POLITIQUE DE CONFIDENTIALITÉ
- Société : SASU Kambio
- Adresse : 19 avenue Hoche, Paris, Ile-de-France 75008, France
- Contact : christian@mapetiteplanete.org
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits conformément au RGPD, vous pouvez nous contacter à cette adresse.
1. Données collectées – Application Ma Petite Planète
Les données personnelles saisies par l’utilisateur lors de la création de son compte sur l’application Ma Petite Planète sont les suivantes : prénom, nom, adresse électronique, mot de passe, alias, pays, code postal, tranche d’âge
- Nombre: información utilizada en la aplicación (sólo los jugadores de la liga pueden verlo)
- Nombre: se utiliza con fines informativos (puede facilitar la búsqueda de una persona en caso de un error, por ejemplo)
- Adresse email : utilisé pour l’authentification, à titre informatif (pour les communications relatives au fonctionnement du service et, lorsque cela est applicable, pour l’envoi d’informations ou de newsletters sur la base de votre consentement)
- Pseudo/Alias : information utilisée dans l’app et le classement général de l’édition
- Tranche d’âge : utilisé pour des stats et une mention particulière pour les utilisateurs mineurs et de moins de 15 ans
- Pays de résidence : utilisé pour des stats et la cartographie des joueurs
- Code postal : utilisé pour des stats et la cartographie des joueurs
Les données de localisation (pays et code postal) sont utilisées à des fins statistiques et de visualisation agrégée des participants. Elles ne permettent pas de localiser précisément un utilisateur.
Datos personales opcionales también se puede introducir/editar en el « mon compte » : image de profil, consentement pour recevoir les alertes concernant votre ligue, langue utilisée dans l’app.
- Foto de perfil (opcional): información utilizada en la aplicación, sólo los jugadores de la liga pueden verla
- Secteur d’activité (facultatif et uniquement pour le grand public) : utilisé pour améliorer le contenu du jeu
- Canal d’acquisition (facultatif et uniquement pour le grand public) : utilisé pour des stats et l’analyse interne
- Consentimiento para recibir alertas sobre su liga (opcional)
- Idioma utilizado en la aplicación: información utilizada en la aplicación (por defecto, en el idioma del teléfono).
- Numéro de téléphone (uniquement pour les structures qui ont choisi de le demander et facultatif, et obligatoire si on veut jouer en ligue ouverte) : utilisé pour ajouter les personnes à la conversation de ligue par MPP ou les porteurs de projet
Opération Mission MPP en collaboration avec On est Prêt
Dans le cadre de l’opération Mission MPP menée en collaboration avec On est Prêt au cours de l’édition Hiver 2025, les utilisateurs participants à cette opération (via une invitation des créateurs de contenus partenaires, On est Prêt ou Ma Petite Planète) consentent expressément au partage de leurs mails à On est Prêt et acceptent d’être recontactés par On est Prêt dans le cadre de futures campagnes et événements portés par On est Prêt.
Ce partage repose exclusivement sur le consentement explicite des utilisateurs concernés et ne s’applique pas aux autres utilisateurs de l’Application.
2. Données liées au challenge
Des données personnelles liées au challenge sont également collectées : défis validés, ligues associées
- Défis validés (titre, date) : information récupérée, utile pour le jeu et la production de statistiques. Un score est calculé à partir des défis validés. Ce score attribué aux participants dans l’application a exclusivement une finalité de gamification et de suivi de progression dans les défis proposés. Il est calculé de manière transparente sur la base des actions réalisées et des défis validés par l’utilisateur, selon des règles explicites accessibles dans l’application. Ce score est associé uniquement à un alias choisi par le participant et ne comporte aucune donnée directement identifiante (telle que nom, prénom ou adresse électronique) dans les classements visibles par les autres utilisateurs. Les classements affichés dans l’Application ne contiennent aucune donnée d’identité réelle (nom, prénom, email). Ils sont basés uniquement sur des pseudonymes et des informations de ligue. Il ne repose sur aucune analyse de personnalité, aucun suivi comportemental externe ni aucune évaluation individuelle au sens du profilage. En conséquence, ce mécanisme ne constitue pas une activité de profilage et n’est pas utilisé pour prendre des décisions automatisées produisant des effets juridiques ou des effets significatifs similaires à l’égard des participants. Le système est utilisé uniquement à des fins ludiques, de participation et d’animation communautaire.
