Politique de Confidentialité
Application Mochogo
Version en vigueur : 30/04/2026
1. Qui collecte vos données ?
Le responsable du traitement de vos données personnelles est :
- SASU Mochogo
- 295 Chemin du Ruisseau Artech, 64990 Lahonce, France
- contact@mochogo.com
Mochogo est une application mobile qui encourage les efforts individuels du quotidien et les récompense via un système de points symboliques (PNTK), permettant d'accéder à des récompenses chez des partenaires locaux.
2. Quelles données collectons-nous et pourquoi ?
Nous collectons uniquement les données strictement nécessaires au fonctionnement de l'Application, conformément au principe de minimisation du RGPD (Règlement UE 2016/679).
| Donnée collectée | Pourquoi | Base légale RGPD |
|---|---|---|
| Pseudo | Identifiant public visible dans les défis entre proches | Exécution du contrat (Art. 6.1.b) |
| Adresse email | Authentification, validation du compte, notifications | Exécution du contrat (Art. 6.1.b) |
| Mot de passe (chiffré) | Sécurisation de la connexion non lisible par Mochogo | Exécution du contrat (Art. 6.1.b) |
| Code postal | Affichage des missions et partenaires dans la zone géographique | Exécution du contrat (Art. 6.1.b) |
| Photo de profil (optionnelle) | Personnalisation du compte | Consentement (Art. 6.1.a) |
| Texte du Chogo du jour | Validation de l'action déclarative, détection des saisies frauduleuses | Exécution du contrat (Art. 6.1.b) |
| Photos de preuve de mission (optionnelles) | Preuve visuelle pour certains templates de validation | Consentement (Art. 6.1.a) |
| Réponses de quiz, textes libres, codes saisis | Validation des missions selon leur template | Exécution du contrat (Art. 6.1.b) |
| Données de scan QR code partenaire | Validation de la remise d'une récompense physique | Exécution du contrat (Art. 6.1.b) |
| Solde et mouvements de PNTK | Suivi du cumul de points, déblocage des récompenses | Exécution du contrat (Art. 6.1.b) |
| Données de défi (initiateur, destinataire, montant, résultat) | Fonctionnement du mécanisme de défis entre proches | Exécution du contrat (Art. 6.1.b) |
| Localisation GPS (optionnelle, avant-plan uniquement) | Affichage affiné des partenaires à proximité | Consentement (Art. 6.1.a) |
| Données techniques (version OS, version app, logs de crash) | Sécurité, débogage, amélioration de l'Application | Intérêt légitime (Art. 6.1.f) |
3. Le Chogo du jour
Le Chogo du jour est une action déclarative libre : l'utilisateur écrit chaque jour une petite fierté personnelle ou un effort accompli. Cette saisie est volontaire et récompensée en PNTK.
Le contenu des Chogos est strictement personnel. Il n'est jamais rendu public, jamais vendu à des tiers. Mochogo se réserve le droit d'analyser les Chogos pour détecter des saisies manifestement frauduleuses (texte aléatoire, copier-coller répétitif, contenu automatisé). Cette analyse repose sur l'intérêt légitime de Mochogo (Art. 6.1.f RGPD).
L'utilisateur dispose d'un accès à l'historique complet et daté de ses propres Chogos, visible uniquement par lui-même.
4. Les missions et leurs modes de validation
Selon le template de validation, voici les données collectées :
- Bouton simple : seule la date et l'heure de validation sont enregistrées.
- Photo : la photo est transmise et stockée sur nos serveurs (UE) comme preuve. Conservée pendant la durée de vie du compte.
- Code ou QR code partenaire : le code est enregistré pour valider la mission et confirmer la remise de la récompense.
- Texte libre : le texte saisi est stocké comme réponse associée à la mission.
- Quiz : les réponses soumises et le résultat (correct / incorrect) sont conservés.
Les photos ne sont jamais utilisées à des fins de reconnaissance faciale ou biométrique.
5. Les défis entre proches
Dans le cadre d'un défi, les données suivantes sont traitées :
- Pseudo de l'initiateur et du destinataire
- Description de la mission concernée
- Montant de PNTK mis en séquestre
- Résultat du défi (validé / refusé / expiré) et date de décision
Ces données sont visibles uniquement par les deux participants et par l'équipe Mochogo en cas de litige signalé.
6. Localisation
6.1 Code postal
Lors de l'inscription, l'utilisateur saisit manuellement son code postal. Cette donnée est utilisée pour filtrer et afficher les missions et partenaires disponibles dans sa zone. Aucun GPS n'est activé lors de cette étape.
