Lové

Politique de confidentialité

Ce que Lové sait de vous, où cela se trouve, et ce qu'il n'a jamais.

Dernière mise à jour : 4 novembre 2026

En résumé

Lové est une application indépendante qui affiche les données de votre abonnement Vélo'v. L'essentiel de ce que vous voyez dans l'application ne transite jamais par nos serveurs : l'application interroge directement ceux de l'opérateur. Nous ne conservons que ce qui est nécessaire pour vous garder connecté sur vos appareils, si vous acceptez de synchroniser votre session, et, si vous le demandez, pour vous envoyer les nouvelles de Lové, relier votre compte Discord ou compter les kilomètres de vos trajets — rien d'autre.

Responsable du traitement

Yann Lombard, personne physique, éditant l'application à titre non professionnel. Voir les mentions légales.

Contact : love@zaha.fr

Les données que nous traitons

Donnée	Pourquoi	Où elle se trouve
Position géographique	Centrer la carte sur les stations proches ; sur iPhone, garder l'application active pendant un trajet	Sur votre appareil, en mémoire, le temps de la session ; sur Android, aussi le composant Google Maps qui affiche la carte
Tracé de vos trajets — heure, position et altitude de chaque point, altitudes relevées par le baromètre —, si vous les mesurez	Calculer la distance, le dénivelé et le temps en mouvement du trajet ; l'écrire, si vous le choisissez, dans Apple Santé, Health Connect ou Strava	Sur votre appareil, le temps du trajet, puis effacé ; chez les services que vous avez choisis
Distance, dénivelé, temps en mouvement et type de vélo de chaque trajet mesuré	Vous afficher la mesure de chaque trajet, vos kilomètres de l'année et depuis le début, vélo mécanique et électrique, le dénivelé et la vitesse moyenne de l'année	Sur notre serveur, avec une empreinte de votre compte et du trajet, jusqu'à ce que vous supprimiez vos données Lové
Jetons de connexion Strava, si vous reliez Strava, avec l'adresse du compte Vélo'v qui les a reliés	Déposer vos trajets sur votre compte Strava, et sur aucun autre	Dans le coffre sécurisé de votre appareil, effacés quand vous vous déconnectez de cet appareil — « Se déconnecter partout » et les déconnexions que vous n'avez pas demandées les gardent pour votre retour, sans qu'ils servent à personne entre-temps — et dès qu'un autre compte s'y connecte ; jamais sur notre serveur
Nom que vous donnez à votre carte bancaire, avec ses quatre derniers chiffres et sa date d'expiration	Reconnaître la carte enregistrée chez l'opérateur, et vous prévenir quand elle change	Sur votre appareil seulement, effacé quand vous vous déconnectez ; jamais sur notre serveur
Code du trajet en cours, numéro de station	Rendre votre vélo en station virtuelle	Transmis en Bluetooth au verrou du vélo, jamais à nous
Jetons de connexion Vélo'v	Garder votre session ouverte sans ressaisir vos identifiants, sur chacun de vos appareils	Dans le coffre sécurisé de votre appareil ; chiffrés sur notre serveur seulement si vous synchronisez votre session
Adresse e-mail, prénom et nom, empreinte du code secret, liste de vos appareils	Si vous synchronisez votre session : l'ouvrir sur un autre de vos appareils ; retrouver votre compte si nous devons suspendre votre accès	Sur notre serveur, l'adresse e-mail, le prénom et le nom chiffrés
Adresse e-mail, prénom et nom, si votre accès à Lové est suspendu	Refuser vos connexions à Lové	Sur notre serveur, chiffrés, jusqu'à la levée de la suspension
Adresse e-mail, prénom et nom, si nous vous avons ouvert Lové Plus	Vous laisser libérer un vélo sans être à moins de 200 m de sa station	Sur notre serveur, chiffrés, jusqu'au retrait de l'option, à Supprimer mes données Lové ou à la désactivation de la synchronisation
Adresse e-mail, si vous vous abonnez aux nouvelles	Vous écrire quand Lové change	Sur notre serveur, chiffrée, jusqu'à votre désinscription
Identifiant et pseudo Discord, adresse e-mail, si vous reliez votre compte Discord	Vous ouvrir les salons du serveur Discord de Lové, et savoir à qui nous répondons quand vous nous y écrivez	Sur notre serveur, chiffrés, jusqu'à ce que vous le déliiez ou supprimiez vos données Lové
Civilité, prénom, nom, date de naissance et téléphone, si vous complétez votre profil	L'opérateur les demande avant l'achat d'une formule	Chez l'opérateur. Envoyés directement de votre téléphone, jamais à nous
Compte, abonnements, trajets, paiements	Vous les afficher, et acheter chez l'opérateur la formule que vous choisissez	Chez l'opérateur. Récupérés à l'affichage, jamais copiés chez nous
Pourboire, si vous en offrez un	Soutenir le développement de Lové	Chez Apple (App Store) ou Google (Google Play), qui encaissent le paiement. Notre serveur n'en reçoit rien
Signalements de problème	Corriger les pannes que vous nous rapportez	Transmis à notre outil de suivi interne et à notre messagerie
Mesure d'audience	Savoir quelles pages sont lues et quelles fonctions servent	Chez notre outil de mesure, hébergé dans l'Union européenne

