Politique de confidentialité
Dernière mise à jour : 15 avril 2026
Bienvenue sur Orusta. La présente Politique de confidentialité décrit comment Challenge Arena Software FZCO ("nous", "notre", "Orusta") collecte, utilise et protège vos données personnelles lorsque vous utilisez notre application mobile et nos services associés (les "Services").
1. Responsable du traitement
Challenge Arena Software FZCO Licence n° 80218, IFZA Free Zone IFZA Business Park, Building A1, Dubai Digital Park Dubai Silicon Oasis, Dubai, Émirats Arabes Unis
Contact données personnelles : privacy@orusta.com Contact juridique : legal@orusta.com
2. Données que nous collectons
Lorsque vous utilisez Orusta, nous collectons les catégories de données suivantes :
- Données de compte : adresse e-mail, identifiant Google (si connexion via Google), nom d'utilisateur, photo de profil.
- Données de profil : âge, genre, taille, poids, sports pratiqués, niveau d'entraînement. Certaines sont facultatives.
- Contenus générés : vidéos de challenges, messages envoyés dans les chats et battles, posts de rencontre, idées soumises, votes.
- Données de localisation : ville approximative uniquement (jamais de coordonnées précises en continu), collectée seulement lorsque vous utilisez volontairement la fonction de recherche de rencontres sportives.
- Données techniques : identifiant d'appareil, version de l'application, système d'exploitation, adresse IP, langue.
- Données audio/vidéo : flux temps réel pendant les battles (non enregistrés de manière permanente sauf soumission explicite).
Nous ne collectons aucune donnée de suivi publicitaire et n'utilisons aucun SDK d'analyse intrusif (Firebase Analytics, Facebook SDK, Mixpanel, etc.).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat |
| Animation de la communauté (classements, XP, niveaux) | Exécution du contrat |
| Modération des contenus et sécurité | Intérêt légitime |
| Communication (e-mails transactionnels, notifications in-app) | Exécution du contrat |
| Amélioration du service | Intérêt légitime |
| Newsletter marketing | Consentement (opt-in) |
4. Destinataires et sous-traitants
Certaines de vos données sont transmises à des prestataires techniques indispensables au fonctionnement du service :
- Amazon Web Services (AWS) — hébergement de la base de données (région Paris, eu-west-3) et stockage des vidéos (S3).
- OVHcloud — hébergement du cluster Kubernetes (France).
- Google LLC — authentification OAuth (uniquement si vous choisissez de vous connecter via Google).
- LiveKit, Inc. — infrastructure de streaming audio/vidéo temps réel pour les battles.
- Services d'e-mail transactionnel — envoi des e-mails de confirmation et liens magiques.
Nous n'effectuons aucune vente ni location de vos données à des tiers.
5. Durée de conservation
- Données de compte : conservées tant que votre compte est actif. Suppression sous 30 jours après demande de suppression de compte.
- Vidéos de challenges : conservées tant qu'elles ne sont pas supprimées par vous ou rejetées par la modération.
- Messages de chat : conservés pendant la durée de la conversation, puis purgés selon notre politique de rétention.
- Journaux techniques : 90 jours maximum.
6. Vos droits
Orusta respecte les droits des utilisateurs conformément au Décret-loi fédéral des Émirats Arabes Unis n° 45 de 2021 (UAE Personal Data Protection Law) ainsi qu'au Règlement Général sur la Protection des Données (RGPD) pour les utilisateurs résidant dans l'Espace Économique Européen. Vous disposez à tout moment des droits suivants :
- Accès à vos données personnelles.
- Rectification des données inexactes.
- Effacement (droit à l'oubli) — disponible directement depuis l'application.
- Portabilité — export de vos données sur demande.
- Opposition au traitement pour motif légitime.
- Retrait du consentement à tout moment pour les traitements fondés sur le consentement.
- Réclamation auprès de l'autorité de contrôle compétente (UAE Data Office pour les résidents EAU, CNIL pour les résidents français, et autorité équivalente pour les autres pays de l'EEE).
Pour exercer ces droits : privacy@orusta.com.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), accès restreint aux bases de données, authentification forte, journalisation des accès administrateurs.
8. Mineurs
Orusta est réservé aux personnes âgées de 13 ans ou plus. Pour les utilisateurs résidant dans l'Espace Économique Européen et âgés de moins de 16 ans (ou tout âge inférieur fixé par la législation locale), le consentement d'un parent ou représentant légal est requis. Nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous à privacy@orusta.com pour suppression immédiate.
9. Transferts internationaux de données
Challenge Arena Software FZCO est basée à Dubai, Émirats Arabes Unis. Vos données peuvent être traitées et stockées dans plusieurs juridictions, notamment les EAU, l'Union européenne (serveurs AWS Paris) et les États-Unis (Google, LiveKit). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types RGPD, mesures de sécurité techniques) afin d'assurer un niveau de protection équivalent.
10. Modifications
Nous pouvons modifier cette politique. Toute modification substantielle vous sera notifiée via l'application ou par e-mail. La version en vigueur est toujours accessible via l'application et sur https://orusta.com/fr/privacy.
Contact
Pour toute question relative à vos données : privacy@orusta.com Pour toute question juridique : legal@orusta.com