- Liga asociada (embajador o no, con quien juega, en el caso de una empresa, el nombre puede ser o no el de la empresa)
Los datos recogidos son, por tanto, necesarios para :
- Crear y gestionar su cuenta
- Para ponerse en contacto con usted a raíz de una de sus solicitudes o en el marco de la administración del sitio y de los servicios ofrecidos
- Informarle sobre los servicios ofrecidos en el Sitio, en particular la clasificación general y las estadísticas de la edición
- Envoyer des emails en lien avec le service proposé (vous pouvez vous désabonner à tout moment via le lien présent en bas de chaque email)
- Identificar el uso indebido del Sitio
Anti-triche et sécurité
Les traitements mis en œuvre ne font l’objet d’aucune décision automatisée produisant des effets juridiques significatifs.
Un système automatisé de détection des comportements suspects (anti-triche) peut signaler des anomalies. Toutefois, toute décision de retrait du classement fait l’objet d’une vérification humaine.
L’utilisateur peut contester toute décision en contactant christian@mapetiteplanete.org.
Types de données traitées
Dans le cadre de l’utilisation de l’Application, les données suivantes peuvent être traitées :
- Données de compte : adresse e-mail, identifiant, [nom d’utilisateur, etc.].
- Données d’usage : progression dans les défis, contributions aux objectifs, [autres données applicatives].
- Données de santé et de fitness : nombre de pas (step count), lorsque vous activez cette fonctionnalité (voir la section 3)
Ces données sont strictement limitées à ce qui est nécessaire au fonctionnement du service.
3. Données de comptage de pas (données de santé)
Source : ces données sont lues via Health Connect (Android), et Apple Health (iOS). L’accès à ces données n’est possible qu’après autorisation explicite de l’utilisateur dans l’Application.
Modo de recogida: Se puede acceder a los datos de pasos a través de la plataforma de salud específica de tu dispositivo: Google Health Connect en Android o Apple Salud en iOS. La aplicación solo solicita acceso cuando decides participar en un reto de recuento de pasos, y solo después de que hayas dado tu consentimiento explícito.
Traitement et transit : lorsque vous participez à un défi collectif, votre nombre de pas est transmis de manière sécurisée à nos serveurs afin de calculer le total agrégé du groupe.
Partage : Les données de pas individuelles ne sont jamais visibles par d’autres utilisateurs. Aucun utilisateur ne peut accéder aux pas d’un autre utilisateur. Seuls des résultats agrégés et anonymisés au niveau de la ligue peuvent être affichés dans l’Application. Kambio ne partage aucune donnée de santé avec des annonceurs, régies publicitaires, courtiers en données (“data brokers”) ou partenaires marketing.Vos données de santé et de fitness ne sont en aucun cas utilisées à des fins :
- de publicité ou de marketing ;
- de détermination d’éligibilité à un emploi ;
- de détermination d’éligibilité à une assurance ;
- de partage social non autorisé.
Uso: Estos datos se utilizan exclusivamente para mostrar tu progreso personal y el progreso colectivo de tu liga en el marco del desafío. No se utilizan para ningún otro fin.
Conservación: Los datos de navegación se eliminan cuando no se renueva el consentimiento explícito del usuario o cuando este lo solicite.