Votre connexion Vélo'v

Avec votre adresse e-mail et votre code secret, vous les saisissez dans l'application, qui les présente au service d'authentification de l'opérateur. Si vous synchronisez votre session, le code secret est aussi présenté à notre serveur, pour retrouver une session déjà ouverte sur un autre de vos appareils : nous n'en gardons qu'une empreinte (scrypt), qui ne permet pas de le retrouver, et jamais le code lui-même. Sans synchronisation, il ne va qu'à l'opérateur.

Si vous changez votre code secret dans l'application Vélo'v, l'opérateur ne nous en dit rien. Une session synchronisée lit donc, chez lui, la date de votre dernier changement de code, et la transmet à notre serveur : plus récente que l'empreinte, celle-ci est effacée, et l'ancien code ne permet plus de rejoindre votre session. Cette date n'est pas conservée.

Si vous créez votre compte Vélo'v dans Lové, l'adresse et le code secret choisis ne vont qu'au service d'authentification de l'opérateur, qui crée le compte et vous écrit pour confirmer l'adresse. Rien ne passe par notre serveur ; la connexion qui suit est celle décrite ci-dessus. Jusqu'à cette première connexion, l'adresse reste aussi sur votre téléphone, chiffrée, pour vous rappeler de la confirmer ; elle en est effacée dès que vous vous connectez, ou au premier lancement qui suit une réinstallation. Le code secret, lui, n'est pas gardé.

Si vous supprimez votre compte Vélo'v dans Lové, la demande part de votre téléphone directement chez l'opérateur, qui supprime le compte selon ses propres règles. Rien ne passe par notre serveur. Lové efface ensuite tout ce qu'il conserve de vous, comme « Supprimer mes données Lové », et votre inscription aux nouvelles. Si la réponse de l'opérateur se perd, l'application relit votre compte chez lui pour savoir s'il existe encore, et n'efface que si l'opérateur répond qu'il a disparu ; si elle ne peut pas l'établir, elle vous invite à nous écrire dès que l'opérateur vous confirme la suppression. Si cet effacement échoue, un signalement part à notre équipe, sur notre canal interne et dans notre boîte de messagerie, avec votre adresse, pour que nous effacions ces données à la main dans un délai d'un mois. Si votre téléphone est hors ligne, rien ne part : l'application vous invite alors à nous écrire.

Avec Google ou Apple, la connexion s'effectue dans une fenêtre de l'opérateur, qui vous renvoie vers Google ou Apple. Nous ne voyons jamais votre mot de passe Google ou Apple.

Un compte ouvert avec Google ou Apple, ou créé dans l'application, n'a pas encore votre civilité, votre date de naissance ni votre téléphone, que l'opérateur demande avant l'achat d'une formule. Quelle que soit la façon dont vous vous connectez, s'il en manque un, l'application vous les demande juste après la connexion, et les envoie directement à l'opérateur. Vous pouvez remettre cette étape à plus tard.

Dans les deux cas, l'application reçoit des jetons d'accès, conservés dans le coffre sécurisé de votre téléphone et effacés à la déconnexion.

Le Bluetooth, pour rendre un vélo en station virtuelle

Une station virtuelle accepte des vélos dans une zone, hors des bornes. Pour y terminer votre trajet, l'application se connecte en Bluetooth au verrou de votre vélo, et à lui seul : elle lui transmet le code de votre trajet, fourni par l'opérateur, et le numéro de la station. Rien de cet échange ne passe par nos serveurs, et votre position n'en fait pas partie.

L'autorisation Bluetooth n'est demandée qu'au moment où vous lancez ce retour, jamais avant. Sur Android 12 et plus, elle est déclarée sans usage pour la localisation ; les versions antérieures d'Android lient le Bluetooth à l'autorisation de position, que l'application demande déjà pour la carte.

