Politique de confiden­tialité

Dernière mise à jour : 27 septembre 2026

Ce document est une traduction de l’original norvégien. En cas de divergence, la version norvégienne prévaut.

Trolda est une application norvégienne pour vélo électrique qui enregistre vos sorties. La présente politique explique quelles données à caractère personnel nous traitons, pourquoi nous le faisons, où elles sont stockées et quels sont vos droits.

1.Responsable du traitement

Trolda est responsable du traitement des données décrites ici. Pour toute question relative à la protection des données, contactez-nous à support@trolda.com.

2.Les données que nous traitons

• Compte : votre adresse e-mail et un mot de passe (stocké chiffré). Si vous choisissez « Continuer avec Google », nous recevons votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil depuis votre compte Google. Si vous choisissez « Continuer avec Apple », nous recevons uniquement votre adresse e-mail — ni nom ni photo de profil — et si vous choisissez « Masquer mon adresse e-mail » chez Apple, nous recevons une adresse de relais, et non la vôtre.
• Profil : le nom d’affichage et la photo de profil que vous choisissez vous-même d’ajouter (facultatif).
• Données de sortie : positions GPS (environ toutes les 5 secondes pendant une sortie active), horodatage, vitesse, distance et altitude. Le suivi n’a lieu que lorsqu’une sortie a été démarrée.
• Données des capteurs : si vous connectez le vélo ou une ceinture cardiaque par Bluetooth, des mesures telles que la puissance en watts (effort propre et moteur), les coups de pédale par minute, le couple, le niveau et l’état de santé de la batterie, le kilométrage et le mode d’assistance sont enregistrées. L’identifiant Bluetooth de l’appareil est stocké afin que l’application puisse se reconnecter automatiquement la fois suivante, et la plaque signalétique du vélo (fabricant, modèle, versions du micrologiciel et du matériel) est lue lors de la connexion — jamais le numéro de série.
• Fréquence cardiaque : votre fréquence cardiaque est une donnée de santé. Elle n’est traitée que si vous connectez vous-même activement une ceinture cardiaque — nous considérons cela comme votre consentement explicite. Vous pouvez à tout moment déconnecter la ceinture et supprimer les sorties contenant des données de fréquence cardiaque.
• Vélo et entretien : les informations que vous enregistrez sur vos vélos et leur entretien.
• Segments et groupes : les segments que vous créez vous-même, vos temps et watts sur chaque tentative et — si vous rejoignez un groupe — votre nom d’affichage, vos résultats sur les segments partagés du groupe, le résumé des sorties que vous choisissez vous-même de partager et — tant que vous participez au défi mensuel du groupe — le total de vos sorties par mois (travail de pédalage, travail du moteur, distance, dénivelé positif, durée et nombre de sorties).
• Amis : votre code ami, les personnes dont vous êtes ami, et les sorties que vous choisissez vous-même de partager avec vos amis : les chiffres de la sortie (date, distance, durée, vitesse, watts, énergie, consommation de batterie, mode d’assistance et nom du vélo) et une carte simplifiée de l’itinéraire dont 500 à 1 000 mètres ont été retirés à chaque extrémité. Jamais la fréquence cardiaque, jamais le nom de la sortie, et les sorties que vous ne partagez pas ne sont pas affichées.
• Base d’itinéraires : vos sorties sont comptabilisées dans une carte commune et anonyme des endroits où roulent les utilisateurs de Trolda, que le planificateur d’itinéraires utilise pour privilégier les routes réellement empruntées. Ce qui est stocké, c’est le nombre de passages par carré d’environ 28 mètres — ni qui a roulé, ni quand, et jamais de sorties entières ni de traces GPS. Avant qu’une sortie ne soit comptabilisée, 500 à 1 000 mètres sont retirés à chacune de ses extrémités (la longueur varie d’une sortie à l’autre), afin que la carte ne mène pas à l’endroit où vous commencez ou terminez. Les chiffres ne peuvent pas être rattachés à vous. La contribution est activée dès la création de votre compte et peut être désactivée sous Profil → Réglages → Itinéraires ; aucune nouvelle sortie n’est alors comptabilisée.
• Statistiques moteur : les chiffres du moteur de vos sorties sont conservés dans un jeu de données anonyme utilisé pour comprendre comment les différents systèmes de motorisation se comportent réellement — watts du moteur par rapport à l’effort propre selon le mode d’assistance, consommation de batterie par rapport au dénivelé positif, état de santé de la batterie par rapport aux cycles de charge. Pour chaque sortie sont stockés le système de motorisation, le modèle du moteur et de l’unité de commande, la plaque signalétique (fabricant, modèle, versions du micrologiciel et du matériel), la distance, la durée, la vitesse, le dénivelé positif, les watts, les coups de pédale par minute, le couple, le mode d’assistance et les chiffres de la batterie, ainsi qu’une série temporelle des mêmes mesures avec les secondes écoulées depuis le début de la sortie, la distance parcourue et l’altitude relative au point de départ. Votre poids est arrondi aux 5 kg les plus proches et le kilométrage du vélo aux 500 km les plus proches, car les valeurs en watts ne seraient sinon pas comparables. Ce qui n’est pas stocké : qui vous êtes, les positions GPS ou les cartes, la date et l’heure (seulement le mois), le nom de la sortie, le nom ou l’identifiant Bluetooth du vélo, et jamais la fréquence cardiaque. Les lignes reçoivent un nouvel identifiant aléatoire et ne peuvent être rattachées ni à vous ni à la sortie. La contribution est activée dès la création de votre compte et peut être désactivée sous Profil → Réglages → Données moteur ; aucune nouvelle sortie n’est alors comptabilisée.
• Partage en direct (« Suivez-moi ») : si vous démarrez un partage, votre position, une trace simplifiée de la sortie, la vitesse, la distance et le niveau de batterie du vélo sont traités tant que le partage est actif.
• Demande de démo : si vous demandez à tester l’application au moyen du formulaire de démo, nous stockons l’adresse e-mail que vous indiquez et la plateforme que vous avez choisie (Android ou iPhone). Pour limiter les abus du formulaire, nous stockons en outre une somme de contrôle cryptographique de votre adresse IP — non l’adresse elle-même, et la somme de contrôle ne permet pas de retrouver une adresse IP.
• Technique : lors de la connexion et de l’inscription, le formulaire est protégé par Cloudflare Turnstile (protection contre les robots), qui traite votre adresse IP. Les pages web sont fournies par Vercel, qui tient des journaux de serveur ordinaires. L’application ne contient ni publicité ni outil d’analyse ou de suivi.

