Politique de confiden­tialité

Dernière mise à jour : 12 novembre 2026

Ce document est une traduction de l’original norvégien. En cas de divergence, la version norvégienne prévaut.

Trolda est une application norvégienne pour vélo électrique qui enregistre vos sorties. La présente politique explique quelles données à caractère personnel nous traitons, pourquoi nous le faisons, où elles sont stockées et quels sont vos droits.

1.Responsable du traitement

Trolda AS (n° d’org. 838 621 732, Haneborgveien 46B, 1463 Fjellhamar) est responsable du traitement des données décrites ici. Pour toute question relative à la protection des données, contactez-nous à support@trolda.com.

2.Les données que nous traitons

• Compte : votre adresse e-mail et un mot de passe (stocké chiffré). Si vous choisissez « Continuer avec Google », nous recevons votre nom, votre adresse e-mail et, le cas échéant, votre photo de profil depuis votre compte Google. Si vous choisissez « Continuer avec Apple », nous recevons uniquement votre adresse e-mail — ni nom ni photo de profil — et si vous choisissez « Masquer mon adresse e-mail » chez Apple, nous recevons une adresse de relais, et non la vôtre.
• Profil : le nom d’affichage et la photo de profil que vous choisissez vous-même d’ajouter (facultatif).
• Données de sortie : positions GPS (environ toutes les 5 secondes pendant une sortie active), horodatage, vitesse, distance et altitude. Le suivi n’a lieu que lorsqu’une sortie a été démarrée. Pendant la sortie, l’application mesure aussi à quel point le téléphone vibre et pivote (capteur de mouvement), sous forme d’un nombre par point. Cela sert à reconnaître le revêtement et n’est pas affiché dans l’application.
• Données des capteurs : si vous connectez le vélo ou une ceinture cardiaque par Bluetooth, des mesures telles que la puissance en watts (effort propre et moteur), les coups de pédale par minute, le couple, le niveau et l’état de santé de la batterie, le kilométrage et le mode d’assistance sont enregistrées. L’identifiant Bluetooth de l’appareil est stocké afin que l’application puisse se reconnecter automatiquement la fois suivante, et la plaque signalétique du vélo (fabricant, modèle, versions du micrologiciel et du matériel) est lue lors de la connexion — jamais le numéro de série.
• Fréquence cardiaque : votre fréquence cardiaque est une donnée de santé. Elle n’est traitée que si vous connectez vous-même activement une ceinture cardiaque — nous considérons cela comme votre consentement explicite. Vous pouvez à tout moment déconnecter la ceinture et supprimer les sorties contenant des données de fréquence cardiaque.
• Vélo et entretien : les informations que vous enregistrez sur vos vélos et leur entretien.
• Segments et groupes : les segments que vous créez vous-même, vos temps et watts sur chaque tentative et — si vous rejoignez un groupe — votre nom d’affichage, vos résultats sur les segments partagés du groupe, le résumé des sorties que vous choisissez vous-même de partager et — tant que vous participez au défi mensuel du groupe — le total de vos sorties par mois (travail de pédalage, travail du moteur, distance, dénivelé positif, durée et nombre de sorties).
• Amis : votre code ami, les personnes dont vous êtes ami, et les sorties que vous choisissez vous-même de partager avec vos amis : les chiffres de la sortie (date et heure de départ, distance, durée, vitesse, watts, énergie, consommation de batterie, mode d’assistance et nom du vélo), le nom et la description de la sortie si vous les avez rédigés, et une carte simplifiée de l’itinéraire dont 500 à 1 000 mètres ont été retirés à chaque extrémité. Jamais la fréquence cardiaque, et les sorties que vous ne partagez pas ne sont pas affichées.
• Lien public de sortie : si vous choisissez vous-même de partager une sortie sous forme de lien public (trolda.com/ride/…), une copie de la sortie telle qu’elle était au moment du partage est stockée : la date (sans l’heure), la distance, le temps en mouvement, la vitesse, le dénivelé positif, les watts (votre propre effort et le moteur), la cadence de pédalage, l’énergie, le niveau de batterie au départ et à l’arrivée, la distance par mode d’assistance, le fait que les watts aient été mesurés ou non par le vélo, le nom du système de motorisation (uniquement pour les systèmes que Trolda présente publiquement), le parcours sous forme de ligne dont 500 à 1 000 mètres ont été retirés à chaque extrémité, le profil d’altitude le long de ce parcours raccourci, ainsi que le nom et la description que vous avez vous-même rédigés pour la sortie (si vous les modifiez, la copie est mise à jour ; le nom que l’application propose lorsque vous n’en avez pas rédigé n’est jamais repris). Jamais la fréquence cardiaque, jamais votre nom ni votre compte. Le lien contient un code aléatoire de 10 caractères — pas l’identifiant de la sortie ni le vôtre.
