← Drafto

Politique de confidentialité

Dernière mise à jour : 16 septembre 2026

En cas de divergence entre une traduction et la version française, la version française fait foi, sans vous priver des droits que vous accorde la loi de votre pays de résidence.

Drafto (« nous », « notre » ou « l’application ») est une application qui enregistre et analyse vos sorties à vélo. Elle est éditée par Gradly-concept, à Salornay-sur-Guye (France), responsable du traitement de vos données personnelles. Cette politique de confidentialité explique quelles données nous collectons, pourquoi et sur quelle base légale, avec qui elles sont partagées, combien de temps nous les conservons et comment exercer vos droits.

1. Données collectées

  • Données GPS — position précise de votre téléphone, enregistrée pendant une sortie que vous avez lancée, y compris écran éteint, jusqu’à ce que vous l’arrêtiez : elle sert à tracer votre parcours et à calculer vitesse, distance et dénivelé. À votre demande, votre position sert aussi à générer un parcours autour de vous et à afficher la météo.
  • Informations de compte — adresse e-mail utilisée pour vous connecter. Si vous choisissez la connexion avec Google ou Apple, ce fournisseur nous transmet votre adresse e-mail et, le cas échéant, votre nom, jamais votre mot de passe.
  • Informations de profil — nom d’utilisateur, nom d’affichage, bio, photo de profil, ville, région, pays, club et type de cycliste, que vous choisissez de renseigner. Votre poids, si vous l’indiquez, reste sur votre téléphone.
  • Photos de sortie — photos que vous joignez à vos sorties ou publiez dans le fil d’un club.
  • Données de performance — statistiques de vos sorties (vitesse, durée, distance, dénivelé, calories estimées) et, si vous associez un capteur Bluetooth, fréquence cardiaque, puissance et cadence. La fréquence cardiaque est une donnée de santé : elle n’est enregistrée qu’avec votre consentement explicite, donné en répondant à une question dédiée, et elle n’est montrée à personne d’autre que vous.
  • Données techniques — modèle et système de votre appareil, version de l’application, langue, niveau de batterie, type de réseau et détail technique des erreurs, envoyés dans les rapports de plantage et les journaux de diagnostic sans adresse e-mail ni coordonnées précises ; jeton de notification ; identifiant anonyme d’appareil pour la configuration à distance ; et, uniquement si vous l’acceptez, des événements d’utilisation de l’application.

2. Utilisation de vos données

Nous utilisons vos données pour les finalités suivantes, chacune avec sa base légale au sens du RGPD :

  • Enregistrer vos sorties et calculer vos statistiques, votre historique, vos records et votre progression — exécution du contrat (nos conditions d’utilisation).
  • Faire fonctionner le Ghost, les défis, les segments, les classements, la détection des cols gravis, la génération de parcours, la navigation guidée, la météo et le suivi en direct que vous partagez — exécution du contrat.
  • Faire fonctionner les amis et les vélo clubs : classements, fil du club, sorties du club et parcours partagés — exécution du contrat.
  • Gérer votre essai et vos abonnements Drafto Premium et Club Premium — exécution du contrat.
  • Vous envoyer des notifications, que vous pouvez désactiver dans l’application ou dans les réglages du téléphone — exécution du contrat.
  • Répondre à vos messages d’assistance — exécution du contrat ; traiter vos demandes d’exercice de vos droits — obligation légale.
  • Mesurer l’utilisation de l’application pour l’améliorer — votre consentement, que vous donnez ou retirez à tout moment dans Paramètres (« Partager les données d’utilisation »).
  • Traiter votre fréquence cardiaque — votre consentement explicite (article 9 du RGPD), donné en répondant à une question dédiée, posée hors de toute sortie lorsque vous associez un capteur cardiaque ou, si un capteur est déjà associé, lors de votre prochain passage sur l’accueil ou l’écran des capteurs ; sans cet accord, la fréquence s’affiche pendant la sortie mais n’est ni enregistrée ni exportée, et il en va de même pour les fichiers et activités que vous importez. Nous conservons une preuve horodatée de chaque accord et de chaque retrait. Vous retirez votre accord à tout moment dans Paramètres, et pouvez alors effacer la fréquence cardiaque de vos sorties passées.
  • Diagnostiquer et corriger les plantages et les erreurs, et désactiver à distance une fonction défaillante — notre intérêt légitime à fournir un service fiable. Vous pouvez couper les journaux de diagnostic dans Paramètres (« Partager les journaux de diagnostic »).
  • Sécuriser le service, lutter contre la triche aux classements, traiter les signalements et modérer les contenus — notre intérêt légitime à garantir des classements loyaux et un espace sûr.

