On sait que personne ne lit vraiment les politiques de confidentialité. On a essayé d'écrire celle-ci pour que ce soit différent : en français, clairement, sans jargon.
Konquo est une application de course à pied gamifiée ; capturez des territoires, progressez dans un RPG, rejoignez des clubs et défiez une communauté de coureurs. Elle est développée et exploitée par SEAPALM, une société immatriculée en France.
SEAPALM ; SAS (Société par Actions Simplifiée) au capital de 5 000 €
SIREN : 978 557 312 ; SIRET : 978 557 312 00011
N° TVA : FR25 978 557 312
39 rue Flamandière ; 59190 Hazebrouck
[email protected] · konquo.com
Le responsable du traitement de vos données personnelles est SEAPALM SAS, représentée par son président Corion Gauthier.
Compte tenu de la taille de notre structure et de la nature des traitements, SEAPALM n'est pas tenue de désigner un Délégué à la protection des données (DPO) au sens de l'article 37 du RGPD. Toutes les demandes relatives à vos données personnelles, vos droits ou cette politique sont traitées par le même point de contact dédié :
• Email RGPD : [email protected] (objet : RGPD)
• Courrier : SEAPALM ; 39 rue Flamandière, 59190 Hazebrouck, France
Nous accusons réception sous 48 h ouvrées et répondons à toute demande dans un délai d'un mois.
Voici un tour d'horizon clair de chaque catégorie de données.
Quand vous créez un compte Konquo, on vous demande un nom d'utilisateur, un email et un mot de passe (stocké haché, jamais en clair). Vous pouvez aussi ajouter une photo de profil et une bio pour que les autres coureurs puissent vous identifier.
Vous pouvez également vous connecter avec votre compte Google, Apple ou Facebook. Dans ce cas, on reçoit uniquement votre identifiant et votre email vérifié ; rien d'autre.
C'est le cœur de Konquo : quand vous lancez une course, on utilise le GPS de votre appareil en temps réel pour tracer votre parcours, calculer la distance, le dénivelé et capturer les territoires hexagonaux que vous traversez.
On ne suit jamais votre position en dehors d'une course. Le GPS s'active uniquement quand vous appuyez sur « Démarrer » et s'arrête quand vous terminez. La qualité du signal GPS est analysée pour vérifier la validité de vos courses et prévenir la triche.
Distance parcourue, durée, dénivelé, rythme, vitesse, calories ; tout ça sert à alimenter vos statistiques, votre progression et les classements. C'est le moteur du jeu.
Niveau, XP, classe RPG choisie (Titan, Saboteur ou Gardien), pouvoirs, énergie, quêtes, achievements, classements de saison ; toutes ces données font vivre le jeu et ne sont utilisées que dans ce cadre.
On enregistre votre solde de Pièces (gagnées en jeu) et de Gemmes (achetées), ainsi que l'historique de vos transactions en boutique et vos tirages gacha. Les données bancaires sont gérées exclusivement par Apple ou Google ; on ne les voit jamais. On stocke uniquement les identifiants de transaction et les reçus pour vérification.
Posts, commentaires, abonnements, clubs, votes sur les feedbacks ; ce sont des données que vous créez et partagez volontairement avec la communauté. Elles sont supprimées si vous supprimez votre compte.
Si vous acceptez les notifications push, votre appareil reçoit un identifiant technique (token FCM) qui permet à Konquo de vous envoyer des alertes (nouveau message, territoire volé, quête terminée…). Vous pouvez les désactiver à tout moment dans les réglages de votre téléphone.
Comme toute application, Konquo génère des journaux techniques : adresse IP, type d'appareil, version de l'OS et de l'app, erreurs applicatives. On utilise ces informations uniquement pour détecter des problèmes, prévenir les abus et améliorer le service. Ces données ne sont accessibles qu'à l'équipe technique.
Préférences de notification, unités de mesure, paramètres de confidentialité ; on les stocke pour que votre expérience reste cohérente d'une session à l'autre.
• Faire fonctionner l'application : courses, territoires, progression, boutique
• Vous authentifier de façon sécurisée
• Alimenter les classements, saisons et fonctionnalités compétitives
• Vous envoyer des notifications pertinentes
• Prévenir la fraude et détecter les anomalies (GPS spoofing, vitesse excessive)
• Améliorer la qualité du service
• Respecter nos obligations légales
• Exécution du contrat (CGU/CGV) : fourniture du service, gestion du compte, transactions
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Consentement : géolocalisation GPS, notifications push
• Obligation légale : conservation des données de connexion, journaux de suppression de compte
On ne vend jamais vos données. Jamais. On ne les cède pas à des annonceurs, des courtiers en données ou des tiers à des fins commerciales.