La fin de votre trajet, téléphone verrouillé

Pendant un trajet, l'application reste active pour voir quand il se termine, et vous en prévenir par une notification qui invite à noter le vélo. Elle relit votre trajet en cours chez l'opérateur toutes les 30 secondes — toutes les 5 quand elle est ouverte —, et rien d'autre.

• Sur iPhone, seul un suivi de position empêche le système de mettre l'application en veille. Sans la mesure des trajets, elle en demande un à la précision la plus basse — le Wi-Fi et les antennes, jamais le GPS —, et jette chaque position reçue sans la lire. Votre position n'est jamais communiquée à Lové, ni à qui que ce soit. L'indicateur de localisation d'iOS s'affiche pendant le trajet. Le chronomètre et les minutes offertes s'affichent sur l'écran verrouillé, calculés par votre téléphone.
• Sur Android, une notification permanente « Trajet en cours » suffit à garder l'application active : sans la mesure des trajets, la position n'est pas lue du tout.
• La notification de fin est produite par votre téléphone : aucun serveur ne l'envoie, et aucun identifiant de notification n'est créé ni transmis. Les notifications ne servent qu'à vos trajets et à vos réservations, jamais à de la publicité. Une réservation en pose trois, programmées par votre téléphone lui-même : à son lancement, deux minutes avant son échéance, puis à son échéance. Un vélo décroché ou une réservation annulée les retire. L'autorisation d'en afficher est demandée après la connexion ou après une réservation, jamais au décrochage d'un vélo, et se change à tout moment dans « Mon compte » ou dans les réglages du téléphone.
• Le suivi s'arrête dès la fin du trajet, à la déconnexion, et au plus tard trois heures après le départ.

La mesure de vos trajets

Elle est coupée par défaut. Vous l'activez dans Mon compte › Mesure des trajets › Mesurer mes trajets, ce qui demande la position exacte. Pendant un trajet, votre téléphone suit alors sa position par le GPS, à une dizaine de mètres près, et en garde les points en mémoire : c'est le tracé du trajet. L'indicateur de localisation s'affiche sur iPhone ; sur Android, la notification « Trajet en cours » le signale.

Pour le dénivelé, le téléphone relève aussi l'altitude par son baromètre, bien plus précis que le GPS en hauteur. Sur iPhone, il demande l'autorisation « Mouvements et forme » ; sur Android, aucune. Sans baromètre, ou si vous refusez, le dénivelé vient du GPS. Ces relevés restent sur votre téléphone, avec le tracé.

À la fin du trajet, votre téléphone :

• calcule la distance parcourue, le dénivelé — montée et descente — et le temps passé à rouler, et les envoie à notre serveur avec le type de vélo — mécanique ou électrique — pour la page du trajet et vos totaux. Ni le tracé, ni une position, ni une station, ni une heure ne les accompagnent ; le trajet n'y est désigné que par une empreinte, qui empêche de le compter deux fois ;
• si vous l'avez choisi, écrit une séance de vélo — durée, distance, dénivelé et tracé — dans Apple Santé sur iPhone ou Health Connect sur Android, qui ne garde que la montée. Lové n'y lit rien. Téléphone verrouillé, Apple Santé refuse toute écriture : la séance attend alors sur votre téléphone, chiffrée, jusqu'au déverrouillage suivant ;
• si vous avez relié Strava, y dépose la même séance, avec son tracé et l'altitude de chaque point, directement depuis votre téléphone ;
• efface les points du tracé et les altitudes du baromètre.

Pour relier Strava, vous autorisez Lové sur le site de Strava à déposer des activités sur votre compte, et rien d'autre : Lové ne lit ni votre profil ni vos activités. Notre serveur sert seulement d'intermédiaire pour obtenir, renouveler et retirer l'autorisation ; il ne la conserve pas. Elle est gardée dans le coffre sécurisé de votre téléphone, avec l'adresse de votre compte Vélo'v, et effacée quand vous désactivez Strava, vous déconnectez de cet appareil ou désactivez la synchronisation depuis ce téléphone — l'autorisation est alors aussi retirée chez Strava. Se déconnecter partout la garde, comme une déconnexion que vous n'avez pas demandée — après une connexion à l'application Vélo'v officielle, ou quand l'appareil est retiré depuis un autre : vous la retrouvez en vous reconnectant, et aucun trajet ne part chez Strava entre-temps. Elle est effacée si c'est un autre compte qui se connecte, ou si vous vous reconnectez sans la synchronisation. Vous pouvez aussi retirer Lové depuis les réglages de votre compte Strava.

