Politique de confidentialité

Dernière mise à jour : 17/09/2026

Chez Treko, nous créons des défis d’équipe pour que les collègues apprennent à se connaître autrement. Pour que cela fonctionne, nous traitons certaines informations vous concernant. Cette page vous explique, simplement, lesquelles, pourquoi, avec qui, combien de temps, et comment garder la main dessus.

Quelle partie vous concerne ?

Selon votre situation, ce n’est pas la même entreprise qui décide de l’usage de vos données.

• Vous visitez treko.fr, vous êtes prospect, client, candidat, ou vous utilisez l’application : pour ces usages, c’est Treko qui décide. Lisez la partie A.
• Vous participez à un challenge inter-entreprises organisé par Treko : c’est Treko qui décide. Lisez la section A.6 (qui renvoie aussi à certaines règles de la partie B).
• Vous participez à un challenge organisé par votre employeur : pour vos données de jeu, c’est votre employeur qui décide, et Treko agit pour son compte (on dit que Treko est « sous-traitant »). Lisez la partie B.

Les sections communes (destinataires, transferts, sécurité, droits, cookies) s’appliquent à tout le monde.

1. Qui sommes-nous ?

Treko SAS, immatriculée au RCS de Marseille sous le numéro 929 333 136
10 boulevard Louis Salvator, 13006 Marseille

Référent protection des données : pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@treko.fr (en précisant « Données personnelles » dans l’objet).

PARTIE A – Quand Treko décide de l’usage de vos données

A.1 Vous visitez le site treko.fr

• Données : pages consultées, informations techniques de navigation (navigateur, appareil, adresse IP), et, si vous l’acceptez, données de mesure d’audience et de suivi des visites.
• Pourquoi : faire fonctionner et sécuriser le site ; comprendre sa fréquentation ; suivre l’intérêt pour nos offres.
• Base légale : notre intérêt légitime à faire fonctionner et sécuriser le site ; votre consentement pour la mesure d’audience (Google Analytics) et le suivi des visites (HubSpot). Ces outils ne se déclenchent qu’après votre accord via le bandeau cookies.
• Durée : voir la section 9 « Cookies et traceurs ».

A.2 Vous êtes un contact commercial ou un prospect

• Données : nom, prénom, e-mail et téléphone professionnels, entreprise, fonction, historique de nos échanges.
• Pourquoi : répondre à vos demandes, vous présenter nos offres, gérer notre relation commerciale.
• Base légale : notre intérêt légitime à faire connaître nos services auprès de professionnels, en lien avec votre fonction. Vous pouvez vous y opposer à tout moment, notamment via le lien de désinscription présent dans nos e-mails.
• Durée : 3 ans à compter de la collecte ou de votre dernier contact avec nous.

A.3 Vous êtes client (entreprise)

• Données : coordonnées des interlocuteurs (nom, prénom, fonction, e-mail, téléphone), informations contractuelles, de facturation et de paiement.
• Pourquoi : exécuter le contrat, facturer, tenir notre comptabilité, gérer d’éventuels litiges.
• Base légale : l’exécution du contrat ; nos obligations légales (comptabilité, fiscalité).
• Durée : durée de la relation, puis 5 ans (délai de prescription) ; pièces comptables et factures : 10 ans.

A.4 Vous êtes candidat

• Données : CV, lettre de motivation, coordonnées, échanges liés au recrutement.
• Pourquoi : étudier votre candidature et organiser le recrutement.
• Base légale : les mesures précontractuelles prises à votre demande.
• Durée : le temps du recrutement. Si votre candidature n’est pas retenue, nous pouvons la conserver 2 ans maximum pour vous recontacter, uniquement avec votre accord.

A.5 Vous utilisez l’application : amélioration du service

• Données : informations sur la façon dont l’application est utilisée (écrans consultés, fonctionnalités utilisées, parcours de navigation), associées à un identifiant technique, informations sur l’appareil.
• Outil : PostHog (voir section 5).
• Pourquoi : comprendre comment l’application est utilisée pour l’améliorer. Ces données ne servent pas à vous évaluer, ne sont pas vendues et ne sont pas transmises à votre employeur.
• Base légale : notre intérêt légitime à comprendre l’usage de l’application pour l’améliorer.
• Durée : 13 mois maximum pour les traceurs ; 25 mois maximum pour les statistiques.

