Politique de confidentialité de l'application « DeepSwing »
Statut :
Nous (Deep Platforms GmbH) sommes ravis de l'intérêt que vous portez à « DeepSwing », notre application d'analyse du swing de golf assistée par l'IA. La protection et la minimisation des données sont pour nous une priorité. La présente politique explique de manière transparente quelles données nous traitons, à quelles fins elles sont utilisées – et ce qui ne se produit pas (pas de suivi dans l'application, pas de SDK publicitaires).
1. Responsable du traitement (art. 4, point 7, RGPD)
Deep Platforms GmbH
Eschenriederstr. 24, 82194 Gröbenzell, Allemagne
Gérant : Blagovest Ouglechov, M.Sc. TUM
Tribunal d'immatriculation : Munich HRB 246874 • N° de TVA intracommunautaire : DE 322 408 001
Tél. : 0179 / 4508754 • E-mail : bo@deep-platforms.com
Web : https://deep-platforms.com
2. Principes de base et particularités
- Traitement sur l'appareil : L'analyse de la vidéo, de la posture et des angles s'effectue localement sur l'appareil.
- Communauté facultative : Un compte est nécessaire pour l'espace Communauté ; les fonctions principales restent utilisables sans compte.
- Transparence : Les contenus de la communauté sont visibles par les autres utilisateurs et dans le fil public de la communauté sur deepswing.io ; pas de profils cachés.
- Aucun SDK de suivi dans l'application : Pas d'identifiants publicitaires, pas d'empreinte numérique (fingerprinting) dans l'application.
- Minimisation : Nous traitons uniquement les données nécessaires au fonctionnement des fonctions.
3. Catégories de données traitées
| Catégorie | Description | Base juridique | Lieu de stockage | Durée de conservation |
|---|---|---|---|---|
| Données de compte et de profil | Nom, pseudo (handle), e-mail, URL de l'avatar, fournisseur d'authentification (Apple/Google/e-mail), provider_sub, hachage du mot de passe (en cas de connexion par e-mail), confirmation de l'âge (horodatage) | Art. 6, par. 1, point b) | Serveurs (UE) | Jusqu'à la suppression du compte |
| Contenus de la communauté | Vidéos, légendes, indicateur d'overlay | Art. 6, par. 1, point b) | Serveurs (UE) | Jusqu'à la suppression de la publication ou du compte |
| Interactions dans la communauté | Commentaires, réponses, likes | Art. 6, par. 1, point b) | Serveurs (UE) | Jusqu'à la suppression de la publication ou du compte |
| Notifications | Entrées de la boîte de réception concernant les likes, les commentaires et les réponses | Art. 6, par. 1, point b) | Serveurs (UE) | Jusqu'à la suppression de la publication ou du compte |
| Chat d'assistance | Messages, photos/captures d'écran jointes, catégorie (question/feedback/bug), e-mail de contact facultatif, identifiant de l'appareil, modèle de l'appareil, versions du système d'exploitation et de l'application, langue, cadence d'images des caméras, horodatage | Art. 6, par. 1, point b) ; réponses par IA : consentement, art. 6, par. 1, point a) | Serveurs (UE) ; avec votre consentement, OpenAI (États-Unis) pour les réponses par IA, voir sections 6 et 7 | Aussi longtemps que nécessaire pour l'assistance |
| Données d'appareil, d'utilisation et de profil | Identifiant d'appareil aléatoire créé par l'application, modèle de l'appareil, versions du système d'exploitation et de l'application, langue, pays, fuseau horaire, première et dernière utilisation, statut Pro et ses changements, jour d'essai, nombre de swings analysés, utilisation de fonctions comme le fitting de clubs ; réponses facultatives au questionnaire de départ (droitier ou gaucher, handicap, principal problème de swing) et à de courts sondages dans l'application (note, raison, commentaire) ; pour Apple Search Ads, un jeton d'attribution unique du framework AdServices d'Apple (pas d'identifiant publicitaire) | Art. 6, par. 1, point f) (assistance, fonctionnement stable, amélioration de l'application) ; questionnaire et sondages facultatifs | Serveurs (UE) ; le jeton d'attribution est vérifié auprès d'Apple | Aussi longtemps que nécessaire à ces fins ; suppression sur demande |
