Politique de confidentialité de l’application BikePrep

Dernière mise à jour : 7 novembre 2026

La présente politique de confidentialité s’applique aux applications BikePrep pour iOS et Android, à leur API et à leurs services de compte, y compris la connexion et la suppression de compte sur bikeprep.app/delete-account (ci-après « BikePrep »). La consultation des pages d’information publiques est couverte par la politique de confidentialité du site web.

1. Responsable du traitement

Niklas Rousset

Firnhaberstr. 29

86159 Augsburg

E-mail : [email protected]

2. Données traitées par BikePrep

Selon les fonctionnalités que vous utilisez, BikePrep traite les données suivantes :

Données de compte et de connexion : identifiant interne de l’utilisateur, nom, adresse e-mail, fournisseur de connexion, jetons de connexion et de session, expiration de session, adresse IP et agent utilisateur de la session, ainsi que les horodatages ;
Données de vélo que vous saisissez : nom du vélo, relevé du compteur, source du kilométrage et, le cas échéant, distance hebdomadaire estimée ;
Données relatives aux chaînes et à l’entretien : nom et modèle de la chaîne, type de chaîne, intervalle de lubrification, limites de durée de vie, dates de montage et de démontage, relevés du compteur, dates de lubrification, type de lubrifiant et notes facultatives ;
Données Strava, si vous connectez Strava : identifiant de compte Strava, jetons de connexion chiffrés, identifiants et noms des vélos et équipements, distances cumulées, ainsi que les identifiants et types d’événements des webhooks d’activité utilisés pour déclencher la synchronisation, y compris pour les activités visibles uniquement par vous ;
Données Wahoo, si vous connectez Wahoo : identifiant de compte Wahoo, jetons de connexion chiffrés, identifiant, nom, heure de début, sport et distance des sorties cyclistes, ainsi que le vélo BikePrep auquel vous associez une sortie ou un sport. Nous ne récupérons ni tracés, ni positions, ni fréquence cardiaque, ni fichiers FIT complets ;
Enregistrements de rappels d’entretien : vélo et chaîne concernés, type de notification, texte du message, statut de lecture et horodatage, ainsi que le calendrier de rappel et le fuseau horaire que vous avez choisis ;
Confirmations de suppression : texte du message, date de suppression et statut de lecture liés à votre compte BikePrep, afin de confirmer dans l’application la suppression de votre connexion Strava et des vélos associés ;
Données de livraison des notifications push, si vous activez les notifications push : jeton push de l’appareil et plateforme ;
Données de livraison du widget, si vous ajoutez le widget iOS : jeton push du widget, environnement de livraison, session d’application associée, expiration des identifiants et empreinte de synthèse ;
Données d’achat et d’abonnement : identifiant interne de l’utilisateur, produit et droit d’accès, statut d’achat, de renouvellement, d’expiration, de période de grâce, d’annulation et de remboursement, informations de transaction ou de reçu, magasin, statut de l’environnement de test et lien de gestion de l’achat ;
Données techniques : adresse IP, horodatages, informations de requête et de réponse, et données techniques d’erreur ;
Indicateur d’usage interne : identifiant interne de l’utilisateur et date calendaire UTC à laquelle une requête API authentifiée a été effectuée.

3. Fourniture de l’application, de l’API et des services de compte

Lorsque vous accédez à BikePrep, des données de connexion techniquement nécessaires sont traitées. L’adresse IP est nécessaire pour vous livrer le contenu et pour protéger les points de connexion et les webhooks contre les abus. Les journaux d’application contiennent également des informations de base sur les requêtes, les réponses et les erreurs techniques.

Le traitement nécessaire pour fournir et exécuter le service que vous demandez repose sur l’article 6, paragraphe 1, point b), du RGPD. La sécurité, l’analyse des erreurs et la prévention des accès abusifs reposent sur l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est l’exploitation sûre, stable et fiable de BikePrep.

