Vie privée

Ce qui suit décrit le code, ligne par ligne — pas une intention.

Ton compte

Un compte est créé au premier lancement, sans rien te demander. Si tu veux le retrouver d’un téléphone à l’autre, tu peux donner une adresse e-mail et un mot de passe, ou te connecter avec Google ou Apple : on garde alors l’adresse, et le nom et la photo que ce compte nous transmet. Rien de cela n’est public, et rien ne t’oblige à en donner.
Les connexions à ton compte : l’adresse IP et le modèle d’appareil de chaque session, gardés par notre hébergeur pour te garder connecté et repérer un accès anormal. Une session sans usage depuis un an est fermée, et ces informations partent avec elle.
Ton pseudo, choisi une fois, ta photo de profil, tes ornements, ton Grade et le niveau que tu déclares dans tes sports. Ils sont publics : ils s’affichent sur les fiches, les palmarès et ta carte de joueur.
La date et la version des conditions que tu as acceptées au premier lancement, en cochant « J’ai 15 ans ou plus, ou l’accord de mes parents ».
Ta date de naissance, demandée une seule fois, au premier geste qui la réclame (voir « Âge minimum »). Si tu as moins de 15 ans, rien n’est enregistré. Sinon, on n’en garde que l’année : le jour exact est effacé dans la nuit.

Ta position

Ta position est lue uniquement au moment où tu agis, et jamais en continu : personne ne peut te suivre sur la carte. Elle sert à vérifier que tu es bien à moins de 150 m du terrain pour chaque geste qui exige d’être sur place : déclarer une partie, prendre une couronne, rejoindre une partie, dire que tu es là, voir qui est là, pointer à un tournoi ou y déclarer un match, relier un établissement, poser une photo, juger une photo, qualifier un terrain ou en fusionner deux ou les séparer.
Elle est aussi lue, sans être gardée, quand tu annonces un rendez-vous (pour refuser un rendez-vous annoncé à l’autre bout du pays) et quand tu cherches les tournois près de toi.
Ce qu’on en garde : la position de ton dernier geste sur place, pour refuser un déplacement impossible entre deux terrains, effacée au bout de 24 heures ; et ta position au moment de chaque partie, pour pouvoir vérifier une triche ou un litige, effacée au bout de 90 jours. Ensuite, seul le terrain où la partie a eu lieu reste.
Quand tu fondes un clan, l’endroit où tu le crées, arrondi au kilomètre, que les autres joueurs voient pour trouver les clans du coin.
Si tu relies un établissement, l’endroit où tu as créé le code de liaison, pour vérifier qu’il est relié au bon lieu. Il est effacé 90 jours après l’expiration du code.
Si tu demandes à être prévenu des rendez-vous et des tournois dans un de tes sports, ta position à l’ouverture de l’app, pour savoir s’ils tombent dans le rayon que tu as choisi. Elle remplace la précédente, aucun joueur ne peut la lire, et elle est effacée dès que tu coupes ces alertes, ou si elle n’a pas été mise à jour depuis 30 jours.
Aucun joueur ne voit ta position exacte. L’équipe de KONKYR, dans son outil d’administration, peut voir la commune de ton dernier geste et les pseudos des joueurs vus dans la journée autour d’une ville — jamais des coordonnées.

