Impact4Good · BougeTonGood
BougeTonGood ("nous", "notre") édite l'application mobile et web Impact4Good disponible sur iOS, Android et navigateur webiOS et navigateur web via impact4good.vercel.app. Impact4Good est une application de bien-être et d'impact social positif destinée aux salariés et entreprises.
La présente Politique de confidentialité décrit la nature des données à caractère personnel que nous collectons, les raisons pour lesquelles nous les collectons, la façon dont nous les utilisons, les conditions dans lesquelles nous les partageons avec des tiers, les droits dont vous disposez sur ces données et la façon de les exercer.
Elle s'applique à tous les utilisateurs de l'application Impact4Good, qu'ils y accèdent via un navigateur web, l'App Store d'Apple, Google Play ou le Microsoft Store ou l'App Store d'Apple.
En utilisant Impact4Good, vous acceptez les pratiques décrites dans la présente politique. Si vous n'acceptez pas ces termes, veuillez ne pas utiliser l'application.
Le responsable du traitement de vos données personnelles est :
En tant que responsable du traitement, BougeTonGood détermine les finalités et les moyens du traitement de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement (UE) 2016/679).
Nous collectons différentes catégories de données selon votre utilisation de l'application :
| Prénom et nom | Obligatoire à l'inscription |
| Adresse e-mail | Obligatoire – identifiant unique |
| Mot de passe | Haché (non lisible) – jamais stocké en clair |
| Photo de profil | Optionnelle |
| Identifiant employeur/entreprise | Lors de l'onboarding |
Si vous choisissez de vous inscrire ou de vous connecter via Google, Apple ou Microsoft, nous recevons de leur part les informations que vous avez autorisées à partager, notamment :
| Google Sign-In | Prénom, nom, adresse e-mail, photo de profil |
| Sign in with Apple | Adresse e-mail (ou e-mail relayé), prénom, nom |
| Microsoft Sign-In | Adresse e-mail professionnelle, prénom, nom |
Nous ne recevons pas votre mot de passe auprès de ces fournisseurs. Ces connexions sont régies par les politiques de confidentialité de Google, Apple et Microsoft respectivement.
Ces données sont sensibles. Elles ne sont collectées qu'avec votre consentement explicite et préalable, conformément à l'article 9 du RGPD.
| Nombre de pas quotidiens | Via Apple Health / Google Health Connect (avec permission) |
| Calories dépensées | Via Apple Health / Google Health Connect (avec permission) |
| Activité physique | Challenges hebdomadaires et suivi QG |
| Données de bien-être auto-déclarées | Humeur, niveau d'énergie – entrées manuelles |
| Publications et commentaires (Teams) | Contenu que vous partagez volontairement |
| Participation aux défis (Challenges) | Historique de participation |
| Score Impactomètre | Calculé à partir de vos actions dans l'app |
| Badges et récompenses obtenus | Gamification |
| Classements (Podium) | Données agrégées anonymisées |
| Interactions avec les contenus Academy | Modules consultés, quiz réalisés |
| Adresse IP | À la connexion – durée limitée |
| Type d'appareil et OS | iOS, Android, navigateur webiOS, navigateur web |
| Version de l'application | Pour les mises à jour |
| Journaux d'activité (logs) | Détection d'erreurs techniques |
| Identifiant de session | Authentification sécurisée |
| Tokens push (notifications) | Avec votre permission |
Tout traitement de données personnelles repose sur une base légale définie. Voici nos traitements et leurs bases légales :
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de compte | Art. 6(1)(b) – Exécution d'un contrat |
| Authentification sécurisée | Art. 6(1)(b) – Exécution d'un contrat |
| Fourniture des fonctionnalités de l'app | Art. 6(1)(b) – Exécution d'un contrat |
| Synchronisation des données de santé | Art. 9(2)(a) – Consentement explicite |
| Personnalisation du contenu bien-être | Art. 6(1)(a) – Consentement / Art. 6(1)(b) – Contrat |
| Notifications push | Art. 6(1)(a) – Consentement |
| Classements et gamification | Art. 6(1)(b) – Contrat / Art. 6(1)(f) – Intérêt légitime |
| Amélioration et débogage de l'application | Art. 6(1)(f) – Intérêt légitime |
| Mesure d'audience et analytics | Art. 6(1)(a) – Consentement |
| Obligations légales et fiscales | Art. 6(1)(c) – Obligation légale |
| Prévention de la fraude et sécurité | Art. 6(1)(f) – Intérêt légitime |
Concernant le consentement : Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment sans que cela ne compromette la licéité des traitements effectués avant le retrait. Pour retirer votre consentement, rendez-vous dans Paramètres > Confidentialité dans l'application, ou contactez wsmidani@gmail.com.
Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour satisfaire à nos obligations légales.
| Données de compte actif | Durée de vie du compte |
| Données de santé et bien-être | 2 ans après la dernière activité |
| Publications et commentaires | Durée de vie du compte (suppression sur demande) |
| Logs techniques et de sécurité | 12 mois glissants |
| Données de facturation/contractuelles | 10 ans (obligation légale française) |
| Données après suppression du compte | 30 jours (purge complète) |
| Sauvegardes chiffrées | 90 jours (puis suppression définitive) |
Après suppression de votre compte, vos données personnelles sont anonymisées ou effacées de manière sécurisée dans un délai de 30 jours. Les données agrégées et anonymisées peuvent être conservées à des fins statistiques sans limite de durée.
