Confidentialité et données personnelles

Le calendrier est accessible sans compte. Cette page décrit aussi les données liées aux comptes, aux sources sportives publiques et au fonctionnement du site.

Responsable et finalités

Théo Guyard est responsable des traitements de PelotonFR. Tu peux le joindre par le formulaire de contact et son suivi privé. Version de cette notice : 17 septembre 2026.

Le compte, la saison et les fonctions demandées servent à exécuter le service. La sécurité, le traitement des demandes et la présentation des sources sportives publiques reposent sur l’intérêt légitime à faire fonctionner un calendrier fiable, sous réserve de tes droits. La mesure d’audience facultative repose sur ton consentement. Les données de compte nécessaires sont signalées dans les formulaires ; le calendrier reste accessible sans compte.

Ton compte et ta saison

PelotonFR utilise Better Auth pour la connexion. L’adresse vérifiée, le nom choisi, les sessions et les liens avec Google ou Strava sont stockés dans la base PostgreSQL hébergée chez Neon. Les pages et les traitements applicatifs sont hébergés par Vercel.

Les courses enregistrées, alertes, préférences et rattachements au club servent aux fonctions que tu utilises. Sélectionner une fiche de coureur ne constitue pas une vérification d’identité. L’accès partagé d’un club nécessite une validation.

Strava

La connexion est facultative. Tu choisis la période des activités à importer. Les activités cyclistes peuvent comprendre leur nom, leur date, leur position de départ, la distance, le dénivelé, la durée et les mesures sportives disponibles. Les jetons d’accès sont chiffrés au repos.

La déconnexion depuis le profil supprime les activités importées, les mesures du compte Strava et les tracés attribuables à ces activités ou à ton compte. La révocation est demandée à Strava ; si son service ne répond pas, le jeton chiffré est conservé dans une file de réessai dédiée jusqu’au traitement de la demande.

Les usages collectifs de données Strava sont désactivés dans la V0.2 en attendant leur validation. Les anciennes données agrégées sans provenance individuelle font l’objet d’une revue avant toute éventuelle réactivation.

Résultats et listes publiques

Les sources sportives peuvent publier des noms, clubs, catégories, résultats ou listes d’engagés. Ces données permettent de retrouver une épreuve et ses résultats. La fiche renvoie vers la source disponible. Signale une erreur ou une demande d’opposition via Contact en indiquant les pages concernées.

E-mails et contact

Les liens de connexion et messages demandés sont transmis au prestataire d’envoi configuré, Brevo ou Resend. Une adresse non vérifiée ne reçoit pas les alertes de saison.

Le formulaire de contact ne demande ni compte ni adresse e-mail. Il conserve le message et la réponse, accessibles avec un code privé dont seule l’empreinte est stockée. Les demandes traitées sont supprimées par la maintenance quotidienne 90 jours après leur dernière mise à jour. Les demandes ouvertes restent disponibles jusqu’à leur traitement.

Navigation, cartes et mesure d’audience

Pour limiter les abus, des compteurs temporaires utilisent une empreinte protégée de l’adresse IP, sans conserver l’adresse dans ces compteurs. Les compteurs expirés sont supprimés après sept jours par la maintenance quotidienne. Les cookies de session permettent de rester connecté. Le navigateur conserve aussi des préférences, comme le thème choisi. Avec ton consentement uniquement, une mesure interne enregistre les pages publiques consultées et une localisation approximative fournie par l’hébergeur, sans identifiant de suivi ni association à un compte. Les pages personnelles ne sont pas mesurées ; les vues sont supprimées après 90 jours.

Les cartes et photographies affichées peuvent contacter leurs fournisseurs, notamment les services cartographiques, Panoramax, Mapillary ou Google lorsque ces vues sont activées. Ces fournisseurs reçoivent les informations nécessaires à la requête, notamment l’adresse IP. Les polices sont servies par le site.

« Accepter » autorise la mesure d’audience ; « Refuser » la laisse désactivée. Le choix, conservé six mois dans un cookie nécessaire, peut être modifié à tout moment avec « Gérer mes cookies » dans le pied de page. Aucun cookie publicitaire n’est utilisé.

Conservation et destinataires

Les données du compte et de saison sont conservées pendant l’utilisation du compte puis traitées lors d’une demande de fermeture ; les résultats publics font l’objet d’une demande distincte si tu souhaites aussi leur retrait. Les sessions et liens de connexion ont leur propre expiration. Les oppositions sont conservées tant que les collectes pourraient republier les données concernées ; les publications sportives historiques restent consultables tant qu’elles servent le calendrier et les résultats, sous réserve de rectification ou d’opposition.

L’accès administratif est réservé aux opérateurs autorisés. Les membres vérifiés d’un même club voient les informations partagées prévues par le service. Vercel, Neon et le prestataire d’e-mail interviennent pour l’hébergement et l’envoi. La base principale est située à Londres, au Royaume-Uni ; les prestataires et réseaux de diffusion peuvent traiter certaines données dans d’autres pays, notamment aux États-Unis. Leurs conditions et accords de traitement encadrent ces opérations ; la localisation de la base ne signifie pas que tous les traitements ont lieu dans l’Union européenne.

Corriger ou retirer des données

Utilise le formulaire de contact pour demander l’accès, la correction ou la suppression de tes données, ou signaler une republication. Conserve la référence et le code pour lire notre réponse. Une vérification proportionnée peut être nécessaire pour éviter de modifier les données d’une autre personne. Après validation d’une opposition, les résultats concernés sont retirés ; des empreintes de l’identifiant UCI et, si nécessaire, du nom sont conservées pour empêcher la republication par les collecteurs. Ces empreintes servent uniquement au rapprochement et restent des données personnelles.

Selon ta situation, tu peux exercer tes droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, et retirer un consentement sans remettre en cause les opérations antérieures. Une réponse est normalement apportée dans le délai légal d’un mois, avec information en cas de prolongation permise. Tu peux aussi adresser une réclamation à la CNIL. PelotonFR ne prend pas de décision produisant un effet juridique sur toi au moyen d’un profilage automatisé.