6.2 Localisation GPS (optionnelle)
Si l'utilisateur souhaite un affichage plus précis des partenaires à proximité, il peut autoriser la localisation en mode « En cours d'utilisation » uniquement. Cette permission est strictement optionnelle.
L'Application ne demande jamais la localisation en arrière-plan. Aucune donnée GPS n'est stockée de façon permanente.
Pour révoquer cette permission :
- iOS : Réglages > Mochogo > Localisation > Jamais
- Android : Paramètres > Applications > Mochogo > Autorisations > Localisation > Refuser
7. Caméra et photos
L'accès à la caméra est déclenché uniquement à l'initiative explicite de l'utilisateur, pour deux usages :
- Photo de profil : stockée sur nos serveurs (UE), modifiable ou supprimable à tout moment.
- Preuve visuelle de mission : photo prise ou importée pour justifier la réalisation d'une mission. Conservée pendant la durée de vie du compte, supprimée sous 30 jours après clôture.
Aucun flux vidéo continu n'est capturé. La caméra n'est jamais activée en arrière-plan. Les photos ne sont jamais utilisées à des fins de reconnaissance faciale ou biométrique.
8. Hébergement et sécurité
L'ensemble des données est hébergé via Xano, dans des centres de données situés dans l'Union Européenne. Xano est certifié ISO 27001 et conforme aux exigences du RGPD.
Mesures de sécurité mises en œuvre :
- Chiffrement des données en transit (HTTPS/TLS) et au repos
- Mot de passe utilisateur chiffré - non accessible, même par l'équipe Mochogo
- Accès aux données d'administration restreint aux membres habilités
- Authentification renforcée pour l'interface d'administration
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Mochogo notifiera la CNIL dans les 72 heures et vous informera sans délai injustifié.
9. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (pseudo, email, code postal) | Durée de vie active du compte + 3 ans après dernière connexion |
| Textes des Chogos | 36 mois glissants |
| Photos de profil et preuves de mission | Durée de vie du compte, suppression sous 30 jours après clôture |
| Historique des missions validées | 36 mois glissants |
| Solde et mouvements de PNTK | 5 ans (obligation comptable et probatoire) |
| Données de défis | 5 ans (obligation comptable et probatoire) |
| Logs techniques et de sécurité | 12 mois glissants |
10. Partage des données
Mochogo ne vend jamais vos données personnelles. Elles peuvent être partagées uniquement dans les cas suivants :
- Prestataires techniques (sous-traitants RGPD) : Xano (hébergement et base de données), prestataire d'envoi d'emails transactionnels. Ces prestataires sont liés à Mochogo par des clauses contractuelles de protection des données conformes au RGPD.
- Partenaires locaux : uniquement la confirmation que le QR code scanné est valide et associé à un utilisateur éligible. Aucune donnée d'identité complète (nom, email, adresse) n'est transmise.
- Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire.
Aucune donnée n'est transférée en dehors de l'Union Européenne.
11. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir une copie de l'ensemble des données que nous détenons sur vous
- Rectification : corriger des données inexactes ou incomplètes
- Effacement : demander la suppression de vos données (sous réserve des obligations légales)
- Opposition : vous opposer aux traitements fondés sur l'intérêt légitime
- Limitation : demander la suspension temporaire d'un traitement
- Portabilité : recevoir vos données dans un format structuré et réutilisable
- Retrait du consentement : retirer à tout moment un consentement donné (photo de profil, localisation GPS), sans effet rétroactif
- Suppression du compte : directement depuis Profil > Supprimer mon compte
Pour exercer l'un de ces droits : contact@mochogo.com. Réponse sous un mois maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr - 3 place de Fontenoy, 75007 Paris.
12. Mineurs
L'Application est accessible aux personnes âgées de 13 ans et plus. Nous ne collectons pas sciemment de données relatives à des enfants de moins de 13 ans. Si nous en avons connaissance, le compte concerné sera supprimé sans délai. Les représentants légaux d'un utilisateur mineur peuvent exercer l'ensemble des droits listés à l'article 11 en contactant contact@mochogo.com.
13. Modifications de la politique
Mochogo se réserve le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par notification push ou par email au moins 15 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible à : mochogo.com/privacy.
14. Contact
- Email : contact@mochogo.com
- Courrier : SASU Mochogo, 295 Chemin du Ruisseau Artech, 64990 Lahonce, France