• Invitations et parrainage : vos liens d’invitation (trolda.com/invite/… pour les amis, trolda.com/group/… pour les groupes) affichent votre prénom — le premier mot de votre nom d’affichage — ou le nom du groupe et son nombre de membres. Si quelqu’un crée un nouveau compte après avoir ouvert une telle invitation, un lien public de sortie ou un lien de campagne (par exemple un QR code ou une publicité), nous enregistrons par qui ou par quoi cette personne est arrivée, et quand : le nouveau compte, le compte qui l’a invitée (le cas échéant), le type (ami, groupe, sortie ou campagne), le groupe, le nom de la campagne et la date et l’heure. Cela n’est enregistré que pour les comptes créés au cours des 30 derniers jours, et une seule fois par compte. La personne qui a invité peut voir quels comptes elle a fait venir.
• Base d’itinéraires : vos sorties sont comptabilisées dans une carte commune et anonyme des endroits où roulent les utilisateurs de Trolda, que le planificateur d’itinéraires utilise pour privilégier les routes réellement empruntées et peu gourmandes en batterie. Pour chaque carré d’environ 28 mètres et chacun des quatre sens de circulation (nord, est, sud, ouest), des totaux sont stockés pour toutes les personnes qui y sont passées : le nombre de passages, la vitesse, l’énergie consommée par le moteur et sur combien de mètres, votre effort (watts de pédalage), et combien ont marché ou se sont arrêtés. L’intensité des vibrations et des rotations du vélo (mesurées par le capteur de mouvement, voir ci-dessus) est aussi stockée en totaux, ainsi que le nombre de sorties où le revêtement a été reconnu comme revêtu, gravier, sentier ou pavés ; le revêtement n’est pas affiché dans l’application. Ni qui a roulé, ni quel jour ou à quelle heure, jamais la fréquence cardiaque, jamais la marque du moteur, et jamais de sorties entières ni de traces GPS. Pour savoir qu’au moins cinq personnes différentes sont passées à un endroit avant que les chiffres soient utilisés, un compteur par carré et par trimestre est aussi stocké : votre compte est transformé en l’un de 64 nombres à l’aide d’une clé secrète que seul le serveur détient, et de nombreuses personnes partagent chaque nombre, de sorte que le compteur ne peut pas révéler qui. Avant qu’une sortie ne soit comptabilisée, 1000 à 1500 mètres sont retirés à chacune de ses extrémités (la longueur varie d’une sortie à l’autre), afin que la carte ne mène pas à l’endroit où vous commencez ou terminez. Il vous est demandé si vous souhaitez contribuer, et rien n’est compté avant que vous ayez dit oui. Si vous avez dit oui à une version antérieure de la question, où seuls les passages étaient comptés, la question vous est posée une fois de plus. Seules les sorties effectuées après votre accord sont comptabilisées. Vous pouvez modifier ce choix à tout moment dans Profil → Confidentialité et partage ; si vous dites non, aucune nouvelle sortie n’est comptabilisée.
• Statistiques moteur : les chiffres du moteur de vos sorties sont conservés dans un jeu de données anonyme utilisé pour comprendre comment les différents systèmes de motorisation se comportent réellement — watts du moteur par rapport à l’effort propre selon le mode d’assistance, consommation de batterie par rapport au dénivelé positif, état de santé de la batterie par rapport aux cycles de charge. Pour chaque sortie sont stockés le système de motorisation, le modèle du moteur et de l’unité de commande, la plaque signalétique (fabricant, modèle, versions du micrologiciel et du matériel), la distance, la durée, la vitesse, le dénivelé positif, les watts, les coups de pédale par minute, le couple, le mode d’assistance et les chiffres de la batterie, ainsi qu’une série temporelle des mêmes mesures avec les secondes écoulées depuis le début de la sortie, la distance parcourue et l’altitude relative au point de départ. Votre poids est arrondi aux 5 kg les plus proches et le kilométrage du vélo aux 500 km les plus proches, car les valeurs en watts ne seraient