Confidentialité

Dernière mise à jour : Octobre 2026

1. Introduction

Frame-up® ("nous") s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois françaises applicables.

Les données sont hébergées dans l'Union européenne. Seul l'acheminement des notifications de l'application mobile, assuré par Google (Firebase Cloud Messaging), peut impliquer un traitement hors de l'Union européenne, notamment aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Google LLC adhère, et par les clauses contractuelles types de la Commission européenne.

2. Données collectées

Nous collectons les données suivantes :

• Données d'identification : adresse e-mail, prénom (facultatif).
• Données d'activité : historique de certaines actions réalisées avant le 06/10/2026 (par exemple l'export d'une fiche), rattaché à votre compte.
• Données techniques relatives aux vélos : composants, kilométrage, entretiens, réglages saisis par l'Utilisateur.
• Données techniques : adresse IP, type de navigateur, système d'exploitation.
• Photos et documents : photos de vos vélos et pièces jointes à vos entretiens (images ou PDF, comme une facture), que vous ajoutez volontairement.
• Étude posturale : si vous déposez le document de votre étude posturale (bike fitting, PDF) dans les réglages d'un vélo, nous le conservons tel quel. Il peut contenir des mesures corporelles ; l'application n'en extrait aucune donnée.
• Connexion avec Google : si vous choisissez « Continuer avec Google », Google nous transmet votre adresse e-mail, votre nom et l'identifiant de votre compte Google. Nous n'accédons à aucune autre donnée de votre compte Google.
• Capteur de roue (application Android) : si vous associez un capteur Bluetooth à un vélo, nous enregistrons le nom que le capteur annonce, la circonférence de roue choisie et ses relevés (nombre de tours, niveau de batterie, date). L'application n'utilise pas votre position.
• Données Strava : si vous connectez votre compte Strava, nous accédons uniquement aux données nécessaires pour synchroniser vos vélos et activités (modèle de vélo, kilomètres parcourus par vélo). Nous ne stockons ni vos activités, ni leurs traces GPS. Ces données ne sont jamais partagées avec des tiers et sont utilisées exclusivement dans votre espace Frame-up®. Conformément aux exigences de Strava, elles sont supprimées si vous révoquez l'accès ou supprimez votre compte.
• Données Wahoo : si vous connectez votre compte Wahoo, nous enregistrons pour chaque sortie sa date, sa distance et son type (sport), pour mettre à jour le kilométrage de vos vélos. Nous ne conservons aucune autre donnée de la sortie, hormis son identifiant chez Wahoo.
• Notifications (application mobile) : si vous les autorisez sur votre téléphone, nous enregistrons un jeton technique de notification pour vous envoyer vos rappels d'entretien. Vous pouvez retirer cette autorisation à tout moment dans les réglages du téléphone ; le jeton est supprimé avec votre compte. Les notifications sont acheminées par Google (Firebase Cloud Messaging), ce qui peut impliquer un traitement aux États-Unis, encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types.

3. Finalités et bases légales

4. Partage des données

Vos données peuvent être partagées avec :

• Nos sous-traitants techniques (voir section 5), uniquement pour le fonctionnement du service.
• Les autorités légales, uniquement en cas d'obligation légale.

Les données importées depuis Strava ne sont jamais vendues, louées ou utilisées à des fins publicitaires.

5. Sous-traitants et localisation des données

L'ensemble de nos données est hébergé en Europe, à l'exception de l'acheminement des notifications mobiles (voir section 2) :

Les données sont hébergées dans l'Union européenne. Seul l'acheminement des notifications de l'application mobile, assuré par Google (Firebase Cloud Messaging), peut impliquer un traitement hors de l'Union européenne, notamment aux États-Unis. Ce transfert est encadré par le Data Privacy Framework UE–États-Unis, auquel Google LLC adhère, et par les clauses contractuelles types de la Commission européenne.

Garanties par sous-traitant :

• Supabase et Vercel : conformité RGPD, DPA disponible.
• Stripe : PCI-DSS, RGPD.
• Brevo : droit français, RGPD, DPA disponible.
• OVH : droit français, RGPD.
• Google : Data Privacy Framework UE–États-Unis, clauses contractuelles types de la Commission européenne.

Brevo reçoit votre adresse e-mail pour l'envoi des emails d'authentification et des bilans de santé de vos vélos, et traite les événements liés à ces envois : remise, ouverture, clic, échecs et désinscriptions. Ces événements sont rattachés à votre compte et servent à mesurer l'utilité de nos envois et à cesser de vous solliciter en cas de signal négatif. Ils ne font l'objet d'aucun profilage publicitaire et ne sont jamais partagés avec des tiers.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : demander une copie de vos données.
• Rectification : corriger ou mettre à jour vos données.
• Effacement : supprimer vos données (sous réserve des obligations légales), directement depuis l'application (voir section 7).
• Limitation : suspendre le traitement de vos données.
• Portabilité : recevoir vos données dans un format structuré (JSON).
• Opposition : vous opposer au traitement de vos données.
• Retrait du consentement : retirer votre consentement à tout moment.

