Politique de confidentialité

LeCycleLyonnais, 12 rue de la Bicyclette, 69003 Lyon, est responsable des traitements décrits sur cette page. Aucun délégué à la protection des données n'a été désigné : la structure n'entre dans aucun des cas où l'article 37 du RGPD le rend obligatoire.

Nous ne collectons que ce que le service exige pour fonctionner.

• Identité et contact : nom, prénom, adresse email, numéro de téléphone.
• Adresses d'intervention : libellé postal et coordonnées géographiques, obtenues auprès de la Base Adresse Nationale. Elles servent à savoir si vous êtes dans une zone desservie et à guider le technicien.
• Vélos : marque, modèle, type et année, si vous les renseignez.
• Interventions : forfait choisi, date et heure, produits ajoutés, montant, statut, motif d'annulation le cas échéant.
• Photographies que vous déposez pour décrire l'état de votre vélo.
• Données techniques : un cookie de session, et un journal des connexions et des actions sensibles sur votre compte.

Aucune donnée bancaire n'est collectée. Le paiement se fait sur place, auprès du technicien, à la fin de l'intervention.

Réserver et exécuter une intervention

Exécution du contrat, article 6.1.b du RGPD.

Vous informer par email

Exécution du contrat : activation du compte, confirmation de réservation, annulation. Aucune prospection commerciale, aucune lettre d'information.

Conserver l'historique des interventions et des montants

Obligation légale de conservation comptable, article 6.1.c.

Journaliser les actions sensibles

Intérêt légitime, article 6.1.f : pouvoir établir qui a fait quoi en cas de contestation ou d'incident de sécurité.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Quatre prestataires seulement interviennent.

• OVH SAS (France) héberge l'application et sa base de données. Aucune donnée ne sort du territoire français de ce fait.
• Géoplateforme de l'IGN, Base Adresse Nationale (France) reçoit l'adresse que vous saisissez, afin de la valider et d'en obtenir les coordonnées. C'est un service public français, aucun transfert hors de l'Union européenne n'a lieu.
• Google LLC (États-Unis) achemine nos emails transactionnels : votre adresse email et le contenu du message lui sont donc confiés. Google LLC déclare adhérer au cadre de protection des données UE / États-Unis (Data Privacy Framework), qui encadre ce transfert.
• Google Maps (Google LLC, États-Unis) affiche au technicien la carte de sa tournée du jour. Pour la dessiner, son navigateur transmet à Google la zone géographique affichée, donc la localisation de votre adresse d'intervention. Cet affichage n'a lieu que sur l'écran du technicien, jamais sur le vôtre, et repose sur le même cadre de protection des données UE / États-Unis que ci-dessus.

• Les données de votre compte sont conservées tant que celui-ci existe.
• Les interventions, leurs montants, les photographies qui y sont attachées et le journal des actions correspondantes sont conservés dix ans, durée des obligations comptables.
• Les liens d'activation de compte expirent au bout de 24 heures et sont ensuite sans effet.
• Le cookie de session expire au bout de sept jours, ou immédiatement à la déconnexion.

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation sur vos données.

Effacement : vous l'exercez vous-même, à tout moment, depuis votre espace. Votre compte est alors pseudonymisé, c'est-à-dire que vos informations personnelles sont remplacées par des valeurs anonymes, à l'exception de la commune de vos adresses, qui est conservée et ne désigne personne à elle seule. Vos interventions passées restent conservées sous ces identifiants anonymes, pour les obligations comptables rappelées ci-dessus. Ces enregistrements permettent encore de vous identifier par recoupement, et la loi nous impose de les conserver. L'opération est irréversible.

Accès, rectification, portabilité, opposition et limitation : ces droits ne disposent pas d'un outil en libre-service. Écrivez à contact@homecyclhome.fr depuis l'adresse email de votre compte. Nous répondons dans un délai d'un mois, et nous vous transmettons vos données dans un format lisible et réutilisable si vous demandez leur portabilité.

Vous pouvez également retirer une photographie de votre compte en nous écrivant : le service ne permet pas encore de le faire seul.

Une photographie de vélo est le plus souvent prise à votre domicile, et les fichiers produits par un téléphone contiennent la position exacte de la prise de vue. Ces métadonnées sont supprimées avant tout enregistrement, sans réglage ni exception.

Les photographies ne sont jamais accessibles par une adresse publique : chaque consultation vérifie que la personne qui la demande est bien concernée par l'intervention.

Un seul cookie est déposé, hch_session, strictement nécessaire au maintien de votre session. Aucun traceur publicitaire ni outil de mesure d'audience n'est utilisé, et c'est la raison pour laquelle ce site ne vous demande aucun consentement.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.