sinon pas comparables. Ce qui n’est pas stocké : qui vous êtes, les positions GPS ou les cartes, la date et l’heure (seulement le mois), le nom de la sortie, le nom ou l’identifiant Bluetooth du vélo, et jamais la fréquence cardiaque. Les lignes reçoivent un nouvel identifiant aléatoire et ne peuvent être rattachées ni à vous ni à la sortie. Il vous est demandé une seule fois si vous souhaitez contribuer, et rien n’est comptabilisé avant votre accord. Seules les sorties effectuées après votre accord sont comptabilisées. Vous voyez toujours vos propres données moteur. Vous pouvez changer ce choix à tout moment sous Profil → Confidentialité et partage ; si vous refusez, aucune nouvelle sortie n’est comptabilisée.
• Partage en direct (« Suivez-moi ») : si vous démarrez un partage, votre position, une trace simplifiée de la sortie, la vitesse, la distance et le niveau de batterie du vélo sont traités tant que le partage est actif.
• Demande de démo : si vous avez demandé à tester l’application au moyen du formulaire de démo avant sa fermeture le 8 novembre 2026, nous avons conservé l’adresse e-mail que vous avez indiquée, la plateforme que vous avez choisie (Android ou iPhone), votre système de motorisation si vous l’avez indiqué, et la campagne par laquelle vous êtes éventuellement arrivé (par exemple un QR code ou une publicité). L’adresse sert uniquement à vous prévenir lorsque Trolda sera lancée sur la plateforme choisie — ni newsletter, ni prospection. La somme de contrôle de votre adresse IP, que le formulaire utilisait contre les abus, a été supprimée.
• Mesure anonyme : les pages web et l’application comptent des événements anonymes, par exemple l’affichage d’une page, le résultat d’une recherche de compatibilité (la réponse — jamais ce que vous avez saisi), un clic sur le téléchargement, l’ouverture de l’application, une inscription commencée ou terminée, une sortie partagée, un rapport d’état créé ou ouvert, une invitation créée ou utilisée, et une première sortie commencée ou terminée. Chaque événement n’est stocké qu’avec des propriétés grossières : plateforme, type de page, langue, pays déduit du réglage de langue de l’appareil (et non de l’adresse IP ni de la position), campagne ou source, et système de motorisation. Nous n’utilisons pour cela ni cookies ni stockage dans le navigateur, et nous ne stockons ni identifiant d’utilisateur, ni identifiant d’appareil, ni adresse IP : les événements ne peuvent donc pas être rattachés à vous. Si votre navigateur envoie le signal Global Privacy Control ou « Do Not Track », rien n’est envoyé.
• Journal d’erreurs anonyme : si l’application plante, rencontre une erreur inattendue ou si la sauvegarde échoue, elle envoie un court rapport : le type d’erreur, le message d’erreur dont les adresses e-mail, identifiants, positions et longs nombres ont été retirés, la ligne du code de l’application où cela s’est produit, l’écran concerné (sans identifiants), la version de l’application, la plateforme et la langue. L’application signale aussi chaque démarrage, afin que nous puissions calculer la part des sessions sans erreur. Nous n’enregistrons aucun identifiant d’utilisateur, identifiant d’appareil ni adresse IP : les rapports ne peuvent donc pas être reliés à vous. Sans connexion, les rapports attendent sur le téléphone (30 au maximum) jusqu’à ce que l’application soit de nouveau en ligne. Ils sont stockés uniquement dans le cloud, chez Supabase à Stockholm, et lus uniquement par nous. Si vous utilisez l’application dans un navigateur qui envoie Global Privacy Control ou « Do Not Track », rien n’est envoyé.
• Technique : lors de la connexion et de l’inscription, le formulaire est protégé par Cloudflare Turnstile (protection contre les robots), qui traite votre adresse IP. Les pages web sont fournies par Vercel, qui tient des journaux de serveur ordinaires. Les pages web et l’application ne contiennent ni publicité, ni cookies de mesure ou de suivi, ni outil d’analyse ou de suivi fourni par des tiers.
• Blocage et signalements : les personnes que vous avez bloquées, et quand. Si vous signalez un autre utilisateur, nous conservons le signalement : qui l’a envoyé, qui il concerne, où dans l’application (ami, sortie partagée ou groupe), le motif choisi, le texte éventuel que vous avez écrit, ainsi que le nom affiché (et le nom du groupe) tel qu’il était au moment de l’envoi. L’utilisateur signalé ne voit ni le signalement ni son auteur.