| Signalements/modération | Contenus signalés, motif, identifiant de l'auteur du signalement, IP, user agent | Art. 6, par. 1, points f) / c) | Serveur/e-mail | Aussi longtemps que nécessaire |
| Données de journal du serveur | Adresse IP, horodatage, chemin de la requête, user agent | Art. 6, par. 1, point f) | Serveurs (UE) | Courte durée, pour la sécurité |
| Données vidéo et audio (locales) | Vidéos de swing enregistrées / importées (son facultatif) | Art. 6, par. 1, point b) + consentement (autorisation d'accès de l'appareil) | Uniquement en local sur l'appareil / le cas échéant, sauvegarde iCloud de l'utilisateur | Jusqu'à ce que l'utilisateur les supprime / désinstalle l'application |
| Données d'analyse (locales) | Points corporels calculés, angles, évaluations des phases, scores | Art. 6, par. 1, point b) | En local (sandbox de l'application) | Jusqu'à la suppression / désinstallation |
| Localisation (facultative, partie de golf uniquement) | Détermination ponctuelle de la position (GPS/réseau) lors de la configuration d'une partie de golf, afin de proposer des parcours de golf à proximité ; uniquement après votre autorisation dans la boîte de dialogue du système. Pas de localisation continue, pas de localisation en arrière-plan. Seul le parcours choisi (nom et coordonnées du parcours) est enregistré localement, pas votre position. | Art. 6, par. 1, point b) + consentement (boîte de dialogue du système, art. 6, par. 1, point a)) | Appareil ; pour la recherche, transmise une seule fois à l'API Overpass d'OpenStreetMap (Android) ou à Apple Maps (iOS), voir section 6 | Nous n'enregistrons pas votre position ; le parcours choisi reste en local jusqu'à la suppression de la partie |
| Statut de l'abonnement | Achat intégré vérifié via l'App Store d'Apple ou Google Play (reçu / statut booléen) | Art. 6, par. 1, point b) ; obligation légale de conservation (Apple) : art. 6, par. 1, point c) | Indicateur local ; données de transaction originales uniquement chez Apple ou Google | Vérification continue du statut ; Apple ou Google les conservent selon leurs propres délais |
| Données de plantage/diagnostic (facultatives) | Journaux de plantage anonymes si l'option iOS « Partager les analyses d'app » est activée | Art. 6, par. 1, point f) – opt-in au niveau du système d'exploitation | Infrastructure Apple | Selon les cycles de rotation d'Apple |
Remarque : Dans l'espace Communauté, le nom/pseudo, l'avatar, les vidéos, les légendes, les commentaires et les likes sont visibles par les autres utilisateurs. Les publications (vidéo, légende, pseudo, avatar, nombre de vues, de likes et de commentaires) ainsi que leurs commentaires sont en outre affichés publiquement sur notre site web deepswing.io, y compris pour les visiteurs sans compte. Les mises en ligne dans la communauté n'ont lieu que lorsque vous partagez activement un contenu.
4. Finalités et bases juridiques (art. 6 RGPD)
- Fourniture des fonctions principales : Enregistrement, analyse, visualisation – art. 6, par. 1, point b).
- Fonctions de la communauté : Compte, mises en ligne, fil, commentaires, likes, boîte de réception – art. 6, par. 1, point b).
- Assistance et dépannage : Chat d'assistance, réponses, suivi – art. 6, par. 1, point b).
- Modération et sécurité : Prévention des abus, signalements, données de journal – art. 6, par. 1, points f) / c).
- Activation de l'abonnement : Vérification des achats intégrés – art. 6, par. 1, points b) / c).
- Consentement : Boîtes de dialogue du système (appareil photo / micro / photothèque / localisation) – art. 6, par. 1, point a).
