Politique de confidentialité

Quelles données la candidature peut-elle traiter

• Le compte d'accès peut inclure une adresse e-mail vérifiée ou l'identifiant stable fourni par Google ou Apple. Les informations d'identification du mot de passe sont hachées ; GrupetApp ne reçoit pas votre mot de passe de Google ou d'Apple.
• Le profil peut inclure le nom affiché, la discipline cycliste, la plage d’allure, les réglages de roue et les métadonnées des capteurs Bluetooth autorisés. Les mesures sont conservées localement et peuvent être envoyées dans un fichier FIT si vous activez une fonction d’envoi volontaire.
• Lors d'une balade à vélo active, l'appareil peut envoyer la position, capturer le temps, la vitesse, le cap, la précision et l'altitude lorsque le navigateur le propose.
• Les groupes, invitations, demandes, blocages, rapports de contenu, rapports d'itinéraire et notifications SOS génèrent des données de contrôle et de sécurité en fonction de l'action choisie par l'utilisateur.
• Pour les statistiques d'utilisation interne, lorsque vous ouvrez l'application avec un compte, la plateforme, le type général d'appareil et, si disponible, la région configurée dans votre langue sont enregistrés au maximum une fois par jour. La région est approximative et peut différer du pays dans lequel vous vous trouvez. Aucun modèle, ID d'appareil, adresse IP supplémentaire ou emplacement n'est envoyé pour cette mesure.

Comment partager la position

• La visibilité radar est désactivée en dehors d'une balade à vélo active.
• Public Radar utilise une représentation dégradée de la distance et de la direction ; Il ne fournit pas de coordonnées exactes.
• La localisation précise est communiquée aux membres autorisés d'une même balade à vélo en groupe temporaire ou, en mode Solo, aux personnes que le cycliste a autorisées à visionner cette balade à vélo.
• A la fin de la balade à vélo, la présence en direct est révoquée et les mises à jour tardives ne doivent pas la réactiver.

Objectifs et fournisseurs

Si vous connectez volontairement votre compte Strava, GrupetApp envoie à Strava les fichiers FIT des nouvelles sorties lorsqu’une connexion est disponible. Ces fichiers peuvent contenir votre itinéraire GPS précis et des données de capteurs. L’API de GrupetApp les transmet sans conserver le fichier ; elle stocke les jetons d’autorisation chiffrés et l’état de chaque envoi. La déconnexion de Strava arrête les envois futurs, mais ne supprime pas les activités déjà publiées sur votre compte Strava.

Les données sont utilisées pour authentifier le compte, effectuer la balade à vélo choisie, afficher le Radar selon la portée sélectionnée, coordonner les groupes temporaires, traiter les actions de sécurité et maintenir la session. L'authentification peut utiliser Google, Apple ou le courrier électronique. Renvoyer les e-mails de vérification et de récupération des processus. L'infrastructure API, PostgreSQL et Redis est hébergée sur Railway. La carte charge les ressources OpenFreeMap et les données OpenStreetMap lorsqu'elle est utilisée. Chaque prestataire traite uniquement les données nécessaires à la fourniture de sa part de service dans ses propres conditions.

Un tableau de bord administratif privé affiche les numéros de compte agrégés, les balades à vélo, la durée et les préférences des capteurs enregistrées dans les profils. N'affiche pas les noms des capteurs ni les itinéraires. Les données de plate-forme, d'appareil et de région sont associées au compte pour compter les utilisateurs actifs et sont supprimées lorsque vous supprimez le compte.

Dans les navigateurs web, la session est maintenue avec un cookie HttpOnly et Secure en production. Ce cookie contient les informations d'identification de session, pas les coordonnées. La localisation est traitée séparément lors d'une balade à vélo active en fonction des autorisations et des contrôles que vous choisissez. Dans les applications mobiles, les informations d'identification sont enregistrées dans le stockage sécurisé de l'appareil.

Sur les pages publiques du site, nous utilisons Google Analytics 4 pour mesurer les visites et l'utilisation générale. Google peut traiter des données techniques de navigation, telles que la page consultée, le navigateur et l'appareil, à l'aide de cookies ou d'identifiants similaires. Cette mesure n'est pas téléchargée dans l'application, les invitations ou les formulaires bêta. Consultez le Politique de confidentialité de Google.

