La présente politique de confidentialité décrit comment Here We Cloud SARL (ci-après « nous », « notre » ou « Sente ») collecte, utilise et protège vos données personnelles lorsque vous utilisez l'application mobile Sente et les services associés.
Sente ne récupère aucune donnée de santé depuis Apple Santé ou Connexion Santé. Nous ne demandons aucune autorisation de lecture : votre fréquence cardiaque, votre poids, votre sommeil, vos pas, vos cycles et vos traitements nous sont inaccessibles. Sente ne fait qu'y déposer, si vous l'activez, les mesures de la sortie que vous venez de terminer (article 05).
Nous ne vendons aucune donnée personnelle. Les comptes gratuits peuvent voir une bannière AdMob non personnalisée ; Sente ne transmet jamais à AdMob vos données de santé, votre activité sportive, vos traces ou points GPS, votre ressenti ni le texte utilisé pour générer une boucle.
| Catégorie | Données | Finalité |
|---|---|---|
| Identité | Adresse email (si fournie), identifiant Apple ou Google, fournisseur d'authentification | Création et gestion de votre compte |
| Profil | Nom d'affichage, photo de profil, activité préférée (VTT, trail, running, rando), statistiques agrégées (km, sorties) | Personnalisation de l'expérience |
| Localisation | Position GPS en temps réel, points de départ et boucles générées, traces GPS des sorties effectuées, zones à éviter définies par vous | Génération et historique d'itinéraires, météo au point de départ, suivi de sortie, partage en direct avec vos proches |
| Activité sportive et santé | Type d'activité, distance, durée, dénivelé, allure ou vitesse, calories estimées, ressenti saisi pour une génération ou déclaré après une sortie | Historique de vos générations et sorties, statistiques, amélioration des itinéraires proposés, et — uniquement si vous l'activez — écriture dans Apple Santé ou Connexion Santé (article 05) |
| Sécurité | Contacts d'urgence (nom, téléphone), événements SOS (position, heure), rappels de check-in | Fonctionnalités de sécurité et alertes d'urgence |
| Communauté | Itinéraires publiés, avis et notes, signalements de dangers (position, type), déclarations facultatives de passage liées à une sortie enregistrée et à la version du parcours | Partage communautaire, amélioration de la sécurité collective |
| Technique | Jetons de notification push, identifiant d'appareil, user agent, adresse IP par session | Envoi de notifications, sécurité du compte, diagnostic technique |
| Mesure produit anonyme | Événements d'usage (par exemple génération lancée ou terminée), propriétés associées, système et version de l'application, identifiant de session aléatoire renouvelé après une heure d'inactivité | Mesurer les parcours d'usage et améliorer le produit, sans identifiant de compte Sente ni identifiant d'appareil persistant |
| Publicité — comptes gratuits | Adresse IP, identifiants techniques de l'appareil ou de l'application, informations sur l'annonce affichée et interactions avec celle-ci, diagnostics et performances du SDK publicitaire | Afficher et mesurer une bannière non personnalisée pendant l'attente de génération, limiter sa répétition et prévenir la fraude. Aucune donnée sportive, de santé ou de localisation GPS n'est transmise à cette fin |
| Acquisition et visites du service | Canal d'installation et catégorie de campagne connus, plateforme, build, environnement et indicateur de test ; une visite agrégée par compte et jour | Comprendre quelles campagnes conduisent à un usage du service. Google Play Install Referrer est limité à un catalogue de libellés : aucun referrer brut, identifiant de clic ou identifiant publicitaire n'est conservé à cette fin. L'association au compte reste sur le serveur Sente et n'est jamais envoyée à Aptabase ; ces données sont supprimées avec le compte |
| Recherche de départ | Ville ou adresse saisie volontairement dans la recherche, qui peut être une adresse personnelle ; coordonnées du lieu sélectionné | Trouver un point de départ via IGN Géoplateforme. Sente ne conserve pas le texte de la recherche et ne l'envoie pas à Aptabase. Les coordonnées choisies servent ensuite au calcul du parcours |
