Politique de Confidentialité — Tribu

Name: Tribu
Author: Tribu

Version : privacy_v2_2026_04 Dernière mise à jour : 29 septembre 2026 Langue de référence : Français

Préambule

La présente Politique de Confidentialité décrit la manière dont Tribu collecte, utilise, stocke et protège les données personnelles des Utilisateurs de sa plateforme, conformément au Règlement Général sur la Protection des Données (RGPD) UE 2016/679 et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée.

Elle complète les Conditions Générales d'Utilisation et fait partie intégrante de l'accord entre toi et Tribu.

Article 1 — Responsable du traitement

Le responsable du traitement de tes données personnelles est :

SASU TRIBU exerçant sous la dénomination commerciale Tribu

Statut : SASU (société par actions simplifiée unipersonnelle)
Capital social : 1 000 €
RCS : Paris 130 429 707
SIREN : 130 429 707
SIRET (siège) : 130 429 707 00016
N° TVA intracommunautaire : en cours d’attribution
Siège social : 173 rue de Courcelles, 75017 Paris
Représentant / Responsable du traitement : le Président de la SASU TRIBU
Email de contact RGPD : contact@tribu.fi

L'activité de Tribu ne constitue pas, à ce jour, un traitement à grande échelle de données sensibles ni un suivi régulier et systématique à grande échelle des personnes au sens de l'article 37 du RGPD ; en conséquence, la désignation d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire. Tribu réévaluera cette obligation si le volume ou la nature des traitements évolue. Toutes les demandes RGPD doivent être adressées directement au responsable du traitement à contact@tribu.fi.

Article 2 — Données collectées

2.1 — Données que tu nous fournis directement

Lors de ton inscription et de ton utilisation de la Plateforme, nous collectons les données que tu nous fournis :

Identification et compte :

Nom, prénom, pseudo
Email
Mot de passe (stocké de manière chiffrée via bcrypt côté Supabase, jamais lisible par Tribu)
Date de naissance (pour vérifier l'âge minimum 16 ans)
Photo de profil, photo de couverture
Genre (optionnel, pour le calcul du métabolisme de base et la personnalisation)
Localisation générale (ville/région, optionnelle)
Langue préférée (FR/EN)

Données fitness et santé :

Poids et historique de pesées
Mensurations (tour de taille, hanches, bras, jambes)
Photos de progression (optionnelles)
Exercices effectués, charges, séries, répétitions
Programmes d'entraînement personnalisés
Bilans physiques hebdomadaires (mood, fatigue, sommeil, notes libres)
Objectifs personnels (perte de poids, prise de muscle, etc.)

Données nutritionnelles :

Repas consommés, calories, macronutriments
Hydratation quotidienne
Suppléments pris
Recettes créées, listes de courses

Données sociales :

Amis, demandes d'amitié
Posts du feed, commentaires, réactions
Messages privés avec d'autres Utilisateurs ou Coachs
Tribus créées ou rejointes
Check-ins dans les salles de sport

Données coach (si tu es Coach) :

Bio, spécialités, certifications, années d'expérience
Tarif horaire, langues parlées, modes (en ligne / présentiel)
Code coach personnalisé
Identifiant Stripe Connect (acct_xxx)
Clients externes importés

Données de paiement (si tu achètes une offre ou es Coach) :

Historique des offres envoyées/reçues, payées/remboursées
Montants, dates, statuts
Les informations de carte bancaire ne sont jamais stockées par Tribu — elles sont exclusivement gérées par Stripe, conforme PCI-DSS

Vidéos d'exécution d'exercices (vidéos de forme, si tu choisis d'en envoyer à ton Coach) :

Vidéo que tu filmes ou choisis toi-même pour montrer ton exécution d'un exercice (depuis l'application mobile, ou depuis ton espace client web /c/<lien> si ton Coach t'a ajouté sans compte) ; elle peut montrer ton corps et ton visage
Message optionnel joint à la vidéo, exercice concerné, durée, taille et date d'envoi
Commentaires horodatés de ton Coach (remarque liée à un instant précis de la vidéo)

2.2 — Données collectées automatiquement

Données techniques :

Adresse IP (pour l'authentification, la détection de fraude, les logs LCEN)
Type d'appareil (iPhone, Android, navigateur web)
Version de l'app, version du système d'exploitation
Identifiant d'installation Expo (pour les EAS updates)
Horodatages de connexion et d'activité

Données publicitaires (application mobile, uniquement si tu choisis de regarder une publicité récompensée — voir Article 8.4) :

