La présente politique de confidentialité décrit comment Here We Cloud SARL (ci-après « nous », « notre » ou « Sente ») collecte, utilise et protège vos données personnelles lorsque vous utilisez l'application mobile Sente et les services associés.
Sente ne transmet aucune donnée lue dans Apple Santé à ses serveurs. Avec votre accord, l'iPhone vérifie localement les entraînements déjà présents pour éviter les doublons ; l'Apple Watch affiche votre fréquence cardiaque pendant l'effort et l'enregistre dans Santé. Sente ne lit ni poids, ni sommeil, ni pas, ni cycles, ni traitements (article 05).
Nous ne vendons aucune donnée personnelle. Les comptes gratuits peuvent voir une bannière AdMob non personnalisée ; Sente ne transmet jamais à AdMob vos données de santé, votre activité sportive, vos traces ou points GPS, votre ressenti ni le texte utilisé pour générer une boucle.
| Catégorie | Données | Finalité |
|---|---|---|
| Identité | Adresse email (si fournie), identifiant Apple ou Google, fournisseur d'authentification | Création et gestion de votre compte |
| Profil | Nom d'affichage, photo de profil, activité préférée (VTT, trail, running, rando), statistiques agrégées (km, sorties), et — facultatifs — date de naissance, genre et poids | Personnalisation de l'expérience ; date de naissance et poids servent aussi au calcul réel de vos calories (le poids n'est jamais transmis à la mesure d'usage, seule une tranche d'âge l'est, voir article 11) |
| Localisation | Position GPS en temps réel, points de départ et boucles générées, traces GPS des sorties effectuées, zones à éviter définies par vous | Génération et historique d'itinéraires, météo au point de départ, suivi de sortie, partage en direct avec vos proches, et — si vous confirmez votre présence — avec les autres participants d'une même sortie de groupe pendant sa durée |
| Groupes et sorties collectives | Nom et description d'un groupe que vous créez ou rejoignez, votre rôle, titre et libellé de rendez-vous d'une sortie, votre réponse (j'y vais / peut-être / non) et vos réactions prédéfinies pendant une sortie | Organiser des sorties à plusieurs. Les pages publiques d'invitation (lien partageable) ne montrent jamais les coordonnées exactes du rendez-vous, seulement son libellé et la forme de la boucle |
| Activité sportive et santé | Type d'activité, distance, durée, dénivelé, allure ou vitesse, calories estimées, ressenti saisi pour une génération ou déclaré après une sortie ; pour les sorties que vous importez (fichier GPX/FIT ou compte intervals.icu relié) : tracé horodaté et nom de l'appareil d'origine. Aucune donnée de santé (fréquence cardiaque, etc.) n'est conservée | Historique de vos générations et sorties, statistiques, amélioration des itinéraires proposés, et — uniquement si vous l'activez — écriture dans Apple Santé ou Connexion Santé (article 05) |
| Sécurité | Contacts d'urgence (nom, téléphone), événements SOS (position, heure), rappels de check-in | Fonctionnalités de sécurité et alertes d'urgence |
| Communauté | Itinéraires publiés, avis et notes, signalements de dangers (position, type), déclarations facultatives de passage liées à une sortie enregistrée et à la version du parcours | Partage communautaire, amélioration de la sécurité collective |
| Technique | Jetons de notification push, identifiant d'appareil, user agent, adresse IP par session | Envoi de notifications, sécurité du compte, diagnostic technique |
| Mesure d'usage | Événements d'usage (par exemple génération lancée ou terminée), propriétés associées, système et version de l'application, identifiant de session aléatoire en mémoire (jamais écrit sur votre téléphone) renouvelé après 30 minutes d'inactivité, zone approximative (~2,4 km) lorsqu'une position est déjà connue pour une autre raison, et — si vous les avez renseignés — votre tranche d'âge et votre genre | Mesurer les parcours d'usage et améliorer le produit. Rattachés à un pseudonyme dérivé de votre compte quand vous êtes connecté·e, jamais votre identifiant de compte en clair ni un identifiant d'appareil persistant (article 11) |