A.6 Vous participez à un challenge inter-entreprises organisé par Treko

Lorsque Treko organise un challenge réunissant plusieurs entreprises, c’est Treko qui décide de l’usage de vos données de jeu (règles, équipes, classements). Votre employeur achète votre place mais ne décide pas de ces usages.

• Données : les mêmes que pour un challenge organisé par votre employeur (voir B.2), ainsi que le nom de votre entreprise.
• Pourquoi : organiser et animer le challenge, établir les classements entre participants et entre entreprises, remettre d’éventuelles récompenses.
• Base légale : l’exécution du contrat, c’est-à-dire les conditions d’utilisation que vous acceptez pour participer ; votre consentement pour la mise en avant des gagnants (voir B.8).
• Ce que voient les autres participants : vos nom et prénom, votre entreprise, votre équipe, votre score et votre classement.
• Ce que voit votre employeur : pour ses propres salariés uniquement, les informations listées en B.6.
• Règles communes : la localisation (B.4), le jeu Treko d’Or (B.5) et la mise en avant des gagnants (B.8) fonctionnent de la même façon.
• Durée : scores et classements conservés 12 mois après la fin du challenge, puis anonymisés ; photos, vidéos, messages et réponses libres : fin du challenge + 3 mois ; compte supprimé ou anonymisé dans les 3 mois suivant la fin du contrat avec votre entreprise.
• Vos droits : adressez vos demandes directement à Treko, à contact@treko.fr.

PARTIE B – Quand Treko agit pour le compte de votre employeur

B.1 Qui décide ?

Lorsque vous participez à un challenge organisé par votre employeur, votre employeur est responsable de traitement : c’est lui qui décide pourquoi vos données sont utilisées et sur quelle base légale. Treko agit pour son compte, selon ses instructions et dans le cadre d’un contrat qui encadre la protection de vos données.

D’où viennent vos données ? De vous (lors de votre inscription et pendant le jeu), de votre employeur (par exemple votre adresse e-mail professionnelle pour l’invitation), de votre téléphone (capteurs, avec votre autorisation) et des services que vous choisissez de connecter (Apple Santé, Strava).

B.2 Quelles données ?

Les données marquées d’un astérisque (*) sont nécessaires pour créer un compte et jouer. Les autres sont facultatives : ne pas les fournir n’a aucune conséquence sur votre participation.

• Compte : nom*, prénom*, adresse e-mail* (professionnelle, ou personnelle si l’organisateur du challenge l’autorise), mot de passe* (stocké de façon chiffrée, nous ne le connaissons pas), pseudo, équipe, service ou site ; fonction (facultative) ; numéro de téléphone (facultatif), utilisé uniquement pour vous aider à récupérer votre compte et vous contacter au sujet du service ; date de naissance et genre (facultatifs : ils ne sont utilisés pour aucune fonctionnalité à ce jour, vous pouvez les laisser vides).
• Activité physique : nombre de pas, étages montés, distance, durée, dénivelé, type d’activité (marche, course, vélo…). Ces données servent uniquement à calculer vos points. Elles ne visent pas à évaluer votre santé ou votre condition physique.
• Localisation : uniquement pendant une activité que vous lancez vous-même (voir B.4).
• Contenus : photos et vidéos (avec leur son) que vous publiez, messages du chat, réponses aux sondages et aux défis, votes, avis que vous nous envoyez.
• Jeu : points, scores, classements, équipes, participation aux défis.
• Données techniques : identifiants de session, jetons de notification, type d’appareil, système d’exploitation, version de l’application, langue, fuseau horaire, journaux de connexion, rapports d’erreurs et de plantage, et, en cas de bug, enregistrements des écrans de l’application (voir B.3).
• Services connectés : si vous connectez Strava, les identifiants de connexion Strava et les activités nécessaires au calcul des points.

Aucune donnée de santé au sens du RGPD (comme la fréquence cardiaque) n’est collectée.

B.3 Pour quoi faire ?

