Politique de confidentialité

1. Informations que nous collectons

1.1 Informations que vous fournissez directement

• Informations de compte : Lorsque vous créez un compte, nous collectons votre adresse e-mail. Nous générons automatiquement un nom d’utilisateur pour votre profil. Vous pouvez également vous connecter avec Google OAuth, auquel cas nous recevons votre adresse e-mail de Google.
• Informations de profil : Vous pouvez fournir des informations liées à la forme physique, telles que votre puissance au seuil fonctionnel (Functional Threshold Power, FTP), votre puissance au seuil en aviron, votre fréquence cardiaque au seuil lactique, votre allure au seuil en course à pied, votre vitesse critique en natation, votre poids corporel, le choix de votre avatar et votre lieu pour la météo.
• Données de composition corporelle et de nutrition : Si vous utilisez des fonctionnalités telles que le Guide nutrition, vous pouvez, de manière facultative, fournir des données physiologiques, notamment votre taille, votre pourcentage de masse grasse et un objectif de composition corporelle (par exemple, perdre de la graisse ou prendre du muscle). Ces champs sont facultatifs et sont conservés avec votre profil, sous les mêmes protections que vos autres données de forme physique. Nous les utilisons uniquement pour personnaliser les estimations d’entraînement et de nutrition que nous vous affichons, et nous ne les vendons pas.
• Date de naissance : Nous collectons votre date de naissance aux fins de vérification de l’âge. Une date de naissance sur votre profil est requise pour activer le roulage en temps réel avec les autres (présence, routes partagées et communications en sortie), et elle est également collectée pour des fonctionnalités telles que les Groupes. Si votre compte n’a pas de date de naissance, nous vous en demandons également une avant que vous ne commenciez le Renforcement musculaire ou le Yoga. Nous l’utilisons pour vérifier que vous remplissez les conditions d’âge minimum, pour appliquer aux mineurs des protections de la vie privée adaptées à leur âge (une date de naissance indiquant moins de 18 ans rend votre profil privé), pour réserver aux adultes (18 ans et plus) le chat en texte libre en sortie et des fonctionnalités telles que le partage d’un événement vers un service partenaire, et pour appliquer des mesures de protection des jeunes dans le Renforcement musculaire et le Yoga (Section 1.7). Consultez la Section 7 pour savoir comment nous protégeons ces informations.
• Données de séance : Si vous créez des séances personnalisées, nous conservons la structure de la séance, le nom, la description et les paramètres de visibilité que vous choisissez.
• Données de parcours : Si vous importez des fichiers de parcours GPS (au format GPX, TCX ou FIT) à l’aide de la fonctionnalité Parcours, nous conservons les coordonnées GPS, les données d’altitude, la distance et les métadonnées de parcours contenues dans ces fichiers. Si vous tracez un parcours sur la carte, nous conservons les points de passage que vous placez et la géométrie du parcours qui en résulte ; pour calculer le tracé routier entre vos points de passage, ces coordonnées sont envoyées à notre propre serveur de calcul d’itinéraires, qui les traite uniquement pour construire votre parcours. Les coordonnées GPS et les points de passage peuvent refléter des lieux réels où vous vous êtes rendu ou qui vous intéressent. Vous décidez si les parcours sont visibles uniquement par vous (privés) ou partagés avec la communauté (publics). Les parcours publics, y compris leurs coordonnées GPS, sont visibles par tous les utilisateurs de Ride Cave. La suppression d’un parcours efface définitivement ses données GPS de nos systèmes. Nous n’utilisons les données GPS des parcours à aucune autre fin que la fourniture de la fonctionnalité Parcours.
• Sorties de groupe, événements et réponses (RSVP) : Si vous organisez une Sortie de groupe, une course ou un autre événement, nous conservons ce que vous saisissez, comme son titre, sa description, son image d’affiche, ses dates et heures, son fuseau horaire, son parcours ou sa piste virtuelle, son allure et le Club dans lequel il est publié. Pour un événement en extérieur ou en présentiel, cela comprend le lieu de rendez-vous que vous saisissez et ses coordonnées cartographiques ; il s’agit d’un lieu que vous choisissez de publier pour l’événement, et non de la position de votre appareil. Si vous répondez (RSVP) à un événement, nous conservons votre réponse. Les autres utilisateurs connectés qui peuvent voir un événement peuvent voir son organisateur et qui a répondu.
• Interactions avec l’IA : Lorsque vous utilisez Atlas, notre assistant de coaching par IA, nous collectons les messages que vous envoyez, toute image que vous importez pour la conversion de séances et tous les paramètres de plan d’entraînement que vous fournissez. Veuillez ne pas en dire davantage à Atlas sur votre santé que ce dont il a besoin. Si vous mentionnez un état de santé, comme une grossesse ou une blessure, il est traité comme le reste de votre message. Les conversations avec Atlas sont liées à la session et sont effacées comme décrit à la Section 4, sauf si vous enregistrez explicitement du contenu en tant que notes d’entraînement.
• Informations de paiement : Si vous souscrivez une formule payante, le paiement est traité par notre prestataire de paiement tiers, Stripe. Nous ne collectons ni ne conservons directement votre numéro de carte bancaire ni vos coordonnées de compte bancaire. Stripe peut collecter des informations de paiement conformément à sa propre politique de confidentialité. Nous recevons de Stripe uniquement le statut de votre abonnement et vos identifiants de facturation.
• Communications : Si vous nous contactez, nous pouvons conserver le contenu de vos communications.
• Liste d’attente Ride Cave Gym : Si vous vous inscrivez sur la liste d’attente, nous collectons votre adresse e-mail et l’utilisons uniquement pour vous contacter au sujet de Ride Cave Gym. Elle est transmise à un canal privé réservé à notre équipe sur Discord, qui la traite pour notre compte, et Cloudflare Turnstile vérifie que vous êtes une personne et non un robot automatisé. Pour en être retiré, contactez-nous comme décrit à la Section 13.
• Demandes de partenariat : Si vous nous interrogez sur un partenariat via notre page « Deviens partenaire de Ride Cave », nous collectons votre adresse e-mail et l’utilisons uniquement pour échanger avec vous au sujet d’un partenariat. Elle est traitée de la même manière que la Liste d’attente Ride Cave Gym ci-dessus. Pour la faire supprimer, contactez-nous comme décrit à la Section 13.
• Candidatures d’athlètes : Si vous postulez à notre programme Athlètes sponsorisés, nous collectons votre adresse e-mail et l’utilisons uniquement pour échanger avec vous au sujet du programme. Elle est traitée de la même manière que la Liste d’attente Ride Cave Gym ci-dessus. Pour la faire supprimer, contactez-nous comme décrit à la Section 13.

