Privacy Policy

Application: Corporico — sports prediction game, part of the Brava platform

Publisher / Data controller: Corpogames (Corpogames / Brava), France · SIREN 820 176 543 00024

Effective date: 11 May 2026  |  Last updated: 11 May 2026

English · Version française

This Privacy Policy explains what personal data the Corporico application (the “App”), published by Corpogames as part of its Brava employee-engagement platform, collects, why we collect it, how we use it, who we share it with, and the rights you have over your data. It also describes — in a dedicated section — how the App accesses and uses health and fitness data when you choose to connect Apple Health (HealthKit) or Google Fit / Health Connect.

1. Who we are

Corporico is a sports prediction game offered to employees of our client companies as part of Brava, the employee-engagement platform developed and operated by Corpogames (commercial names: Corpogames / Brava), a company registered in France under SIREN 820 176 543 00024.

The App is provided to you through your employer, who is the “client”. Corpogames acts as the data controller for the personal data described in this policy. The App is free for end users (employees); no money is wagered and no payment data is collected.

We have appointed a Data Protection Officer (DPO): Vincent Daubry — dpo@corpogames.fr.

2. Data we collect

CategoryExamplesSource
Account & identity data First name, last name, email address, password (stored only as a bcrypt hash, never in clear text), authentication tokens, language preference, profile picture (optional) You, or your employer when it provisions accounts (e.g. CSV import, SSO via SAML2/OIDC)
Organisation data Employer (client) you belong to, team membership Your employer
Gameplay & engagement data Predictions you submit, scores, points/stars earned, rankings, badges, participation history, rewards redeemed Generated by your use of the App
Communications Messages you send through in-app messaging, support requests, notification preferences You
Health & fitness data (optional — only if you connect Apple Health or Google Fit / Health Connect) Step count, distance walked/run, active energy (calories) burned, workout/exercise sessions and their duration — read on a recurring basis while a step challenge is active Apple HealthKit (iOS) or Google Fit / Android Health Connect, only after you grant permission
Technical & device data IP address, device and operating-system type, app version, language, crash diagnostics, performance metrics, server and access logs Automatically collected when you use the App, including via our processors (e.g. Sentry for crash reports, NewRelic for performance, Papertrail for logs)

We practice data minimisation: we only collect what is necessary to run the App and the games. We do not sell personal data, we do not use it for third-party advertising, and we do not perform behavioural profiling or build advertising profiles of users.

3. Health and fitness data (Apple Health / Google Fit / Health Connect)

In short: The App can read activity data such as your step count from Apple Health or Google Fit / Health Connect only if you explicitly connect that service. We use it for one purpose only: to show your progress and your ranking in step / well-being challenges. We never sell this data, never use it for advertising, and never share it with third parties. You can disconnect at any time.

3.1 When this applies

The App includes optional “step” and well-being challenge features. These features — and only these features — access health and fitness data. If you never connect Apple Health or Google Fit / Health Connect, no health or fitness data is read or collected.

3.2 What health and fitness data we access

Access is read-only: the App does not write data back to Apple Health or Google Fit / Health Connect. On Android, this access is provided through Health Connect (or the Google Fit API where Health Connect is not available); on iOS, through Apple HealthKit.

3.3 How we use this data

Health and fitness data is used solely to:

We do not use health and fitness data for any other purpose. In particular, we do not:

3.4 Your consent and control

3.5 Storage and retention of health data

Health and fitness data read from Apple Health / Google Fit / Health Connect is processed and stored on our infrastructure in the European Union (Ireland) only, for the purpose of running the challenge. It is retained only while the relevant challenge feature is in use, and is deleted when your employer's subscription ends, when you ask us to delete it, or when you close your account — whichever comes first. It is included in our routine deletion of all client data at the end of a subscription, including from backups.

3.6 Compliance with platform requirements

The App's use of information obtained from Google APIs, the Google Fit API and Android Health Connect adheres to the Google API Services User Data Policy and the Health Connect data-handling requirements, including their Limited Use requirements. The App's use of information obtained from Apple HealthKit adheres to Apple's Health data guidelines. Consistent with those requirements, health and fitness data is used only to provide and improve the in-App fitness/well-being features described above and is never used for advertising or sold to third parties.

4. Why we use your data & legal bases

PurposeLegal basis (GDPR)
Create and manage your user account; let you participate in games, predictions and other animations; compute scores, leaderboards and rewards; provide in-app messaging and notifications; password recoveryPerformance of the service / our agreement with your employer for your benefit
Read and process health & fitness data; connect optional third-party services (e.g. LinkedIn for sharing features); send non-transactional communications where applicableYour consent
Secure the platform, prevent fraud and abuse, keep logs, monitor performance and errors, debugOur legitimate interest in operating a safe and reliable service
Comply with legal obligations and respond to lawful requestsLegal obligation

Where processing is based on consent, you can withdraw it at any time (see section 9); withdrawal does not affect processing carried out before the withdrawal.

