Politique de confidentialité
Dernière mise à jour : 16 juillet 2026.
BikeHub est un carnet d'entretien de vélo : l'application suit l'usure de vos composants (chaîne, plaquettes, pneus…) à partir de vos kilomètres. Cette page décrit, sans jargon, ce que nous faisons de vos données. Le principe général : vos données servent uniquement à faire fonctionner BikeHub — pas de publicité, pas de revente, pas de traceur tiers.
1. Responsable de traitement
Nino Cornuel, entrepreneur individuel, 36B rue du Commandant Drogou, 29200 Brest, France — nino.cornuel@gmail.com (SIRET 101 000 636 00015).
2. Données collectées, finalités et durées
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| E-mail, nom et avatar (si connexion Google/Apple) | Créer et sécuriser votre compte, vous envoyer les e-mails de connexion | Contrat (CGU) | Vie du compte |
| Poids (facultatif, saisi à l'inscription) | Affiner les estimations d'usure | Contrat | Vie du compte |
| Vélos, composants, kilométrage, entretiens, photos de vélo | Le cœur du service : suivre l'usure et l'historique de votre matériel | Contrat | Vie du compte |
| Factures d'achat (photo ou PDF que vous téléversez) | Constituer votre carnet d'entretien et lire automatiquement leurs informations | Contrat | Vie du compte |
| Activités importées (Strava ou fichiers FIT/TCX/GPX) | Mettre à jour automatiquement le kilométrage de vos composants | Consentement (vous connectez Strava ou importez un fichier) | Vie du compte |
| Statistiques d'usage internes (événements produit anonymes ou liés au compte) | Comprendre ce qui est utilisé, corriger les bugs, suivre les coûts | Intérêt légitime (amélioration du service) | 24 mois |
| Liste d'attente Premium | Vous prévenir au lancement de l'offre payante | Consentement (clic « Me prévenir ») | Jusqu'au lancement + 6 mois |
Localisation : lors de l'import d'une sortie, le point de départ (latitude/longitude) sert uniquement, au moment de l'import, à connaître la météo de la sortie (pluie = usure accélérée). Les traces GPS ne sont pas conservées : BikeHub ne garde que la date, la distance, la durée et la météo.
3. Intelligence artificielle
Trois fonctions utilisent un modèle d'IA (Google Gemini, via la passerelle Vercel AI Gateway) : le scan d'un vélo ou d'une pièce à partir d'une photo, la lecture automatique des factures, et l'assistant réparation. Dans ces cas, la photo, le document ou votre message est transmis à ce prestataire pour analyse, puis le résultat vous est renvoyé. Ces données ne sont pas utilisées pour entraîner les modèles (conditions « zéro rétention » de la passerelle et conditions API de Google Cloud). Ces fonctions sont facultatives : rien n'est envoyé à l'IA sans une action explicite de votre part.
4. Destinataires et sous-traitants
Vos données ne sont ni vendues ni partagées à des fins publicitaires. Elles transitent uniquement par nos prestataires techniques :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers | Union européenne (Irlande) |
| Vercel | Hébergement de l'application, passerelle IA | États-Unis / CDN mondial |
| Google (Gemini) | Analyse IA (photos, factures, assistant) — à votre demande uniquement | États-Unis |
| Resend | Envoi des e-mails du service | États-Unis |
| Open-Meteo | Météo d'une sortie (coordonnées et date seules, sans identifiant) | Union européenne |
| Strava | Import de vos activités, si vous connectez votre compte | États-Unis |
Transferts hors UE : lorsque des données transitent par des prestataires américains (Vercel, Google, Resend, Strava), ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de la Commission européenne, intégrés aux accords de traitement (DPA) signés avec chacun.
Strava : la connexion est facultative et à votre initiative. BikeHub lit vos activités vélo (date, distance, durée, vélo utilisé, point de départ) pour mettre à jour votre kilométrage. Vous pouvez révoquer l'accès à tout moment depuis Strava (Paramètres → Applications) ou depuis BikeHub ; la révocation est prise en compte automatiquement.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition (art. 15 à 21 du RGPD). Concrètement, dans BikeHub :
- Accès et portabilité : Réglages → « Exporter mes données » vous remet immédiatement l'intégralité de vos données au format JSON.
- Rectification : toutes vos données se modifient directement dans l'application (garage, profil, entretiens).
- Effacement : Réglages → « Supprimer mon compte » efface immédiatement et définitivement votre compte, vos données et vos fichiers.
- Autres demandes (opposition, limitation, question) : nino.cornuel@gmail.com — réponse sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
6. Sécurité
Connexion sans mot de passe (lien e-mail à usage unique ou Google/Apple), chiffrement TLS de bout en bout (HTTPS forcé), cloisonnement strict des données par compte au niveau de la base de données, accès restreint aux fichiers. En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL sera notifiée sous 72 heures et vous serez informé si le risque est élevé.
7. Mineurs
BikeHub est réservé aux personnes de 15 ans et plus, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France.
8. Évolutions
Toute évolution substantielle de cette politique (nouveau prestataire, nouvelle finalité) sera signalée dans l'application avant son entrée en vigueur.