Votre session, partagée entre vos appareils

Cette synchronisation est facultative. L'application vous la propose à chaque connexion, avec la liste de ce qu'elle rend possible, et vous pouvez changer d'avis à tout moment dans Compte › Synchronisation. Si vous la refusez, rien de ce qui est décrit dans cette section n'est conservé : votre code secret ne va qu'à l'opérateur, vos jetons restent dans le coffre sécurisé de votre téléphone, et les services qui passent par notre serveur avec votre jeton — l'assistant, le compte de vos kilomètres, Strava, la liaison Discord, Lové Plus — ne sont pas disponibles. Vos signalements de bug nous parviennent alors sans votre jeton. Les nouvelles de Lové ne reçoivent votre jeton que si vous le demandez — pour consulter, ouvrir ou retirer votre inscription —, le temps d'y lire votre adresse. Supprimer mes données Lové l'envoie aussi à notre serveur, une fois, pour effacer ce qu'une synchronisation passée aurait laissé : c'est la seule preuve que la demande vient bien de vous. Lové ne s'ouvre plus alors que sur un appareil à la fois.

L'opérateur n'accepte qu'un appareil connecté par compte. Pour que vous puissiez utiliser Lové sur plusieurs téléphones, notre serveur conserve votre session tant que vous êtes connecté : votre adresse e-mail, votre prénom et votre nom tels que les donne votre compte Vélo'v, vos jetons de connexion, l'empreinte de votre code secret et la date à laquelle nous l'avons calculée si vous vous connectez avec lui, et la liste de vos appareils connectés — leur modèle, leur système, l'empreinte d'un identifiant propre à chacun, et les dates de connexion et de dernière utilisation —, ainsi que la version du système du premier appareil connecté, que l'application indique à l'opérateur depuis chacun d'eux. Vous retrouvez cette liste dans Compte › Appareils connectés.

L'adresse e-mail, le prénom, le nom et les jetons sont chiffrés avant enregistrement (AES-256-GCM), et l'adresse sert à vous retrouver sous forme d'empreinte, jamais en clair. Un code d'appairage, qui permet d'ajouter un appareil sans vous reconnecter, n'est valable que dix minutes et une seule fois ; nous n'en gardons que l'empreinte. L'identifiant de chaque appareil n'est, lui aussi, conservé que sous forme d'empreinte : elle permet de reconnaître votre téléphone d'une connexion à l'autre, sans pouvoir remonter à l'identifiant d'origine ni être rapprochée d'un autre service. Cet identifiant est propre à Lové : le système le tire au hasard pour l'application, et ce n'est jamais une empreinte des caractéristiques de votre appareil.

Un appareil disparaît de nos enregistrements quand vous vous y déconnectez, quand vous le déconnectez depuis un autre de vos appareils, ou quand il n'a pas servi depuis deux ans. Quand le dernier disparaît, ou que vous choisissez Supprimer mes données Lové, Se déconnecter partout ou de désactiver la synchronisation, la session entière est effacée.

Désactiver la synchronisation efface aussi tout ce qu'elle permettait, comme Supprimer mes données Lové : votre compte Discord est délié, l'autorisation donnée à Lové chez Strava depuis ce téléphone est retirée, et les mesures de vos trajets, la copie de vos conversations avec l'assistant et Lové Plus sont effacés de nos serveurs. Seule votre inscription aux nouvelles reste, jusqu'à ce que vous la retiriez. Votre session reste ouverte sur ce téléphone.

La suspension d'un accès

En cas d'abus, nous pouvons suspendre l'accès d'un compte à Lové. Notre support le retrouve par son adresse e-mail, son prénom ou son nom ; sa session est alors effacée sur tous ses appareils, et toute nouvelle synchronisation de session est refusée. Pour cela, nous conservons l'adresse e-mail, le prénom et le nom du compte, chiffrés, tant que la suspension dure. La suspension ne concerne que Lové : le compte Vélo'v reste utilisable dans l'application officielle.