5. Who has access to your data

We do not sell your personal data and we do not share it for third-party marketing.

6. Where your data is stored & international transfers

All personal data — including health and fitness data — is hosted exclusively in the European Union (Ireland). We do not transfer personal data outside the EU. All our processors are located within the EU.

7. How long we keep your data

8. How we protect your data

9. Your rights

Under the GDPR, you have the right to:

To exercise these rights, contact our DPO at dpo@corpogames.fr. You also have the right to lodge a complaint with your local data protection authority — in France, the CNIL (www.cnil.fr).

10. Children

The App is intended for employees of our client companies and is not directed to children. We do not knowingly collect personal data from children under the age of 15 (France) / 16.

11. Changes to this policy

We may update this Privacy Policy from time to time, for example to reflect changes in the App or in legal requirements. The “Last updated” date at the top indicates the latest revision. Material changes will be communicated through the App or by other appropriate means.

12. Contact

Corpogames (Corpogames / Brava) — France
Data Protection Officer: Vincent Daubry
Email (data protection & privacy requests): dpo@corpogames.fr
General contact: vincent@corpogames.fr


Politique de confidentialité

Application : Corporico — jeu de pronostics sportifs, intégré à la plateforme Brava

Éditeur / Responsable de traitement : Corpogames (Corpogames / Brava), France · SIREN 820 176 543 00024

Date d'effet : 11 mai 2026  |  Dernière mise à jour : 11 mai 2026

La présente politique de confidentialité explique quelles données personnelles l'application Corporico (l'« Application »), éditée par Corpogames dans le cadre de sa plateforme d'engagement collaborateur Brava, collecte, pourquoi, comment elles sont utilisées, avec qui elles sont partagées, et quels sont vos droits. Elle décrit aussi — dans une section dédiée — comment l'Application accède et utilise les données de santé et d'activité physique lorsque vous choisissez de connecter Apple Santé (HealthKit) ou Google Fit / Health Connect.

1. Qui sommes-nous

Corporico est un jeu de pronostics sportifs proposé aux salariés de nos entreprises clientes dans le cadre de Brava, la plateforme d'engagement collaborateur développée et exploitée par Corpogames (noms commerciaux : Corpogames / Brava), société immatriculée en France sous le SIREN 820 176 543 00024.

L'Application vous est mise à disposition par l'intermédiaire de votre employeur (le « client »). Corpogames agit en tant que responsable de traitement pour les données décrites ici. L'Application est gratuite pour les utilisateurs finaux (salariés) ; aucun argent n'est misé et aucune donnée de paiement n'est collectée.

Nous avons désigné un Délégué à la Protection des Données (DPO) : Vincent Daubry — dpo@corpogames.fr.

2. Données que nous collectons

CatégorieExemplesSource
Compte & identitéPrénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hash bcrypt, jamais en clair), jetons d'authentification, langue, photo de profil (facultative)Vous, ou votre employeur lorsqu'il crée les comptes (import CSV, SSO SAML2/OIDC)
Données organisationnellesEntreprise (client) de rattachement, appartenance à une équipeVotre employeur
Données de jeu & d'engagementPronostics soumis, scores, points/étoiles, classements, badges, historique de participation, récompenses obtenuesGénérées par votre utilisation de l'Application
CommunicationsMessages envoyés via la messagerie interne, demandes de support, préférences de notificationVous
Données de santé & d'activité physique (facultatif — uniquement si vous connectez Apple Santé ou Google Fit / Health Connect)Nombre de pas, distance parcourue (marche/course), énergie active (calories) dépensée, séances d'exercice et leur durée — lues régulièrement tant qu'un challenge « pas » est actifApple HealthKit (iOS) ou Google Fit / Android Health Connect, uniquement après votre autorisation
Données techniques & appareilAdresse IP, type d'appareil et de système d'exploitation, version de l'app, langue, diagnostics de plantage, mesures de performance, journaux serveur et d'accèsCollectées automatiquement à l'usage, y compris via nos sous-traitants (Sentry, NewRelic, Papertrail)

Nous appliquons la minimisation des données : nous ne collectons que ce qui est nécessaire au fonctionnement de l'Application et des jeux. Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires tierces, et ne réalisons aucun profilage comportemental.

