Politique de confidentialité

Nous ne collectons que les données nécessaires au fonctionnement d'ANGMATE. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires. Vous pouvez y accéder, les modifier ou les supprimer à tout moment. Elles sont hébergées au sein de l'Union européenne ; les rares traitements confiés à un prestataire établi hors de l'Union sont encadrés par les clauses contractuelles types de la Commission européenne.

Référence du document : ANG-CGU-2026-V4.1, édition août 2026.

Responsable : ANGREVIER TECHNOLOGIES SAS, représentée par Christian Angrevier, Président SIREN / SIRET : 103 313 292 / 10331329200015 Adresse : 15 Avenue Arthur Rimbaud, 60110 Méru, France Contact protection des données : dpo@angmate.fr, réponse sous un mois Autorité de contrôle : CNIL, www.cnil.fr, 01 53 73 22 22

ANGREVIER TECHNOLOGIES n'a pas désigné de délégué à la protection des données au sens de l'article 37 du règlement (UE) 2016/679. L'adresse dpo@angmate.fr constitue son point de contact en matière de protection des données.

Pour le partage d'indicateurs individuels avec votre salle décrit à l'article 5 des conditions générales, et pour lui seul, ANGREVIER TECHNOLOGIES et votre salle sont responsables conjoints du traitement au sens de l'article 26 du règlement. La répartition de leurs obligations est définie par un accord dont l'essentiel est repris au même article. Vous pouvez exercer vos droits auprès de l'une ou l'autre ; le point de contact est dpo@angmate.fr.

- Identité (prénom, nom le cas échéant, adresse électronique, numéro de téléphone mobile, date de naissance, genre, identifiant unique) : création de compte, authentification, vérification par code à usage unique, contrôle de l'âge minimum. Base légale : exécution du contrat. - Profil sportif (activités, niveaux, objectif principal, objectifs secondaires, disponibilités, présentation, préférences de partenaire) : mise en relation NTOFAD. Exécution du contrat. - Photographies de profil : affichage du profil, mise en relation. Consentement. - Localisation approximative (ville, salle déclarée) : mise en relation de proximité. Consentement. - Lieu ponctuel partagé par vous dans une conversation : organisation d'un rendez-vous. Consentement. - Messages entre utilisateurs mis en relation (texte, voix, image) : messagerie. Exécution du contrat. - Contenus publiés dans les espaces communautaires de votre salle (publications, réponses aux sondages et aux questions, messages de groupe) : fonctionnement des espaces communautaires. Exécution du contrat. - Comportement dans l'application (mises en relation, séances, annulations, fréquence, connexions) : indicateur de fiabilité, fonctionnement et amélioration du service. Intérêt légitime. - Points d'expérience, paliers, badges, séries, rangs de classement : mécanismes de progression. Exécution du contrat, et consentement pour l'affichage au classement de la salle. - Consultations de votre profil par d'autres adhérents (identité du visiteur et horodatage, cent dernières consultations) : sécurité, prévention des usages abusifs, statistiques internes. Intérêt légitime. - Indicateurs individuels partagés avec la salle : accompagnement et rétention par la salle. Consentement. - Avis et notes après séance : indicateur de fiabilité. Consentement. - Données relatives à la santé mentionnées à l'article 3 : voir article 3. Consentement explicite (article 9.2 a). - Données techniques (adresse IP hachée, système, version, identifiant d'appareil) : sécurité, débogage. Intérêt légitime. - Jeton de notification : envoi de notifications. Consentement. - Signalements émis et reçus, y compris leur description en texte libre, et décisions de modération : sécurité de la plateforme, traitement des signalements. Obligation légale et intérêt légitime.

ANGMATE n'exploite pas votre position GPS en continu et ne trace pas vos déplacements. Seule une zone approximative (ville, salle déclarée) est utilisée pour la mise en relation ; un lieu ponctuel peut en outre être partagé par vous-même dans une conversation. La géolocalisation est désactivable à tout moment.

Statistiques d'usage de l'application (mesure d'audience). Pour améliorer l'application, nous mesurons son utilisation de façon pseudonymisée (écrans consultés, temps passé, actions effectuées) : ces données ne permettent pas de vous identifier directement, sont hébergées dans l'Union européenne, et ne sont jamais revendues ni exploitées à des fins publicitaires. Base légale : intérêt légitime, dans le cadre de l'exemption « mesure d'audience » de la CNIL. Vous pouvez la désactiver à tout moment dans Paramètres, Confidentialité, « Statistiques d'usage ». Conservation : 13 mois maximum.