Pour mesurer notre audience interne, BikePrep traite l’identifiant de compte interne et les jours calendaires d’utilisation du service. Nous utilisons ces données pour produire des statistiques sur les comptes actifs et nouvellement créés. Nous n’enregistrons pas, à cette fin, les fonctionnalités ouvertes, le contenu utilisateur ou les données de l’appareil, et nous ne partageons pas ces données avec des fournisseurs d’analyse externes. Cette mesure nous aide à améliorer BikePrep en fonction de la demande réelle. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est une mesure respectueuse de la vie privée et l’amélioration de notre propre service.

4. Hébergement par IONOS

BikePrep, y compris le serveur web, l’API et la base de données, est exploité sur un serveur virtuel fourni par IONOS SE. IONOS traite les données de connexion et de contenu pour notre compte. Nous avons conclu avec IONOS un accord de traitement des données conforme à l’article 28 du RGPD.

Le traitement sur le serveur que nous avons réservé a lieu en Allemagne. Vous trouverez de plus amples informations dans la politique de confidentialité d’IONOS.

5. Compte et connexion

Compte invité

Vous pouvez d’abord utiliser BikePrep sans compte de connexion externe, au moyen d’un compte invité pseudonyme. Nous traitons un identifiant interne ainsi que les données de vélo et d’entretien que vous enregistrez afin de fournir le service. La base juridique est l’article 6, paragraphe 1, point b), du RGPD.

Connexion avec Google

Si vous choisissez « Se connecter avec Google » ou associez votre compte, une connexion à Google est établie. Google traite notamment votre adresse IP, des informations sur l’appareil et le navigateur ainsi que les détails de l’opération de connexion. BikePrep reçoit les données de profil communiquées pour la connexion, en particulier un identifiant Google, le nom, l’adresse e-mail et le statut de vérification de l’adresse e-mail. La réponse de connexion de Google peut également contenir une photo de profil, que BikePrep supprime sans l’enregistrer ni l’utiliser. Les données d’authentification nécessaires à la connexion sont également traitées. La connexion à Google n’est déclenchée qu’après que vous avez sélectionné la connexion Google.

Le traitement par BikePrep est nécessaire pour mettre en œuvre la méthode de connexion que vous avez choisie et pour rendre votre compte disponible sur plusieurs appareils (article 6, paragraphe 1, point b), du RGPD). Google est responsable de ses propres traitements. Pour les utilisateurs de l’Espace économique européen, l’entité responsable est généralement Google Ireland Limited. Vous trouverez des détails dans la politique de confidentialité de Google.

Vous pouvez également utiliser BikePrep en tant qu’invité.

Connexion avec Apple

Si vous choisissez « Se connecter avec Apple » ou associez votre compte, une connexion à Apple est établie. Apple traite des informations relatives à votre compte Apple et à l’opération de connexion, ainsi que des données techniques sur l’appareil, le navigateur et la connexion, notamment pour l’authentification et la prévention de la fraude. BikePrep reçoit un identifiant Apple unique et les informations que vous communiquez pour la connexion, en particulier votre nom et votre adresse e-mail. Apple peut fournir à la place une adresse de relais privée. Nous traitons également les données d’authentification nécessaires à la connexion et à la révocation.

Le traitement par BikePrep est nécessaire pour mettre en œuvre la méthode de connexion choisie et pour rendre votre compte disponible sur plusieurs appareils (article 6, paragraphe 1, point b), du RGPD). Apple est responsable de ses propres traitements. Pour les utilisateurs de l’Espace économique européen, l’entité responsable est généralement Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande. Vous trouverez des détails dans la politique de confidentialité d’Apple.

6. Achats et RevenueCat

BikePrep Plus est disponible sous forme d’abonnement. Un compte BikePrep permanent est nécessaire pour les achats. Nous utilisons RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, États-Unis (« RevenueCat »), pour afficher les options d’achat, faciliter les achats et les restaurations, vérifier le droit d’accès à Plus et assurer la gestion des achats. RevenueCat agit en tant que sous-traitant au sens de l’article 28 du RGPD pour ce traitement.

