Politique de confidentialité

Dernière mise à jour : 10 octobre 2026.

LE KLB est une application iOS et un site web qui matérialisent l'appartenance à une communauté sportive : carte de membre, défis, expériences exclusives et accès attribués. Cette page décrit les données que l'application et le site collectent, pourquoi, et comment elles sont protégées.

Responsable du traitement

Le responsable du traitement est PMFconsulting (SASU au capital de 3 000 €, 934 716 143 R.C.S. Paris), dont le siège social est situé 54 rue Dombasle, 75015 Paris, France. Directeur de la publication : Julien Tassy. Les mentions légales complètes figurent sur la page Mentions légales.

Compte et identité

Dans l'application comme sur le site, la connexion se fait par votre numéro de téléphone (ou, pour un compte existant, votre adresse e-mail vérifiée), avec un code à usage unique envoyé par SMS ou par e-mail. Nous ne vous demandons jamais de mot de passe.

Les comptes créés auparavant avec Sign in with Apple sont invités à rattacher leur numéro de téléphone, qui devient leur identifiant ; nous conservons l'identifiant Apple reçu à la création du compte, sans jamais avoir eu accès à votre mot de passe Apple.

Inscription aux épreuves

Lorsque vous inscrivez une ou plusieurs personnes à une épreuve, nous collectons les informations nécessaires à l'inscription et au retrait du dossard : nom et prénom figurant sur la pièce d'identité, date de naissance, sexe, et selon l'épreuve nationalité, club, licence et réponses aux questions de l'organisateur, ainsi que les consentements acceptés (avec leur version et leur date). Base légale : exécution du contrat d'inscription.

Téléphone et e-mail

Votre numéro de téléphone et votre adresse e-mail servent :

• d'identifiant de connexion (code à usage unique) ;
• à vous envoyer les messages de suivi de vos participations (statut de l'inscription, rappels, créneaux, retrait du dossard). Ces messages sont nécessaires à l'exécution de l'inscription. Les SMS de suivi peuvent être désactivés à tout moment depuis votre compte ; vous restez alors prévenu par l'application et par e-mail ;
• à vous informer des prochaines épreuves du Club similaires à celles auxquelles vous vous êtes inscrit (prospection), par e-mail ou par SMS.

Pour les personnes ayant acheté une inscription, ces informations reposent sur la base « client existant » (article L34-5 du Code des postes et des communications électroniques) : vous en êtes informé au moment de l'inscription et pouvez vous y opposer dès ce moment, en cochant la case prévue à cet effet. Pour toute autre communication commerciale (par exemple les actualités du Club par SMS), ou si vous n'avez rien acheté, nous ne vous écrivons qu'avec votre consentement préalable.

Vous pouvez vous opposer à ces informations, gratuitement et à tout moment : depuis votre compte (site, rubrique « Mon compte » ; application, écran Compte), par le lien de désinscription présent dans chaque e-mail, ou en nous écrivant à contact@pardon-my-f.com. Votre opposition est enregistrée et prise en compte pour tous les envois suivants.

Les SMS sont envoyés depuis l'expéditeur « LEKLB », qui ne reçoit pas de réponses : le désabonnement se fait depuis votre compte, comme rappelé dans les messages.

Durée de conservation : les données utilisées pour vous informer des prochaines épreuves sont conservées au plus 3 ans après votre dernier achat (ou votre dernier contact), conformément aux recommandations de la CNIL.

Offres de nos partenaires (facultatif)

Si vous cochez la case « J’accepte que mon prénom, mon nom, mon e-mail et mon téléphone soient transmis à des partenaires de LE KLB pour recevoir leurs offres », nous transmettons vos coordonnées à des partenaires du Club afin qu’ils vous adressent leurs offres.

• Données transmises. Votre prénom, votre nom, votre adresse e-mail, votre numéro de téléphone et la date de votre consentement. Rien d’autre : ni vos participations, ni vos performances, ni vos données de santé. Seuls les membres ayant consenti et n’ayant pas retiré leur accord sont concernés.
• Catégories de partenaires. Entreprises partenaires du Club dans le sport et le bien-être, l’équipement et la nutrition sportive, les organisateurs d’épreuves, les assurances et mutuelles, et les marques de loisirs et de voyage. La liste des partenaires destinataires vous est communiquée sur demande.
• Base légale. Votre consentement, libre et spécifique. La case n’est jamais précochée et elle n’est jamais requise pour vous inscrire ni pour utiliser un service.
• Preuve. Nous conservons la date de votre accord et la version du texte que vous avez accepté. Si le texte change, votre accord vous est redemandé.
• Retrait. À tout moment, en un geste : application, écran Compte ; site, page « Mon compte ». Le retrait s’applique à toutes les transmissions suivantes ; les partenaires doivent cesser d’utiliser les données déjà reçues à votre demande.
• Conservation. Côté Club, tant que votre compte existe ou jusqu’au retrait de votre accord.