Identifiant publicitaire de l'appareil (IDFA sur iOS, uniquement si tu autorises le suivi ; identifiant publicitaire Android), adresse IP, informations techniques de l'appareil et interactions avec la publicité, collectés par Google AdMob
Confirmation signée de visionnage envoyée par Google à Tribu (identifiant interne Tribu, identifiant de transaction, bloc d'annonces)

Données de géolocalisation (uniquement avec ton consentement explicite) :

Position GPS lors du tracking de course (run_sessions)
Position à l'ouverture de la carte des salles de sport
Ces données ne sont pas partagées avec des tiers, sauf sous-traitants techniques nécessaires

2.3 — Données que tu ne nous fournis pas

Tribu ne collecte pas :

Ton numéro de téléphone (sauf si tu le fournis volontairement comme méthode de contact d'un client externe)
Ton numéro de sécurité sociale
Tes données bancaires (IBAN, RIB) — gérées par Stripe uniquement
Tes contacts téléphoniques
L'historique de navigation hors Tribu
Les données biométriques (empreinte digitale, FaceID) — ces données restent sur ton appareil, Tribu ne les reçoit pas

Données Apple Santé (HealthKit)

Sur iOS, Tribu propose une synchronisation optionnelle avec Apple Santé (HealthKit) pour éviter que tu aies à ressaisir manuellement tes données d'entraînement et de santé. Cette synchronisation est soumise à ton consentement explicite au sens de l'article 9.2.a du RGPD, recueilli via la boîte de dialogue native iOS lors de la première activation.

Données que Tribu LIT depuis HealthKit

Avec ton accord, Tribu peut lire les données suivantes depuis HealthKit :

Heart Rate (fréquence cardiaque) — utilisée pour afficher ton rythme pendant et après une séance
Body Mass (poids) — pour alimenter automatiquement ton historique de pesées
Sleep Analysis (analyse du sommeil) — pour enrichir tes bilans physiques hebdomadaires
Workouts (séances) — pour importer des entraînements effectués dans d'autres apps (Fitness Apple, Strava, etc.)
Steps (pas quotidiens) — pour calculer ta dépense énergétique réelle
Active Energy (énergie active) — pour affiner le calcul calorique journalier

Données que Tribu ÉCRIT dans HealthKit

Si tu l'autorises, Tribu peut écrire les données suivantes dans HealthKit pour que tes autres apps santé y aient accès :

Workouts (séances réalisées dans Tribu) — optionnel
Body Mass (pesées saisies dans Tribu) — optionnel

Où sont stockées ces données ?

Toutes les données lues depuis HealthKit ou écrites via Tribu sont stockées exclusivement sur nos serveurs Supabase situés dans l'Union européenne (région Francfort, Allemagne). Aucun transfert hors UE n'est effectué pour ces données.

Qui y a accès ?

Toi en priorité, via ton compte Tribu
Les coachs que tu as explicitement autorisés (via acceptation d'une offre de coaching ou via ton code coach), uniquement pour les données nécessaires à ton suivi
Aucun autre utilisateur, aucun sous-traitant autre que Supabase (hébergeur)

Usages interdits

Conformément à la politique Apple HealthKit (Developer Program License Agreement § 3.3.9 et HealthKit Terms) et à l'article 9 du RGPD, les données HealthKit NE SONT JAMAIS :

Utilisées à des fins de publicité, marketing, retargeting ou remarketing
Vendues, louées ou cédées à des tiers
Utilisées pour profiler des groupes de consommateurs à des fins commerciales
Partagées avec des régies publicitaires, brokers de données ou agrégateurs tiers

Droit de révocation

Tu peux révoquer ton consentement à tout moment, sans justification, de deux manières :

Dans Tribu : Réglages → Intégrations → Apple Santé → Désactiver
Directement dans iOS : Réglages iOS → Confidentialité et sécurité → Santé → Tribu → désactiver les autorisations (lecture et/ou écriture, individuellement)

La révocation est immédiate : Tribu cesse aussitôt toute lecture/écriture depuis/vers HealthKit. Les données déjà synchronisées et stockées sur nos serveurs peuvent être supprimées en exerçant ton droit à l'effacement (RGPD art. 17) — voir Article 6.

Article 3 — Finalités et bases légales du traitement

Nous traitons tes données pour les finalités suivantes, chacune associée à une base légale au sens du RGPD :

3.0 — Données de santé (base légale : consentement explicite — art. 9.2.a)

Certaines données que tu saisis ou synchronises constituent des données concernant la santé au sens de l'article 9 du RGPD (données sensibles) : poids, mensurations, photos de progression corporelle, données de cycle, ainsi que toute donnée d'entraînement/santé importée depuis Apple Santé (HealthKit) ou Health Connect.