Revocación del consentimiento: Puede retirar su consentimiento en cualquier momento revocando el acceso de la aplicación a los datos de salud en los ajustes de su dispositivo (Google Health Connect o Apple Salud), o poniéndose en contacto con nosotros en la dirección christian@mapetiteplanete.org christian@mapetiteplanete.org. Une fois le consentement retiré, l’Application cesse immédiatement tout accès aux données de pas. Aucune nouvelle collecte n’est effectuée après révocation. Vous pouvez contribuer au challenge collectif de manière manuelle.
Données sensibles : Les données de santé et de fitness ne sont traitées que dans le cadre strict de la fonctionnalité de comptage de pas et uniquement sur la base du consentement explicite de l’utilisateur.
Garantie de non utilisation commerciale : Les données de santé collectées ne sont jamais utilisées à des fins commerciales indirectes, d’analyse comportementale externe ou de monétisation.
- la publicité ;
- le marketing ;
- le profilage publicitaire ;
- la revente de données ;
- l’évaluation d’emploi ;
- l’évaluation d’assurance ;
- toute prise de décision automatisée à impact significatif ;
- toute utilisation externe au fonctionnement de l’Application.
4. Gestion et utilisation des données personnelles
Kambio protège vos données personnelles et votre vie privée conformément aux règles européennes et françaises les plus strictes en vigueur et applicables en la matière. En France, les données personnelles sont notamment protégées par la loi n° 78-17 du 6 janvier 1978, la loi n° 2004-801 du 6 août 2004, l’article L. 226-13 du Code pénal. Ces protections ont été renforcées et complétées par le règlement général de protection des données (RGPD), entré en application le 25 mai 2018 qui encadre le traitement des données de manière égalitaire sur tout le territoire de l’Union Européenne.
Le responsable du traitement des données personnelles collectées dans le cadre des services Kambio est la structure Kambio.
Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter le DPO (Délégué à la Protection des Données) : Christian Nallatamby – christian@mapetiteplanete.org.
Les données collectées sont conservées pendant la durée nécessaire à la fourniture du service et à la gestion du compte utilisateur.
Elles peuvent ensuite être archivées ou supprimées conformément aux obligations légales applicables. En l’absence d’activité prolongée, certaines données peuvent être supprimées après une durée maximale de cinq (5) ans.
Les traitements de données personnelles mis en œuvre par Kambio reposent principalement sur l’exécution du contrat liant l’utilisateur à Ma Petite Planète (article 6.1.b du RGPD), nécessaire à la fourniture du service (création et gestion du compte, participation au challenge, classement, communication interne).
Certains traitements peuvent également reposer sur le respect d’obligations légales ou, le cas échéant, sur le consentement explicite de l’utilisateur lorsqu’il est requis.
5. Hébergement et sous-traitants
Les données personnelles sont hébergées exclusivement au sein de l’Union européenne.
Kambio fait appel aux sous-traitants suivants :
Supabase : hébergement de la base de données et infrastructure technique (serveurs situés dans l’Union européenne). Supabase s’appuie sur des standards de sécurité reconnus incluant la conformité RGPD, la certification SOC 2 Type II et des infrastructures certifiées ISO 27001.
OVHcloud : hébergement de la webapp (serveurs situés dans l’Union européenne).
Apple App Store et Google Play Store : distribution de l’application mobile (ces plateformes agissent en tant que responsables de traitement indépendants pour les données qu’elles collectent directement dans le cadre de leurs services et selon leurs propres politiques de confidentialité).
Ces prestataires sont tenus contractuellement de protéger vos données et de ne les traiter que selon nos instructions. Vos droits Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- droit d’accès à vos données ;
- droit de rectification ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la portabilité ;
- droit d’opposition et de limitation du traitement ;
- droit de retirer votre consentement à tout moment.