Lové Plus

Nous ouvrons Lové Plus à quelques comptes, depuis notre console : il permet de libérer un vélo sans être à moins de 200 m de sa station. La libération n'exige alors plus votre position : refusée ou indisponible, elle ne l'empêche pas. Si vous l'avez autorisée, l'application s'en sert encore, sur votre téléphone seulement, pour afficher la distance à la station. Pour cela, nous conservons l'adresse e-mail, le prénom et le nom du compte, chiffrés, tant que l'option est ouverte. L'application demande à notre serveur si votre compte l'a, sans rien envoyer d'autre que votre jeton de connexion.

Les nouvelles de Lové

Si vous activez Recevoir les nouvelles de Lové, dans l'onglet Mon compte de l'application, nous enregistrons l'adresse e-mail de votre compte Vélo'v pour vous écrire de temps en temps : une nouvelle fonction, un changement important. Rien n'est enregistré tant que vous ne l'avez pas activé, et l'adresse ne sert à rien d'autre.

Elle est chiffrée comme celle de votre session, mais elle en est indépendante : vous déconnecter ne vous désabonne pas. Désactiver l'interrupteur, lui, l'efface aussitôt de nos serveurs ; vous pouvez aussi nous écrire pour être désinscrit.

Le serveur Discord de Lové

Si vous touchez Rejoindre le Discord, dans l'onglet Mon compte de l'application, vous autorisez Lové chez Discord à lire votre identifiant et votre pseudo, et à vous faire entrer sur le serveur de Lové. Nous ne demandons pas l'adresse e-mail de votre compte Discord. Nous enregistrons l'identifiant et le pseudo Discord avec l'adresse e-mail de votre compte Vélo'v, chiffrés : c'est ce qui vous ouvre les salons réservés aux comptes reliés, et ce qui nous dit à qui nous répondons quand vous nous écrivez sur le serveur. L'autorisation donnée à Discord est révoquée aussitôt votre identité lue ; nous ne la gardons pas.

Discord ne reçoit rien de votre compte Vélo'v : ni adresse, ni nom, ni abonnement. Il sait seulement que votre compte Discord porte le rôle des comptes reliés. Ce que vous écrivez sur le serveur relève de la politique de confidentialité de Discord.

La liaison est indépendante de votre session : vous déconnecter ne la défait pas. Délier mon compte, dans le même onglet, ou Supprimer mes données Lové, dans Mon compte, l'efface aussitôt de nos serveurs et vous retire le rôle ; vous restez membre du serveur tant que vous ne le quittez pas.

Les signalements de problème

Si vous signalez un dysfonctionnement, ou si l'application rencontre une erreur, nous recevons le message, des informations techniques sur le contexte — le modèle de votre téléphone, sa mémoire, la version de son système et de l'application, sa langue, son fuseau horaire, la taille de son écran et du texte, son thème clair ou sombre —, et les éventuelles captures d'écran que vous joignez. Le nom que vous avez donné à votre téléphone n'en fait pas partie. Si votre session est synchronisée avec Lové, votre nom et votre adresse e-mail accompagnent le signalement, afin que nous puissions revenir vers vous. Sinon, le formulaire vous propose de joindre une adresse — celle de votre compte, que vous pouvez changer — : elle ne part que si vous cochez la case, et sans elle nous ne pouvons pas vous répondre. Le signalement emporte aussi l'identifiant de mesure de votre appareil, décrit plus bas, pour que nous retrouvions les erreurs rencontrées juste avant. Ces éléments sont relayés vers notre outil de suivi interne.

Le signalement est aussi déposé dans notre messagerie, d'où nous vous répondons : votre message, vos captures, la version de l'application et, s'il y en a une, l'adresse à laquelle vous répondre. Rien d'autre — ni votre appareil, ni l'identifiant de mesure.

Dans notre outil de suivi, chaque capture est examinée par le modèle Claude d'Anthropic, sur l'un des ordinateurs qui font tourner l'assistant d'aide, pour masquer celles qui seraient choquantes ou qui laisseraient lire une donnée sensible — carte bancaire, pièce d'identité, document médical. Elle attend pour cela une heure au plus sur notre serveur. Le modèle ne reçoit que l'image, sans votre nom ni votre message.

L'assistant d'aide

Quand vous posez une question à l'assistant, elle part vers notre serveur, puis vers l'un des ordinateurs exploités par Lové qui font tourner le modèle d'IA. Pour vous répondre, le modèle peut demander à votre téléphone de lire votre compte Vélo'v : vos derniers trajets (date, durée, stations, type de vélo, montant), vos formules en cours, la disponibilité d'une station, la foire aux questions officielle. C'est votre téléphone qui interroge l'opérateur, avec votre connexion, et seul ce résultat est transmis. Votre position, votre code secret, vos jetons de connexion, votre adresse e-mail et vos données bancaires ne sont jamais transmis. Une écriture sur votre compte — ajouter une station en favori — n'a lieu qu'après votre confirmation à l'écran.