1.2 Informations collectées automatiquement

• Données de sortie et de performance : Lorsque vous terminez des séances, nous collectons des mesures de forme physique détaillées, notamment la puissance développée (watts), la fréquence cardiaque, la cadence (RPM), la vitesse, la distance, la durée, l’altitude et les calories brûlées. Pour les séances d’aviron (y compris les séances de SkiErg), cela comprend aussi la cadence de coups, le nombre de coups et l’allure (le temps au 500 mètres). Pour la course à pied, cela comprend aussi l’allure, la vitesse et l’inclinaison du tapis de course, les pas et la cadence de pas et, si vous connectez un capteur de puissance de course tel que Stryd, la puissance de course. Pour les séances de renforcement musculaire, cela comprend les exercices, séries, répétitions ou maintiens et charges que vous réalisez, vos évaluations de l’effort, le lieu virtuel de la séance, ainsi que la charge d’entraînement estimée et les calories estimées (voir la Section 1.7). Pour les séances de yoga, cela comprend les postures que vous tenez et pendant combien de respirations, les étapes de la séance, le lieu virtuel de la séance, l’évaluation de l’effort que vous indiquez, la charge d’entraînement estimée et les calories estimées et, si vous portez un cardiofréquencemètre, votre fréquence cardiaque (voir la Section 1.7). Cela comprend les échantillons de données en séries temporelles enregistrés pendant votre séance. Les activités que vous importez depuis des services connectés peuvent aussi relever d’autres sports, comme la course à pied, la natation et le renforcement musculaire, avec des mesures telles que l’allure, la distance et votre propre évaluation de la difficulté ressentie de la séance.
• Données de fréquence cardiaque et données cardiaques : Si votre cardiofréquencemètre transmet des données d’intervalles battement par battement (RR), nous collectons ces données pendant votre séance. Nous utilisons les intervalles RR pour calculer des mesures dérivées, notamment des statistiques de variabilité de la fréquence cardiaque (VFC, en anglais HRV : RMSSD, SDNN, pNN50), la détection de schémas d’extrasystoles ventriculaires (ESV, en anglais PVC) et l’analyse de la dérive cardiaque. Ces mesures dérivées sont calculées localement dans votre navigateur et, pour les utilisateurs connectés, conservées dans l’enregistrement de votre sortie.
• Données respiratoires : Si vous connectez un capteur de respiration compatible, nous collectons la fréquence respiratoire, le volume courant, la ventilation minute et le rapport inspiration/expiration pendant votre séance. Nous utilisons ces données pour calculer des mesures dérivées, notamment l’efficacité respiratoire et les tendances ventilatoires. Ces mesures sont calculées localement dans votre navigateur et, pour les utilisateurs connectés, conservées dans l’enregistrement de votre sortie.
• Données de température corporelle : Si vous connectez un capteur de température corporelle compatible, nous collectons les relevés de température centrale et cutanée pendant votre séance et les incluons dans l’enregistrement de votre sortie et dans les fichiers d’activité exportés.
• Informations sur les appareils : Nous collectons des informations sur les appareils de fitness que vous connectez, tels que les home trainers connectés, les rameurs, les tapis de course, les capteurs de foulée, les cardiofréquencemètres, les capteurs de puissance, les capteurs de température corporelle et les capteurs de respiration, notamment le type d’appareil, le fabricant, le modèle et l’état de la connexion.
• Données d’utilisation : Nous collectons des informations sur la manière dont vous interagissez avec le Service, notamment les pages consultées, les fonctionnalités utilisées, les séances commencées et terminées et les étapes de performance franchies.
• Données de journalisation : Nos serveurs enregistrent automatiquement des informations, notamment votre adresse IP, le type de navigateur, le système d’exploitation, les URL de provenance et des horodatages.
• Position de l’appareil : Nous ne collectons pas la position de votre appareil. Le Service n’utilise jamais le GPS ni les services de localisation et ne demande jamais l’autorisation de localisation de votre navigateur. Il existe une exception sur les anciens appareils Android (Android 11 et versions antérieures), où le système d’exploitation lui-même exige l’autorisation de localisation avant qu’une application puisse rechercher des appareils Bluetooth ; si vous l’accordez dans ce cas, elle sert uniquement à détecter vos capteurs de fitness, et nous ne lisons ni ne collectons jamais votre position pour autant. Les coordonnées qui apparaissent dans Ride Cave, comme les parcours, les positions des avatars sur les routes virtuelles et le lieu de rendez-vous qu’un organisateur saisit pour un événement en extérieur, décrivent une géographie cartographique choisie dans l’application, et non la position de votre appareil. Comme la plupart des sites web, nos serveurs et nos prestataires d’analyse reçoivent votre adresse IP, qui peut indiquer une région approximative.
• Commandes vocales : Si vous activez les commandes vocales dans les Réglages, la reconnaissance vocale de votre navigateur ou de votre appareil écoute par votre microphone pendant une sortie, une séance d’aviron, une course, une séance de renforcement musculaire ou une séance de yoga afin que vous puissiez donner des commandes orales. Selon votre navigateur (par exemple, Chrome), l’audio peut être envoyé au service de reconnaissance vocale de l’éditeur du navigateur pour être converti en texte, conformément à la politique de confidentialité de cette entreprise. Ride Cave n’enregistre ni ne conserve cet audio. Les commandes vocales sont désactivées tant que vous ne les activez pas.
• Mesure d’audience : Nous utilisons Google Analytics pour collecter des statistiques d’utilisation agrégées. Celles-ci peuvent inclure des informations sur votre appareil, votre navigateur, votre position géographique approximative et la manière dont vous interagissez avec le Service. Nous enregistrons également des mesures opérationnelles agrégées sur le système de roulage en temps réel (comme le nombre de connexions et des mesures de temps) à l’aide des outils d’analyse de Cloudflare ; il s’agit uniquement de décomptes et de temps, qui n’identifient pas les utilisateurs individuellement.

1.3 Informations provenant de services tiers

Si vous choisissez de connecter des services tiers à votre compte Ride Cave, nous pouvons recevoir des informations de ces services. Nous pouvons ajouter la prise en charge d’autres services tiers à l’avenir. Les intégrations actuelles comprennent :

• Strava : Si vous connectez votre compte Strava, nous recevons votre identifiant d’athlète Strava et conservons des jetons OAuth pour permettre la synchronisation des activités. Nous téléversons les activités que vous choisissez de synchroniser depuis Ride Cave. Si vous activez l’import d’activités, Strava nous avertit lorsque vous enregistrez une nouvelle activité et nous lisons les détails de cette activité pour l’ajouter à votre historique Ride Cave. Nous pouvons aussi lire vos activités récentes pour compléter votre historique. Vous pouvez désactiver l’import à tout moment dans vos réglages.
• Intervals.icu : Si vous connectez votre compte Intervals.icu, nous recevons votre identifiant d’athlète et pouvons accéder à votre FTP, à votre poids, à vos séances planifiées à venir et, si vous activez l’import d’activités, à vos activités terminées. À votre demande, nous envoyons aussi des séances et des plans d’entraînement vers votre calendrier Intervals.icu. Nous conservons des jetons OAuth ou des clés API pour permettre la synchronisation des activités et l’intégration du calendrier.
• Wahoo : Si vous connectez votre compte Wahoo, nous recevons votre identifiant d’utilisateur Wahoo et conservons des jetons OAuth. À votre demande, nous téléversons des activités et envoyons des séances structurées vers Wahoo. Si vous activez l’import d’activités, Wahoo nous avertit lorsque vous terminez une activité sur du matériel Wahoo, et nous téléchargeons son résumé et son fichier d’activité pour l’ajouter à votre historique Ride Cave.
• Garmin Connect : Consultez la Section 1.6 pour savoir comment nous traitons les données provenant de Garmin Connect.
• Discord : Si vous associez votre compte Discord (disponible pour les abonnés), nous recevons votre identifiant d’utilisateur et votre nom d’utilisateur Discord. Ces informations sont utilisées uniquement pour attribuer les rôles d’abonné dans notre communauté Discord. Nous n’accédons pas à vos messages Discord ni aux données des serveurs Discord.
• Publications d’événements chez des partenaires : Il n’y a aucun compte partenaire à connecter. Si vous avez 18 ans ou plus, organisez un événement et le partagez vers un service partenaire, nous recevons du partenaire l’endroit où il a publié chaque date (un lien et l’identifiant propre au partenaire) et le nombre de ses utilisateurs qui se sont déclarés participants ou peut-être participants. Les partenaires envoient uniquement des décomptes, jamais de noms ni d’autres informations sur leurs utilisateurs. Voir la Section 3.8.
• Autres plateformes de fitness : Nous pouvons nous intégrer à d’autres plateformes et services de fitness à l’avenir. Lorsque vous connectez ces services, nous pouvons recevoir des jetons d’authentification, des identifiants d’utilisateur et des données de forme physique nécessaires pour activer les fonctionnalités de synchronisation que vous demandez.

1.4 Données de groupe et en temps réel

Lorsque vous participez à des sessions de groupe, les données suivantes sont collectées et partagées en temps réel avec les autres participants du groupe :

• Données de performance en direct : Votre puissance développée, votre fréquence cardiaque, votre cadence et vos mesures respiratoires (si un capteur de respiration est connecté) sont diffusées aux autres participants environ toutes les 500 millisecondes pendant les sessions de groupe.
• Informations de profil : Votre nom d’utilisateur, votre avatar et votre niveau d’abonnement sont visibles par les autres participants du groupe.
• Audio vocal : Si vous utilisez le chat vocal dans les groupes, votre audio est transmis en temps réel via LiveKit, un prestataire tiers de communication vocale. Nous n’enregistrons ni ne conservons les conversations vocales. L’audio n’existe que pendant la session en direct et n’est pas conservé après la fin de la session.
• Métadonnées de session : Nous enregistrons la participation aux sessions de groupe, notamment les heures d’arrivée et de départ, la durée de la session et le statut d’activité, à des fins de suivi de l’utilisation et d’amélioration du service.

