This Privacy Policy explains what personal data the Corporico application (the “App”), published by Corpogames as part of its Brava employee-engagement platform, collects, why we collect it, how we use it, who we share it with, and the rights you have over your data. It also describes — in a dedicated section — how the App accesses and uses health and fitness data when you choose to connect Apple Health (HealthKit) or Google Fit / Health Connect.
Corporico is a sports prediction game offered to employees of our client companies as part of Brava, the employee-engagement platform developed and operated by Corpogames (commercial names: Corpogames / Brava), a company registered in France under SIREN 820 176 543 00024.
The App is provided to you through your employer, who is the “client”. Corpogames acts as the data controller for the personal data described in this policy. The App is free for end users (employees); no money is wagered and no payment data is collected.
We have appointed a Data Protection Officer (DPO): Vincent Daubry — dpo@corpogames.fr.
| Category | Examples | Source |
|---|---|---|
| Account & identity data | First name, last name, email address, password (stored only as a bcrypt hash, never in clear text), authentication tokens, language preference, profile picture (optional) | You, or your employer when it provisions accounts (e.g. CSV import, SSO via SAML2/OIDC) |
| Organisation data | Employer (client) you belong to, team membership | Your employer |
| Gameplay & engagement data | Predictions you submit, scores, points/stars earned, rankings, badges, participation history, rewards redeemed | Generated by your use of the App |
| Communications | Messages you send through in-app messaging, support requests, notification preferences | You |
| Health & fitness data (optional — only if you connect Apple Health or Google Fit / Health Connect) | Step count, distance walked/run, active energy (calories) burned, workout/exercise sessions and their duration — read on a recurring basis while a step challenge is active | Apple HealthKit (iOS) or Google Fit / Android Health Connect, only after you grant permission |
| Technical & device data | IP address, device and operating-system type, app version, language, crash diagnostics, performance metrics, server and access logs | Automatically collected when you use the App, including via our processors (e.g. Sentry for crash reports, NewRelic for performance, Papertrail for logs) |
We practice data minimisation: we only collect what is necessary to run the App and the games. We do not sell personal data, we do not use it for third-party advertising, and we do not perform behavioural profiling or build advertising profiles of users.
The App includes optional “step” and well-being challenge features. These features — and only these features — access health and fitness data. If you never connect Apple Health or Google Fit / Health Connect, no health or fitness data is read or collected.
Access is read-only: the App does not write data back to Apple Health or Google Fit / Health Connect. On Android, this access is provided through Health Connect (or the Google Fit API where Health Connect is not available); on iOS, through Apple HealthKit.
Health and fitness data is used solely to:
We do not use health and fitness data for any other purpose. In particular, we do not:
Health and fitness data read from Apple Health / Google Fit / Health Connect is processed and stored on our infrastructure in the European Union (Ireland) only, for the purpose of running the challenge. It is retained only while the relevant challenge feature is in use, and is deleted when your employer's subscription ends, when you ask us to delete it, or when you close your account — whichever comes first. It is included in our routine deletion of all client data at the end of a subscription, including from backups.
The App's use of information obtained from Google APIs, the Google Fit API and Android Health Connect adheres to the Google API Services User Data Policy and the Health Connect data-handling requirements, including their Limited Use requirements. The App's use of information obtained from Apple HealthKit adheres to Apple's Health data guidelines. Consistent with those requirements, health and fitness data is used only to provide and improve the in-App fitness/well-being features described above and is never used for advertising or sold to third parties.
| Purpose | Legal basis (GDPR) |
|---|---|
| Create and manage your user account; let you participate in games, predictions and other animations; compute scores, leaderboards and rewards; provide in-app messaging and notifications; password recovery | Performance of the service / our agreement with your employer for your benefit |
| Read and process health & fitness data; connect optional third-party services (e.g. LinkedIn for sharing features); send non-transactional communications where applicable | Your consent |
| Secure the platform, prevent fraud and abuse, keep logs, monitor performance and errors, debug | Our legitimate interest in operating a safe and reliable service |
| Comply with legal obligations and respond to lawful requests | Legal obligation |
Where processing is based on consent, you can withdraw it at any time (see section 9); withdrawal does not affect processing carried out before the withdrawal.