Données collectées via le site web : - Coordonnées professionnelles soumises via le formulaire de démo (prénom, email, nom de salle, ville) : exécution précontractuelle. - Données de navigation anonymisées via Plausible Analytics (sans cookie, sans identifiant personnel) : intérêt légitime. - Données de navigation et de performance via Vercel Web Analytics et Vercel Speed Insights (sans cookie, sans identifiant persistant) : intérêt légitime. - Données de navigation comportementale via Microsoft Clarity (cartes de chaleur, enregistrements de session, texte masqué), uniquement après consentement : consentement.

Certaines informations que vous pouvez choisir de renseigner sont susceptibles de révéler des données concernant votre santé, au sens de l'article 9 du règlement. Aucune n'est nécessaire pour utiliser ANGMATE. Aucune n'est collectée sans votre consentement explicite, recueilli séparément de l'acceptation des présentes.

- Objectif principal, lorsque vous sélectionnez la valeur « santé » : facultatif, une autre valeur peut être choisie. Pondération de la mise en relation ; visible des adhérents de votre salle sur votre profil. - Taille et poids : facultatif. Affichage sur votre profil, à votre initiative. Jamais utilisés à d'autres fins. - Zones du corps sollicitées, déduites des séances que vous déclarez : facultatif, le module est désactivable. Affichage sur votre profil personnel, pour vous seul. - Motif d'annulation d'une séance, lorsque vous sélectionnez un motif de santé : facultatif, la mention « imprévu personnel » est toujours disponible. Utilisé pour le seul calcul de votre indicateur de fiabilité. Le motif n'est communiqué ni à votre partenaire, ni à votre salle, ni à aucun tiers. - Thème d'un groupe d'entraînement auquel vous adhérez : facultatif. Visible des seuls membres de ce groupe, et de l'éditeur pour les besoins de la modération.

AUCUNE DONNÉE RELATIVE À VOTRE SANTÉ N'EST TRANSMISE À VOTRE SALLE DE SPORT, NI À UN ASSUREUR, NI À AUCUN AUTRE TIERS. AUCUNE N'EST NÉCESSAIRE POUR UTILISER ANGMATE. LEUR ABSENCE NE DÉGRADE AUCUNE FONCTIONNALITÉ.

Retrait. Vous pouvez retirer ce consentement à tout moment dans Paramètres, Confidentialité. Les informations correspondantes sont alors effacées et cessent d'être prises en compte, sans que cela remette en cause la licéité du traitement effectué avant le retrait.

Ce que vous publiez vous-même. Une information relative à votre santé que vous choisiriez de publier dans un espace communautaire, une conversation ou votre présentation échappe par nature à ce cadre : elle devient visible de ses destinataires. L'article 6 des conditions générales vous invite à ne pas en publier.

Aucune vente de données. ANGMATE ne vend, ne loue ni ne cède vos données à des tiers à des fins commerciales ou publicitaires.

Salles de sport partenaires. Votre salle reçoit des statistiques d'ensemble qui ne permettent d'identifier personne. Elle ne reçoit d'informations individuelles vous concernant que si vous y avez consenti, dans les conditions et limites de l'article 5 des conditions générales. Elle n'a en aucun cas accès au contenu de vos messages privés, de vos échanges de groupe, ni à une donnée relative à votre santé.

Autres adhérents de votre salle. Votre profil, vos publications et, sauf retrait de votre part, votre rang au classement mensuel sont visibles des autres adhérents de votre salle, dans les conditions des articles 6 et 7 des conditions générales.

Réquisitions judiciaires. ANGMATE peut être tenue de communiquer certaines données aux autorités compétentes dans le cadre d'une procédure judiciaire.

- Google Ireland Ltd (Firebase et Google Cloud) : hébergement applicatif, base de données de production, authentification, stockage, fonctions serveur, sauvegardes. Union européenne, région europe-west1 (Belgique). - Google Ireland Ltd (Places) : recherche et identification des salles de sport lors de l'inscription. Union européenne. - Twilio : envoi des codes de vérification par message court. Union européenne et États-Unis, clauses contractuelles types. - Google LLC (Tenor) : bibliothèque d'images animées de la messagerie, appelée par un relais serveur qui ne transmet pas votre identité. États-Unis, clauses contractuelles types. - Expo / EAS : compilation, distribution des versions de l'application et acheminement des notifications. États-Unis, clauses contractuelles types. - OVH SAS : messagerie électronique et nom de domaine de l'éditeur. France. - Plausible Insights OÜ : mesure d'audience du site, sans cookie ni identifiant. Union européenne. - Vercel Inc. : hébergement du site web, mesure d'audience et de performance du site sans cookie ni identifiant persistant. États-Unis, clauses contractuelles types. - Microsoft Ireland Operations Ltd (Microsoft Clarity) : analyse comportementale du site web (cartes de chaleur, enregistrements de session), sur consentement uniquement. Union européenne et États-Unis, clauses contractuelles types. - Apple Inc. / Google LLC : distribution de l'application. États-Unis, clauses contractuelles types. - Stripe Payments Europe Ltd : traitement des paiements, le cas échéant. Irlande.