Roulage en temps réel avec les autres. Les utilisateurs connectés peuvent voir les autres cyclistes et être vus par eux en temps réel. Cette option est activée par défaut, et vous pouvez la désactiver à tout moment dans les réglages (« Activer le roulage en temps réel avec les autres ») ; la désactiver met fin à tout le trafic de présence en temps réel depuis votre appareil. Ride Cave est une plateforme d’entraînement en intérieur : la « position » que partagent ces fonctionnalités est la position de votre avatar le long du parcours virtuel que vous suivez, calculée à partir de la géométrie cartographique enregistrée du parcours et de la distance parcourue pendant votre sortie. Ce n’est pas votre position physique, que nous ne collectons jamais. Lorsque le roulage en temps réel est activé :

• Présence : Pendant que vous roulez, votre appareil envoie une brève mise à jour de statut environ toutes les 30 secondes : le parcours sur lequel vous êtes, si vous roulez ou attendez, votre distance le long du parcours arrondie à 500 mètres près, et les coordonnées cartographiques de votre avatar sur ce parcours, volontairement rendues approximatives, à une précision d’environ 1 kilomètre. Comme les parcours sont construits à partir de données routières réelles, ces coordonnées décrivent la géographie réelle du parcours suivi, qui peut se trouver n’importe où sur Terre, et, comme les données GPS des parcours, peuvent refléter des lieux où vous vous êtes rendu ou qui vous intéressent ; elles ne décrivent pas l’endroit où vous ou votre home trainer vous trouvez physiquement. La présence n’est visible que par vos abonnés mutuels (les personnes que vous suivez et qui vous suivent également). Elle est conservée en mémoire en périphérie du réseau pendant 90 secondes au maximum et n’est jamais écrite dans une base de données ; cette fonctionnalité ne conserve aucun historique de ce que vous avez parcouru ni du moment où vous l’avez fait.
• Routes partagées (positions en direct sur le parcours) : Les cyclistes qui se trouvent sur le même parcours virtuel voient la position en direct des uns et des autres sur ce parcours (distance le long du parcours, vitesse et file), relayée sous un identifiant de session anonyme et à usage unique, créé pour chaque sortie. Votre nom et votre avatar ne sont montrés à un autre cycliste que si vous vous suivez mutuellement ou si votre profil est public ; dans le cas contraire, vous restez anonyme pour lui pendant toute la sortie. Les positions en direct n’existent qu’en mémoire pendant la sortie et ne sont jamais conservées. Les temps d’arrivée et les temps au tour sont conservés environ 30 minutes pour alimenter le classement en direct de cette session, puis supprimés. Les sessions sont limitées à 120 cyclistes.
• Communications en sortie : Les cyclistes peuvent envoyer des messages rapides prédéfinis (comme un salut de la main ou une cloche à vache). Les adultes (18 ans ou plus, âge vérifié à partir de la date de naissance figurant sur votre profil) peuvent aussi envoyer de courts messages en texte libre (jusqu’à 140 caractères). Les messages en texte libre passent par un filtre anti-grossièretés sur nos serveurs, sont diffusés en direct pendant quelques secondes et jamais conservés ; nous ne conservons aucun historique de chat. Les utilisateurs de moins de 18 ans, ou dont nous ne pouvons pas vérifier l’âge, ne peuvent pas envoyer de messages en texte libre et ne voient jamais les messages en texte libre des autres cyclistes. Un réglage distinct désactive entièrement les communications en sortie.

1.5 Mode invité

Vous pouvez utiliser certaines fonctionnalités du Service sans créer de compte (le « Mode invité »). En Mode invité, vos données sont stockées localement dans votre navigateur à l’aide de Local Storage et d’IndexedDB. Ces données ne sont pas transmises à nos serveurs et restent uniquement sur votre appareil. L’effacement des données de votre navigateur supprimera définitivement ces informations.

1.6 Données Garmin Connect

Cette section décrit précisément comment les données obtenues par l’intermédiaire de Garmin Connect sont collectées, utilisées, traitées, conservées et partagées. Elle s’applique uniquement si vous choisissez de connecter votre compte Garmin.

• Ce que nous collectons : Lorsque vous connectez Garmin, nous recevons votre identifiant d’utilisateur Garmin et des jetons d’accès OAuth. Si vous activez l’import d’activités, Garmin nous avertit lorsque vous terminez une activité sur un appareil Garmin (cyclisme et, si vous activez l’import multisport, d’autres sports tels que la course à pied, l’aviron et la natation), et nous téléchargeons le résumé et le fichier FIT de cette activité pour importer vos données de performance (puissance, fréquence cardiaque, cadence, vitesse et mesures similaires telles que la distance, la durée, l’altitude, les calories, la puissance normalisée et les horodatages). Nous ne conservons pas le tracé GPS/de localisation des fichiers d’activité importés.
• Comment nous les utilisons : Nous utilisons les données d’activité Garmin pour importer vos sorties dans votre historique Ride Cave et pour calculer des analyses de forme physique (telles que la puissance normalisée, la charge d’entraînement/TSS, les zones d’entraînement, les mesures de filières énergétiques et de charge (strain), et la puissance de pointe). Si vous utilisez nos fonctionnalités d’entraînement, les séances structurées et les plans d’entraînement que vous créez dans Ride Cave sont envoyés, à votre demande, vers votre calendrier Garmin Connect et vos appareils Garmin compatibles.
• Comment nous les traitons et les conservons : Les fichiers FIT sont traités sur nos serveurs pour calculer les mesures ci-dessus, et les résultats sont conservés dans l’enregistrement de votre historique de sorties. Vos jetons OAuth Garmin sont conservés côté serveur dans une table isolée à accès restreint ; ils ne sont jamais exposés aux autres utilisateurs ni écrits dans votre profil public.
• Traitement par des tiers et par l’IA : Les données Garmin sont conservées chez nos prestataires d’infrastructure, Supabase et Cloudflare. Si vous utilisez Atlas, notre assistant de coaching par IA, ou nos fonctionnalités d’analyse d’entraînement par IA, votre historique d’entraînement (qui peut inclure des activités importées depuis Garmin) est traité par notre fournisseur d’IA, Anthropic, pour générer du coaching et des analyses. Nous n’autorisons pas Anthropic à utiliser ces données pour entraîner ses modèles. Si vous connectez également d’autres plateformes telles que Strava ou Intervals.icu, les activités que vous choisissez de synchroniser (qui peuvent inclure des activités provenant de Garmin) sont partagées avec ces plateformes conformément à vos instructions. Nous ne vendons pas les données Garmin et ne les partageons pas à des fins publicitaires.
• Conservation et révocation : Vous pouvez déconnecter Garmin à tout moment dans vos réglages Ride Cave, ou révoquer l’accès depuis votre compte Garmin. Lorsque vous déconnectez Garmin ou révoquez l’accès, nous supprimons les jetons OAuth Garmin que nous conservons. Les activités déjà importées dans votre historique y restent jusqu’à ce que vous les supprimiez une par une ou que vous supprimiez votre compte.

1.7 Renforcement musculaire et Yoga

Renforcement musculaire :

• Historique des séances : Si vous êtes connecté, chaque séance de renforcement musculaire que vous terminez est enregistrée dans votre historique avec les exercices, les séries, les répétitions ou maintiens, les charges, vos évaluations de l’effort en un seul geste, le lieu virtuel dans lequel elle se déroulait, la charge d’entraînement estimée et les calories estimées et, si vous portez un cardiofréquencemètre, votre fréquence cardiaque. Elle est traitée comme le reste de votre historique de séances : elle est prise en compte dans vos valeurs de forme, fatigue et fraîcheur, vous pouvez supprimer une séance donnée de votre historique, vous pouvez l’exporter sous forme de fichier FIT et, si vous connectez Strava, les séances que vous choisissez de téléverser sont envoyées à Strava en tant que musculation (weight training).
• Charges et préférences : Les charges, les unités et les réglages de renforcement musculaire que vous choisissez sont enregistrés dans les préférences de votre profil afin que nous puissions vous suggérer des charges la fois suivante.
• Bilan de forme du jour : Vos réponses au bilan de forme du jour (comme le sommeil, les courbatures et la douleur) sont utilisées uniquement sur votre appareil, pendant cette séance, pour suggérer s’il convient d’alléger la séance. Nous ne les conservons pas, ne les envoyons pas à nos serveurs, ne les incluons pas dans nos analyses et ne les partageons pas, et elles disparaissent à la fin de la séance.
• Âge : Si votre compte n’a pas de date de naissance, nous vous en demandons une avant que vous utilisiez le Renforcement musculaire (voir les Sections 1.1 et 7). Si vous utilisez le Renforcement musculaire sans compte, nous vous posons à la place une question sur votre âge (18 ans ou plus, ou de 13 à 17 ans) ; votre réponse est stockée uniquement sur votre appareil et ne nous est jamais envoyée.
• Sans compte : Les séances de renforcement musculaire que vous terminez sans compte sont stockées uniquement sur votre appareil, comme les autres données du Mode invité (Section 1.5).
• Caméra et microphone : Le Renforcement musculaire, y compris Cave Motion™, n’utilise jamais votre caméra. Il utilise votre microphone uniquement si vous activez les commandes vocales, comme décrit à la Section 1.2.
• IA : Si vous demandez à Atlas de rédiger une séance de renforcement musculaire, ou si vous utilisez l’analyse d’entraînement par IA, votre historique de renforcement musculaire peut être traité par notre fournisseur d’IA comme décrit à la Section 3.4.
• Avertissement de sécurité : Si vous êtes connecté, nous enregistrons le fait que vous avez vu l’avertissement de sécurité affiché avant votre première séance de renforcement musculaire, ainsi que le moment où vous l’avez vu.