We do not sell your personal data and we do not share it for third-party marketing.
All personal data — including health and fitness data — is hosted exclusively in the European Union (Ireland). We do not transfer personal data outside the EU. All our processors are located within the EU.
Under the GDPR, you have the right to:
To exercise these rights, contact our DPO at dpo@corpogames.fr. You also have the right to lodge a complaint with your local data protection authority — in France, the CNIL (www.cnil.fr).
The App is intended for employees of our client companies and is not directed to children. We do not knowingly collect personal data from children under the age of 15 (France) / 16.
We may update this Privacy Policy from time to time, for example to reflect changes in the App or in legal requirements. The “Last updated” date at the top indicates the latest revision. Material changes will be communicated through the App or by other appropriate means.
Corpogames (Corpogames / Brava) — France
Data Protection Officer: Vincent Daubry
Email (data protection & privacy requests): dpo@corpogames.fr
General contact: vincent@corpogames.fr
La présente politique de confidentialité explique quelles données personnelles l'application Corporico (l'« Application »), éditée par Corpogames dans le cadre de sa plateforme d'engagement collaborateur Brava, collecte, pourquoi, comment elles sont utilisées, avec qui elles sont partagées, et quels sont vos droits. Elle décrit aussi — dans une section dédiée — comment l'Application accède et utilise les données de santé et d'activité physique lorsque vous choisissez de connecter Apple Santé (HealthKit) ou Google Fit / Health Connect.
Corporico est un jeu de pronostics sportifs proposé aux salariés de nos entreprises clientes dans le cadre de Brava, la plateforme d'engagement collaborateur développée et exploitée par Corpogames (noms commerciaux : Corpogames / Brava), société immatriculée en France sous le SIREN 820 176 543 00024.
L'Application vous est mise à disposition par l'intermédiaire de votre employeur (le « client »). Corpogames agit en tant que responsable de traitement pour les données décrites ici. L'Application est gratuite pour les utilisateurs finaux (salariés) ; aucun argent n'est misé et aucune donnée de paiement n'est collectée.
Nous avons désigné un Délégué à la Protection des Données (DPO) : Vincent Daubry — dpo@corpogames.fr.
| Catégorie | Exemples | Source |
|---|---|---|
| Compte & identité | Prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hash bcrypt, jamais en clair), jetons d'authentification, langue, photo de profil (facultative) | Vous, ou votre employeur lorsqu'il crée les comptes (import CSV, SSO SAML2/OIDC) |
| Données organisationnelles | Entreprise (client) de rattachement, appartenance à une équipe | Votre employeur |
| Données de jeu & d'engagement | Pronostics soumis, scores, points/étoiles, classements, badges, historique de participation, récompenses obtenues | Générées par votre utilisation de l'Application |
| Communications | Messages envoyés via la messagerie interne, demandes de support, préférences de notification | Vous |
| Données de santé & d'activité physique (facultatif — uniquement si vous connectez Apple Santé ou Google Fit / Health Connect) | Nombre de pas, distance parcourue (marche/course), énergie active (calories) dépensée, séances d'exercice et leur durée — lues régulièrement tant qu'un challenge « pas » est actif | Apple HealthKit (iOS) ou Google Fit / Android Health Connect, uniquement après votre autorisation |
| Données techniques & appareil | Adresse IP, type d'appareil et de système d'exploitation, version de l'app, langue, diagnostics de plantage, mesures de performance, journaux serveur et d'accès | Collectées automatiquement à l'usage, y compris via nos sous-traitants (Sentry, NewRelic, Papertrail) |
Nous appliquons la minimisation des données : nous ne collectons que ce qui est nécessaire au fonctionnement de l'Application et des jeux. Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires tierces, et ne réalisons aucun profilage comportemental.
