Politique de Confidentialité

Dernière mise à jour : 6 novembre 2026

VeloPlanner respecte la vie privée des Utilisateurs utilisant le Site Web et l'Application, en s'efforçant de protéger les données personnelles fournies. Cette Politique de Confidentialité décrit comment nous collectons, utilisons et protégeons les données personnelles fournies et les droits des personnes utilisant le Site Web et l'Application. La Politique définit également les règles de stockage et d'accès aux informations sur les appareils des Utilisateurs via les Cookies.

1. Dispositions Générales

1. Cette Politique de Confidentialité définit les règles de traitement des données personnelles des Utilisateurs du site web veloplanner.com et de l'application mobile appelée "VeloPlanner" (ci-après : "Site Web" et "Application").
2. Le responsable du traitement des données personnelles des Utilisateurs est VeloPlanner sp. z o.o. dont le siège social est situé à Elbląg, ul. Stanisława Sulimy 1, 82-300 Elbląg, inscrite au Registre des Entrepreneurs du Registre National Judiciaire par le Tribunal de District d'Olsztyn, VIII Division Commerciale du Registre National Judiciaire sous le numéro KRS : 0001147700, NIP : 5783175088, REGON : 540584603, capital social de 5 000 PLN, entièrement libéré (ci-après : "Responsable du traitement" ou "VeloPlanner").
3. Le contact avec le Responsable du traitement est possible par email : [email protected] ou par écrit à l'adresse du siège social de l'entreprise.
4. Le Responsable du traitement n'a pas désigné de Délégué à la Protection des Données. Toute question concernant le traitement des données personnelles doit être adressée au Responsable du traitement en utilisant les coordonnées fournies au point 1.3.
5. L'utilisation du Site Web et de l'Application constitue l'acceptation des dispositions de cette Politique de Confidentialité.
6. Définitions :
   • Responsable du traitement – entité responsable du traitement des données personnelles dans le Site Web et l'Application.
   • RGPD – Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données).
   • Utilisateur – personne utilisant le Site Web et l'Application dont les données personnelles peuvent être traitées par le Responsable du traitement.
   • Données Personnelles – toute information se rapportant à une personne physique identifiée ou identifiable ('personne concernée'); est réputée être une personne physique identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
   • Site Web – site web exploité par le Responsable du traitement disponible à l'adresse https://veloplanner.com.
   • Application - logiciel mobile appelé "Veloplanner", disponible sur les appareils Android et iOS, permettant, entre autres, la planification d'itinéraires cyclables, l'enregistrement des activités de l'Utilisateur et l'utilisation de fonctionnalités supplémentaires du Site Web de manière pratique adaptée aux appareils mobiles.
   • Cookies – données informatiques, en particulier petits fichiers textes, stockés sur l'appareil de l'Utilisateur, utilisés pour améliorer le fonctionnement du Site Web et de l'Application.
   • Traitement – opérations effectuées sur les données personnelles telles que la collecte, le stockage, la modification ou la suppression.
   • Profilage – forme de traitement automatisé des données consistant à évaluer certaines caractéristiques de l'Utilisateur.
   • Anonymisation – processus de transformation des données de manière à rendre impossible l'identification de la personne concernée.
   • Appareil – appareil électronique avec un logiciel permettant à l'Utilisateur d'accéder au Site Web ou à l'Application.
7. La finalité du traitement des données personnelles fournies à VeloPlanner par l'Utilisateur, l'étendue de ces données et leurs destinataires sont déterminés sur la base du consentement de l'Utilisateur ou de la loi applicable ou de l'intérêt légitime du Responsable du traitement.

2. Étendue des Données Personnelles Traitées

1. Les données personnelles suivantes peuvent être traitées dans le cadre de l'utilisation du Site Web et de l'Application :
   • Nom d'utilisateur, Nom complet, adresse email, données de connexion (pour les Utilisateurs inscrits);
   • Données de localisation (lors de l'utilisation des fonctionnalités de planification d'itinéraire);
   • Données techniques de l'Appareil de l'Utilisateur, telles que l'adresse IP, les identifiants de l'Appareil, les informations sur le navigateur et le système d'exploitation;
   • Données liées à l'activité sur le Site Web et l'Application (par exemple, itinéraires sauvegardés, photos téléchargées, fichiers d'activité téléversés, commentaires);
   • Données partagées par des tiers (par exemple, lors de la connexion via des comptes Google ou Apple).
2. La fourniture de données personnelles est volontaire, cependant, le refus de les fournir peut empêcher l'utilisation de certaines fonctionnalités du Site Web et de l'Application.
3. Des informations détaillées sur les catégories de données personnelles, les finalités de leur collecte, les bases juridiques du traitement et les catégories de prestataires de services se trouvent dans le tableau :