Le traitement de ces données repose sur ton consentement explicite (art. 9.2.a du RGPD), recueilli :

pour la synchronisation HealthKit / Health Connect, via la boîte de dialogue native du système lors de la première activation ;
pour la saisie manuelle de ces données dans l'application, via un consentement explicite dédié, distinct de l'acceptation des CGU, présenté lors de la première saisie d'une donnée de santé.

Ces données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers autres que les sous-traitants techniques strictement nécessaires (hébergement chiffré). La saisie de données de santé est facultative : tu peux utiliser les fonctions de base de l'application sans les renseigner. Tu peux retirer ton consentement à tout moment depuis les paramètres ; les données concernées sont alors supprimées, sous réserve des obligations légales de conservation.

3.1 — Fourniture du service (base légale : exécution du contrat — art. 6.1.b)

Création et gestion de ton compte
Authentification et sécurité de la connexion
Suivi de tes entraînements, nutrition, bilans
Mise en relation avec des Coachs via la marketplace
Traitement des paiements via Stripe Connect
Envoi d'emails transactionnels (confirmation de paiement, notifications de coaching, invitations)

3.2 — Fonctionnalités sociales et communautaires (base légale : consentement — art. 6.1.a)

Publication de posts dans le feed
Partage avec tes amis
Apparition dans les classements et leaderboards
Fonction tribus et chat de groupe

Tu peux retirer ton consentement à tout moment en désactivant ces fonctions dans tes paramètres ou en supprimant ton compte.

3.3 — Dashboard business des Coachs (base légale : intérêt légitime du Coach — art. 6.1.f)

Calcul des revenus, commissions, clients actifs
Affichage des statistiques d'activité
Détection des clients à risque (14 jours sans bilan)

3.4 — Sécurité et lutte contre la fraude (base légale : intérêt légitime — art. 6.1.f)

Détection de comportements suspects (tentatives de contournement paiement, spam, fraude)
Conservation des logs techniques (LCEN — obligation légale)
Blocage automatique en cas d'activité anormale
Vérification des publicités récompensées : contrôle de la confirmation signée envoyée par Google, pour empêcher l'obtention abusive du bonus quotidien (voir Article 8.4)

3.5 — Obligations légales (base légale : obligation légale — art. 6.1.c)

Conservation des logs de connexion pour 12 mois minimum (LCEN art. 6-II)
Conservation des données de facturation pour 10 ans (Code de commerce L123-22)
Réponse aux réquisitions judiciaires

3.6 — Amélioration du service (base légale : intérêt légitime — art. 6.1.f)

Analyses statistiques anonymisées (nombre d'utilisateurs, fonctionnalités les plus utilisées)
Détection de bugs
Amélioration des performances

Tribu n'effectue elle-même aucun profilage publicitaire ni aucune prise de décision automatisée ayant un effet juridique sur toi. La publicité récompensée facultative de l'application mobile, fournie par Google, est décrite à l'Article 8.4.

3.7 — Publicité récompensée facultative (base légale : consentement — art. 6.1.a RGPD et art. 82 de la Loi Informatique et Libertés)

Personnalisation des publicités et traceurs publicitaires associés (identifiant publicitaire) utilisés par Google AdMob, uniquement avec ton consentement
Tu peux refuser ou retirer ce consentement à tout moment sans perdre le bonus quotidien (voir Article 8.4)

3.8 — Vidéos de forme (base légale : consentement — art. 6.1.a ; exécution du contrat de coaching pour les commentaires — art. 6.1.b)

Finalité unique : permettre à ton Coach de te faire un retour technique sur l'exécution de tes exercices. Les vidéos ne sont jamais utilisées à une autre fin : pas d'analyse par IA, pas de publication, pas de fil social, pas de profilage, pas de publicité.
Consentement : l'envoi d'une vidéo est toujours volontaire. Avant ton premier envoi, une mention t'indique la finalité, la durée de conservation et la possibilité de suppression. Tu peux retirer ton consentement à tout moment en supprimant la vidéo.
Accès : uniquement toi et ton Coach. Les fichiers sont stockés dans un espace privé (non public), transmis de façon chiffrée (TLS) et lisibles seulement par des liens signés valables quelques minutes. Hébergement : Supabase (infrastructure AWS eu-central-1, Francfort, UE) ; une vidéo supprimée disparaît aussi des sauvegardes techniques sous 30 jours.
Limites : 60 secondes et 100 Mo par vidéo, 20 vidéos par client sur 30 jours glissants.
Suppression : toi ou ton Coach pouvez supprimer une vidéo à tout moment ; le fichier est alors effacé avec ses commentaires.