Yoga :

• Historique des séances : Si vous êtes connecté, chaque séance de yoga que vous terminez est enregistrée dans votre historique avec son nom et son type, l’heure à laquelle elle a commencé et s’est terminée, les postures que vous avez tenues et pendant combien de respirations, les étapes de la séance (y compris les consignes que vous avez saisies), le lieu virtuel dans lequel elle se déroulait, l’évaluation de l’effort que vous indiquez, la charge d’entraînement estimée et les calories estimées et, si vous portez un cardiofréquencemètre, l’évolution de votre fréquence cardiaque au fil du temps. Elle est traitée comme le reste de votre historique de séances : elle est prise en compte dans vos valeurs de forme, fatigue et fraîcheur, vous pouvez supprimer une séance donnée, vous pouvez l’exporter sous forme de fichier FIT ou TCX, et les séances que vous choisissez de téléverser vers Strava, ou que transmet l’envoi automatique que vous avez activé, sont envoyées à Strava en tant que yoga.
• Préférences : Vos réglages de voix et de rythme respiratoire sont enregistrés dans les préférences de votre profil.
• Âge : Si votre compte n’a pas de date de naissance, nous vous en demandons une avant votre première séance de yoga (voir les Sections 1.1 et 7). Si vous utilisez le Yoga sans compte, nous vous posons à la place une question sur votre âge (18 ans ou plus, ou de 13 à 17 ans) ; votre réponse est stockée uniquement sur votre appareil et ne nous est jamais envoyée. Il s’agit de la même date de naissance ou de la même réponse que celle qu’utilise le Renforcement musculaire, de sorte que nous ne la demandons qu’une fois.
• Sans compte : Les séances de yoga que vous terminez sans compte sont stockées uniquement sur votre appareil, comme les autres données du Mode invité (Section 1.5). La voix enregistrée est téléchargée depuis notre réseau de diffusion de contenu au fur et à mesure de la lecture, ce qui, comme toute requête web, lui communique votre adresse IP.
• Caméra et microphone : Le Yoga, y compris Cave Motion™, n’utilise jamais votre caméra. Il utilise votre microphone uniquement si vous activez les commandes vocales, comme décrit à la Section 1.2.
• IA : Si vous demandez à Atlas de rédiger une séance de yoga, ou si vous utilisez l’analyse d’entraînement par IA, votre historique de yoga et tout ce que vous dites à Atlas peuvent être traités par notre fournisseur d’IA comme décrit à la Section 3.4.
• Avertissement de sécurité : Si vous êtes connecté, nous enregistrons le fait que vous avez vu l’avertissement de sécurité affiché avant votre première séance de yoga, ainsi que le moment où vous l’avez vu.

1.8 Pistes que vous créez

Lorsque vous enregistrez une piste dans l’Éditeur de pistes, nous conservons son nom, sa description, sa conception, le lieu que vous choisissez pour elle (un nom de lieu et ses coordonnées), l’altitude du sol à cet endroit et une image de la piste prise depuis sa vue 3D au moment de l’enregistrement. Nous n’utilisons pas la position de votre appareil pour cela : le lieu d’une piste est uniquement l’endroit que vous recherchez et choisissez. Une piste enregistrée reste privée (visible par vous seul) jusqu’à ce que vous la publiiez (Section 3.2), à ceci près que les membres d’un club privé dans lequel vous organisez une Sortie de groupe sur cette piste peuvent la voir. Les images des pistes sont conservées dans un espace de stockage accessible par lien public, de sorte que toute personne disposant du lien d’une image peut la voir, y compris celle d’une piste privée ; nous ne répertorions ni ne partageons ces liens.

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

• Fournir, maintenir et améliorer le Service
• Traiter et conserver vos données de séance et vos mesures de forme physique
• Calculer, à partir des données de vos capteurs, des analyses dérivées de santé et de forme physique, notamment la variabilité de la fréquence cardiaque, la détection de schémas d’ESV, l’efficacité respiratoire, la dérive cardiaque et les mesures des filières énergétiques
• Afficher votre historique de performances, vos records personnels et des statistiques agrégées
• Faire fonctionner le Renforcement musculaire, notamment enregistrer vos séances, suggérer des charges à partir de vos charges et évaluations de l’effort passées, estimer la charge d’entraînement et les calories, et appliquer des mesures de protection des jeunes en fonction de votre âge
• Faire fonctionner le Yoga, notamment enregistrer vos séances, estimer la charge d’entraînement et les calories, et appliquer des mesures de protection des jeunes en fonction de votre âge
• Générer des estimations personnalisées d’entraînement et de nutrition, telles que des objectifs de ravitaillement, à partir des données de profil, d’activité et de composition corporelle que vous fournissez
• Activer des fonctionnalités telles que les classements, les profils publics et la découverte d’utilisateurs (lorsque vous choisissez d’y participer)
• Faciliter la synchronisation avec les plateformes de fitness tierces que vous connectez
• Permettre des sessions de groupe en temps réel, notamment le partage de données de performance en direct et la communication vocale
• Héberger et afficher des Sorties de groupe, des courses et des événements ainsi que leurs réponses, et, lorsqu’un organisateur l’active, publier un événement chez un service partenaire (Section 3.8) et afficher le nombre de réponses de ce partenaire
• Permettre le roulage en temps réel avec les autres, notamment le partage de présence avec vos abonnés mutuels, les positions en direct sur les routes partagées et les communications en sortie
• Permettre le coaching, notamment l’accès d’un coach aux données d’entraînement d’un athlète et les modifications autorisées de ces données, à la demande de l’athlète
• Filtrer et modérer le chat pendant la sortie et faire respecter ses restrictions d’âge
• Faire fonctionner les fonctionnalités d’IA, notamment le coaching d’Atlas, la génération de séances, la création de plans d’entraînement et l’analyse d’entraînement
• Vérifier que les conditions d’âge requises sont remplies, réserver le chat en texte libre aux adultes et appliquer aux mineurs des protections de la vie privée appropriées
• Traiter les paiements d’abonnement et gérer le niveau de votre compte
• Analyser les habitudes d’utilisation pour améliorer le Service et développer de nouvelles fonctionnalités
• Diagnostiquer des problèmes techniques, notamment des problèmes de compatibilité avec les home trainers, les rameurs et les capteurs
• Communiquer avec vous au sujet du Service, notamment pour les mises à jour et l’assistance
• Assurer la protection contre la fraude, les abus et les accès non autorisés
• Respecter les obligations légales

3. Comment nous partageons vos informations

3.1 Nous ne vendons pas vos données personnelles

Nous ne vendons, ne louons ni n’échangeons vos informations personnelles ou vos données de forme physique à des tiers pour leurs propres fins de marketing.

