Dernière mise à jour : 23/10/2026
1. Responsable de traitement
Le responsable des traitements décrits ci-dessous est Cédric ROBAC, entrepreneur individuel (micro-entrepreneur) exerçant sous le nom commercial « Monsuivivelo », 1 Rue du Charron, 60490 Hainvillers, France — RCS Compiègne n° 108 845 421. Pour toute demande relative à vos données, contactez : contact@monsuivivelo.fr.
2. Données collectées
- Compte : adresse e-mail, mot de passe (haché), identifiant utilisateur, date d'acceptation des conditions et version acceptée.
- Profil : nom d'affichage, langue, consentement marketing, téléphone et adresse lorsque vous les renseignez.
- Vélos : nom, marque, type, photo, numéro de série ou de marquage, kilométrage, entretiens, composants, accessoires.
- Dossiers d'atelier : devis, lignes de prestations et de pièces, montants, statut d'avancement, photos du vélo, comptes rendus d'intervention.
- Ordres de réparation signés : image de la signature manuscrite, horodatage, contenu signé, identifiant du signataire.
- Factures et avoirs : numéro, date, identité et adresse de facturation, lignes, montants et TVA.
- Photos de reconnaissance du vélo : les photos facultatives (cadre, transmission, freins) prises à la création d'un vélo sont transmises à notre prestataire d'intelligence artificielle uniquement pour identifier le vélo, puis ne sont pas conservées.
- Rendez-vous : créneau demandé ou confirmé, motif, historique des modifications et annulations.
- Messagerie : contenu des messages échangés avec l'atelier, date, statut de lecture.
- Notifications : préférences, jetons d'appareil pour les notifications push, journal d'envoi des e-mails de service (envoyé, délivré, erreur, désinscription).
- Atelier professionnel : dénomination, SIREN/SIRET, TVA, adresse, coordonnées, documents légaux (Kbis, attestation d'assurance), coordonnées de géolocalisation de la boutique pour l'annuaire.
- Abonnement et paiement : offre souscrite, identifiants de produit et de transaction, dates de période, statut de l'abonnement et historique des échéances. Les données de carte ou de compte bancaire sont recueillies directement par Paddle et ne sont ni reçues ni conservées par Monsuivivelo.
- Parrainage : code de parrainage, lien parrain/filleul, avantages attribués.
- Stock et occasion (atelier) : pièces, fournisseurs, commandes, fiches de remise en état et annonces de vélos d'occasion.
- Strava (optionnel) : identifiant athlète, tokens d'accès et de rafraîchissement, mapping vélos ↔ engrenages Strava.
- Compteur GPS (optionnel, Premium) : si vous connectez un compteur ou une montre (Garmin, Wahoo, Polar, Coros, Suunto, Fitbit, Google Fit, Apple Santé), nous récupérons uniquement la distance, la date et la durée de vos sorties, ainsi qu'un identifiant technique d'activité servant à éviter les doublons. Aucune donnée de santé (fréquence cardiaque, sommeil, VO2, poids) n'est demandée, reçue ni conservée. Aucune trace GPS n'est enregistrée.
- Localisation : position approximative, uniquement si vous l'autorisez, pour afficher les ateliers proches. Elle n'est pas conservée.
- Techniques : logs d'erreurs, adresse IP au moment des requêtes (durée limitée).
3. Finalités et bases légales
- Fournir le service de suivi d'entretien (exécution du contrat).
- Gérer les dossiers d'atelier : devis, ordre de réparation signé, interventions, rendez-vous et messagerie (exécution du contrat).
- Émettre, conserver et archiver les factures et avoirs (obligation légale comptable et fiscale).
- Gérer les abonnements payants, leur renouvellement, les changements de forfait et le suivi des transactions traitées par Paddle (exécution du contrat et obligations comptables et fiscales).
- Vous adresser des notifications de service et des rappels, y compris push si vous les autorisez (exécution du contrat ; consentement pour le push).
- Vérifier la qualité de professionnel d'un atelier et publier sa fiche dans l'annuaire (exécution du contrat, intérêt légitime à la fiabilité de l'annuaire).
- Gérer le programme de parrainage (exécution du contrat, consentement).
- Synchroniser vos activités Strava (consentement, révocable à tout moment).
- Mettre à jour automatiquement le kilométrage de vos vélos depuis votre compteur GPS (consentement explicite recueilli avant la connexion, révocable à tout moment depuis Options → Compteur GPS).
- Afficher les ateliers proches (consentement à la géolocalisation).