Vous pouvez joindre à votre question des captures d'écran ou des images que vous choisissez vous-même dans votre photothèque ; Lové n'accède à aucune autre. Elles attendent une heure au plus sur notre serveur, le temps d'être transmises au modèle. Si vous signalez un bug à l'assistant, il vous montre le texte du signalement ; s'il part, c'est après votre confirmation, avec les captures de la conversation, comme un signalement envoyé depuis le formulaire.

La question, ses captures, ces données et la réponse sont traitées par le modèle Claude d'Anthropic. Pour que l'assistant se souvienne de toute la conversation, elle est gardée — données lues sur votre compte comprises — sur le disque de cet ordinateur, puis effacée quand la conversation se termine, après trois heures sans message (vingt-quatre heures au plus, selon le réglage de l'équipe) ; la question suivante en ouvre une nouvelle. Pour que vous la retrouviez en revenant, elle est aussi gardée sur votre téléphone, chiffrée, pendant ce même délai, et effacée à la déconnexion. Pendant ce même temps, le texte de vos questions et des réponses — sans les captures ni les données lues sur votre compte — est gardé sur notre serveur, pour qu'un autre de nos ordinateurs puisse reprendre la conversation si le premier tombe en panne. Pour améliorer l'aide, la question, ses captures et la réponse — pas les données lues sur votre compte — sont recopiées dans un fil de notre messagerie interne, lu par l'équipe Lové seule, avec une empreinte de votre compte et non votre adresse. N'écrivez pas à l'assistant ce que vous ne voudriez pas que nous lisions.

Qui reçoit ces données

• L'opérateur du service Vélo'v — parce que l'application dialogue directement avec ses serveurs pour vous connecter et afficher votre compte et vos trajets. Quand vous notez un vélo après un trajet, c'est aussi à lui que partent votre note et, si vous le déconseillez, le motif choisi et le commentaire que vous avez écrit : Lové ne les conserve pas. Pour tenir la carte à jour, votre téléphone lui demande aussi la disponibilité des stations, celles du centre de la carte toutes les dix secondes, sans vous identifier. Les stations que vous mettez en favori sont enregistrées de la même façon, sur votre compte Vélo'v, où l'application officielle les retrouve. Ce traitement relève de sa propre politique de confidentialité, à laquelle vous avez souscrit en vous abonnant. Lové n'y est pas partie.
• Clever Cloud (4 rue Voltaire, 44000 Nantes) — héberge en France les services de l'application et la base des sessions. C'est là que se trouvent les données personnelles que nous conservons, hors des signalements, gardés dans notre outil de suivi et notre messagerie.
• Cloudflare — sert les pages de ce site depuis un réseau mondial. Ces pages sont publiques et sans état : aucune donnée personnelle n'y transite. Cette distinction importe, puisqu'elle signifie qu'aucune de vos données ne sort de France du fait de ce site.
• Notre outil de suivi des incidents — il reçoit les signalements décrits ci-dessus.
• Google Workspace (Google Ireland Limited, Irlande) — notre messagerie. Elle reçoit les signalements décrits ci-dessus, pour que nous puissions y répondre, et les soumet à son contrôle antivirus et anti-spam.
• Anthropic (Anthropic PBC, États-Unis) — seulement si vous utilisez l'assistant d'aide : son modèle Claude reçoit votre question, les captures que vous y joignez, les données que votre téléphone a lues pour y répondre, et la conversation en cours. Et si vous joignez une capture à un signalement : il reçoit l'image seule, pour la contrôler. Anthropic les traite selon ses propres conditions.
• Strava (Strava, Inc., États-Unis) — seulement si vous reliez Strava et mesurez vos trajets : votre téléphone y dépose chaque trajet mesuré, avec sa durée, sa distance, son tracé — altitudes comprises — et le type de vélo. Strava le traite selon sa propre politique de confidentialité. Il ne reçoit aucune donnée de votre compte Vélo'v.
• Apple Santé, Health Connect — seulement si vous le choisissez : ce sont des applications de votre téléphone, où il écrit la séance de chaque trajet mesuré. Ce qu'elles en font, synchronisation comprise, dépend de vos réglages chez Apple ou Google.
• Google (Google LLC, États-Unis) — sur Android seulement, la carte est affichée par Google Maps. Son composant reçoit votre position pour la montrer sur la carte, et la traite selon les règles de confidentialité de Google. Il ne reçoit aucune donnée de votre compte Vélo'v. Sur iPhone, la carte est celle d'Apple, et Lové ne lui transmet pas votre position.
• Apple, Google — seulement si vous offrez un pourboire : le paiement passe par l'App Store sur iPhone ou par Google Play sur Android, qui le traitent selon leurs propres conditions, avec le moyen de paiement enregistré chez eux. Lové ne reçoit ni ce moyen de paiement, ni votre identité, ni aucune donnée de votre compte Vélo'v : seulement la confirmation que l'achat a abouti.
• Discord (Discord Inc., États-Unis) — seulement si vous reliez votre compte : notre serveur lui demande votre identifiant et votre pseudo, puis lui demande de vous faire entrer sur le serveur de Lové avec le rôle des comptes reliés, ou de vous retirer ce rôle. Il ne reçoit aucune donnée de votre compte Vélo'v.
• PostHog (hébergement européen) — reçoit la mesure d'audience du site, de l'application et de notre serveur, dans les conditions décrites plus bas. Il ne reçoit ni votre nom, ni votre adresse e-mail, ni vos trajets.

