Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

1. Qui est responsable de tes données

L'application ONSMO est éditée par BARAMO, société par actions simplifiée au capital de 150 € immatriculée sous le numéro 899 210 686 (RCS Toulon), dont le siège est situé 15 impasse des Souches, 83500 La Seyne-sur-Mer. BARAMO est responsable du traitement de tes données au sens du Règlement général sur la protection des données (RGPD).

Pour toute question sur tes données : contact@onsmo.app.

2. Les données que nous collectons

Ce que tu nous donnes

• Ton compte : adresse email, nom affiché, mot de passe (stocké uniquement sous forme chiffrée irréversible, nous ne le connaissons pas) et, si tu en choisis une, ta photo ou ton avatar de profil.
• Tes défis : les défis que tu crées ou rejoins, leurs objectifs, leurs dates et, en mode Versus, ton équipe.
• Tes progressions : les quantités que tu enregistres (par exemple « 20 pompes » ou « 30 pages »), leur date et les notes éventuelles.
• Tes interactions : tes amis et demandes d'amis, et les réactions (emojis) que tu poses sur les progressions des autres.
• Tes signalements et blocages : les personnes que tu bloques, et les signalements que tu envoies (motif, commentaire éventuel, et une copie de ce qui est signalé : nom, photo de profil ou titre du défi).
• Tes préférences : par exemple ton choix de recevoir ou non les notifications de progression.

Ce qui est généré automatiquement

• Un code ami, attribué à ton compte pour que tes amis te trouvent sans connaître ton email.
• Un identifiant de notification fourni par ton téléphone, si tu autorises les notifications, pour t'envoyer les invitations, progressions et rappels.
• La version de l'app que tu utilises, pour te prévenir quand une mise à jour est nécessaire.
• Ton adresse IP, utilisée au moment de la connexion pour bloquer les tentatives répétées de piratage de mot de passe. Elle n'est pas enregistrée dans notre base de données ; elle peut apparaître dans les journaux techniques de notre hébergeur, conservés pour une durée limitée.
• Des rapports d'erreur quand l'app ou le serveur plante : type d'appareil, version du système et de l'app, et l'endroit du code où l'erreur s'est produite. Ces rapports ne contiennent ni ton nom ni ton email.

Ce que nous ne collectons pas

Ni ta position, ni tes contacts, ni tes données de santé, ni ton activité dans d'autres apps. L'app n'utilise ni publicité ni outil de mesure d'audience.

3. Pourquoi nous les utilisons

4. Qui peut voir tes données

Les autres utilisateurs

Quand tu signales quelqu'un ou que tu le bloques, cette personne n'en est pas informée.

Les personnes avec qui tu partages un défi voient ton nom affiché, ton avatar, ton code ami, tes progressions et tes réactions dans ce défi. Tes amis voient ton nom, ton avatar et ton code ami. Ton adresse email n'est jamais montrée aux autres utilisateurs.

Nos prestataires

Nous faisons appel à quelques prestataires techniques, qui traitent les données uniquement pour notre compte :

Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire.

Nous ne vendons ni ne louons tes données, et nous ne les partageons avec personne d'autre, sauf obligation légale.

5. Combien de temps nous les gardons

• Tant que ton compte existe, nous conservons tes données de compte, tes défis et tes progressions.
• Quand tu supprimes ton compte, il est effacé immédiatement de notre base de données, avec tes progressions, réactions, amitiés et identifiants de notification. Les défis que tu as créés sont supprimés pour tous leurs participants. Les sauvegardes techniques qui pourraient encore les contenir sont écrasées dans un délai de 30 jours.
• Les rapports d'erreur sont conservés 90 jours au plus.
• Les signalements sont conservés un an après leur traitement, y compris si l'un des comptes concernés est supprimé, pour pouvoir traiter les abus répétés. Tes blocages sont supprimés avec ton compte.

6. Tes droits

Conformément au RGPD, tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les corriger : ton nom et ton avatar se modifient directement dans l'app ;
• les effacer : depuis l'app (Profil, puis « Supprimer mon compte ») ou en suivant cette page ;
• les récupérer dans un format lisible (portabilité) ;
• t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• retirer ton consentement aux notifications, dans les réglages de ton téléphone ou de l'app.

Pour exercer ces droits, écris-nous à contact@onsmo.app depuis l'adresse de ton compte. Nous répondons dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

7. Sécurité

Les échanges entre l'app et notre serveur sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée, la session est conservée dans l'espace sécurisé de ton téléphone, et les tentatives de connexion répétées sont bloquées automatiquement.

8. Âge minimum

ONSMO s'adresse aux personnes de 16 ans et plus. Si tu as moins de 16 ans, merci de ne pas créer de compte.

9. Modifications

Si cette politique évolue, nous mettrons à jour la date en haut de cette page. En cas de changement important, nous te préviendrons dans l'app.