Dernière mise à jour : 25 juillet 2026
Mentions légales
Éditeur de l’application
Nom : Viking Interactive
Statut : Micro-entrepreneur
Ville : Huilly-sur-Seille, France
Email : contact@nevralone.com
SIRET : 10342772000018
Code APE : 5829C
Responsable de la publication
Viking Interactive
Hébergement
Hébergement de l’application, de l’API et des bases de données :
Scaleway SAS
8, rue de la Ville-l’Évêque
75008 Paris, France
SIREN : 433 115 904
Site : https://www.scaleway.com
Stockage des fichiers utilisateurs (photos, GPX, etc.) :
Cloudflare R2 (Cloudflare, Inc.)
Hébergement de la présente page légale :
GitLab Pages
Contact
Pour toute question relative aux mentions légales, à la confidentialité ou à l’exercice de vos droits :
contact@nevralone.com
Politique de confidentialité
1. Responsable de traitement
Le responsable du traitement des données personnelles est :
Viking Interactive
Huilly-sur-Seille, France
Email : contact@nevralone.com
SIRET : 10342772000018
La présente politique décrit la collecte et le traitement des données personnelles dans le cadre de l’application mobile Nevralone (ci-après l’« Application »).
2. Champ d’application et âge
L’Application est réservée aux personnes âgées d’au moins 18 ans. Elle n’est pas destinée aux mineurs.
Lors de la création d’un compte, l’utilisateur confirme expressément avoir 18 ans ou plus.
3. Données collectées
Selon l’utilisation de l’Application, les catégories de données suivantes peuvent être traitées.
3.1 Données de compte
- adresse email ;
- mot de passe (stocké sous forme hachée) ;
- pseudo ;
- nom et prénom (facultatifs) ;
- photo de profil (facultative) ;
- identifiants de connexion sociale (Google ID et/ou Apple ID, le cas échéant) ;
- date d’acceptation des CGU ;
- informations de modération liées au compte (par exemple statut de suspension).
3.2 Données sociales et de contenu
- relations d’amitié et demandes d’amis ;
- blocs d’utilisateurs ;
- signalements ;
- événements sportifs (titre, description, sport, dates, lieu, coordonnées géographiques, parcours GPX / points de tracé) ;
- clubs (informations du club, photos, adhésions) ;
- publications / actualités de clubs ;
- communications d’événement ;
- messages privés entre amis ;
- messages au sein d’un événement ;
- accusés de lecture ou métadonnées techniques liées à ces échanges, le cas échéant.
3.3 Données de localisation
- Localisation des événements et clubs : lieux et coordonnées renseignés ou associés aux contenus, stockés pour le fonctionnement du service (recherche, affichage, filtres géographiques).
- Localisation de l’appareil (Discover) : lorsque l’utilisateur autorise l’accès à la localisation via le système d’exploitation, la position approximative ou précise de l’appareil peut être envoyée à l’API pour rechercher des événements ou clubs à proximité. Cette position n’est pas conservée comme une « position permanente » du profil utilisateur ; elle est utilisée pour répondre à la requête de recherche.
3.4 Données techniques
- données relatives à l’appareil et journaux techniques ;
- jetons d’authentification côté application ;
- jeton de notifications push (Expo) ;
- journaux d’actions in-app (télémétrie first-party, par exemple vues, interactions liées aux publicités, usage de la recherche d’adresse) ;
- données d’erreurs techniques via Sentry, pouvant inclure des informations de session (session replay) dans une mesure limitée, sans finalité d’identification nominative (configuration visant à limiter les données personnelles).
3.5 Données liées à la publicité
Dans le cadre de Google AdMob, des identifiants publicitaires et données techniques peuvent être traités par Google selon le choix de consentement de l’utilisateur (publicités personnalisées ou non personnalisées).
3.6 Données non collectées
L’Application ne demande pas de numéro de téléphone. Aucun paiement in-app n’est traité à ce jour.
4. Finalités et bases légales
| Finalité | Exemples | Base légale |
|---|---|---|
| Création et gestion du compte | inscription, connexion, profil | Exécution du contrat (CGU) |
| Fourniture des fonctionnalités | événements, clubs, amis, messagerie, signalements, blocage | Exécution du contrat |
| Emails transactionnels | bienvenue, réinitialisation de mot de passe | Exécution du contrat |
| Notifications push | alertes liées à l’activité de l’utilisateur | Exécution du contrat et/ou intérêt légitime ; permission système requise |
| Recherche géographique (Discover) | événements / clubs à proximité | Consentement (permission de localisation OS) et exécution du contrat |
| Sécurité, prévention de la fraude et modération | détection d’abus, gestion des signalements, suspensions | Intérêt légitime |
| Amélioration et maintenance | télémétrie, logs, diagnostic d’erreurs (Sentry) | Intérêt légitime |
| Publicités personnalisées (AdMob) | ciblage publicitaire | Consentement |
| Publicités non personnalisées | financement du service sans personnalisation | Intérêt légitime / exécution du service, selon le choix de l’utilisateur |
| Obligations légales | réponses aux autorités, conservation limitée | Obligation légale |
L’utilisateur peut s’opposer aux traitements fondés sur l’intérêt légitime, sous réserve des motifs légitimes impérieux ou des exceptions légales.
5. Publicité et consentement
L’Application utilise Google AdMob pour afficher des publicités, seules sources de revenus actuelles du service.
Le consentement publicitaire est recueilli via la plateforme de messagerie utilisateur Google (UMP) :
- un formulaire de consentement conforme au RGPD peut être présenté lorsque la réglementation l’exige (notamment EEA / Royaume-Uni) ;
- sur iOS, le SDK UMP peut également gérer la demande App Tracking Transparency (ATT) d’Apple, lorsque le message ATT est configuré dans la console AdMob.
