Politique de confidentialité de REBOUND

L’essentiel

REBOUND utilise des données pour gérer votre compte, vos achats, votre progression et les fonctions que vous demandez. Les messages envoyés à Milo sont traités par des services d’intelligence artificielle en ligne. L’analyse du dribble et le suivi des cibles utilisent, eux, la caméra sur votre appareil.

Un compte peut contenir plusieurs profils. Les personnes qui ont accès à ce compte peuvent accéder aux informations des profils, notamment aux conversations de Milo. Un profil n’est pas une messagerie privée à l’intérieur d’un compte familial.

Les données ne sont pas effacées automatiquement au bout d’une durée fixe : elles sont conservées tant que votre compte existe, et effacées ou détachées de votre compte quand vous le supprimez (article 8).

Vous pouvez exercer vos droits à contact@reboundconcept.com. Cette politique vous informe ; sa consultation ou l’acceptation des CGU ne constitue pas un consentement général à tous les traitements.

1. Responsable et périmètre

Le responsable du traitement est NEZKO, SAS au capital de 1 euro, RCS Paris 994 900 264, 60 rue François Ier, 75008 Paris, France, éditrice de REBOUND. Contact données personnelles : contact@reboundconcept.com, ou courrier à cette adresse.

Cette politique couvre l’application, ses services de compte, d’activation et de suppression, et les échanges avec le support. Une commande de matériel ou une navigation sur la boutique peut entraîner des traitements supplémentaires, décrits lors de la commande et dans les informations propres à la boutique. Apple, Google et les autres services tiers peuvent aussi traiter des données pour leurs propres finalités, sous leur responsabilité.

Le titulaire du compte est identifié par l’adresse de connexion. Le joueur est la personne qui utilise un profil. Un titulaire n’est pas nécessairement le parent ou le représentant légal du joueur.

2. Données, finalités et fondements

Les données proviennent de vous, de la personne qui crée le profil, de votre utilisation du service et, selon vos choix, des services de connexion et d’achat. Un autre joueur peut transmettre une demande d’ami ou un signalement vous concernant.

Les intérêts légitimes poursuivis ne permettent pas de faire prévaloir systématiquement ceux de NEZKO sur vos droits, particulièrement lorsqu’un enfant est concerné. Vous pouvez vous opposer à un traitement reposant sur ce fondement.

Les champs présentés comme nécessaires servent au parcours concerné ; ne pas les fournir peut empêcher ce parcours. Un refus d’une fonction facultative ne doit pas être assimilé à un refus de tout le service. Aucune loi ne vous oblige à ouvrir un compte REBOUND.

Les données bancaires complètes sont traitées par le prestataire de paiement du canal choisi. REBOUND utilise les justificatifs et états d’achat pour attribuer les droits ; il ne vous demande pas d’envoyer votre carte au support.

3. Qui peut voir les informations du joueur ?

Les écrans de ligue et d’amis affichent des informations de jeu : pseudonyme, avatar, scores, rang et signes de progression ou d’accès associés. Un pseudonyme peut vous identifier : évitez le nom complet, l’école, l’adresse ou les coordonnées de contact.

Les membres d’un même compte peuvent accéder aux profils de ce compte. L’accès au téléphone déverrouillé ou à une session ouverte peut également donner accès à des données locales. Le verrouillage de l’appareil et la protection des identifiants restent importants.

Les personnes habilitées de NEZKO peuvent accéder aux données nécessaires au support, à la gestion des droits, aux signalements et à la sécurité. Les messages et événements de Milo peuvent être examinés pour ces finalités ; ils ne sont pas couverts par le secret médical. Les prestataires reçoivent les données nécessaires à leurs services. Une autorité ou un conseil peut recevoir des informations lorsqu’une obligation ou la défense de droits le justifie.

4. Caméra, microphone, vidéos et stockage local

Analyse IA. La vidéo de votre séance est traitée sur votre appareil pour estimer le dribble et produire un rapport. Les vidéos de séance conservées par cette fonction restent dans le stockage local de l’application ; les résultats et éléments de progression peuvent être synchronisés. L’application conserve un nombre limité de vidéos récentes, actuellement six. Une suppression, une désinstallation ou un changement d’appareil peut rendre les fichiers locaux indisponibles.