3.Où les données sont stockées

Trolda est conçue « hors ligne d’abord » : vos sorties, vos vélos et vos mesures sont stockés principalement dans une base de données locale sur votre propre appareil. Ils ne quittent pas le téléphone tant que vous ne vous connectez pas.

Si vous vous connectez, les données sont sauvegardées chez notre fournisseur cloud Supabase, dans la région eu-north-1 (Stockholm, Suède) — donc au sein de l’EEE. La copie dans le cloud est protégée par un contrôle d’accès au niveau des lignes : seul votre propre compte peut lire vos lignes.

Les partages en direct sont stockés uniquement dans le cloud, et la ligne est supprimée automatiquement 12 heures après le dernier envoi de position du téléphone, et au plus tard 24 heures après le début du partage — même si vous oubliez de l’arrêter.

Les liens publics de sortie, les informations de parrainage et la mesure anonyme sont stockés uniquement dans le cloud, chez Supabase à Stockholm. Nous n’utilisons aucun prestataire d’analyse externe.

4.Finalités et base juridique

• Fournir le service (journal de sorties, statistiques, sauvegarde et synchronisation entre vos appareils) : le contrat conclu avec vous, article 6, paragraphe 1, point b), du RGPD.
• Mesure de la fréquence cardiaque (donnée de santé) : votre consentement explicite, article 9, paragraphe 2, point a), du RGPD. Vous donnez ce consentement en connectant vous-même une ceinture cardiaque, et vous pouvez le retirer à tout moment en la déconnectant.
• Groupes et partage en direct : le contrat conclu avec vous — tous deux ne sont déclenchés que par une action volontaire de votre part.
• Demande de démo : votre consentement, article 6, paragraphe 1, point a), du RGPD. Vous avez donné ce consentement en cochant la case du formulaire, et vous pouvez le retirer à tout moment en nous demandant de supprimer la demande.
• Sécurité et prévention des abus (protection contre les robots lors de la connexion) : intérêt légitime, article 6, paragraphe 1, point f), du RGPD.
• Lien public de sortie : le contrat conclu avec vous, article 6, paragraphe 1, point b), du RGPD — le lien n’est créé que lorsque vous choisissez vous-même de partager une sortie.
• Invitations et parrainage : intérêt légitime, article 6, paragraphe 1, point f), du RGPD — comprendre comment Trolda se diffuse et, éventuellement, récompenser plus tard ceux qui invitent d’autres personnes. Les informations sont peu nombreuses, et vous pouvez vous y opposer ou nous demander de les supprimer.
• Mesure anonyme : intérêt légitime, article 6, paragraphe 1, point f), du RGPD — comprendre quelles pages et fonctionnalités fonctionnent, sans identifier personne. Les événements ne contiennent aucun identifiant et ne sont pas envoyés lorsque le navigateur demande à ne pas être suivi (Global Privacy Control ou « Do Not Track »).
• Journal d’erreurs anonyme : intérêt légitime, article 6, paragraphe 1, point f), du RGPD — trouver et corriger les erreurs de l’application. Les rapports ne contiennent aucun identifiant.
• Blocage : le contrat avec vous, article 6, paragraphe 1, point b) du RGPD. Signalements : intérêt légitime, article 6, paragraphe 1, point f) du RGPD — garder le service sûr pour tous et pouvoir retirer du contenu ou fermer les comptes qui enfreignent les conditions.