Nous n’utilisons jamais vos données à des fins publicitaires.

3. Stockage et sécurité des données

Vos données sont stockées chez Supabase, notre hébergeur de base de données, dans l’Union européenne, sur l’infrastructure d’Amazon Web Services (AWS).

  • Toutes les données sont chiffrées pendant leur transfert (HTTPS/TLS) et chiffrées au repos chez notre hébergeur.
  • Vos jetons de connexion sont conservés dans le stockage sécurisé de votre téléphone.
  • Des règles d’accès appliquées par la base de données elle-même empêchent les autres utilisateurs de lire autre chose que ce que vous avez choisi de rendre visible (voir la section 4 et la section « Vélo club »).
  • Lorsqu’un prestataire traite des données hors de l’Union européenne (voir la section 5), ce transfert est encadré par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

4. Partage des données

Drafto n’a ni fil d’actualité public, ni « j’aime », ni commentaires. Vos données ne sont visibles par d’autres personnes que dans les cas suivants :

  • Sorties publiques — une sortie marquée « publique » est visible par les autres utilisateurs de Drafto, avec son parcours, ses statistiques et ses photos. Les 200 premiers et les 200 derniers mètres du tracé leur sont masqués, à l’affichage comme à l’export, pour ne pas révéler votre domicile. Une sortie marquée « privée » n’est visible que par vous, sauf dans les totaux décrits à la section « Vélo club ».
  • Profil public — votre nom d’utilisateur, votre nom d’affichage, votre photo, vos totaux et les Ghosts que l’on peut défier sont visibles par les autres utilisateurs, qui peuvent vous trouver par une recherche. Un profil privé n’apparaît pas dans la recherche.
  • Amis et défis — vos amis voient votre place dans le classement des amis. Un ami que vous défiez reçoit votre Ghost : votre trace et votre temps sur le parcours.
  • Classements — vos temps sur les segments et les parcours peuvent figurer dans leurs classements, avec votre nom et votre photo si votre profil est public.
  • Vélo club — ce que voient les membres de vos clubs est détaillé dans la section « Vélo club ».
  • Suivi en direct — si vous partagez le lien de votre sortie en direct, toute personne qui reçoit ce lien voit votre position pendant la sortie.
  • Modération — une sortie ou une publication signalée peut être examinée par les modérateurs de Drafto.

Une photo déjà partagée peut rester accessible par son adresse directe, même après que vous avez rendu la sortie privée.

Nous ne vendons pas, ne louons pas et ne partageons pas vos données personnelles avec des annonceurs.

5. Services tiers

Pour faire fonctionner Drafto, nous faisons appel aux prestataires suivants, qui ne reçoivent que les données nécessaires à leur mission :

  • Supabase, sur Amazon Web Services (Union européenne) — base de données, comptes, stockage des photos et fonctions serveur.
  • Sentry (Union européenne) — rapports de plantage et de performance, rattachés à l’identifiant interne de votre compte, sans adresse e-mail ni coordonnées précises.
  • Hostinger (Union européenne) — hébergement de notre serveur de journaux de diagnostic et des pages web de Drafto, dont la page de suivi en direct.
  • PostHog (Union européenne) — configuration à distance, avec un identifiant anonyme d’appareil, et mesure d’utilisation, uniquement avec votre consentement.
  • RevenueCat (États-Unis), l’App Store d’Apple et Google Play — achats et abonnements. Nous ne voyons jamais vos coordonnées bancaires.
  • Expo (États-Unis), avec les services de notification d’Apple et de Google — envoi des notifications.
  • Google et Apple — connexion à votre compte, si vous la choisissez, et affichage des cartes (Google Maps sur Android, Plans d’Apple sur iPhone), qui reçoivent la zone de carte affichée.
  • GraphHopper — génération de parcours et recherche d’adresses : reçoit, par l’intermédiaire de notre serveur, les points du parcours et le texte recherché, sans votre identité.
  • openrouteservice (HeiGIT gGmbH, Allemagne) — calcul des parcours VTT et gravel : reçoit, par l’intermédiaire de notre serveur, les points du parcours, sans votre identité.
  • OSRM (router.project-osrm.org) — recalage de vos traces sur le réseau routier : reçoit les coordonnées de la trace, sans votre identité.
  • Open-Meteo et Open-Elevation — météo et altitude : reçoivent des coordonnées arrondies à environ 1 km pour la météo, et les coordonnées d’un parcours pour l’altitude.
  • OpenStreetMap (serveurs de tuiles et Overpass API) — cartes hors ligne et recherche des cols : reçoivent la zone concernée, sans votre identité.

