Politique de Confidentialité

BIVORA ("nous", "notre") s'engage à protéger votre vie privée. Cette politique explique quelles données nous collectons, pourquoi et comment les gérer ou les supprimer.

En utilisant Bivora, vous acceptez les pratiques décrites ici.

Nous collectons des informations de compte (email, mot de passe hashé, pseudo, avatar, ville optionnelle), des métriques d'activité (type, distance, durée, dénivelé, horodatage), des identifiants techniques (UUID, sessions) et des données d'utilisation (défis, points, récompenses).

Les données permettent les fonctionnalités principales : authentification, synchronisation Strava, statistiques personnelles, défis et améliorations du service et support.

Les données sont stockées de façon sécurisée dans Supabase (Postgres). Les traitements s'exécutent sur Cloudflare Workers. Un cache court (Cloudflare KV) améliore les performances et la synchronisation Strava utilise OAuth 2.0.

Nous ne vendons pas vos données. Nous faisons appel à des prestataires de confiance (Supabase, Cloudflare, Strava) soumis à des obligations strictes. Nous pouvons divulguer des données si la loi l'exige.

Connexions HTTPS/TLS, mots de passe hashés (bcrypt), tokens chiffrés et Row-Level Security pour isoler les données. Limitation de débit et surveillance réduisent les abus.

Vous disposez des droits d'accès, rectification, effacement, portabilité et d'opposition. Utilisez les paramètres de compte pour exporter ou demander la suppression ; nous répondons sous 30 jours.

8.1 Procédure de Suppression

Pour supprimer votre compte BIVORA :

1. Ouvrez l'application BIVORA
2. Allez dans Profil (onglet en bas à droite)
3. Appuyez sur Confidentialité
4. Descendez jusqu'à "Supprimer mon compte"
5. Confirmez la suppression (deux confirmations requises pour éviter les erreurs)

8.2 Effets de la Suppression

Une fois votre compte supprimé, toutes vos données sont immédiatement effacées de nos serveurs :

• Suppression complète de la base de données Supabase (profil, activités, statistiques)
• Révocation des tokens Strava (déconnexion automatique)
• Purge du cache Cloudflare KV
• Retrait des classements et défis

📌 Note : Cette suppression est immédiate et irréversible. Aucune sauvegarde n'est conservée. Si vous souhaitez réutiliser BIVORA plus tard, vous devrez créer un nouveau compte.

8.3 Suppression Partielle (Déconnexion Strava)

Si vous souhaitez simplement arrêter la synchronisation avec Strava sans supprimer votre compte BIVORA :

1. Allez dans Profil → Intégrations
2. Appuyez sur "Déconnecter Strava"

Vos activités déjà importées resteront dans BIVORA, mais aucune nouvelle activité ne sera synchronisée.

Vous pouvez également demander la suppression de vos données et de votre compte Bivora en contactant bivora.app@outlook.com. Nous traiterons votre demande sous 30 jours et confirmerons la suppression.

Profils et activités sont conservés tant que le compte est actif. Les comptes inactifs peuvent être supprimés après longue inactivité ; les caches ont une durée courte (5-15 minutes).

L'application mobile n'utilise pas de cookies de tracking. Le site web n'utilise que les cookies strictement nécessaires (sessions, langue). Aucun cookie publicitaire tiers.

Vos données peuvent être stockées ou traitées en dehors de votre pays (Supabase EU/US, Cloudflare global). Les transferts respectent les garanties contractuelles lorsqu'applicable.

BIVORA est destiné aux utilisateurs âgés de 13 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans ; les parents peuvent demander la suppression.

Nous pouvons mettre à jour cette politique. Les changements importants seront communiqués par email, notification in-app ou bannière sur cette page. La date de dernière mise à jour est affichée en haut.

Pour toute question sur la confidentialité ou pour exercer vos droits, contactez-nous à bivora.app@outlook.com. Nous répondons sous 30 jours.

Données collectées : identifiants, synthèses d'activité (pas de GPS brut). Usage : authentification, synchronisation Strava, statistiques, classements et gamification. Sécurité : HTTPS/TLS, mots de passe hashés. Suppression : immédiate via paramètres.