Nous ne vendons jamais vos données personnelles. Nous ne les louons pas non plus. Vos données peuvent être partagées uniquement dans les cas suivants :
Nous faisons appel à des prestataires techniques qui traitent des données en notre nom et pour notre compte, dans le cadre d'un contrat de traitement des données (DPA) conforme au RGPD :
| Supabase | Base de données, authentification, stockage — UE / USA (clauses contractuelles types) |
| Google Firebase / Analytics | Analytics d'usage anonymisé (optionnel) — USA (clauses contractuelles types) |
| Vercel | Hébergement de l'application web — UE / USA (clauses contractuelles types) |
| Fournisseurs de notifications push | APNs (Apple), FCM (Google) — USA (clauses contractuelles types) |
Si vous utilisez Impact4Good dans le cadre d'un programme entreprise, votre employeur peut avoir accès à des données agrégées et anonymisées sur la participation de ses salariés (ex. taux de participation aux défis, score d'impact collectif). Votre employeur n'a jamais accès à vos données personnelles individuelles, données de santé, ou contenu de vos publications sans votre consentement.
Certaines informations que vous choisissez de partager dans Impact4Good sont visibles par d'autres utilisateurs :
Vous contrôlez ces informations via vos paramètres de confidentialité dans l'application.
Nous pouvons divulguer vos données si nous y sommes légalement tenus, notamment sur réquisition judiciaire ou administrative, ou pour prévenir une atteinte grave à la sécurité ou à la vie d'une personne.
Certains de nos sous-traitants techniques sont établis en dehors de l'Union Européenne, notamment aux États-Unis. Conformément au RGPD (Chapitre V), tout transfert vers un pays tiers est encadré par des garanties appropriées :
Vous pouvez obtenir la liste détaillée des pays tiers concernés et les garanties applicables en contactant wsmidani@gmail.com.
La sécurité de vos données personnelles est notre priorité. Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer directement si le risque est élevé.
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès (Art. 15)
Obtenir une copie de toutes les données personnelles que nous détenons à votre sujet.
Droit de rectification (Art. 16)
Corriger les données inexactes ou compléter les données incomplètes.
Droit à l'effacement / « droit à l'oubli » (Art. 17)
Demander la suppression de vos données, sous réserve de nos obligations légales.
Droit à la limitation du traitement (Art. 18)
Restreindre l'utilisation de vos données dans certaines circonstances.
Droit à la portabilité (Art. 20)
Recevoir vos données dans un format structuré et lisible par machine (JSON/CSV).
Droit d'opposition (Art. 21)
Vous opposer au traitement de vos données basé sur notre intérêt légitime.
Droit relatif aux décisions automatisées (Art. 22)
Ne pas faire l'objet d'une décision basée uniquement sur un traitement automatisé produisant des effets significatifs.
Droit de retrait du consentement
Retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs.
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — ou auprès de l'autorité de contrôle de votre État membre de résidence.
L'application Impact4Good est destinée à un public adulte (16 ans et plus). Conformément à l'article 8 du RGPD tel qu'adapté par la loi française, le traitement des données d'un enfant de moins de 15 ans requiert le consentement préalable des titulaires de l'autorité parentale.
Si vous êtes parent ou tuteur légal et que vous avez connaissance que votre enfant de moins de 15 ans a créé un compte sur Impact4Good sans votre consentement, veuillez nous contacter immédiatement à wsmidani@gmail.com afin que nous puissions supprimer son compte et ses données.
Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Cette restriction est alignée avec les exigences de la COPPA (Children's Online Privacy Protection Act) pour les utilisateurs américains.
Les données de santé constituent une catégorie particulière de données au sens de l'article 9 du RGPD. Leur traitement est strictement encadré et requiert votre consentement explicite.
Impact4Good peut, avec votre autorisation, accéder aux données de santé de votre appareil via :
Principes appliqués aux données de santé :
Impact4Good n'est pas un dispositif médical et ne fournit aucun diagnostic médical. Les informations de bien-être fournies sont à titre indicatif uniquement.
Conformément aux Règles du programme Google Play et aux exigences de divulgation des données (Data Safety Section), voici les informations déclarées dans la fiche Google Play :
L'utilisation des données de santé via Google Health Connect est limitée à l'amélioration de l'expérience utilisateur dans l'application. Ces données ne sont pas utilisées pour la publicité et ne sont pas partagées avec des tiers.
Conformément aux App Store Review Guidelines d'Apple et aux exigences de l'App Privacy Nutrition Label :
Pour les utilisateurs se connectant via Microsoft Azure AD / Microsoft Sign-In (notamment dans le cadre d'un déploiement entreprise) :
openid, profile, emailNous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par :
La date de dernière mise à jour est indiquée en haut de cette page. L'utilisation continue de l'application après la date d'entrée en vigueur de la version modifiée constitue votre acceptation des nouvelles conditions.
Les versions précédentes de cette politique sont archivées et disponibles sur demande à wsmidani@gmail.com.
Pour toute question, demande ou réclamation relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter :
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :