Politique de confidentialité
Ceci est une traduction de l'original anglais. Si vous êtes un consommateur dans un pays où le français est une langue officielle, cette version s'applique à vous.
Dernière mise à jour : 23 octobre 2026
La présente politique explique quelles données personnelles On Your Wheel collecte, pourquoi, avec qui nous les partageons, et quels sont vos droits. Si vous résidez dans l'État de Washington, du Nevada ou dans un autre État américain doté d'une loi sur les données de santé des consommateurs, lisez également notre Politique de confidentialité relative aux données de santé des consommateurs.
1. Qui sommes-nous
Le responsable du traitement de vos données est Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, États-Unis. Contact : privacy@onyourwheel.app.
- Représentant dans l'UE (art. 27 RGPD) : en cours de désignation ; ses coordonnées seront publiées ici.
- Représentant au Royaume-Uni (art. 27 UK GDPR) : en cours de désignation ; ses coordonnées seront publiées ici.
- Représentant en Serbie (loi sur la protection des données personnelles, article 44) : en cours de désignation ; ses coordonnées seront publiées ici.
2. Ce que nous collectons
Ce que vous nous fournissez :
- Compte : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage salé), et le fait que vous vous êtes connecté(e) ou non avec Google.
- Profil : prénom, nom d'utilisateur, âge, genre, photos et vidéos, biographie, réponses aux questions, vélo, disciplines pratiquées et ce que vous recherchez (partenaire de sortie, amis, sorties de groupe, rencontres amoureuses).
- Préférence de rencontre : si vous activez les rencontres amoureuses, le genre des personnes que vous souhaitez rencontrer. Cette information peut révéler votre orientation sexuelle, c'est pourquoi nous ne l'utilisons qu'avec votre consentement explicite.
- Données de forme physique : FTP (puissance) et poids corporel, utilisés pour calculer votre niveau en watts par kilogramme (W/kg). Seul le rapport W/kg est visible par les autres. Votre poids n'est jamais affiché. Nous traitons le poids comme une donnée de santé et ne l'utilisons qu'avec votre consentement explicite.
- Contenu : publications, légendes, itinéraires, sorties, voyages, messages de discussion, signalements.
- Consentements et choix : ce que vous avez accepté, dans quelle version et à quelle date.
- Achats : si vous achetez Premium, votre formule, son statut et sa date de renouvellement. Les données de carte bancaire sont traitées par Stripe ; nous ne voyons jamais votre numéro de carte complet.
Ce qui est collecté automatiquement :
- Localisation. Si vous l'autorisez, la position de votre téléphone pendant que l'application est ouverte. Votre téléphone l'arrondit à environ 1 km avant de nous l'envoyer. Nous conservons une zone décalée supplémentaire, sur une grille d'environ 2,5 km, pour vous afficher auprès des autres. Les autres voient cette zone approximative, uniquement votre ville, ou rien du tout, selon votre réglage. Nous ne vous suivons jamais lorsque l'application est fermée.
- Utilisation et appareil : adresse IP (pour lutter contre les abus, par exemple au moyen de limites de fréquence, et pour déterminer votre pays lors de l'inscription), version de l'application, rapports de plantage et date de votre dernière activité.
- Notifications push : une adresse push fournie par votre navigateur, si vous activez les notifications.
- Mesure d'audience : Cloudflare Web Analytics comptabilise les pages vues sans cookies et sans vous identifier.
- Publicité et mesure publicitaire (pixel Meta) : uniquement lorsqu'il est actif pour vous (voir la section 9 et la section 10), le pixel Meta indique à Meta qu'une personne a ouvert notre site web ou notre application, créé un compte ou complété son profil, avec votre adresse IP, des informations sur votre navigateur et votre appareil, et les identifiants de cookies de Meta. Il n'envoie jamais votre adresse e-mail, votre nom, votre profil, votre niveau, votre poids, votre choix concernant les rencontres amoureuses, vos messages ni votre localisation.