Cibles virtuelles. Les images de la caméra servent au suivi des mouvements et des cibles sur l’appareil. L’historique détaillé récent est local ; des résultats résumés peuvent contribuer au suivi de progression. Cette fonction n’envoie pas une vidéo de séance à un fournisseur d’IA conversationnelle.

RythmeBall. Le microphone permet de détecter des événements acoustiques pendant l’exercice. Cette détection se fait sur l’appareil ; la fonction n’envoie pas un enregistrement sonore de la séance aux serveurs de REBOUND.

Dictée intégrée à Milo. Lorsqu’elle est disponible, elle exige la reconnaissance vocale sur l’appareil. Le texte reconnu peut être relu avant son envoi. Seul le texte envoyé rejoint le traitement conversationnel. La dictée proposée par votre clavier système est distincte et dépend des réglages et conditions de ce clavier.

Les autorisations système peuvent être retirées dans les réglages du téléphone. Le refus de la caméra ou du microphone empêche les fonctions qui en dépendent. Une autorisation système ne remplace pas un consentement juridique requis. Les sauvegardes du système, les exportations et les copies que vous créez suivent leurs propres réglages ; « local » ne signifie pas qu’aucune sauvegarde de l’appareil ne peut exister.

L’authentification biométrique éventuelle est réalisée par le système de votre appareil. REBOUND reçoit le résultat de la vérification, pas le modèle de votre empreinte ou de votre visage.

5. Milo : messages, contexte et sécurité

Milo est une intelligence artificielle, pas une personne. Il produit automatiquement des réponses et suggestions à partir de vos messages, du contexte récent et des informations pertinentes du profil : âge déclaré, niveau, objectifs, historique d’entraînement, ressentis, plans et souvenirs. La langue, la date et le fuseau horaire peuvent contribuer à la réponse. Des filtres et des résumés automatiques peuvent nécessiter des traitements supplémentaires par les services d’IA.

Un filtre cherche à retirer certaines coordonnées personnelles du texte avant l’envoi. Il peut laisser passer des informations : ce filtrage n’est pas une anonymisation garantie. Évitez les noms complets, adresses, numéros, mots de passe, dossiers médicaux et informations sur d’autres personnes.

Les quatre prestataires d’IA prévus par le routage de Milo sont Google (API Gemini), Mistral AI, Groq et OVHcloud (AI Endpoints). Leur utilisation dépend des services activés. Au 15 septembre 2026, les accès identifiés dans la configuration documentée concernent Google et Groq ; Mistral AI et OVHcloud sont des possibilités prévues, sans activation constatée à cette date. Le recours à plusieurs fournisseurs peut intervenir pour les réponses, la sécurité ou les résumés ; il ne se limite pas nécessairement à remplacer une réponse en panne. Les conditions des fournisseurs peuvent prévoir des traitements de sécurité et une conservation technique. REBOUND ne garantit pas une absence totale de conservation chez ces tiers. Le détail est présenté dans Milo et vos données.

REBOUND conserve les échanges et leur contexte, les actions proposées, les modèles utilisés, des mesures de consommation et les résultats des contrôles de sécurité pour faire fonctionner et protéger cette fonction. Ces données ne sont pas destinées à la publicité ni à l’entraînement d’un modèle par NEZKO.

Certaines réponses ou situations détectées peuvent entraîner une carte d’aide, le retrait d’une réponse, un événement de sécurité, un examen par l’équipe et, selon les réglages et la situation du profil, un e-mail à l’adresse du titulaire du compte. Cette adresse n’est pas un contact parental vérifié. Une alerte n’assure ni l’intervention d’un adulte, ni une surveillance permanente, ni une réponse d’urgence. Le dispositif peut se tromper.

Une conversation peut révéler des données de santé ou d’autres données sensibles. Le seul fait de les écrire ne lève pas les protections de l’article 9 du RGPD. Leur traitement exige une exception applicable, notamment un consentement explicite lorsqu’il constitue le fondement retenu. La sauvegarde des intérêts vitaux n’est pas une base générale pour analyser toutes les conversations ; elle répond à des circonstances et conditions précises.