• Créer et gérer votre compte, vous authentifier.
• Faire fonctionner les défis : missions, objectifs, quiz, calcul des points, classements, équipes.
• Faire vivre les fonctionnalités sociales : chat, partage de photos et vidéos, sondages.
• Animer les défis : nos Game Masters, salariés de Treko, voient vos réponses, contenus et classements pour animer le jeu.
• Vous envoyer des notifications et des e-mails liés au service (validation de compte, invitations, rappels).
• Générer les tableaux du jeu Treko d’Or à l’aide d’une intelligence artificielle (voir B.5).
• Produire des bilans agrégés pour votre employeur (voir B.7).
• Assurer la sécurité et la stabilité de l’application : nous analysons les erreurs et plantages avec l’outil Sentry. Pour comprendre un bug, Sentry peut enregistrer le déroulé des écrans d’une partie des sessions (environ 10 %) et de toutes les sessions où une erreur survient. Ces enregistrements peuvent montrer ce qui s’affiche à l’écran à ce moment-là (y compris des messages ou des photos). Ils ne servent qu’à corriger les erreurs et sont conservés 90 jours.

Base légale : elle est déterminée par votre employeur, qui doit vous en informer.

B.4 Votre localisation

• La localisation est utilisée uniquement pendant une activité que vous lancez vous-même, jamais en arrière-plan.
• Elle est facultative : vous pouvez refuser l’accès à votre position dans les réglages de votre téléphone. Sans localisation, les activités mesurées par GPS (distance, dénivelé) ne peuvent pas être suivies ; vos pas et étages restent comptabilisés.
• Votre trace sert uniquement à calculer la distance, la durée et le dénivelé. Elle peut s’afficher sur votre écran pendant l’activité, mais elle n’est montrée à personne : ni à vos collègues, ni à votre employeur. Seules les personnes habilitées de Treko peuvent y accéder en cas de besoin technique.
• La trace détaillée est supprimée juste après la validation de l’activité ; seuls les totaux sont conservés.

B.5 Le jeu Treko d’Or et l’intelligence artificielle

Dans le jeu Treko d’Or, vos réponses libres sont envoyées à un service d’intelligence artificielle (Claude, d’Anthropic) qui les regroupe pour générer les tableaux de jeu.

• Aucune décision vous concernant n’est prise par l’IA.
• Selon les conditions d’Anthropic applicables à notre usage, vos réponses ne servent pas à entraîner ses modèles.
• Conseil : n’écrivez pas dans vos réponses d’informations sensibles (santé, opinions, vie privée) sur vous ou sur d’autres personnes.

B.6 Ce que voit votre employeur

Pour organiser le challenge, votre employeur peut consulter :

• vos nom et prénom ;
• votre équipe, service ou site ;
• votre statut de participation (inscrit, actif, inactif) ;
• votre score et votre classement.

Votre employeur ne voit jamais : le détail de vos activités (pas, distance, trajets), votre localisation, vos messages, vos photos et vidéos, vos réponses aux défis, vos données techniques, ni votre numéro de téléphone, votre date de naissance ou votre genre.

B.7 Bilans d’activité pour votre employeur

Nous produisons pour votre employeur des bilans statistiques sur la participation (par exemple le taux de participation ou le nombre de défis réalisés). Ces bilans sont agrégés : ils ne contiennent ni votre nom ni aucune information vous concernant individuellement, et aucun chiffre n’est affiché pour un groupe trop petit pour garantir l’anonymat.

Pour les produire, nous conservons vos statistiques de jeu sous forme pseudonymisée : votre nom est remplacé par un identifiant technique. Ce ne sont pas des données anonymes ; elles restent donc protégées comme vos autres données.

B.8 Mise en avant des gagnants

Si vous gagnez un défi, votre employeur peut souhaiter vous mettre à l’honneur auprès de vos collègues (newsletter, intranet, affichage…). Cela n’a lieu que si vous l’acceptez : votre accord vous est demandé par écrit (par exemple par e-mail) avant toute diffusion, séparément de l’acceptation des conditions d’utilisation.

