Politique de confidentialité

Dernière mise à jour : octobre 2026, s'applique aux applications VéloCore pour iOS et Android ainsi qu'au site velocore-app.com.

1. Qui sommes-nous ?

VéloCore est édité par son créateur, joignable à contact@velocore-app.com. Les données sont hébergées sur Google Firebase (UE/US, clauses contractuelles types).

2. Données collectées et finalités

• Compte : e-mail, nom affiché, photo de profil, création et gestion du compte (base : exécution du contrat).
• Position GPS : pendant vos sorties (cockpit, navigation) et, si vous l'activez, partagée avec la communauté (radar, statut « En balade », SOS). La localisation en arrière-plan n'est utilisée que pour enregistrer votre sortie, ou semer les cailloux d'une piste du Petit Poucet que vous avez commencée, quand l'écran est éteint.
• Données d'activité et de capteurs : vitesse, distance, dénivelé, fréquence cardiaque, puissance, cadence, affichage, statistiques et historique de VOS sorties.
• Contenus communautaires : publications, commentaires, kudos, messages, photos, stories (supprimées après 24 h), points d'intérêt, avis, défis, spots, visibles selon vos choix de partage.
• Réglages : synchronisés entre l'app et le site pour votre confort.
• Contact d'urgence (optionnel) : numéro utilisé uniquement lors d'un SOS de niveau 3 que vous déclenchez.
• Health Connect (Android, seulement si vous le connectez dans Profil, Données connectées) : à la fin de chaque sortie, VéloCore écrit dans Health Connect la séance de vélo (début, fin, titre), la distance, le dénivelé positif, les calories actives estimées, les vitesses et, si vous l'autorisez, le tracé GPS. VéloCore ne lit aucune donnée de santé. Rien ne part sans vos autorisations, données type par type et retirables à tout moment dans Health Connect ; une sortie supprimée dans VéloCore y est retirée. Ces données restent sur votre téléphone, dans Health Connect : elles ne sont ni envoyées à nos serveurs, ni vendues, ni utilisées pour de la publicité.
• Boussole et vélo garé : l'emplacement de votre vélo garé (position, altitude, précision, heure) et vos réglages de boussole restent sur votre téléphone ; rien n'est envoyé en ligne.
• Petit Poucet (pistes de la boussole) : les cailloux d'une piste (positions, altitudes, heures et noms que vous leur donnez) restent sur votre téléphone. Pendant le semis, la position est lue même écran éteint, jusqu'à « Terminer la piste » ; une notification (Android) ou la pastille bleue de localisation (iPhone) le signale. Quand vous partagez une piste, elle voyage entière dans le lien (https://velocore-prod.web.app/p/#…) : la partie après « # » n'est jamais envoyée à nos serveurs ni stockée, et la page qui affiche la piste ne demande en ligne que la carte : la bibliothèque Leaflet (unpkg.com, verrouillée par son empreinte) et les fonds OpenStreetMap de la zone affichée. Envoyée en message VéloCore, la piste est conservée avec ce message, comme les autres messages.
• Suivi en direct par vos proches (gratuit, depuis l'écran SOS, seulement si vous partagez le lien) : pendant la sortie, votre prénom, votre position (environ toutes les 15 à 60 secondes), la trace parcourue (un point tous les 100 m), la distance, la durée, la pause et un éventuel SOS de panne ou d'urgence sont lisibles par qui reçoit le lien https://velocore-prod.web.app/l/#…, sans compte. Le lien est unique et impossible à deviner ; personne ne peut lister les suivis. Il s'éteint seul : 2 heures sans nouvelles, 1 heure après l'arrivée, 6 heures après un SOS d'urgence ; « Arrêter » le coupe tout de suite. La page du lien ne demande en ligne que cette lecture, la bibliothèque Leaflet (unpkg.com, verrouillée par son empreinte) et les fonds OpenStreetMap.

3. Ce que nous ne faisons pas

• Pas de vente ni de location de vos données.
• Pas de publicité ciblée par des tiers.
• Pas d'écoute du micro. Seule exception : l'appel d'urgence. Sur une alerte SOS de niveau 2 ou 3 que vous émettez, un cycliste proche peut vous appeler ; votre téléphone sonne si VéloCore est ouvert à l'écran, et le micro n'est utilisé que si vous acceptez l'appel. Audio en temps réel uniquement, jamais enregistré ni stocké, appel coupé après 3 minutes.