Données de santé (HealthKit)

Si vous l'autorisez, l'application lit vos séances d'entraînement (distance parcourue) via HealthKit, en lecture seule, pour valider votre progression sur le défi du mois en cours. Ces données ne sont agrégées qu'en un total ; le détail de vos séances individuelles ne quitte jamais votre appareil. L'application n'écrit jamais de données dans Santé.

Candidatures aux expériences

Si vous postulez à une expérience (tribune, dossard, accès VIP), le texte et la vidéo que vous soumettez sont stockés de façon sécurisée et analysés par un modèle d'intelligence artificielle (Claude d'Anthropic, via une passerelle Vercel AI Gateway) pour produire un score d'aide à la décision. Ce score n'est jamais affiché au candidat ; la décision finale reste humaine (jury).

Notifications et Live Activity

Pour les accès attribués proches dans le temps, l'application peut afficher une Live Activity (écran verrouillé, Dynamic Island) avec un compte à rebours et des informations de retrait. Un jeton de notification propre à cette activité est stocké pour permettre sa mise à jour.

Pass Apple Wallet

Si vous ajoutez votre carte de membre à Apple Wallet, un jeton d'authentification propre au pass est généré pour permettre sa mise à jour (points, statut) sans réinstaller l'application.

Retrouver mes amis par mon carnet d'adresses

Cette fonction est facultative, réservée aux membres majeurs, et n'est active que si vous la déclenchez vous-même. Le carnet n'est jamais lu au lancement de l'application.

• Ce qui quitte votre téléphone. Uniquement les numéros de téléphone des contacts que vous choisissez (sélecteur de contacts d'iOS, qui ne donne accès qu'aux contacts choisis) ou, si vous le demandez expressément, de tout votre carnet. Jamais les noms, adresses e-mail, photos ni notes. Les numéros sont envoyés en clair (connexion chiffrée) à notre serveur, qui les compare puis les oublie : un numéro qui ne correspond à aucun membre n'est enregistré nulle part.
• Comment la comparaison se fait. Le serveur calcule une empreinte à clé secrète (HMAC-SHA256, clé conservée hors de la base de données) de chaque numéro. Un membre n'est comparable que s'il a activé « Être trouvable par mes contacts » ; son empreinte n'est calculée qu'à ce moment-là, à partir de son numéro vérifié par SMS, et effacée quand il retire ce choix.
• Réciprocité. Un membre n'est proposé que si son numéro est dans votre carnet et si le vôtre est dans le sien. Pour cela, nous conservons 30 jours un lien entre deux membres (« le carnet de X contient Y »), sans numéro, y compris tant que la réciprocité n'est pas établie. Ce lien est supprimé quand l'un des deux retire sa trouvabilité, quitte le Club ou supprime son compte.
• Ce que vous voyez. Le prénom et l'initiale du nom d'un membre qui répond aux deux conditions ci-dessus. Aucune amitié n'est créée automatiquement : vous choisissez d'envoyer une demande, que l'autre membre peut refuser.
• Limites anti-abus. Le nombre de numéros comparés est plafonné (1 500 par 30 jours). Des compteurs pseudonymisés (par compte, par appareil et par adresse IP sous forme d'empreinte) sont conservés 35 jours à cette seule fin ; ceux du compte et de l'appareil sont supprimés avec le compte.
• Consentement et retrait. « Être trouvable par mes contacts » est désactivé par défaut ; votre consentement est horodaté et conservé comme preuve. Vous pouvez le retirer à tout moment depuis Compte, Amis : l'empreinte de votre numéro et vos liens sont alors effacés.
• Base légale. Votre consentement. Les personnes dont le numéro figure dans le carnet d'un membre ne sont pas informées individuellement ; leur numéro n'est conservé que s'il correspond à un membre ayant activé la fonction, et seulement sous forme de lien entre membres pendant 30 jours. Toute personne peut demander l'effacement ou s'opposer à ce traitement à l'adresse de contact ci-dessous.

Diagnostics techniques

Des rapports de plantage et des données de performance anonymisées sont collectés via Sentry pour identifier et corriger les bugs.

Amis, activité partagée et communauté

Cette fonction est réservée aux personnes de 18 ans révolus et n'est active que lorsque nous l'ouvrons. Cette section décrit ce que chaque cercle voit. Elle ne décrit que ce que l'application et nos serveurs font aujourd'hui.

Comment une amitié se crée

• Par un lien d'invitation. En envoyant son lien, la personne qui invite donne son accord : quand quelqu'un l'ouvre et y répond, l'amitié est acceptée tout de suite. Un lien reste valable 7 jours et ne peut servir qu'un petit nombre de fois. La personne qui invite reçoit une notification sans nom (« Quelqu'un a rejoint tes amis »), et peut retirer cet ami à tout moment.
• Par une demande (y compris depuis le carnet d'adresses, voir plus haut) : l'amitié n'existe que si l'autre membre accepte. Rien n'est créé automatiquement.