Vérification de l'âge au Royaume-Uni : si vous vous trouvez au Royaume-Uni, la loi (Online Safety Act) nous impose de vérifier que vous avez 18 ans ou plus avant que vous puissiez voir d'autres cyclistes ou les contacter. Stripe Identity vérifie pour notre compte une photo de votre pièce d'identité et un selfie correspondant. Stripe traite ces images (y compris par une comparaison faciale) conformément à sa propre politique de confidentialité ; nous recevons uniquement le résultat de la vérification et votre date de naissance, et nous ne voyons ni ne conservons jamais votre pièce d'identité ni votre selfie. Si la vérification révèle que vous avez moins de 18 ans, nous fermons le compte.
Ce qui provient des services que vous connectez :
- Strava ou Intervals.icu : vos activités (distance, dénivelé, temps, puissance, tracé sur la carte) et les informations de base de votre profil, uniquement si vous les connectez. Les données d'activité provenant de Strava ne sont visibles que par vous, jamais par les autres utilisateurs, et sont supprimées lorsque vous vous déconnectez.
- Google : vos nom et adresse e-mail lorsque vous vous connectez avec Google.
Nous ne collectons pas de données concernant les enfants. Si nous apprenons qu'un utilisateur a moins de 18 ans, nous supprimons le compte.
3. Pourquoi nous les utilisons, et nos bases légales
| Finalité | Données | Base légale (RGPD UE/Royaume-Uni) |
|---|---|---|
| Faire fonctionner votre compte, votre profil, la carte, les itinéraires, les sorties, les voyages, les publications et les discussions | compte, profil, contenu, localisation | Contrat (art. 6, par. 1, b)) |
| Vous montrer des cyclistes et des mises en relation de votre niveau et à proximité | profil, W/kg, localisation approximative | Contrat |
| Mises en relation pour des rencontres amoureuses | préférence de rencontre | Consentement explicite (art. 9, par. 2, a)) ; vous pouvez le retirer à tout moment en désactivant les rencontres amoureuses |
| Calculer votre niveau à partir du poids et de la puissance | poids, FTP | Consentement explicite (art. 9, par. 2, a)) ; vous pouvez le retirer et utiliser à la place un niveau estimé |
| Localisation en direct pendant que l'application est ouverte | GPS (arrondi sur votre téléphone) | Consentement (autorisation de votre téléphone) ; vous pouvez la désactiver dans les Paramètres |
| Connexion à Strava et Intervals.icu | activités | Consentement |
| Notifications push | adresse push | Consentement |
| Paiements Premium | formule, statut, identifiants Stripe | Contrat ; obligation légale (registres fiscaux) |
| Vérification de l'âge au Royaume-Uni | photo de la pièce d'identité et selfie (conservés par Stripe), résultat et date de naissance (conservés par nous) | Obligation légale (Online Safety Act britannique) ; la comparaison faciale est effectuée par Stripe avec votre consentement explicite dans son propre parcours |
| Sécurité, sûreté, prévention de la fraude, modération, limites de fréquence, rapports de plantage | IP, signalements, contenu, journaux | Intérêts légitimes (art. 6, par. 1, f)) consistant à assurer la sécurité du Service et de ses utilisateurs ; obligation légale lorsque la loi impose une modération |
| E-mails de service (codes de connexion, reçus, avis de sécurité) | Contrat ; obligation légale | |
| Répondre aux demandes légales, faire respecter nos conditions | selon les besoins | Obligation légale ; intérêts légitimes |
| Promouvoir On Your Wheel et mesurer l'efficacité de nos publicités sur Facebook et Instagram (pixel Meta) | pages vues, événements d'inscription et de profil complété, adresse IP, informations sur le navigateur et l'appareil, identifiants de cookies | Consentement (art. 6, par. 1, a), et règles ePrivacy relatives aux cookies) sur notre site web et dans nos applications dans l'UE, l'EEE, au Royaume-Uni, en Suisse et en Serbie : uniquement si vous choisissez « Accept all » ou activez Marketing dans notre fenêtre de gestion des cookies ; vous pouvez le retirer à tout moment via « Cookie settings » sur le site web ou via Settings > Privacy > Cookies and ads dans l'application. Dans notre application iPhone, uniquement si vous autorisez en outre le suivi. Ailleurs : notre intérêt légitime à promouvoir nos services et à mesurer nos publicités, avec une possibilité simple de refus (opt-out) |
Nous ne vendons pas vos données personnelles contre de l'argent et nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Nous partageons des données limitées avec Meta uniquement à des fins de marketing et de mesure publicitaire (pages vues et événements d'inscription, voir la section 10), et vous pouvez vous y opposer. Nous ne partageons jamais votre profil, votre préférence de rencontre, vos données de forme physique ou de santé, vos messages ni votre localisation avec Meta ou tout autre annonceur. Nous n'utilisons pas vos données pour entraîner des modèles d'IA, et nous n'utilisons jamais les données Strava avec des outils d'IA.