6. Enfants et adolescents

Les informations doivent être comprises par le joueur, avec l’aide d’un adulte lorsque nécessaire. La capacité d’un mineur à acheter et la base juridique d’un traitement sont des questions différentes.

Pour une offre directe de service en ligne en France, lorsqu’un traitement repose sur le consentement, un mineur de quinze ans ou plus peut consentir seul. En dessous de quinze ans, le consentement doit être donné conjointement par le mineur et le ou les titulaires de l’autorité parentale. Ce principe ne crée pas un âge minimum général de l’application et ne prouve pas que la personne connectée dispose de l’autorité parentale.

Le mineur conserve ses droits sur ses données. Toute demande d’un représentant doit tenir compte de son habilitation, de l’intérêt de l’enfant et des droits des autres personnes. Une donnée saisie par un enfant ne peut pas être librement réutilisée à d’autres fins au motif qu’un compte existe.

7. Prestataires et transferts internationaux

Certains prestataires ou leurs sous-traitants sont établis hors de l’Espace économique européen, notamment aux États-Unis et à Singapour. Un hébergement principal européen n’exclut pas des accès de support ou des transferts internationaux.

Les transferts doivent disposer d’un mécanisme autorisé : décision d’adéquation applicable au destinataire et au traitement, ou garanties appropriées telles que des clauses contractuelles types accompagnées, si nécessaire, de mesures supplémentaires. La présence d’un fournisseur dans cette liste ne constitue pas une certification de conformité. Vous pouvez demander à contact@reboundconcept.com des informations sur les garanties applicables et les modalités d’obtention d’une copie, avec protection des informations confidentielles non nécessaires.

Les prestataires de connexion, de distribution et de paiement peuvent aussi intervenir comme responsables de leurs propres traitements. Leurs politiques restent accessibles auprès d’eux ; elles ne remplacent pas les obligations de NEZKO pour REBOUND.

8. Durées de conservation et suppression

REBOUND n’efface pas les données automatiquement au bout d’une durée fixe. Les données de compte, de profil, de progression, d’usage, de Milo et des sondages sont conservées tant que le compte ou le profil concerné existe : elles servent à faire fonctionner le service, à suivre la progression dans le temps et à améliorer REBOUND. Elles sont effacées, ou détachées de votre compte, à la suppression du profil ou du compte, selon les règles ci-dessous. Seuls des éléments techniques s’effacent automatiquement : les compteurs anti-abus de la mesure d’usage au bout de 2 jours et le journal anti-abus des demandes d’amis au bout de 30 jours. Les suppressions demandées sont examinées en tenant compte des obligations légales et des données strictement nécessaires à un litige.

Pour Milo, les conversations, messages, réponses et contexte associé, les souvenirs, les plans hebdomadaires, les ressentis après exercices, les compteurs journaliers de consommation et les événements de sécurité sont conservés tant que le profil existe. Les commandes de Milo permettent d’effacer certains éléments ; la suppression du profil efface ces données.

La fin d’un abonnement Rebound+ n’efface pas les échanges. Les souvenirs effacés peuvent laisser une trace technique dépourvue de leur texte. Un ancien souvenir présent dans le contexte d’un échange suit également la conservation de cet échange.

Mesure d’usage. Les événements de la mesure d’usage et la fiche de chaque installation (version, appareil) ne sont pas effacés au bout d’une durée fixe : ils sont conservés pour suivre l’usage de l’application dans le temps. La suppression du compte les détache du compte et des profils.

Sondages et questions de l’inscription. Les réponses au sondage de recommandation (note, commentaire, affichages et refus) et les réponses aux questions de l’inscription (âge, genre, niveau, poste, objectifs, « Rebound, c’est un cadeau ? ») ne sont pas effacées au bout d’une durée fixe : elles sont conservées pour suivre la satisfaction et les profils des joueurs dans le temps. La suppression d’un profil ne les efface pas : elle les détache de ce profil. La suppression du compte les détache aussi du compte.