| Publicité — comptes gratuits | Adresse IP, identifiants techniques de l'appareil ou de l'application, informations sur l'annonce affichée et interactions avec celle-ci, diagnostics et performances du SDK publicitaire | Afficher et mesurer une bannière non personnalisée pendant l'attente de génération, limiter sa répétition et prévenir la fraude. Aucune donnée sportive, de santé ou de localisation GPS n'est transmise à cette fin |
| Acquisition et visites du service | Canal d'installation et catégorie de campagne connus, plateforme, build, environnement, indicateur de test, ancienneté de l'installation en jours et origine du binaire (boutique, version de test ou simulateur) ; une visite agrégée par compte et jour | Comprendre quelles campagnes conduisent à un usage du service. Google Play Install Referrer est limité à un catalogue de libellés : aucun referrer brut, identifiant de clic ou identifiant publicitaire n'est conservé à cette fin. L'ancienneté de l'installation est un simple nombre de jours, qui sert à mesurer si le service est réutilisé après le premier lancement ; elle ne permet pas de relier deux visites entre elles et aucun identifiant d'appareil n'est transmis. L'association au compte reste sur le serveur Sente et n'est jamais envoyée à un tiers ; ces données sont supprimées avec le compte |
| Recherche de départ | Ville ou adresse saisie volontairement dans la recherche, qui peut être une adresse personnelle ; coordonnées du lieu sélectionné | Trouver un point de départ ou d’arrivée via IGN Géoplateforme. Sente ne conserve pas le texte de la recherche et ne l'envoie à aucun tiers de mesure. Les coordonnées choisies servent ensuite au calcul du parcours. Pour une destination, le libellé du lieu sélectionné est conservé avec le trajet privé, sans être utilisé dans son titre public, les prompts IA ou les événements de mesure d'usage |
| Stabilité de l'application | Rapports de plantage et journaux de diagnostic (version de l'app, modèle d'appareil et système), identifiant de compte, adresse email et nom explicitement associés à la session, replay masqué uniquement lorsqu'une erreur survient, et messages que vous envoyez via « Signaler un problème » | Corriger les plantages et les anomalies, comprendre l'enchaînement d'écrans qui a mené à une erreur |
| Abonnement | Identifiant de compte Sente, historique d'achat et statut de l'abonnement Premium ; identifiants de transaction et d'événement, produit, boutique, environnement, dates, montants, devise et statut de traitement | Gestion de l'abonnement, vérification des paiements et mesure agrégée de la conversion. Aucun message webhook brut, secret ni attribut libre de RevenueCat n'est conservé dans ce registre |
| Prochaine sortie et rappel local | Référence au favori, titre, activité, date et choix de rappel, conservés sur l'appareil et séparés par compte | Retrouver une boucle préparée et programmer un rappel local facultatif. La date et les références du rappel ne sont envoyées ni à Expo/FCM ni à la mesure d'usage ; aucun lieu ni titre personnalisé n'apparaît dans la notification sur l'écran verrouillé |
Nous ne vendons jamais vos données personnelles. Nous partageons vos données uniquement avec les prestataires suivants, nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Scaleway (France) | Hébergement serveur, IA (résolution d'intention, embeddings) | Texte et critères de la demande de génération, qui peuvent inclure votre ressenti libre, sans identifiant de compte |
| Boussole (auto-hébergé) | Calcul d'itinéraires | Coordonnées GPS de départ et points de passage, sans identifiant de compte |
| Expo / Firebase Cloud Messaging | Notifications push | Jetons push (identifiant technique d'appareil) |
| Twilio ou Brevo | Envoi de SMS d'urgence (SOS) | Numéro de téléphone du contact d'urgence, position GPS au moment du SOS |
| Apple / Google | Authentification | Jeton d'identité (échangé côté serveur, non stocké) |