3.2 Informations partagées selon vos choix et vos réglages

• Présence en temps réel : Si le roulage en temps réel est activé (il l’est par défaut ; vous pouvez le désactiver à tout moment dans les réglages), votre statut de sortie, votre parcours actuel et la position approximative de votre avatar le long de ce parcours sont partagés avec vos abonnés mutuels pendant que vous roulez. Il s’agit de coordonnées sur la géométrie cartographique du parcours virtuel, volontairement rendues approximatives, et non de votre position physique. Personne d’autre que vos abonnés mutuels ne peut voir votre présence, et bloquer un utilisateur l’empêche définitivement de la voir.
• Routes partagées : Les cyclistes qui se trouvent sur le même parcours virtuel voient la position en direct, la vitesse et la file de votre avatar pendant la sortie. Vous leur apparaissez de manière anonyme, sauf si vous vous suivez mutuellement ou si votre profil est public.
• Corps 3D : Le corps 3D que vous utilisez, masculin ou féminin, fait partie de votre avatar dans tous les sports. Toute personne qui peut voir votre avatar peut voir ce corps, y compris les cyclistes qui vous voient de manière anonyme. Il est masculin jusqu’à ce que vous en choisissiez un autre, lors de la configuration ou dans vos réglages Athlète, et il n’utilise pas votre réglage Sexe. Vous pouvez le modifier à tout moment.
• Profils publics : Si vous activez un profil public, les informations que vous choisissez de partager (notamment votre nom d’utilisateur, votre avatar, vos statistiques de forme physique telles que votre FTP, votre nombre de sorties et votre énergie totale, votre localisation sauf si vous la masquez, et votre poids et vos watts par kilogramme uniquement si vous choisissez d’afficher votre poids, votre historique de sorties, vos séances personnalisées, vos séances étoilées et vos records sur piste) peuvent être vues par n’importe qui, y compris par des personnes qui ne sont pas connectées. Sauf si vous avez moins de 18 ans, vos abonnés mutuels peuvent voir les mêmes informations même si votre profil est privé. Si votre historique de sorties est visible, cela comprend le nom, le sport, la date, l’heure et la durée de chaque activité, ainsi que des valeurs récapitulatives telles que la fréquence cardiaque moyenne et maximale, le temps passé dans les zones de fréquence cardiaque, les calories et la charge d’entraînement. Votre énergie en course à pied, et l’allure lors d’une course sur piste, sont calculées à partir de votre poids, si bien que quelqu’un pourrait estimer votre poids à partir de ces valeurs. Cela concerne aussi les séances de yoga et de renforcement musculaire. Le nom d’une activité est affiché tel qu’il a été écrit : n’y mettez donc rien que vous ne voudriez pas que d’autres voient, comme un problème de santé ou une grossesse. Vous contrôlez les catégories visibles grâce à des paramètres de confidentialité détaillés. Les utilisateurs de moins de 18 ans sont automatiquement limités à des profils privés.
• Relations d’abonnement : Si votre profil est public, la liste des utilisateurs que vous suivez peut être visible par d’autres utilisateurs.
• Sessions de groupe : Lorsque vous rejoignez un groupe, votre nom d’utilisateur, votre avatar, votre niveau d’abonnement et vos données de performance en direct sont partagés avec les autres participants du groupe pendant toute la durée de la session.
• Sorties de groupe et événements : Les événements que vous organisez, y compris leurs détails et tout lieu de rendez-vous que vous saisissez, sont visibles par les utilisateurs qui peuvent voir cet événement, c’est-à-dire, pour un événement public, par n’importe qui. Votre nom d’utilisateur est affiché comme organisateur, et votre nom d’utilisateur et votre avatar sont montrés aux utilisateurs connectés qui consultent l’événement lorsque vous répondez (RSVP).
• Pistes publiées : Lorsque vous publiez une piste, son nom, sa description, son lieu, son image et sa conception sont visibles par toutes les personnes qui utilisent le Service, avec votre nom d’utilisateur comme créateur, et les autres utilisateurs peuvent rouler dessus, y faire la course, y établir des records et consulter sa conception. Si nous la mettons en avant comme l’une des pistes de Ride Cave, elle est transférée à Ride Cave et n’est plus présentée comme la vôtre.
• Services tiers : Lorsque vous connectez des services comme Strava ou Intervals.icu, nous partageons des données de séance avec ces services conformément à vos instructions.
• Services partenaires de publication d’événements : Si vous activez le partage pour un événement que vous organisez, nous envoyons les détails publics de cet événement au partenaire comme décrit à la Section 3.8 (actuellement Roll.ooo).

3.3 Coaching

Ride Cave permet à un utilisateur adulte d’agir comme coach d’un autre utilisateur adulte (l’« athlète »), avec le consentement de l’athlète. Un coach est un autre utilisateur de Ride Cave ; un coach n’est pas Cave Works, n’est ni notre salarié ni notre mandataire, et ne fait pas partie de nos prestataires de services. Le coaching est accessible uniquement aux utilisateurs âgés de 18 ans ou plus, l’âge étant vérifié à partir de la date de naissance figurant sur chaque compte.

Une relation de coaching ne commence que lorsqu’une personne la demande et que l’autre l’accepte. Il y a un seul coach actif par athlète. Chacune des parties peut y mettre fin à tout moment, ce qui coupe immédiatement l’accès du coach ; bloquer l’autre personne y met également fin.

Tant que la relation est active, un coach peut voir les éléments suivants concernant un athlète qu’il entraîne :

• Les synthèses et l’historique de la charge d’entraînement.
• Les plans d’entraînement, y compris le suivi du réalisé par rapport au prévu.
• La physiologie d’entraînement, notamment la FTP, le poids corporel, le W', la puissance de pointe, la fréquence cardiaque au seuil lactique (LTHR), la fréquence cardiaque maximale et le sexe.
• Les sorties récentes sous forme de synthèses et, sur demande, le détail complet d’une sortie donnée, y compris les flux de performance tels que la puissance, la fréquence cardiaque et la cadence enregistrés pendant cette sortie.
• Les rapports d’analyse que le coach génère sur l’athlète à l’aide de notre Data Lab, qui sont calculés sur notre propre infrastructure et ne sont pas envoyés à notre fournisseur d’IA.
• Comme l’acceptation d’un coach fait de vous deux des abonnés mutuels, le profil et l’historique de sorties de l’athlète tels que n’importe quel abonné mutuel peut les voir, même si le profil est par ailleurs privé, sous réserve des propres paramètres de visibilité de l’athlète pour son historique de sorties et ses records.

Nous ne partageons pas de données de localisation avec les coachs. Dans Ride Cave, les sorties se font sur des parcours virtuels (« eRoutes ») sur un home trainer, les séances d’aviron sur un rameur d’intérieur ou un SkiErg, et les courses sur un tapis de course ; nous n’enregistrons pas l’endroit où vous vous trouvez physiquement pendant une séance, et toutes les coordonnées de parcours présentes dans les données d’une sortie sont supprimées avant qu’un coach puisse voir cette sortie.

Nous ne partageons jamais les éléments suivants avec un coach : votre adresse e-mail, votre date de naissance, vos identifiants de facturation ou votre identifiant Discord.

Un coach disposant d’une formule payante a également un accès en écriture : depuis le compte de l’athlète, le coach peut modifier les valeurs d’entraînement de l’athlète (telles que la FTP et le poids) et créer, modifier, activer, désactiver et supprimer les plans d’entraînement de l’athlète. Ces modifications sont enregistrées dans un journal d’activité du coach sur le compte de l’athlète. Un coach peut également tenir des notes privées et générer des rapports sur l’athlète.

Nous permettons ce partage uniquement pour qu’un coach choisi par l’athlète puisse assurer le coaching. Nous n’utilisons pas les données de coaching à des fins publicitaires, et nous ne les vendons pas.

Mettre fin à la relation de coaching ou la révoquer, ou bloquer l’autre personne, met immédiatement fin à l’accès du coach et supprime la visibilité liée à l’abonnement mutuel. Les propres notes et rapports d’un coach sur l’athlète constituent les archives du coach et sont conservés après la fin de la relation, jusqu’à ce que le coach les supprime ou supprime son compte ; les données de l’athlète restent soumises à ses propres choix de conservation et de suppression.

3.4 Prestataires de services

Nous partageons des informations avec des prestataires de services tiers qui fournissent des services pour notre compte, notamment :

• Supabase : Hébergement cloud, base de données, authentification et fonctions serverless
• Cloudflare : Réseau de diffusion de contenu (CDN), DNS, infrastructure d’hébergement web, et le réseau périphérique en temps réel qui permet de rouler avec les autres. Tout le trafic vers le Service passe par le réseau de Cloudflare. Les mises à jour de présence, les données de position en direct pendant la sortie (la position de votre avatar sur le parcours virtuel) et le chat pendant la sortie sont traités en mémoire éphémère sur l’infrastructure périphérique de Cloudflare comme décrit à la Section 1.4, et des mesures opérationnelles agrégées sont enregistrées avec les outils d’analyse de Cloudflare. Lorsque vous vous inscrivez ou vous connectez, Cloudflare Turnstile vérifie que vous êtes une personne et non un bot automatisé, à l’aide de signaux provenant de votre navigateur ou de votre appareil, comme décrit dans la politique de confidentialité de Cloudflare.
• OVH : Hébergement de l’infrastructure de notre propre serveur de calcul d’itinéraires. Lorsque vous tracez un parcours, les coordonnées des points de passage que vous placez sont envoyées à ce serveur uniquement pour calculer le tracé routier entre eux.
• Stripe : Traitement des paiements des abonnements. Stripe reçoit les informations de paiement que vous lui fournissez directement lors du paiement.
• Google Analytics : Analyses d’utilisation agrégées et analyse du trafic
• Resend : Envoi des e-mails liés au compte et des e-mails transactionnels, tels que les reçus et les avis d’abonnement.
• EmailOctopus : Envoi d’actualités sur nos produits et d’e-mails marketing aux personnes qui y ont consenti. Chaque e-mail marketing comprend un lien de désabonnement.
• WeatherAPI.com : Prévisions météo pour la fonctionnalité Météo. Nous envoyons le lieu pour la météo que vous avez défini dans votre profil.
• Google (YouTube) et Spotify : Lorsque vous recherchez des vidéos ou de la musique dans les panneaux affichés pendant la sortie, le texte de votre recherche est envoyé à l’API YouTube Data ou à Spotify afin d’obtenir des résultats.
• LiveKit : Communication vocale en temps réel lors des sessions de groupe. LiveKit traite les données audio uniquement pendant les sessions en direct ; l’audio n’est ni enregistré ni conservé.
• Anthropic : Fournisseur de modèles d’IA qui alimente le coaching d’Atlas et les autres fonctionnalités d’IA de Ride Cave, notamment les séances rédigées par l’IA dans l’Éditeur de séances, les résumés Auto Train, l’analyse d’entraînement et la fonctionnalité Météo. Lorsque vous utilisez ces fonctionnalités, vos messages, y compris tout ce que vous dites de votre santé, les images que vous importez et les informations d’entraînement dont la fonctionnalité a besoin (telles que votre FTP, votre seuil en aviron, vos zones de fréquence cardiaque et votre historique d’entraînement, y compris les séances de yoga et de renforcement musculaire) sont traités par les modèles d’IA d’Anthropic. L’utilisation de ces données par Anthropic est régie par ses politiques d’utilisation des données. Nous n’autorisons pas Anthropic à utiliser vos données pour l’entraînement de modèles.