3.9 — Stories (base légale : exécution du contrat — art. 6.1.b ; publication toujours volontaire)

Finalité : partager une photo ou une courte vidéo (30 secondes maximum) avec tes amis TRIBU, et si tu le choisis avec les membres de ta salle principale. Une story de séance peut afficher des données de ta séance (exercice, charge, répétitions, numéro de série, record) que tu choisis de publier.
Durée de vie : une story disparaît pour les autres 24 heures après sa publication. Elle reste ensuite dans tes archives privées (visibles par toi seul) : 14 jours avec un compte gratuit, sans limite avec Premium (et encore 30 jours après la fin de l'abonnement ou de l'essai, puis la règle des 14 jours s'applique). Passé ce délai, ses fichiers sont effacés automatiquement dans l'heure. Tu peux la supprimer à tout moment.
Accès : toi, tes amis acceptés et, si tu l'as choisi, les membres de ta salle principale ; jamais les comptes que tu as bloqués. Les fichiers sont stockés dans un espace privé et lisibles uniquement par des liens signés temporaires. Tu vois qui a regardé et réagi à ta story.
Story publique : si tu choisis « Public », tout utilisateur connecté de TRIBU (hors comptes bloqués) peut la voir ; elle apparaît dans la partie « découverte » de la rangée des stories. Ce choix est fait story par story.
Modération : avant publication, l'image visible est analysée par Sightengine (nudité) et la photo ou la vidéo ENTIÈRE, avec sa légende, par Gemini (sexuel, violence, armes, drogue, haine, automutilation). Une story refusée est supprimée aussitôt ; un cas douteux est publié puis vérifié par un modérateur. Toute story peut être signalée.
Réponses : une réponse à une story est un message privé, conservé comme les autres messages privés.

Article 4 — Destinataires et sous-traitants

Tes données peuvent être communiquées aux destinataires suivants, strictement dans la limite nécessaire à l'exécution du service.

4.1 — En interne

Toi-même (tes propres données via ton profil)
Les Coachs avec lesquels tu choisis d'interagir (uniquement les données que tu leur partages volontairement : messages, bilans, mensurations si tu les leur autorises)
À la une (Premium) : si tu épingles une story « À la une », elle reste visible sur ton profil au-delà de 24 heures, avec la même audience, jusqu'à ce que tu la retires (elle est alors effacée dans l'heure) ou que tu la supprimes.
Commentaires et réactions : les commentaires d'une story sont visibles par tous ceux qui peuvent la voir ; ils sont supprimés avec la story. Tu peux supprimer tes commentaires, et ceux laissés sur tes stories.
Tribu (SASU TRIBU) en tant que responsable de traitement, pour les besoins de modération, support et conformité légale
Pour les vidéos de forme : uniquement toi et le Coach à qui tu les envoies (voir 3.8)
Pour les stories : toi, tes amis et, si tu le choisis, les membres de ta salle principale (voir 3.9)

4.2 — Sous-traitants techniques

Nous utilisons les sous-traitants suivants, qui agissent exclusivement sur nos instructions et dans le respect du RGPD :

Sous-traitant	Rôle	Localisation	Garanties RGPD
Supabase (Supabase Inc.)	Base de données, authentification, stockage photos	Infrastructure AWS eu-central-1 (Frankfurt, UE)	DPA signé, Standard Contractual Clauses
Vercel (Vercel Inc.)	Hébergement du site web `app.tribu.fi`	USA avec edge nodes EU	Clauses Contractuelles Types, Data Processing Addendum
Expo / EAS (Expo Inc.)	Livraison des mises à jour de l'app mobile	USA	Clauses Contractuelles Types
Stripe (Stripe Payments Europe Ltd)	Traitement des paiements, Stripe Connect	Irlande (UE)	DPA signé, PCI-DSS Level 1, conformité RGPD Stripe
Resend (Resend Inc.)	Envoi d'emails transactionnels (invitations)	USA	Clauses Contractuelles Types, chiffrement TLS
Google (Google LLC)	Authentification Google Sign-In (optionnelle)	USA	Data Processing Framework (DPF)
Sightengine	Modération automatique des images uploadées	France (UE)	DPA signé
Cloudflare R2 (Cloudflare, Inc.)	Stockage des photos et vidéos des stories (liens d'accès temporaires délivrés seulement après contrôle des droits)	Union européenne (juridiction EU de R2)	DPA Cloudflare, Clauses Contractuelles Types
Gemini / Google AI	Génération de plans nutritionnels IA (optionnel) ; coach IA (conversation) et analyse des photos de repas ; modération automatique des stories (photo ou vidéo entière et légende, fichier supprimé chez Google après l'analyse)	USA	Clauses Contractuelles Types
TypeSafe (API « Jev »)	Modèle de classification de textes : aide au rattachement d'aliments et d'exercices, détection de doublons, modération des contenus publics (publications, commentaires, messages de tribu, noms de profil, exercices et compléments proposés), compréhension des demandes adressées à l'assistant coach (texte de la demande et, si besoin, noms des clients du coach). Aucun message privé (DM) ni identifiant utilisateur n'est transmis	États-Unis (TypeSafe AI, Inc., San Francisco)	Minimisation : textes seuls, sans identifiant utilisateur ; avenant de traitement des données de TypeSafe (Clauses Contractuelles Types) ; pas d'entraînement des modèles sur les données envoyées
LiveKit (LiveKit, Inc.)	Acheminement de l'audio en direct des salons vocaux (aucun enregistrement)	États-Unis, serveurs au plus près des participants	Clauses Contractuelles Types
RevenueCat (RevenueCat, Inc.)	Gestion des abonnements Premium achetés sur l'App Store et Google Play (identifiant interne pseudonyme, historique d'achat)	États-Unis	Clauses Contractuelles Types, Data Processing Addendum
PostHog (PostHog Inc.)	Statistiques d'usage de l'application, uniquement si tu l'acceptes	Union européenne (PostHog EU)	DPA PostHog, hébergement UE
Sentry (Functional Software, Inc.)	Rapports de plantage et d'erreurs techniques	Union européenne (Allemagne)	DPA Sentry, Clauses Contractuelles Types