| Stabilité de l'application | Rapports de plantage et journaux de diagnostic (version de l'app, modèle d'appareil et système), identifiant de compte, adresse email et nom explicitement associés à la session, replay masqué uniquement lorsqu'une erreur survient, et messages que vous envoyez via « Signaler un problème » | Corriger les plantages et les anomalies, comprendre l'enchaînement d'écrans qui a mené à une erreur |
| Abonnement | Identifiant de compte Sente, historique d'achat et statut de l'abonnement Premium ; identifiants de transaction et d'événement, produit, boutique, environnement, dates, montants, devise et statut de traitement | Gestion de l'abonnement, vérification des paiements et mesure agrégée de la conversion. Aucun message webhook brut, secret ni attribut libre de RevenueCat n'est conservé dans ce registre |
| Prochaine sortie et rappel local | Référence au favori, titre, activité, date et choix de rappel, conservés sur l'appareil et séparés par compte | Retrouver une boucle préparée et programmer un rappel local facultatif. La date et les références du rappel ne sont envoyées ni à Expo/FCM ni à Aptabase ; aucun lieu ni titre personnalisé n'apparaît dans la notification sur l'écran verrouillé |
Nous ne vendons jamais vos données personnelles. Nous partageons vos données uniquement avec les prestataires suivants, nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Scaleway (France) | Hébergement serveur, IA (résolution d'intention, embeddings) | Texte et critères de la demande de génération, qui peuvent inclure votre ressenti libre, sans identifiant de compte |
| Boussole (auto-hébergé) | Calcul d'itinéraires | Coordonnées GPS de départ et points de passage, sans identifiant de compte |
| Expo / Firebase Cloud Messaging | Notifications push | Jetons push (identifiant technique d'appareil) |
| Twilio ou Brevo | Envoi de SMS d'urgence (SOS) | Numéro de téléphone du contact d'urgence, position GPS au moment du SOS |
| Apple / Google | Authentification | Jeton d'identité (échangé côté serveur, non stocké) |
| Aptabase (infrastructure UE) | Mesure anonyme de l'usage du produit | Noms d'événements et propriétés associées, système et version de l'application, identifiant de session aléatoire ; aucun identifiant de compte Sente ni identifiant d'appareil persistant |
| Sentry (hébergement UE — Francfort) | Rapports de plantage et diagnostic technique | Plantages et journaux, version de l'app et modèle d'appareil, identifiant de compte, email et nom explicitement renseignés ; replay avec texte, images et cartes masqués uniquement lorsqu'une erreur survient |
| RevenueCat (États-Unis) | Gestion des abonnements Premium, présentation des offres et mesure de conversion | Identifiant de compte Sente, historique d'achat et statut de l'abonnement ; affichage et fermeture des écrans d'abonnement, offre présentée et emplacement dans l'app, associés à ce compte. Aucun ressenti, tracé ni point GPS n'est transmis à RevenueCat |
| Google AdMob | Bannière non personnalisée pendant la génération pour les comptes gratuits, mesure et prévention de la fraude | Adresse IP pouvant indiquer une zone générale, identifiants techniques de l'appareil ou de l'application, annonce vue, interactions publicitaires, diagnostics et performances. Aucun compte Sente, activité, donnée de santé, ressenti, texte de génération, trace ou point GPS n'est transmis |
| Open-Meteo (Suisse) | Conditions météo au point de départ | Coordonnées du point à quatre décimales et adresse IP du téléphone ; les logs techniques peuvent être conservés jusqu'à 90 jours |
| Panoramax IGN | Vues terrain facultatives d'une boucle | Jusqu'à cinq points du tracé arrondis à environ 11 m via le proxy Sente, sans identifiant de compte ni adresse IP de votre appareil ; auteur, licence, date et source restent affichés |
| IGN Géoplateforme | Recherche d'une ville ou d'une adresse de départ | Texte de recherche envoyé à votre demande par le serveur Sente, sans identifiant de compte, jeton ou adresse IP de votre téléphone. IGN reçoit l'adresse IP du serveur Sente |
Une position de départ est nécessaire au calcul d'une boucle : vous pouvez choisir une ville ou un point sur la carte. Si aucun départ n'est choisi, Sente propose votre position à l'ouverture de la carte, après votre autorisation. Vous pouvez aussi demander votre position ou démarrer une fonction de suivi, d'enregistrement ou de partage de votre sortie.