Ces prestataires sont contractuellement tenus d’utiliser vos informations uniquement pour nous fournir des services et conformément à la présente Politique de confidentialité et aux lois applicables en matière de protection des données.

3.5 Obligations légales

Nous pouvons divulguer vos informations si la loi nous y oblige ou en réponse à une procédure judiciaire valable, telle qu’une décision de justice, une injonction de comparaître ou de produire (subpoena) ou une demande des autorités publiques. Nous pouvons également divulguer des informations lorsque nous estimons de bonne foi que cette divulgation est nécessaire pour protéger nos droits, protéger votre sécurité ou celle d’autrui, enquêter sur une fraude ou répondre à une demande des autorités publiques.

3.6 Transferts d’entreprise

Si Cave Works LLC est concernée par une fusion, une acquisition ou la vente de tout ou partie de ses actifs, vos informations peuvent être transférées dans le cadre de cette opération. Nous vous informerons par e-mail et/ou par un avis bien visible sur le Service de tout changement de propriétaire ou d’utilisation de vos informations personnelles.

3.7 Services cartographiques que votre navigateur contacte directement

Certaines fonctionnalités cartographiques chargent des données directement auprès de services indépendants plutôt que par l’intermédiaire de nos serveurs. Lorsqu’une requête est adressée à ces services, ils reçoivent la requête elle-même et, lorsque votre navigateur effectue la requête directement, votre adresse IP, en vertu de leurs propres politiques de confidentialité. Ce ne sont pas nos prestataires de services et ils ne sont pas liés à nous par contrat :

• OpenFreeMap : Nos cartes et le monde 3D se chargent depuis le propre service cartographique de Ride Cave, et non depuis un tiers. Seul le relief ombré affiché sur le style de carte Jour lorsque vous effectuez un fort zoom arrière est récupéré par votre navigateur directement auprès d’OpenFreeMap, un hébergeur de tuiles communautaire, qui reçoit alors votre adresse IP et la zone générale que vous consultez.
• Nominatim (OpenStreetMap Foundation) : Lorsque vous recherchez un lieu sur la carte (« Aller à un lieu ») ou le lieu d’une piste dans l’Éditeur de pistes, ou lorsque nous recherchons un nom lisible pour le point de départ d’un parcours généré, le milieu d’un fichier de parcours que vous importez ou un endroit que vous touchez sur la carte de l’Éditeur de pistes, le texte de recherche ou les coordonnées sont envoyés à Nominatim, le service de géocodage de l’OpenStreetMap Foundation.
• Google Maps (Street View) : Lorsque vous ouvrez Street View sur un parcours, votre navigateur charge l’API Maps JavaScript de Google et les images Street View correspondant au lieu du parcours directement auprès de Google, en vertu de la politique de confidentialité de Google.

Nous n’envoyons à ces services que ce qui est nécessaire pour répondre à la requête, jamais votre nom, votre adresse e-mail ni vos identifiants de compte.

3.8 Publication d’événements chez des partenaires

Lorsque vous créez ou modifiez une Sortie de groupe, une course ou un événement publics que vous organisez, vous pouvez avoir la possibilité de les partager sur un service tiers indépendant, tel qu’un calendrier public d’événements (un « partenaire »). Le partage est désactivé sauf si vous l’activez, il ne s’applique qu’à cet événement, il n’est disponible que pour les événements publics (pas pour les événements d’un Club privé), et il n’est accessible qu’aux utilisateurs âgés de 18 ans ou plus (âge vérifié à partir de la date de naissance figurant sur votre compte). Cette fonctionnalité est déployée progressivement et peut ne pas encore être disponible pour vous. Tant que le partage est activé, nous envoyons au partenaire les éléments suivants pour chaque date de l’événement, à compter d’environ deux semaines avant la date du jour, et nous envoyons automatiquement des mises à jour chaque fois que vous modifiez l’événement, qu’une date est déplacée ou annulée, ou que le nombre de participants change :

• Détails de l’événement : le titre et la description, le type (sortie, course ou événement), s’il est virtuel ou en extérieur, les dates, les heures de début et de fin, le fuseau horaire, la récurrence, si une date est déplacée ou annulée, les réglages d’allure et « Sans lâcher personne » (no-drop), un lien vers l’image de l’affiche, et des liens vers l’événement sur Ride Cave.
• Lieu : pour un événement en extérieur, le nom du lieu de rendez-vous et les coordonnées cartographiques que vous avez saisis ; pour un événement virtuel, le nom et les coordonnées cartographiques du point de départ du parcours virtuel (parcours publics uniquement) ou du vélodrome virtuel. Ils décrivent un emplacement sur la carte choisi pour l’événement, et non l’endroit où vous vous trouvez.
• Parcours et Club : si le parcours de l’événement est public, son nom, son lien, sa distance et son dénivelé positif ; si l’événement est publié dans un Club public, le nom et le lien du Club. Les parcours privés ne sont jamais envoyés.
• Organisateur : votre nom d’utilisateur Ride Cave, un identifiant de votre compte et un lien vers votre profil Ride Cave, qui vous identifient comme l’organisateur de l’événement.
• Participation : le nombre de participants sur Ride Cave pour chaque date. Il s’agit uniquement d’un nombre ; nous n’envoyons jamais l’identité des personnes qui ont répondu (RSVP).

Nous n’envoyons jamais à un partenaire votre adresse e-mail, votre date de naissance, vos informations de facturation, vos données d’entraînement, de performance ou de santé, ni l’identité des personnes qui répondent (RSVP). D’un partenaire, nous recevons uniquement l’endroit où il a publié chaque date (un lien et l’identifiant propre au partenaire) et le nombre de ses utilisateurs qui se sont déclarés participants ou peut-être participants ; les partenaires ne nous envoient pas les noms ni d’autres informations de leurs utilisateurs, et Ride Cave ne les affiche que sous forme de nombre accompagné d’un lien vers l’annonce du partenaire.

Comment arrêter : désactivez le partage sur l’événement, ou supprimez l’événement. Le partage s’arrête également automatiquement si l’événement est déplacé vers un Club privé. Lorsque le partage s’arrête, nous demandons au partenaire de retirer toutes les dates publiées. Si vous rendez privé le parcours de l’événement, nous cessons d’envoyer le parcours et son point de départ. Nous ne pouvons pas contrôler le service du partenaire, ni les copies conservées par le partenaire ou ses utilisateurs.

Les partenaires ne sont pas nos prestataires de services. Chaque partenaire reçoit ces informations en tant qu’entreprise indépendante et les utilise en vertu de ses propres conditions et de sa propre politique de confidentialité, que nous vous encourageons à lire. Un partenaire peut les stocker chez des prestataires d’hébergement cloud et les partager avec des prestataires d’analyse, et si vous vivez dans l’Espace économique européen ou au Royaume-Uni, les informations relatives à un événement que vous partagez peuvent être stockées et traitées en dehors de votre pays, y compris aux États-Unis (voir la Section 8). Nous divulguons ces informations uniquement parce que vous nous le demandez en activant le partage ; nous ne les vendons pas. Lorsque le RGPD ou une loi similaire s’applique, nous nous fondons sur votre consentement, que vous pouvez retirer à tout moment en désactivant le partage (cela n’affecte pas le partage effectué auparavant). Nous conservons un registre de ce que nous avons envoyé à chaque partenaire ainsi que des liens et des nombres qu’il nous communique, aussi longtemps que nécessaire pour que son annonce reste exacte et pour la retirer, et nous conservons les journaux d’envoi pendant environ 30 jours.

Notre partenaire actuel est Roll.ooo, un calendrier cycliste public indépendant (roll.ooo). Nous mettrons à jour cette liste lorsque les partenaires changeront.

