Kobi Group (« Kobi », « nous ») respecte votre vie privée. La présente politique décrit comment nous collectons, utilisons, partageons et conservons vos données personnelles lorsque vous utilisez notre site internet www.kobisport.eu (le « Site ») et notre application mobile et web Kobi (l’« Application »), conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
Le responsable de traitement est la société Kobi Group, SAS au capital de 128 467 euros, immatriculée au RCS d’Arras sous le numéro 842 353 328, dont le siège social est situé 17 rue de Londres, 62300 Lens, France.
Kobi a désigné un Délégué à la protection des données (DPO), déclaré auprès de la CNIL : Laurent Peytavin – contact@kobisport.eu. Vous pouvez le contacter pour toute question relative à vos données personnelles ou pour exercer vos droits.
Lorsque vous bénéficiez de Kobi par l’intermédiaire de votre employeur, de votre mutuelle, de votre assureur ou d’un autre organisme financeur, certains traitements sont réalisés par Kobi pour le compte de cet organisme, en qualité de sous-traitant, dans le cadre d’un accord de traitement de données conforme à l’article 28 du RGPD. Pour les autres traitements décrits dans la présente politique, Kobi agit en qualité de responsable de traitement.
| Traitement | Données concernées | Base légale |
|---|---|---|
| Création et gestion de votre compte | Nom, prénom, e-mail, identifiant (le cas échéant code adhérent de votre organisme), rattachement à votre organisation, paramètres | Exécution du contrat (CGU) |
| Gestion de la cagnotte et des opérations (crédits, conversions de points, cartes cadeaux, remboursements) | Opérations sur la cagnotte, montants, justificatifs d’achat sportif transmis par vos soins | Exécution du contrat ; obligations légales (comptables et de lutte contre le blanchiment) |
| Cashback automatique (facultatif) | Transactions bancaires éligibles au programme (enseigne, montant, date), transmises par notre prestataire d’agrégation Powens | Consentement |
| Virements de remboursement | IBAN renseigné par vous dans l’Application, identité du titulaire — traité par notre prestataire de paiement agréé W-HA | Exécution du contrat |
| Activités bien-être : challenges, défis, comptage de pas et d’exercices | Nombre de pas, exercices réalisés, participations aux challenges, points gagnés. L’analyse caméra des exercices est traitée exclusivement en local sur votre appareil (voir article 5) | Exécution du contrat ; consentement pour l’accès aux applications santé de votre téléphone (Apple Santé, Google Fit) |
| Géolocalisation (suivi de séances, suggestions à proximité) | Coordonnées GPS, altitude, vitesse, tracé du parcours (voir article 4) | Consentement (permissions du téléphone) |
| Notifications et e-mails de service | Adresse e-mail, identifiant de l’appareil | Exécution du contrat ; intérêt légitime |
| Newsletter et prospection | Adresse e-mail | Consentement (désinscription à tout moment) |
| Demandes de contact et support | Identité, coordonnées, contenu de la demande | Mesures précontractuelles ; exécution du contrat |
| Sécurité et prévention de la fraude | Journaux techniques, logs de connexion, contrôles de cohérence des activités | Intérêt légitime (sécurité) ; obligations légales |
Les données relatives à votre activité physique sont traitées à des fins de bien-être et d’animation ; elles ne constituent pas des données de santé et ne servent à aucun diagnostic ni à aucune fin d’assurance ou de tarification.
L’architecture de Kobi repose sur un principe simple : les opérations bancaires sensibles sont confiées à des prestataires régulés et agréés par l’Autorité de contrôle prudentiel et de résolution (ACPR).
L’Application peut, avec votre autorisation explicite accordée via les permissions de votre appareil (iOS/Android), collecter votre position pour enregistrer vos séances sportives en extérieur (coordonnées GPS, horodatage, altitude, dénivelé, vitesse, distance, allure, tracé) et vous suggérer des contenus et partenaires à proximité (position approximative uniquement).