4. Avec qui nous les partageons
- Les autres utilisateurs voient ce que votre profil et vos paramètres permettent : prénom, âge, photos, biographie, niveau (W/kg), disciplines, zone approximative ou ville, vos publications et vos sorties. Les profils de rencontre ne sont visibles que par les personnes qui ont également choisi les rencontres amoureuses. Les personnes avec qui vous discutez voient vos messages.
- Les prestataires de services qui traitent des données pour notre compte en qualité de sous-traitants, en vertu d'un contrat :
- Cloudflare, Inc. (États-Unis) : hébergement, base de données, stockage de fichiers, envoi d'e-mails, mesure d'audience sans cookies.
- Stripe, Inc. (États-Unis) : paiements, et vérification de l'âge au Royaume-Uni (Stripe Identity).
- Google LLC (États-Unis) : connexion avec Google.
- Les services avec lesquels votre téléphone communique directement lorsque vous utilisez la carte et le planificateur (ils reçoivent votre adresse IP et la zone de carte ou les points d'itinéraire que vous demandez) : OpenFreeMap (tuiles de carte, Allemagne), Amazon Web Services (tuiles d'altitude), BRouter sur brouter.de (planification d'itinéraires, Allemagne), ipwho.is (détermination du pays lors de l'inscription), Wikipédia et Wikimedia Commons (photos de lieux).
- Meta Platforms Ireland Ltd. (Irlande, pour les personnes situées dans l'UE, l'EEE, au Royaume-Uni et en Suisse) et Meta Platforms, Inc. (États-Unis, pour toutes les autres personnes), en tant que partenaire publicitaire, afin de mesurer nos publicités au moyen du pixel Meta (voir la section 10). Meta et nous sommes responsables conjoints de la collecte et de la transmission de ces données ; ensuite, Meta les utilise en qualité de responsable du traitement indépendant, conformément à sa propre Politique de confidentialité, par exemple pour mesurer, améliorer et diffuser des publicités. Vous pouvez exercer vos droits auprès de nous ou auprès de Meta.
- Strava et Intervals.icu, uniquement si vous les connectez, conformément à leurs propres politiques de confidentialité.
- Les autorités, lorsque la loi l'exige, ou lorsque nous estimons que la vie ou la sécurité d'une personne est en danger.
- Un acquéreur ou successeur en cas de cession de l'activité, dans le respect de la présente politique.
5. Transferts internationaux
Nous sommes établis aux États-Unis, et nos principaux prestataires traitent des données aux États-Unis et dans le monde entier. Pour les transferts depuis l'UE, le Royaume-Uni et la Suisse, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) (et ses extensions britannique et suisse) lorsque le prestataire est certifié (c'est le cas de Cloudflare, Google, Stripe et Meta), et, à titre subsidiaire, sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties à privacy@onyourwheel.app.
6. Durée de conservation
- Votre compte et votre contenu : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
- Comptes inactifs : masqués aux autres après 120 jours sans utilisation ; supprimés après 24 mois sans utilisation, après un avertissement par e-mail.
- Codes de connexion : 15 minutes. Compteurs anti-abus (avec adresses IP) : jusqu'à 40 jours. Journaux de serveur : selon la courte durée de conservation appliquée par Cloudflare.
- Données Strava et Intervals.icu : supprimées immédiatement lorsque vous vous déconnectez ou supprimez votre compte.
- Signalements et dossiers de modération : jusqu'à 2 ans après la décision, plus longtemps si nécessaire pour une action en justice.
- Données de paiement : 7 ans, conformément à la législation fiscale.
- Votre choix en matière de cookies sur notre site web et dans nos applications : sur votre appareil, jusqu'à ce que vous le modifiiez ou que vous effaciez les données de l'application ou du navigateur. Meta conserve les données du pixel selon ses propres règles de conservation.