L'Application comporte des fonctionnalités facultatives de challenge « pas » et bien-être. Ces fonctionnalités — et elles seules — accèdent aux données de santé et d'activité. Si vous ne connectez jamais Apple Santé ou Google Fit / Health Connect, aucune donnée de santé ou d'activité n'est lue ni collectée.
L'accès est en lecture seule : l'Application n'écrit aucune donnée dans Apple Santé ou Google Fit / Health Connect. Sous Android, cet accès passe par Health Connect (ou l'API Google Fit là où Health Connect n'est pas disponible) ; sous iOS, par Apple HealthKit.
Les données de santé et d'activité sont utilisées uniquement pour :
Nous n'utilisons pas ces données à d'autres fins. En particulier, nous ne :
Les données de santé et d'activité lues depuis Apple Santé / Google Fit / Health Connect sont traitées et stockées sur notre infrastructure dans l'Union européenne (Irlande) uniquement, pour le fonctionnement du challenge. Elles ne sont conservées que pendant l'utilisation de la fonctionnalité concernée, et sont supprimées à la fin de l'abonnement de votre employeur, à votre demande, ou à la fermeture de votre compte — selon l'événement le plus proche. Elles sont incluses dans la suppression systématique de toutes les données du client à la fin de l'abonnement, y compris dans les sauvegardes.
L'utilisation par l'Application des informations obtenues via les API Google, l'API Google Fit et Android Health Connect respecte la Google API Services User Data Policy et les exigences de traitement de Health Connect, y compris leurs exigences d'usage limité (« Limited Use »). L'utilisation des informations obtenues via Apple HealthKit respecte les règles d'Apple relatives aux données de santé. Conformément à ces exigences, les données de santé et d'activité servent uniquement à fournir et améliorer les fonctionnalités de challenge / bien-être décrites ci-dessus, et ne sont jamais utilisées à des fins publicitaires ni vendues à des tiers.
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre compte ; permettre la participation aux jeux, pronostics et animations ; calculer scores, classements et récompenses ; messagerie interne et notifications ; récupération de mot de passe | Exécution du service / de la prestation convenue avec votre employeur à votre bénéfice |
| Lire et traiter les données de santé et d'activité ; connecter des services tiers facultatifs (ex. LinkedIn pour le partage) ; envoyer des communications non transactionnelles le cas échéant | Votre consentement |
| Sécuriser la plateforme, prévenir la fraude et les abus, conserver des journaux, surveiller les performances et les erreurs, déboguer | Notre intérêt légitime à exploiter un service sûr et fiable |
| Respecter nos obligations légales et répondre aux demandes légitimes | Obligation légale |
Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment (voir section 9) ; le retrait n'affecte pas les traitements antérieurs.
Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de marketing tiers.
Toutes les données personnelles — y compris les données de santé et d'activité — sont hébergées exclusivement dans l'Union européenne (Irlande). Nous ne transférons aucune donnée personnelle hors de l'UE. Tous nos sous-traitants sont situés dans l'UE.
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits, contactez notre DPO : dpo@corpogames.fr. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données — en France, la CNIL (www.cnil.fr).
L'Application est destinée aux salariés de nos entreprises clientes et n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 15 ans (France) / 16 ans.
Nous pouvons mettre à jour la présente politique de confidentialité, par exemple pour refléter des évolutions de l'Application ou des exigences légales. La date de « Dernière mise à jour » en haut indique la dernière révision. Les changements importants seront communiqués via l'Application ou par tout autre moyen approprié.
Corpogames (Corpogames / Brava) — France
Délégué à la Protection des Données : Vincent Daubry
E-mail (demandes RGPD & confidentialité) : dpo@corpogames.fr
Contact général : vincent@corpogames.fr