5.Avec qui les données sont partagées

Nous ne vendons jamais de données à caractère personnel et ne les partageons pas à des fins de marketing. Les fournisseurs suivants traitent des données pour notre compte (sous-traitants) :

• Supabase — base de données et connexion (EEE, Stockholm).
• Zoho — e-mail (centre de données dans l’UE). Les e-mails que nous envoyons passent par Zoho Mail : confirmation du compte, réinitialisation du mot de passe et codes de confirmation, réponses lorsque vous nous écrivez, et l’annonce du lancement aux personnes qui ont demandé une démo. Zoho voit votre adresse e-mail et le contenu de l’e-mail.
• Vercel — fourniture des pages web. Le contenu est diffusé via un CDN mondial, ce qui peut impliquer que votre adresse IP soit traitée en dehors de l’EEE. Le transfert est encadré par les clauses contractuelles types de la Commission européenne (CCT).
• Cloudflare — protection contre les robots (Turnstile) lors de la connexion et de l’inscription.
• Google — uniquement si vous choisissez vous-même de vous connecter avec Google.
• Apple — uniquement si vous choisissez vous-même de vous connecter avec Apple.

L’application consulte également les services suivants. Aucun d’eux ne reçoit de notre part votre nom, votre compte ou les données de vos sorties, mais comme pour toute requête sur Internet, ils voient l’adresse IP utilisée par votre téléphone :

• Kartverket (l’institut cartographique norvégien) — lorsque vous ouvrez une sortie, l’application récupère l’altitude le long du parcours dans le modèle de terrain de Kartverket, afin que le dénivelé et les montées de la sortie soient exacts. La requête n’envoie que les points le long de la sortie, arrondis au mètre près — ni nom, ni compte, ni horaire, ni autre donnée de la sortie — et n’a lieu qu’une fois par sortie sur chaque téléphone. Comme pour toute requête sur Internet, Kartverket voit l’adresse IP utilisée par votre téléphone. Sans connexion, et pour les sorties qui se déroulent principalement hors de Norvège, rien n’est envoyé : l’altitude GPS du téléphone est alors utilisée.
• La carte — la carte de l’application est chargée sous forme d’images : depuis Kartverket (l’autorité cartographique norvégienne, Norvège) lorsque vous regardez une zone en Norvège, sinon depuis Thunderforest (Gravitystorm Limited, Royaume-Uni), et depuis OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni) si vous choisissez la carte standard. Le service voit quelle portion de carte votre téléphone demande, c’est-à-dire la zone que vous regardez, mais ni votre trace ni qui vous êtes.
• Le planificateur d’itinéraire — lorsque vous touchez un point sur la carte, le point est envoyé à Kartverket, et à Nominatim, le service de recherche d’OpenStreetMap, pour les lieux situés hors de Norvège ou que Kartverket ne trouve pas. Lorsque vous demandez un itinéraire, les points de départ et d’arrivée sont envoyés à un service de calcul d’itinéraire : openrouteservice (HeiGIT, Allemagne) ou BRouter (brouter.de, Allemagne). Si vous n’utilisez pas le planificateur, rien n’y est envoyé.
• Revêtement de votre sortie — lorsque vous ouvrez une sortie, l’application indique sur quoi vous avez roulé (asphalte, gravier, sentier) et ce que cela a coûté au moteur. Pour cela, l’application récupère les routes auprès d’OpenStreetMap (Overpass, FOSSGIS e.V., Allemagne) pour les carrés de carte traversés par la sortie (carrés d’environ 2,4 × 1,2 km). La trace elle-même n’est pas envoyée — seulement les carrés — et l’association entre la trace et les routes se fait sur votre téléphone. Comme pour toute consultation sur Internet, Overpass voit l’adresse IP de votre téléphone et la zone couverte par les carrés, mais ni votre nom, ni votre compte, ni d’autres données de sortie. La consultation a lieu une fois par sortie et par téléphone, et uniquement avec une connexion.
• Routes le long de votre sortie — pour les sorties en Norvège, l’application indique la limitation de vitesse, le type de route et le volume de trafic des routes longées. Pour cela, l’application demande au serveur de Trolda (Supabase, Stockholm) les données routières des mêmes carrés de carte. Le serveur les récupère auprès de la base de données routières norvégienne (Statens vegvesen) sans transmettre votre adresse IP, et les conserve comme données routières sans lien avec vous ou votre compte. La trace elle-même n’est pas envoyée, et l’association se fait sur votre téléphone. La consultation a lieu une fois par sortie et par téléphone, et uniquement avec une connexion.