| Sentry (hébergement UE — Francfort) | Rapports de plantage et diagnostic technique | Plantages et journaux, version de l'app et modèle d'appareil, identifiant de compte, email et nom explicitement renseignés ; replay avec texte, images et cartes masqués uniquement lorsqu'une erreur survient |
| RevenueCat (États-Unis) | Gestion des abonnements Premium, présentation des offres et mesure de conversion | Identifiant de compte Sente, historique d'achat et statut de l'abonnement ; affichage et fermeture des écrans d'abonnement, offre présentée et emplacement dans l'app, associés à ce compte. Aucun ressenti, tracé ni point GPS n'est transmis à RevenueCat |
| Google AdMob | Bannière non personnalisée pendant la génération pour les comptes gratuits, mesure et prévention de la fraude | Adresse IP pouvant indiquer une zone générale, identifiants techniques de l'appareil ou de l'application, annonce vue, interactions publicitaires, diagnostics et performances. Aucun compte Sente, activité, donnée de santé, ressenti, texte de génération, trace ou point GPS n'est transmis |
| Open-Meteo (Suisse) | Conditions météo au point de départ | Coordonnées du point à quatre décimales et adresse IP du téléphone ; les logs techniques peuvent être conservés jusqu'à 90 jours |
| Panoramax IGN | Vues terrain facultatives d'une boucle | Jusqu'à cinq points du tracé arrondis à environ 11 m via le proxy Sente, sans identifiant de compte ni adresse IP de votre appareil ; auteur, licence, date et source restent affichés |
| IGN Géoplateforme | Recherche d'une ville ou d'une adresse de départ ou d’arrivée | Texte de recherche envoyé à votre demande par le serveur Sente, sans identifiant de compte, jeton ou adresse IP de votre téléphone. IGN reçoit l'adresse IP du serveur Sente |
Une position de départ est nécessaire au calcul d'une boucle : vous pouvez choisir une ville ou un point sur la carte. Si aucun départ n'est choisi, Sente propose votre position à l'ouverture de la carte, après votre autorisation. Vous pouvez aussi demander votre position ou démarrer une fonction de suivi, d'enregistrement ou de partage de votre sortie.
Sente ne demande qu'une seule autorisation de localisation : « lorsque l'app est utilisée ». Elle sert à centrer la carte, à générer une boucle depuis l'endroit où vous êtes, et à enregistrer le tracé d'une sortie que vous avez démarrée.
Sente ne demande pas l'autorisation « Toujours » (localisation en arrière-plan) : elle n'en a pas besoin. L'enregistrement se poursuit écran verrouillé grâce au service décrit ci-dessous, signalé en permanence à l'écran, et il s'arrête avec la sortie.
Pendant une sortie que vous avez lancée, l'enregistrement du tracé continue si vous verrouillez l'écran ou changez d'application. Cette continuité repose sur un service de premier plan (Android) ou un mode d'arrière-plan déclaré (iOS), tous deux signalés par un indicateur permanent : notification persistante sur Android, indicateur de localisation sur iOS. Vous voyez donc en permanence que l'enregistrement est en cours, et il s'arrête dès que vous terminez la sortie.
Lorsque vous ouvrez l'aperçu détaillé d'une boucle, Sente peut rechercher jusqu'à trois prises de vue terrain sur Panoramax IGN. La requête passe par nos serveurs : cinq portions représentatives du tracé au maximum sont arrondies à quatre décimales (environ 11 m en latitude) puis recherchées dans un rayon de 75 m, sans votre identifiant de compte, sans jeton d'authentification et sans l'adresse IP de votre téléphone. Les fiches de lieux et les découvertes de l’aperçu recherchent aussi des photos géolocalisées sur Wikimedia Commons, via nos serveurs, dans un rayon de 200 m autour du lieu (coordonnées arrondies à trois décimales, sans compte ni IP du téléphone). Elles sont présentées comme prises à proximité, avec auteur et licence. La date rappelle que ces images de terrain peuvent être anciennes et ne prouvent pas l'état actuel du sentier ; sans couverture pertinente, aucune photo n'est affichée.