3. Finalités et Bases Juridiques du Traitement des Données

1. Les données personnelles des Utilisateurs sont traitées aux fins suivantes :
   • Fourniture des services proposés sur le Site Web et l'Application, y compris les fonctionnalités de planification d'itinéraires cyclables et la synchronisation des données entre les appareils (Art. 6(1)(b) RGPD – exécution du contrat);
   • Envoi de la Newsletter (Art. 6(1)(a) RGPD – consentement);
   • Connexion avec des services tiers tels que Garmin, Wahoo et Hammerhead, y compris l'envoi d'itinéraires créés dans VeloPlanner vers ces plateformes et — avec l'autorisation distincte de l'Utilisateur — l'importation d'activités (Art. 6(1)(a) RGPD – consentement);
   • Réalisation d'analyses statistiques et personnalisation des fonctionnalités du Site Web et de l'Application (Art. 6(1)(f) RGPD – intérêt légitime du Responsable du traitement);
   • Traitement des réclamations et mise en œuvre des droits des consommateurs (Art. 6(1)(c) RGPD – obligation légale).
2. Si l'Utilisateur donne un consentement supplémentaire (par exemple pour l'utilisation des données de localisation), ces données ne seront traitées que pour les finalités spécifiées dans le consentement.
3. Le Responsable du traitement déclare qu'il ne procède pas au profilage des données personnelles des Utilisateurs ni ne prend de décisions automatisées les concernant au sens de l'Art. 22 RGPD sur le Site Web et l'Application.
4. Le Responsable du traitement déclare que les données personnelles des Utilisateurs ne sont pas traitées de manière automatisée par le Responsable du traitement qui pourrait produire des effets juridiques concernant les Utilisateurs.
5. Lors de l'utilisation de Meta Pixel, les données des utilisateurs peuvent être traitées par Meta Platforms à des fins de profilage et de publicité ciblée. Ce traitement est effectué par Meta en tant que responsable du traitement indépendant conformément à sa propre politique de confidentialité. Les utilisateurs peuvent gérer leurs préférences publicitaires et leurs options de désinscription via les paramètres de leur compte Meta.

4. Politique des Cookies

1. Le Site Web et l'Application utilisent des Cookies et d'autres technologies similaires pour améliorer la fonctionnalité, analyser le trafic, personnaliser le contenu et assurer la sécurité. Les Cookies sont de petits fichiers texte stockés sur l'appareil de l'Utilisateur qui permettent au Site Web ou à l'Application de fonctionner correctement et de s'adapter aux besoins de l'Utilisateur.
2. Les types de Cookies utilisés dans le Site Web et l'Application comprennent :
   • Cookies Nécessaires – permettent le bon fonctionnement du Site Web et de l'Application, fournissant des fonctionnalités de base telles que la navigation ou l'accès aux zones sécurisées;
   • Cookies Fonctionnels – mémorisent les préférences de l'Utilisateur telles que les paramètres de langue;
   • Cookies Persistants – ces fichiers restent stockés sur l'appareil de l'Utilisateur jusqu'à leur suppression manuelle ou jusqu'à leur expiration selon leurs paramètres.
   • Cookies Marketing/Analytiques – suivent le comportement des Utilisateurs à des fins publicitaires et de mesure de l'efficacité des campagnes (Meta Pixel, Google Analytics);
3. Pour l'analyse du trafic, nous utilisons Umami, qui n'utilise pas de Cookies et garantit l'anonymat complet des utilisateurs.
4. Nous collaborons avec les prestataires de services externes suivants qui traitent les données selon leurs propres politiques de confidentialité :
   • Meta Platforms – suivi des conversions et optimisation publicitaire. Politique de confidentialité : https://www.facebook.com/privacy/policy/
   • Google LLC (Google Analytics) – analyse du trafic et suivi du comportement des utilisateurs avec mise en œuvre du mode de consentement. Politique de confidentialité : https://policies.google.com/privacy
   • Google LLC (Firebase Analytics) – suivi de l'utilisation de l'application mobile et analyse du comportement. Politique de confidentialité : https://firebase.google.com/support/privacy
5. Les Utilisateurs peuvent gérer les paramètres des Cookies via leur navigateur web. Voici les liens vers les instructions pour modifier les paramètres dans les navigateurs les plus populaires :
   • Google Chrome
   • Mozilla Firefox
   • Microsoft Edge
   • Safari (macOS)
   • Opera
6. La limitation de l'utilisation des Cookies peut affecter certaines fonctionnalités du Site Web et de l'Application.