• Ce qui peut être montré : vos prénom et nom, votre équipe ou service, et des photos prises pendant les défis. Votre photo de profil n’est jamais utilisée.
• Une photo n’est diffusée que si chaque personne visible a donné son accord ; à défaut, elle est floutée ou recadrée.
• Refuser n’a aucune conséquence sur votre participation.
• Vous pouvez retirer votre accord à tout moment en écrivant à contact@treko.fr. Aucune nouvelle diffusion n’aura lieu ; les supports déjà diffusés ne peuvent pas toujours être retirés.
• Les contenus mis en avant sont conservés 12 mois après leur diffusion, ou jusqu’au retrait de votre accord.

B.9 Combien de temps ?

À la fin du contrat avec votre employeur : les bilans agrégés lui restent accessibles pendant 30 jours, puis l’ensemble des comptes et des données est supprimé ou anonymisé dans un délai de 3 mois, sauvegardes comprises.

Vous pouvez aussi supprimer votre compte à tout moment dans les paramètres de l’application.

B.10 Exercer vos droits (participants)

Votre employeur étant responsable de traitement, vous pouvez lui adresser vos demandes. Vous pouvez aussi nous écrire à contact@treko.fr : si la demande relève de votre employeur, nous la lui transmettons sans délai et l’aidons à y répondre. Certaines actions sont possibles directement dans l’application (modifier votre profil, supprimer votre compte, déconnecter Strava).

2. Qui a accès à vos données ?

• Les équipes habilitées de Treko (support, technique, Game Masters), uniquement pour leurs missions et dans la limite de ce qui est nécessaire.
• Votre employeur, dans les limites décrites en A.6, B.6 et B.7.
• Les autres participants, pour les informations affichées dans les classements, les équipes et les espaces d’échange du jeu.
• Nos prestataires techniques (section 5), qui agissent sur nos instructions et sont tenus contractuellement de protéger vos données.
• Les services que vous connectez vous-même (Strava, Apple Santé) et les plateformes de votre téléphone (App Store, Google Play), selon leurs propres règles de confidentialité.
• Les autorités, uniquement si la loi l’exige.

Vos données ne sont jamais vendues et ne sont jamais utilisées à des fins publicitaires.

3. Décisions automatisées

Les points et classements sont calculés automatiquement selon les règles du jeu. Ce calcul ne produit aucun effet juridique et ne vous affecte pas de manière significative : il ne s’agit pas d’une décision automatisée au sens de l’article 22 du RGPD. Aucune décision vous concernant n’est prise par une intelligence artificielle.

4. Où sont vos données ? (transferts hors de l’Union européenne)

Nous privilégions les prestataires qui hébergent vos données dans l’Union européenne. Plusieurs de nos prestataires sont toutefois établis hors de l’Union européenne (principalement aux États-Unis, et à Singapour pour Supabase) : vos données peuvent être hébergées aux États-Unis ou y être consultées à distance (par exemple par leur support technique), même lorsqu’elles sont stockées en Europe.

Ces transferts sont encadrés par l’un des mécanismes suivants :

• l’adhésion du prestataire au Data Privacy Framework UE–États-Unis, un cadre reconnu par la Commission européenne ;
• des clauses contractuelles types adoptées par la Commission européenne, accompagnées d’une analyse des risques du transfert.

Le mécanisme applicable à chaque prestataire figure dans le tableau ci-dessous.

5. Nos prestataires

Services tiers utilisés par l’application (non choisis comme sous-traitants, soumis à leurs propres règles) : Apple (App Store, TestFlight, notifications iOS, Apple Santé) et Google (Google Play) pour la distribution et le fonctionnement de l’application ; Strava, si vous choisissez de le connecter.

6. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données :

• mots de passe stockés de façon chiffrée ;
• connexions chiffrées ;
• accès limité aux seules personnes habilitées ;
• séparation des statistiques pseudonymisées et des données d’identité ;
• sauvegardes régulières ;
• procédure de gestion des incidents : en cas de violation de données, nous prévenons la CNIL et, si nécessaire, les personnes concernées ou votre employeur.