Certains exercices utilisent la caméra de votre appareil pour détecter vos mouvements. Ce traitement repose sur un principe de traitement exclusivement local :
Les restitutions mises à disposition de votre employeur, mutuelle, assureur ou organisme financeur sont établies sous forme de statistiques agrégées, conçues pour empêcher toute identification individuelle. Votre employeur ne voit ni vos activités individuelles, ni votre localisation, ni l’utilisation détaillée de votre cagnotte. Il a uniquement connaissance du statut de votre compte (invité, activé, désactivé) aux fins de gestion des bénéficiaires.
Vos données sont accessibles aux seuls personnels habilités de Kobi et à nos sous-traitants, dans la limite de leurs missions et sur le fondement de contrats conformes à l’article 28 du RGPD, notamment : Amazon Web Services (hébergement, serveurs situés en France / Union européenne) ; Powens, agréé ACPR (agrégation bancaire pour le cashback, DSP2) ; W-HA, agréé ACPR (exécution des virements) ; Mailjet et OneSignal (e-mails transactionnels et notifications) ; HubSpot (relation avec les organisations clientes) ; outils d’analyse internes (statistiques d’usage pseudonymisées ou agrégées).
La liste complète et à jour de nos sous-traitants est disponible sur demande auprès du DPO. Nous pouvons par ailleurs communiquer des données lorsque la loi l’exige, notamment aux autorités judiciaires ou administratives.
| Données | Durée de conservation |
|---|---|
| Données de compte (identité, e-mail, paramètres, activités bien-être) | Tant que votre compte est actif ; suppression en cas de clôture du compte, sous réserve des durées légales ci-dessous |
| Données transactionnelles et justificatifs de remboursement | 10 ans à compter de l’exercice comptable concerné (obligations comptables, art. L.123-22 du Code de commerce, et de lutte contre le blanchiment, art. L.561-12 du Code monétaire et financier) |
| Données de géolocalisation | Tant que votre compte est actif ; suppression dans les 30 jours suivant la suppression du compte |
| Journaux techniques et logs de connexion | 12 mois maximum |
| Newsletter | Jusqu’au retrait de votre consentement |
| Demandes de support | Durée de traitement, puis archivage 5 ans (prescription légale) |
Compte inactif : en l’absence de toute connexion ou opération pendant trois (3) ans, et après relances restées sans effet, votre compte est clôturé et vos données personnelles sont supprimées ou anonymisées, à l’exception de celles soumises à une obligation légale de conservation, qui sont placées en archivage à accès restreint. Ce mécanisme est distinct de la durée de validité de votre cagnotte en cas d’inactivité, décrite à l’article 7.2 des Conditions Générales d’Utilisation.
Lorsque vous supprimez votre compte, vos données personnelles de profil et d’activité sont supprimées. Seules sont conservées, pour les durées légales indiquées ci-dessus et avec un accès restreint, les données transactionnelles et les identifiants strictement nécessaires pour imputer les opérations réalisées, conformément à nos obligations comptables et de lutte contre le blanchiment (art. 17.3.b RGPD).
Vos données sont hébergées par AWS sur des serveurs situés en France (Union européenne). Lorsque le recours à certains prestataires implique un transfert de données en dehors de l’Union européenne, ce transfert est encadré conformément au chapitre V du RGPD, par une décision d’adéquation de la Commission européenne ou par les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir plus d’informations sur ces garanties auprès du DPO.
Les données relatives à votre activité physique, votre nutrition ou votre sommeil sont traitées exclusivement à des fins de bien-être, d’animation et de récompense. Elles ne font l’objet d’aucun diagnostic ni d’aucune évaluation de votre état de santé, ne sont pas transmises à des fins d’assurance ou de tarification, et ne relèvent pas des catégories particulières de données au sens de l’article 9 du RGPD.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement antérieur.
Vous pouvez exercer vos droits à tout moment auprès de notre DPO : contact@kobisport.eu, ou par courrier à Kobi Group – DPO, 17 rue de Londres, 62300 Lens. Nous répondons dans un délai d’un (1) mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr).
Kobi peut modifier la présente politique pour tenir compte des évolutions du service ou de la réglementation. Toute modification substantielle vous sera notifiée par e-mail et/ou par notification dans l’Application avant son entrée en vigueur.
Dernière mise à jour : 2 septembre 2026
Copyright 2026 |
Kobi