5. Partage des Données

1. Les données peuvent être partagées avec des entités externes telles que :
   • Les entités traitant les données pour le compte du Responsable du traitement (par exemple, les fournisseurs de services informatiques, les sociétés d'hébergement) sur la base d'accords appropriés de traitement des données;
   • Les autorités publiques sur la base d'exigences légales;
   • Les plateformes externes telles qu'AppStore et GooglePlay, dans la mesure nécessaire au traitement des paiements et des abonnements aux services premium
   • Les outils d'analyse (par exemple, Umami).
2. Lors de la sous-traitance du traitement des données à des entités externes, le Responsable du traitement conclut avec elles des accords appropriés de traitement des données conformément à l'Art. 28 RGPD. Le Responsable du traitement collabore avec des entités qui assurent des normes appropriées de protection des données.
3. La liste des catégories de fournisseurs externes avec lesquels le Responsable du traitement collabore comprend :
   • Cloudflare - sécurité et optimisation des performances du site web Politique de confidentialité : https://www.cloudflare.com/privacypolicy/
   • Umami - analyse anonyme Politique de confidentialité : https://umami.is/privacy
   • Sentry - surveillance des erreurs et des performances Politique de confidentialité : https://sentry.io/privacy/
   • Hetzner - hébergement (données stockées en Europe) Politique de confidentialité : https://www.hetzner.com/legal/privacy-policy
   • OVHcloud - hébergement de la base de données (données stockées en Europe) Politique de confidentialité : https://www.ovhcloud.com/en/personal-data-protection/
   • Meta Platforms – publicité et suivi des conversions. Politique de confidentialité : https://www.facebook.com/privacy/policy/ Remarque : Meta peut transférer des données en dehors de l'EEE sur la base de clauses contractuelles types.
   • Google LLC (Google Analytics) – analyse du trafic et suivi du comportement des utilisateurs avec mode de consentement. Politique de confidentialité : https://policies.google.com/privacy Remarque : Google peut transférer des données en dehors de l'EEE sur la base de clauses contractuelles types et du cadre de protection des données UE-États-Unis.
   • Google LLC (Firebase Analytics) – suivi de l'utilisation de l'application mobile et analyse du comportement. Politique de confidentialité : https://firebase.google.com/support/privacy Remarque : Google peut transférer des données en dehors de l'EEE sur la base de clauses contractuelles types et du cadre de protection des données UE-États-Unis.
   • Garmin International, Inc. (Garmin Connect) – synchronisation des activités et des itinéraires. Politique de confidentialité : https://www.garmin.com/en-US/privacy/connect/policy/ Remarque : Garmin peut transférer des données en dehors de l'EEE sur la base de clauses contractuelles types.
   • Wahoo Fitness LLC – synchronisation des activités et des itinéraires. Politique de confidentialité : https://eu.wahoofitness.com/privacy-policy Remarque : Wahoo peut transférer des données en dehors de l'EEE sur la base de clauses contractuelles types.
   • Hammerhead (SRAM LLC) – synchronisation des itinéraires avec les appareils Hammerhead. Politique de confidentialité : https://www.hammerhead.io/policies/privacy-policy Remarque : Hammerhead peut transférer des données en dehors de l'EEE sur la base de clauses contractuelles types.
4. Le Responsable du traitement déclare que les données personnelles des Utilisateurs ne sont généralement pas transférées ou traitées en dehors de l'Espace Économique Européen (EEE), sauf sur la base de mécanismes juridiques appropriés, tels que les clauses contractuelles types approuvées par la Commission européenne ou une décision d'adéquation émise par la Commission européenne.

