Mise à jour le 17 septembre 2026
Politique de confidentialité HyCaRe
Cette politique explique quelles données personnelles HyCaRe traite, pour quelles finalités, pendant combien de temps et quels choix vous conservez. Elle s’applique au site ravitoplus.fr et aux applications mobiles HyCaRe.
Information essentielle — localisation GPS : l’application mobile HyCaRe accède à votre localisation précise uniquement si vous choisissez d’activer le suivi GPS puis de démarrer une course. Pendant cette course active, le suivi peut continuer lorsque l’application est fermée ou n’est pas utilisée afin d’enregistrer la trace sans interruption. Il s’arrête lorsque vous terminez ou arrêtez la course.
1. Responsable du traitement et contact
Le responsable du traitement est BeNormandySoft, éditeur de HyCaRe. Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous à support@benormandysoft.fr. Merci d’indiquer « Données personnelles HyCaRe » dans l’objet de votre message.
2. Données traitées
Selon les fonctionnalités que vous choisissez d’utiliser, HyCaRe peut traiter :
- les données de compte : prénom, nom, adresse e-mail, téléphone facultatif, langue, mot de passe conservé sous forme hachée et informations de connexion ;
- les données de profil sportif que vous renseignez : date de naissance, genre, taille, poids, niveau, sports et produits favoris ;
- les données de préparation : objectif, discipline, distance, dénivelé, durée, intensité, météo, parcours/GPX, préférences de produits, plan de ravitaillement, panier et retour après-course ;
- les données de course mobile : heure de départ et d’arrêt, pauses, prises indiquées comme consommées ou ignorées, statistiques et, seulement si vous activez le suivi GPS pendant une course, les données de localisation précise (coordonnées GPS) de votre trace ;
- la photo de profil si vous choisissez de l’importer ;
- les données d’accès et de sécurité : sessions, jetons techniques, historique de connexion, journaux de sécurité et informations techniques nécessaires à la prévention de la fraude ;
- les données d’abonnement et de transaction : formule, statut, montant, devise, référence technique du prestataire et dates. HyCaRe ne reçoit ni ne conserve les numéros de carte bancaire.
- votre choix de recevoir ou non les actualités HyCaRe par e-mail.
En cas d’incident dans l’application, un rapport technique peut être transmis à notre serveur pour rétablir son fonctionnement : type d’erreur, trace technique, écran concerné, version de l’application et du système, date et référence aléatoire de l’incident. Aucun identifiant de compte, parcours GPS, photo ou contenu de préparation n’est ajouté à ces rapports. Les valeurs identifiantes reconnues dans les erreurs sont masquées. Les rapports sont conservés au plus 7 jours dans l’application en attente d’envoi et 30 jours sur le serveur, avec un accès réservé à l’administration.
3. Finalités et fondements
Nous traitons ces données pour créer et sécuriser votre compte, générer et conserver vos préparations, afficher le plan et les rappels pendant l’effort, enregistrer une trace lorsque vous lancez volontairement une course, synchroniser vos données entre le site et l’application, assurer le support, gérer les abonnements et améliorer la fiabilité du service. Ces traitements reposent principalement sur l’exécution du contrat de service. La prévention de la fraude, la sécurité et la conservation des preuves relèvent de notre intérêt légitime. Les communications marketing reposent sur votre consentement, que vous pouvez retirer à tout moment. Les obligations comptables ou fiscales reposent sur nos obligations légales.
4. Localisation GPS dans l’application mobile
HyCaRe collecte des données de localisation précise (coordonnées GPS) uniquement lorsque les trois conditions suivantes sont réunies : vous autorisez la localisation dans les réglages de votre appareil, vous activez le suivi GPS dans HyCaRe et vous lancez volontairement une course. La localisation n’est pas collectée lorsque vous consultez, créez ou préparez une course.