En outre, vous partagez vous-même des données dans les situations suivantes, toutes facultatives :

• Groupes : les membres d’un groupe que vous rejoignez voient votre nom d’affichage et vos résultats sur les segments partagés du groupe. Si vous partagez un segment dans un groupe, les membres voient la trace du segment sur la carte. L’application demande confirmation avant de partager et vous prévient si le segment est proche du départ ou de l’arrivée de votre sortie. Vos sorties ne sont jamais partagées automatiquement — vous choisissez sortie par sortie, depuis la sortie elle-même. Si vous partagez une sortie, le groupe en voit un résumé : date, distance, durée, watts, cadence de pédalage, mode d’assistance, consommation de batterie, dénivelé positif et nom du vélo. Le reste de votre journal de sorties reste privé, et vous pouvez retirer le partage à tout moment depuis le même endroit. Le défi du mois montre en outre au groupe le total de vos sorties par mois — travail de pédalage, travail du moteur, distance, dénivelé positif, durée et nombre de sorties — sans sorties individuelles, cartes ni fréquence cardiaque. La participation est activée dès que vous rejoignez le groupe et peut être désactivée dans les réglages du groupe ; vos chiffres sont alors retirés du tableau. Ce que vous partagez, ce sont les chiffres de la sortie — jamais la carte ni la trace GPS, qui restent privées dans tous les cas.
• Amis : la personne dont vous devenez ami – lorsque l’un de vous ouvre l’invitation de l’autre – voit uniquement les sorties que vous partagez vous-même. Une sortie partagée est affichée avec la date et l’heure de départ, la distance, la durée, la vitesse, les watts, la cadence de pédalage, le mode d’assistance, la consommation de batterie, le dénivelé positif et le nom du vélo, accompagnés de votre nom d’affichage et de votre photo de profil, du nom et de la description de la sortie si vous les avez rédigés, ainsi que d’une carte de l’itinéraire dont 500 à 1 000 mètres ont été retirés à chaque extrémité (la longueur varie d’une sortie à l’autre), afin que la carte ne montre pas où vous commencez ou terminez. La fréquence cardiaque n’est jamais incluse. Le récapitulatif hebdomadaire ne compte que les sorties partagées. Vous partagez une sortie depuis la sortie elle-même ou lorsque vous la terminez, et vous pouvez retirer le partage à tout moment ; elle disparaît alors chez vos amis. Les sorties que vous ne partagez pas, personne ne les voit. Votre code ami n’est communiqué qu’aux personnes à qui vous l’envoyez vous-même ; personne ne peut vous rechercher.
• Cartes de sortie que vous partagez vous-même : lorsque vous partagez une sortie sous forme d’image, l’image va là où vous l’envoyez. Elle montre l’itinéraire sous forme de ligne sans fond de carte, et 500 à 1 000 mètres sont retirés à chaque extrémité (la longueur varie d’une sortie à l’autre), afin que l’image ne montre pas où vous habitez. Dans l’application, vous voyez toujours votre sortie complète.
• Base d’itinéraires : lorsque vous planifiez un itinéraire, l’application consulte les chiffres des carrés situés le long des itinéraires envisagés. La vitesse, l’énergie consommée et les autres totaux d’un carré et d’un sens ne sont utilisés que lorsqu’au moins cinq personnes différentes y sont passées et qu’au moins cinq sorties ont eu lieu dans ce sens. Personne ne peut télécharger la carte entière, et personne ne peut savoir quelles sorties ni qui se cachent derrière un chiffre.
• Statistiques moteur : consultées uniquement par nous, à des fins d’analyse et de développement de l’application. Elles sont anonymes : personne ne peut savoir de qui ou de quelle sortie provient une ligne — pas même nous.
• Rapport d’état : si vous créez un rapport d’état pour un vélo, toute personne disposant du lien peut voir les informations sur le VÉLO — kilométrage, état de santé de la batterie (et son évolution mois par mois), cycles de charge, durée de fonctionnement du moteur, mesures propres à la batterie (notamment résistance interne, autodécharge, temps passé à des températures extrêmes et date de fabrication de la batterie), modèle du moteur et de l’unité de commande, date de son enregistrement dans l’application et nombre de sorties. Il indique aussi depuis quelle date, et sur combien de jours différents, Trolda a reçu des données du vélo : le serveur enregistre le moment où un vélo, une sortie ou une mesure est stocké pour la première fois. Le rapport ne contient rien sur vous : ni nom, ni e-mail, ni positions ou détails de sorties — ni ce que vous avez payé pour l’entretien, ni vos notes. Le contenu est figé au moment de la création du rapport, le lien est valable 30 jours, et vous pouvez le fermer à tout moment sous Vélo.
• Partage en direct : toute personne disposant du lien que vous partagez peut voir votre position et les données de la sortie en temps réel jusqu’à ce que le partage s’arrête ou expire. Partagez le lien avec discernement.
• Lien public de sortie : toute personne disposant du lien peut voir la sortie sans compte — ce qui est énuméré à la section 2, avec un parcours raccourci de 500 à 1 000 mètres à chaque extrémité. La page est signalée pour que les moteurs de recherche ne l’indexent pas (noindex), mais quiconque possède le lien peut le transmettre. Si vous arrêtez le partage, le lien cesse immédiatement de fonctionner. Si vous collez le lien dans une messagerie ou un réseau social (par exemple Messenger, WhatsApp ou Facebook), ce service crée un aperçu avec une image du parcours raccourci et les chiffres de la sortie. Cette copie est conservée par le service et peut rester dans la conversation après l’arrêt du partage.
• Invitations : toute personne disposant de votre lien d’invitation voit votre prénom (le premier mot de votre nom d’affichage) ; une invitation de groupe affiche le nom du groupe et son nombre de membres. Si quelqu’un s’inscrit via votre lien, vous voyez que son compte est venu par vous.
• Mesure anonyme : n’est lue que par nous et est conservée chez Supabase à Stockholm, comme le reste des données. Aucun prestataire d’analyse externe n’y a accès.
• Blocage : si vous bloquez quelqu’un, vous n’êtes plus amis, aucun de vous ne peut ajouter l’autre à nouveau, et dans les groupes dont vous êtes tous deux membres, aucun de vous ne voit l’adhésion, les sorties partagées, les résultats ou les segments de l’autre. La personne bloquée n’est pas prévenue. Les signalements ne sont lus que par Trolda.

