CONFIDENTIALITÉ.

• Ta position n’est lue que pendant l’enregistrement d’une sortie, jamais en arrière-plan le reste du temps.
• Tes traces sont privées. Le début et la fin sont masqués (500 m par défaut) partout où quelque chose est visible par d’autres.
• Ta vitesse n’est jamais publique. Les stats avancées (temps, vitesse moyenne et vitesse max, pente, temps au kilomètre) ne sont visibles que par toi, en CycloRank Pro, et sur les images que tu choisis de partager.
• Ta fréquence cardiaque est une donnée de santé : elle n’est enregistrée qu’avec ton accord explicite, désactivé par défaut.
• Sortie à plusieurs : le point de rendez-vous exact n’est donné qu’à l’organisateur et à ceux qui viennent, et il est effacé 7 jours après le départ.
• Aucune revente de données, aucune publicité ciblée. Deux traceurs soumis à ton accord (le pixel de Whop et l’analyse de navigation PostHog), et seulement si tu les acceptes.
• Export ZIP, suppression du compte et désinscription en 1 clic, en libre-service et gratuitement, depuis Mon compte — sans abonnement, même si le tien est terminé.

Anand Gautherin Pal, Séméac, France. Contact vie privée : contact@cyclorank.com. Nous répondons à toute demande sous un mois.

• GPS actif uniquement pendant l’enregistrement ; la sortie s’arrête quand tu la termines.
• Masque automatique du début et de la fin de chaque trace : 200, 500 ou 1 000 m au choix (500 m par défaut).
• Zones privées gratuites (3 maximum, rayon 200 à 1 000 m) : rien n’y est visible et aucun passage n’y compte. Leur centre exact n’est jamais montré à quelqu’un d’autre.
• Jamais d’heure de passage ni de position précise dans les notifications ; les événements destinés aux autres sont retardés de 60 minutes.
• Un passage sur un col ou un point de vue est détecté à moins de 150 m du lieu, sans enregistrer d’heure publique.
• Fil des amis : mini-carte déjà masquée, sans durée, pour qu’aucune vitesse ne puisse en être déduite.
• Sorties à plusieurs : le point de rendez-vous est un lieu public choisi par l’organisateur, jamais sa position GPS ; un point situé dans une de ses zones privées, ou tout près, est refusé. Le point exact, le circuit complet et la liste des participants ne sont envoyés qu’à l’organisateur et aux participants. Les autres cyclistes, et la page ouverte par un lien d’invitation, ne reçoivent que la commune, une zone d’environ 500 m jamais centrée sur le point, et le circuit coupé d’au moins 500 m au départ et à l’arrivée. Pour la liste des sorties près de toi, l’app n’envoie qu’une position arrondie à environ 1 km, qui n’est pas gardée.
• Pas de messagerie, pas d’âge public. Les photos (profil, vélo) sont facultatives et gardées sans leurs données de prise de vue : ni lieu ni date.

Seuls ces prestataires reçoivent des données, pour la finalité indiquée :

Transferts hors Union européenne : ils sont encadrés prestataire par prestataire par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère. Tu peux en obtenir le détail en écrivant à contact@cyclorank.com.

• Points GPS bruts : 12 mois, puis suppression automatique (seuls restent le tracé simplifié privé et les totaux).
• Sorties refusées par l’anti-triche : points bruts supprimés sous 24 h.
• Fréquence cardiaque : gardée avec la sortie tant que ton accord est donné ; effacée de toutes tes sorties sous 24 h après son retrait.
• Sorties à plusieurs : le point de rendez-vous exact et le circuit complet sont effacés 7 jours après le départ ; le reste (jour, commune, allure, participants) est gardé tant que ton compte existe, pour ton historique. Une sortie que tu organises, et ta place dans celles des autres, sont supprimées avec ton compte. Signalements : 1 an après leur traitement (1 an après leur envoi s’ils ne sont pas traités).
• Identifiant de mesure d’audience : 13 mois au plus sur ton appareil, puis remplacé.
• Mesure d’audience : 13 mois, et 90 jours seulement pour le détail d’usage (appuis, temps passé sur un écran, défilement).
• Compte inactif : suppression après 3 ans sans connexion, précédée d’un email d’avertissement.
• Suppression du compte : effacement immédiat en base et dans le stockage. Seules les pièces comptables liées aux paiements sont conservées par Whop et l’éditeur, pendant la durée légale (10 ans).

Tout se fait depuis Mon compte, sans abonnement : il suffit d’être connecté. Les abonnés retrouvent les mêmes actions dans Réglages.

