Politique de Confidentialité
Application MOCHOGO
Date de dernière mise à jour : 08/04/2026 | Version en vigueur : 08/04/2026
1. Qui collecte vos données ?
Le responsable du traitement de vos données personnelles est : SASU Mochogo, 295 Chemin du Ruisseau Artech, 64990 Lahonce, France. contact@mochogo.com
Mochogo est une application mobile qui encourage les efforts individuels du quotidien et les récompense via un système de points symboliques (PNTK), d'inspirations pour agir et participer au tirage au sort gratuit ou défier tes amis et de tirages.
2. Quelles données collectons-nous, pourquoi et sur quelle base légale ?
Nous collectons uniquement les données strictement nécessaires au fonctionnement de l'Application. Le tableau ci-dessous détaille chaque catégorie de données, sa finalité et sa base légale au sens du RGPD (Règlement UE 2016/679).
| Donnée collectée | Pourquoi nous la collectons | Base légale RGPD |
|---|---|---|
| Pseudo | Identifiant public visible dans les challenges entre amis | Exécution du contrat (Art. 6.1.b) |
| Adresse email | Authentification, validation du compte par code, notifications, alertes expiration PnTK | Exécution du contrat (Art. 6.1.b) |
| Mot de passe (chiffré, non lisible par Mochogo) | Sécurisation de la connexion au compte | Exécution du contrat (Art. 6.1.b) |
| Code postal | Affichage des missions et partenaires disponibles dans la zone géographique de l'utilisateur | Exécution du contrat (Art. 6.1.b) |
| Photo de profil (optionnelle) | Personnalisation du compte utilisateur | Consentement (Art. 6.1.a) |
| Texte du Chogo du jour | Validation de l'action déclarative quotidienne, détection des saisies abusives ou frauduleuses | Exécution du contrat (Art. 6.1.b) |
| Heure de saisie du Chogo | Vérification du respect de la fenêtre horaire minuit/minuit | Exécution du contrat (Art. 6.1.b) |
| Photos de preuve de mission (optionnelles) | Preuve visuelle facultative pour certains templates de validation de mission | Consentement (Art. 6.1.a) |
| Réponses de quiz, textes libres, codes saisis | Validation des missions du flux d'actions selon leur template | Exécution du contrat (Art. 6.1.b) |
| Données de scan QR code partenaire | Validation de la remise d'une récompense physique chez un partenaire local | Exécution du contrat (Art. 6.1.b) |
| Historique des Chogos et des missions | Consultation personnelle de l'historique, détection de la triche, gestion des PnTK | Exécution du contrat + Intérêt légitime (Art. 6.1.b + 6.1.f) |
| Solde et mouvements de PnTK | Suivi du cumul de points, gestion des challenges, déblocage des récompenses | Exécution du contrat (Art. 6.1.b) |
| Données de challenge (initiateur, destinataire, montant promis, résultat) | Fonctionnement du système de défis entre amis et gestion du séquestre de PnTK | Exécution du contrat (Art. 6.1.b) |
| Participation et résultats du tirage au sort de 20h | Gestion du tirage quotidien, désignation et notification des gagnants | Exécution du contrat (Art. 6.1.b) |
| Localisation GPS (optionnelle, avant-plan uniquement) | Affichage affiné des partenaires et missions à proximité immédiate (si l'utilisateur l'autorise) | Consentement (Art. 6.1.a) |
| Données techniques (version OS, version app, logs de crash) | Sécurité, débogage, amélioration de l'Application | Intérêt légitime (Art. 6.1.f) |
3. Le Chogo du jour : données déclaratives et détection de triche
Le Chogo du jour est une action déclarative libre : l'utilisateur écrit chaque jour, dans la fenêtre minuit/minuit, une petite fierté personnelle ou un effort accompli. Cette saisie est volontaire et récompensée en PNTK.
Afin de garantir l'équité entre tous les utilisateurs, Mochogo se réserve le droit d'analyser le contenu textuel des Chogos pour détecter des saisies manifestement frauduleuses (texte aléatoire, copier-coller répétitif, contenu automatisé, saisies vides de sens). Cette analyse peut être réalisée par des moyens automatisés et/ou par l'équipe Mochogo. Elle repose sur l'intérêt légitime de Mochogo à préserver l'intégrité de sa plateforme (Art. 6.1.f RGPD).
L'utilisateur dispose d'un accès à l'historique complet et daté de ses propres Chogos, visible uniquement par lui-même dans l'Application.
4. Les missions et leurs templates de validation
Les missions du flux d'actions utilisent différents templates de validation, chacun impliquant une collecte de données spécifique :
- Bouton de validation simple : seule la date et l'heure de validation sont enregistrées. Aucune donnée supplémentaire n'est collectée.