3.Où les données sont stockées

Trolda est conçue « hors ligne d’abord » : vos sorties, vos vélos et vos mesures sont stockés principalement dans une base de données locale sur votre propre appareil. Ils ne quittent pas le téléphone tant que vous ne vous connectez pas.

Si vous vous connectez, les données sont sauvegardées chez notre fournisseur cloud Supabase, dans la région eu-north-1 (Stockholm, Suède) — donc au sein de l’EEE. La copie dans le cloud est protégée par un contrôle d’accès au niveau des lignes : seul votre propre compte peut lire vos lignes.

Les partages en direct sont stockés uniquement dans le cloud, et la ligne est supprimée automatiquement au plus tard 12 heures après le début du partage — même si vous oubliez de l’arrêter.

4.Finalités et base juridique

• Fournir le service (journal de sorties, statistiques, sauvegarde et synchronisation entre vos appareils) : le contrat conclu avec vous, article 6, paragraphe 1, point b), du RGPD.
• Mesure de la fréquence cardiaque (donnée de santé) : votre consentement explicite, article 9, paragraphe 2, point a), du RGPD. Vous donnez ce consentement en connectant vous-même une ceinture cardiaque, et vous pouvez le retirer à tout moment en la déconnectant.
• Groupes et partage en direct : le contrat conclu avec vous — tous deux ne sont déclenchés que par une action volontaire de votre part.
• Demande de démo : votre consentement, article 6, paragraphe 1, point a), du RGPD. Vous donnez ce consentement en cochant la case du formulaire, et vous pouvez le retirer à tout moment en nous demandant de supprimer la demande.
• Sécurité et prévention des abus (protection contre les robots lors de la connexion, et limitation du nombre de demandes de démo par adresse IP) : intérêt légitime, article 6, paragraphe 1, point f), du RGPD.