6. Intégrations avec des services tiers

1. VeloPlanner permet la connexion optionnelle avec des services tiers pour étendre les fonctionnalités. Les services actuellement pris en charge sont Garmin, Wahoo et Hammerhead ; cette liste pourra être étendue à l'avenir, et toute nouvelle intégration fonctionnera selon les mêmes règles décrites dans la présente section. La connexion est volontaire et nécessite une action explicite de l'Utilisateur (clic sur « Connecter » et autorisation OAuth).
2. Selon le service, une intégration peut permettre :
   • L'envoi d'itinéraires – les itinéraires que l'Utilisateur choisit d'envoyer sont transmis au service connecté (nom de l'itinéraire et données de géométrie/tracé de l'itinéraire) ;
   • L'importation d'activités – uniquement avec l'autorisation explicite et distincte de l'Utilisateur accordée lors de la connexion, les activités de tout type, telles que les sorties à vélo, la course à pied, la natation et les séances en salle de sport (y compris les activités passées), sont importées dans VeloPlanner pour permettre les cartes de chaleur d'activité personnelles, les statistiques personnelles et l'historique des activités.
3. VeloPlanner respecte la confidentialité de chaque activité importée : l'Utilisateur choisit la visibilité des activités importées, qui sont publiques sauf si l'Utilisateur en décide autrement, à l'exception des activités importées depuis Wahoo, qui sont privées sauf si l'Utilisateur choisit la visibilité publique (voir Section 6.2). Les activités privées sont prises en compte, uniquement sous forme de totaux quotidiens et annuels, dans le résumé d'activité du profil public de l'Utilisateur ; l'Utilisateur peut masquer ce résumé dans les paramètres de confidentialité. L'Utilisateur peut modifier la visibilité de chaque activité (privée/publique) ou supprimer toute activité individuelle de VeloPlanner à tout moment. La suppression d'une activité supprime également ses fichiers stockés ; les copies de ces fichiers, conservées pour prévenir toute perte accidentelle, sont définitivement supprimées dans un délai de 30 jours (voir Section 10).
4. Base juridique : Art. 6(1)(a) RGPD (consentement) par connexion active du compte.
5. Les Utilisateurs peuvent se déconnecter à tout moment dans les paramètres du compte. Après la déconnexion, aucune nouvelle donnée n'est récupérée. Les données précédemment synchronisées restent stockées jusqu'à ce que l'Utilisateur en demande la suppression ou supprime son compte ; les copies des fichiers stockés, conservées pour prévenir toute perte accidentelle, sont ensuite définitivement supprimées dans un délai de 30 jours (voir Section 10). Les données qui ont été anonymisées ne sont pas soumises à la suppression car elles ne constituent plus des données personnelles. Cela ne s'applique pas aux données Garmin, qui ne sont jamais anonymisées ni agrégées à d'autres fins (voir Section 6.1).
6. Les détails sur les intégrations spécifiques sont présentés ci-dessous.

6.1. Garmin Connect

Cette section décrit de manière exhaustive la façon dont VeloPlanner traite les données reçues de Garmin Connect.

