Dernière mise à jour : 08/09/2026
1. Responsable de traitement
Le responsable des traitements décrits ci-dessous est Cédric ROBAC, entrepreneur individuel (micro-entrepreneur) exerçant sous le nom commercial « Monsuivivelo », 1 Rue du Charron, 60490 Hainvillers, France — RCS Compiègne n° 108 845 421. Pour toute demande relative à vos données, contactez : contact@monsuivivelo.fr.
2. Données collectées
- Compte : adresse e-mail, mot de passe (haché), identifiant utilisateur.
- Profil : nom d'affichage, langue, consentement marketing.
- Vélos : nom, marque, type, photo, kilométrage, entretien, accessoires — saisis par vous.
- Strava (optionnel) : identifiant athlète, tokens d'accès et de rafraîchissement, mapping vélos ↔ engrenages Strava.
- Compteur GPS (optionnel, Premium) : si vous connectez un compteur ou une montre (Garmin, Wahoo, Polar, Coros, Suunto, Fitbit, Google Fit, Apple Santé), nous récupérons uniquement la distance, la date et la durée de vos sorties, ainsi qu'un identifiant technique d'activité servant à éviter les doublons. Aucune donnée de santé (fréquence cardiaque, sommeil, VO2, poids) n'est demandée, reçue ni conservée. Aucune trace GPS n'est enregistrée.
- Techniques : logs d'erreurs, adresse IP au moment des requêtes (durée limitée).
3. Finalités et bases légales
- Fournir le service de suivi d'entretien (exécution du contrat).
- Synchroniser vos activités Strava (consentement, révocable à tout moment).
- Mettre à jour automatiquement le kilométrage de vos vélos depuis votre compteur GPS (consentement explicite recueilli avant la connexion, révocable à tout moment depuis Options → Compteur GPS).
- Sécurité, prévention de la fraude, journalisation (intérêt légitime).
- Communications marketing (consentement explicite, opt-in dans « Mon compte »).
4. Durées de conservation
- Compte et données applicatives : tant que votre compte existe ; suppression immédiate sur demande.
- Tokens Strava : jusqu'à révocation ou suppression du compte.
- Connexion compteur GPS : jusqu'à déconnexion. La déconnexion depuis l'app révoque l'accès chez le fabricant, demande la suppression des données chez notre prestataire et efface l'historique des sorties importées.
- Logs techniques : 30 jours maximum.
5. Destinataires et sous-traitants
- Lovable Cloud (hébergement, base de données, authentification) — UE.
- Strava, Inc. (uniquement si vous connectez Strava) — USA, transferts encadrés par les clauses contractuelles types.
- Terra API (Terra Enabling Technologies Ltd.) — agrégateur technique utilisé uniquement si vous connectez un compteur GPS. Agit en qualité de sous-traitant, dans le cadre d'un accord de traitement des données ; transferts hors UE encadrés par les clauses contractuelles types.
- Fabricants de compteurs (Garmin, Wahoo, Polar, Coros, Suunto, Fitbit, Google, Apple) — uniquement le fabricant que vous choisissez de connecter, selon leurs propres conditions.
Aucune donnée n'est vendue ni cédée à des fins publicitaires.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation.
- Accès / portabilité : bouton « Exporter mes données » dans Mon compte.
- Rectification : formulaire de profil.
- Effacement : bouton « Supprimer mon compte ».
- Retrait de consentement marketing : interrupteur dans le profil.
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
7. Sécurité
Les mots de passe sont hachés ; les échanges sont chiffrés (HTTPS). Les tokens Strava sont stockés côté serveur uniquement et jamais exposés au navigateur. L'accès aux données est isolé par utilisateur via des règles de sécurité au niveau de la base (RLS).
8. Cookies
Nous utilisons uniquement des cookies/stockages techniques strictement nécessaires (session, préférences). Voir la page cookies.
9. Modifications
Cette politique peut évoluer ; la date de mise à jour est indiquée en haut de page.