Lorsque la fonction d’achat est disponible dans l’application installée, le SDK RevenueCat contacte RevenueCat pour un compte permanent connecté. RevenueCat reçoit l’identifiant utilisateur interne opaque de BikePrep et des informations techniques telles que le type d’appareil, le système d’exploitation, la version de l’application et du SDK, l’adresse IP et l’heure d’accès. Lorsque vous consultez une offre, effectuez ou restaurez un achat, RevenueCat traite également le produit et l’offre sélectionnés, le magasin, l’historique d’achat, le statut de la transaction, le reçu Apple ou le jeton d’achat Google, les dates d’achat et d’expiration, le statut d’annulation, de période de grâce et de remboursement, ainsi que le droit d’accès qui en résulte. BikePrep ne reçoit pas les données complètes de carte bancaire ou de compte bancaire.

Nous transmettons à RevenueCat l’identifiant utilisateur interne de BikePrep afin que les achats puissent être associés à votre compte sur plusieurs appareils et plateformes. Nous ne transmettons pas à RevenueCat votre nom, votre adresse e-mail, vos données Strava, vos données de vélo ou votre historique d’entretien, et nous n’activons pas les intégrations publicitaires ou d’attribution de RevenueCat. RevenueCat ne reçoit pas de données provenant de comptes invités via l’intégration d’achat.

Le serveur BikePrep ne conserve que le statut Plus vérifié, le cas échéant la date d’expiration, la date de la dernière vérification, l’URL de gestion de l’achat et les limites du forfait gratuit nécessaires à l’application du plan. Il vérifie le statut actuel auprès de RevenueCat et reçoit les webhooks du cycle de vie des achats. Les informations côté client ne suffisent pas à autoriser les fonctionnalités payantes.

Ce traitement est nécessaire pour présenter l’achat que vous demandez, conclure et exécuter le contrat Plus, restaurer les achats, éviter les droits d’accès en double ou frauduleux et fournir les fonctionnalités payantes (article 6, paragraphe 1, point b), du RGPD).

Les paiements dans l’application iOS ou Android sont conclus via l’Apple App Store ou Google Play. Apple ou Google traite le paiement et les données du compte de magasin sous sa propre responsabilité et selon sa propre politique de confidentialité. Annulez les abonnements via le magasin ou le Centre client. La suppression d’un compte BikePrep n’annule pas en soi un abonnement souscrit auprès d’un magasin.

Vous trouverez de plus amples informations dans la politique de confidentialité et l’ avenant de traitement des données de RevenueCat.

7. Vélos, chaînes et entretien

Nous traitons les données de vélo, de chaîne, de distance et d’entretien que vous saisissez afin de calculer les relevés du compteur, l’état de lubrification et de durée de vie, d’afficher votre historique et de vous avertir lorsque l’entretien est dû. Les notes facultatives sont enregistrées telles que saisies. Veuillez ne pas saisir dans le champ de notes de catégories particulières de données personnelles, telles que des données de santé.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD. La fonctionnalité de suivi ou de rappel concernée ne peut pas être fournie sans les champs indiqués comme obligatoires. Les champs facultatifs peuvent rester vides.

8. Intégrations facultatives de kilométrage

Strava

Vous pouvez connecter volontairement votre compte Strava pour synchroniser la distance de vos vélos. BikePrep demande l’autorisation activity:read_all de Strava afin que les activités définies sur « Moi uniquement » puissent également déclencher la synchronisation. Strava peut vous proposer de choisir les autorisations demandées à accorder ; BikePrep a besoin de toutes ces autorisations pour établir cette connexion.

BikePrep traite les données Strava énumérées à la section 2. Les événements webhook d’activité déclenchent l’actualisation des distances cumulées des vélos associés. BikePrep ne récupère pas auprès de Strava les activités complètes, les tracés, les positions ou les données de fréquence cardiaque.