- Photo à télécharger : la photo prise ou importée par l'utilisateur est transmise et stockée sur nos serveurs Xano (UE) comme preuve de réalisation. Elle est associée à la mission concernée et conservée pendant la durée de vie du compte.
- Code à saisir ou QR code à scanner : le code ou l'identifiant QR est enregistré pour valider la mission. Pour les QR codes partenaires, cette validation confirme également la remise de la récompense.
- Phrase ou texte libre : le texte saisi par l'utilisateur est stocké comme réponse associée à la mission.
- Quiz avec bonnes réponses : les réponses de l'utilisateur sont comparées aux réponses correctes prédéfinies. Seul le résultat (correct / incorrect) et les réponses soumises sont conservés.
Les photos de preuve ne sont jamais utilisées à des fins d'identification biométrique, de reconnaissance faciale, ni partagées publiquement sans le consentement explicite de l'utilisateur.
Afin de garantir l'équité entre tous les utilisateurs, Mochogo se réserve le droit d'analyser les validations de missions pour détecter des validations manifestement frauduleuses (texte aléatoire, copier-coller répétitif, contenu automatisé, saisies vides de sens, validation excessive, incohérence). Cette analyse peut être réalisée par des moyens automatisés et/ou par l'équipe Mochogo. Elle repose sur l'intérêt légitime de Mochogo à préserver l'intégrité de sa plateforme (Art. 6.1.f RGPD).
5. Les challenges entre amis
Dans le cadre d'un challenge, les données suivantes sont traitées :
- Pseudo de l'initiateur et du destinataire du challenge ;
- Description de la mission concernée ;
- Montant de PnTK mis en séquestre par l'initiateur ;
- Résultat du challenge (validé / refusé / expiré) et date de décision.
Ces données sont nécessaires au fonctionnement du mécanisme de séquestre et de transfert des PNTK. Elles sont visibles uniquement par les deux participants au challenge et par l'équipe d'administration Mochogo en cas de litige signalé.
6. Le tirage au sort quotidien
Pour organiser le tirage au sort, Mochogo traite les données suivantes :
- Identifiant utilisateur et confirmation de la validation d'au moins une mission « tirage » dans la journée ;
- Résultat du tirage pour chaque participant éligible (gagnant / non-gagnant) ;
- Montant de PNTK attribué en cas de gain.
Le tirage est géré manuellement depuis l'interface d'administration Mochogo. Les gagnants sont notifiés par notification push et/ou par email. Aucune liste de gagnants n'est rendue publique sans consentement explicite.
7. Localisation
7.1 Code postal (inscription)
Lors de l'inscription, l'utilisateur saisit manuellement son code postal. Cette donnée est utilisée pour filtrer et afficher les missions et partenaires disponibles dans sa zone géographique. Aucun GPS n'est activé lors de cette étape.
7.2 Localisation GPS (optionnelle, avant-plan uniquement)
Si l'utilisateur souhaite un affichage encore plus précis des partenaires à proximité, il peut autoriser la localisation en mode « En cours d'utilisation » (While Using / Foreground uniquement). Cette permission est strictement optionnelle.
L'Application ne demande jamais la localisation en arrière-plan (Background Location). Aucune donnée de localisation GPS n'est stockée de façon permanente sur nos serveurs. La position n'est utilisée qu'au moment de la consultation de la carte, en temps réel.
Pour révoquer cette permission : iOS : Réglages > Mochogo > Localisation > Jamais. Android : Paramètres > Applications > Mochogo > Autorisations > Localisation > Refuser. Le refus de la localisation GPS n'affecte pas l'accès aux autres fonctionnalités.
8. Caméra et photos
L'accès à la caméra est déclenché uniquement à l'initiative explicite de l'utilisateur, pour deux usages distincts :
- Photo de profil : stockée sur nos serveurs (UE), modifiable ou supprimable à tout moment depuis les paramètres du compte.
- Preuve visuelle de mission : photo prise ou importée pour justifier la réalisation d'une mission. Conservée pendant la durée de vie du compte, supprimée dans les 30 jours suivant la clôture du compte.
Aucun flux vidéo continu n'est capturé. La caméra n'est jamais activée en arrière-plan. Les photos ne sont jamais utilisées à des fins de reconnaissance faciale ou biométrique.
9. Hébergement et sécurité
L'ensemble des données est hébergé via Xano, dans des centres de données situés dans l'Union Européenne. Xano est certifié ISO 27001 et conforme aux exigences du RGPD.
Mesures de sécurité mises en œuvre :
- Chiffrement des données en transit (HTTPS/TLS) et au repos ;
- Mot de passe utilisateur chiffré (non accessible, même par l'équipe Mochogo) ;
- Accès aux données d'administration restreint aux membres habilités de l'équipe Mochogo ;
- Journalisation des accès aux données sensibles ;
- Authentification renforcée pour l'accès à l'interface d'administration.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Mochogo notifiera la CNIL dans les 72 heures et vous informera sans délai injustifié si le risque est élevé.
10. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (pseudo, email, code postal) | Durée de vie active du compte + 3 ans après la dernière connexion |
| Mot de passe chiffré | Durée de vie du compte, supprimé immédiatement à la clôture |
| Textes des Chogos du jour | 36 mois glissants à compter de la date de saisie |
| Photos de profil | Durée de vie du compte, suppression sous 30 jours après clôture |
| Photos de preuve de mission | Durée de vie du compte, suppression sous 30 jours après clôture |
| Réponses de quiz et textes libres de missions | 36 mois glissants |
| Historique des missions validées | 36 mois glissants |
| Solde et mouvements de PnTK | 5 ans (obligation comptable et probatoire) |
| Données de challenges | 5 ans (obligation comptable et probatoire) |
| Participations et résultats des tirages au sort | 5 ans (obligation comptable et probatoire) |
| PnTK non utilisés | Réinitialisés après 24 mois d'inactivité — alerte email 30 jours avant |
| Logs techniques et de sécurité | 12 mois glissants |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
11. Partage des données
Mochogo ne vend jamais vos données personnelles. Elles peuvent être partagées uniquement dans les cas suivants :
- Prestataires techniques (sous-traitants RGPD) : Xano, OVH (hébergement et base de données), prestataire d'envoi d'emails transactionnels. Ces prestataires sont liés à Mochogo par des clauses contractuelles de protection des données conformes au RGPD.
- Partenaires locaux : uniquement les informations strictement nécessaires à la validation de la remise d'une récompense (confirmation que le QR code scanné est valide et associé à un utilisateur éligible). Aucune donnée d'identité complète (nom, email, adresse) n'est transmise aux partenaires.
- Autorités compétentes : en cas d'obligation légale, de réquisition judiciaire, ou pour protéger les droits et la sécurité de Mochogo et de ses utilisateurs.
Aucune donnée n'est transférée en dehors de l'Union Européenne.
12. Vos droits sur vos données
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
| Droit | Ce que vous pouvez faire |
|---|---|
| Accès | Obtenir une copie de l'ensemble des données que nous détenons sur vous |
| Rectification | Corriger des données inexactes ou incomplètes |
| Effacement (« droit à l'oubli ») | Demander la suppression de vos données (sous réserve des obligations légales de conservation) |
| Opposition | Vous opposer aux traitements fondés sur l'intérêt légitime (ex. : analyse anti-triche) |
| Limitation | Demander la suspension temporaire du traitement de vos données |
| Portabilité | Recevoir vos données dans un format structuré, lisible et réutilisable |
| Retrait du consentement | Retirer à tout moment un consentement donné (photo de profil, localisation GPS), sans effet rétroactif |
| Suppression du compte | Supprimer votre compte directement depuis l'Application (Paramètres > Mon compte > Supprimer mon compte) |
Pour exercer l'un de ces droits : contact@mochogo.com. Nous nous engageons à répondre dans un délai maximum d'un mois (extensible à 3 mois pour les demandes complexes, avec information préalable).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, 75007 Paris.
13. Mineurs
L'Application est accessible aux personnes âgées de 13 ans et plus. Nous ne collectons pas sciemment de données relatives à des enfants de moins de 13 ans. Si nous en avons connaissance, le compte concerné sera supprimé sans délai.
Les représentants légaux d'un utilisateur mineur (13-17 ans) peuvent exercer l'ensemble des droits RGPD listés à l'article 12 au nom de leur enfant, en contactant contact@mochogo.com.
14. Traceurs et analytics
L'Application mobile Mochogo utilise les services Xano pour mesurer les performances de l'Application et détecter les plantages. Ces outils collectent des données techniques anonymisées (version de l'OS, version de l'app, événements de navigation, rapports de crash). Aucune donnée permettant d'identifier personnellement l'utilisateur n'est transmise à ces outils sans son accord.
Vous pouvez limiter cette collecte depuis les paramètres de votre appareil : iOS : Réglages > Confidentialité > Suivi. Android : Paramètres > Confidentialité > Annonces > Désactiver la personnalisation des annonces.
15. Modifications de la présente politique
Mochogo se réserve le droit de modifier cette politique à tout moment. En cas de modification substantielle, vous serez informé par notification push ou par email au moins 15 jours avant l'entrée en vigueur. La version en vigueur est toujours accessible à l'adresse publique : mochogo.com/privacy.
La poursuite de l'utilisation de l'Application après notification vaut acceptation de la politique mise à jour.
16. Contact
Pour toute question relative à vos données personnelles ou à la présente politique :
- Email : contact@mochogo.com
- Courrier : SASU Mochogo, 295 Chemin du Ruisseau Artech, 64990 Lahonce, France