- Enregistrer vos sorties avec le compteur GPS intégré : position en continu pendant l'enregistrement, altitude, vitesse, durée, et données des capteurs Bluetooth que vous appairez volontairement (cardio, puissance, cadence). Base légale : consentement, donné au démarrage de chaque sortie via l'autorisation de localisation de votre appareil et révocable à tout moment. Les traces sont conservées jusqu'à leur suppression par vos soins depuis « Mes sorties » ; seules les données de la sortie sont enregistrées, aucune localisation n'est collectée hors enregistrement. Dans l'application installée depuis l'App Store ou Google Play, et uniquement si vous accordez l'autorisation de localisation « Toujours », l'enregistrement se poursuit écran éteint ou application en arrière-plan pendant la sortie ; la collecte s'arrête dès que vous mettez la sortie en pause ou y mettez fin, et l'autorisation est révocable à tout moment dans les réglages de votre téléphone.
- Sécurité, prévention de la fraude, journalisation (intérêt légitime).
- Communications marketing (consentement explicite, opt-in dans « Mon compte »).
4. Durées de conservation
- Compte et données applicatives : tant que votre compte existe ; suppression immédiate sur demande.
- Factures, avoirs et pièces comptables : 10 ans à compter de la clôture de l'exercice, conformément au Code de commerce. Ces documents sont conservés même après la suppression du compte, dans un périmètre limité à l'obligation légale.
- Ordres de réparation signés : 5 ans à des fins de preuve, puis suppression, sauf litige en cours.
- Messages et rendez-vous : conservés avec le dossier d'intervention, puis supprimés avec le compte.
- Données d'abonnement et références de transaction transmises par Paddle : pendant la durée de l'abonnement, puis selon les durées comptables et fiscales applicables.
- Jetons de notification push : jusqu'au retrait de l'autorisation.
- Journal d'envoi des e-mails : 12 mois.
- Tokens Strava : jusqu'à révocation ou suppression du compte.
- Connexion compteur GPS : jusqu'à déconnexion. La déconnexion depuis l'app révoque l'accès chez le fabricant, demande la suppression des données chez notre prestataire et efface l'historique des sorties importées.
- Logs techniques : 30 jours maximum.
5. Destinataires et sous-traitants
- Lovable Cloud (hébergement, base de données, authentification) — UE.
- Atelier auquel vous confiez votre vélo : il accède aux données nécessaires à l'intervention et agit en qualité de responsable de traitement pour son activité (dossier, facturation, garanties).
- Prestataire d'envoi d'e-mails transactionnels — UE.
- Service de notifications push du navigateur ou du système d'exploitation de votre appareil, pour la seule remise du message.
- Paddle.com Market Ltd (Judd House, 18-29 Mora Street, Londres EC1V 8BT, Royaume-Uni) — revendeur en ligne et Merchant of Record de l'ensemble de nos commandes. Paddle traite les paiements, la facturation, la TVA, les abonnements, les remboursements et le service client lié aux commandes. À ce titre, Paddle reçoit et traite, en qualité de responsable de traitement pour ses propres finalités, les données nécessaires à la transaction : identité et adresse de facturation, adresse e-mail, données de paiement, historique des commandes, pays et adresse IP (lutte contre la fraude et détermination de la TVA). Voir la politique de confidentialité de Paddle. Transferts hors UE encadrés par les clauses contractuelles types et la décision d'adéquation Royaume-Uni. Nous ne collectons ni ne conservons vos numéros de carte bancaire.
- Strava, Inc. (uniquement si vous connectez Strava) — USA, transferts encadrés par les clauses contractuelles types.
- Terra API (Terra Enabling Technologies Ltd.) — agrégateur technique utilisé uniquement si vous connectez un compteur GPS. Agit en qualité de sous-traitant, dans le cadre d'un accord de traitement des données ; transferts hors UE encadrés par les clauses contractuelles types.
- Fabricants de compteurs (Garmin, Wahoo, Polar, Coros, Suunto, Fitbit, Google, Apple) — uniquement le fabricant que vous choisissez de connecter, selon leurs propres conditions.
Aucune donnée n'est vendue ni cédée à des fins publicitaires.
5 bis. Rôles respectifs de la plateforme et de l'atelier
L'éditeur est responsable de traitement pour le fonctionnement de l'application (comptes, vélos, notifications, abonnements). L'atelier est responsable de traitement autonome pour son activité de réparation et de facturation, y compris pour les clients dont il crée lui-même le dossier lors d'un dépôt sans rendez-vous. Les demandes portant sur une facture ou une intervention doivent être adressées à l'atelier concerné.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.
- Accès / portabilité : bouton « Exporter mes données » dans Mon compte.
- Rectification : formulaire de profil.
- Effacement : bouton « Supprimer mon compte ».
- Retrait de consentement marketing : interrupteur dans le profil.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les mots de passe sont hachés ; les échanges sont chiffrés (HTTPS). Les tokens Strava sont stockés côté serveur uniquement et jamais exposés au navigateur. L'accès aux données est isolé par utilisateur via des règles de sécurité au niveau de la base (RLS).
8. Cookies
Nous utilisons uniquement des cookies/stockages techniques strictement nécessaires (session, préférences). Voir la page cookies.
9. Modifications
Cette politique peut évoluer ; la date de mise à jour est indiquée en haut de page.