La base juridique est votre consentement au sens de l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez déconnecter Strava dans BikePrep à tout moment. La déconnexion dans BikePrep supprime définitivement la connexion locale, les jetons Strava enregistrés et les liens vers les équipements, ainsi que tous les vélos actuellement associés à cette connexion, y compris leurs chaînes, leur historique d’entretien et leurs rappels. BikePrep demande une confirmation avant de poursuivre. La même suppression intervient lorsque BikePrep confirme que vous avez révoqué l’accès dans Strava. Les autres vélos restent dans votre compte. Pour révoquer également l’autorisation chez Strava, retirez BikePrep de « Mes applications » dans vos paramètres Strava.

Lors de la connexion et de la synchronisation, des données sont transférées à Strava Ireland Limited. Strava traite les données sous sa propre responsabilité. Vous trouverez des détails dans la politique de confidentialité de Strava.

Strava peut surveiller et collecter des données d’utilisation relatives à l’utilisation de l’API Strava par BikePrep et les utiliser à ses fins commerciales internes et externes. Cela comprend l’amélioration de son API et de sa plateforme, le soutien aux développeurs et aux utilisateurs, ainsi que la vérification du respect de son contrat d’API, comme décrit à la section 6.5 de la politique d’API de Strava.

Wahoo

Vous pouvez connecter volontairement Wahoo pour importer des sorties cyclistes terminées et ajouter leurs distances aux vélos que vous sélectionnez. BikePrep récupère les données Wahoo limitées énumérées à la section 2. Les sports par défaut s’appliquent aux sorties enregistrées après leur définition ; vous pouvez modifier ou retirer le vélo associé à une sortie individuelle. Wahoo n’identifie pas le vélo physique utilisé. BikePrep ne demande pas d’adresse e-mail Wahoo et ne télécharge pas de fichiers d’activité complets.

La base juridique est votre consentement au sens de l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez déconnecter Wahoo dans BikePrep à tout moment. Cela supprime les jetons de connexion enregistrés, les sports par défaut et les détails des sorties importées. La distance déjà ajoutée au compteur de votre vélo BikePrep reste enregistrée dans les données de votre vélo. BikePrep demande également à Wahoo de révoquer son accès. Si Wahoo n’est pas disponible, vous pouvez retirer l’autorisation dans votre compte Wahoo.

La connexion et la synchronisation transmettent des données à Wahoo Fitness, LLC aux États-Unis, qui les traite sous sa propre responsabilité. Consultez la politique de confidentialité de Wahoo.

9. Notifications

Enregistrements de rappels d’entretien

BikePrep conserve des enregistrements de rappels d’entretien afin d’éviter l’envoi de notifications en double. L’application n’affiche actuellement pas de boîte de réception distincte pour les rappels. Pour ces enregistrements, nous traitons le vélo et la chaîne concernés, le type de notification, le message, le statut de lecture et l’horodatage. Nous conservons également le calendrier de rappel et le fuseau horaire que vous avez choisis afin d’envoyer les rappels à la fréquence et à l’heure locale sélectionnées. La base juridique est l’article 6, paragraphe 1, point b), du RGPD.

Notifications push

Les notifications push sont facultatives et ne sont envoyées qu’après que vous les avez activées et avez accordé l’autorisation dans votre système d’exploitation. Un jeton push propre à l’appareil, la plateforme et le texte du message sont traités. Le message peut contenir le nom d’un vélo ou d’une chaîne que vous avez choisi et être visible sur l’écran verrouillé.

Sur Android, la livraison est assurée par Firebase Cloud Messaging de Google ; sur iOS, par le service de notifications push d’Apple. Ces services reçoivent le jeton concerné, des données techniques de connexion et le contenu du message push.

La base juridique est votre consentement au sens de l’article 6, paragraphe 1, point a), du RGPD. Vous pouvez le retirer à tout moment, avec effet pour l’avenir, dans BikePrep et dans les réglages de votre système. La désactivation des notifications n’affecte pas les autres fonctions.

