Responsable du traitement
KOM League est édité par Gaëtan Masson. Pour toute question ou demande relative à tes données : contact@komleague.app.
Données collectées
KOM League ne collecte aucune donnée avant que tu ne connectes ton compte Strava. Une fois l'autorisation donnée, l'application récupère depuis l'API Strava :
- ton identité publique Strava : identifiant, prénom, nom, photo de profil, sexe et statut d'abonnement — pour t'identifier et afficher « KOM » ou « QOM » ;
- les couronnes (KOM/QOM/CR) que tu détiens : identifiant et nom du segment, ville, région, pays, date de l'effort — c'est la matière même des classements ;
- les clubs Strava auxquels tu appartiens — pour le classement par club ;
- les jetons d'accès OAuth délivrés par Strava, chiffrés en base, qui permettent de rafraîchir tes couronnes sans nouvelle connexion.
S'y ajoutent les données créées dans l'application elle-même : ton éventuel duo et son code de formation.
Comment ces données sont collectées
Exclusivement via l'API officielle Strava, avec les autorisations que tu accordes lors de la connexion OAuth. KOM League ne pratique aucune extraction automatisée du site Strava, ne consulte aucune donnée d'autres athlètes que la tienne, et ne croise tes données Strava avec aucune autre source.
Si les données demandées à Strava devaient changer, tu en serais informé et ton consentement redemandé.
Utilisation
Tes données servent uniquement à faire fonctionner KOM League : afficher ton profil et le décompte de tes couronnes, et t'inscrire dans les classements (général, par ville, par région, par pays, par club et par duo). La base légale est ton consentement, recueilli avant la connexion.
Tes données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles ne servent ni à de la publicité ciblée, ni à l'entraînement de modèles d'intelligence artificielle.
Durée de conservation
Tes données sont conservées tant que ton compte KOM League existe, et rafraîchies depuis Strava au fil de tes visites. Elles sont intégralement supprimées dès que tu supprimes ton compte.
Les jetons OAuth sont conservés tant que ton compte existe, puisque c'est ce qui permet le rafraîchissement.
Hébergement et sous-traitants
L'application est hébergée par Vercel et la base de données par Neon. Ces prestataires agissent comme sous-traitants et sont tenus à des obligations de protection des données au moins équivalentes à celles décrites ici.
Les jetons Strava sont chiffrés au repos. L'accès aux données est limité à ce qui est nécessaire à l'exploitation du service.
Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.
- Accès : la page Mon profil affiche l'ensemble des données collectées à ton sujet.
- Effacement et retrait du consentement: le bouton « Supprimer mon compte », sur la page d'accueil, révoque l'accès de KOM League à ton compte Strava et supprime définitivement toutes tes données. Une confirmation écrite t'est affichée à l'issue de l'opération.
- Par courriel : écris à contact@komleague.app pour toute demande. Elle est traitée dans les meilleurs délais, et en tout état de cause sous trente (30) jours.
Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Relation avec Strava
KOM League est une application indépendante, sans lien avec Strava, Inc. et non approuvée par elle. Les données proviennent de Strava et restent régies par la politique de confidentialité de Strava, qui prévaut en cas de contradiction avec la présente politique.
Modifications
Cette politique peut évoluer. Toute modification substantielle sera signalée dans l'application avant son entrée en vigueur.