Nous ne vendons aucune donnée et n'en communiquons à aucun annonceur.

Ce que Lové ne fait pas

• Aucune publicité, aucun traceur publicitaire, aucun profilage.
• Aucune revente ni partage commercial de données.
• Aucun enregistrement de vos déplacements ni de votre position sur nos serveurs. Si vous mesurez vos trajets, nous n'en recevons que la distance, le dénivelé et le temps passé à rouler.

La mesure d'audience

Nous mesurons l'usage du site, de l'application et de notre serveur avec PostHog, sur son hébergement européen. La mesure est partout réduite à ce qui sert, et son réglage diffère selon l'endroit.

Sur ce site

Ce site compte ses pages vues, et les clics qui mènent à l'App Store ou à Google Play. C'est tout ce qu'il compte.

• Rien n'est écrit sur votre appareil — ni cookie, ni stockage local. Deux visites ne peuvent donc pas être reliées : nous comptons des visites, pas des personnes. C'est pourquoi aucun bandeau de consentement ne vous est présenté : l'article 82 de la loi Informatique et Libertés ne vise que les accès et inscriptions sur le terminal.
• Aucun profil n'est créé, et le site n'identifie personne.
• Seuls les pages vues et les départs vers un magasin d'applications sont enregistrés — ni les autres clics, ni les mouvements, ni l'enregistrement de session, tous désactivés.
• Comme pour toute requête web, votre adresse IP et votre navigateur sont transmis pour que la page vous parvienne. Ces éléments restent dans l'Union européenne. Notre outil de mesure n'en déduit aucune localisation : l'enrichissement géographique y est désactivé, et l'adresse IP n'est pas conservée avec les événements.

Dans l'application

Sont enregistrés les moments d'usage — première installation, mise à jour, ouverture, passage en arrière-plan — et les fonctions utilisées : une connexion, un vélo déverrouillé, un onglet ouvert, un signalement envoyé. Ces événements disent qu'une action a eu lieu, pas son contenu : ni la station, ni le vélo, ni le montant. Chacun dit si un compte est connecté sur l'appareil, sans dire lequel, et porte la description technique de l'appareil — modèle, mémoire, versions du système et de l'application, langue, fuseau horaire, taille de l'écran et du texte —, pour que nous sachions où une panne se produit. Le nom que vous avez donné à votre téléphone n'en fait pas partie.

Quand une requête de l'application échoue, sa description technique est enregistrée pour que nous puissions corriger la panne : le service appelé, la route, le code d'erreur renvoyé. Les mêmes exclusions s'y appliquent — ni station, ni vélo, ni offre, ni montant, ni aucune donnée qui vous désigne. Quand l'opérateur refuse de prolonger votre connexion, l'ancienneté de cette connexion est enregistrée, en secondes, pour distinguer une expiration normale d'une déconnexion survenue ailleurs.

Ils sont rattachés à un identifiant tiré au sort à la première ouverture et conservé sur votre appareil, et à rien d'autre : ni votre compte, ni une empreinte de votre adresse. Cet identifiant est remplacé par un nouveau tous les treize mois, sans lien entre les deux. Vous n'êtes jamais identifié auprès de l'outil : aucun profil de personne n'y est créé.