4. Conservation des données

Nous conservons vos informations personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour vous fournir le Service. Les durées de conservation spécifiques sont notamment les suivantes :

• Historique des séances et données de forme physique : Conservés indéfiniment pour permettre des fonctionnalités telles que les records personnels, l’analyse historique et le suivi des tendances, sauf si vous en demandez la suppression. Cela comprend les séances de renforcement musculaire et de yoga ainsi que les charges de renforcement musculaire que vous avez enregistrées. Les réponses au bilan de forme du jour du Renforcement musculaire ne sont jamais conservées.
• Conversations avec Atlas : Les messages de chat sont conservés sur nos serveurs pendant votre session active et sont effacés lorsque vous mettez fin à la session ou la réinitialisez. Si vous partez sans faire ni l’un ni l’autre, ils restent jusqu’à la prochaine fois que vous ouvrez Atlas ; une session gratuite inachevée les conserve jusqu’à ce que vous la réinitialisiez ou que vous ouvriez Atlas après l’avoir épuisée. Une réponse terminée peut être conservée environ un jour afin de pouvoir être récupérée si votre connexion est interrompue. L’analyse d’entraînement mise en cache est actualisée après chaque nouvelle séance. Le contenu que vous enregistrez expressément comme notes d’entraînement est conservé jusqu’à ce que vous le supprimiez.
• Données des sessions de groupe : Les métadonnées de session (participation, horodatages) sont conservées à des fins de suivi de l’utilisation. Les données de performance en temps réel et l’audio vocal ne sont pas conservés après la fin de la session.
• Données du roulage en temps réel : Les mises à jour de présence (parcours, statut de sortie, progression approximative et position rendue approximative de votre avatar sur le parcours virtuel) résident dans une mémoire éphémère en périphérie du réseau pendant 90 secondes au maximum et ne sont jamais écrites dans une base de données. Les positions en direct sur le parcours ne sont jamais conservées, de quelque manière que ce soit. Les temps d’arrivée et les temps au tour sont conservés environ 30 minutes pour alimenter le classement en direct de la session, puis supprimés. Les messages du chat pendant la sortie sont diffusés en direct et ne sont jamais conservés nulle part ; nous ne conservons aucun historique de chat et ne pouvons pas récupérer les messages passés. Cette fonctionnalité est conçue pour que presque rien de votre sortie avec les autres ne soit conservé, et rien de tout cela ne concerne votre position physique, que nous ne collectons jamais.
• Pistes : Conservées jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Supprimer une piste la supprime ainsi que son image. Une piste que nous avons mise en avant comme l’une des pistes de Ride Cave a été transférée à Ride Cave et est conservée, avec son image, lorsque vous supprimez votre compte.
• Publications d’événements chez des partenaires : Les registres de ce que nous avons envoyé à un partenaire, ainsi que les liens et les nombres de réponses (RSVP) qu’il communique, sont conservés aussi longtemps que nécessaire pour qu’une annonce reste exacte et pour la retirer ; les journaux d’envoi sont supprimés après environ 30 jours. Voir la Section 3.8.
• Registres de paiement : Les registres d’abonnement et de facturation sont conservés dans la mesure requise à des fins comptables et légales.

Si vous demandez la suppression de votre compte, nous supprimerons ou anonymiserons vos informations personnelles dans un délai de 30 jours, sauf lorsque nous sommes tenus de conserver certaines informations à des fins légales, comptables ou à d’autres fins commerciales légitimes.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés. Ces mesures comprennent notamment :

• Le chiffrement des données en transit au moyen de HTTPS/TLS
• Des politiques de sécurité au niveau des lignes (row-level security) qui limitent les utilisateurs à leurs propres données, en dehors du partage décrit à la Section 3
• OAuth 2.0 sécurisé avec PKCE pour les connexions à des services tiers
• Le stockage côté serveur des jetons d’authentification sensibles dans des tables isolées à accès restreint
• L’application des contrôles de confidentialité au niveau de la base de données (par exemple, profils privés automatiques pour les mineurs)
• Une couche de vues en mode « security definer » qui empêche l’accès direct aux champs sensibles du profil

Cependant, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n’est sûre à 100 %. Bien que nous nous efforcions de protéger vos informations personnelles, nous ne pouvons pas garantir leur sécurité absolue.

6. Vos droits et vos choix

6.1 Informations de compte

Vous pouvez mettre à jour ou corriger les informations de votre profil à tout moment en accédant aux paramètres de votre compte dans le Service.

6.2 Visibilité du profil

Vous contrôlez la visibilité de votre profil au moyen des paramètres de confidentialité. Vous pouvez faire basculer votre profil entre public et privé, et contrôler séparément la visibilité de votre historique de sorties, de vos séances étoilées, de vos séances personnalisées et de vos records sur piste. Les utilisateurs de moins de 18 ans sont automatiquement limités à des profils privés et ne peuvent pas passer outre à ce réglage.

6.3 Exportation des données

Vous pouvez exporter vos données de séances dans des formats de fichiers de fitness standard (TCX, FIT) à tout moment par l’intermédiaire du Service.

6.4 Connexions à des services tiers

Vous pouvez déconnecter des services tiers (tels que Strava, Intervals.icu ou Discord) à tout moment dans les paramètres de votre compte ou directement dans le service tiers. Déconnecter un service révoque notre accès à ce service, mais ne supprime pas les données synchronisées auparavant. Pour cesser de publier un événement chez un partenaire, désactivez le partage sur cet événement ou supprimez-le (voir la Section 3.8).

6.5 Suppression du compte

Vous pouvez demander la suppression de votre compte et de toutes les données personnelles qui y sont associées en nous contactant à l’adresse https://ridecave.com/contact. Dès réception d’une demande de suppression valable, nous supprimerons votre compte et vos données personnelles dans un délai de 30 jours, sous réserve de toute obligation légale de conservation. La suppression de votre compte supprime également les fichiers que vous avez importés (tels que les affiches d’événements et les images de pistes), à l’exception d’une piste que nous avons mise en avant comme l’une des pistes de Ride Cave (Section 4).

6.6 Désactivation de la mesure d’audience

Vous pouvez désactiver Google Analytics en installant le module complémentaire de navigateur pour la désactivation de Google Analytics (Google Analytics Opt-out Browser Add-on).

6.7 Réglages du roulage en temps réel

Le roulage en temps réel avec les autres est activé par défaut pour les utilisateurs connectés. Vous pouvez le désactiver à tout moment dans les réglages, ce qui met fin à tout partage de présence et de position en direct pendant la sortie depuis votre appareil. Les communications en sortie (messages rapides et chat) disposent de leur propre interrupteur et peuvent être désactivées séparément. Vous pouvez également bloquer un autre utilisateur à tout moment ; le blocage supprime la relation d’abonnement dans les deux sens, de sorte qu’un utilisateur bloqué ne peut jamais voir votre présence.

7. Protection de la vie privée des enfants et restrictions d’âge

7.1 Âge minimum

Le Service n’est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous êtes un parent ou un tuteur et pensez que votre enfant de moins de 13 ans nous a fourni des informations personnelles, veuillez nous contacter à l’adresse https://ridecave.com/contact, et nous prendrons des mesures pour supprimer ces informations.

7.2 Protections pour les utilisateurs de 13 à 17 ans

Nous appliquons des protections supplémentaires de la vie privée aux utilisateurs âgés de 13 à 17 ans :

• Profils privés imposés : Les profils des utilisateurs mineurs sont automatiquement définis comme privés et ne peuvent pas être rendus publics. Les autres utilisateurs, y compris les abonnés mutuels du mineur, ne peuvent pas voir son historique de sorties, ses statistiques de forme physique, ses séances personnalisées ni les autres données de son profil au-delà du nom d’utilisateur et de l’avatar.
• Exposition limitée des données : Les données des mineurs n’apparaissent pas dans les résultats de recherche d’utilisateurs ni dans les vues de profils publics.
• Fonctionnalités soumises à une condition d’âge : Les fonctionnalités impliquant une interaction en temps réel avec d’autres utilisateurs, notamment le roulage en temps réel, les Groupes et le chat vocal, exigent une date de naissance vérifiée. Les utilisateurs de moins de 13 ans sont entièrement exclus de ces fonctionnalités. Le coaching entre utilisateurs est accessible uniquement aux utilisateurs âgés de 18 ans ou plus.
• Protections du chat : Les utilisateurs de moins de 18 ans ne peuvent pas envoyer de messages en texte libre dans le chat pendant la sortie et ne voient jamais les messages en texte libre envoyés par d’autres cyclistes ; ils peuvent uniquement utiliser les messages rapides prédéfinis que nous fournissons. Si nous ne pouvons pas vérifier l’âge d’un utilisateur, nous appliquons les mêmes restrictions. Comme les profils des mineurs ne peuvent jamais être publics, un mineur qui roule sur une route partagée apparaît de manière anonyme à tous les autres cyclistes, à l’exception des propres abonnés mutuels du mineur.
• Mesures de protection des jeunes à l’entraînement : En Renforcement musculaire, les utilisateurs de moins de 18 ans reçoivent des charges suggérées modérées, les mouvements les plus techniques sont exclus et un rappel concernant la surveillance d’un adulte est affiché. Pour une personne qui utilise le Renforcement musculaire sans compte, nous utilisons la réponse à la question sur l’âge stockée sur l’appareil, que nous ne recevons jamais. En Yoga, les postures de niveau Avancé sont exclues et un rappel concernant la surveillance d’un adulte est affiché, sur la base de la même date de naissance ou de la même réponse sur l’âge.

