Traduction fournie à titre informatif. En cas de divergence, seule la version espagnole fait foi.
Politique de confidentialité
Dernière mise à jour : 15 octobre 2026 · Version 2026-10-15
La présente politique explique quelles données personnelles KURVO traite, à quelles fins, sur quelle base juridique, avec qui elles sont partagées et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la Ley Orgánica 3/2018 (LOPDGDD). Elle est rédigée pour être comprise : si quelque chose n'est pas clair, écrivez-nous.
1. Responsable du traitement
Sergio Navarro Navarro y Luis Rodríguez Céspedes, demeurant à Murcia, España. Contact en matière de confidentialité : privacidad@kurvo.es.
Les titulaires décident ensemble du traitement de vos données (responsables conjoints du traitement, art. 26 RGPD) et l'un ou l'autre d'entre eux répond à vos demandes à cette même adresse électronique. Nous n'avons pas désigné de délégué à la protection des données : écrivez-nous directement à cette adresse.
2. Quelles données nous traitons
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Adresse électronique, prénom et nom, nom d'utilisateur, date de naissance, langue, photo de profil, couleur de profil | Vous les fournissez lors de votre inscription (ou votre fournisseur : Google ou Apple) |
| Téléphone | Numéro de téléphone avec l'indicatif du pays (facultatif, obligatoire pour être gardien) | Vous le fournissez dans le profil |
| Profil de rider | Activités préférées (moto, vélo, à pied…), niveau, zone géographique, visibilité | Vous le fournissez lors de l'onboarding ou dans le profil |
| Géolocalisation | Position GPS, vitesse, cap, altitude et précision uniquement pendant les sorties que vous lancez (y compris avec l'app en arrière-plan si vous l'autorisez) ; position ponctuelle lors de l'émission d'une alerte ; dernière position connue pour centrer la carte | Capteurs de votre appareil, avec votre autorisation |
| Capteurs de mouvement | Accéléromètre et gyroscope, traités sur votre appareil pour détecter les arrêts et les éventuelles chutes. Seul le résultat est envoyé (impact estimé, s'il y a eu chute), jamais le signal du capteur | Capteurs de votre appareil |
| Sorties et parcours | Sorties créées ou auxquelles vous participez, parcours enregistrés (tracé, distance, temps, dénivelé, vitesse moyenne et maximale), itinéraires planifiés, waypoints avec texte et photo, résumés | Générées par votre utilisation de la Plateforme |
| Sécurité | Alertes que vous émettez (SOS, panne, chute, arrêt automatique, batterie faible) avec la position, la batterie et l'état du GPS ; qui les reçoit et qui y répond ; SMS et appels passés à vos gardiens et leur résultat | Générées par votre utilisation et par celle de vos gardiens |
| Relations | Abonnés et abonnements, contacts, gardiens (les personnes sur qui vous veillez et celles qui veillent sur vous), groupes | Vous les établissez avec d'autres utilisateurs |
| Contenu social | Publications de sorties (image de la carte ou photo, métriques), j'aime, commentaires, messages de chat (individuels et de groupe) et de la sortie | Vous le créez |
| Données techniques | Jeton de notifications push, plateforme et version de l'app, diagnostic technique du GPS par sortie (précision, satellites, autorisations), journaux d'accès, date et version des consentements que vous acceptez | Générées par votre appareil et nos systèmes |
Nous ne traitons pas de catégories particulières de données (santé, idéologie…) et nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard. La détection des chutes est une aide que vous pouvez toujours annuler avec « Je vais bien ».
Quelles données sont nécessaires. Pour vous inscrire, nous avons besoin de votre adresse électronique, de votre nom et de votre date de naissance, qui nous permet de vérifier que vous avez 14 ans ou plus ; sans elles, nous ne pouvons pas créer le compte. Sans autorisation de localisation, il n'est pas possible d'enregistrer une sortie ni d'envoyer votre position dans une alerte. Sans téléphone, vous ne pouvez être le gardien de personne ni recevoir le SOS par SMS ou par appel. Le reste (photo, activités, publications…) est facultatif.
