1. Champ d’application
Cette Politique de confidentialité s’applique à l’app MashON pour iPhone et Apple Watch, au site mashon.link et aux services associés. « MashON » et « nous » désignent l’exploitant du service MashON.
MashON est une app de vélo, de course et de marche, et non un service d’urgence, médical, de sécurité routière ou de prévention des collisions. Restez attentif à votre environnement et respectez les lois locales.
2. Données traitées
Données de compte et de profil
Si vous créez un compte, nous traitons votre adresse e-mail, identifiant d’authentification, nom d’affichage, nom et pseudonyme facultatifs, initiales, couleur d’avatar, photo facultative et horodatages du compte. L’authentification est fournie par Amazon Cognito. MashON ne reçoit pas votre mot de passe en clair.
Données de sorties, groupes et défis
Nous traitons les noms de sorties, le type d’activité, les codes d’invitation, l’appartenance et le statut de responsable, l’état des défis, le résumé du parcours, les horodatages, les résumés d’activités terminées (type de Mash, durée, distance, dénivelé positif et valeurs moyennes et maximales disponibles de fréquence cardiaque, puissance, cadence et vitesse), ainsi que les classements publics. Les jetons d’invitation et d’acceptation sont sensibles pour la sécurité ; toute personne disposant d’un lien privé valide peut être en mesure d’accepter l’invitation.
Données de santé et d’activité physique
Avec votre autorisation, MashON peut lire les entraînements et leurs parcours, la fréquence cardiaque, la puissance, la vitesse, la cadence, la distance et les temps depuis Apple Santé. MashON peut démarrer et enregistrer un entraînement depuis Apple Watch ou iPhone. Les entraînements créés contiennent des métadonnées (identifiant d’activité, type de Mash et identifiant associé de Mash, d’équipe ou de défi, le cas échéant) pour permettre à l’app de les reconnaître et de les trier. Pour une activité terminée, MashON conserve les valeurs moyennes et maximales disponibles de fréquence cardiaque, puissance, cadence et vitesse dans le résumé du compte afin d’afficher l’historique et les résultats. MashON n’utilise pas les données de santé ou d’activité physique à des fins publicitaires, marketing ou de vente. La géométrie complète du parcours terminé reste dans Apple Santé sauf si vous choisissez une fonction nécessitant un parcours cloud, comme un défi, un parcours de groupe facultatif ou la synchronisation facultative des activités enregistrées.
Données de localisation et de parcours
Pendant un Mash en groupe actif, MashON traite la position précise pour que les participants authentifiés voient leurs positions relatives actuelles. La position précise est transmise dans un flux temporaire et n’est pas inscrite dans la base de données durable des activités ni dans les journaux de requêtes de MashON.
Lorsqu’un utilisateur connecté enregistre un résumé d’activité terminée, notre service de diffusion AWS peut déduire un code pays et, si disponible, un code d’État ou de région à partir de l’adresse réseau de la requête. MashON conserve uniquement ces codes approximatifs avec le résumé pour les totaux régionaux. MashON ne conserve ni l’adresse IP source, ni la ville, le code postal ou les coordonnées GPS à cette fin.
La géométrie des défis partagés est stockée dans un stockage d’objets privé et chiffré. Les défis publics peuvent conserver le départ du parcours raccourci pour la confidentialité et une cellule géographique approximative pour la découverte. Les défis privés ne conservent pas de coordonnées dans la base durable. Les parcours de groupe facultatifs contiennent une géométrie simplifiée sans données de capteurs ni horodatages de l’entraînement original.
Capteurs, appareil et diagnostic
MashON peut traiter les mesures des capteurs cyclistes Bluetooth et d’Apple Watch, l’état de l’app et de la connexion, ainsi que des informations techniques limitées sur les erreurs nécessaires au service et à sa protection. Les journaux de production sont conçus pour exclure le contenu des requêtes, la télémétrie en direct et les coordonnées.
Photos et fichiers que vous choisissez
Si un administrateur ajoute une photo d’équipe, MashON la stocke de manière privée et la rend accessible aux membres via des liens temporaires. Un administrateur peut retirer la photo. Seul le propriétaire peut supprimer l’équipe, ce qui supprime sa photo stockée.
Si vous ajoutez une photo de profil ou importez/exportez un GPX, MashON traite ce fichier à votre demande. La synchronisation cloud dans les réglages est désactivée par défaut. Dans ce cas, les nouveaux équipements, rappels d’entretien, calculs de réglage du vélo et activités enregistrées restent sur cet appareil. Si vous l’activez, MashON conserve ces données et vos activités GPX dans votre compte pour les synchroniser entre appareils connectés. Les fichiers peuvent contenir des parcours précis, horodatages, fréquence cardiaque, puissance et cadence. Si vous raccourcissez une activité, l’original est aussi envoyé pour pouvoir le restaurer. Désactiver la synchronisation arrête les nouveaux transferts depuis cet appareil sans supprimer les copies cloud existantes. Vous pouvez supprimer les copies cloud des activités dans les réglages sans retirer celles de l’appareil ; supprimer votre compte retire aussi votre contenu privé synchronisé. Les photos de profil et parcours cloud sont transmis par des liens temporaires à portée limitée.