Ce que tu fais dans l’app

Ton historique de jeu : tes parties, les terrains où tu as joué, tes sports, tes résultats, tes couronnes, ton Grade et ton palmarès. C’est le jeu lui-même, et il est gardé tant que ton compte existe.
Quand tu dis que tu es là, les joueurs présents sur ce terrain voient ton pseudo et ton sport jusqu’à ton départ. La présence est effacée 48 heures après sa fin.
Tes sports, ton niveau, le rayon où tu veux être prévenu ; tes amis, tes groupes, ton clan, les joueurs que tu bloques, et qui t’a fait venir (le parrainage).
Les terrains que tu ajoutes ou que tu qualifies, et les photos que tu y poses. Les terrains publics et leurs photos sont visibles de tous ; tu peux retirer une photo d’un geste, de n’importe où. Avant l’envoi, l’app retire de la photo sa position et les données de l’appareil.
Un terrain privé (un jardin) n’apparaît qu’à son fondateur et aux personnes qu’il invite, une par une.
Tes messages dans les clans, les groupes, les conversations d’amis et celles des rendez-vous. Les membres de la conversation les lisent ; l’équipe ne lit qu’un message qui lui a été signalé. Les messages d’un rendez-vous sont effacés 90 jours après lui ; ceux d’un clan, d’un groupe ou d’une amitié sont gardés tant que le clan, le groupe ou l’amitié existe.
Si tu acceptes les notifications : l’identifiant de ton téléphone pour les recevoir, et le texte de chacune, effacé au bout de 90 jours. Une notification de rendez-vous peut reprendre le début d’un message. Elles passent par Expo, puis par Apple ou Google, pour arriver sur ton téléphone.
Comment tu utilises l’app : les écrans que tu ouvres et ce que tu y fais. Ça sert à trouver ce qui se comprend mal et à le réparer. Jamais ce que tu écris, jamais où tu es. Ces traces, comme le compteur qui limite les abus, s’effacent au bout de 90 jours.
Le journal de l’app, seulement si tu touches « Envoyer » dans Profil › Journal : il est effacé au bout de 90 jours.
Si l’app plante, un rapport technique part chez Sentry, hébergé en Europe (Allemagne), pour qu’on puisse réparer : ce qui a cassé, la version de l’app et les derniers gestes avant la panne. On n’y joint ni ton pseudo, ni ton adresse, ni ce que tu as écrit, et Sentry ne garde pas ton adresse IP : les données personnelles y sont nettoyées avant d’être enregistrées.
Des statistiques anonymes de fréquentation par terrain : combien de joueurs, de parties et de présences, par sport, par jour, par semaine et par mois. Tous les joueurs y comptent. Ce sont des totaux, sans nom ni identifiant, gardés sans limite. Ils pourront être partagés sous cette forme, par exemple avec des établissements, des collectivités ou des partenaires.

La sécurité et la modération

Si tu signales un message, ou si l’un des tiens est signalé : le signalement et la décision prise, gardés un an après leur traitement.
Un filtre refuse certains mots dans ce qui s’écrit. Il garde le mot refusé, pas le message, pendant un an.
Si ton compte est suspendu : la durée et le motif, que tu es seul à voir parmi les joueurs. Le motif est effacé 3 ans après la fin de la suspension, pour pouvoir tenir compte d’une récidive.
Les messages que l’équipe t’écrit, et les gestes de l’équipe sur un compte (le journal d’administration), sont gardés un an.

Si tu gères un établissement ou si tu es ambassadeur

Ton adresse e-mail, le nom, l’adresse et le SIRET de ton établissement, l’adresse du payeur et les identifiants de paiement de Stripe. Jamais ta carte bancaire : seul Stripe la voit.
Les paiements, les factures et les commissions des ambassadeurs sont gardés 10 ans, comme la loi l’impose aux pièces comptables.
Les courriels qu’on t’envoie (ton code, l’activation de ton espace, ton paiement) partent par Resend ; leur trace est effacée au bout de 90 jours.
Un gérant voit des nombres, jamais la liste de ceux qui passent chez lui. Seuls les inscrits et les vainqueurs d’un tournoi qu’il organise, et les personnes qui prennent contact avec lui, lui sont nommés.

Pourquoi on les traite

Pour te rendre le service que tu demandes (l’exécution du contrat, c’est-à-dire les conditions d’utilisation) : ton compte, le jeu, les parties et les couronnes, les clans, les messages, les rendez-vous, les tournois, les notifications que tu as acceptées.
Pour notre intérêt légitime à garder un jeu juste et sûr, et à l’améliorer : la vérification de ta présence, la lutte contre la triche et les abus, la modération, la sécurité des connexions, les traces d’usage, les rapports de plantage, les sauvegardes et les statistiques anonymes de fréquentation.
Pour respecter la loi : la facturation et la comptabilité des établissements et des ambassadeurs, et la vérification de l’âge.
Avec ton consentement, et seulement le jour où ce sera en place : la personnalisation et les offres de partenaires (voir plus bas). Tu pourras le retirer à tout moment.