Sente ne demande qu'une seule autorisation de localisation : « lorsque l'app est utilisée ». Elle sert à centrer la carte, à générer une boucle depuis l'endroit où vous êtes, et à enregistrer le tracé d'une sortie que vous avez démarrée.
Sente ne demande pas l'autorisation « Toujours » (localisation en arrière-plan) : elle n'en a pas besoin. L'enregistrement se poursuit écran verrouillé grâce au service décrit ci-dessous, signalé en permanence à l'écran, et il s'arrête avec la sortie.
Pendant une sortie que vous avez lancée, l'enregistrement du tracé continue si vous verrouillez l'écran ou changez d'application. Cette continuité repose sur un service de premier plan (Android) ou un mode d'arrière-plan déclaré (iOS), tous deux signalés par un indicateur permanent : notification persistante sur Android, indicateur de localisation sur iOS. Vous voyez donc en permanence que l'enregistrement est en cours, et il s'arrête dès que vous terminez la sortie.
Lorsque vous ouvrez l'aperçu détaillé d'une boucle, Sente peut rechercher jusqu'à trois prises de vue terrain sur Panoramax IGN. La requête passe par nos serveurs : cinq portions représentatives du tracé au maximum sont arrondies à quatre décimales (environ 11 m en latitude) puis recherchées dans un rayon de 75 m, sans votre identifiant de compte, sans jeton d'authentification et sans l'adresse IP de votre téléphone. Une fiche de lieu n'affiche qu'une vue de ce point. Aucun résultat Wikimedia ou plus éloigné ne sert de remplacement. La date rappelle que ces images de terrain peuvent être anciennes et ne prouvent pas l'état actuel du sentier ; sans couverture pertinente, aucune photo n'est affichée.
Pendant le guidage, l’adaptation du parcours transmet votre position et, lorsqu’il est disponible, votre cap de déplacement à Sente pour chercher un raccordement. Le cap n’est pas conservé. Les parcours adaptés sont enregistrés comme des itinéraires privés, jusqu’à la suppression de votre compte, afin de permettre les recalculs suivants. L’affichage de votre trace parcourue est calculé sur votre appareil.
Vous pouvez retirer l'autorisation de localisation à tout moment dans les réglages de votre téléphone. La lecture de votre position et le suivi GPS s'arrêtent. Vous pouvez toujours générer une boucle en choisissant une ville, une adresse ou un point sur la carte.
Sente calcule, à partir de votre tracé GPS et de la durée de votre sortie, des données relevant de la santé et de la condition physique : type d'activité, distance, durée, dénivelé, allure ou vitesse, et une estimation des calories dépensées. Ces données sont stockées avec votre historique de sorties, sur nos serveurs, tant que votre compte est actif.
Si — et seulement si — vous activez le réglage « Apple Santé » (iOS) ou « Connexion Santé » (Android) dans Profil → Préférences, Sente écrit à la fin de chaque sortie, dans l'application Santé de votre téléphone, le type d'activité, la distance, la durée et les calories estimées. Ce réglage est désactivé par défaut ; l'autorisation système ne vous est demandée qu'après l'avoir activé.
Sente n'écrit que dans l'application Santé, et n'y lit jamais rien. Nous ne demandons aucune autorisation de lecture : ni votre fréquence cardiaque, ni votre poids, ni vos pas, ni aucune autre donnée déjà présente dans Santé ne nous sont accessibles.
Les données écrites restent sur votre téléphone, dans le magasin de santé géré par Apple ou par Google. Elles ne transitent pas par nos serveurs à ce titre — nous ne faisons qu'y déposer les mesures de la sortie que vous venez de terminer.