- Les messages que vous avez envoyés à d'autres personnes peuvent rester visibles pour elles dans les discussions de groupe après votre départ ; la suppression de votre compte les retire de vos discussions privées.
7. Sécurité
Nous utilisons HTTPS partout, conservons les mots de passe uniquement sous forme de hachages salés, conservons les sessions de connexion dans des cookies sécurisés, chiffrons les jetons Strava et Intervals.icu, ne conservons jamais votre position exacte et limitons les accès administrateur. Les messages de discussion sont chiffrés en transit et au repos sur les systèmes de notre prestataire, mais ne sont pas chiffrés de bout en bout. Aucun système n'est parfaitement sûr ; si une violation de données vous concerne, nous vous en informerons, ainsi que les autorités, conformément à la loi.
8. Vos droits
Où que vous résidiez, vous pouvez :
- consulter et télécharger vos données : Paramètres > Télécharger mes données ;
- les rectifier dans votre profil ;
- supprimer votre compte et vos données : Paramètres > Supprimer le compte ;
- retirer votre consentement à tout moment (désactiver les rencontres amoureuses, la localisation en direct, les notifications ou la mesure publicitaire, supprimer votre poids, déconnecter Strava), sans que cela n'affecte les traitements effectués auparavant ;
- poser des questions ou présenter une demande : privacy@onyourwheel.app. Nous répondons dans un délai de 30 jours (45 jours lorsque la loi d'un État américain le permet), et gratuitement.
UE, Royaume-Uni et Suisse : vous disposez également du droit à la limitation du traitement et du droit de vous opposer au traitement (y compris au traitement fondé sur l'intérêt légitime), ainsi que du droit à la portabilité des données. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle en matière de protection des données (par exemple la CNIL en France, la Datenschutzbehörde autrichienne, l'autorité allemande de votre Land, l'AZOP en Croatie, le Commissaire serbe à l'information d'importance publique et à la protection des données personnelles, ou l'ICO au Royaume-Uni).
États américains (notamment la Californie, le Colorado, le Connecticut, la Virginie, l'Oregon, le Texas et d'autres) : vous disposez des droits de savoir, d'accéder, de rectifier, de supprimer et de transférer vos données, ainsi que de vous opposer à la vente, à la publicité ciblée et au profilage. Nous ne vendons pas de données personnelles contre de l'argent. Nous partageons toutefois des données limitées avec Meta pour la mesure publicitaire : les pages vues et les événements d'inscription provenant de notre site web et de nos applications, avec votre adresse IP, des informations sur votre appareil et des identifiants de cookies. La loi californienne qualifie cela de « sharing » (partage) à des fins de publicité comportementale intercontextuelle, et d'autres États parlent de « publicité ciblée ». Vous pouvez vous y opposer à tout moment : sur notre site web, choisissez Cookie settings en bas de la page, puis Reject non-essential ; dans nos applications, allez dans Settings > Privacy > Cookies and ads, ou écrivez à privacy@onyourwheel.app ; ou activez Global Privacy Control dans votre navigateur. Nous ne procédons à aucun profilage vous concernant qui produise des effets juridiques. Nous ne traitons les données sensibles (préférence de rencontre, données liées à la santé, localisation précise) qu'avec votre consentement, et nous ne les partageons jamais avec Meta ni avec aucun annonceur. Si nous refusons une demande, vous pouvez former un recours en répondant à notre réponse avec la mention « Appeal » dans l'objet ; nous vous répondrons dans un délai de 45 jours et, si le résultat ne vous satisfait pas, vous pouvez contacter l'Attorney General de votre État. Vous pouvez recourir à un mandataire autorisé. Nous ne vous traiterons pas de manière discriminatoire parce que vous exercez vos droits. Nous respectons les signaux Global Privacy Control en tant qu'opposition au partage et à la publicité ciblée.
9. Cookies et stockage
Nous utilisons un cookie de connexion essentiel, un petit cookie qui mémorise le pays depuis lequel vous vous connectez (pour savoir quelles règles en matière de cookies s'appliquent à vous), ainsi que le stockage local de votre appareil pour maintenir votre connexion, mémoriser vos paramètres et mémoriser votre choix en matière de cookies. Nous n'utilisons pas de cookies d'analyse : Cloudflare Web Analytics fonctionne sans cookies.
