Politique de confidentialité

Dernière mise à jour : 7 juillet 2026

La présente politique explique quelles données personnelles sont traitées lorsque vous utilisez le site secu-cycle.fr et l'application mobile Sécu'Cycle, dans quel but, sur quelle base légale, pendant combien de temps et quels sont vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD, articles 12 à 14) et à la loi Informatique et Libertés.

1. Responsables du traitement

Le traitement de vos données est placé sous la responsabilité conjointe de Alexis Gaudray Bouju et Matheline Chevalier, éditeurs du projet étudiant Sécu'Cycle (ENSEIRB-MATMECA). Aucun délégué à la protection des données (DPO) n'a été désigné, le projet n'y étant pas soumis.

Pour toute question ou pour exercer vos droits : contact@secu-cycle.fr. Les informations d'identification complètes figurent dans les mentions légales.

2. Données que nous traitons

2.1. Données de compte

Lors de la création d'un compte et de l'utilisation du service, nous traitons :

Adresse e-mail et mot de passe (le mot de passe est stocké de façon sécurisée sous forme de hachage Argon2, jamais en clair) ;
Prénom, nom et date de naissance ;
Niveau sportif déclaré ;
Adresses de domicile et de travail (si vous les renseignez) ;
Vos vélos (nom, type, assistance électrique).

2.2. Données de localisation et d'itinéraire

Points de départ et d'arrivée lors du calcul d'un itinéraire ;
Le tracé (géométrie) des itinéraires calculés et leur historique ;
La position précise (coordonnées GPS) associée aux signalements de dangers que vous créez ;
Pendant la navigation guidée, votre position est transmise en temps réel au serveur pour recaler le guidage.

Important : votre position transmise en direct pendant la navigation n'est pas conservée. Elle est traitée à la volée en mémoire pour vous guider, puis n'est pas enregistrée dans notre base de données. Seuls le tracé des itinéraires calculés et les points de signalement sont conservés.

2.3. Données d'usage (statistiques de fréquentation)

Nous mesurons l'audience à l'aide d'outils respectueux de la vie privée :

Site web : Umami, auto-hébergé sur nos serveurs, sans cookie ni traceur et sans collecte de données permettant de vous identifier. Aucun bandeau de consentement n'est donc requis.
Application mobile : Aptabase (région d'hébergement Union européenne), qui enregistre des événements d'usage anonymes (ouverture d'écran, démarrage d'une navigation, etc.) sans e-mail, sans nom et sans coordonnées GPS.

Le site utilise uniquement le stockage local du navigateur à des fins techniques (mémorisation du thème clair/sombre et de votre session), et non à des fins de suivi publicitaire.

3. Permissions demandées par l'application mobile

L'application ne demande que les permissions strictement nécessaires à son fonctionnement. Chacune vous est demandée par votre téléphone et peut être refusée ou révoquée à tout moment dans les réglages du système.

Permission	Finalité
Localisation — premier plan (précise)	Vous géolocaliser et assurer le guidage vélo en temps réel lorsque l'application est ouverte.
Localisation — arrière-plan (précise)	Poursuivre le guidage lorsque l'écran est éteint ou que le téléphone est dans votre poche. Utilisée uniquement pour la navigation, jamais à des fins publicitaires ou statistiques.
Notifications	Afficher la notification persistante « Guidage en cours » signalant que la navigation reste active en arrière-plan.
Microphone (iOS)	Nécessaire à la synthèse vocale des instructions de navigation. Aucun son n'est enregistré ni transmis.
Vibration / retour haptique	Retours tactiles de l'interface (confirmation d'actions).
Accès à Internet	Communication avec notre serveur, chargement des cartes et envoi des statistiques anonymes.

La localisation en arrière-plan est au cœur de la fonction de navigation de Sécu'Cycle. Elle est activée uniquement pendant un guidage, avec votre consentement explicite, et n'est jamais utilisée pour de la publicité ou du suivi.

4. Finalités et bases légales

Gestion de votre compte et fourniture du service: Base légale : exécution du contrat (nos conditions d'utilisation).
Calcul d'itinéraires et navigation géolocalisée: Base légale : exécution du contrat et votre consentement, matérialisé par l'autorisation de localisation accordée au système d'exploitation.
Signalements de dangers: Base légale : intérêt légitime (améliorer la sécurité des cyclistes).
Mesure d'audience anonyme: Base légale : intérêt légitime (outils sans cookie ni traceur, sans données identifiantes).
Sécurité du service et journaux techniques: Base légale : intérêt légitime et respect de nos obligations légales.

5. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Aucun identifiant publicitaire n'est collecté. Nous faisons appel aux prestataires suivants, strictement pour faire fonctionner le service :

IONOS (Union européenne) — hébergement du site et de l'API ;
MapTiler — fourniture des fonds de carte (les coordonnées d'affichage de la carte transitent par ce service) ;
Base Adresse Nationale (adresse.data.gouv.fr, service public de l'État français) — autocomplétion des adresses que vous saisissez ;
Aptabase (région Union européenne) — statistiques anonymes de l'application ;
Umami — statistiques anonymes du site, auto-hébergé par nos soins.

6. Transferts hors Union européenne

L'hébergement et les statistiques sont réalisés au sein de l'Union européenne. Le service cartographique MapTiler est établi en Suisse, pays reconnu comme offrant un niveau de protection adéquat par décision de la Commission européenne. Aucun autre transfert de données hors de l'Espace économique européen n'est réalisé.

7. Durées de conservation

Compte et données associées : conservés tant que votre compte est actif, puis supprimés à la suppression de votre compte ;
Historique et itinéraires : conservés jusqu'à leur suppression par vos soins ou jusqu'à la suppression de votre compte ;
Signalements de dangers : conservés pour la sécurité des cyclistes, dissociés de votre compte en cas de suppression de celui-ci ;
Journaux techniques : 12 mois maximum ;
Statistiques d'audience : agrégées et anonymes.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment (notamment en révoquant l'autorisation de localisation dans les réglages de votre téléphone).

Vous pouvez exercer ces droits en écrivant à contact@secu-cycle.fr. Vous pouvez également supprimer directement votre historique depuis l'application.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Mineurs

Le service est réservé aux personnes âgées d'au moins 15 ans, âge du consentement numérique en France. Les personnes plus jeunes doivent obtenir l'accord de leurs représentants légaux avant toute utilisation.

10. Décision automatisée

Le calcul d'itinéraires repose sur des algorithmes, mais ne constitue pas une décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Aucun profilage à finalité publicitaire n'est réalisé.

11. Sécurité

Les mots de passe sont hachés (Argon2), les échanges avec le serveur sont chiffrés (HTTPS) et les jetons d'authentification sont stockés dans le coffre sécurisé du système d'exploitation de votre téléphone.

12. Modification de la présente politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de page.