3. À quelles fins et sur quelle base juridique
| Finalité | Base juridique (art. 6 RGPD) |
|---|---|
| Vous fournir le service : compte, sorties, carte en direct du groupe, parcours, résumés, publications, chats, défis et classements | Exécution du contrat (6.1.b) |
| Partager votre position en temps réel pendant une sortie, y compris en arrière-plan | Votre consentement (6.1.a), que vous retirez en arrêtant la sortie ou en retirant l'autorisation |
| Prévenir vos gardiens lorsque vous appuyez sur SOS ou que nous détectons une chute : notification, SMS avec votre position et, si personne ne répond dans les 30 secondes, appel téléphonique | Intérêts vitaux (6.1.d) et exécution du contrat (6.1.b). Pour le gardien : intérêt légitime à recevoir les alertes de la personne qui l'a choisi, ce qu'il a accepté en devenant gardien |
| Utiliser le téléphone d'un gardien pour lui envoyer des SMS et l'appeler en cas d'urgence | Consentement du gardien lorsqu'il accepte de l'être (6.1.a), révocable en cessant de l'être |
| Vérifier, au moyen d'un code envoyé par SMS, que le téléphone vous appartient avant de l'utiliser pour le SOS | Exécution du contrat (6.1.b) : c'est la même finalité que le SOS, que l'alerte parvienne au bon numéro |
| Fonctions d'aide à la sortie : prévisions météorologiques, sommets et cols du parcours, calcul d'itinéraires, recherche de destination et app pour la montre | Exécution du contrat (6.1.b) |
| Notifications push (alertes de sécurité, invitations, messages, rappels) | Exécution du contrat (6.1.b) ; vous les gérez dans les réglages du système |
| E-mails de service (bienvenue, changement de mot de passe) et e-mails sur votre activité (résumé mensuel, anniversaire, « vous nous manquez ») | Exécution du contrat (6.1.b) pour les e-mails de service ; pour ceux sur l'activité, intérêt légitime (6.1.f) à vous dire où en est votre propre utilisation de KURVO, et art. 21.2 LSSI, avec désinscription en un clic dans chaque e-mail. Nous n'envoyons pas de publicité de tiers |
| Sécurité du service, prévention des abus et registre des consentements | Intérêt légitime (6.1.f) à protéger la plateforme et ses utilisateurs contre les accès indus et les abus, et obligation légale (6.1.c) pour prouver vos consentements |
| Abonnement payant (s'il est activé) et facturation | Exécution du contrat (6.1.b) et obligation légale (6.1.c) |
4. Qui voit vos données
- Les participants à votre sortie voient votre position, votre vitesse et vos alertes pendant la sortie, ainsi que votre nom et votre photo.
- Vos gardiens voient votre position en temps réel lors de vos sorties, votre parcours et vos alertes, et reçoivent vos SOS par notification, SMS et appel. Vous choisissez qui est votre gardien et vous pouvez le retirer quand vous le souhaitez.
- Les autres utilisateurs voient votre profil et vos publications selon la visibilité que vous choisissez (publique, abonnés uniquement, contacts uniquement ou personne). Votre téléphone n'est montré à personne : seul le système l'utilise, pour le SOS.
- Liens publics : si vous partagez un lien de suivi en direct ou d'une publication, toute personne disposant du lien voit ce que ce lien affiche jusqu'à ce qu'il expire ou que vous le révoquiez. Les liens utilisent des jetons opaques ; ils n'exposent jamais votre identifiant.
5. Prestataires qui traitent des données pour notre compte
Nous travaillons avec des sous-traitants liés par contrat (art. 28 RGPD) : ils ne traitent vos données que pour nous fournir leur service et conformément à nos instructions.
| Prestataire | Pour quoi | Où |
|---|---|---|
| Supabase | Base de données, authentification, stockage des photos et fonctions du serveur | Données hébergées dans l'Union européenne (Irlande) ; contrat avec Supabase Pte. Ltd. assorti de clauses contractuelles types |
| Vercel | Hébergement de kurvo.es : le site web, l'espace web, les pages publiques de suivi et de parcours et les images des publications que vous partagez | UE/États-Unis (cadre de protection des données UE-États-Unis et clauses types) |
| Expo (EAS) et Google Firebase (FCM) | Envoi des notifications push (jeton de l'appareil et texte de l'alerte) et mises à jour de l'app (adresse IP et identifiant d'installation) | États-Unis (cadre de protection des données UE-États-Unis / clauses types) |
| Twilio | Envoi de SMS et d'appels à vos gardiens en cas d'urgence (leur téléphone, votre nom et votre position) et du SMS contenant le code pour vérifier votre téléphone | États-Unis (cadre de protection des données UE-États-Unis et clauses types). Les opérateurs téléphoniques qui acheminent le SMS et l'appel les traitent selon leurs propres règles |
| Resend | Envoi d'e-mails (votre adresse électronique, votre nom et le contenu de l'e-mail) | États-Unis (cadre de protection des données UE-États-Unis et clauses types) |
| Stripe | Encaissement de l'abonnement, s'il est activé (nous ne voyons pas votre carte). Pour prévenir la fraude, il agit pour son propre compte | UE/États-Unis (clauses contractuelles types) |
D'autres services reçoivent certaines données pour qu'une fonction précise fonctionne, mais ils les traitent pour leur propre compte, selon leurs propres politiques :
| Service | Ce qu'il reçoit et pourquoi | Où |
|---|---|---|
| Google et Apple | Connexion avec votre compte (si vous le choisissez), téléchargement et rapports de plantage de l'app dans leurs boutiques, notifications sur iPhone (APNs), la recherche de destination (le texte que vous recherchez et la zone) et la connexion avec la montre | Selon leurs politiques |
| Google Maps | Le SMS du SOS contient un lien vers votre position : si votre gardien l'ouvre, Google la reçoit | Selon sa politique |
| OpenRouteService (HeiGIT) | Calcul d'itinéraires : les coordonnées de départ et d'arrivée sont envoyées, sans votre identité | Allemagne |
| Overpass API (FOSSGIS e.V.) | Sommets et cols de votre sortie : reçoit des points du parcours, sans votre identité, et votre adresse IP | Allemagne |
| Open-Meteo | Prévisions météorologiques : reçoit les coordonnées de la zone, sans votre identité | UE |
| OpenFreeMap, CARTO et Instituto Geográfico Nacional | Tuiles de carte : reçoivent votre adresse IP et la zone de la carte que vous regardez | OpenFreeMap : UE (via Cloudflare) ; CARTO : UE/États-Unis ; IGN : Espagne |
Lorsqu'un prestataire se trouve en dehors de l'Espace économique européen, le transfert repose sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne (art. 46 RGPD). Vous pouvez nous demander une copie de ces garanties en écrivant à privacidad@kurvo.es. Nous ne vendons pas vos données et ne les cédons pas à des fins publicitaires.