L'ensemble des données de production (profils, messages, contenus, historiques) est hébergé dans l'Union européenne. Les transferts hors Union européenne, limités aux prestataires ci-dessus, sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), conformément aux articles 44 et suivants du règlement. La liste à jour des sous-traitants est disponible sur demande à dpo@angmate.fr.

ANGMATE met en œuvre des traitements automatisés qui constituent un profilage au sens de l'article 4, point 4, du règlement. Aucun ne produit d'effet juridique à votre égard ni ne vous affecte de manière significative.

La mise en relation NTOFAD. L'algorithme évalue la compatibilité entre adhérents d'une même salle selon six critères (Niveau, Timing, Objectif, Fiabilité, Activité, Diversité) afin de suggérer des partenaires d'entraînement. Ces suggestions sont de simples recommandations : vous restez libre d'interagir ou non.

Ajustement du niveau déclaré. Le niveau que vous déclarez peut être ajusté automatiquement lorsqu'il est manifestement incohérent avec votre expérience et votre fréquence déclarées, afin d'éviter des mises en relation inadaptées. Le niveau retenu est affiché sur votre profil et vous pouvez le corriger à tout moment.

Indicateur de fiabilité. Un indicateur est calculé à partir de vos séances honorées, de vos annulations et des avis de vos partenaires. Il pondère la mise en relation et est visible des adhérents de votre salle. Il n'est pas transmis à votre salle en tant que tel et ne fait l'objet d'aucune restitution au gérant.

Classements. Les points d'expérience acquis lors de vos séances déterminent votre rang dans les classements décrits à l'article 7 des conditions générales. Vous pouvez sortir du classement de votre salle à tout moment.

Consultations de profil. ANGMATE enregistre, pour chaque profil, l'identité et l'horodatage des cent dernières personnes l'ayant consulté. Cette information sert à prévenir les usages abusifs. Elle n'est aujourd'hui affichée à aucun utilisateur et n'est en aucun cas communiquée à votre salle de sport. Toute évolution de cet usage vous serait notifiée dans les conditions de l'article 13.

Signalements et modération. Les signalements sont comptabilisés automatiquement. Le franchissement d'un seuil déclenche l'examen du compte ou du contenu concerné ; il ne déclenche par lui-même aucune sanction. Toute mesure de modération procède d'une décision humaine et ouvre l'information et le recours prévus à l'article 9 des conditions générales. Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé, au sens de l'article 22 du règlement.

- Aucun score de désengagement. ANGMATE ne calcule ni ne restitue à votre salle aucun score, note ou prédiction vous concernant. - Interdiction d'usage détourné. Votre salle s'interdit contractuellement d'utiliser les informations qu'elle reçoit pour refuser, suspendre, modifier ou tarifer différemment votre abonnement. - Opposition. Vous pouvez à tout moment vous opposer à un traitement fondé sur l'intérêt légitime, ou retirer un consentement, dans Paramètres, Confidentialité.

- Compte actif : durée d'utilisation, conservation active. - Compte supprimé : 30 jours, effacement définitif. - Compte inactif depuis plus de 24 mois : notification puis suppression, effacement définitif. - Messages privés et messages de groupe : 24 mois après le dernier échange, suppression définitive. - Publications éphémères du mur de la salle : 30 minutes, suppression automatique. - Publications du fil d'activité : durée d'utilisation du compte, suppression avec le compte ou sur demande. - Conversation privée avec la salle : 24 mois, suppression définitive. - Données comportementales : 24 mois, anonymisation irréversible. - Points, badges, séries et historiques de classement : durée d'utilisation du compte, suppression avec le compte. - Historique des consultations de profil : les 100 dernières consultations, suppression au-delà et à la suppression du compte. - Données relatives à la santé (article 3) : jusqu'au retrait du consentement ou à la suppression du compte, effacement. - Indicateurs partagés avec la salle : jusqu'au retrait du consentement, à la suppression du compte ou au terme du contrat liant la salle à l'éditeur ; cessation immédiate de la visibilité, puis suppression sous 30 jours. - Journaux techniques (adresse IP hachée) : 12 mois, suppression définitive. - Signalements et décisions de modération : 5 ans, suppression ; conservation justifiée par la défense de nos droits. - Données de facturation : 10 ans, archivage légal comptable. - Statistiques d'usage pseudonymisées de l'application : 13 mois maximum. - Coordonnées soumises via le formulaire de démo du site : 36 mois après le dernier contact. - Données anonymisées agrégées : illimitée, ne constituent plus des données personnelles.