Combien de temps on les garde

Ta dernière position : 24 heures. Ta position au moment d’une partie : 90 jours. Ta position d’alerte : jusqu’à ce que tu coupes les alertes, ou 30 jours sans mise à jour.
Tes présences : 48 heures après leur fin. Tes notifications : 90 jours. Les messages d’un rendez-vous : 90 jours après lui.
Tes traces d’usage, le compteur des abus et les journaux que tu envoies : 90 jours. L’adresse de ton téléphone pour les notifications : effacée si l’app n’a pas été ouverte depuis 6 mois. Un lien d’ami : 7 jours après son expiration. Une demande de code d’établissement : un an.
La modération (signalements traités, mots refusés, messages et journal de l’équipe) : un an. Le motif d’une suspension : 3 ans après sa fin.
Les paiements, factures et commissions : 10 ans.
Ton compte, ton historique de jeu, tes messages de clan, de groupe et d’amis : tant que ton compte existe, ou que le clan, le groupe ou l’amitié existe. Un compte sans adresse, ni Google, ni Apple, qui n’a pas été ouvert depuis 6 mois est effacé, comme si tu l’avais supprimé toi-même.
Les statistiques anonymes de fréquentation : sans limite, puisqu’elles ne disent rien de personne.
Nos sauvegardes : la base de données est sauvegardée chaque heure, et chaque copie est gardée 30 jours au plus. Les fichiers (photos de terrain et de profil) sont copiés chaque nuit ; quand l’original est effacé, sa copie l’est 30 jours après.

Qui d’autre les traite

Supabase (hébergement de la base, des comptes et des fichiers) : les données sont stockées dans l’Union européenne (région eu-west) ; la société est établie hors de l’Union.
Vercel (hébergement du site konkyr.fr et réception des paiements), aux États-Unis : il voit l’adresse IP de qui visite le site.
Expo (mises à jour de l’app et envoi des notifications), aux États-Unis, puis Apple ou Google pour les livrer sur ton téléphone : l’identifiant de ton téléphone et le texte de la notification.
Stripe (paiement des abonnements des établissements), en Irlande et aux États-Unis.
Sentry (rapports de plantage), hébergé en Allemagne ; la société est établie aux États-Unis.
Resend (courriels aux établissements), aux États-Unis. Proton (courriels de connexion et de confirmation de ton adresse), en Suisse.
Google : la carte sur Android, la connexion avec Google si tu la choisis, et les polices d’écriture du site. Apple : la carte sur iPhone, et la connexion avec Apple si tu la choisis. La carte de ton téléphone charge les images de la zone affichée depuis leurs serveurs, qui voient ton adresse IP.
OpenStreetMap : quand tu touches « Actualiser » sur une carte vide, l’app demande les terrains de la zone affichée aux serveurs publics Overpass — d’abord en Allemagne ; s’il ne répond pas, à un serveur de secours en Europe (overpass.kumi.systems). Ils voient la zone demandée et ton adresse IP, rien d’autre.
OVH (serveur de sauvegarde), en France, et Google Drive pour une seconde copie, chiffrée avant de partir : Google ne peut pas la lire.
Quand des données quittent l’Union européenne, ces services s’engagent par contrat à les protéger (clauses contractuelles types de la Commission européenne, ou Data Privacy Framework).

Ce qu’elle ne fait pas

KONKYR ne vend jamais tes données. Aujourd’hui, l’app n’affiche aucune publicité et ne contient aucun traceur publicitaire.
Les traces d’usage restent chez nous, chez notre hébergeur : elles ne partent chez aucun autre service, et personne ne peut les lire depuis l’app — pas même toi.
Le contenu de tes messages ne sert jamais à te proposer quoi que ce soit.

