Mise à jour le 1 septembre 2026
OSE, société par actions simplifiée au capital de 20 000 euros, immatriculée au RCS de Nanterre sous le numéro 519 318 463, dont le siège social est situé 33, rue du Général Leclerc, 92130 Issy-les-Moulineaux (ci-après « OSE » ou « nous »), est le responsable de traitement des données personnelles collectées via l’application mobile « Foulées du Cortex » (ci-après l’« Application »).
La présente politique vous informe, de manière claire et complète, sur les données collectées, les finalités, les bases légales, les destinataires, les durées de conservation et les droits dont vous disposez.
Pour toute question relative à cette politique ou à l’exercice de vos droits : support-foulees-cortex@ose-event.com, ou par courrier à l’adresse ci-dessus.
Hébergement. Les données sont hébergées en France par Clever Cloud, société établie en France, qui agit en qualité de sous-traitant d’OSE.
OSE ne collecte que les données nécessaires aux finalités ci-dessous. Certaines données sont obligatoires pour créer un compte ou participer ; d’autres sont facultatives ou ne sont collectées que si vous activez une fonctionnalité (source sportive, chat, notifications, réclamation).
Finalité | Données | Base légale |
|---|---|---|
Créer et gérer votre compte | Nom, prénom, adresse e-mail, mot de passe (stocké sous forme hachée), langue | Exécution du contrat |
Personnaliser les classements | Genre (facultatif) | Exécution du contrat |
Vous inscrire à un challenge, groupes et équipes | Challenge, groupe, équipe, code d’accès | Exécution du contrat |
Mesurer l’activité et établir les classements | Pas, distance, horodatages, source utilisée ; totaux affichés aux autres participants, objectifs | Exécution du contrat et, pour l’accès aux apps santé / sport, consentement explicite (art. 9 RGPD) |
Relier une application ou un capteur | Jetons d’accès et identifiants techniques du prestataire (Apple Santé, Google Fit / Health Connect, Garmin Connect, Strava, et le cas échéant Polar, Suunto, Fitbit) | Votre consentement (vous lancez la connexion ; vous pouvez la révoquer dans l’Application et chez le prestataire) |
Chat | Messages texte, date, salon (groupe / équipe), réactions aux messages, messages signalés, photos partagées | Exécution du contrat |
Notifications push | Identifiant technique de l’appareil | Intérêt légitime (informer du challenge), sous réserve de la permission du système |
Assistance et réclamations | Contenu de la demande, jour concerné, source | Exécution du contrat / intérêt légitime |
Sécurité, diagnostic, lutte contre la fraude | Journaux techniques, adresse IP, type d’appareil | Intérêt légitime |
Améliorer l’Application (si l’analytics est activé sur votre app) | Données d’usage (écrans, événements), identifiant analytics | Intérêt légitime |
Les données d’activité utilisées pour le challenge sont les pas et/ou la distance. Elles servent aux compteurs, aux résumés (heure / jour) et aux classements. Elles ne sont pas utilisées à d’autres fins.
Avant d’accéder à Apple Santé, Health Connect ou un service sportif équivalent, l’Application demande votre autorisation. Vous pouvez la retirer à tout moment dans les réglages de ces services et dans l’Application.
OSE n’utilise pas vos données pour vous profiler à des fins publicitaires, ni pour prendre une décision uniquement automatisée produisant des effets juridiques à votre égard.
L’inscription à l’Application vaut conclusion d’un contrat : elle n’emporte pas un consentement unique pour tous les traitements. Le consentement n’est demandé que lorsqu’il est requis (accès santé / sources sportives, données de santé telles que la mobilité réduite, et le cas échéant certains traitements non essentiels).
Données | Durée |
|---|---|
Compte et données d’activité | Pendant le challenge, puis 12 mois après sa fin, ensuite anonymisation (nom, prénom et e-mail ne permettent plus de vous identifier) |
Suppression demandée par vous (dans l’Application ou à support-foulees-cortex@ose-event.com) | Sans attendre la fin du challenge : suppression ou anonymisation, sous réserve des obligations légales |
Messages de chat déjà publiés | Peuvent rester visibles par les autres membres du salon jusqu’à la fin de conservation du challenge, mais dissociés de votre identitié si vous supprimez votre compte |
Réclamations / support | Traitement de la demande, puis 12 mois |
Journaux techniques (IP, appareil) | 12 mois |
Jetons des sources sportives | Tant que la source est connectée ; suppression à la déconnexion ou à la suppression du compte |
Identifiant de notification push | Tant que le compte et l’appareil sont actifs |
Les copies de sauvegarde suivent le cycle de rotation de l’hébergeur, puis disparaissent.
Vous pouvez retirer votre consentement à l’accès Santé / sources sportives à tout moment. Cela n’efface pas à lui seul l’historique déjà enregistré pour le challenge : pour cela, utilisez la suppression de compte ou contactez-nous.
Vos données sont traitées par les personnes habilitées d’OSE, dans la limite de leurs attributions.
OSE ne vend pas et ne loue pas vos données personnelles à des tiers à des fins de marketing.
Votre prénom, votre nom et vos performances agrégées (pas et/ou distance, classements) sont visibles des autres participants du challenge, afin de faire fonctionner les compteurs collectifs et les classements.
Les messages de chat sont visibles des membres du salon concerné (groupe ou équipe).
