La presente politique de confidentialite decrit comment l'application Les segments ("l'Application", "nous") collecte, utilise et protege les donnees personnelles des athletes qui l'utilisent. Notre objectif est de proposer des ligues et defis communautaires autour des segments Strava, dans le respect du Reglement General sur la Protection des Donnees (RGPD), de la directive ePrivacy et de la loi "Informatique et Libertes".
1. Donnees collectees
Lorsque vous creez un compte et utilisez l'Application, nous pouvons collecter et traiter les categories de donnees suivantes :
- Donnees de compte : pseudo, identifiant Strava, adresse e-mail, photo de profil, biographie eventuelle et preferences (langue, notifications, plan).
- Donnees Strava autorisees : informations d'athlete, liste des activites publiques de course a pied, efforts realises sur les segments cibles du moment, chronos, distance, denivele et donnees techniques associees (date, segment ID).
- Donnees de participation : ligues et equipes rejointes, saisons et manches suivies, classements obtenus, chronos soumis (via Strava ou saisie manuelle), lots eventuellement remportes.
- Donnees techniques : version de l'Application, modele d'appareil, systeme d'exploitation, identifiants techniques d'installation, jeton de notification push, adresse IP (journalisation technique), logs d'erreur necessaires au bon fonctionnement.
- Donnees publicitaires (si vous utilisez la version avec publicites) : identifiants publicitaires de l'appareil (IDFA sur iOS, identifiant publicitaire Google / AAID sur Android), informations techniques transmises au SDK publicitaire, interactions avec les annonces, et signaux de consentement (UMP, ATT). Ces donnees sont traitees principalement par Google (AdMob) ; voir la section 4.
Nous ne collectons pas votre adresse postale, votre numero de telephone ni vos coordonnees bancaires via l'Application. La trace GPS detaillee d'une sortie n'est pas importee : seuls les efforts associes aux segments concernes par une manche ou un defi sont exploites.
2. Finalites et bases legales
Vos donnees sont traitees pour les finalites suivantes :
- Execution du service (base legale : execution du contrat) : gerer votre compte, afficher les ligues, saisons et manches, calculer les classements, permettre la soumission de chronos, vous notifier vos resultats.
- Communication communautaire (base legale : interet legitime) : mettre en avant les classements, palmares et evenements de ligue, et permettre aux athletes de se comparer.
- Amelioration et statistiques (base legale : interet legitime) : mesurer l'usage de maniere agregee pour ameliorer le service.
- Communications optionnelles (base legale : consentement) : vous informer des nouvelles manches, records ou rappels, uniquement si vous avez accepte ces notifications.
- Publicite (base legale : consentement lorsque requis) : financer le service gratuit via des publicites, y compris personnalisees lorsque vous y avez consenti ; a defaut, diffusion de publicites non personnalisees dans la mesure autorisee. Voir la section 4.
3. Connexion a Strava
Les segments est une application independante de Strava, Inc. qui s'appuie sur l'API Strava via le protocole OAuth 2.0. Lorsque vous connectez votre compte Strava, vous etes redirige vers Strava qui vous demande d'autoriser explicitement les permissions sollicitees. Vous restez libre de revoquer cet acces a tout moment depuis vos parametres Strava .
L'Application n'utilise les donnees Strava que pour les finalites decrites ci-dessus. Conformement aux conditions d'utilisation de l'API Strava :
- nous ne revendons aucune donnee Strava ;
- nous ne stockons que les donnees strictement necessaires au service (efforts sur segments, identifiants, chronos) ;
- la marque, le logo et les ressources visuelles Strava restent la propriete de Strava, Inc.
4. Publicites et personnalisation
La version gratuite de l'Application peut afficher des publicites fournies par Google AdMob (bannieres, publicites a l'ouverture de l'application, interstitiels). Les utilisateurs disposant d'un plan Premium ne voient pas ces publicites.
Conformement au RGPD, a la directive ePrivacy et aux regles des magasins d'applications :
- Consentement (UMP) : dans l'Espace economique europeen, au Royaume-Uni et dans les territoires ou Google l'exige, un formulaire de consentement (Google User Messaging Platform) vous est presente avant toute demande de publicite personnalisee. Vous pouvez accepter, refuser ou parametrer vos choix.
- App Tracking Transparency (iOS) : sur iOS, le systeme peut egalement vous demander l'autorisation d'utiliser l'identifiant publicitaire (IDFA) pour le suivi inter-applications. Un refus n'empeche pas l'usage de l'Application.
- Publicites personnalisees : uniquement si votre consentement (et, le cas echeant, l'autorisation ATT) le permet. Elles s'appuient sur des identifiants publicitaires et des signaux transmis a Google / ses partenaires publicitaires.
