Politique de confidentialité

Ce qui est collecté, pourquoi, combien de temps, et qui le voit.

Dernière mise à jour : 13 septembre 2026

Responsable du traitement

Businessoro, 34 Avenue des Champs-Elysées, 75008 Paris. Pour toute question relative à vos données ou pour exercer vos droits : contact.moyeu@sportaloom.fr.

Le registre, traitement par traitement

Compte

adresse e-mail, prénom, initiale du nom, photo, biographie

base légale: exécution du contrat
conservation: durée du compte, puis 3 ans d’inactivité
qui y a accès: vous, l’éditeur

Mot de passe

empreinte cryptographique salée — jamais le mot de passe lui-même

base légale: exécution du contrat
conservation: durée du compte
qui y a accès: personne : l’empreinte n’est ni lue ni affichée

Téléphone

numéro du cycliste et du conducteur

base légale: exécution du contrat
conservation: durée du compte
qui y a accès: uniquement les deux parties d’une réservation confirmée

Matériel

vélo (type, poids, cadre, valeur déclarée), véhicule et porte-vélo

base légale: exécution du contrat
conservation: durée du compte
qui y a accès: la contrepartie d’une réservation

Trajets et demandes

points de départ et d’arrivée, itinéraire, horaires

base légale: exécution du contrat
conservation: 3 ans
qui y a accès: les membres de la plateforme

Réservations

mode, prix décomposé, rapport de compatibilité figé

base légale: exécution du contrat
conservation: 5 ans (prescription commerciale)
qui y a accès: les deux parties, l’éditeur

Photos d’état des lieux

3 clichés au chargement et à la remise

base légale: intérêt légitime — preuve en cas de litige
conservation: 12 mois, puis suppression automatique
qui y a accès: les deux parties, l’éditeur en cas de litige

Position des remises

point GPS au chargement et à la remise

base légale: intérêt légitime — preuve de remise
conservation: 90 jours, puis suppression automatique
qui y a accès: l’éditeur en cas de litige

Messagerie

corps des messages, conservés tels quels

base légale: exécution du contrat
conservation: 3 ans
qui y a accès: les deux parties

Avis

deux notes, commentaire

base légale: intérêt légitime — confiance
conservation: durée du compte
qui y a accès: public

Journaux techniques

adresses IP, horodatages

base légale: intérêt légitime — sécurité
conservation: 12 mois
qui y a accès: l’éditeur

Ce que la plateforme ne fait pas

Votre nom complet n’est ni demandé ni conservé : prénom et initiale seulement.
Votre téléphone n’apparaît jamais avant qu’une réservation soit confirmée, et seulement pour l’autre partie.
Aucune publicité, aucun traceur publicitaire, aucune revente de données.
Les coordonnées glissées dans un message sont masquées à l’affichage tant que la réservation n’est pas confirmée.

Sous-traitants et transferts hors UE

L’hébergement est assuré par Vercel Inc. (États-Unis), avec exécution des fonctions serveur dans la région de Paris. La base de données est opérée par Supabase Inc. sur une instance située dans l’Union européenne. Les courriels sont acheminés par Resend. Le paiement sera opéré par Stripe Payments Europe, Ltd. (Irlande).

Tant que le paiement en ligne n’est pas ouvert, l’écran de réservation propose un formulaire d’attente hébergé par Tally (Belgique). Il est chargé dans un cadre isolé — il ne voit ni votre session ni votre réservation — mais il reçoit votre adresse IP, et l’adresse électronique que vous y laissez volontairement. Ce formulaire disparaîtra avec l’ouverture du paiement.

Vercel Inc., Supabase Inc. et Resend sont des sociétés établies aux États-Unis. Les données qu’elles traitent pour notre compte restent stockées dans l’Union européenne — les fonctions serveur s’exécutent dans la région de Paris et la base de données est sur une instance européenne — mais leurs équipes peuvent y accéder depuis les États-Unis pour l’exploitation et le support, ce qui constitue un transfert au sens du RGPD.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision d’exécution 2021/914), incluses dans l’accord de sous-traitance conclu avec chacun de ces prestataires.

Stripe Payments Europe, Ltd. est établi en Irlande et Tally en Belgique : les données qu’ils traitent ne quittent pas l’Union européenne.

Vos droits

Accès et portabilité : obtenir une copie de vos données.
Effacement : la suppression du compte efface en cascade vos vélos, véhicules, trajets, demandes, réservations, états des lieux et messages. Les réservations soumises à une obligation de conservation sont anonymisées plutôt que supprimées.
Rectification : le profil et le matériel sont modifiables depuis l’application.
Opposition aux traitements fondés sur l’intérêt légitime.
Limitation : demander le gel d’un traitement le temps qu’une contestation soit tranchée, plutôt que son effacement.

Ces demandes s’adressent à contact.moyeu@sportaloom.fr. Vous pouvez également saisir la CNIL si la réponse ne vous satisfait pas.

Décisions automatisées

Deux traitements sont automatisés et produisent un refus sans intervention humaine : le moteur de compatibilité, qui empêche de réserver un vélo que le porte-vélo ne peut pas porter, et le plafond de partage de frais, qui refuse une publication au-dessus du barème. L’un et l’autre reposent sur des règles fixes, appliquées aux seules caractéristiques déclarées — jamais sur un profilage de la personne — et le verdict affiché en indique toujours la raison. Vous pouvez les contester à l’adresse ci-dessus.

Cookies

Un seul cookie est posé, et il est strictement nécessaire : celui qui vous maintient connecté. Il ne sert à aucune mesure d’audience et ne suit rien. Aucun consentement n’est donc demandé, conformément à l’article 82 de la loi Informatique et Libertés.