Remarque sur les fonctions d'IA (règlement européen sur l'IA) : L'application utilise des modèles d'IA pour analyser le swing sur l'appareil. Cette analyse est fournie à titre informatif et ne remplace pas un conseil professionnel. Dans le chat d'assistance, les premières réponses sont rédigées par un assistant IA (OpenAI), et seulement après que vous l'avez accepté dans l'application. Aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs n'est prise. Vous pouvez à tout moment demander une assistance humaine (voir les coordonnées ci-dessous).
5. Communauté et degré de publicité
Lorsque vous publiez des contenus dans la communauté, ceux-ci sont visibles par les autres utilisateurs et peuvent être affichés publiquement sur notre site web deepswing.io, par exemple dans le fil de la communauté sur la page d'accueil (base juridique : exécution du contrat conformément à nos conditions d'utilisation, art. 6, par. 1, point b), RGPD). Sur le site web, les vidéos sont diffusées en streaming directement depuis notre espace de stockage (UE) ; il n'est possible de liker et de commenter que dans l'application. Si vous supprimez une publication ou votre compte, la publication disparaît également du site web. Veuillez ne mettre en ligne que des contenus sur lesquels vous détenez les droits nécessaires et qui ne contiennent pas d'informations personnelles sensibles. Vous pouvez signaler des publications ou demander une suppression anticipée.
5a. Prise de contact avec les golfs (programme partenaires)
Nous invitons les golfs à devenir gratuitement club partenaire DeepSwing. Pour cela, nous traitons des coordonnées professionnelles de golfs :
- Données: le nom du club, l'adresse e‑mail publiée sur le site du club, le cas échéant le nom et la fonction de la personne de contact qui y est indiquée (p. ex. directeur) et la civilité ; si notre e‑mail a été remis ou a reçu une réponse, les visites de la page du club sur deepswing.io (heure, adresse IP hachée, identifiant du navigateur) et votre réponse (nom, fonction, e‑mail, téléphone, message).
- Origine: le site public du club. Les données des parcours proviennent d'OpenStreetMap (© contributeurs OpenStreetMap, ODbL).
- Finalité: une demande unique par e‑mail avec au plus un rappel, le traitement de votre réponse et, si vous acceptez, le suivi du partenariat ainsi que la présentation du nom et du parcours de votre club dans l'application, dans le jeu DeepSwing Golf et sur deepswing.io.
- Base juridique: notre intérêt légitime à nouer des partenariats avec des golfs (art. 6, par. 1, point f du RGPD) ; après votre accord, l'exécution du partenariat (art. 6, par. 1, point b du RGPD).
- Destinataires: Hetzner Online GmbH (serveurs, Allemagne) et Lima‑City (e‑mail, Allemagne) en tant que sous‑traitants. Nous ne transmettons les données à personne d'autre et ne vendons aucune adresse.
- Durée de conservation: sans réponse, nous supprimons les coordonnées au plus tard 12 mois après notre dernier e‑mail. Après un « non » ou une désinscription, nous conservons uniquement l'adresse e‑mail sur une liste d'opposition afin de ne plus jamais vous écrire. Pour les partenaires, pendant la durée du partenariat.
- Opposition: vous pouvez vous y opposer à tout moment (art. 21, par. 2 du RGPD) : répondez simplement « non » à notre e‑mail, utilisez le lien de désinscription ou écrivez à info@deepswing.io.
6. Destinataires / transmission
- Recherche de parcours de golf (facultative) : Lors de la configuration d'une partie de golf, l'application Android envoie une seule fois votre position actuelle à l'API Overpass d'OpenStreetMap (overpass-api.de, exploitée par FOSSGIS e.V., Allemagne), qui renvoie les parcours de golf situés à proximité (© contributeurs d'OpenStreetMap, ODbL). Pour des raisons techniques, votre adresse IP est également transmise. L'application iOS utilise à cet effet la recherche cartographique d'Apple (MapKit) ; la politique de confidentialité d'Apple s'applique. Sans autorisation d'accès à la localisation, vous pouvez saisir vous-même le nom du parcours.
- Hébergement/serveurs : Hetzner Online GmbH (Allemagne) – exploitation de l'API, de la base de données et du stockage des vidéos.
