Cette politique explique quelles données Unlock utilise, pourquoi, combien de temps, et comment les supprimer. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
En bref
- 🏃 Vos activités Strava sont lues uniquement pour dessiner votre carte, et ne sont visibles que par vous.
- ⏱️ Elles sont gardées au plus 48 heures pour accélérer l'affichage, puis effacées et relues depuis Strava.
- 👤 Votre nom et prénom Strava ne sont visibles que par l'éditeur, pour l'assistance, et effacés 7 jours après votre dernière visite.
- 🚫 Aucune revente, aucune publicité, aucun outil de mesure d'audience, aucune utilisation pour entraîner une intelligence artificielle.
- 🗑️ « Supprimer mes données » efface tout immédiatement et révoque l'accès à Strava.
Responsable du traitement
Théophile Sénéchal, joignable par message LinkedIn.
Données utilisées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Activités Strava : tracé GPS simplifié, date, distance, type de sport | Calculer et afficher votre carte, vos blocs, vos communes et vos statistiques | Exécution du service que vous demandez (art. 6.1.b RGPD) | 48 heures maximum (cache), puis effacées |
| Identifiant Strava et jetons d'accès / de renouvellement | Vous garder connecté et pouvoir révoquer l'accès | Exécution du service | Jusqu'à votre déconnexion ou suppression, et au plus 31 jours sans connexion |
| Nom et prénom de votre profil Strava | Savoir qui utilise Unlock pour pouvoir vous aider en cas de problème. Visibles uniquement par l'éditeur, dans un tableau de bord privé, et jamais par les autres utilisateurs | Intérêt légitime (assistance, sécurité du service) | 7 jours au plus après votre dernière visite, puis effacés automatiquement |
| Dates et nombre de connexions | Détecter les comptes inactifs pour les supprimer, et afficher le nombre total d'utilisateurs actifs (un simple compteur, sans aucune donnée personnelle) | Intérêt légitime (sécurité, minimisation) | Même durée que ci-dessus |
| Statistiques d'usage anonymes (nombre de visites, d'inscriptions et de départs par jour) | Suivre la fréquentation et la capacité du service | Intérêt légitime | 13 mois ; aucun identifiant n'y est associé |
| Cookie de session | Maintenir votre connexion (cookie strictement nécessaire, sans consentement requis) | Intérêt légitime | Durée de la session de navigation |
Votre nom n'est jamais affiché dans l'app, ni montré aux autres utilisateurs. Unlock n'utilise ni votre photo, ni votre adresse e-mail. Les images « story » sont générées dans votre navigateur : elles ne transitent pas par nos serveurs.
L'autorisation Strava « activity:read_all » inclut vos activités privées et les portions masquées par vos zones de confidentialité. Ces données sont affichées à vous seul ; attention toutefois à ce que vous partagez via une story.
Destinataires et sous-traitants
Vos données ne sont communiquées à aucun tiers à des fins commerciales. Le Service s'appuie sur :
- Strava, Inc. (États-Unis) : source de vos activités, via l'API Strava ;
- Vercel Inc. (États-Unis) : hébergement de l'application ;
- Supabase : base de données (identifiant Strava, nom et prénom pendant 7 jours au plus, jeton, dates de connexion, cache d'activités de 48 h maximum, contours des communes) ;
- CARTO et OpenStreetMap : fonds de carte : votre navigateur leur transmet votre adresse IP lorsqu'il charge les images de carte.
- Ko-fi (Royaume-Uni) : uniquement si vous choisissez de faire un don. Vous quittez alors Unlock pour le site de Ko-fi, dont la politique de confidentialité s'applique au paiement. Unlock compte seulement le nombre de clics sur « Faire un don », sans savoir qui a cliqué.
Certains de ces prestataires sont situés hors de l'Union européenne. Les transferts reposent sur les garanties prévues par le RGPD (décision d'adéquation EU-US Data Privacy Framework ou clauses contractuelles types de la Commission européenne).
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Le droit à l'effacement s'exerce directement dans l'app (« Supprimer mes données »). Pour les autres droits, envoyez un message LinkedIn en précisant votre demande ; une réponse vous sera apportée sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Retirer votre consentement et supprimer vos données
- Dans Unlock : menu ☰ › « Supprimer mes données ». L'accès Strava est révoqué, tout est effacé immédiatement et une confirmation écrite s'affiche.
- Se déconnecter révoque aussi l'accès et efface vos données.
- Depuis Strava : Paramètres › Mes applications › Unlock › Révoquer l'accès. Vos données sont alors effacées au plus tard lors du nettoyage automatique.
- Activité supprimée sur Strava : elle disparaît d'Unlock en moins de 48 heures, lors du rechargement automatique.
Sécurité
Les échanges sont chiffrés (HTTPS). Le cookie de session est protégé (HttpOnly, SameSite). L'accès à la base de données est restreint.
Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.