1. Comment les données Garmin sont collectées. Les données Garmin ne sont collectées qu'après que l'Utilisateur a connecté son compte Garmin via OAuth 2.0 et uniquement dans les limites des autorisations accordées lors de l'autorisation. Nous collectons :
   • identifiant utilisateur Garmin ;
   • jetons d'accès OAuth ;
   • informations sur les autorisations accordées ;
   • uniquement si l'Utilisateur accorde l'autorisation d'activité distincte et facultative : les données d'activité reçues de Garmin — date et heure, itinéraire (trace GPS), distance, durée, allure et paramètres d'activité similaires — y compris les activités passées.
2. Comment les données Garmin sont utilisées. Les données Garmin sont utilisées exclusivement pour :
   • envoyer les itinéraires créés dans VeloPlanner vers le compte et les appareils Garmin de l'Utilisateur ;
   • afficher l'historique des activités et les statistiques personnelles de l'Utilisateur ;
   • afficher les activités de l'Utilisateur sur une carte personnelle visible uniquement par l'Utilisateur ;
   • afficher les activités que l'Utilisateur a rendues publiques sur VeloPlanner.
3. Comment les données Garmin sont traitées. Le traitement est fondé sur le consentement de l'Utilisateur (Art. 6(1)(a) RGPD), donné en connectant son compte Garmin et en accordant les autorisations lors de la procédure d'autorisation, et ne porte que sur les autorisations accordées par l'Utilisateur. L'Utilisateur choisit la visibilité des activités importées (privée/publique) lors de la connexion de son compte Garmin et peut modifier ce choix ultérieurement dans les paramètres du compte ; l'Utilisateur peut également modifier la visibilité de chaque activité à tout moment. Tout affichage public d'une activité importée depuis Garmin comporte la mention d'attribution « Garmin [appareil] » (par exemple « Garmin Edge 840 »).
4. Qui reçoit les données Garmin. Les données Garmin sont traitées uniquement par VeloPlanner et par les prestataires de services suivants, agissant pour le compte de VeloPlanner dans le cadre d'accords de traitement des données (Art. 28 RGPD) :
   • Hetzner Online GmbH – hébergement des serveurs de l'application (Union européenne) ;
   • OVHcloud – hébergement de la base de données et des fichiers d'activité stockés (Union européenne) ;
   • Cloudflare, Inc. – sécurité et performances du réseau ; le trafic à destination de VeloPlanner, y compris les notifications envoyées par Garmin, transite par le réseau de Cloudflare.
   Les données Garmin ne sont jamais vendues. Elles ne sont partagées avec aucun outil d'analyse ou de publicité (y compris Google Analytics, Firebase et Meta), ne sont traitées par aucun système d'intelligence artificielle (IA) et ne sont pas utilisées pour entraîner des modèles d'IA.
5. Comment les données Garmin sont stockées. Les jetons d'accès sont stockés de manière chiffrée. Les données Garmin sont stockées sur des serveurs situés au sein de l'Union européenne. La déconnexion ne supprime pas les activités déjà synchronisées : elles sont conservées jusqu'à ce que l'Utilisateur supprime l'activité concernée, demande la suppression de toutes les données synchronisées depuis Garmin en écrivant à [email protected], ou supprime son compte. La suppression d'une activité la retire avec ses fichiers stockés ; les copies de ces fichiers, conservées pour prévenir toute perte accidentelle, sont définitivement supprimées dans un délai de 30 jours. Les données Garmin ne sont jamais anonymisées ni agrégées à d'autres fins ; ainsi, une fois qu'elles sont supprimées, rien de ce qui en est dérivé n'est conservé.
6. Déconnexion et modification des autorisations. L'Utilisateur peut à tout moment déconnecter Garmin dans les paramètres du compte VeloPlanner ou révoquer l'accès de VeloPlanner dans Garmin Connect. Les jetons d'accès sont supprimés immédiatement lorsque l'Utilisateur déconnecte Garmin dans VeloPlanner, ainsi que dès que Garmin informe VeloPlanner que l'Utilisateur a révoqué l'accès dans Garmin Connect ; dans les deux cas, la synchronisation s'arrête et aucune nouvelle donnée n'est récupérée depuis Garmin. VeloPlanner tient également compte des modifications d'autorisations effectuées dans Garmin Connect : si l'Utilisateur désactive l'autorisation d'activité, la synchronisation des activités s'arrête jusqu'à ce que l'Utilisateur l'accorde à nouveau.
7. Politique de confidentialité de Garmin Connect : https://www.garmin.com/en-US/privacy/connect/policy/