- Envoi d'e-mails (signalements) : Lima‑City (Allemagne) – envoi à info@deepswing.io.
- Réponses par IA dans le chat d'assistance (OpenAI, uniquement avec votre consentement) : Avant votre premier message, l'application indique ce qui est envoyé et à qui, et vous demande votre consentement. Ce n'est qu'ensuite que notre serveur envoie, pour chaque réponse, les éléments suivants à OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, États-Unis (OpenAI API) : vos messages et photos jointes, l'e-mail de contact saisi, le modèle de l'appareil et la cadence d'images des caméras, les versions du système d'exploitation et de l'application, la langue, le pays et le fuseau horaire, la première et la dernière utilisation de l'application, le statut Pro et le jour d'essai, le nombre de swings analysés, l'utilisation du fitting de clubs, votre profil de swing (droitier ou gaucher, handicap, problème principal), vos dernières réponses aux sondages et le nombre de vos chats d'assistance précédents. Finalité : uniquement répondre à votre demande d'assistance. Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez le retirer à tout moment dans le chat, sous « Détails IA » ; sans consentement, le chat n'envoie rien et vous pouvez nous écrire à support@deepswing.io. OpenAI traite les données pour notre compte conformément à ses conditions de traitement des données, qui l'obligent à les protéger au moins aussi bien que nous ; selon OpenAI, les données envoyées via l'API ne sont pas utilisées pour entraîner ses modèles.
- Apple/Google : En cas de connexion via un compte Apple ou Google (Social Login), Apple/Google sont des responsables du traitement indépendants.
Les contenus de la communauté sont affichés aux autres utilisateurs de la communauté et aux visiteurs de notre site web deepswing.io. Au-delà, nous ne transmettons aucune donnée personnelle à des tiers.
7. Transferts vers des pays tiers
Lors de l'utilisation de la connexion Apple/Google, des données peuvent être traitées en dehors de l'UE. Google Analytics sur le site web peut également impliquer des transferts vers des pays tiers. Ces fournisseurs utilisent leurs propres mécanismes de protection (p. ex. des clauses contractuelles types). Si vous acceptez les réponses par IA dans le chat d'assistance, OpenAI traite aux États-Unis les données du chat mentionnées à la section 6 ; le transfert repose sur votre consentement (art. 49, par. 1, point a) du RGPD) et sur les clauses contractuelles types de l'UE figurant dans les conditions de traitement des données d'OpenAI. Nous hébergeons nous-mêmes les données de la communauté dans l'UE.
8. Durée de conservation et suppression
- Publications de la communauté : Jusqu'à la suppression de la publication ou du compte.
- Données du compte : Jusqu'à la suppression du compte.
- Conversations d'assistance : Aussi longtemps que nécessaire pour l'assistance et le suivi.
- Données de journal : Conservation de courte durée pour la sécurité.
- Données locales : Conservées jusqu'à leur suppression par l'utilisateur ou la désinstallation de l'application.
9. Supprimer le compte
Vous pouvez supprimer à tout moment votre compte communauté dans l'application (Réglages > Community Account > Supprimer le compte). Nous supprimons alors le compte, les publications, les commentaires, les likes et les notifications. Des sauvegardes techniques peuvent subsister pendant une durée limitée. Si vous n'avez plus accès à l'application, vous pouvez également demander la suppression via notre page de demande publique : deepswing.io/delete-account.
10. Vos droits (art. 15 à 22 RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition, ainsi que du droit de retirer votre consentement. Vous pouvez adresser vos demandes de suppression via deepswing.io/delete-account ou par e-mail à bo@deep-platforms.com.
11. Opposition (art. 21 RGPD)
Le traitement ne repose que de manière minimale sur l'intérêt légitime (sécurité/modération). Vous pouvez vous opposer au traitement – nous vérifions alors s'il existe des motifs impérieux et légitimes qui s'y opposent.
12. Sécurité des données (art. 32 RGPD)
- Traitement sur l'appareil, dans la mesure du possible.
- Transmission chiffrée par TLS pour les mises en ligne dans la communauté et les accès à l'API.