5.Avec qui les données sont partagées

Nous ne vendons jamais de données à caractère personnel et ne les partageons pas à des fins de marketing. Les fournisseurs suivants traitent des données pour notre compte (sous-traitants) :

• Supabase — base de données et connexion (EEE, Stockholm).
• Vercel — fourniture des pages web. Le contenu est diffusé via un CDN mondial, ce qui peut impliquer que votre adresse IP soit traitée en dehors de l’EEE. Le transfert est encadré par les clauses contractuelles types de la Commission européenne (CCT).
• Cloudflare — protection contre les robots (Turnstile) lors de la connexion et de l’inscription.
• Google — uniquement si vous choisissez vous-même de vous connecter avec Google.
• Apple — uniquement si vous choisissez vous-même de vous connecter avec Apple.

En outre, vous partagez vous-même des données dans les situations suivantes, toutes facultatives :

• Groupes : les membres d’un groupe que vous rejoignez voient votre nom d’affichage et vos résultats sur les segments partagés du groupe. Vos sorties ne sont jamais partagées automatiquement — vous choisissez sortie par sortie, depuis la sortie elle-même. Si vous partagez une sortie, le groupe en voit un résumé : date, distance, durée, watts, cadence de pédalage, mode d’assistance, consommation de batterie, dénivelé positif et nom du vélo. Le reste de votre journal de sorties reste privé, et vous pouvez retirer le partage à tout moment depuis le même endroit. Le défi du mois montre en outre au groupe le total de vos sorties par mois — travail de pédalage, travail du moteur, distance, dénivelé positif, durée et nombre de sorties — sans sorties individuelles, cartes ni fréquence cardiaque. La participation est activée dès que vous rejoignez le groupe et peut être désactivée dans les réglages du groupe ; vos chiffres sont alors retirés du tableau. Ce que vous partagez, ce sont les chiffres de la sortie — jamais la carte ni la trace GPS, qui restent privées dans tous les cas.
• Amis : la personne dont vous devenez ami – lorsque l’un de vous ouvre l’invitation de l’autre – voit uniquement les sorties que vous partagez vous-même. Une sortie partagée est affichée avec la date, la distance, la durée, la vitesse, les watts, la cadence de pédalage, le mode d’assistance, la consommation de batterie, le dénivelé positif et le nom du vélo, accompagnés de votre nom d’affichage et de votre photo de profil, ainsi que d’une carte de l’itinéraire dont 500 à 1 000 mètres ont été retirés à chaque extrémité (la longueur varie d’une sortie à l’autre), afin que la carte ne montre pas où vous commencez ou terminez. La fréquence cardiaque n’est jamais incluse, pas plus que le nom de la sortie. Le récapitulatif hebdomadaire ne compte que les sorties partagées. Vous partagez une sortie depuis la sortie elle-même ou lorsque vous la terminez, et vous pouvez retirer le partage à tout moment ; elle disparaît alors chez vos amis. Les sorties que vous ne partagez pas, personne ne les voit. Votre code ami n’est communiqué qu’aux personnes à qui vous l’envoyez vous-même ; personne ne peut vous rechercher.
• Cartes de sortie que vous partagez vous-même : lorsque vous partagez une sortie sous forme d’image, l’image va là où vous l’envoyez. Elle montre l’itinéraire sous forme de ligne sans fond de carte, et 500 à 1 000 mètres sont retirés à chaque extrémité (la longueur varie d’une sortie à l’autre), afin que l’image ne montre pas où vous habitez. Dans l’application, vous voyez toujours votre sortie complète.
• Base d’itinéraires : tous les utilisateurs connectés peuvent lire la carte anonyme des passages — c’est ainsi que leur planificateur d’itinéraires privilégie les routes où les gens roulent. Personne ne peut savoir quelles sorties se cachent derrière un chiffre.
• Statistiques moteur : consultées uniquement par nous, à des fins d’analyse et de développement de l’application. Elles sont anonymes : personne ne peut savoir de qui ou de quelle sortie provient une ligne — pas même nous.
• Rapport d’état : si vous créez un rapport d’état pour un vélo, toute personne disposant du lien peut voir les informations sur le VÉLO — kilométrage, état de santé de la batterie, cycles de charge, durée de fonctionnement du moteur, mesures propres à la batterie (notamment résistance interne, autodécharge, temps passé à des températures extrêmes et date de fabrication de la batterie), modèle du moteur et de l’unité de commande, date de son enregistrement dans l’application et nombre de sorties. Le rapport ne contient rien sur vous : ni nom, ni e-mail, ni positions ou détails de sorties — ni ce que vous avez payé pour l’entretien, ni vos notes. Le contenu est figé au moment de la création du rapport, le lien est valable 30 jours, et vous pouvez le fermer à tout moment sous Vélo.
• Partage en direct : toute personne disposant du lien que vous partagez peut voir votre position et les données de la sortie en temps réel jusqu’à ce que le partage s’arrête ou expire. Partagez le lien avec discernement.