Vos trajets, vos stations, vos paiements à l'opérateur et votre position ne sont jamais transmis à cette mesure, et aucun écran n'est enregistré. Rien n'est envoyé depuis une version de développement.

Si vous offrez un pourboire, la mesure retient le palier choisi — l'un des trois proposés, ou un cran d'« Autre montant » —, et si l'achat a abouti, a été annulé, est en attente ou a échoué. Jamais le reçu, ni la référence de l'achat, ni votre moyen de paiement.

Vous pouvez vous opposer à cette mesure : dans l'onglet À propos de l'application, désactivez Mesure d'usage. Les moments d'usage et les fonctions utilisées ne sont alors plus envoyés. Seuls partent encore les erreurs de l'application et les échecs d'une action — une requête, une connexion, un achat qui n'aboutit pas —, pour que nous puissions les corriger. Elles partent sous un nouvel identifiant tiré au sort à ce moment : rien ne les relie à ce que votre appareil avait envoyé auparavant. Si vous réactivez la mesure, un autre identifiant est tiré, et ces erreurs ne se relient pas davantage à la suite. Ce choix est gardé sur votre appareil.

Sur notre serveur

Les moments de la vie d'une session sont comptés : une session ouverte, un code d'appairage émis, un appareil ajouté par ce code, un appareil déconnecté, tous les appareils déconnectés — ainsi qu'une inscription ou une désinscription aux nouvelles, un compte Discord relié ou délié, un téléphone relié à Strava ou délié, la mesure d'un trajet reçue — sans ses chiffres —, la suspension d'un accès ou sa levée, et l'ouverture de Lové Plus ou son retrait. Ils sont rattachés à l'identifiant tiré au sort de l'appareil qui a fait la demande, que l'application joint à ses requêtes vers notre serveur ; quand elle ne le joint pas — mesure d'usage désactivée, opération sans appareil —, à l'empreinte de votre adresse e-mail, jamais à l'adresse elle-même. Aucun nom, aucun prénom, aucune adresse ne quitte notre serveur par ce canal.

Combien de temps nous les conservons

Si vous la synchronisez, votre session est conservée tant qu'au moins un de vos appareils est connecté, et effacée quand le dernier se déconnecte ou que vous désactivez la synchronisation. Un appareil qui n'a pas servi depuis deux ans est retiré automatiquement, même sans déconnexion — par exemple si vous avez désinstallé l'application. Les codes d'appairage expirent au bout de dix minutes.

L'adresse, le prénom et le nom d'un compte dont l'accès est suspendu sont conservés jusqu'à la levée de la suspension, et effacés à ce moment-là.

L'adresse, le prénom et le nom d'un compte Lové Plus sont conservés jusqu'au retrait de l'option, ou jusqu'à ce que vous choisissiez Supprimer mes données Lové ou désactiviez la synchronisation, et effacés à ce moment-là.

Votre adresse inscrite aux nouvelles est conservée jusqu'à votre désinscription, et effacée à ce moment-là, sans archive.

Votre compte Discord relié est conservé jusqu'à ce que vous le déliiez, supprimiez vos données Lové ou désactiviez la synchronisation. Si vous n'avez plus de session Lové, la liaison est effacée au plus tard deux ans après avoir été faite.

Le tracé d'un trajet mesuré est effacé de votre téléphone à la fin du trajet, ou au déverrouillage suivant s'il attend d'être écrit dans Apple Santé. Les mesures de vos trajets sont conservées jusqu'à ce que vous supprimiez vos données Lové ou désactiviez la synchronisation ; si vous n'avez plus de session Lové, elles sont effacées deux ans après votre dernier trajet mesuré.

Une conversation avec l'assistant est oubliée trois heures après votre dernier message (vingt-quatre heures au plus), et une capture qui lui est jointe quitte notre serveur au bout d'une heure. Sa copie dans notre messagerie interne (question, captures et réponse) est conservée jusqu'à ce que vous supprimiez vos données Lové ou désactiviez la synchronisation.

Les signalements de problème et les journaux techniques sont conservés un an, puis supprimés.

Les mesures d'audience sont conservées un an par notre outil de mesure.

Vos droits

Le règlement général sur la protection des données vous donne un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données que nous détenons. La page Supprimer mes données décrit la marche à suivre, qui diffère selon qu'il s'agit de vos données Lové ou de votre compte Vélo'v.

Ces droits s'exercent auprès de love@zaha.fr, et nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une date de mise à jour actualisée. Les changements substantiels vous seront signalés dans l'application.