Selon les choix exprimés dans ce formulaire, des publicités personnalisées ou non personnalisées peuvent être diffusées. Le SDK AdMob applique automatiquement ces choix (cadre IAB TCF).
Lorsque les options de confidentialité sont requises, l’utilisateur peut les rouvrir depuis les paramètres de l’Application.
6. Destinataires et sous-traitants
Les données personnelles ne sont pas vendues.
Elles sont communiquées uniquement aux destinataires nécessaires au fonctionnement du service, notamment :
| Service | Rôle |
|---|---|
| Scaleway | Hébergement de l’infrastructure (API, bases de données, services associés) |
| Cloudflare R2 | Stockage des fichiers utilisateurs |
| Authentification Google, publicité AdMob, services cartographiques le cas échéant | |
| Apple | Authentification Apple, notifications / services système |
| Expo / Apple / Google | Acheminement des notifications push |
| Sentry | Diagnostic d’erreurs et stabilité |
| Mapbox | Recherche d’adresses (secours) |
| Photon (Komoot) | Recherche d’adresses (principale) |
| Brevo | Envoi d’emails transactionnels |
Des personnes habilitées de Viking Interactive peuvent accéder aux données pour le support, la modération et la maintenance, dans la limite du nécessaire.
7. Transferts hors de l’Union européenne
Certains prestataires peuvent être situés hors de l’Union européenne ou y transférer des données (par exemple Google, Apple, Cloudflare, Sentry, selon leurs infrastructures).
Ces transferts sont encadrés par des garanties appropriées conformément au RGPD, notamment des clauses contractuelles types de la Commission européenne et/ou des décisions d’adéquation lorsqu’elles existent.
8. Durées de conservation
| Données | Durée |
|---|---|
| Données de compte | Conservées tant que le compte est actif |
| Contenu lié au compte (messages, événements organisés, clubs créés, etc.) | Conservé tant que nécessaire au service ; supprimé avec le compte ou le contenu concerné, sous réserve des exceptions ci-dessous |
| Jetons push | Conservés tant que l’appareil / le compte est lié ; supprimés avec le compte ou lors du retrait du jeton |
| Journaux techniques et télémétrie | Conservés 12 mois maximum, sauf besoin de sécurité ou litige |
| Signalements et données de modération | Conservés le temps nécessaire au traitement du signalement et à la protection du service, puis archivés ou supprimés dans un délai raisonnable |
| Sauvegardes | Conservées de façon temporaire pour la continuité du service, puis écrasées selon les cycles de sauvegarde |
| Cookies / stockage local sur l’appareil | Tant que nécessaire au fonctionnement (jetons, préférences, consentement publicitaire UMP) ; l’utilisateur peut les effacer en se déconnectant, en supprimant le compte ou via les réglages de l’appareil |
En cas d’obligation légale ou de litige, certaines données peuvent être conservées plus longtemps, limitées à ce qui est nécessaire.
9. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre pour protéger les données personnelles, notamment :
- chiffrement des communications (HTTPS) ;
- hachage des mots de passe ;
- limitation des accès aux données ;
- stockage sécurisé des jetons côté application lorsque disponible.
Aucune mesure de sécurité n’étant absolue, l’éditeur ne peut garantir une sécurité totale contre tout risque.
10. Droits des utilisateurs
Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants :
- droit d’accès ;
- droit de rectification ;
- droit à l’effacement ;
- droit à la portabilité ;
- droit d’opposition ;
- droit à la limitation du traitement ;
- droit de retirer votre consentement à tout moment (pour les traitements fondés sur le consentement, notamment publicités personnalisées et localisation appareil), sans affecter la licéité du traitement antérieur ;
- droit d’introduire une réclamation auprès de la CNIL : https://www.cnil.fr
11. Exercice des droits
Vous pouvez exercer vos droits :
- directement depuis l’Application (paramètres / suppression de compte, modification du profil, gestion du consentement publicitaire lorsque disponible) ;
- ou en contactant : contact@nevralone.com
Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.
12. Suppression du compte et des données
L’utilisateur peut supprimer son compte à tout moment depuis l’Application.
Sans accès à l’Application, une demande de suppression peut être formulée selon la procédure décrite sur :
https://legal.nevralone.com/account-deletion
Cette action entraîne la suppression des données personnelles associées au compte (et non une anonymisation), dans la mesure techniquement possible, y compris :
- le profil ;
- les jetons push associés ;
- les fichiers stockés liés au compte (photo de profil, fichiers des événements / clubs créés, le cas échéant) ;
- les contenus dont la conservation n’est plus nécessaire au service.
Peuvent subsister temporairement :
- des copies dans les sauvegardes techniques, le temps de leur rotation ;
- des données nécessaires à la constatation, l’exercice ou la défense d’un droit en justice, ou au respect d’une obligation légale ;
- des éléments de signalement / logs dans les limites indiquées à l’article 8.
13. Mineurs
L’Application est strictement réservée aux majeurs (18 ans et plus). Aucun compte ne doit être créé par un mineur.
Si un compte appartenant à un mineur est porté à la connaissance de l’éditeur, il pourra être supprimé.
14. Modification de la politique
Cette politique peut être modifiée à tout moment.
En cas de modification importante, les utilisateurs seront informés par tout moyen approprié. La version en vigueur est celle publiée sur cette page, datée en en-tête.
15. Contact
Pour toute question relative à la présente politique ou à vos données personnelles :
contact@nevralone.com