6.Durée de conservation

• Données de sorties, de vélos et de profil : jusqu’à ce que vous les supprimiez vous-même ou que vous supprimiez votre compte.
• Base d’itinéraires et statistiques moteur : pour une durée indéterminée. Toutes deux sont anonymes et ne relèvent pas de la législation sur les données à caractère personnel ; une sortie supprimée n’en est pas retirée, car les chiffres ne peuvent pas y être rattachés. Le compteur de personnes différentes de la base d’itinéraires est stocké par trimestre et lu uniquement par le serveur, pour déterminer si cinq personnes sont atteintes.
• Partages en direct : 12 heures après le dernier contact, 24 heures au maximum, après quoi ils sont supprimés automatiquement.
• Rapports d’état : 30 jours à compter de leur création. Vous pouvez fermer un rapport plus tôt, et il est entièrement supprimé lorsque vous supprimez votre compte.
• Demandes de démo : jusqu’à ce que nous vous ayons prévenu du lancement de Trolda sur la plateforme choisie, ou jusqu’à ce que vous nous demandiez de supprimer la demande. Elles sont ensuite supprimées.
• Liens publics de sortie : jusqu’à ce que vous arrêtiez le partage, supprimiez la sortie ou supprimiez le compte.
• Informations de parrainage : jusqu’à ce que vous supprimiez le compte. Si la personne qui vous a invité supprime son compte, le lien avec elle est retiré.
• Mesure anonyme : 400 jours, après quoi les événements sont supprimés automatiquement.
• Journal d’erreurs anonyme : 90 jours, après quoi les rapports sont supprimés automatiquement.
• Si vous supprimez votre compte dans l’application, le compte et toutes les données dans le cloud sont supprimés immédiatement. Si vous demandez la suppression par e-mail, elle a lieu dans un délai de 30 jours. Les résidus dans les sauvegardes tournantes disparaissent peu de temps après.
• Trolda n’est pas incluse dans la sauvegarde Google du téléphone Android, de sorte qu’aucune copie de vos sorties ne subsiste chez Google après la suppression de votre compte. Sur iPhone, c’est vous qui décidez si la sauvegarde iCloud du téléphone inclut les données des applications (Réglages → [votre nom] → iCloud).
• Si vous passez à un nouveau téléphone Android par transfert direct entre les téléphones (câble ou Wi-Fi, Android 12 et versions ultérieures), vos sorties et votre connexion sont reprises sur le nouveau téléphone. Le transfert se fait entre vos propres appareils, et ni Trolda ni Google n’en reçoivent de copie. Supprimez l’application de l’ancien téléphone avant de le céder.
• Blocages : jusqu’à ce que vous les leviez, ou jusqu’à la suppression de l’un des comptes. Signalements : aussi longtemps que le dossier est nécessaire pour garder le service sûr, et jamais au-delà de la suppression de l’un des comptes.