Pour exercer ces droits, contactez-nous à : christian@mapetiteplanete.org
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
6. Sécurité des données
Kambio met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, la confidentialité et l’intégrité des données personnelles, notamment :
- Hébergement sécurisé au sein de l’Union européenne
- Chiffrement des données en transit via protocole HTTPS/TLS
- Chiffrement des données au repos
- Mots de passe protégés par des mécanismes de hachage sécurisés
- Sauvegardes régulières des bases de données
- Gestion interne des accès aux environnements de production
- Surveillance continue des vulnérabilités par notre prestataire d’hébergement (Supabase)
- Règles de sécurité sur l’ensemble des tables de notre base de données (Row Level Security – RLS lorsque applicable)
- Tests des développements en environnement de préproduction (staging) avant déploiement en production.
Tous les comptes administrateurs sont protégés par une authentification multifacteur (2FA). Les accès aux données sont strictement limités selon le principe du moindre privilège et attribués uniquement aux personnes habilitées.
Les environnements de production, de test et de développement sont strictement séparés afin de limiter les risques d’exposition des données.
En cas de violation de données personnelles, Kambio dispose d’une procédure de gestion des incidents. Elle est alertée par son prestataire technique et procède à une analyse de la situation. Lorsque la réglementation l’exige, l’autorité compétente et les personnes concernées sont notifiées dans les délais légaux.
7. Droits des utilisateurs
En application de la loi » Informatique et Libertés » du 6 janvier 1978 modifiée, les participants disposent d’un droit d’accès, de modification, de rectification et de suppression des données les concernant auprès de l’Organisateur de ce jeu. Pour cela, il suffit d’envoyer un email à christian@mapetiteplanete.org en précisant votre demande.
Conformément au RGPD, vous disposez également :
- Du droit à la limitation du traitement dans les cas prévus par l’article 18 du RGPD ;
- Du droit d’opposition lorsque le traitement repose sur l’intérêt légitime ;
- Du droit à la portabilité des données lorsque le traitement repose sur le contrat ou le consentement ;
- Du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
Exactitude et mise à jour des données
Kambio met en œuvre des mesures raisonnables afin de garantir que les données personnelles soient exactes et, lorsque cela est nécessaire, tenues à jour.
Les utilisateurs peuvent modifier certaines informations directement depuis leur espace personnel. En complément, toute demande de rectification peut être adressée à l’adresse indiquée ci-dessus.
Les demandes d’exercice des droits sont traitées dans un délai maximal d’un mois, conformément à l’article 12 du RGPD.
Communication aux sous-traitants
Lorsque des données personnelles ont été transmises à des sous-traitants, toute demande de rectification, suppression ou limitation du traitement est mise en œuvre auprès de ces derniers lorsque cela est applicable.
Kambio déclenche directement les opérations nécessaires auprès de son prestataire d’hébergement et obtient confirmation de la prise en compte de la demande.
Accessibilité de la politique de confidentialité
La présente politique de confidentialité est accessible :
- Depuis le site internet de Ma Petite Planète, notamment via le pied de page ;
- Avant la création d’un compte, via un lien direct figurant sur l’écran d’inscription ;
- En version adaptée aux supports mobiles.
Elle est rédigée de manière claire, compréhensible et aisément accessible, conformément à l’article 12 du RGPD.
Les utilisateurs sont informés des traitements de leurs données personnelles et de leurs droits au moment de la collecte des données, ou au plus tard lors de la création de leur compte.
Ninguna información personal del usuario del sitio web de Ma Petite Planète se publica sin el conocimiento del usuario, se intercambia, se transfiere, se cede o se vende en cualquier medio a terceros sin el consentimiento explícito del usuario.
El sitio no está declarado a la CNIL porque no utiliza datos personales como se indica en esta página.
Conformément au RGPD, aucune déclaration préalable à la CNIL n’est requise. Kambio tient un registre interne des activités de traitement conformément à l’article 30 du RGPD.
Las bases de datos están protegidas por las disposiciones de la ley de 1 de julio de 1998 que transpone la Directiva 96/9 de 11 de marzo de 1996 sobre la protección jurídica de las bases de datos.