Pendant le guidage, l’adaptation du parcours transmet votre position et, lorsqu’il est disponible, votre cap de déplacement à Sente pour chercher un raccordement. Le cap n’est pas conservé. Les parcours adaptés sont enregistrés comme des itinéraires privés, jusqu’à la suppression de votre compte, afin de permettre les recalculs suivants. L’affichage de votre trace parcourue est calculé sur votre appareil.
Vous pouvez retirer l'autorisation de localisation à tout moment dans les réglages de votre téléphone. La lecture de votre position et le suivi GPS s'arrêtent. Vous pouvez toujours générer une boucle en choisissant une ville, une adresse ou un point sur la carte.
Photos de lieux partagées volontairement. Après une sortie, vous pouvez choisir une photo et confirmer la publication de son emplacement GPS, lu dans ses métadonnées lorsqu’il est disponible, ou choisi par vous sur la trace de votre sortie. La photo, cette position et votre nom public peuvent alors apparaître sur les parcours d'autres utilisateurs passant à moins de 50 m. La sortie complète de provenance reste privée. Sente vérifie la proximité avec votre sortie, réencode l'image sans ses métadonnées EXIF et conserve le fichier dans son stockage objet privé. Vous pouvez retirer chaque photo depuis le détail de la sortie. Supprimer la sortie ou le compte retire aussi ses photos. Les fichiers sont effacés en arrière-plan ; ils ne sont plus diffusés dès leur retrait. Une photo signalée est masquée en attendant sa vérification.
Vous pouvez également contribuer directement depuis la fiche d'un point d'intérêt, sans sortie enregistrée ni photo géolocalisée. Après confirmation, votre photo et votre nom public sont associés au lieu choisi et visibles sur sa fiche ainsi que sur les parcours voisins. La position utilisée est celle du point d'intérêt ; les métadonnées EXIF du fichier sont supprimées avant diffusion. Vous pouvez retirer votre contribution depuis la fiche du lieu. La suppression de votre compte retire également ces contributions.
Sente calcule, à partir de votre tracé GPS et de la durée de votre sortie, des données relevant de la santé et de la condition physique : type d'activité, distance, durée, dénivelé, allure ou vitesse, et une estimation des calories dépensées. Ces données sont stockées avec votre historique de sorties, sur nos serveurs, tant que votre compte est actif.
Si vous disposez de Premium et activez le réglage « Apple Santé » (iOS) ou « Connexion Santé » (Android) dans Réglages → Connexions, Sente enregistre votre sortie dans l'application Santé. Sur iOS, une Apple Watch appairée et joignable crée directement un entraînement plein air avec son cardio, ses calories mesurées et son tracé GPS. Sans montre, l'iPhone écrit à la fin le type d'activité, la distance, la durée, les calories estimées et le tracé enregistré sur l'iPhone. Sente vérifie les entraînements présents sur l'iPhone avant d'en créer un pour éviter les doublons. Le réglage est désactivé par défaut ; l'autorisation système est demandée après son activation.
Les données mesurées par la montre restent dans Apple Santé et sur vos appareils. Pour éviter un doublon, l'iPhone consulte localement les dates des entraînements déjà présents dans Apple Santé. La montre lit la fréquence cardiaque pendant la sortie pour l'afficher. Aucune de ces données lues ni les calories mesurées par la montre ne sont envoyées aux serveurs Sente.
Les entraînements et les tracés écrits restent dans le magasin de santé géré par Apple ou par Google sur vos appareils. Ils ne transitent pas par nos serveurs à ce titre. Le tracé et les estimations calculés par le téléphone pour l'historique Sente restent décrits ci-dessus.