Pixel Meta. Nous utilisons le pixel Meta sur notre site web et dans nos applications pour promouvoir On Your Wheel et mesurer nos publicités (ce qu'il envoie est décrit à la section 10). Lorsqu'il est actif, il charge du code provenant de Meta et dépose des cookies Meta (comme _fbp).
- Sur notre site web : si vous êtes dans l'UE, l'EEE, au Royaume-Uni, en Suisse ou en Serbie (ou si nous ne pouvons pas déterminer où vous êtes), une fenêtre de gestion des cookies vous demande d'abord votre choix. Rien de Meta n'est chargé tant que vous ne choisissez pas Accept all, ou que vous n'activez pas Marketing sous Customize puis enregistrez. Partout ailleurs, le pixel est activé par défaut, et nous ne le chargeons pas si votre navigateur envoie un signal Global Privacy Control.
- Cookie settings : chacun peut modifier son choix à tout moment : sur notre site web avec Cookie settings en bas de la page, et dans nos applications sous Settings > Privacy > Cookies and ads. Votre choix est conservé sur votre appareil. Désactiver le marketing arrête immédiatement le pixel, et il n'est plus chargé ensuite.
- Dans nos applications : les mêmes règles que sur notre site web. Si vous êtes dans l'UE, l'EEE, au Royaume-Uni, en Suisse ou en Serbie (ou si nous ne pouvons pas déterminer où vous êtes), l'application vous demande d'abord votre choix et rien de Meta n'est chargé tant que vous n'acceptez pas. Partout ailleurs, il est activé par défaut, et nous ne le chargeons pas si votre navigateur envoie un signal Global Privacy Control. Dans notre application iPhone, il ne fonctionne en outre que si vous autorisez le suivi lorsque votre iPhone vous le demande (App Tracking Transparency d'Apple) ; vous pouvez modifier ce choix à tout moment dans les Réglages de votre iPhone, sous Confidentialité et sécurité > Suivi.
10. Publicité et marketing
Nous utilisons une petite quantité de données pour promouvoir On Your Wheel et pour savoir lesquelles de nos publicités sur Facebook et Instagram amènent des personnes jusqu'à nous. Pour cela, nous utilisons le pixel Meta, fourni par Meta, notre partenaire publicitaire.
- Ce que nous envoyons à Meta : le fait qu'une personne a ouvert notre site web ou notre application, créé un compte ou complété son profil, avec votre adresse IP, des informations sur votre navigateur et votre appareil, et les identifiants de cookies de Meta. Si vous êtes connecté(e) à Facebook ou à Instagram dans le même navigateur, Meta peut associer ces données à votre compte Meta et les utiliser pour mesurer, améliorer et afficher des publicités, y compris les nôtres.
- Ce que nous n'envoyons jamais : votre adresse e-mail, votre nom, vos photos, votre profil, votre niveau, votre poids, votre choix concernant les rencontres amoureuses, vos messages, vos sorties, vos données de santé ou de forme physique, ni votre localisation.
- Où il fonctionne : sur notre site web et dans nos applications ; dans l'UE, l'EEE, au Royaume-Uni, en Suisse et en Serbie uniquement avec votre consentement, et dans notre application iPhone uniquement si vous autorisez le suivi. Les détails figurent à la section 9.
- Comment vous y opposer : sur notre site web, choisissez Cookie settings en bas de la page, puis Reject non-essential. Dans nos applications, allez dans Settings > Privacy > Cookies and ads. Sur iPhone, vous pouvez aussi désactiver le suivi pour On Your Wheel dans les réglages de votre iPhone. Vous pouvez aussi écrire à [privacy@onyourwheel.app](mailto:privacy@onyourwheel.app) et nous le désactiverons pour votre compte. Vous pouvez aussi modifier les publicités que vous voyez dans vos paramètres publicitaires Facebook et Instagram. Vous y opposer ne change rien à la façon dont On Your Wheel fonctionne pour vous.
11. Modifications
Nous vous informerons des modifications importantes dans l'application ou par e-mail avant leur entrée en vigueur. La date figurant en haut de la page indique la dernière version.
12. Contact
Scope Enterprise LLC, 30 North Gould Street, Sheridan, WY 82801, USA. privacy@onyourwheel.app.