Ces données de santé ne sont jamais envoyées aux régies publicitaires, utilisées pour cibler des publicités ou revendues. Les mesures des sorties servent à restituer votre activité et à évaluer l'usage et la fiabilité de Sente : nos analyses internes comptent notamment les sorties réalisées et répétées. Des événements produit comprenant le type d'activité, la durée et la distance sont transmis à Aptabase sans identifiant de compte Sente ni coordonnées GPS. Les données lues dans Apple Santé ou Connexion Santé ne sont pas concernées : Sente n'y effectue aucune lecture.
Vous pouvez à tout moment :
Les données de santé sont traitées sur la base de votre consentement explicite (art. 9.2.a RGPD), en tant que catégorie particulière de données personnelles.
Les téléchargements volontaires conservent dans l'espace privé de l'application le titre, le tracé, les consignes disponibles, les informations de préparation et les cartes de la boucle. La météo et les points d'intérêt éventuellement enregistrés gardent leur date de consultation. Ces copies sont rattachées au compte présent sur l'appareil, sans jeton de partage ou d'authentification dans le fichier de parcours. Elles restent consultables après expiration de Premium. Vous pouvez les retirer dans « Sur cet appareil » ; la déconnexion ou la suppression du compte déclenche leur nettoyage local. Une sortie interrompue conserve également un état de reprise privé avec son tracé et les points GPS déjà enregistrés, remplacé ou effacé à la fin de la session. Ces fichiers utilisent le stockage privé de l'application ; ils ne sont pas enregistrés dans le trousseau de mots de passe.
Votre allure de préparation, vos pauses et votre marge sont mémorisées localement par compte et par activité. Lors d'une génération qui les utilise, ces paramètres sont transmis à Sente et l'estimation obtenue est conservée avec le parcours privé. Les publications et les liens partagés présentent une estimation standard, sans votre allure personnelle, vos pauses ou votre marge. Les paramètres de préparation sont retirés de l'appareil à la déconnexion ; les données serveur suivent les règles de conservation des parcours et de l'historique ci-dessous.
Après une sortie enregistrée sur une boucle communautaire, vous pouvez choisir de déclarer votre passage. Une case non précochée et un bouton de publication demandent votre accord : démarrer, aimer ou enregistrer une boucle ne publie rien. Sente conserve alors une référence à votre compte, à la sortie et à la version du parcours, ainsi que la version de votre accord et la date de déclaration. Seul un compteur de déclarants est public ; votre identité, votre trace, vos horaires et la date de déclaration ne sont pas affichés à ce titre. Cette déclaration ne constitue pas une certification GPS ou une garantie de praticabilité.
Vous pouvez retirer votre déclaration depuis l'écran de retour de sortie, également accessible depuis son détail. Elle est supprimée si vous supprimez cette sortie ou votre compte, ou si le parcours communautaire est supprimé. Une autre version du parcours ne réutilise pas votre déclaration dans son compteur. La référence privée à la boucle prévue reste avec votre activité jusqu'à sa suppression ; son transport lors d'une synchronisation hors ligne ne vaut pas accord de publication.
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
Sente n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à privacy@sente.bike pour que nous procédions à leur suppression.
L'application mobile Sente n'utilise pas de cookies web ni de publicité personnalisée. Aptabase mesure des événements produit avec un identifiant de session aléatoire et temporaire, sans identifiant de compte Sente ni identifiant d'appareil persistant. Sentry reçoit les diagnostics décrits ci-dessus et ne déclenche un replay masqué qu'en cas d'erreur.
Pour les comptes gratuits, le SDK Google Mobile Ads et sa plateforme de consentement peuvent toutefois stocker ou lire des identifiants techniques sur l'appareil afin d'afficher une bannière non personnalisée, d'en mesurer le fonctionnement et de prévenir la fraude. Le formulaire de consentement Google est présenté avant toute demande d'annonce lorsque la réglementation l'exige ; sans autorisation de demander une annonce, aucune bannière n'est chargée.
Sente ne demande pas l'autorisation de suivi publicitaire Apple (ATT), n'envoie aucun mot-clé de ciblage à AdMob et ne lui communique jamais les données de santé, d'activité sportive ou de localisation précise détenues par l'application. Aucune annonce n'est demandée ou affichée pour les membres Premium.
Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons via une notification dans l'application. La date de dernière mise à jour figure en haut de cette page.