Ouvrir l’app
Informations légales

Charte de confidentialité

Dernière mise à jour : 12 octobre 2026. Le même texte que dans l’application, rubrique Paramètres.

En résumé

  • Avec un compte, tes données sont enregistrées sur le serveur de PepsGoal (hébergé par Hostinger) pour être sauvegardées, synchronisées entre tes appareils et partagées avec les personnes que tu choisis.
  • Sans compte, rien n’est envoyé au serveur : tout reste sur ton appareil.
  • Tes messages privés et groupes de discussion, y compris les photos et messages vocaux qui y sont échangés, sont chiffrés de bout en bout : seuls les participants peuvent les lire, pas même l’éditeur.
  • Aucune publicité, aucun cookie de suivi, aucune revente de données.
  • Tu peux exporter ou supprimer tes données à tout moment depuis les Paramètres.

Responsable du traitement

Le responsable du traitement est Quentin CORBET, particulier domicilié à Angers (France), éditeur de PepsGoal. Contact pour toute question relative à tes données : quentin-corbet@outlook.fr. Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire.

Données traitées

  • Compte : nom affiché, nom d’utilisateur, bio, icône ou photo de profil, mot de passe (enregistré uniquement sous forme d’empreinte bcrypt, jamais en clair), date d’inscription. Aucune adresse e-mail ni numéro de téléphone n’est demandé.
  • Progression : objectifs, validations, mesures, séries, flammes, gels, badges, groupes d’objectifs, réglages (thème, couleur, rappels, visibilité).
  • Fonctions sociales : amis, comptes bloqués, publications et leurs photos, commentaires, encouragements, stories, défis partagés, binômes, notifications.
  • Messagerie : messages privés et de groupe, photos, messages vocaux et objectifs partagés, tous chiffrés de bout en bout ; le serveur ne conserve que leur version chiffrée, ainsi que l’expéditeur, les destinataires, la date et la taille. Clés publiques de chiffrement de tes appareils, et copie chiffrée de tes clés de conversation (illisible sans ton mot de passe).
  • Modération : signalements, avertissements, suspensions, contestations et journal des décisions.
  • Données techniques : adresse IP et requêtes reçues par le serveur (journaux de sécurité), identifiants de session.

PepsGoal ne collecte pas ta localisation, tes contacts ni de données publicitaires. Le micro n’est utilisé que pendant l’enregistrement d’un message vocal, et l’appareil photo ou la galerie uniquement quand tu choisis une photo.

Pourquoi et sur quelle base

  • Faire fonctionner ton compte, sauvegarder et synchroniser tes objectifs : exécution des CGU.
  • Afficher tes contenus et acheminer tes messages aux personnes que tu as choisies : exécution des CGU.
  • Assurer la sécurité du service, prévenir les abus et modérer l’espace social : intérêt légitime.
  • Afficher des notifications sur ton appareil : ton consentement, que tu peux retirer à tout moment dans les réglages de ton appareil ou de ton navigateur.

Où sont tes données

Avec un compte : sur le serveur de PepsGoal, un serveur privé virtuel loué auprès de Hostinger dans un centre de données situé dans l’Union européenne, accessible uniquement par l’éditeur. Les échanges avec le serveur sont chiffrés (HTTPS). Une copie de tes données est aussi conservée sur tes appareils pour le fonctionnement hors connexion.

Sans compte : uniquement dans le stockage de ton appareil (application mobile ou navigateur).

Les clés de chiffrement de tes conversations ne quittent jamais tes appareils en clair. Pour que tes autres appareils retrouvent tes conversations, une copie de ces clés est gardée sur le serveur, chiffrée sur ton appareil avec une clé dérivée de ton mot de passe : le serveur ne peut pas l’ouvrir. Si tu oublies ton mot de passe, cette copie ne peut pas être récupérée.

Qui peut voir quoi

  • Privé : toi seul.
  • Amis : tes amis acceptés.
  • Public : toute personne disposant d’un compte PepsGoal.
  • Stories : tes amis uniquement, pendant 24 heures.
  • Messages privés et groupes : les participants de la conversation uniquement. Le contenu (texte, photos, messages vocaux) est chiffré de bout en bout : ni l’éditeur, ni l’hébergeur, ni la modération ne peuvent le lire. Seuls les messages du compte PepsGoal Officiel sont en clair.
  • Comptes bloqués : ne voient plus tes contenus et ne peuvent plus t’écrire.
  • Modération : l’équipe de modération peut consulter les contenus publiés et signalés afin de faire respecter les CGU.

Notifications de modération par e-mail

Lorsqu’une publication est signalée, qu’une publication attend une validation ou qu’une contestation est envoyée, le serveur prévient l’éditeur par e-mail (envoyé depuis la messagerie de Hostinger vers l’adresse quentin-corbet@outlook.fr, hébergée par Microsoft). Cet e-mail contient le type d’événement, les noms d’utilisateur concernés, le motif et un extrait du contenu concerné. Il ne contient jamais de message privé.

Durées de conservation

  • Compte, progression et contenus : jusqu’à la suppression de ton compte. La suppression efface immédiatement tes données du serveur ; elles disparaissent des sauvegardes au plus tard 14 jours après.
  • Stories : 24 heures.
  • Notifications : les 150 plus récentes.
  • Journaux techniques du serveur : rotation automatique, au plus 30 jours.
  • Données de modération : le temps nécessaire au traitement et au suivi des décisions, et au plus jusqu’à la suppression du compte concerné.
  • Mode sans compte : jusqu’à ce que tu effaces les données de l’application ou du navigateur.

Destinataires et services tiers

  • Hostinger (hébergeur) : héberge le serveur et ses sauvegardes, et achemine les e-mails de modération. Il agit comme sous-traitant et n’exploite pas les données.
  • Microsoft (Outlook) : héberge la boîte de réception de l’éditeur qui reçoit les e-mails de modération.
  • Apple et Google : distribuent les applications mobiles ; ils ne reçoivent aucune donnée de ton compte PepsGoal.

Dans l’application publiée, les polices et bibliothèques sont intégrées : aucun autre service tiers n’est contacté.

Cookies et traceurs

PepsGoal n’utilise aucun cookie publicitaire ni outil de mesure d’audience. Le stockage local de l’appareil sert uniquement à faire fonctionner l’application (session, copie hors connexion, préférences, clés de chiffrement) : il est strictement nécessaire et ne requiert donc pas de consentement.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Dans l’application :

  • Accès et portabilité : Paramètres › Données › Exporter mon compte (.zip) ou Copier mes données (JSON).
  • Rectification : Paramètres › Compte.
  • Effacement : Paramètres › Compte › Supprimer mon compte.

Pour toute autre demande, contacte quentin-corbet@outlook.fr : une réponse t’est apportée dans un délai d’un mois. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Mineurs

PepsGoal est accessible dès 15 ans. Avant 15 ans, l’accord d’un parent ou tuteur légal est nécessaire pour créer un compte.

Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS). Les mots de passe sont protégés par bcrypt sur le serveur (PBKDF2 en mode sans compte) et ne sont jamais stockés en clair. Les sessions expirent et un jeton volé est automatiquement révoqué s’il est réutilisé. La base de données n’est pas accessible depuis internet. Les fichiers importés sont vérifiés avant d’être acceptés. Choisis un mot de passe unique et protège l’accès à ton appareil.

Évolution de cette charte

Cette charte peut être mise à jour, notamment lors de l’ajout de nouvelles fonctions. Toute modification importante t’est annoncée par un message du compte PepsGoal Officiel.