6. Combien de temps nous les conservons
| Données | Durée de conservation |
|---|---|
| Compte, profil, parcours, publications, chats et relations | Tant que vous avez un compte. Lorsque vous le supprimez, ils sont effacés, ainsi que les photos |
| Positions GPS brutes des sorties | 12 mois (le parcours résumé est conservé avec la sortie) |
| Alertes de sécurité (SOS, panne, chute…) | 24 mois |
| SMS et appels aux gardiens (téléphone et résultat) | 12 mois |
| Codes de vérification de votre téléphone | 2 jours |
| Notifications dans l'app | 12 mois |
| Liens publics de suivi | 90 jours après leur expiration |
| Diagnostic technique du GPS | 6 mois |
| Copie des sorties sur votre propre téléphone | 14 jours, ou jusqu'à ce qu'elles soient envoyées si vous n'aviez pas de couverture réseau |
| Registre des consentements | Tant que vous avez un compte et, à titre de preuve, pendant le délai de prescription légal |
| Copies de sauvegarde et journaux techniques des prestataires | Ils sont renouvelés périodiquement selon les délais de chaque prestataire ; ce qui a été effacé en disparaît à l'expiration de la copie |
7. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement ou vous y opposer et en demander la portabilité, ainsi que retirer votre consentement à tout moment :
- Télécharger toutes vos données : dans l'app, Réglages → Légal et données → « Télécharger mes données » (un fichier JSON). Chaque parcours est en outre exporté au format GPX.
- Rectifier : modifiez votre profil dans l'app ou dans l'espace web.
- Supprimer votre compte : Réglages → Compte → « Supprimer le compte » (ou dans l'espace web). Tout est effacé, y compris les photos ; seules sont conservées les données que la loi oblige à garder (p. ex. les factures).
- Retirer des autorisations : la localisation, les notifications, l'appareil photo, les photos et les contacts se gèrent dans les réglages du système (les contacts ne sont utilisés, sur votre propre téléphone, que pour enregistrer le contact « KURVO SOS » et vérifier si vous l'avez déjà ; ils ne sont pas téléversés) ; cesser d'être gardien ou retirer un gardien, dans Réglages → Vos proches.
- Pour toute autre demande, écrivez à privacidad@kurvo.es. Nous répondons dans un délai d'un mois.
Si vous estimez que nous n'avons pas donné suite à l'exercice de vos droits, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es).
8. Mineurs
KURVO ne s'adresse pas aux mineurs de moins de 14 ans, qui ne peuvent pas s'inscrire. En acceptant ces textes, vous déclarez avoir 14 ans ou plus, et nous vous demandons votre date de naissance pour le vérifier. Si nous détectons un compte appartenant à un mineur de moins de 14 ans, nous le supprimerons.
9. Sécurité
Les données circulent chiffrées (HTTPS/TLS) entre votre téléphone, nos serveurs et les prestataires, et sont stockées chiffrées sur les serveurs (chiffrement au repos). Cela inclut votre position, vos parcours, vos alertes et vos messages. En outre, la base de données contrôle l'accès ligne par ligne : chaque utilisateur ne peut lire que ce qui le concerne. Les liens publics utilisent des jetons aléatoires. Malgré tout, aucun système n'est infaillible : utilisez un mot de passe unique et ne partagez pas de liens de suivi avec des personnes dont vous ne voulez pas qu'elles voient votre position.
10. Modifications de la présente politique
Chaque version porte une date et un numéro. Si la modification est substantielle, nous vous demanderons de l'accepter à nouveau dans l'app avant de continuer à l'utiliser. Nous conservons la version que vous avez acceptée et la date à laquelle vous l'avez acceptée.