Les services appelés directement depuis votre téléphone reçoivent, comme tout site web, votre adresse IP.

Import de fichiers : une archive Strava ou un fichier FIT, GPX ou TCX (Garmin, Komoot, Wahoo…) est lu sur votre téléphone, et seules les sorties que vous choisissez sont enregistrées dans votre compte. Drafto ne se connecte pas à votre compte Strava, Garmin ou Komoot. Si vous avez connecté votre compte Strava dans une version précédente de l’application, Drafto peut en recevoir vos sorties tant que cette connexion n’est pas révoquée ; vous pouvez la révoquer dans les réglages de votre compte Strava ou en nous écrivant.

Chaque prestataire applique sa propre politique de confidentialité. Les transferts hors de l’Union européenne sont encadrés comme indiqué à la section 3.

Vélo club

Rejoindre un vélo club est votre choix : un président peut vous inviter, vous n’entrez qu’après avoir accepté, et vous pouvez partir à tout moment.

Les membres du club voient vos TOTAUX — distance, dénivelé et nombre de sorties sur la semaine, le mois ou la saison — ainsi que votre nom et votre photo si votre profil est public.

Ils ne voient PAS vos sorties une par une, ni vos traces GPS, ni vos points de départ, ni votre fréquence cardiaque, ni votre poids, ni aucune donnée de santé.

Vos sorties privées comptent dans ces totaux sans jamais être consultables individuellement. Avec un profil privé, vous figurez au classement sans être nommé.

Ce que vous publiez vous-même dans le club est visible par tous ses membres : vos publications et photos dans le fil du club, les sorties du club que vous créez et les parcours que vous partagez au club, point de départ compris — souvent votre domicile. Si vous présidez le club, votre « Ghost du président » est proposé aux membres, qui peuvent le défier.

En quittant un club, vos totaux disparaissent aussitôt de son classement. Vos sorties restent les vôtres et ne sont pas supprimées.

6. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données (RGPD) et de la loi française « Informatique et Libertés », vous disposez des droits suivants :

  • Accès — obtenir une copie de vos données personnelles. Vous pouvez aussi les télécharger vous-même dans Paramètres (« Exporter mes données »).
  • Rectification — corriger des données inexactes, directement dans votre profil ou en nous écrivant.
  • Effacement — supprimer votre compte et toutes les données associées, depuis Paramètres ou en nous écrivant.
  • Portabilité — recevoir vos données dans un format structuré et lisible par machine.
  • Opposition — vous opposer aux traitements fondés sur notre intérêt légitime, comme les journaux de diagnostic.
  • Limitation — demander que l’utilisation de vos données soit suspendue, par exemple le temps de vérifier une contestation.
  • Retrait du consentement — retirer à tout moment un consentement donné (mesure d’utilisation, fréquence cardiaque), directement dans Paramètres ou en nous écrivant, sans remettre en cause les traitements déjà effectués.
  • Directives après le décès — définir ce que deviennent vos données après votre décès.

Pour exercer ces droits, écrivez-nous à l’adresse e-mail indiquée à la fin de cette politique. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous pouvons vous demander de confirmer que la demande vient bien du titulaire du compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, l’autorité française de protection des données (www.cnil.fr), ou de l’autorité de protection des données de votre pays de résidence.

Si vous utilisez Drafto depuis un pays situé hors de l’Union européenne, vos données sont traitées selon cette politique et vous bénéficiez en outre des droits que vous accorde la loi de votre pays de résidence : écrivez-nous pour les exercer.

7. Conservation des données

Nous conservons vos données tant que votre compte existe.

  • Suppression du compte — elle est programmée : vous disposez de 30 jours pour l’annuler en vous reconnectant. Passé ce délai, vos données personnelles, vos sorties, vos photos et les contenus associés sont définitivement effacés, et vos totaux disparaissent des classements.
  • Journaux de diagnostic — conservés 90 jours au plus.
  • Club Premium — cet abonnement appartient au club, pas à la personne qui le paie : il reste au club après votre départ ou la suppression de votre compte.

8. Protection des mineurs

Drafto n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Nous vous informerons de tout changement significatif via l’application ou par e-mail. L’utilisation continue de Drafto après les modifications constitue l’acceptation de la politique mise à jour.

10. Nous contacter

Pour toute question sur cette politique de confidentialité ou pour exercer vos droits, écrivez au responsable du traitement, Gradly-concept (Salornay-sur-Guye, France), à l’adresse :

traceappdrafto@gmail.com