Politique de confidentialité
Fillari calcule l'usure de tes pièces de vélo et ton coût de possession à partir de tes kilomètres parcourus. Pour ça, l'application a besoin de certaines données. Cette page explique lesquelles, pourquoi, combien de temps elles sont conservées, et comment tu gardes la main dessus.
1. Qui est responsable de tes données
Le responsable du traitement est Tanguy Dietsch, éditeur individuel de l'application Fillari. Pour toute question ou pour exercer tes droits : tang.dietsch@gmail.com.
2. Quelles données, pour quoi faire
| Données | Finalité | Base légale |
|---|---|---|
| Adresse email, mot de passe (chiffré), prénom et nom si tu les renseignes | Créer et sécuriser ton compte | Exécution du contrat |
| Tes vélos, pièces, entretiens, prix d'achat et notes | Suivre l'usure et calculer le coût de possession | Exécution du contrat |
| Données Strava (détail au point 3) | Alimenter automatiquement tes kilomètres | Ton consentement |
| Préférences d'alerte et notifications | T'avertir quand une pièce approche de sa fin de vie | Exécution du contrat |
| Journaux techniques du serveur (adresse IP, navigateur, horodatage) | Sécurité, diagnostic de pannes | Intérêt légitime |
Fillari n'utilise aujourd'hui aucun outil de mesure d'audience ni de publicité. Tes données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.
3. Ce que Fillari récupère sur Strava
Si tu connectes ton compte Strava, l'application accède en lecture seule à ta liste de vélos et à tes sorties. De chaque sortie, elle ne conserve que quatre informations : l'identifiant Strava de la sortie, le vélo utilisé, la distance et la date.
Ne sont pas récupérés : les tracés GPS, les noms de tes sorties, la fréquence cardiaque, la puissance, les photos, ni aucune donnée concernant d'autres athlètes. L'identifiant de sortie est conservé pour deux raisons précises : éviter de compter deux fois les mêmes kilomètres, et pouvoir retirer la contribution d'une sortie que tu supprimerais sur Strava.
Tes données Strava ne sont affichées qu'à toi. Elles ne sont jamais agrégées avec celles d'autres utilisateurs, ni utilisées pour entraîner un modèle d'intelligence artificielle.
Tu peux retirer cette autorisation à tout moment depuis tes réglages Strava. Les données importées sont alors supprimées de Fillari.
Strava peut de son côté collecter et utiliser des données d'usage relatives à l'utilisation de son API par Fillari, à ses propres fins commerciales. Le traitement de tes données par Strava relève de la politique de confidentialité de Strava, qui prévaut sur la présente en cas de contradiction.
4. Qui d'autre traite ces données
Fillari s'appuie sur trois prestataires, qui n'utilisent tes données que pour fournir leur service :
- Supabase — base de données et authentification. Région d'hébergement : Union européenne (Francfort, eu-central-1).
- Vercel — hébergement de l'application et journaux techniques.
- Strava — source des données d'activité, uniquement si tu as connecté ton compte.
Tes données sont stockées dans l'Union européenne. Supabase et Vercel étant des sociétés de droit américain, un accès depuis les États-Unis reste possible dans le cadre de leurs opérations de support ; ces transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne.
5. Combien de temps
- Données de compte et de matériel : tant que ton compte existe.
- Données Strava : tant que la connexion Strava est active. En cas de révocation, de demande de ta part ou de suppression de ton compte, elles sont effacées sous 30 jours au plus, et en pratique immédiatement.
- Journaux techniques : quelques semaines, selon la rétention de l'hébergeur.
6. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de retirer ton consentement à tout moment.
La suppression de ton compte se fait directement dans l'application, depuis la page Compte : elle efface définitivement toutes tes données et révoque l'autorisation Strava. Nous te confirmons la suppression. Pour toute autre demande, écris à tang.dietsch@gmail.com.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL.
7. Sécurité
Les échanges sont chiffrés en transit. L'accès aux données est cloisonné par utilisateur au niveau de la base : techniquement, un compte ne peut lire que ses propres données. Les mots de passe ne sont jamais stockés en clair.
8. Cookies
Fillari n'utilise que les cookies strictement nécessaires à ton authentification — aucun cookie publicitaire ni de mesure d'audience. Ils ne requièrent donc pas de bandeau de consentement.
9. Mineurs
L'application n'est pas destinée aux personnes de moins de 15 ans et ne collecte pas sciemment leurs données.
10. Modifications
Cette politique peut évoluer avec l'application. La date de dernière mise à jour figure en haut de page ; en cas de changement significatif dans les données collectées, tu en seras informé et ton consentement sera à nouveau recueilli si nécessaire.