En revanche, Konquo fait appel à des prestataires techniques sans lesquels l'application ne pourrait pas fonctionner :
• Google : connexion OAuth et notifications push via Firebase Cloud Messaging (FCM)
• Apple : connexion OAuth et validation des achats in-app
• Facebook : connexion OAuth
• Apple App Store / Google Play Store : paiement des abonnements et achats in-app
• Infrastructure SEAPALM (France) : hébergement de l'application, stockage de vos données et photos
Tous ces prestataires sont liés à SEAPALM par des contrats qui les obligent à protéger vos données. Ceux basés aux États-Unis opèrent sous les garanties prévues par le droit européen (Data Privacy Framework, clauses contractuelles types).
Si vous reliez votre compte Konquo à un service tiers (Strava, Garmin, Polar, Fitbit, Suunto, Wahoo, Coros, Oura), nous importons vos activités sportives via leur API officielle, avec votre consentement explicite via OAuth.
Ces données nous servent uniquement à créer vos courses dans Konquo et à capturer des territoires. Vous pouvez révoquer cette connexion à tout moment depuis les réglages, ce qui arrête les imports futurs.
Cas particulier de Strava : conformément à l'API Agreement de Strava (§2.10), les données importées depuis Strava ne sont jamais affichées à d'autres utilisateurs de Konquo. Concrètement, les courses importées de Strava sont automatiquement privées : elles ne peuvent pas être publiées dans le feed social, n'apparaissent pas dans les classements publics, et leur tracé n'est pas exploité pour le rendu des tuiles publiques. Elles restent toutefois utilisables dans votre profil personnel.
Ces restrictions Strava s'appliquent même si vous activez l'option « partage public » dans Konquo : seules les courses non issues de Strava peuvent être rendues publiques. Pour partager une activité Strava dans Konquo, enregistrez-la directement avec l'application.
Tant que votre compte est actif, vos données le sont aussi.
Si vous supprimez votre compte :
• Vos données personnelles (profil, courses, posts, progression) sont effacées immédiatement.
• Données de transactions et achats : conservées 10 ans (obligation comptable).
• Journaux techniques (IP, connexions) : 12 mois maximum.
• Journal de suppression de compte : 3 ans (traçabilité légale).
• Données de bannissement : durée du bannissement + 3 ans.
• Jetons de rafraîchissement : 30 jours (rotation automatique).
Sans entrer dans les détails techniques : toutes les communications entre votre appareil et nos serveurs sont chiffrées (TLS). Vos mots de passe sont hachés (bcrypt) ; on ne peut pas les lire. Vos données sont hébergées en France sur l'infrastructure SEAPALM. Les accès à l'infrastructure sont restreints et surveillés.
En cas de violation de données susceptible de vous affecter, on notifiera la CNIL dans les 72 heures et on vous préviendra directement.
Certaines données sont visibles par les autres utilisateurs de Konquo : nom d'utilisateur, photo de profil, statistiques publiques, territoires capturés, classements, posts et commentaires publiés.
Vous pouvez paramétrer la visibilité de certaines données depuis les réglages de l'application.
Le RGPD vous donne des droits concrets sur vos données :
• Voir ce qu'on a sur vous ; écrivez-nous, on vous envoie tout.
• Corriger des informations inexactes ; vous pouvez le faire directement dans l'application.
• Supprimer votre compte et toutes vos données ; depuis Profil → Paramètres → Supprimer mon compte.
• Recevoir vos données dans un format portable ; sur demande par email.
• Vous opposer à un traitement ou demander sa limitation ; par email.
• Retirer votre consentement (géolocalisation, notifications) ; à tout moment dans les réglages.
On s'engage à répondre à toute demande dans le mois.
Contact : [email protected]
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL (www.cnil.fr).
L'application mobile Konquo n'utilise pas de cookies.
L'application web peut utiliser des cookies techniques nécessaires au fonctionnement (session, authentification). Aucun cookie publicitaire ou de tracking n'est déposé.
Konquo est accessible à partir de 13 ans, âge plancher fixé par l'article 8 du RGPD.
Pour les moins de 15 ans, nous recueillons l'accord conjoint de l'enfant et d'un titulaire de l'autorité parentale, conformément à l'article 45 de la loi Informatique et Libertés. Cet accord est demandé par courrier électronique et sa preuve est conservée.
Pendant cette période et jusqu'aux 15 ans de l'utilisateur, le compte fonctionne en mode restreint : le pseudonyme et la photo n'apparaissent pas aux autres joueurs sur la carte, dans les classements ni dans la recherche, le profil n'a pas de page publique, et les fonctions communautaires sont désactivées.
À partir de 15 ans, l'utilisateur consent seul au traitement de ses données.
Les données d'un compte refusé ou dont l'autorisation parentale n'a pas été obtenue sont effacées au terme d'un délai de quarante-cinq jours, qui laisse le temps d'en demander une copie.
Pour toute question relative aux données d'un mineur, écrivez à [email protected].
On vous préviendra dans l'application avant tout changement important. La version en vigueur est toujours accessible depuis les paramètres de l'app et sur konquo.com.
SEAPALM ; 39 rue Flamandière, 59190 Hazebrouck