Ce qui est partagé par défaut, et comment le changer

Dès qu'une amitié est acceptée, trois catégories sont ouvertes dans les deux sens : sport et défis, jeux et quiz, actus. La catégorie compétitions n'est jamais ouverte par défaut. L'ouverture n'est pas rétroactive : un ami ne voit que ce qui se passe après l'acceptation de l'amitié. Vous pouvez, ami par ami et catégorie par catégorie, fermer ou rouvrir un partage, retirer l'ami, le bloquer ou tout couper à tout moment ; retirer un partage ou une amitié masque aussitôt l'activité concernée. Une personne bloquée n'en est pas prévenue.

Ce que voit chaque cercle

Vos amis acceptés

Selon les catégories partagées, avec votre prénom et l'initiale de votre nom : le titre d'un défi que vous avez validé ; le fait d'avoir fait le quiz d'un jour (jamais votre score ni vos réponses) ; le titre d'une actu que vous avez aimée, uniquement si vous avez rendu ce « j'aime » visible (privé par défaut) ; le titre d'une épreuve à laquelle vous avez participé, uniquement si vous l'avez accepté pour cette épreuve précise. Chaque information est datée au jour près, sans heure, et n'est visible que 90 jours. Jamais de distance, de performance, de donnée de santé, de lieu, de numéro de dossard ni de nom d'une autre personne.

Les autres membres (la communauté)

Rien de nominatif, sauf si vous activez « Apparaître dans le fil de la communauté » (réservé aux membres du Club, désactivé par défaut) : votre prénom, l'initiale de votre nom et vos réalisations (défi validé, accès obtenu, expérience gagnée). Pour le reste, la communauté ne voit que les agrégats décrits plus bas.

Votre employeur ou une entreprise partenaire

Rien : ni score, ni séances, ni kilomètres.

LE KLB (nous)

Vos kilomètres du défi, votre énergie du jour (score et conseil du jour) et vos candidatures.

Personne d'autre

Vos séances, votre sommeil et votre variabilité cardiaque ne quittent jamais votre téléphone.

Compétitions et encouragements

• Compétitions. L'information n'est publiée qu'après la date de l'épreuve, avec un délai supplémentaire aléatoire d'une à vingt-quatre heures, et n'est jamais regroupée par épreuve (aucune liste des amis inscrits). Retirer votre accord, retirer votre participation ou tout couper supprime l'information déjà publiée.
• Bravo et Encourager. Sur une activité d'un ami, vous pouvez envoyer un geste prédéfini, sans texte libre. La personne qui le reçoit ne lit que votre prénom et le geste. Il n'y a pas de notification.

Statistiques de la communauté

Un chiffre est calculé sur l'ensemble des membres, sans nom ni donnée individuelle : le nombre d'inscrits par course. Un chiffre n'est affiché que s'il porte sur au moins 10 personnes distinctes ; sinon il n'est pas calculé. Les valeurs sont arrondies (au multiple de 5 sous 100, de 10 sous 1 000, de 100 au-delà) pour qu'on ne puisse pas deviner l'arrivée d'une personne en regardant un chiffre bouger. Une course de moins de 10 inscrits n'apparaît pas.

Supprimer mon compte

Vous pouvez supprimer votre compte depuis l'application (Compte, « Supprimer mon compte »). Pour cette opération irréversible, votre connexion doit dater de moins de 10 minutes : l'application vous redemande un code SMS. Nous effaçons alors votre profil et ce qui s'y rattache (points, amitiés, invitations, partages, activités, empreintes de contacts, jetons de notification, résultats de quiz, consentements), nous vérifions qu'il ne reste plus rien, puis nous supprimons votre compte de connexion.

Ce qui est conservé : les billets, commandes, participations et leur facturation, pendant 10 ans (obligation comptable, article L123-22 du Code de commerce) ; des empreintes salées de signalements de quiz et des compteurs anti-abus, qui ne permettent pas de remonter jusqu'à vous ; le registre des exports réalisés par le personnel de l'organisation. Vous pouvez aussi demander la suppression en écrivant à l'adresse de contact ci-dessous.

Partage des données

Nous ne vendons aucune donnée. Si vous y avez consenti (voir « Offres de nos partenaires »), vos coordonnées sont transmises aux partenaires du Club. Les données sont traitées, dans le cadre strict des fonctionnalités décrites ci-dessus, par les sous-traitants suivants :

• Supabase (Union européenne) : base de données, authentification, stockage ;
• Vercel : hébergement du site et des services de l'application ;
• Twilio : envoi des SMS et vérification du numéro de téléphone ;
• Resend : envoi des e-mails (codes de connexion et messages) ;
• Kicé (Union européenne) : gestion de la relation avec les membres (fiche, historique des messages envoyés, consentements et oppositions) ;
• Anthropic : scoring des candidatures aux expériences ;
• Apple : Wallet, notifications push, HealthKit (sur votre appareil) ;
• Sentry : diagnostics techniques.

Lorsque l'un de ces prestataires traite des données hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

Vos droits

Vous pouvez demander l'accès, la correction ou la suppression de vos données, et vous opposer à leur utilisation pour vous informer des prochaines épreuves, à tout moment, depuis votre compte ou en nous contactant à l'adresse ci-dessous. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Contact

Pour toute question relative à cette politique : contact@pardon-my-f.com