Ces données de santé ne sont jamais envoyées aux régies publicitaires, utilisées pour cibler des publicités ou revendues. Les mesures des sorties servent à restituer votre activité et à évaluer l'usage et la fiabilité de Sente : nos analyses internes comptent notamment les sorties réalisées et répétées. Des événements produit comprenant le type d'activité, la durée et la distance sont transmis à notre mesure d'usage interne sous pseudonyme, sans votre identifiant de compte en clair ni coordonnées GPS (article 11). Les données lues dans Apple Santé ne sont pas transmises à cette mesure d'usage.
Vous pouvez à tout moment :
Avec un abonnement Premium, vous pouvez ajouter à votre historique des sorties enregistrées ailleurs, de deux façons, toujours à votre initiative :
Pour chaque sortie importée, Sente conserve le type d'activité, le tracé horodaté, la distance, la durée, le dénivelé et le nom de l'appareil (affiché pour créditer la marque d'origine). Ces sorties servent à votre historique, à vos statistiques et à la personnalisation des boucles proposées, par exemple pour vous faire découvrir des chemins que vous n'avez pas encore parcourus. Le jeton d'accès à intervals.icu est chiffré sur nos serveurs et n'est transmis à personne. Sente ne conserve aucune donnée de santé : la fréquence cardiaque et les autres mesures physiologiques que fournissent votre montre ou vos fichiers ne sont ni demandées, ni enregistrées.
Envoi vers intervals.icu, si vous l'activez. Un interrupteur dans Connexions permet d'envoyer vers votre compte intervals.icu les sorties que vous enregistrez ensuite avec Sente : type d'activité, tracé horodaté, altitude, distance et durée. Cet envoi est désactivé par défaut, ne concerne pas les sorties antérieures et s'arrête dès que vous coupez l'interrupteur. Les sorties envoyées sont ensuite régies par la politique de confidentialité d'intervals.icu ; les supprimer dans Sente ne les supprime pas chez intervals.icu.
Vous pouvez déconnecter intervals.icu à tout moment depuis Connexions, en gardant ou en supprimant les sorties importées ; l'autorisation est alors aussi retirée chez intervals.icu. La suppression de votre compte la retire également.
Les données de santé sont traitées sur la base de votre consentement explicite (art. 9.2.a RGPD), en tant que catégorie particulière de données personnelles.
Les téléchargements volontaires conservent dans l'espace privé de l'application le titre, le tracé, les consignes disponibles, les informations de préparation et les cartes de la boucle. La météo et les points d'intérêt éventuellement enregistrés gardent leur date de consultation. Ces copies sont rattachées au compte présent sur l'appareil, sans jeton de partage ou d'authentification dans le fichier de parcours. Elles restent consultables après expiration de Premium. Vous pouvez les retirer dans « Sur cet appareil » ; la déconnexion ou la suppression du compte déclenche leur nettoyage local. Une sortie interrompue conserve également un état de reprise privé avec son tracé et les points GPS déjà enregistrés, remplacé ou effacé à la fin de la session. Ces fichiers utilisent le stockage privé de l'application ; ils ne sont pas enregistrés dans le trousseau de mots de passe.
Votre allure de préparation, vos pauses et votre marge sont mémorisées localement par compte et par activité. Lors d'une génération qui les utilise, ces paramètres sont transmis à Sente et l'estimation obtenue est conservée avec le parcours privé. Les publications et les liens partagés présentent une estimation standard, sans votre allure personnelle, vos pauses ou votre marge. Les paramètres de préparation sont retirés de l'appareil à la déconnexion ; les données serveur suivent les règles de conservation des parcours et de l'historique ci-dessous.