- Les mots de passe ne sont pas stockés en clair (hachage avec sel).
- Restrictions d'accès et de rôles sur les systèmes serveurs.
13. Cookies et analyse web (Google Analytics 4)
L'application DeepSwing elle-même ne dépose pas de cookies et n'intègre aucun SDK de suivi externe. Sur notre site web marketing (https://deepswing.io/), nous utilisons Google Analytics 4 de Google Ireland Limited afin d'obtenir des statistiques d'utilisation agrégées et d'optimiser les contenus.
Catégories de données collectées : pages/événements consultés, informations sur le navigateur et l'appareil (p. ex. version, langue), URL de provenance (referrer), localisation approximative (sur la base d'une adresse IP anonymisée) ainsi que données techniques sur les événements. Nous avons activé l'anonymisation des adresses IP, ne stockons aucun identifiant utilisateur et ne combinons pas les données d'analyse avec les données de l'application ou d'autres profils.
La base juridique est l'art. 6, par. 1, point f), RGPD (intérêt légitime à la mesure d'audience). Vous pouvez vous opposer à tout moment à ce traitement – nous mettons à votre disposition à cet effet une fonction locale de désactivation (opt-out). Lorsqu'elle est activée, nous plaçons dans votre navigateur un indicateur d'opt-out (localStorage), de sorte que les futures requêtes (hits) ne sont plus envoyées à Google. Les données déjà transmises ne sont pas affectées par ce paramètre.
Vous pouvez également utiliser les paramètres Do-Not-Track de votre navigateur, des bloqueurs de publicité ou le module complémentaire de désactivation proposé par Google (tools.google.com/dlpage/gaoptout). Vous trouverez de plus amples informations sur le traitement des données par Google sur policies.google.com/privacy et policies.google.com/technologies/partner-sites.
Stockage local dans le navigateur (PriceFit) : Pour la comparaison de prix, nous enregistrons le marché/pays, la langue et la devise d'affichage que vous avez sélectionnés dans le stockage local (localStorage) de votre navigateur, afin qu'ils soient conservés lors de votre prochaine visite. Ces informations restent sur votre appareil, ne nous sont pas transmises et ne servent ni à l'analyse ni à la publicité. L'accès au stockage local est strictement nécessaire pour fournir le service que vous avez expressément demandé (§ 25, al. 2, n° 2 de la loi allemande TDDDG). Vous pouvez supprimer ces valeurs à tout moment via les paramètres de votre navigateur.
Redirection vers les revendeurs (liens d'affiliation) : Certains liens d'offres dans PriceFit sont des liens d'affiliation. Lorsque vous cliquez sur une offre, vous quittez notre site web et êtes redirigé vers le revendeur concerné ou vers son réseau partenaire. Ceux-ci peuvent utiliser leurs propres cookies et méthodes de suivi, dont le revendeur ou le réseau est responsable au sens de la protection des données ; leurs politiques de confidentialité s'appliquent. Les données que nous recevons dans le cadre du décompte des commissions dépendent du programme partenaire concerné.
14. Mineurs
La communauté est destinée aux utilisateurs âgés de 16 ans et plus. Si nous avons connaissance d'une utilisation non autorisée, nous pouvons suspendre le compte et supprimer des contenus.
15. Modifications de la présente politique
En cas de nouvelles fonctions ou de modifications réglementaires, la présente politique sera mise à jour. La version en vigueur est disponible à tout moment dans l'application / sur cette page. Nous signalons les modifications importantes dans l'application.
16. Contact et droit de réclamation
Contact : info@deep-platforms.com • Tél. : 0179 / 4508754.
Réclamation : autorité de contrôle compétente en matière de protection des données (p. ex. Bavière) ou toute autre autorité de votre lieu de résidence (art. 77 RGPD). Vue d'ensemble : bfdi.bund.de.
17. Délimitation et remarque
La présente politique repose sur le principe d'une minimisation maximale des données. Si d'autres fonctions cloud devaient être introduites à l'avenir, nous vous en informerons séparément avant leur activation.