7. Vos droits

Vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
• rectification : corriger des données inexactes ;
• effacement : demander la suppression de vos données ;
• opposition : refuser certains usages, notamment la prospection ;
• limitation : demander le gel temporaire d’un usage ;
• portabilité : récupérer vos données dans un format lisible par une machine ;
• retrait de votre consentement, à tout moment et sans justification, lorsque l’usage repose sur votre accord ; cela ne remet pas en cause ce qui a été fait avant ;
• directives après votre décès : nous indiquer ce que vous souhaitez que nous fassions de vos données.

Comment faire ? Écrivez à contact@treko.fr. Nous vous répondons sous un mois. Ce délai peut être prolongé de deux mois si la demande est complexe ; nous vous en informerons. Nous pourrons vous demander de justifier de votre identité en cas de doute. Pour les participants à un challenge, voir aussi B.10.

Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Autorisations demandées par l’application

L’application vous demande certaines autorisations sur votre téléphone. Vous pouvez les accorder ou les retirer à tout moment dans les réglages de votre téléphone.

• Appareil photo, galerie et micro : publier des photos et des vidéos (avec leur son) dans les défis et le chat.
• Localisation : suivre une activité que vous lancez (voir B.4). Jamais en arrière-plan.
• Activité physique et Apple Santé : lire vos pas et étages montés pour calculer vos points. Ces données sont lues sur votre téléphone puis envoyées à nos serveurs ; aucune autre donnée d’Apple Santé n’est lue.
• Notifications : vous prévenir des défis et des messages.
• Connexion internet : faire fonctionner le service.

9. Cookies et traceurs

Treko n’utilise pas de cookies publicitaires pour son propre compte. Les vidéos YouTube intégrées au site peuvent toutefois en déposer, uniquement si vous l’acceptez (voir ci-dessous).

Sur le site treko.fr :

• traceurs indispensables (fonctionnement, sécurité, répartition de la charge des services intégrés, mémorisation de vos choix cookies) : toujours actifs ;
• vidéos YouTube intégrées : YouTube (Google) peut déposer des cookies de mesure, de fonctionnement et de publicité lorsque vous regardez une vidéo, uniquement après votre accord via le bandeau cookies ;
• Google Analytics (statistiques de fréquentation) et HubSpot (suivi des visites) : déposés uniquement après votre accord via le bandeau cookies, pour 13 mois maximum.

Vous pouvez changer d’avis à tout moment via le bouton « Préférences de consentement ». La liste détaillée des cookies (nom, rôle, durée) figure dans notre politique de cookies, accessible en bas de chaque page du site.

Dans l’application :

• traceurs nécessaires au fonctionnement (connexion, sécurité, notifications) ;
• PostHog, pour l’analyse de l’usage (voir A.5) ;
• Sentry, pour la détection des erreurs et, en cas de bug, l’enregistrement des écrans (voir B.3).

Ces outils sont actifs pour tous les utilisateurs de l’application. Aucune de ces données n’est utilisée à des fins publicitaires.

10. Public concerné

Treko s’adresse aux salariés des entreprises clientes et à leurs interlocuteurs. Le service est réservé aux personnes majeures. Si vous avez moins de 18 ans, ne créez pas de compte. Si nous apprenons qu’un compte appartient à une personne mineure, nous le supprimons.

11. Modifications de cette politique

Nous mettons à jour cette politique lorsque nos services, nos outils ou la réglementation évoluent. En cas de modification importante, nous vous prévenons dans l’application ou par e-mail avant son entrée en vigueur.

Historique des mises à jour

• 17/09/2026 : refonte complète. Distinction entre les usages décidés par Treko et ceux réalisés pour le compte des employeurs ; suppression du module fréquence cardiaque ; description de la localisation ; précision des données visibles par l’employeur ; ajout des challenges inter-entreprises organisés par Treko, de la mise en avant des gagnants sur accord, des bilans agrégés et du jeu Treko d’Or (intelligence artificielle) ; mise à jour de la liste des prestataires (ajout de Supabase, Vercel, Expo, Firebase Cloud Messaging, Sentry, Postmark, Anthropic, PostHog, Notion, Pennylane ; retrait de Google Fit) ; nouvelles durées de conservation ; précisions sur les transferts hors UE ; ajout du droit de réclamation auprès de la CNIL, du retrait du consentement et des directives après décès ; nouvelle adresse de contact.
• 18/12/2025 : première publication.