Vous trouverez de plus amples informations auprès de Google/Firebase et d’Apple.

Planification de l’entretien dans votre calendrier

Si vous choisissez « Planifier » sur une notification d’entretien, BikePrep ouvre l’éditeur de calendrier de votre appareil avec les noms du vélo et de la chaîne et une note d’entretien. Vous choisissez la date, le calendrier et si vous souhaitez enregistrer l’événement. BikePrep ne lit pas vos événements de calendrier et ne télécharge pas l’entrée de calendrier sur son serveur. Sous iOS 16, le système exige l’autorisation d’accès au calendrier pour ouvrir cet éditeur. Le calendrier que vous avez sélectionné peut synchroniser l’entrée enregistrée via son propre fournisseur de calendrier. Les entrées de calendrier sont indépendantes des rappels BikePrep et ne sont pas supprimées lorsque vous enregistrez un entretien.

Widget d’entretien iOS

Si vous ajoutez le widget iOS, celui-ci récupère directement auprès du serveur de BikePrep un résumé de l’entretien, y compris les noms des vélos nécessitant des soins. L’application et le widget partagent un identifiant limité permettant de lire l’état de l’entretien et d’enregistrer les mises à jour du widget dans le trousseau de l’appareil, et stockent le résumé localement. Le statut mis en cache est affiché pendant 24 heures au maximum. L’identifiant est lié à votre session d’application, expire après 90 jours au maximum et devient invalide lorsque cette session est révoquée ou que votre compte est supprimé. iOS contrôle le moment de l’actualisation en arrière-plan. Les requêtes du widget ne déclenchent pas de requêtes supplémentaires vers les fournisseurs de kilométrage connectés. Sous iOS 26 et versions ultérieures, nous conservons un jeton push de widget distinct lié à votre session et envoyons des signaux de mise à jour silencieux via APNs d’Apple lorsque le résumé change. Ces signaux ne contiennent ni noms de vélos ni détails d’entretien. Les mises à jour du widget sont indépendantes des notifications de rappel. Les jetons sont supprimés lorsque le widget signale sa suppression, que la session est supprimée ou que l’identifiant du widget expire (les jetons expirés sont nettoyés quotidiennement). Le traitement est nécessaire pour fournir le widget que vous avez demandé, au titre de l’article 6, paragraphe 1, point b), du RGPD.

10. Cookies et stockage local

La page de suppression de compte utilise des informations d’authentification techniquement nécessaires, en particulier un cookie de session, lorsque vous vous connectez et demandez la suppression. Ce stockage est nécessaire pour fournir le service numérique que vous demandez expressément au sens de l’article 25, paragraphe 2, point 2, du TDDDG ; le traitement des données personnelles associé repose sur l’article 6, paragraphe 1, point b), du RGPD. BikePrep n’utilise pas de cookies publicitaires ou de suivi et n’intègre pas de services externes d’analyse ou de publicité à usage général. La mesure d’usage interne côté serveur décrite à la section 3 ne définit pas de cookies supplémentaires et n’accède pas au stockage local de l’appareil.

Dans l’application mobile, les identifiants de session et un éventuel jeton push sont stockés dans un espace protégé de l’appareil. Ce stockage est nécessaire à la fonctionnalité de connexion ou de notification que vous avez demandée.

11. Liens produits et liens d’affiliation

BikePrep peut afficher des liens vers des boutiques externes. Le simple affichage d’un lien ne transmet pas de données de compte, de vélo ou d’entretien à la boutique. Lorsque vous ouvrez un lien, votre navigateur ou votre système d’exploitation se connecte directement à la boutique concernée. La boutique traite, sous sa propre responsabilité, des données techniques telles que votre adresse IP, des informations sur l’appareil ou le navigateur, l’heure et l’adresse de destination. Un lien peut contenir un identifiant d’affiliation grâce auquel BikePrep peut recevoir une commission après un achat ; cet identifiant désigne la source du lien, et non votre compte BikePrep. La politique de confidentialité de la boutique concernée s’applique.