Pour exercer vos droits : contact@frame-up.bike

Si vous avez connecté Strava à Frame-up®, vous pouvez à tout moment :

• Révoquer l'accès via votre compte Strava (Paramètres > Applications).
• Demander la suppression des données Strava stockées chez nous à contact@frame-up.bike.

7. Conservation des données

Suppression de votre compte. Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil, puis menu des réglages, « Supprimer mon compte ») ou en écrivant à contact@frame-up.bike. L'effacement est immédiat et définitif : vos vélos et tout leur historique, y compris les interventions saisies par un atelier, leurs photos et pièces jointes, vos bilans, votre profil et votre activité. L'accès de Frame-up® à votre compte Strava est révoqué, et votre contact ainsi que l'historique de vos envois sont supprimés chez Brevo. Les vélos que vous avez déjà cédés restent chez leur nouveau propriétaire, sans votre nom. Si vous êtes membre d'un atelier professionnel, votre compte est conservé pour l'espace pro et seules vos données de cycliste sont effacées.

Aucune sauvegarde accessible à Frame-up® ne conserve les données effacées.

Supprimer votre compte sans l'application

Cette section concerne l'application Frame-up® (Android et web). Vous pouvez demander la suppression de votre compte sans passer par l'application :

1. Écrivez à contact@frame-up.bike depuis l'adresse e-mail de votre compte Frame-up®.
2. Indiquez l'objet « Suppression de compte ».
3. Nous vérifions que la demande vient bien du titulaire du compte, puis nous effaçons le compte dans un délai d'un mois au plus.
4. Nous vous confirmons la suppression par e-mail.

Données supprimées, définitivement, dès l'effacement du compte : votre profil (e-mail, nom), vos vélos et tout leur historique (composants, entretiens, kilométrage, rappels, réglages), y compris les interventions saisies par un atelier, les photos, pièces jointes et études posturales, vos bilans, les relevés de capteur, votre activité et vos préférences d'envoi. L'accès de Frame-up® à vos comptes Strava et Wahoo est révoqué et les données qui en proviennent sont effacées ; votre contact et l'historique de vos envois sont supprimés chez Brevo.

Données conservées :

• les vélos que vous avez déjà cédés restent chez leur nouveau propriétaire, sans votre nom, tant que son compte existe ;
• si vous êtes membre d'un atelier professionnel, votre compte est conservé pour l'espace pro, tant que vous en êtes membre ; seules vos données de cycliste sont effacées.

Aucune sauvegarde accessible à Frame-up® ne conserve les données effacées.

8. Cookies

Nous utilisons :

• Cookies nécessaires : fonctionnement technique (session de connexion, réclamation d'un carnet), non soumis au consentement.

Nous n'utilisons aucun cookie de mesure d'audience ni aucun cookie publicitaire.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

• Chiffrement des données en transit (TLS 1.2+) et au repos (AES-256).
• Accès aux données strictement limité aux personnes habilitées.
• En cas d'incident de sécurité, nous nous engageons à vous informer dans les délais prévus par le RGPD (article 33).

10. Utilisation de l'API Strava

Frame-up® utilise l'API officielle Strava. Nous nous engageons à :

• Respecter les Conditions d'utilisation de l'API Strava.
• Ne pas stocker vos données Strava au-delà de ce qui est nécessaire au service.
• Supprimer vos données Strava si vous supprimez votre compte ou révoquez l'accès (délai : 48h).
• Ne jamais utiliser vos données pour de la publicité ciblée ou de l'analyse comportementale.

Exception pour les données de vélo : les informations sur vos vélos (modèle, kilomètres) sont copiées depuis Strava pour vous permettre de les gérer dans Frame-up®. Ces données sont conservées tant que vous utilisez notre service, sauf demande contraire. Elles ne sont jamais partagées avec des tiers.

11. Mineurs

Le service est accessible dès 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données personnelles en France (article 45 de la loi n° 78-17 du 6 janvier 1978). Nous ne créons pas sciemment de compte pour une personne plus jeune ; si cela arrive, écrivez à contact@frame-up.bike et nous le supprimerons.

12. Modifications

Toute mise à jour sera publiée sur notre site et notifiée par e-mail si elle est substantielle.

13. Contact

E-mail : contact@frame-up.bike
Site : frame-up.bike

Tous nos sous-traitants principaux traitent les données au sein de l'UE, à l'exception de l'acheminement des notifications mobiles (voir section 2).