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation, d'opposition, ainsi que du droit de retirer un consentement à tout moment. Ils s'exercent depuis l'application ou à dpo@angmate.fr, avec justificatif d'identité. Délai de réponse : un mois, prolongeable de deux mois en cas de complexité, vous en êtes alors informé.

- Accès (art. 15) : courriel à dpo@angmate.fr, mention « Droit d'accès ». - Rectification (art. 16) : Paramètres, Mon profil, ou courriel. - Effacement (art. 17) : Paramètres, Compte, Supprimer mon compte, ou courriel. - Portabilité (art. 20) : Paramètres, Confidentialité, Exporter mes données (archive structurée téléchargeable), ou courriel. - Opposition (art. 21) : Paramètres, Confidentialité, ou courriel. - Limitation (art. 18) : courriel, mention « Limitation du traitement ». - Retrait du consentement : Paramètres, Confidentialité. - Contestation d'une mesure de modération : contact@angmate.fr, article 9 des conditions générales.

Vous pouvez introduire une réclamation auprès de la CNIL, www.cnil.fr, ou de toute autorité de contrôle compétente dans votre État de résidence.

- Chiffrement des données en transit : TLS 1.2 minimum, TLS 1.3 par défaut. - Chiffrement au repos assuré par Google Cloud et Firebase. - Hachage cryptographique des mots de passe par Firebase Authentication ; ils ne sont jamais conservés en clair. - Règles de sécurité en refus par défaut et validation systématique côté serveur : les champs calculés par le serveur ne peuvent pas être écrits par l'application. - Attestation d'intégrité de l'application sur les opérations sensibles, écartant les requêtes ne provenant pas de l'application authentique. - Contrôle d'accès selon le principe du moindre privilège, journalisation des accès d'administration et des actions de modération. - Sauvegardes quotidiennes chiffrées, répliquées vers un environnement distinct. - Détection d'anomalies : limitation de débit, alerte et blocage temporaire en cas de tentatives de connexion répétées, identifiants et adresses IP conservés sous forme hachée. - Aucun outil de mesure d'audience ou de suivi comportemental tiers n'est intégré à l'application. - Procédure de gestion des incidents formalisée.

Mesures organisationnelles : accès aux données limité au strict besoin de connaître, accord de traitement signé avec chaque sous-traitant, registre des traitements tenu à jour (article 30 du règlement), analyse d'impact réalisée pour les traitements à risque (article 35).

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, ANGMATE notifie la CNIL dans les soixante-douze (72) heures suivant la prise de connaissance, conformément à l'article 33 du règlement, et vous informe dans les meilleurs délais si le risque est élevé, conformément à l'article 34. Toute violation est documentée, même lorsqu'elle n'est pas notifiable.

Site internet. angmate.fr et angmate.com utilisent Plausible Analytics, outil de mesure d'audience qui ne dépose aucun cookie et n'utilise aucun identifiant personnel, ainsi que Vercel Web Analytics et Vercel Speed Insights (sans cookie ni identifiant persistant). Aucun consentement n'est requis à ce titre. Le site utilise en complément Microsoft Clarity (cartes de chaleur et enregistrements de session), soumis à votre consentement préalable via une bannière : Clarity dépose des cookies (_clck, _clsk et cookies Microsoft) et n'est activé que si vous l'acceptez. Voir la page Cookies pour le détail.

Application mobile. Session d'authentification, nécessaire au maintien de la connexion. Jeton de notification, soumis à l'autorisation du système d'exploitation. Préférences d'affichage, fonctionnelles. Statistiques d'usage pseudonymisées, désactivables dans Paramètres, Confidentialité. Aucun identifiant publicitaire n'est utilisé et aucune donnée n'est transmise à une régie.

ANGMATE est réservée aux personnes âgées d'au moins 16 ans, seuil retenu par la loi française en application de l'article 8 du règlement. La date de naissance est demandée à l'inscription et confirmée par l'utilisateur ; les profils de moins de 16 ans sont écartés de la mise en relation. Aucune donnée de personne de moins de 16 ans n'est collectée sciemment. Tout compte identifié comme appartenant à un mineur de moins de 16 ans est supprimé sans préavis. Parents et tuteurs peuvent signaler une telle situation à dpo@angmate.fr ; la suppression intervient sous sept (7) jours.

La présente politique peut être mise à jour pour refléter les évolutions légales, réglementaires ou fonctionnelles. En cas de modification substantielle, vous en êtes informé par notification dans l'application ou par courrier électronique au moins trente (30) jours avant l'entrée en vigueur. La version en vigueur est accessible depuis l'application, Paramètres, À propos, et sur angmate.com/confidentialite.

ANGREVIER TECHNOLOGIES SAS, SIREN 103 313 292, dpo@angmate.fr, angmate.com.