12. Destinataires et transferts internationaux

Les données personnelles ne sont communiquées qu’aux parties qui en ont besoin pour les finalités décrites ci-dessus. Il s’agit notamment de :

IONOS en tant que sous-traitant d’hébergement ;
Cloudflare, Inc. en tant que sous-traitant de stockage pour les sauvegardes chiffrées avec Cloudflare R2 dans l’UE, conformément à l’avenant de traitement des données de Cloudflare ;
Google pour la connexion Google que vous avez choisie et pour les notifications push Android ;
Apple pour la connexion Apple que vous avez choisie et pour les notifications push iOS ;
Strava lorsque vous établissez une connexion Strava ;
Wahoo lorsque vous établissez une connexion Wahoo ;
RevenueCat en tant que sous-traitant pour les offres d’achat, la vérification des achats, les droits d’accès et la gestion des achats ;
l’Apple App Store ou Google Play pour un achat que vous initiez ;
les autorités publiques ou d’autres organismes lorsque la communication est exigée par la loi.

Les traitements effectués par Cloudflare, Google, Apple, Strava, Wahoo et RevenueCat peuvent avoir lieu en dehors de l’Espace économique européen, notamment aux États-Unis. Selon le destinataire et l’opération de traitement, les transferts reposent sur une décision d’adéquation au sens de l’article 45 du RGPD, y compris le cadre de protection des données UE-États-Unis pour les destinataires certifiés, ou sur des garanties appropriées au sens de l’article 46 du RGPD, en particulier les clauses contractuelles types de la Commission européenne. Vous pouvez demander des informations et une copie des garanties applicables à l’adresse de contact indiquée à la section 1. Vous trouverez de plus amples informations dans les politiques de confidentialité des fournisseurs liées ci-dessus. RevenueCat est établi aux États-Unis et fait appel à des sous-traitants ultérieurs dans ce pays. Les transferts restreints de données traitées par RevenueCat pour notre compte sont couverts par les clauses contractuelles types de la Commission européenne (module responsable du traitement à sous-traitant) intégrées à l’avenant de traitement des données de RevenueCat.

13. Conservation et suppression

Nous conservons les données uniquement pendant la durée nécessaire à la finalité concernée ou aussi longtemps qu’une obligation légale impose une conservation plus longue :

