Ce que Lové sait de vous, où cela se trouve, et ce qu'il n'a jamais.
Dernière mise à jour : 24 septembre 2026
Lové est une application indépendante qui affiche les données de votre abonnement Vélo'v. L'essentiel de ce que vous voyez dans l'application ne transite jamais par nos serveurs : l'application interroge directement ceux de l'opérateur. Nous ne conservons que ce qui est nécessaire pour vous garder connecté sur vos appareils, et rien d'autre.
Votre position ne quitte jamais votre téléphone. Elle sert à centrer la carte sur les stations proches et, avant de libérer un vélo ou de le rendre en station virtuelle, à vérifier que vous êtes à la station. Elle n'est transmise à personne — ni à nous, ni à l'opérateur, ni à un tiers. Elle n'est pas enregistrée.
Yann Lombard, personne physique, éditant l'application à titre non professionnel. Voir les mentions légales.
Contact : love@zaha.fr
| Donnée | Pourquoi | Où elle se trouve |
|---|---|---|
| Position géographique | Centrer la carte sur les stations proches | Sur votre appareil uniquement, en mémoire, le temps de la session |
| Code du trajet en cours, numéro de station | Rendre votre vélo en station virtuelle | Transmis en Bluetooth au verrou du vélo, jamais à nous |
| Jetons de connexion Vélo'v | Rester connecté sans ressaisir vos identifiants, sur chacun de vos appareils | Dans le coffre sécurisé de votre appareil, et chiffrés sur notre serveur |
| Adresse e-mail, empreinte du code secret, liste de vos appareils | Ouvrir votre session sur un autre de vos appareils | Sur notre serveur, l'adresse e-mail chiffrée |
| Compte, abonnements, trajets, paiements | Vous les afficher, et acheter chez l'opérateur la formule que vous choisissez | Chez l'opérateur. Récupérés à l'affichage, jamais copiés chez nous |
| Signalements de problème | Corriger les pannes que vous nous rapportez | Transmis à notre outil de suivi interne |
| Mesure d'audience | Savoir quelles pages sont lues et quelles fonctions servent | Chez notre outil de mesure, hébergé dans l'Union européenne |
Avec votre adresse e-mail et votre code secret, vous les saisissez dans l'application, qui les présente au service d'authentification de l'opérateur. Le code secret est aussi présenté à notre serveur, pour retrouver une session déjà ouverte sur un autre de vos appareils : nous n'en gardons qu'une empreinte (scrypt), qui ne permet pas de le retrouver, et jamais le code lui-même.
Avec Google ou Apple, la connexion s'effectue dans une fenêtre de l'opérateur, qui vous renvoie vers Google ou Apple. Nous ne voyons jamais votre mot de passe Google ou Apple.
Dans les deux cas, l'application reçoit des jetons d'accès, conservés dans le coffre sécurisé de votre téléphone et effacés à la déconnexion.
Une station virtuelle accepte des vélos dans une zone, hors des bornes. Pour y terminer votre trajet, l'application se connecte en Bluetooth au verrou de votre vélo, et à lui seul : elle lui transmet le code de votre trajet, fourni par l'opérateur, et le numéro de la station. Rien de cet échange ne passe par nos serveurs, et votre position n'en fait pas partie.
L'autorisation Bluetooth n'est demandée qu'au moment où vous lancez ce retour, jamais avant. Sur Android 12 et plus, elle est déclarée sans usage pour la localisation ; les versions antérieures d'Android lient le Bluetooth à l'autorisation de position, que l'application demande déjà pour la carte.
L'opérateur n'accepte qu'un appareil connecté par compte. Pour que vous puissiez utiliser Lové sur plusieurs téléphones, notre serveur conserve votre session tant que vous êtes connecté : votre adresse e-mail, vos jetons de connexion, l'empreinte de votre code secret si vous vous connectez avec lui, et la liste de vos appareils connectés — leur modèle, leur système, un identifiant propre à chacun, et les dates de connexion et de dernière utilisation.
L'adresse e-mail et les jetons sont chiffrés avant enregistrement (AES-256-GCM), et l'adresse sert à vous retrouver sous forme d'empreinte, jamais en clair. Un code d'appairage, qui permet d'ajouter un appareil sans vous reconnecter, n'est valable que dix minutes et une seule fois ; nous n'en gardons que l'empreinte.
Un appareil disparaît de nos enregistrements quand vous vous y déconnectez, ou quand il n'a pas servi depuis deux ans. Quand le dernier disparaît, ou que vous choisissez Supprimer mes données Lové ou Se déconnecter partout, la session entière est effacée.
Si vous signalez un dysfonctionnement, ou si l'application rencontre une erreur, nous recevons le message, des informations techniques sur le contexte, et les éventuelles captures d'écran que vous joignez. Si vous êtes connecté, votre nom et votre adresse e-mail accompagnent le signalement, afin que nous puissions revenir vers vous. Ces éléments sont relayés vers notre outil de suivi interne.
Nous ne vendons aucune donnée et n'en communiquons à aucun annonceur.
Nous mesurons l'usage du site, de l'application et de notre serveur avec PostHog, sur son hébergement européen. La mesure est partout réduite à ce qui sert, et son réglage diffère selon l'endroit.
Ce site compte ses pages vues. C'est tout ce qu'il compte.
Sont enregistrés les moments d'usage — première installation, mise à jour, ouverture, passage en arrière-plan — et les fonctions utilisées : une connexion, un vélo déverrouillé, un onglet ouvert, un signalement envoyé. Ces événements disent qu'une action a eu lieu, pas son contenu : ni la station, ni le vélo, ni le montant.
Ils sont rattachés à un identifiant tiré au sort à la première ouverture et conservé sur votre appareil. Tant que vous êtes connecté, s'y ajoute l'empreinte de votre adresse e-mail — la même que sur notre serveur —, qui relie l'usage de vos appareils sans porter l'adresse elle-même. Vous n'êtes jamais identifié auprès de l'outil : aucun profil de personne n'y est créé.
Vos trajets, vos stations, vos paiements et votre position ne sont jamais transmis à cette mesure, et aucun écran n'est enregistré. Rien n'est envoyé depuis une version de développement.
Les moments de la vie d'une session sont comptés : une session ouverte, un code d'appairage émis, un appareil ajouté par ce code, un appareil déconnecté, tous les appareils déconnectés. Ils sont rattachés à l'empreinte de votre adresse e-mail et jamais à l'adresse elle-même. Aucun nom, aucun prénom, aucune adresse ne quitte notre serveur par ce canal.
Votre session est conservée tant qu'au moins un de vos appareils est connecté, et effacée quand le dernier se déconnecte. Un appareil qui n'a pas servi depuis deux ans est retiré automatiquement, même sans déconnexion — par exemple si vous avez désinstallé l'application. Les codes d'appairage expirent au bout de dix minutes.
Les signalements de problème et les journaux techniques sont conservés un an, puis supprimés.
Les mesures d'audience sont conservées un an par notre outil de mesure.
Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données que nous détenons. La page Supprimer mes données décrit la marche à suivre, qui diffère selon qu'il s'agit de vos données Lové ou de votre compte Vélo'v.
Ces droits s'exercent auprès de love@zaha.fr, et nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.
Toute évolution de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée. Les changements substantiels vous seront signalés dans l'application.