6.2. Wahoo

1. Quelles données sont collectées. Après que l'Utilisateur a connecté son compte Wahoo via OAuth, nous traitons l'identifiant utilisateur Wahoo, les jetons d'accès (stockés de manière chiffrée), les informations sur les autorisations accordées et les itinéraires que l'Utilisateur choisit d'envoyer. Uniquement si l'Utilisateur active l'importation d'activités lors de la connexion, en choisissant qui peut voir les activités importées et en donnant l'accord décrit au point 3 ci-dessous, nous collectons également les activités de l'Utilisateur depuis Wahoo : pour chacune, le fichier d'activité avec la date et l'heure, l'itinéraire (trace GPS), la distance, la durée et des paramètres d'activité similaires, ainsi que son nom, son type et l'appareil ou l'application qui l'a enregistrée. Les nouvelles activités sont importées dès que Wahoo les met à disposition, et les activités passées à chacune de ces connexions, y compris celles que l'Utilisateur a supprimées auparavant. Nous enregistrons également le moment où l'Utilisateur a donné cet accord.
2. Comment les données sont utilisées. Les données de Wahoo sont utilisées pour envoyer les itinéraires créés dans VeloPlanner vers le compte et les appareils Wahoo de l'Utilisateur, afficher l'historique des activités et les statistiques personnelles de l'Utilisateur, afficher les activités de l'Utilisateur sur une carte personnelle visible uniquement par l'Utilisateur et afficher les activités que l'Utilisateur a rendues publiques, ainsi que les totaux de toutes ses activités dans le résumé de son profil public (voir Section 6, point 3). Les activités importées depuis Wahoo sont privées sauf si l'Utilisateur choisit la visibilité publique lors de la connexion. L'Utilisateur peut modifier ce choix ultérieurement dans les paramètres du compte, et la visibilité de chaque activité à tout moment.
3. Ce qui reste après la déconnexion. En activant l'importation d'activités, l'Utilisateur accepte que les activités importées depuis Wahoo restent dans VeloPlanner jusqu'à ce qu'il les supprime, y compris après la déconnexion de Wahoo. L'Utilisateur peut à tout moment déconnecter Wahoo dans les paramètres du compte VeloPlanner ou révoquer l'accès de VeloPlanner dans son compte Wahoo ; dans les deux cas, la synchronisation s'arrête et aucune nouvelle donnée n'est récupérée depuis Wahoo. Les jetons d'accès sont supprimés immédiatement lorsque l'Utilisateur déconnecte Wahoo dans VeloPlanner.
4. Comment supprimer les données. L'Utilisateur peut supprimer :
   • toute activité individuelle, à tout moment ;
   • toutes les activités importées depuis Wahoo, en choisissant cette option lors de la déconnexion de Wahoo, ou plus tard sur la carte Wahoo dans les paramètres du compte ;
   • toutes les données synchronisées depuis Wahoo, en écrivant à [email protected] ;
   • toutes ses données, en supprimant son compte, ce qui révoque également l'accès de VeloPlanner à son compte Wahoo.
   La suppression d'une activité la retire avec ses fichiers stockés ; les copies de ces fichiers, conservées pour prévenir toute perte accidentelle, sont définitivement supprimées dans un délai de 30 jours (voir Section 10).
5. Politique de confidentialité de Wahoo : https://eu.wahoofitness.com/privacy-policy

6.3. Hammerhead

1. Données traitées après la connexion via OAuth : identifiant utilisateur Hammerhead, jetons d'accès (stockés de manière chiffrée) et les itinéraires que l'Utilisateur choisit d'envoyer.
2. L'intégration permet l'envoi d'itinéraires VeloPlanner vers les appareils Hammerhead.
3. Politique de confidentialité de Hammerhead : https://www.hammerhead.io/policies/privacy-policy

7. Fichiers d'activité téléversés

1. Sur le Site Web, l'Utilisateur peut téléverser des fichiers d'activité (FIT, GPX ou TCX), un par un ou dans des archives zip, par exemple un export de Strava, Komoot ou Garmin. Le téléversement est volontaire et ne nécessite aucun service connecté.
2. VeloPlanner n'importe que des activités : chacune est enregistrée dans le compte de l'Utilisateur avec son fichier, qui contient la date et l'heure, l'itinéraire (trace GPS), la distance, la durée et d'autres paramètres d'activité similaires. Dans la liste des activités de l'export d'un fournisseur, seuls le nom, le sport et l'identifiant de chaque activité sont lus. Les itinéraires planifiés, photos, messages et tous les autres fichiers ne sont ni importés ni conservés.
3. Avant le téléversement, l'Utilisateur choisit qui peut voir les activités importées (publiques ou privées). L'Utilisateur peut modifier la visibilité de chaque activité ou la supprimer à tout moment.
4. Les fichiers téléversés sont supprimés dès la fin de l'import, au plus tard dans un délai de 7 jours. Un fichier qui n'a pas pu être importé n'est pas conservé : le rapport d'import, visible uniquement par l'Utilisateur, ne garde que son nom et la raison, jusqu'à ce que l'Utilisateur supprime son compte. Les copies conservées pour prévenir toute perte accidentelle sont définitivement supprimées dans un délai de 30 jours (voir Section 10).
5. Base juridique : Art. 6(1)(b) RGPD (exécution du contrat) : l'Utilisateur demande à VeloPlanner d'ajouter les activités à son compte.

