Mentions légales et confidentialité
Dernière mise à jour : 21 octobre 2026
Mentions légales
Informations fournies en application de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN).
- Éditeur
- [LEGAL_NAME], particulier
[LEGAL_ADDRESS]
Téléphone : [LEGAL_PHONE]
Contact : [LEGAL_EMAIL] - Directeur de la publication
- [LEGAL_NAME]
- Hébergement
- [LEGAL_HOST]
- Acheminement du trafic et HTTPS
- Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis
Le nom Veoluna, son logo et les textes du site appartiennent à l'éditeur. Les données et logiciels de tiers restent la propriété de leurs auteurs (voir Crédits).
Politique de confidentialité
Le responsable du traitement est l'éditeur (ci-dessus). Veoluna ne contient ni publicité, ni outil de mesure d'audience, ni traceur tiers. Vos données ne sont ni vendues ni utilisées pour du profilage.
Données traitées
| Données | Pourquoi | Base légale (RGPD) | Durée |
|---|---|---|---|
| Compte : nom d'utilisateur, mot de passe (conservé uniquement sous forme d'empreinte scrypt), date de création. Sessions : empreinte du jeton de connexion, dates de création et de dernière utilisation. | Créer votre compte et vous garder connecté sur vos appareils. | Exécution du contrat (art. 6.1.b) | Tant que le compte existe. Une session est supprimée à la déconnexion de l'appareil. |
| Profil : votre poids, celui du vélo, FTP, fréquence cardiaque maximale, position, unités. | Calculer votre vitesse en montée et vos cibles d'entraînement. Jamais montré aux autres cyclistes. | Exécution du contrat (art. 6.1.b) | Tant que le compte existe. |
| Sorties : date, durée, distance, puissance, cadence, dénivelé, trace sur la carte, tours d'entraînement. Rues parcourues dans chaque ville. Entraînements importés (.zwo). | Historique, progression, exports .fit/.gpx, classements. | Exécution du contrat (art. 6.1.b) | Tant que le compte existe, ou jusqu'à ce que vous supprimiez la sortie ou l'entraînement. |
| Fréquence cardiaque pendant les sorties, uniquement si vous connectez une ceinture ou une montre cardio. | Affichage en direct, moyenne de la sortie, exports. | Consentement explicite (art. 9.2.a), donné en connectant le capteur | Comme les sorties. |
| Liaison Garmin Connect, uniquement si vous reliez votre compte Garmin : jetons d'accès Garmin (chiffrés en AES-256-GCM, jamais votre mot de passe), nom affiché sur Garmin, date de liaison, état de l'envoi de chaque sortie et lien vers l'activité. | Envoyer vos sorties sur votre compte Garmin Connect, à votre demande. | Exécution du contrat (art. 6.1.b) | Jusqu'à ce que vous déliiez Garmin ou supprimiez le compte. |
| Adresse IP, après un échec de connexion, en mémoire uniquement. Journaux techniques du serveur (méthode, adresse de la page, code de réponse, durée), sans adresse IP. | Limiter les tentatives de connexion répétées, diagnostiquer les pannes. | Intérêt légitime : sécurité du service (art. 6.1.f) | Adresse IP : jamais écrite sur disque, ignorée après 15 minutes, effacée au plus tard au redémarrage du serveur. Journaux : effacés au fil de l'eau (50 Mo au plus). |
| Copie chiffrée (AES-256-GCM) de toute la base de données. | Restaurer le service après une panne. | Intérêt légitime : continuité du service (art. 6.1.f) | 14 jours, une copie par jour. |
La trace d'une sortie est une position sur la carte virtuelle d'une ville, pas votre position réelle : Veoluna n'accède jamais à la localisation de votre appareil. Le Bluetooth sert uniquement à lire votre home trainer et vos capteurs ; leur choix est mémorisé par votre navigateur, pas par Veoluna.
Ce que voient les autres cyclistes
Votre nom affiché apparaît dans les classements avec vos totaux : distance, nombre de sorties, temps, rues terminées et villes parcourues dans le classement général (réservé aux cyclistes connectés), pourcentage et distance terminés dans le classement de chaque ville. Votre profil, vos sorties, vos traces, votre fréquence cardiaque et vos entraînements restent privés.
Destinataires et sous-traitants
Seul l'éditeur a accès à vos données. Les prestataires suivants les traitent pour son compte, sans pouvoir les utiliser à d'autres fins :
- l'hébergeur du serveur (voir Mentions légales) ;
- Cloudflare, Inc. (États-Unis), qui achemine et chiffre le trafic entre votre navigateur et le serveur ;
- GitHub, Inc. (États-Unis), qui stocke les sauvegardes, chiffrées avant envoi : GitHub ne peut pas les lire.
Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou sur les clauses contractuelles types de la Commission européenne.
Si vous reliez votre compte Garmin Connect, chaque sortie envoyée (fichier .fit : trace sur la carte virtuelle, puissance, cadence, fréquence cardiaque, tours) est transmise à Garmin Ltd et ses filiales, qui la traitent comme responsables de traitement selon leur propre politique de confidentialité. Les sorties déjà envoyées restent sur Garmin Connect après avoir délié le compte : supprimez-les depuis Garmin Connect si vous le souhaitez.
Pour construire les cartes, le serveur interroge OpenStreetMap (Nominatim, Overpass) et Open Topo Data. Ces requêtes ne contiennent aucune donnée sur vous.