Transfert hors UE : certains sous-traitants sont situés aux États-Unis. Tribu s'assure que chaque transfert est encadré par un mécanisme de transfert conforme au RGPD (Clauses Contractuelles Types de la Commission Européenne, adhésion au Data Privacy Framework EU-US).

Google AdMob (Google Ireland Limited, Irlande) n'est pas un sous-traitant de Tribu : pour la publicité récompensée facultative de l'application mobile, Google agit en tant que responsable de traitement indépendant de la diffusion et de la mesure des publicités. Voir Article 8.4.

4.3 — Pas de revente à des tiers

Tribu ne vend, ne loue, ni ne monétise en aucune façon tes données personnelles auprès de tiers commerciaux, annonceurs, data brokers ou courtiers en données.

La publicité récompensée (Article 8.4) ne modifie pas cet engagement : Tribu ne transmet à Google ni ton nom, ni ton email, ni tes données de santé, d'entraînement ou de nutrition ; seul ton identifiant interne pseudonyme est transmis au module publicitaire, afin que Google le renvoie dans la confirmation de visionnage.

4.4 — Autorités publiques

Tes données peuvent être communiquées aux autorités administratives ou judiciaires uniquement en cas de :

Réquisition judiciaire en bonne et due forme
Demande de la CNIL, DGCCRF, services fiscaux, URSSAF
Obligation de signalement (LCEN art. 6-I-5, contenus manifestement illicites)

Article 5 — Durée de conservation

Nous conservons tes données pour les durées minimales nécessaires aux finalités du traitement, puis les supprimons ou les archivons de manière anonyme :

Catégorie de données	Durée de conservation
Compte actif	Pendant toute la durée du compte + 30 jours après suppression (pour récupération éventuelle)
Données fitness / nutrition	Tant que tu utilises le service, supprimées 30 jours après fermeture du compte
Messages privés	Jusqu'à suppression manuelle ou fermeture du compte (30j)
Historique de paiements	10 ans (obligation comptable — Code commerce L123-22)
Logs de connexion (IP, timestamps)	12 mois (LCEN art. 6-II)
Acceptations CGU (legal_acceptances)	5 ans après fermeture du compte (preuve de consentement)
Cookies techniques	Jusqu'à expiration ou effacement par l'Utilisateur
Photos de profil	Supprimées 30 jours après fermeture du compte
Données coach (Stripe Connect ID)	10 ans (obligation comptable)
Avis laissés sur un coach	Conservés sur le profil du coach même après ta fermeture de compte (anonymisation du pseudo)
Confirmations de publicités récompensées (identifiant interne, identifiant de transaction, bloc d'annonces)	12 mois (prévention de la fraude)
Vidéos de forme et commentaires du Coach	12 mois maximum après l'envoi, puis suppression automatique ; suppression immédiate possible par toi ou ton Coach ; supprimées avec ton compte ou ta fiche client
Stories (photos, vidéos, vues, réactions et commentaires)	24 heures visibles par ton audience, puis archives privées : 14 jours (gratuit) ou sans limite (Premium, + 30 jours après la fin de l'abonnement), puis effacement automatique dans l'heure ; suppression immédiate possible
Stories « À la une » (Premium) et leurs commentaires	Jusqu'au retrait de la une ou à la suppression par toi, puis effacement automatique dans l'heure ; supprimées avec ton compte

Après les durées ci-dessus, tes données sont soit supprimées définitivement, soit anonymisées (impossibilité de te ré-identifier) pour les besoins statistiques internes.

