← Drafto
Politique de confidentialité — Drafto
Dernière mise à jour : 19 août 2026
1. Données collectées
- GPS — Données de localisation (GPS) : position pendant les sorties, utilisées pour le suivi et la cartographie. Collecte uniquement pendant les sorties actives.
- Account — Données de compte : email, nom d'affichage, nom d'utilisateur, avatar (optionnel)
- Performance — Données de performance : distance, vitesse, dénivelé, durée, fréquence cardiaque (si capteur connecté), puissance, cadence
- Photos — Photos de sorties : optionnelles, stockées de manière sécurisée
- Analytics — Données d'utilisation : analytics opt-in via PostHog (anonymisées)
- Diagnostics — Journal de diagnostic : modèle d'appareil, version du système, écran affiché, niveau de batterie, type de réseau et messages d'erreur techniques — e-mails, jetons et coordonnées GPS retirés avant l'envoi
2. Données NON collectées
- Données financières ou bancaires
- Contacts téléphoniques
- SMS ou historique d'appels
- Historique de navigation web
- Fichiers personnels
3. Utilisation des données
- Suivi et affichage des sorties vélo
- Calcul des statistiques et records personnels
- Ghost Racing (comparaison avec les temps précédents)
- Classements et segments
- Fil social (partage entre utilisateurs)
- Amélioration de l'app (analytics anonymisées)
4. Stockage et sécurité
- Données stockées sur Supabase (infrastructure cloud sécurisée)
- Chiffrement HTTPS/TLS pour toutes les communications
- Tokens d'authentification stockés dans le Secure Keychain (iOS) / EncryptedSharedPreferences (Android)
- Row Level Security (RLS) sur toutes les tables — chaque utilisateur n'accède qu'à ses propres données
5. Services tiers
| Service | Utilisation | Données partagées |
|---|---|---|
| Supabase | Backend & base de données | Données de compte et de sorties |
| RevenueCat | Gestion des abonnements | ID utilisateur, statut d'abonnement |
| PostHog | Analytics (opt-in) | Événements anonymisés, aucune donnée personnelle |
| Sentry | Rapports de crash | Stack traces, aucune donnée personnelle |
| Expo | Notifications push | Token de notification |
| Trace Apps | Journal de diagnostic technique (serveur privé, Union européenne) | Appareil, système, écran, message d'erreur. Aucune identité, aucun e-mail, aucune position. Conservation 30 jours puis suppression automatique |
Aucune donnée n'est vendue à des tiers.
6. Vélo Club
Rejoindre un Vélo Club est un choix, et il vous appartient. Un président peut vous inviter ; vous n’entrez dans le club qu’après avoir accepté l’invitation. Vous pouvez le quitter à tout moment.
- Ce que les membres du club voient : vos totaux — distance, dénivelé et nombre de sorties sur la semaine, le mois ou la saison — ainsi que votre nom et votre photo si votre profil est public.
- Ce que les membres du club ne voient PAS : vos sorties une par une, vos traces GPS, vos points de départ, votre fréquence cardiaque, votre poids ni aucune donnée de santé.
- Vos sorties privées comptent dans ces totaux, sans jamais être consultables individuellement. Avec un profil privé, vous figurez au classement sans être nommé.
- En quittant un club, vos totaux disparaissent immédiatement de son classement. Vos sorties, elles, restent les vôtres et ne sont pas supprimées.
7. Droits des utilisateurs (RGPD)
- Droit d'accès : exportez toutes vos données depuis l'application (Profil → Paramètres → Exporter mes données)
- Droit de suppression : supprimez votre compte et toutes les données associées (Profil → Paramètres → Supprimer le compte)
- Droit de rectification : modifiez les informations de votre profil à tout moment
- Droit d'opposition : désactivez les analytics dans les paramètres
8. Conservation des données
- Les données sont conservées tant que le compte est actif
- Après suppression du compte : toutes les données sont supprimées de manière irréversible sous 48 heures
- Les sauvegardes sont purgées sous 30 jours
- Les journaux de diagnostic technique sont supprimés automatiquement au bout de 30 jours
9. Mineurs
Drafto n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données auprès de mineurs.
10. Contact
Pour toute question concernant vos données personnelles :
Email : traceappdrafto@gmail.com