Politique de confidentialité

1. Responsable du traitement

Luca Remiddi, Via Novella 48, 27030 Zinasco Vecchio (PV), Italia. Contact : veloai.eu@gmail.com.

2. Données traitées

• Compte : adresse e-mail, mot de passe (conservé chiffré par le fournisseur d’authentification ; nous ne le voyons pas), identifiant du compte, langue choisie, date de création. Si tu utilises l’app en invité, un compte anonyme sans e-mail est créé.
• Photo de profil (facultative) : l’image que tu envoies. Elle est stockée dans un espace dont l’adresse est accessible à qui la connaît, mais elle n’est ni listée publiquement ni liée à ton e-mail.
• Parcours et demandes : villes de départ et d’arrivée, kilomètres, dénivelé, type de vélo et notes saisies, ainsi que les parcours que tu enregistres.
• Compteurs d’usage : combien de parcours tu as générés aujourd’hui, pour appliquer les limites du service.
• E-mail pour l’avis VeloAI Pro (facultatif) : si tu choisis « Prévenez-moi quand Pro sera actif », nous conservons l’e-mail saisi (et ta langue) uniquement pour t’écrire au lancement. Il est supprimé sur demande à veloai.eu@gmail.com et à la suppression de ton compte.
• Données techniques : adresse IP et informations réseau reçues par les serveurs lors du fonctionnement normal (journaux de sécurité).
• Nous ne collectons pas ta position GPS : tu saisis toi-même le départ. Nous n’utilisons ni publicité ni outils d’analyse ou de suivi.

3. Finalités et bases légales

• Créer et gérer ton compte et fournir le service (art. 6.1.b RGPD, exécution du contrat).
• Sécurité, prévention des abus, application des limites d’usage et maîtrise des coûts (art. 6.1.f, intérêt légitime).
• Photo de profil, facultative (art. 6.1.a, consentement, que tu peux retirer en supprimant la photo).
• Respect d’obligations légales, par exemple fiscales lorsque les paiements seront actifs (art. 6.1.c).

4. Destinataires des données

Nous faisons appel à des prestataires qui traitent les données pour notre compte ou pour fournir la fonction demandée :

• Supabase (comptes, base de données, stockage et fonctions serveur). Le projet est hébergé dans la région EU West (Irlanda).
• OpenRouteService / HeiGIT (calcul d’itinéraires, recherche de lieux, altimétrie) : reçoivent les coordonnées et noms de lieux nécessaires au calcul.
• Google (Gemini) : reçoit les données mesurées du parcours et les notes que tu écris pour générer le texte d’explication. N’écris pas dans les notes de données personnelles te concernant ou concernant d’autres personnes.
• Open-Meteo : reçoit les coordonnées de quelques points du parcours pour les prévisions météo.
• OpenStreetMap (et ses services comme Overpass, Nominatim et les serveurs de cartes) : reçoivent des coordonnées ou des textes de recherche et, comme tout site, ton adresse IP.
• PayPal, uniquement si tu choisis de faire un don : tu es dirigé vers le site de PayPal, qui traite les données de paiement en tant que responsable autonome ; nous ne voyons ni ne conservons les données de ta carte.
• Cloudflare (Cloudflare Pages), qui héberge le site et la version web de l’app : comme tout hébergeur, il reçoit l’adresse IP et les données techniques des requêtes et les enregistre pour la sécurité et le fonctionnement.
• Statistiques de visite : le site peut utiliser Cloudflare Web Analytics, qui mesure visites et pages vues de façon agrégée, sans cookies et sans t’identifier.
• Avis : si tu envoies le formulaire « Avis », nous conservons le message, le type de retour, la réponse sur la disposition à payer, la langue et, seulement si tu la saisis, ton e-mail pour te répondre.
• Google Play et Apple App Store, pour la distribution de l’app et, une fois actifs, pour les paiements.

Certains prestataires sont situés hors de l’Espace économique européen (par exemple aux États-Unis) : les transferts reposent alors sur les garanties prévues par le RGPD, comme les clauses contractuelles types ou les décisions d’adéquation. Nous ne vendons pas tes données.

5. Durée de conservation

Tant que tu conserves ton compte. Quand tu le supprimes (depuis l’app ou comme indiqué sur la page « Supprimer le compte »), nous effaçons le compte, le profil, la photo, les parcours enregistrés et les compteurs. Des copies techniques de sauvegarde gérées par les prestataires peuvent subsister quelque temps avant d’être écrasées. Les comptes invités inactifs peuvent être supprimés.

6. Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation et la portabilité de tes données et t’opposer au traitement en écrivant à veloai.eu@gmail.com. Tu peux supprimer toi-même ton compte et tes données dans l’app (Profil → Supprimer le compte). Tu as aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle : en France la CNIL (cnil.fr), en Italie le Garante per la protezione dei dati personali (garanteprivacy.it), ou l’autorité de ton pays.

7. Mineurs

VeloAI ne s’adresse pas aux personnes de moins de 16 ans. Si tu penses qu’un enfant nous a transmis des données, écris-nous et nous les supprimerons.

8. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), des règles d’accès garantissant que chaque utilisateur ne voit que ses données et des clés de service conservées sur le serveur, pas dans l’app. Aucun système n’est sûr à 100 % : si tu remarques un problème, écris-nous.

9. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut ; pour les changements importants, nous te préviendrons dans l’app.