Les coordonnées GPS sont associées à votre compte et servent exclusivement à enregistrer votre trace, afficher votre position et votre progression sur la carte, et calculer les statistiques de la course (notamment distance et dénivelé). Pour éviter une interruption de trace si vous verrouillez le téléphone, réduisez HyCaRe ou fermez l’écran, le suivi peut continuer en arrière-plan uniquement pendant la course active. Dès que vous mettez fin à la course, HyCaRe arrête le suivi de localisation en arrière-plan.
La localisation est facultative : vous pouvez courir sans GPS, arrêter la course, désactiver le GPS dans HyCaRe ou retirer l’autorisation dans les réglages du téléphone à tout moment. HyCaRe ne vend pas les données de localisation, ne les utilise pas pour la publicité, ne les utilise pas pour le suivi entre applications ou sites et ne les partage pas avec des régies publicitaires.
5. Notifications et photo
Les notifications servent uniquement à afficher les rappels de ravitaillement que vous avez activés. La galerie est sollicitée uniquement lorsque vous choisissez une photo de profil.
6. Destinataires et prestataires
L’accès aux données est limité aux personnes habilitées de BeNormandySoft selon leurs besoins. Nous faisons appel à des prestataires techniques pour héberger et exploiter le service, notamment OVHcloud pour l’hébergement, Stripe pour les paiements réalisés sur le site, Apple et Google Play pour les achats intégrés et la validation d’abonnements sur téléphone, ainsi que les services de cartographie et de notifications nécessaires au fonctionnement du téléphone. Ces prestataires agissent selon leurs propres engagements de sécurité et, lorsqu’ils traitent des données pour notre compte, selon des instructions appropriées. Certains peuvent traiter des données hors de l’Espace économique européen avec les garanties prévues par leurs mécanismes de transfert applicables. Nous ne vendons pas vos données et n’utilisons pas de régie publicitaire.
7. Conservation
Les données de compte, profils, préparations, photos et traces sont conservées tant que votre compte reste ouvert. Vous pouvez les supprimer depuis votre profil ; la suppression du compte efface les données associées du service, sous réserve des données qui doivent être conservées par un prestataire de paiement ou en application d’une obligation légale. Les sessions mobiles conservées sont limitées à 30 jours ; les jetons expirés sont purgés. Les journaux d’audit fonctionnels sont conservés au plus 6 mois et les historiques de connexion au plus 12 mois. Les données de transaction nécessaires aux obligations légales peuvent être conservées pendant la durée imposée par ces obligations.
8. Vos droits et vos choix
Vous pouvez accéder à vos données, les corriger depuis votre profil, demander leur effacement, demander la limitation ou vous opposer à certains traitements, demander la portabilité lorsque les conditions légales sont réunies et retirer votre consentement aux communications marketing. Vous pouvez aussi supprimer votre compte directement dans l’application ou sur le site. Pour toute demande non disponible dans l’interface, écrivez-nous à support@benormandysoft.fr. Une pièce justificative peut être demandée uniquement lorsqu’elle est nécessaire pour vérifier votre identité. Vous pouvez également introduire une réclamation auprès de la CNIL.
9. Cookies et stockage local
Le site utilise un cookie de session strictement nécessaire à l’authentification et, si vous choisissez de garder votre session active, un cookie persistant limité à 30 jours. L’application conserve localement, de façon sécurisée, le jeton de session et les plans nécessaires au mode hors-ligne. Aucun cookie publicitaire ou outil d’analytique comportementale n’est utilisé par HyCaRe.
10. Sécurité et évolutions
Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées, telles que le chiffrement des échanges HTTPS, des mots de passe hachés, des contrôles d’accès et des journaux de sécurité limités. Aucun système n’offrant un risque nul, nous vous invitons à utiliser un mot de passe unique et à maintenir votre appareil à jour. Cette politique peut évoluer si le service ou la réglementation change ; la date de mise à jour en tête de page indique la version applicable.