プライバシーポリシー
最終更新：2026年3月 — ベータMVP版
1. はじめに
本プライバシーポリシーは、GoSportNowが自社のモバイルアプリおよびウェブサイト（gosportnow.fr）のユーザーの個人データをどのように収集、使用、保護するかを説明しています。これは一般データ保護規則（GDPR — EU 2016/679）およびフランスの情報処理と自由に関する法律に準拠しています。
2. データ管理者
データ管理者およびデータ保護責任者（DPO）はLudovic Fremaut — GoSportNowです。
メール：contact@gosportnow.fr
GoSportNowは、Ludovic Fremaut、Nicolas Herisson、Anthony Marcelinが共同開発する共同プロジェクトです。
3. 収集されるデータ
一部のデータは、内部統計や監視目的（ダッシュボード）にも使用される場合があります。
- アカウントデータ：メールアドレス、ユーザー名、年齢、写真、スポーツの好み
- 技術データ：IPアドレス、一意の識別子、デバイス、OS、言語、接続ログ
- 位置情報データ：近くのアクティビティを提案するため（デフォルトでは無効で、明示的な同意がある場合のみ有効）
- チャットデータ：アクティビティの一部として交換されたメッセージ（ユーザー側では一時的ですが、セキュリティのために保存されます）
4. 処理の目的
- GoSportNowの主な機能の提供と管理
- ユーザーアカウントの作成と管理
- アクティビティの参加者と主催者のマッチング
- やり取りの安全性とモデレーションの確保
- 通報や法的な要求の処理
- Umamiを介した内部の統計分析（監視、パフォーマンス）。Umamiは個人データを収集せず、Cookieを使用しない匿名の分析ツールです
5. 処理の法的根拠
- ユーザーとGoSportNow間の契約（利用規約）の履行
- サービスの安全性と適切な機能の確保に対するGoSportNowの正当な利益
- 位置情報、通知、および将来のマーケティングコミュニケーションに関するユーザーの明示的な同意
6. ホスティングとデータ保存
データは完全にフランス国内にホストされています：
アプリおよびデータベース：OVH（フランス、ルーベ）にホストされているサーバーで、SSL暗号化とSSH認証で保護されています
ウェブサイト：GoSportNowチームが所有する安全な個人サーバーで自己ホストされています
欧州連合外へのデータ転送は行われません。
7. 保存期間
- アカウントデータ：使用期間中（削除後1年間 — 技術的なバックアップ）
- チャットデータ：作成から最大12ヶ月
- 技術ログ：6ヶ月
- 要求により削除されたデータ：30日以内の完全な削除
- 統計目的の匿名化データ：無期限に保持
8. データの安全性
個人データの侵害が発生した場合、GoSportNowはGDPR第33条に従って72時間以内にCNILに通知し、影響を受けるユーザーに情報を提供します。
- データ交換のためのSSL/TLS暗号化
- ハッシュ化され保護されたパスワード
- 権限を持つメンバーのみにサーバーへのアクセスを制限
- 自動的かつ安全なバックアップ
- システムの定期的な監視とメンテナンス
9. ユーザーの権利
GDPRに従い、各ユーザーには以下の権利があります：
- アクセス権、訂正権、削除権、データポータビリティの権利
- 処理に対する異議申し立てと制限の権利
- いつでも同意を撤回する権利
10. 下請け業者およびサードパーティサービス
すべての下請け業者はGDPR第28条に準拠する処理契約の対象となります。
- OVH — アプリケーションのホスティング
- Google — 認証
- Apple — 安全なログイン
- Strava — 将来の統合（OAuth2）
- Umami — 匿名化された統計（個人データなし、Cookieなし）
11. 更新
本ポリシーは、GoSportNowの法的、技術的、または機能的な進展に応じて変更される場合があります。ユーザーには、サイトまたはアプリを通じて重要な更新が通知されます。