Lorsqu’une version mobile active Google Analytics pour Firebase, les statistiques d’utilisation démarrent automatiquement sur Android et iOS sauf si vous les désactivez. Elles mesurent l’utilisation de GrupetApp indépendamment de l’autorisation de suivi publicitaire d’iOS ; Meta conserve cette autorisation séparément. Nous mesurons les ouvertures, les étapes du premier accès, les résultats d’authentification et les débuts/fins de sortie. Google traite ses propres identifiants d’installation et des données techniques, comme la plateforme, la version et le pays approximatif. Nous ne transmettons à ces statistiques ni votre compte, e-mail, nom, coordonnées, itinéraires, groupes, mesures de capteurs ni audio. Vous pouvez les désactiver dans Profil → Confidentialité avec « Ne pas autoriser les statistiques ». Les refus précédents sont conservés. La désactivation arrête les nouveaux événements sans effacer automatiquement ceux déjà envoyés et ne change pas votre autorisation de Meta.

Les versions qui activent Firebase Remote Config peuvent demander la configuration du premier accès même sans consentement à Analytics. Ce service utilise un identifiant d’installation et des données techniques pour attribuer une expérience et conserve une configuration locale hors connexion. Il n’exige aucun accès à la localisation, au microphone, au Bluetooth ou aux contacts. La démonstration utilise des données fictives, ne démarre aucune sortie et ne partage pas votre position.

La sauvegarde FIT est facultative. Si vous l’activez dans Compte, les fichiers FIT existants et futurs de cet appareil seront envoyés, y compris les parcours GPS précis et les données disponibles des capteurs. Les fichiers sont chiffrés avant leur stockage dans un bucket privé Railway et seul votre compte peut les récupérer. Désactiver la sauvegarde arrête les nouveaux envois ; vous pouvez supprimer les copies dans Compte. Supprimer une copie ou votre compte révoque immédiatement l’accès ; la suppression des objets s’effectue en arrière-plan, normalement après une heure, avec de nouvelles tentatives si Railway est indisponible. Les copies locales ou téléchargées sont conservées.

Itinéraires GPX

En Solo, un GPX importé est conservé sur l’appareil pour cette activité. Dans un groupe, son créateur peut partager le nom et la géométrie du GPX avec les membres : nous conservons ce plan privé jusqu’à son remplacement, son retrait ou la suppression du groupe. Il s’agit d’un parcours prévu, pas d’un historique de localisation, et il n’est pas envoyé à Meta.

Mesure facultative des publicités sur iOS

Dans les versions iOS qui incluent la mesure publicitaire, uniquement si vous autorisez le suivi via l’autorisation Apple (ATT), le SDK Meta envoie les activations de l’application, les débuts de sortie, des informations d’installation et des données techniques de l’appareil, dont l’identifiant publicitaire, pour mesurer les campagnes. Meta reçoit aussi l’adresse IP de la connexion. Nous n’envoyons à Meta ni adresses e-mail, ni noms, ni itinéraires, ni coordonnées, ni groupes, ni relevés de capteurs. Vous pouvez refuser et continuer à utiliser l’application, ou révoquer l’autorisation dans les Réglages iOS pour arrêter les nouveaux envois d’événements de cette intégration. Les données déjà envoyées sont régies par la politique de Meta. Politique de confidentialité de Meta.

Conservation, révocation et suppression

La présence GPS en direct est éphémère et utilise Redis avec TTL ; L'application n'a pas l'intention de maintenir un historique public des coordonnées exactes. L’historique du groupe stocke les métadonnées de contrôle, et non les échantillons GPS publics. L'utilisateur peut éteindre le radar, mettre fin à une balade à vélo, bloquer ou débloquer des utilisateurs et supprimer le compte du profil. La suppression arrête la présence, révoque les sessions, supprime le profil et les données associées et dissout les groupes gérés. Si le compte est lié à Apple, GrupetApp tente également de révoquer le jeton Apple ; Si cela n'est pas possible, l'application indique qu'elle doit être révoquée manuellement dans les paramètres de l'identifiant Apple.

Droits et contact

Pour obtenir de l'aide, vous pouvez écrire à [email protected] sans vous connecter.