3. Données de santé et d'activité physique (Apple Santé / Google Fit / Health Connect)

En résumé : l'Application peut lire des données d'activité (comme votre nombre de pas) depuis Apple Santé ou Google Fit / Health Connect uniquement si vous connectez explicitement ce service. Nous les utilisons dans un seul but : afficher votre progression et votre classement dans les challenges « pas » / bien-être. Nous ne vendons jamais ces données, ne les utilisons jamais à des fins publicitaires et ne les partageons jamais avec des tiers. Vous pouvez vous déconnecter à tout moment.

3.1 Quand cela s'applique

L'Application comporte des fonctionnalités facultatives de challenge « pas » et bien-être. Ces fonctionnalités — et elles seules — accèdent aux données de santé et d'activité. Si vous ne connectez jamais Apple Santé ou Google Fit / Health Connect, aucune donnée de santé ou d'activité n'est lue ni collectée.

3.2 Données de santé et d'activité auxquelles nous accédons

L'accès est en lecture seule : l'Application n'écrit aucune donnée dans Apple Santé ou Google Fit / Health Connect. Sous Android, cet accès passe par Health Connect (ou l'API Google Fit là où Health Connect n'est pas disponible) ; sous iOS, par Apple HealthKit.

3.3 Comment nous utilisons ces données

Les données de santé et d'activité sont utilisées uniquement pour :

Nous n'utilisons pas ces données à d'autres fins. En particulier, nous ne :

3.4 Votre consentement et votre contrôle

3.5 Stockage et conservation des données de santé

Les données de santé et d'activité lues depuis Apple Santé / Google Fit / Health Connect sont traitées et stockées sur notre infrastructure dans l'Union européenne (Irlande) uniquement, pour le fonctionnement du challenge. Elles ne sont conservées que pendant l'utilisation de la fonctionnalité concernée, et sont supprimées à la fin de l'abonnement de votre employeur, à votre demande, ou à la fermeture de votre compte — selon l'événement le plus proche. Elles sont incluses dans la suppression systématique de toutes les données du client à la fin de l'abonnement, y compris dans les sauvegardes.

3.6 Conformité aux exigences des plateformes

L'utilisation par l'Application des informations obtenues via les API Google, l'API Google Fit et Android Health Connect respecte la Google API Services User Data Policy et les exigences de traitement de Health Connect, y compris leurs exigences d'usage limité (« Limited Use »). L'utilisation des informations obtenues via Apple HealthKit respecte les règles d'Apple relatives aux données de santé. Conformément à ces exigences, les données de santé et d'activité servent uniquement à fournir et améliorer les fonctionnalités de challenge / bien-être décrites ci-dessus, et ne sont jamais utilisées à des fins publicitaires ni vendues à des tiers.

4. Finalités et bases légales

FinalitéBase légale (RGPD)
Créer et gérer votre compte ; permettre la participation aux jeux, pronostics et animations ; calculer scores, classements et récompenses ; messagerie interne et notifications ; récupération de mot de passeExécution du service / de la prestation convenue avec votre employeur à votre bénéfice
Lire et traiter les données de santé et d'activité ; connecter des services tiers facultatifs (ex. LinkedIn pour le partage) ; envoyer des communications non transactionnelles le cas échéantVotre consentement
Sécuriser la plateforme, prévenir la fraude et les abus, conserver des journaux, surveiller les performances et les erreurs, déboguerNotre intérêt légitime à exploiter un service sûr et fiable
Respecter nos obligations légales et répondre aux demandes légitimesObligation légale

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment (voir section 9) ; le retrait n'affecte pas les traitements antérieurs.

5. Qui a accès à vos données

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de marketing tiers.

6. Où vos données sont stockées & transferts internationaux

Toutes les données personnelles — y compris les données de santé et d'activité — sont hébergées exclusivement dans l'Union européenne (Irlande). Nous ne transférons aucune donnée personnelle hors de l'UE. Tous nos sous-traitants sont situés dans l'UE.

7. Durée de conservation

8. Comment nous protégeons vos données

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits, contactez notre DPO : dpo@corpogames.fr. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données — en France, la CNIL (www.cnil.fr).

10. Mineurs

L'Application est destinée aux salariés de nos entreprises clientes et n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 15 ans (France) / 16 ans.

11. Modifications de cette politique

Nous pouvons mettre à jour la présente politique de confidentialité, par exemple pour refléter des évolutions de l'Application ou des exigences légales. La date de « Dernière mise à jour » en haut indique la dernière révision. Les changements importants seront communiqués via l'Application ou par tout autre moyen approprié.

12. Contact

Corpogames (Corpogames / Brava) — France
Délégué à la Protection des Données : Vincent Daubry
E-mail (demandes RGPD & confidentialité) : dpo@corpogames.fr
Contact général : vincent@corpogames.fr