5.1 — Durées de conservation détaillées & bases légales

Le tableau ci-dessous précise, pour chaque catégorie, la base légale de la durée et la politique de suppression automatique :

Type de donnée	Durée	Base légale
Compte actif	Indéfinie tant qu'actif	Exécution du contrat
Compte inactif 2 ans	Suppression auto avec préavis 30j	Proportionnalité RGPD
Logs de connexion	12 mois	LCEN art. L34-1
Factures Stripe	10 ans	Obligation comptable
DM / conversations	Supprimés à la fermeture du compte (sous 30 j) ; conservés uniquement le temps d'un litige en cours	Proportionnalité / preuve en cas de litige
Photos progrès	Supprimées avec le compte	Proportionnalité
Backups Supabase	30 jours	Standard
Confirmations de publicités récompensées	12 mois	Intérêt légitime (prévention de la fraude)
Vidéos de forme	12 mois max, suppression automatique	Consentement (retrait = suppression) / minimisation

5.2 — Purge automatique des comptes inactifs

Conformément au principe de proportionnalité et de minimisation (art. 5.1.c et 5.1.e RGPD), Tribu déclenche une purge automatique des comptes inutilisés :

Un scan mensuel identifie les comptes dont la dernière activité remonte à plus de 2 ans
Un email de préavis J-30 est envoyé à l'adresse enregistrée
Si aucune reconnexion n'intervient dans les 30 jours, le compte et les données associées sont supprimés définitivement (hors données soumises à obligation légale : comptabilité 10 ans, logs 12 mois)
Une simple reconnexion pendant la période de préavis réinitialise automatiquement le compteur d'inactivité

Les suppressions sont tracées dans un registre interne (account_deletions) avec mention du motif (reason = 'inactivity'), sans conservation des données personnelles de l'utilisateur supprimé.

Article 6 — Tes droits RGPD

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données personnelles. Tous ces droits peuvent être exercés gratuitement en envoyant un email à contact@tribu.fi.

6.1 — Droit d'accès (art. 15)

Tu peux obtenir confirmation que tes données sont traitées et en obtenir une copie. Nous te fournirons un export dans un délai de 1 mois (prolongeable de 2 mois en cas de demande complexe).

6.2 — Droit de rectification (art. 16)

Tu peux corriger tes données inexactes ou incomplètes directement depuis ton profil, ou nous les demander par email.

6.3 — Droit à l'effacement / droit à l'oubli (art. 17)

Tu peux demander la suppression de tes données :

Directement en supprimant ton compte depuis les paramètres
Par email pour une suppression partielle ou en cas de difficulté technique

Exceptions : nous conservons certaines données malgré ta demande si leur conservation est nécessaire :

À l'exécution d'une obligation légale (comptabilité 10 ans, logs LCEN 12 mois)
À la constatation, l'exercice ou la défense de droits en justice
À l'intérêt public (obligations de signalement)

6.4 — Droit à la limitation du traitement (art. 18)

Tu peux demander que tes données ne soient plus traitées que pour leur conservation (suspension temporaire) en cas de contestation de leur exactitude, d'usage illicite, ou de procédure en cours.

6.5 — Droit à la portabilité (art. 20)

Tu peux demander la récupération de tes données dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV) pour les transférer à un autre service. Ce droit s'applique uniquement aux données que tu nous as fournies directement.

6.6 — Droit d'opposition (art. 21)

Tu peux t'opposer au traitement de tes données pour un motif tenant à ta situation particulière, notamment pour les traitements fondés sur l'intérêt légitime (analyses statistiques, sécurité).

6.7 — Droit de retirer ton consentement (art. 7.3)

Pour les traitements fondés sur ton consentement (fonctions sociales, communautés), tu peux retirer ton consentement à tout moment depuis les paramètres ou en nous contactant.

6.8 — Droit de ne pas faire l'objet d'une décision automatisée (art. 22)

Tribu n'effectue aucune décision automatisée ayant des effets juridiques à ton égard. Tu es systématiquement notifié(e) et peux contester toute mesure (suspension, blocage de paiement) prise par Tribu.