Sécurité
Connexions chiffrées (HTTPS). Mots de passe et jetons de connexion conservés uniquement sous forme d'empreintes. Tentatives de connexion limitées. Sauvegardes chiffrées.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
Depuis l'application, sans rien demander à personne, vous pouvez :
- modifier votre profil, votre nom d'utilisateur et votre mot de passe ;
- télécharger chaque sortie au format .fit ou .gpx ;
- supprimer une sortie ou un entraînement ;
- retirer votre consentement pour la fréquence cardiaque : ne connectez plus de capteur cardio et supprimez les sorties concernées ;
- supprimer votre compte : étape « Compte », « Supprimer mon compte », avec votre mot de passe. La suppression est immédiate et définitive, sur tous vos appareils, avec votre profil, votre progression, vos sorties et vos entraînements.
Un compte supprimé disparaît des sauvegardes sous 14 jours. Pour exercer un autre droit, ou si vous n'avez plus accès à votre compte, écrivez à [LEGAL_EMAIL] en indiquant votre nom d'utilisateur. Nous pouvons vous demander de confirmer que le compte vous appartient. Réponse sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr).
Mineurs
Avant 15 ans, l'utilisation de Veoluna nécessite l'accord d'un titulaire de l'autorité parentale.
Cookies et stockage local
Veoluna ne dépose aucun cookie. L'application utilise le stockage de votre navigateur uniquement pour fonctionner : ces usages sont strictement nécessaires au service que vous demandez et ne requièrent pas de consentement (article 82 de la loi Informatique et Libertés).
| Stockage | Contenu |
|---|---|
| localStorage | Votre jeton de connexion, vos réglages (langue, unités, mode de navigation, difficulté, sons, profil), la dernière sortie non encore enregistrée. |
| IndexedDB | Les sorties en attente d'envoi au serveur, si la connexion est coupée. |
| Cache du service worker | Les fichiers de l'application, pour qu'elle démarre hors ligne. |
| sessionStorage | Le jeton de l'administrateur, sur la page d'administration seulement. |
Cloudflare peut déposer un cookie technique de sécurité pour filtrer le trafic malveillant ; il ne sert pas à vous suivre. Pour tout effacer, déconnectez-vous puis supprimez les données du site dans les réglages de votre navigateur.
Conditions d'utilisation
1. Objet et acceptation
Veoluna est un service gratuit de cyclisme virtuel : vous roulez sur votre home trainer dans des villes construites à partir d'OpenStreetMap. Créer un compte ou utiliser le service vaut acceptation des présentes conditions.
2. Accès au service
Le service est fourni gratuitement, en l'état, sans garantie de disponibilité. Il peut être interrompu pour maintenance, modifié ou arrêté à tout moment. Le Bluetooth nécessite un navigateur et un appareil compatibles.
3. Votre compte
Votre nom d'utilisateur et votre nom affiché sont visibles par les autres cyclistes : ils ne doivent pas être injurieux, usurper l'identité d'autrui ni porter atteinte aux droits de tiers. Vous êtes responsable de la confidentialité de votre mot de passe.
4. Règles d'usage
Il est interdit de tenter de contourner la sécurité du service, de le surcharger, d'en extraire les données de façon automatisée ou de fausser les classements (sorties falsifiées, puissance simulée). L'éditeur peut suspendre ou supprimer un compte qui ne respecte pas ces règles.
5. Santé et sécurité
Le cyclisme est une activité physique intense. Demandez l'avis d'un médecin en cas de doute sur votre aptitude. Arrêtez-vous en cas de douleur, de malaise ou d'essoufflement anormal. Les valeurs affichées (vitesse, puissance cible, fréquence cardiaque, charge d'entraînement) sont indicatives et ne constituent pas un avis médical. Installez votre vélo et votre home trainer selon les instructions de leur fabricant. Vous roulez sous votre propre responsabilité.
6. Vos contenus
Vos sorties et vos entraînements vous appartiennent. Vous autorisez l'éditeur à les stocker et à afficher vos totaux dans les classements, uniquement pour faire fonctionner le service. Vous devez avoir le droit d'utiliser les fichiers que vous importez.
7. Cartes
Les cartes proviennent d'OpenStreetMap et peuvent contenir des erreurs ou être incomplètes. Elles ne doivent pas servir à la navigation réelle.
8. Responsabilité
Dans les limites permises par la loi, l'éditeur n'est pas responsable des dommages indirects liés à l'utilisation du service, ni de la perte de données au-delà des sauvegardes décrites ci-dessus. Téléchargez vos sorties (.fit, .gpx) pour en garder une copie.
9. Fin d'utilisation
Vous pouvez cesser d'utiliser Veoluna à tout moment et supprimer vous-même votre compte depuis l'application (voir Vos droits).
10. Modifications
Ces conditions peuvent évoluer. La date de dernière mise à jour figure en haut de la page. En cas de changement important, un message sera affiché dans l'application.
11. Droit applicable
Ces conditions sont régies par le droit français. En cas de litige, contactez d'abord l'éditeur pour rechercher une solution amiable. À défaut, les tribunaux compétents sont ceux désignés par les règles de droit commun.
Crédits
- Données cartographiques © les contributeurs OpenStreetMap, sous licence Open Database License (ODbL). Les cartes de Veoluna sont des bases de données dérivées de ces données et sont mises à disposition sous la même licence.
- Recherche de villes : Nominatim, à partir des données OpenStreetMap.
- Altitudes : Open Topo Data, à partir des modèles SRTM (NASA) et ASTER GDEM (ASTER GDEM is a product of METI and NASA).
- Police Montserrat © The Montserrat Project Authors, sous licence SIL Open Font License 1.1.
- Bluetooth® est une marque de Bluetooth SIG, Inc. Strava et Garmin sont des marques de leurs propriétaires respectifs. Veoluna n'est affilié à aucune de ces sociétés.