7.3 Date de naissance

Nous collectons la date de naissance uniquement pour la vérification de l’âge, pour appliquer les protections appropriées de la vie privée et pour appliquer des mesures de protection adaptées à l’âge dans des fonctionnalités telles que le Renforcement musculaire. Votre date de naissance est stockée de manière sécurisée, n’est jamais affichée sur votre profil public et n’est jamais partagée avec d’autres utilisateurs ou des tiers, sauf si la loi l’exige.

8. Transferts internationaux de données

Vos informations peuvent être transférées, stockées et traitées aux États-Unis ou dans d’autres pays où nos prestataires de services disposent d’installations. En utilisant le Service, vous consentez au transfert de vos informations vers des pays situés en dehors de votre pays de résidence, qui peuvent avoir des règles de protection des données différentes de celles de votre pays. Les services indépendants avec lesquels vous choisissez de partager des informations, tels que les services partenaires de publication d’événements lorsque vous partagez un événement (Section 3.8), peuvent également les stocker et les traiter dans d’autres pays, y compris aux États-Unis, en vertu de leurs propres politiques.

9. Droits européens en matière de vie privée (RGPD)

Si vous vous trouvez dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, vous pouvez disposer de droits supplémentaires en vertu du Règlement général sur la protection des données (RGPD) ou d’une législation équivalente. Ces droits comprennent notamment :

• Droit d’accès : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : Vous pouvez demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l’effacement : Vous pouvez demander la suppression de vos données personnelles, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement : Vous pouvez demander que nous limitions la manière dont nous utilisons vos données personnelles dans certaines circonstances.
• Droit à la portabilité des données : Vous pouvez demander à recevoir vos données personnelles dans un format structuré et lisible par machine. Vous pouvez également exporter vos données de séances dans des formats de fichiers de fitness standard (TCX, FIT) directement par l’intermédiaire du Service.
• Droit d’opposition : Vous pouvez vous opposer au traitement de vos données personnelles à certaines fins, notamment la prospection directe.

Nous traitons vos données personnelles sur les bases juridiques suivantes : (a) votre consentement ; (b) l’exécution d’un contrat (la fourniture du Service) ; (c) nos intérêts légitimes (l’amélioration du Service, la prévention de la fraude) ; et (d) le respect d’obligations légales.

Données de santé : Certaines données que nous collectons et traitons (notamment la fréquence cardiaque, la variabilité de la fréquence cardiaque, les intervalles RR, les résultats de détection des ESV, la fréquence respiratoire, le volume courant, la ventilation minute, les évaluations de l’effort et tout ce que vous dites à Atlas au sujet de votre santé) peuvent constituer des « données concernant la santé » au sens de l’article 9 du RGPD. Nous traitons ces données sur la base de votre consentement explicite, que vous donnez en connectant volontairement des capteurs de santé au Service, en saisissant ces informations et en utilisant des fonctionnalités d’analyse de santé. Vous pouvez retirer votre consentement à tout moment en déconnectant vos capteurs et en cessant de saisir ces informations, après quoi nous ne collecterons plus de nouvelles données de santé. Les données de santé conservées auparavant peuvent être supprimées en demandant la suppression de votre compte.

Données de présence et de position pendant la sortie : Si le roulage en temps réel avec les autres est activé (il l’est par défaut ; vous pouvez le désactiver à tout moment dans les réglages), nous traitons votre statut de sortie, votre parcours actuel et la position de votre avatar le long du parcours virtuel en mémoire éphémère, afin de montrer votre présence à vos abonnés mutuels et votre position en direct aux cyclistes qui se trouvent sur le même parcours. Il s’agit de données d’activité relatives à votre utilisation du Service : elles décrivent l’endroit où se trouve votre avatar sur un parcours virtuel, et non l’endroit où vous vous trouvez, et nous ne collectons jamais la localisation de votre appareil. Nous nous fondons sur notre intérêt légitime à fournir les fonctionnalités sociales de roulage du Service, mis en balance avec les garanties décrites à la Section 1.4 : coordonnées de parcours rendues approximatives, visibilité limitée aux abonnés mutuels ou aux cyclistes qui se trouvent sur le même parcours, conservation de 90 secondes au maximum en mémoire, aucun stockage en base de données et une désactivation en une seule étape. Vous pouvez vous opposer à ce traitement ou y mettre fin à tout moment en désactivant le réglage.

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse https://ridecave.com/contact. Nous répondrons à votre demande dans un délai de 30 jours. Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

10. Droits en matière de vie privée en Californie

Si vous résidez en Californie, vous pouvez disposer de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA), notamment le droit de :

• Savoir quelles informations personnelles nous collectons, utilisons et divulguons
• Demander la suppression de vos informations personnelles
• Demander la correction d’informations personnelles inexactes
• Refuser la vente ou le partage de vos informations personnelles (remarque : nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle)
• Limiter l’utilisation des informations personnelles sensibles (remarque : nous utilisons les informations personnelles sensibles, notamment les données relatives à la santé telles que la variabilité de la fréquence cardiaque et les mesures respiratoires, uniquement dans la mesure nécessaire pour fournir le Service et ses fonctionnalités d’analyse de santé)
• Ne pas subir de discrimination pour avoir exercé vos droits en matière de vie privée

Nous ne collectons pas de géolocalisation précise, ni aucune géolocalisation de l’appareil. Les coordonnées utilisées par le roulage en temps réel décrivent la géométrie cartographique du parcours virtuel et la position de votre avatar sur celui-ci, et non votre position physique.

Pour exercer ces droits, veuillez nous contacter à l’adresse https://ridecave.com/contact.

11. Données de santé des consommateurs

Certaines des données que nous traitons, notamment la fréquence cardiaque, la variabilité de la fréquence cardiaque, les intervalles RR, les résultats de détection des ESV, la fréquence respiratoire, le volume courant et la ventilation minute, peuvent être considérées comme des données de santé des consommateurs en vertu de lois telles que le Washington My Health My Data Act et la loi du Nevada sur les données de santé des consommateurs. Pour tous les utilisateurs, quel que soit leur lieu de résidence : nous collectons ces données uniquement lorsque vous choisissez de connecter un capteur compatible et d’utiliser les fonctionnalités associées ; nous les utilisons uniquement pour vous fournir le Service et ses analyses de santé et de forme physique ; nous ne les vendons pas ; et nous ne les utilisons pas à des fins publicitaires. Vous consentez à cette collecte et à cette utilisation en connectant vos capteurs et en utilisant ces fonctionnalités, et vous pouvez retirer ce consentement en déconnectant vos capteurs et en demandant la suppression des données conservées auparavant. Les données de séances de renforcement musculaire et de yoga que vous enregistrez, telles que vos évaluations de l’effort, vos postures, les noms de vos séances et votre charge d’entraînement estimée, ainsi que tout ce que vous dites à Atlas au sujet de votre santé, peuvent également être considérées comme des données de santé des consommateurs en vertu de certaines de ces lois, même si elles ne proviennent pas d’un capteur. Nous les traitons de la même manière : uniquement pour vous fournir le Service, y compris en les envoyant aux prestataires de services mentionnés à la Section 3.4, sans jamais les vendre ni les utiliser à des fins publicitaires. Si vous rendez votre historique visible, d’autres personnes peuvent voir le récapitulatif décrit à la Section 3.2. Vous pouvez les supprimer en supprimant la séance ou votre compte. Les réponses au bilan de forme du jour du Renforcement musculaire restent sur votre appareil et ne sont jamais collectées. Notre Politique de confidentialité des données de santé des consommateurs présente ces données, les destinataires de celles-ci et la manière de faire une demande.

12. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, nous vous en informerons en publiant la politique mise à jour sur le Service avec une nouvelle date de « Dernière mise à jour ». Pour les modifications significatives, nous pouvons également vous en informer par e-mail ou par une notification dans l’application. Nous vous encourageons à consulter périodiquement la présente Politique de confidentialité pour rester informé de la manière dont nous protégeons vos informations.

La poursuite de votre utilisation du Service après toute modification de la présente Politique de confidentialité vaut acceptation de la politique mise à jour.

13. Nous contacter

Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter à l’adresse :

Cave Works LLC
https://ridecave.com/contact