Suppression de compte. Le parcours supprime le compte actif et les données associées selon leurs dépendances. Une copie administrative de suppression peut conserver l’identifiant, l’e-mail, des informations de profils et de progression. Elle est distincte du compte actif et n’est pas effacée automatiquement ; vous pouvez en demander l’effacement ou la justification de sa conservation. Les pièces comptables, preuves de transaction, journaux nécessaires et éléments faisant l’objet d’une obligation ou d’un litige suivent leurs règles propres, avec un accès limité.

Les pièces comptables concernées sont conservées pendant la durée légale applicable, en principe dix ans à compter de la clôture de l’exercice. Ce délai ne s’étend pas automatiquement aux vidéos, conversations, ressentis ou profils. Les correspondances de support et de sécurité sont conservées selon leur objet, le suivi nécessaire et, lorsqu’il existe, le délai du contentieux concerné ; leur utilité doit être réévaluée.

Une action dans l’application n’efface pas instantanément les sauvegardes techniques ni les copies déjà transmises aux prestataires ou par e-mail. Ces copies doivent être traitées selon les instructions applicables, leurs cycles de conservation et les obligations légales. Les fichiers locaux disparaissent selon les actions et réglages de votre appareil. La suppression du compte ne résilie pas automatiquement un abonnement Apple ou Google.

9. Vos droits et moyens d’action

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation d’un traitement, dans les conditions légales. Pour les données que vous avez fournies et dont le traitement automatisé repose sur le contrat ou le consentement, vous pouvez demander la portabilité. Vous pouvez retirer un consentement sans remettre en cause les traitements licites antérieurs, et vous opposer aux traitements fondés sur l’intérêt légitime. L’opposition à la prospection est possible à tout moment.

Écrivez à contact@reboundconcept.com, en précisant votre demande et le compte ou profil concerné, sans transmettre votre mot de passe. Nous pouvons demander un élément proportionné de vérification en cas de doute raisonnable sur l’identité ou la représentation ; une pièce d’identité n’est pas exigée systématiquement.

La réponse intervient en principe dans le délai d’un mois à compter de la réception. Lorsque la complexité ou le nombre des demandes le justifie, le délai peut être prolongé de deux mois, avec information motivée au cours du premier mois. Un refus doit être motivé et indiquer les recours. Les droits d’autres personnes et les exceptions prévues par la loi peuvent limiter la communication ou l’effacement de certains éléments.

Vous pouvez adresser une réclamation à la CNIL ou à l’autorité compétente de votre lieu de résidence dans l’Union européenne. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès dans les conditions du droit français.

Les notes, classements, contrôles de récompense et filtres Milo sont automatisés. Vous pouvez contester un résultat ou une mesure auprès du support et demander un examen humain. Cette possibilité ne transforme pas une suggestion sportive en diagnostic ou une alerte en intervention humaine certaine.

10. Stockage sur le terminal et notifications

L’application conserve notamment la session, les préférences, les caches et les données locales des fonctions utilisées. Les opérations strictement nécessaires à la fourniture d’un service demandé suivent le régime correspondant ; les autres accès ou inscriptions sur le terminal doivent disposer du choix requis.

Pour la mesure d’usage décrite à l’article 2, l’application tire au hasard un identifiant d’installation et le garde sur l’appareil ; il disparaît avec la désinstallation. Les événements attendent sur l’appareil avant leur envoi, par lots. Le réglage « Partager des statistiques d’utilisation », dans les préférences de l’application, arrête leur envoi.

Vous pouvez désactiver les notifications dans l’application ou le système. Un message de sécurité ou lié à une commande n’est pas, de ce seul fait, une communication publicitaire. La navigation vers la boutique ou un site tiers ouvre un environnement qui peut utiliser ses propres traceurs et ses propres choix de confidentialité.

11. Protection et évolution de la politique

La protection repose notamment sur l’authentification, les contrôles d’accès, les transmissions sécurisées et les mesures de maintenance. Aucune mesure technique n’offre une garantie absolue. Signalez une anomalie à contact@reboundconcept.com sans transmettre les données d’autres joueurs.

Une évolution substantielle des traitements nécessite une information appropriée ; un nouveau consentement est recueilli lorsqu’il est nécessaire. La version et sa date permettent d’identifier le texte communiqué. Un changement de politique ne permet pas de rendre rétroactivement licite un traitement.