6.9 — Droit de plainte auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu as le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

CNIL 3 place de Fontenoy — TSA 80715 75334 PARIS CEDEX 07 Téléphone : +33 1 53 73 22 22 Site : www.cnil.fr/fr/plaintes

6.10 — Délais de réponse

Tribu s'engage à répondre à toute demande RGPD dans un délai maximum de 1 mois, prorogeable de 2 mois en cas de complexité avec information préalable.

Article 7 — Sécurité des données

Tribu met en œuvre des mesures techniques et organisationnelles pour protéger tes données contre l'accès non autorisé, la perte, la destruction ou l'altération :

7.1 — Mesures techniques

Chiffrement en transit : toutes les communications entre ton appareil et la Plateforme sont chiffrées en HTTPS/TLS 1.2+
Chiffrement au repos : les données stockées chez Supabase sont chiffrées AES-256 au niveau du disque
Mots de passe : stockés en bcrypt (jamais en clair)
Authentification : OAuth2, tokens JWT à durée limitée
Row Level Security (RLS) : chaque table de la base de données impose des règles d'accès au niveau ligne (un utilisateur ne peut lire que ses propres données)
Isolation des environnements : séparation stricte entre développement et production
Mises à jour de sécurité : suivies activement sur toutes les dépendances

7.2 — Mesures organisationnelles

Accès limité : seul le responsable du traitement (le Président de la SASU TRIBU) a accès aux données d'administration de la base de données
Journalisation : toutes les actions d'administration sont tracées
Sauvegardes : sauvegardes automatiques quotidiennes de la base de données (rétention 7 jours par Supabase)
Modération : détection proactive des contenus inappropriés via Sightengine (images) et TypeSafe (textes publics, jamais les messages privés)

7.3 — Notification en cas de violation

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour tes droits et libertés, Tribu s'engage à :

Notifier la CNIL dans les 72 heures après avoir pris connaissance de la violation (art. 33 RGPD)
T'informer directement par email dans un délai raisonnable si la violation te concerne personnellement (art. 34 RGPD)
Prendre toutes les mesures correctives nécessaires (révocation de tokens, réinitialisation forcée des mots de passe, etc.)

Article 8 — Cookies et traceurs

La Plateforme utilise un nombre limité de cookies et traceurs :

8.1 — Cookies strictement nécessaires (exemptés de consentement)

Cookie de session : identifiant de connexion, durée de vie = session navigateur
Cookie de préférences : langue, thème, consentement cookies (durée 1 an)
Tokens d'authentification : stockés dans le localStorage ou sessionStorage de ton navigateur

Ces cookies sont indispensables au fonctionnement du service. Ils ne nécessitent pas ton consentement préalable.

8.2 — Cookies de mesure d'audience (soumis à consentement)

Tribu n'utilise actuellement aucun outil de mesure d'audience tiers (pas de Google Analytics, pas de Matomo, pas de Mixpanel). Cette politique peut évoluer, auquel cas tu seras consulté(e) préalablement via un bandeau de consentement conforme aux recommandations de la CNIL.

8.3 — Pas de cookies publicitaires sur le site et la web app

Le site tribu.fi et la web app n'utilisent aucun cookie publicitaire, aucun pixel de réseau social, aucun tracker de comportement pour de la publicité ciblée. Seule l'application mobile propose une publicité récompensée facultative, décrite ci-dessous.

8.4 — Publicité récompensée dans l'application mobile (Google AdMob)

Fonctionnement. Si tu n'es pas membre Premium, l'application mobile te propose un bonus quotidien facultatif : tu peux choisir de regarder une publicité, une fois par jour au maximum, pour recevoir un bonus (XP, TribuCoins et point de contribution). Aucune publicité n'est imposée : une publicité ne s'affiche que lorsque tu la demandes toi-même. Les membres Premium reçoivent le bonus sans publicité. Le site web et la web app n'affichent aucune publicité.

Qui traite les données ? Les publicités sont fournies par Google AdMob (Google Ireland Limited, Irlande), qui traite les données suivantes en tant que responsable de traitement indépendant pour diffuser et mesurer les publicités :

l'identifiant publicitaire de ton appareil : sur iOS, l'IDFA uniquement si tu l'autorises via la demande de suivi d'Apple (App Tracking Transparency) ; sur Android, l'identifiant publicitaire Android ;
ton adresse IP ;
des informations techniques sur ton appareil (modèle, système d'exploitation, langue, version de l'application) ;
tes interactions avec la publicité (affichage, visionnage jusqu'au bout, clic).

Tribu ne transmet à Google ni ton nom, ni ton email, ni tes données de santé, d'entraînement ou de nutrition.