6.Durée de conservation

• Données de sorties, de vélos et de profil : jusqu’à ce que vous les supprimiez vous-même ou que vous supprimiez votre compte.
• Base d’itinéraires et statistiques moteur : pour une durée indéterminée. Toutes deux sont anonymes et ne relèvent pas de la législation sur les données à caractère personnel ; une sortie supprimée n’en est pas retirée, car les chiffres ne peuvent pas y être rattachés.
• Partages en direct : 12 heures au maximum, après quoi ils sont supprimés automatiquement.
• Rapports d’état : 30 jours à compter de leur création. Vous pouvez fermer un rapport plus tôt, et il est entièrement supprimé lorsque vous supprimez votre compte.
• Demandes de démo : jusqu’à la fin de la période de test, ou jusqu’à ce que vous nous demandiez de supprimer la demande. La somme de contrôle de l’adresse IP est supprimée automatiquement lorsqu’elle n’est plus nécessaire au comptage — au plus tard quelques heures après la demande.
• Si vous supprimez votre compte dans l’application, le compte et toutes les données dans le cloud sont supprimés immédiatement. Si vous demandez la suppression par e-mail, elle a lieu dans un délai de 30 jours. Les résidus dans les sauvegardes tournantes disparaissent peu de temps après.
• Trolda n’est pas incluse dans la sauvegarde Google du téléphone Android, de sorte qu’aucune copie de vos sorties ne subsiste chez Google après la suppression de votre compte. Sur iPhone, c’est vous qui décidez si la sauvegarde iCloud du téléphone inclut les données des applications (Réglages → [votre nom] → iCloud).

7.Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, ainsi que d’un droit à la limitation du traitement, à la portabilité des données et d’opposition au traitement. Vous pouvez retirer vos consentements à tout moment. Contactez-nous à support@trolda.com ; nous vous répondrons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité norvégienne de protection des données, Datatilsynet, si vous estimez que le traitement enfreint la réglementation. Si vous résidez dans un autre pays de l’UE/EEE, vous pouvez également introduire une réclamation auprès de l’autorité de protection des données du pays où vous résidez ou travaillez, ou de celui où vous estimez que la violation a eu lieu (article 77 du RGPD).

8.Comment supprimer vos données

• Sorties individuelles, vélos et segments : ils se suppriment directement dans l’application. La suppression s’applique également à la copie dans le cloud.
• Le compte entier : allez dans Réglages → Compte → « Supprimer le compte » dans l’application (ou sur trolda.com/app après connexion). Le compte et toutes les données dans le cloud sont supprimés immédiatement. Attention : les groupes que vous avez créés sont alors supprimés pour tous leurs membres. La contribution anonyme à la base d’itinéraires et aux statistiques moteur est conservée — elle ne contient rien sur vous.
• Sans accès à l’application : envoyez un e-mail à support@trolda.com depuis l’adresse avec laquelle le compte a été créé, et nous supprimerons le compte et toutes les données associées dans le cloud dans un délai de 30 jours.
• Données locales : ce qui est stocké localement sur votre téléphone se supprime en désinstallant l’application. La suppression du compte n’affecte pas les données locales.

9.Âge minimum

Vous devez avoir au moins 13 ans pour créer un compte Trolda, conformément à l’article 5 de la loi norvégienne sur les données à caractère personnel (personopplysningsloven). Si vous résidez dans un autre pays de l’UE/EEE, c’est l’âge à partir duquel vous pouvez consentir vous-même à un service en ligne dans ce pays qui s’applique – par exemple 14 ans en Autriche, en Italie et en Espagne, 15 ans en France et 16 ans en Allemagne et aux Pays-Bas. Si vous n’avez pas atteint cet âge dans votre pays, vous pouvez utiliser l’application sans compte ; tout est alors enregistré uniquement en local sur votre téléphone.

10.Modifications de la présente politique

Si nous apportons des modifications substantielles à la manière dont nous traitons les données à caractère personnel, nous vous en informons dans l’application ou par e-mail avant l’entrée en vigueur de la modification. La date en haut de page indique la dernière mise à jour de la politique.