Sessions : une session est valable jusqu’à 180 jours. Son expiration peut être prolongée tant que vous continuez à utiliser BikePrep. Les enregistrements de session expirés sont supprimés quotidiennement lorsque leur expiration remonte à plus de sept jours, et au plus tard lors de la suppression du compte.
Données de compte, de vélo, de chaîne et d’entretien : jusqu’à ce que vous supprimiez un contenu individuel ou votre compte, ou que le service soit arrêté. Les données exigées par la loi peuvent être conservées sous une forme restreinte jusqu’à l’expiration de l’obligation concernée. La durée de conservation plus courte ci-dessous s’applique aux vélos liés à Strava.
Données et jetons de connexion Apple : jusqu’à la suppression de votre compte BikePrep. Lors de la suppression du compte, nous révoquons l’autorisation Apple lorsque le jeton nécessaire est disponible et supprimons les données de connexion stockées localement.
Données de connexion Strava : jusqu’à ce que vous déconnectiez Strava ou supprimiez votre compte BikePrep. Les enregistrements techniques de synchronisation sont supprimés quotidiennement lorsqu’ils ont plus de 90 jours.
Données de vélo Strava mises en cache : actualisées tant que la connexion fonctionne. Si aucune actualisation réussie n’a lieu pendant sept jours, le vélo associé, ses chaînes et son historique d’entretien sont définitivement supprimés lors du prochain nettoyage quotidien programmé. La période de sept jours commence à la dernière actualisation confirmée ; le fait de masquer le vélo ne déclenche pas de délai d’attente supplémentaire.
Données de connexion et de sortie Wahoo : jusqu’à ce que vous déconnectiez Wahoo ou supprimiez votre compte BikePrep. Les relevés de compteur de vélo précédemment crédités restent enregistrés jusqu’à ce que vous modifiiez ou supprimiez le vélo ou le compte.
Données d’achat : le statut local et le droit d’accès de BikePrep sont conservés jusqu’à la suppression de votre compte. Lorsque vous supprimez le compte, BikePrep envoie à RevenueCat une demande de suppression authentifiée pour le client associé ; RevenueCat traite cette suppression de manière asynchrone. RevenueCat peut conserver des données dans des sauvegardes ou lorsque la loi l’exige, conformément à ses conditions de traitement. Apple, Google et les prestataires de paiement conservent leurs propres enregistrements de transaction conformément à leurs obligations légales et à leurs politiques. La suppression du compte n’annule pas un abonnement actif.
Jetons push : jusqu’à ce que vous désactiviez les notifications ou supprimiez votre compte. Nous pouvons supprimer un jeton plus tôt si le service de livraison signale qu’il est définitivement invalide.
Messages dans l’application : les rappels d’entretien et les confirmations de suppression sont supprimés quotidiennement lorsqu’ils ont plus de douze mois, et au plus tard lors de la suppression du compte. Les rappels d’entretien sont également supprimés avec leur vélo.
Journaux de sécurité et d’erreur : les journaux de serveur ordinaires sont supprimés automatiquement après 14 jours au maximum. Les extraits nécessaires à l’enquête sur un incident de sécurité spécifique peuvent être conservés séparément uniquement pendant la durée nécessaire à l’enquête et aux mesures qui en découlent.
Indicateurs d’usage quotidiens : supprimés quotidiennement lorsqu’ils ont plus de 400 jours, et au plus tard lors de la suppression du compte.
Comptes invités inutilisés : les comptes invités de plus d’un mois sont supprimés s’ils ne contiennent aucun vélo enregistré ni service associé et qu’aucune activité de compte ou de session n’a eu lieu au cours du dernier mois. Les autres comptes invités restent jusqu’à la suppression du contenu enregistré ou du compte.
Sauvegardes : les sauvegardes quotidiennes sont chiffrées avant leur transfert vers Cloudflare R2 dans l’UE. Elles sont protégées contre la suppression et l’écrasement pendant 30 jours, puis expirent automatiquement ; le nettoyage du stockage peut être différé. Les sauvegardes des données de la base décrites dans cette politique permettent la récupération en cas de perte de données ou de défaillance technique. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime est la sécurité et la possibilité de restaurer le service. Les données supprimées de la base de production peuvent rester dans les sauvegardes existantes jusqu’à leur expiration. Les sauvegardes servent uniquement à la récupération et aux tests de restauration. Lors d’une restauration, les suppressions déjà effectuées sont réappliquées.

Vous pouvez supprimer votre compte dans les paramètres de compte de l’application ou à l’adresse https://bikeprep.app/delete-account. Cela supprime le compte, ses vélos, ses chaînes, ses données d’entretien, ses connexions, son statut d’achat local et ses paramètres de notification de la base de données de production, et demande la suppression de l’enregistrement client RevenueCat associé. Les obligations légales de conservation obligatoires restent inchangées.

14. Vos droits

Lorsque les conditions légales sont remplies, vous avez le droit de :

accéder à vos données personnelles (article 15 du RGPD),
faire rectifier des données inexactes (article 16 du RGPD),
obtenir l’effacement de vos données (article 17 du RGPD),
obtenir la limitation du traitement (article 18 du RGPD),
obtenir la portabilité de vos données (article 20 du RGPD), et
vous opposer à un traitement fondé sur des intérêts légitimes (article 21 du RGPD).

Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

Pour exercer vos droits, contactez l’adresse indiquée à la section 1. Si nécessaire, nous pouvons demander des informations supplémentaires afin de vérifier votre identité et de protéger les autres comptes.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans le pays de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction alléguée (article 77 du RGPD).