• Accès et portabilité : Mon compte → Exporter mes données (ZIP : une trace GPX par sortie et un fichier data.json).
• Effacement : Mon compte → Supprimer mon compte.
• Retrait des consentements : « Emails de jeu et d’offres » et « Apparaître dans le jeu » dans Mon compte, ou le lien de désinscription en 1 clic de chaque email ; fréquence cardiaque : Réglages → Vie privée ; pixel publicitaire et analyse de navigation : « Gérer les cookies » en bas de page.
• Opposition à la mesure d’audience : l’interrupteur de la section « Cookies et stockage local » ci-dessous, ou Réglages → Vie privée.
• Rectification, limitation, opposition : dans Réglages ou par email à contact@cyclorank.com.

Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sans ton accord, CycloRank n’utilise que des traceurs nécessaires ou limités à des statistiques anonymes :

• les cookies de session, strictement nécessaires pour rester connecté ;
• le stockage local du navigateur pour la sortie en cours, la file hors ligne, tes préférences d’affichage, ton choix sur les cookies et l’invitation à une sortie à plusieurs que tu as ouverte avant d’avoir un compte (son identifiant et sa date, 30 jours au plus) ;
• une mesure d’audience maison, sans tiers, avec un identifiant aléatoire (renouvelé au bout de 13 mois au plus) et la source d’arrivée (par exemple un lien en bio), limitée à des statistiques anonymes d’usage, et les statistiques de visite de notre hébergeur (Vercel Web Analytics, sans cookie). Tu peux t’opposer aux deux ici, sur cet appareil :

Deux traceurs, uniquement si tu cliques sur « Accepter ». Le premier est le pixel publicitaire de Whop. Il enregistre les pages visitées et leur durée, un identifiant aléatoire (cookie et stockage local _wuid) et des données techniques du navigateur (type, langue, fuseau horaire, taille d’écran, empreinte technique). Finalité : mesurer les visites et inscriptions venues de nos vidéos et publicités. Destinataire : Whop (États-Unis). Une fois que tu es connecté à ton compte, le pixel reçoit en plus l’adresse e‑mail de ce compte et son identifiant CycloRank, afin que Whop rattache ton inscription à la vidéo ou à la publicité qui t’a fait venir. Sans ton accord, rien de tout cela n’est envoyé.

Le second est PostHog, un outil d’analyse de navigation hébergé dans l’Union européenne (Allemagne). Il enregistre les pages vues et le temps passé, tes appuis et ton défilement, et l’écran tel qu’il s’affiche pendant ta visite (ton pseudo et tes chiffres compris) pour que nous puissions la revoir. Ce que tu tapes dans un champ et les cartes sont masqués avant l’envoi. Il pose un identifiant aléatoire (cookie et stockage local ph_phc_…) et reçoit des données techniques du navigateur et ton adresse IP. Il ne reçoit ni ton adresse e‑mail ni l’identifiant de ton compte. Finalité : voir où le parcours bloque et améliorer l’app. Sans ton accord, rien de tout cela n’est envoyé.

Ton choix vaut pour les deux, il est gardé 6 mois, puis redemandé. Refuser ne change rien à l’app. Tu peux changer d’avis à tout moment avec « Gérer les cookies » en bas de page ou dans Réglages → Cookies publicitaires : en cas de refus, les identifiants des deux traceurs sont effacés de ton navigateur.

CycloRank est réservé aux personnes de 16 ans et plus. Aucune messagerie n’est proposée. Les sorties à plusieurs, où l’on se retrouve en vrai, sont réservées aux 18 ans et plus : chacun le déclare avant sa première. Si tu penses qu’un compte appartient à un enfant de moins de 16 ans, ou qu’une personne mineure propose ou rejoint une sortie à plusieurs, signale-le à contact@cyclorank.com : le compte sera supprimé, ou la sortie retirée.

Connexions chiffrées (HTTPS), accès aux données limité par des règles de sécurité au niveau de chaque ligne, stockage des traces brutes dans un espace privé, clés d’administration jamais exposées au navigateur. Une analyse d’impact (AIPD) documente le traitement de géolocalisation, celui de la fréquence cardiaque et les sorties à plusieurs ; elle est revue à chaque changement important. Les traitements sont inscrits au registre tenu par l’éditeur.

En cas de violation de données, l’éditeur la notifie à la CNIL dans les 72 heures et t’informe sans délai si elle présente un risque élevé pour toi.