Plus tard, et seulement si tu le veux : les offres de partenaires

Ce n’est pas encore en place. Le jour où ça le sera, une case « Personnalisation » te sera proposée, non cochée, et tu pourras la décocher à tout moment.
Si tu la coches, KONKYR pourra utiliser ton activité sportive — tes sports, les terrains que tu fréquentes, à quelle fréquence, et ta tranche d’âge — pour te proposer des offres de partenaires (un club, une séance d’essai, une marque de sport).
Si tu ne la coches pas, tu resteras compté dans les statistiques anonymes, mais tu ne seras jamais visé personnellement.
Dans les deux cas, un partenaire ne recevra jamais ton adresse, ta position ni ton identité : seulement des chiffres d’ensemble — et toi, seulement si tu cliques sur son offre.

Le site konkyr.fr

Le site compte ses visites sans cookie et sans enregistrer personne : la page, la source du lien, le type d’appareil, en totaux par jour.
Ses pages chargent leurs polices d’écriture chez Google, et son hébergeur Vercel tient des journaux techniques : tous deux voient ton adresse IP.

Tes droits

Tu peux accéder à tes données, les faire corriger ou effacer, t’opposer à un traitement fondé sur notre intérêt légitime, en demander la limitation, en recevoir une copie dans un format lisible par une machine, et retirer ton consentement là où on te l’a demandé.
Une copie de tout ce qu’on garde sur toi se télécharge depuis l’app, dans un format lisible par une machine : Profil › Ton compte › « Voir tout ce qu’on garde sur moi ». Pour tout autre droit, écris-nous : on répond dans le mois.
Tu peux supprimer ton compte toi-même, tout de suite : Profil › Ton compte › Supprimer mon compte. La marche à suivre, et le détail de ce qui part et de ce qui reste, sont sur konkyr.fr/supprimer-mon-compte.
Supprimer ton compte efface ton pseudo, ta photo de profil, tes positions, tes amis et tes réglages, et tes jardins perdent leur nom et leur position précise. Les parties que tu as jouées contre d’autres restent, car elles font partie de leur palmarès autant que du tien, comme tes messages : ton pseudo en est détaché, et on y lit « Compte supprimé ».
Pour toute demande : contact@konkyr.fr.
Si une réponse ne te convient pas, tu peux saisir la CNIL (cnil.fr).

Âge minimum

KONKYR s’adresse aux personnes de 15 ans et plus. C’est le seuil français à partir duquel on peut consentir seul au traitement de ses données personnelles.
En dessous de 15 ans, l’app ne peut être utilisée qu’avec l’autorisation d’un titulaire de l’autorité parentale, qui accepte alors ces conditions à la place de l’enfant.
Au premier lancement, il faut cocher « J’ai 15 ans ou plus, ou l’accord de mes parents ». Ensuite, la date de naissance est demandée avant de se faire un ami, de créer un terrain privé, d’écrire dans la conversation d’un rendez-vous ou de rejoindre un tournoi : en dessous de 15 ans, ces gestes restent fermés.
Un parent peut à tout moment demander l’effacement du compte de son enfant. La démarche est la même que pour tout autre compte — voir « Tes droits ».

Éditeur

Justin Bonin Damour EI, entrepreneur individuel en micro-entreprise, dont le siège est situé 1 Avenue de la Chambre d’Amour, 64600 Anglet.
Immatriculé au RCS Bayonne 879 432 326 — SIRET 879 432 326 00038.
Directeur de la publication : Justin Bonin Damour.
Hébergement des données : Supabase Inc., 970 Toa Payoh North #07-04, Singapour 318992. Les données sont hébergées dans l’Union européenne (région eu-west).
Hébergement du site konkyr.fr : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis.

Cartographie

Les terrains ajoutés dans l’app par ses utilisateurs ne sont pas reversés à OpenStreetMap.

Retour à l'accueil · Conditions d'utilisation