Si vous êtes inscrit à un challenge, certaines données (identité, rattachement groupe / équipe, performances agrégées, et le cas échéant mobilité réduite) peuvent être transmises à l’organisateur de ce challenge, pour le suivi de l’événement. Elles ne sont pas transmises aux organisateurs d’autres challenges.
OSE recourt à des prestataires qui traitent des données pour son compte, dans le cadre d’un contrat de sous-traitance :
Prestataire | Rôle | Localisation |
|---|---|---|
Clever Cloud | Hébergement de l’Application, des bases de données et des fichiers | France |
Google (Firebase) | Envoi des notifications push | Hors Union européenne (États-Unis) |
Mailjet | Envoi des e-mails transactionnels (ex. réinitialisation de mot de passe) | Union européenne |
Amplitude | Mesure d’audience et amélioration de l’Application, uniquement si cette fonctionnalité est activée sur votre app | Union européenne |
Lorsque vous connectez Apple Santé, Google Fit / Health Connect, Garmin Connect, Strava, Polar, Suunto ou Fitbit, ces services reçoivent les informations que vous leur communiquez ou que vous les autorisez à transmettre à l’Application. Ils agissent comme responsables de traitement distincts. Leur propre politique de confidentialité s’applique.
Certains prestataires (notamment Google / Firebase) sont établis ou hébergent des données aux États-Unis.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par les mesures supplémentaires prévues par ces prestataires.
Vous pouvez obtenir plus d’informations en nous écrivant à support-foulees-cortex@ose-event.com.
OSE met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisés. Ces mesures comprennent notamment :
l’hébergement des données en France chez un prestataire spécialisé (Clever Cloud) ;
le chiffrement des communications entre l’Application, vos appareils et nos serveurs (HTTPS) ;
le stockage du mot de passe sous forme hachée (il n’est jamais conservé en clair) ;
une politique de mot de passe : au moins 12 caractères, dont une majuscule, une minuscule, un chiffre et un caractère spécial ;
la limitation des accès internes aux seules personnes habilitées, tenues à une obligation de confidentialité ;
des procédures de sauvegarde et de suivi des incidents. Aucune mesure ne garantit un risque zéro. En cas de violation de données susceptible de vous impacter, OSE s’engage à vous informer dans les conditions prévues par le RGPD, et à notifier la CNIL lorsque la réglementation l’exige. OSE ne vous demande pas de numéro de carte bancaire dans l’Application.
Sous réserve des limites prévues par le RGPD, vous disposez des droits suivants :
Droit d’accès — obtenir la confirmation que vos données sont traitées, et en recevoir une copie, ainsi que les informations prévues par l’article 15 du RGPD. Nous pouvons refuser de communiquer des informations qui révéleraient des données d’une autre personne.
Droit de rectification — faire corriger des données inexactes ou incomplètes (par exemple un nom ou une adresse e-mail).
Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données lorsque, par exemple, elles ne sont plus nécessaires aux finalités poursuivies, ou lorsque vous retirez un consentement et qu’il n’existe pas d’autre base légale. Ce droit n’est pas absolu (obligations légales, constatation ou défense d’un droit en justice, etc.). Vous pouvez aussi supprimer votre compte dans l’Application.
Droit à la limitation — demander le gel temporaire du traitement, par exemple le temps de vérifier l’exactitude des données ou comme alternative à l’effacement. Les données sont alors conservées, mais plus utilisées pour les finalités concernées.
Droit à la portabilité — recevoir les données que vous nous avez fournies, que nous traitons de façon automatisée sur la base du contrat ou de votre consentement, dans un format structuré, couramment utilisé et lisible par machine ; et, lorsque c’est techniquement possible, les faire transmettore à un autre responsable de traitement.
Droit d’opposition — vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’intérêt légitime d’OSE. Nous pourrons poursuivre le traitement s’il existe des motifs légitimes et impérieux, ou pour la constatation, l’exercice ou la défense de droits en justice.
Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement (accès Santé / sources sportives, mobilité réduite le cas échéant). Le retrait ne remet pas en cause la licéité du traitement déjà effectué. Il peut empêcher d’utiliser certaines fonctions du challenge.
Directives post mortem — nous indiquer comment gérer vos données après votre décès (conservation, suppression, communication). Vous pouvez modifier ou révoquer ces instructions à tout moment. Pour exercer ces droits : support-foulees-cortex@ose-event.com ou courrier à OSE, 33, rue du Général Leclerc, 92130 Issy-les-Moulineaux. Nous pouvons vous demander des informations complémentaires pour vérifier votre identité. Sans cela, nous pouvons refuser de donner suite. OSE répond dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe ou de volume de demandes, conformément à l’article 12 du RGPD. Si vous estimez que le traitement n’est pas conforme, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr.
OSE peut modifier la présente politique pour tenir compte d’une évolution légale, technique ou du fonctionnement de l’Application. La date de mise à jour figure en tête du document. En cas de modification substantielle (finalités, catégories de données, exercice des droits, destinataires, transferts hors UE), OSE vous en informe par un moyen approprié dans l’Application ou par e-mail.
Si un nouveau traitement exige votre consentement, il vous sera demandé séparément. Un changement de politique ne vaut pas consentement pour un traitement qui n’était pas couvert auparavant.
Pour toute question sur cette politique, l’utilisation de vos données ou l’exercice de vos droits :
e-mail : support-foulees-cortex@ose-event.com
courrier : OSE, 33, rue du Général Leclerc, 92130 Issy-les-Moulineaux