7.Vos droits

En vertu du RGPD, vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, ainsi que d’un droit à la limitation du traitement, à la portabilité des données et d’opposition au traitement. Vous pouvez retirer vos consentements à tout moment. Contactez-nous à support@trolda.com ; nous vous répondrons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité norvégienne de protection des données, Datatilsynet, si vous estimez que le traitement enfreint la réglementation. Si vous résidez dans un autre pays de l’UE/EEE, vous pouvez également introduire une réclamation auprès de l’autorité de protection des données du pays où vous résidez ou travaillez, ou de celui où vous estimez que la violation a eu lieu (article 77 du RGPD). Si vous résidez en Suisse, la loi fédérale sur la protection des données (LPD) vous protège également, et vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT).

8.Comment supprimer vos données

• Sorties individuelles, vélos et segments : ils se suppriment directement dans l’application. La suppression s’applique également à la copie dans le cloud.
• Lien public de sortie : arrêtez le partage depuis la sortie dans l’application ; le lien cesse immédiatement de fonctionner. Si vous supprimez la sortie, le lien est également supprimé.
• Le compte entier : allez dans Réglages → Compte → « Supprimer le compte » dans l’application (ou sur trolda.com/app après connexion). Le compte et toutes les données dans le cloud sont supprimés immédiatement. Attention : les groupes que vous avez créés sont alors supprimés pour tous leurs membres. Les liens publics de sortie et les informations sur la personne qui vous a invité sont également supprimés. La contribution anonyme à la base d’itinéraires et aux statistiques moteur, ainsi que les événements de mesure anonymes, sont conservés — ils ne contiennent rien sur vous.
• Sans accès à l’application : envoyez un e-mail à support@trolda.com depuis l’adresse avec laquelle le compte a été créé, et nous supprimerons le compte et toutes les données associées dans le cloud dans un délai de 30 jours.
• Données locales : ce qui est stocké localement sur votre téléphone se supprime en désinstallant l’application. La suppression du compte n’affecte pas les données locales.

9.Âge minimum

Vous devez avoir au moins 13 ans pour créer un compte Trolda, conformément à l’article 5 de la loi norvégienne sur les données à caractère personnel (personopplysningsloven). Si vous résidez dans un autre pays de l’UE/EEE, c’est l’âge à partir duquel vous pouvez consentir vous-même à un service en ligne dans ce pays qui s’applique – par exemple 14 ans en Autriche, en Italie et en Espagne, 15 ans en France et 16 ans en Allemagne et aux Pays-Bas. Si vous n’avez pas atteint cet âge dans votre pays, vous pouvez utiliser l’application sans compte ; tout est alors enregistré uniquement en local sur votre téléphone.

10.Modifications de la présente politique

Si nous apportons des modifications substantielles à la manière dont nous traitons les données à caractère personnel, nous vous en informons dans l’application ou par e-mail avant l’entrée en vigueur de la modification. La date en haut de page indique la dernière mise à jour de la politique.