Consentement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ton choix est recueilli par la plateforme de gestion du consentement de Google (UMP) lorsque tu demandes ton premier bonus, jamais à l'ouverture de l'application. Les publicités ne sont personnalisées qu'avec ton consentement (et, sur iOS, ton autorisation de suivi). Si tu refuses, des publicités non personnalisées te sont proposées — Google peut alors encore traiter des données limitées (par exemple l'adresse IP) pour diffuser la publicité, en mesurer l'affichage et lutter contre la fraude — et tu reçois le bonus de la même manière.

Vérification anti-fraude. Pour que le bonus ne puisse pas être obtenu sans avoir réellement regardé la publicité, Google envoie aux serveurs de Tribu une confirmation signée du visionnage. Elle contient ton identifiant interne Tribu (identifiant pseudonyme aléatoire, sans ton nom ni ton email), transmis à cette seule fin au module publicitaire de Google, l'identifiant de la transaction et le bloc d'annonces, ainsi que l'horodatage et la récompense accordée. Tribu conserve ces confirmations 12 mois au maximum pour empêcher les abus (double crédit, réutilisation d'une confirmation).

Bases légales. Consentement (art. 6.1.a du RGPD et art. 82 de la Loi Informatique et Libertés) pour la personnalisation des publicités et les traceurs publicitaires ; intérêt légitime (art. 6.1.f du RGPD) pour la vérification anti-fraude du bonus.

Retirer ou modifier ton consentement. Tu peux à tout moment :

dans l'application : Paramètres → Confidentialité du profil → Choix publicitaires, qui rouvre le formulaire de consentement de Google pour modifier ou retirer ton choix aussi simplement que tu l'as donné (sur iOS, un lien y ouvre aussi les réglages de suivi de l'appareil) ;
ne plus demander de bonus par publicité : aucune publicité n'est alors affichée ;
sur iOS, retirer l'autorisation de suivi : Réglages → Confidentialité et sécurité → Suivi → Tribu ;
sur Android, réinitialiser ou supprimer ton identifiant publicitaire dans les paramètres de confidentialité de l'appareil (rubrique « Annonces », l'intitulé pouvant varier selon le fabricant) ;
effacer les données de l'application ou la réinstaller : le formulaire de consentement de Google te sera de nouveau présenté lors de ta prochaine demande de bonus ;
nous écrire à contact@tribu.fi pour toute question.

En savoir plus. Utilisation des données par Google : policies.google.com/technologies/partner-sites

Article 9 — Mineurs

La Plateforme est ouverte aux personnes âgées d'au moins 16 ans, conformément à l'article 8 du RGPD pour la France.

Si tu es mineur(e) et si, malgré nos précautions, tu constates qu'un compte appartient à un enfant de moins de 16 ans, merci de nous le signaler immédiatement à contact@tribu.fi. Nous procéderons à la suppression du compte dans les meilleurs délais.

Les parents ou représentants légaux qui constateraient qu'un mineur sous leur autorité a créé un compte sans consentement peuvent nous écrire pour obtenir la suppression du compte et de toutes les données associées.

Article 10 — Transferts internationaux

Certaines de tes données peuvent être traitées aux États-Unis par nos sous-traitants (Vercel, Expo, Resend, Google, TypeSafe), pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne.

Ces transferts sont encadrés par :

Clauses Contractuelles Types (CCT) de la Commission européenne (décision 2021/914)
Data Privacy Framework (DPF) EU-US pour les sous-traitants certifiés (Google, Vercel, etc.)
Mesures supplémentaires : chiffrement en transit, pseudonymisation lorsque possible, minimisation des données transférées

Tu peux obtenir une copie des garanties en nous écrivant à contact@tribu.fi.

Article 11 — Modification de la politique

Tribu peut modifier la présente Politique de Confidentialité à tout moment pour refléter l'évolution du service, de la législation, ou de nos pratiques.

Toute modification substantielle (ajout d'un nouveau sous-traitant, changement de finalité, nouvelle catégorie de données collectées) sera notifiée :

Par email à l'adresse fournie lors de l'inscription
Par affichage d'un modal lors du prochain login
Avec un délai de 30 jours entre la notification et l'entrée en vigueur

Si tu refuses les modifications, tu dois cesser d'utiliser la Plateforme et supprimer ton compte.

Le numéro de version et la date de dernière mise à jour figurent en en-tête du présent document.

Article 12 — Contact

Pour toute question relative au traitement de tes données personnelles, à l'exercice de tes droits RGPD, ou pour un signalement de sécurité :

Email : contact@tribu.fi

Courrier postal : SASU TRIBU 173 rue de Courcelles, 75017 Paris

Nous nous engageons à te répondre dans les meilleurs délais et au plus tard dans un délai d'1 mois.

Fin du document — Version privacy_v2_2026_04 — 29 septembre 2026