Intégrations facultatives
Si vous connectez Strava, MashON ne demande que l’accès nécessaire pour envoyer une activité. Les identifiants OAuth sont chiffrés et les fichiers GPX temporaires expirent au plus tard après un jour. Si la météo est activée, Apple WeatherKit peut recevoir la position nécessaire aux conditions actuelles, selon les conditions et pratiques de confidentialité d’Apple.
Données du site web
Si vous vous abonnez aux nouveautés MashON, nous traitons votre adresse e-mail, les horodatages de demande et de confirmation, la version du consentement et vos préférences via Amazon Web Services aux États-Unis. L’abonnement est facultatif, distinct du compte de l’app et du consentement analytique. Nous envoyons d’abord un e-mail de confirmation ; les actualités ne sont envoyées qu’après confirmation. Le lien de désabonnement permet d’annuler une demande en attente ou d’arrêter les envois. Se désabonner ne supprime pas votre compte. Les adresses e-mail et jetons de confirmation de la newsletter ne sont jamais envoyés à PostHog.
Les liens de confirmation expirent après 24 heures. Les demandes non confirmées sont programmées pour suppression après sept jours ; la suppression peut prendre plus de temps. Nous conservons les abonnements actifs jusqu’au désabonnement ou à une demande de suppression, ainsi que des données limitées de refus, de blocage de livraison et de consentement pour respecter vos choix et éviter les e-mails indésirables. Contactez privacy@mashon.link pour demander une suppression. Les sauvegardes chiffrées peuvent persister temporairement ; les enregistrements d’échec de retour de livraison expirent sous 14 jours. Nous n’activons aucun suivi d’ouverture ou de clic dans les e-mails.
Le site MashON utilise le service américain de PostHog pour des analyses limitées des pages vues et de certains boutons sur les pages publiques d’accueil, de destination QR, d’assistance, de confidentialité et de conditions. Les événements enregistrent les clics sur « Télécharger sur l’App Store » et « Ouvrir MashON », avec leur emplacement fixe, sans envoyer l’URL de destination. Sur /download/, l’analyse peut aussi inclure les libellés de source, support, campagne et contenu des paramètres UTM pour identifier les codes QR imprimés apportant des visites. Ils ne sont pas liés aux adresses de newsletter. L’analyse peut inclure le chemin public, l’heure, le navigateur, le système et les dimensions d’écran. PostHog reçoit des données réseau, dont l’IP, à la connexion du navigateur ; notre configuration désactive l’enrichissement géographique par IP. Nous n’envoyons pas de données de compte, santé, sortie ou position précise à PostHog. La capture automatique des clics, les enregistrements de sessions et les profils identifiés sont désactivés. L’analyse ne se charge pas sur les invitations privées, défis, équipes, galeries protégées ou autres chemins non publics, et les URL d’événements omettent paramètres, fragments et référents.
Sur /download/, cette analyse limitée commence au chargement sauf si votre navigateur envoie Do Not Track ou Global Privacy Control, ou si vous avez choisi « Refuser ». Aucun bandeau de consentement n’y apparaît. Sur les autres pages concernées, l’analyse ne commence qu’après « Autoriser l’analyse ». Vous pouvez refuser ou modifier votre choix ci-dessous. Le site conserve ce choix localement dans le navigateur. PostHog utilise ici un identifiant anonyme en mémoire, et non un cookie analytique ou un identifiant persistant. Le traitement de ces données est décrit dans sa Politique de confidentialité.
Nos prestataires d’hébergement et de sécurité traitent nécessairement des données réseau de base, telles que l’IP, l’agent utilisateur, le chemin demandé et les horaires, pour fournir et protéger le site. Nous n’activons pas les journaux d’accès CloudFront car les invitations peuvent contenir des jetons privés. Le site n’utilise ni cookies publicitaires ni formulaires de compte.
L’accueil inclut des widgets de club hébergés par Strava. À leur chargement, votre navigateur se connecte directement à Strava, qui reçoit des données réseau et d’appareil, dont l’IP et l’agent utilisateur, et peut utiliser des cookies selon ses pratiques. MashON les affiche pour présenter le club et les sorties récentes, pas à des fins de publicité comportementale.
L’accueil intègre aussi une vidéo via le lecteur YouTube en mode de confidentialité avancée. Son chargement connecte le navigateur à Google/YouTube, qui reçoit des données réseau et d’appareil. Le lecteur ne reçoit comme référent que l’origine du site, sans chemins ni jetons d’invitation. La lecture ou l’interaction peut utiliser des cookies ou du stockage local selon la politique de confidentialité de Google. La vidéo ne démarre pas automatiquement.