4. Partage

Vos contenus communautaires sont visibles des autres utilisateurs selon vos réglages (statut en ligne, mur public, rayon de visibilité, position pendant les sorties uniquement, etc.). Les sous-traitants techniques sont Google Firebase (authentification, base de données, stockage, notifications, et, depuis les versions Android 296 / iOS 1.2.5 (255), rapports de plantage anonymisés via Firebase Crashlytics : modèle d'appareil, version du système et de l'application, trace technique, jamais votre identité, vos messages, vos jetons ni votre position précise ; désactivé dans les versions de développement) et les services cartographiques (OpenStreetMap, BRouter, Nominatim, Overpass) qui reçoivent les coordonnées strictement nécessaires au calcul d'itinéraire ou à l'affichage. Lors d'un SOS de niveau 3, l'e-mail d'alerte à votre contact d'urgence (votre nom affiché, l'heure et votre position) est envoyé par Brevo. Les fonctions d'intelligence artificielle (parcours décrit en mots, fiche du vélo) transmettent à Groq le seul contenu de la demande (texte, ou photo du vélo), sans votre e-mail ni votre identifiant. Le bilan IA de la sortie (Premium) transmet à Groq le seul résumé chiffré de la sortie (type de vélo, distance, durées, vitesses, dénivelés, altitude maximale, fréquence cardiaque et cadence, température, vent, heure de départ) et la synthèse de vos sorties des 28 jours précédents (nombre, moyennes, plus longue) : ni la trace, ni la position, ni votre identité ne partent. Le bilan obtenu est gardé sur votre téléphone ; notre serveur compte seulement vos bilans du jour (5 au plus). La recherche de photos libres du vélo (Garage) transmet à notre serveur la seule marque, le modèle et l'année du vélo ; il les cherche dans Wikimedia Commons et Openverse (photos publiques sous licence libre), puis confie à Groq au plus trois de ces photos publiques pour vérifier qu'elles montrent bien ce modèle. Ni votre photo, ni votre position, ni votre identité ne partent ; chaque photo garde le nom de son auteur et sa licence. La météo (accueil, conditions au départ, altitudes de secours) est demandée à Open-Meteo avec les seules coordonnées du lieu. La météo du parcours (Premium) transmet à notre serveur des points pris tous les 5 km le long du parcours affiché (25 au plus) ; il demande les prévisions de ces points, arrondis à environ 1 km, à l'Institut météorologique norvégien (MET Norway, données sous licence CC BY 4.0) et les garde quelques heures pour tous les cyclistes qui passent au même endroit. Ni votre identité, ni votre e-mail, ni le reste du parcours ne partent chez MET Norway ; notre serveur compte seulement vos demandes du jour (60 au plus). Le voyage en étapes (Premium) demande aux serveurs Overpass d'OpenStreetMap les hébergements proches des seuls points d'arrivée de chaque journée (des points du parcours affiché, 13 au plus) ; ni votre identité, ni le reste du parcours ne partent, et rien ne passe par notre serveur.

5. Durées de conservation

• Compte et contenus : tant que le compte existe.
• Stories : 24 heures. Alertes SOS : visibles 10 minutes (niveaux 1 et 2) ou 6 heures (urgence vitale), puis effacées au plus tard 6 heures plus tard, avec les données techniques des appels d'urgence. Messages éphémères : selon l'option choisie.
• Suivi en direct : effacé au plus tard 7 heures après le dernier envoi de l'app (tout de suite si vous l'arrêtez).
• Suppression du compte : vos données personnelles sont supprimées ; écrivez à contact@velocore-app.com ou utilisez l'option dans l'app.

6. Vos droits (RGPD)

Accès, rectification, effacement, portabilité, limitation, opposition : exercez-les via contact@velocore-app.com. Vous pouvez aussi saisir l'Autorité de protection des données (Belgique).

7. Sécurité

Chiffrement en transit (TLS), règles d'accès strictes par utilisateur (deny-by-default), accès aux conversations limité à leurs participants.

8. Mineurs

VéloCore est destiné aux personnes de 16 ans et plus.

9. Modifications

Toute évolution notable de cette politique sera signalée dans l'app et sur cette page.