Après une sortie enregistrée sur une boucle communautaire, vous pouvez choisir de déclarer votre passage. Une case non précochée et un bouton de publication demandent votre accord : démarrer, aimer ou enregistrer une boucle ne publie rien. Sente conserve alors une référence à votre compte, à la sortie et à la version du parcours, ainsi que la version de votre accord et la date de déclaration. Seul un compteur de déclarants est public ; votre identité, votre trace, vos horaires et la date de déclaration ne sont pas affichés à ce titre. Cette déclaration ne constitue pas une certification GPS ou une garantie de praticabilité.
Vous pouvez retirer votre déclaration depuis l'écran de retour de sortie, également accessible depuis son détail. Elle est supprimée si vous supprimez cette sortie ou votre compte, ou si le parcours communautaire est supprimé. Une autre version du parcours ne réutilise pas votre déclaration dans son compteur. La référence privée à la boucle prévue reste avec votre activité jusqu'à sa suppression ; son transport lors d'une synchronisation hors ligne ne vaut pas accord de publication.
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Sente n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à privacy@sente.bike pour que nous procédions à leur suppression.
L'application mobile Sente n'utilise pas de cookies web ni de publicité personnalisée. Notre mesure d'usage repose sur un identifiant de session temporaire, en mémoire seulement, jamais un cookie ni un fichier déposé sur votre appareil (détails à l'article 11). Sentry reçoit les diagnostics décrits ci-dessus et ne déclenche un replay masqué qu'en cas d'erreur.
Pour les comptes gratuits, le SDK Google Mobile Ads et sa plateforme de consentement peuvent toutefois stocker ou lire des identifiants techniques sur l'appareil afin d'afficher une bannière non personnalisée, d'en mesurer le fonctionnement et de prévenir la fraude. Le formulaire de consentement Google est présenté avant toute demande d'annonce lorsque la réglementation l'exige ; sans autorisation de demander une annonce, aucune bannière n'est chargée.
Sente ne demande pas l'autorisation de suivi publicitaire Apple (ATT), n'envoie aucun mot-clé de ciblage à AdMob et ne lui communique jamais les données de santé, d'activité sportive ou de localisation précise détenues par l'application. Aucune annonce n'est demandée ou affichée pour les membres Premium.
Pour comprendre ce qui fonctionne dans Sente et ce qui coince, nous mesurons l'usage de l'application avec un dispositif que nous exploitons nous-mêmes — pas un service tiers.
Ce que nous collectons : des événements d'usage (par exemple « génération lancée », « sortie terminée »), le contexte technique de votre appareil (système, version de l'application), une zone approximative d'environ 2,4 km lorsque l'app connaît déjà votre position pour une autre raison, et — si vous les avez renseignés dans votre profil — votre tranche d'âge et votre genre.
Ce que nous ne collectons jamais à cette fin : votre nom, votre adresse email, vos traces GPS, le texte libre de vos ressentis, ou l'adresse IP de votre appareil.
Ces événements portent un pseudonyme dérivé de votre compte par une fonction cryptographique à sens unique (HMAC) — jamais votre nom, ni votre identifiant de compte en clair. L'identifiant de session qui regroupe les événements d'une même visite reste en mémoire sur votre téléphone et n'est jamais écrit sur le disque ; il est renouvelé après 30 minutes d'inactivité.
Les données sont envoyées à un serveur que nous opérons, sans tiers. Elles sont conservées 13 mois, puis supprimées automatiquement.
Vous pouvez vous opposer à cette mesure à tout moment depuis Profil → Compte et aide → Données et confidentialité, avec l'interrupteur « Contribuer à l'amélioration de Sente ». Une fois désactivé, votre téléphone arrête d'envoyer ces événements, et notre serveur les refuse également si un ancien appareil continuait d'en envoyer.
Supprimer votre compte (article 07) déclenche l'effacement de vos événements de mesure associés à votre pseudonyme, en plus de la suppression du compte lui-même.
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons via une notification dans l'application. La date de dernière mise à jour figure en haut de cette page.