3. Utilisation des données
Nous utilisons les données pour :
- créer et sécuriser votre compte ;
- enregistrer les entraînements et afficher vos statistiques personnelles ;
- créer, rejoindre, gérer, reconnecter et terminer les Mash en groupe ;
- partager la position et les données actuelles avec les participants actifs autorisés ;
- créer, transmettre, accepter, gérer et évaluer les défis de parcours ;
- fournir les fonctions facultatives de synchronisation cloud des parcours, outils et activités enregistrées, de météo, de photo de profil et de Strava ;
- comprendre l’activité agrégée des Mash terminés par pays et région ;
- améliorer le site public grâce à une analyse facultative et fondée sur le consentement des pages vues et de certains boutons ;
- envoyer les actualités du produit et des versions aux abonnés confirmés ;
- protéger le service contre la fraude, les abus et les défaillances techniques ;
- répondre aux demandes d’assistance, de confidentialité et de suppression de compte ; et
- respecter nos obligations légales.
Selon votre localisation, notre base juridique peut être l’exécution du service demandé, votre consentement (notamment pour Santé, localisation, Bluetooth, caméra, photos et intégrations), notre intérêt légitime à sécuriser et améliorer le service ou le respect de la loi.
5. Conservation
Nous conservons les informations uniquement le temps nécessaire aux fonctionnalités, à la sécurité, au respect de la loi et à une suppression fiable :
- la télémétrie en direct et les positions précises sont temporaires et ne sont pas conservées comme historique durable sur les serveurs MashON ;
- les comptes, profils, participations, résumés d’activités terminées et défis restent tant que nécessaires au fonctionnement du compte et des fonctions, puis expirent ou sont supprimés selon les règles du service ;
- les fichiers temporaires d’envoi Strava expirent sous un jour ;
- les tracés temporaires de parcours de groupe facultatifs expirent sous 30 jours ;
- les activités synchronisées restent jusqu’à la suppression des copies cloud ou du compte ; les envois incomplets sont programmés pour expirer après un jour ;
- les entraînements, traces, exports et réglages locaux restent sur vos appareils jusqu’à leur suppression par vous ou le système ; et
- les sauvegardes chiffrées et les données de sécurité peuvent persister pendant une période limitée avant leur expiration.
La suppression du compte retire vos accès, profil, activités synchronisées, autres contenus privés concernés et appartenances actives. L’historique des sorties terminées peut conserver des données anonymisées ou agrégées ne permettant plus d’identifier votre compte.
6. Vos choix et vos droits
Vous contrôlez les autorisations Santé, Localisation, Bluetooth, Appareil photo, Photos, Météo et autres dans les réglages iOS et l’app Santé. Retirer une autorisation peut désactiver la fonction correspondante. Vous pouvez déconnecter Strava dans MashON et les réglages Strava.
Vous pouvez modifier votre profil ou supprimer votre compte dans Compte → Supprimer le compte. Selon votre lieu de résidence, vous pouvez aussi demander l’accès, la rectification, la suppression, la portabilité, la limitation ou l’opposition en nous contactant. Nous pouvons devoir vérifier votre demande avant d’agir.
Pour exercer un droit relatif à la confidentialité ou poser une question, écrivez à privacy@mashon.link.
7. Sécurité
MashON utilise des connexions chiffrées, un stockage cloud privé et chiffré, des liens temporaires, des autorisations limitées, des contrôles d’accès, une authentification gérée protégeant les mots de passe, des sessions dans le trousseau et une supervision conçue pour exclure les données sensibles des sorties. Aucune mesure n’est parfaite : protégez votre appareil et votre compte et évitez de publier vos invitations privées.
8. Enfants
Les comptes MashON sont accessibles à partir de 13 ans, ou d’un âge minimum supérieur imposé localement. L’app vérifie la date de naissance saisie à la création uniquement pour déterminer l’admissibilité ; elle ne la conserve ni ne l’envoie. Les connexions à des comptes existants ne nécessitent pas de contrôle d’âge. Nous ne collectons pas sciemment de données d’un enfant sous l’âge applicable sans autorisation valide. Contactez-nous si vous pensez qu’un enfant a fourni des données de manière inappropriée.
9. Utilisation internationale
MashON et ses prestataires peuvent traiter les informations aux États-Unis et dans d’autres pays où ils opèrent, dont les lois peuvent différer. Lorsque requis, nous utilisons des mécanismes de transfert légaux et des garanties appropriées.
10. Modifications de cette politique
Nous pouvons actualiser cette politique avec l’évolution de MashON. La date d’entrée en vigueur sera modifiée et les changements importants pourront aussi être annoncés dans l’app ou par un autre moyen adapté.
11. Contact
Questions et demandes de confidentialité : privacy@mashon.link
Assistance générale : support@mashon.link