- Publicites non personnalisees (NPA) : si vous refusez la personnalisation ou le suivi, l'Application peut continuer a afficher des publicites non personnalisees, sans s'appuyer sur votre profil publicitaire pour le ciblage.
- Mesure : l'initialisation des mesures publicitaires est retardee jusqu'a ce que le cadre de consentement le permette (delayAppMeasurementInit).
Vous pouvez modifier ou retirer votre consentement publicitaire a tout moment depuis Parametres > Options de confidentialite pub dans l'Application (lorsque Google exige un point d'entree vers les options de confidentialite). Les publicites ne sont pas destinees aux enfants : le service s'adresse a des utilisateurs de 13 ans ou plus, et le consentement parental est requis pour les mineurs.
Pour en savoir plus sur les pratiques de Google en matiere de publicite, consultez la Politique de confidentialite de Google et les informations AdMob & protection des donnees .
5. Partage avec des tiers
Vos donnees ne sont jamais vendues. Elles peuvent etre transmises a un nombre restreint de sous-traitants ou partenaires techniques agissant pour les finalites decrites :
- Hebergement : OVH SAS, hebergeur de notre infrastructure en France (voir mentions legales).
- Strava, Inc. : fournisseur de l'API utilisee pour recuperer vos efforts sur les segments concernes.
- Notifications mobiles : Apple Push Notification Service et Firebase Cloud Messaging (Google) pour les notifications optionnelles.
- Publicite : Google LLC / Google Ireland Limited (AdMob, User Messaging Platform et services de mesure associes). Des partenaires publicitaires de Google peuvent egalement recevoir des donnees techniques ou publicitaires selon vos choix de consentement. Ces traitements peuvent impliquer un transfert hors de l'Espace economique europeen ; Google s'appuie notamment sur des clauses contractuelles types et d'autres mecanismes prevus par le RGPD.
6. Cookies, identifiants et mesure d'audience
Le site web les-segments.fr peut utiliser des cookies techniques indispensables et, le cas echeant, des outils de mesure d'audience. Vous pouvez parametrer votre navigateur pour bloquer ces cookies ; certaines fonctions peuvent alors etre degradees.
L'Application mobile n'utilise pas de cookies navigateur au sens classique. En revanche, le SDK publicitaire Google AdMob peut utiliser des identifiants publicitaires d'appareil, un stockage local et des technologies similaires pour diffuser et mesurer les annonces, uniquement dans le cadre decrit a la section 4 et selon vos choix de consentement.
7. Conservation des donnees
Vos donnees de compte sont conservees tant que votre compte est actif. Apres suppression de votre compte, elles sont effacees ou anonymisees dans un delai maximal de 30 jours, a l'exception des donnees que nous devons conserver pour des obligations legales (comptabilite, journaux techniques). Les performances publiques peuvent etre conservees sous une forme anonymisee a des fins statistiques. Les donnees traitees par Google AdMob sont conservees selon les politiques de retention de Google.
8. Droits des utilisateurs
Conformement au RGPD et a la loi "Informatique et Libertes" n°78-17, vous disposez d'un droit d'acces, de rectification, d'effacement, de limitation, de portabilite et d'opposition concernant vos donnees personnelles, ainsi que du droit de retirer votre consentement a tout moment (sans affecter la liceite du traitement anterieur). Vous pouvez :
- acceder, modifier ou supprimer la plupart de vos donnees depuis l'ecran Parametres > Mon compte de l'Application ;
- gerer le consentement publicitaire via Parametres > Options de confidentialite pub ;
- revoquer l'acces a Strava depuis vos parametres d'applications Strava ;
- limiter le suivi publicitaire aussi via les reglages systeme de votre appareil (ATT sur iOS, options publicitaires Google / reinitialisation de l'identifiant publicitaire sur Android) ;
- nous contacter par e-mail a contact@les-segments.fr pour toute demande complementaire.
En cas de desaccord, vous avez le droit d'introduire une reclamation aupres de la CNIL.
9. Securite
Nous mettons en oeuvre des mesures techniques et organisationnelles raisonnables pour proteger vos donnees : chiffrement en transit, controle d'acces, journalisation, mises a jour de securite et sauvegardes regulieres. Aucun systeme n'est cependant infaillible : nous vous invitons a choisir un mot de passe robuste pour Strava et a activer la double authentification.
10. Divulgation
Nous pouvons etre amenes a communiquer des informations vous concernant en cas de requisition judiciaire ou pour repondre a une autorite competente dans le cadre d'enquetes liees a un usage illegal du service.
11. Modifications de la politique
Nous pouvons faire evoluer cette politique pour suivre l'evolution de l'Application ou du cadre legal. La date de derniere mise a jour figure en haut de la page. Les modifications substantielles vous seront signalees dans l'Application ou par e-mail. En continuant a utiliser le service apres cette notification, vous acceptez la version mise a jour.