8. Newsletter

Le Responsable du traitement utilise son propre système sécurisé d'envoi de Newsletter basé sur le logiciel https://github.com/knadh/listmonk . Les données personnelles que l'Utilisateur fournit dans le formulaire d'abonnement à la Newsletter (adresse email et nom) sont stockées sur les serveurs du Responsable du traitement situés dans l'Union européenne.

9. Droits des Utilisateurs

1. Les Utilisateurs ont le droit de :
   • Accéder à leurs données et en recevoir une copie;
   • Rectifier les données personnelles qui sont incorrectes;
   • Demander la suppression des données ("droit à l'oubli");
   • Restreindre le traitement des données;
   • Transférer les données à un autre Responsable du traitement;
   • S'opposer au traitement des données, y compris le profilage;
   • Retirer le consentement au traitement des données personnelles (si le traitement est basé sur le consentement).
2. Pour exercer ces droits, les Utilisateurs doivent contacter le Responsable du traitement en utilisant les coordonnées fournies dans la section 1.
3. Les Utilisateurs ont le droit de déposer une plainte auprès de leur autorité locale de protection des données s'ils estiment que le traitement des données viole le RGPD.

10. Conservation des Données

1. Le Responsable du traitement s'assure que les données personnelles des Utilisateurs sont stockées sur des serveurs situés dans l'Union européenne, conformément aux réglementations applicables en matière de protection des données.
2. Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité des données personnelles des Utilisateurs, y compris la protection contre la perte accidentelle, la destruction, l'accès non autorisé ou la divulgation.
3. Le Responsable du traitement rappelle que la sécurité des données dépend également de l'Utilisateur, en particulier de l'utilisation de logiciels à jour, de la protection antivirus et d'éviter le partage de données personnelles avec des personnes non autorisées.
4. Les données personnelles seront conservées jusqu'à ce qu'il y ait une base pour leur traitement, c'est-à-dire :
   • En cas de consentement – jusqu'à son retrait, sa limitation ou d'autres actions restreignant ce consentement, pas plus de 5 ans.
   • En cas de contrat – pour sa durée et le délai de prescription des réclamations.
   • En cas d'intérêt légitime du Responsable du traitement – jusqu'à ce qu'une opposition effective soit soulevée, pas plus longtemps que jusqu'à ce que les réclamations découlant du traitement soient prescrites.
   • En cas de Newsletter – jusqu'à ce que l'Utilisateur se désabonne du service ou que le Responsable du traitement cesse de le fournir.
   • En cas d'intégrations avec des services tiers – les données restent stockées jusqu'à ce que l'Utilisateur en demande la suppression ou supprime son compte. Après la déconnexion d'une intégration, aucune nouvelle donnée n'est récupérée, mais les données précédemment synchronisées sont conservées. Les données anonymisées ne sont pas soumises à la suppression. Cette exception ne s'applique pas aux données Garmin : lorsque des données Garmin sont supprimées, aucune copie anonymisée ou dérivée n'en est conservée.
   • En cas d'activités et de comptes supprimés par l'Utilisateur – les activités sont retirées avec leurs fichiers stockés, qu'elles aient été importées depuis un service connecté, téléversées par l'Utilisateur ou enregistrées dans l'Application. Les copies de ces fichiers, conservées pour prévenir toute perte accidentelle, sont définitivement supprimées dans un délai de 30 jours suivant la suppression de l'activité ou du compte.

11. Modifications de la Politique de Confidentialité

1. La Politique de Confidentialité fait partie intégrante des Conditions d'Utilisation du Site Web et de l'Application.
2. La Politique de Confidentialité a été préparée en polonais et selon les exigences légales applicables en République de Pologne. En cas de divergences résultant de la traduction de la Politique, la version en langue polonaise prévaut.
3. Pour les questions non régies par cette Politique, le droit polonais et européen s'applique.
4. Le Responsable du traitement se réserve le droit d'apporter des modifications à la Politique de Confidentialité en relation avec les modifications du Site Web et de l'Application, de la loi applicable ou d'autres circonstances importantes
5. Les Utilisateurs seront informés des modifications via le Site Web, l'Application ou par email.