Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est : VeloWatt UG (haftungsbeschränkt) Hoher Weg 3, 26605 Aurich Allemagne Représentée par : Niels Meereboer, gérant (Geschäftsführer) E-mail : support@ridevelowatt.com

Pour toute question sur vos données, écrivez-nous à support@ridevelowatt.com.

2. Champ d’application, et ce que nous ne faisons pas

Cette politique couvre ce site web (ridevelowatt.com), le service de compte utilisé par l’app et les pages de compte (api.ridevelowatt.com), l’app VeloWatt Pro, les sorties à plusieurs et les services d’entraînement que vous pouvez connecter. VeloWatt Pro est destiné aux personnes de 18 ans et plus.

Ce que nous ne faisons pas :

• nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires ; les transmissions liées aux paiements, aux services d’entraînement que vous connectez et aux sorties partagées sont décrites ci-dessous ;
• nous n’affichons pas de publicité et n’utilisons aucun traçage, ni sur ce site web ni dans l’app ;
• nous ne conservons pas votre fréquence cardiaque sur nos serveurs (section 6) ;
• nous ne faisons pas de profilage et ne combinons pas vos données avec des données provenant d’autres sources ;
• nous ne lisons ni n’enregistrons ce que vous regardez lorsque vous roulez sur une vidéo.

3. Ce site web

Ce site web ne dépose aucun cookie, n’utilise aucun outil d’analyse d’audience et ne charge aucun contenu de tiers ; les polices, images et vidéos sont servies par notre propre serveur. La page de compte sur api.ridevelowatt.com dépose un cookie pour que vous restiez connecté (section 4).

Pour servir une page, le serveur traite les données techniques que toute requête transporte (adresse IP, heure, page demandée, navigateur). Il ne tient pas de journal des accès. Base juridique : notre intérêt légitime à mettre le site web à disposition (art. 6, par. 1, point f), du RGPD).

**Formulaire de contact.** Si vous nous écrivez via le formulaire de contact (https://api.ridevelowatt.com/contact?lang=fr), nous traitons votre adresse e-mail, votre message, son objet et, si vous l’indiquez, votre nom, afin de vous répondre. Le message est transmis à notre boîte de réception par Mailgun, et nous vous répondons depuis celle-ci ; rien n’est envoyé à l’adresse que vous avez saisie. Base juridique : lorsque votre message concerne un contrat conclu avec nous ou la conclusion d’un tel contrat, l’exécution du contrat (art. 6, par. 1, point b), du RGPD) ; sinon, notre intérêt légitime à vous répondre (art. 6, par. 1, point f), du RGPD). Le formulaire est protégé de la même manière que la connexion (section 4).

4. Votre compte

**Données du compte.** Vous vous connectez avec votre adresse e-mail et un code à usage unique que nous y envoyons ; votre première connexion crée le compte. Nous conservons votre adresse e-mail, le nom sous lequel vous roulez, le type de chaque appareil sur lequel vous êtes connecté (par exemple « Mac » ou « PC Windows ») et la date de sa dernière utilisation. Nous conservons aussi la version des conditions que vous avez acceptée et la date de cette acceptation, votre confirmation que vous avez 18 ans ou plus et, si vous vous abonnez, votre demande que l’abonnement commence immédiatement. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD). Vous n’êtes pas obligé de fournir ces données, mais nous ne pouvons pas créer de compte sans adresse e-mail.

**Rester connecté.** L’app conserve un jeton de connexion dans le trousseau de votre système, et la page de compte dépose un cookie dans votre navigateur. Tous deux sont strictement nécessaires au service que vous avez demandé (§ 25, al. 2, n° 2, de la TDDDG). Vos réglages et vos sorties sont stockés sur votre appareil et ne le quittent que de la manière décrite dans cette politique.

**Protection de la connexion et du formulaire de contact.** Avant que la page de compte n’envoie un code par e-mail, et avant que le formulaire de contact ne transmette un message, Cloudflare Turnstile vérifie que la demande vient d’une personne. Il s’exécute dans votre navigateur, évalue des signaux techniques tels que votre adresse IP et les caractéristiques de votre navigateur, et ne dépose aucun cookie ; nous ne recevons que le résultat. Base juridique : notre intérêt légitime à empêcher que des codes de connexion soient envoyés à l’adresse d’autrui et que le formulaire de contact soit utilisé par des machines (art. 6, par. 1, point f), du RGPD) ; l’accès à votre navigateur est strictement nécessaire à la connexion ou à l’envoi du message que vous avez demandés (§ 25, al. 2, n° 2, de la TDDDG).

**Limitation des tentatives.** Pour empêcher que des codes soient demandés ou devinés en masse, et que le formulaire de contact ainsi que les formulaires de résiliation et de rétractation soient utilisés en masse, nous comptons les demandes par adresse IP et par adresse e-mail pendant un jour au plus. Pour les codes de connexion, nous transmettons aussi, dans le même but, votre adresse IP à Supabase, qui les envoie. Base juridique : notre intérêt légitime à protéger les comptes et le service contre les abus (art. 6, par. 1, point f), du RGPD).

5. Essai, abonnement et paiement

**Essai.** Pour que chacun n’utilise l’essai qu’une fois, nous conservons une empreinte à clé (hachage) de votre adresse e-mail (pas l’adresse elle-même) pendant deux ans au plus. Base juridique : notre intérêt légitime à empêcher les essais répétés (art. 6, par. 1, point f), du RGPD).

**Abonnement.** C’est nous qui vendons l’abonnement ; Stripe traite le paiement pour notre compte en tant que vendeur officiel (merchant of record), encaisse votre paiement et émet la facture. Stripe collecte directement vos données de paiement et votre adresse de facturation et les traite en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité (https://stripe.com/privacy) ; nous ne voyons jamais les données de votre carte. Nous transmettons à Stripe votre adresse e-mail et une référence à votre compte, et recevons de Stripe le statut de votre abonnement et les périodes payées. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD).

**Nouveaux prix et fins anticipées.** Lorsque nous vous demandons d’accepter un nouveau prix, nous conservons votre réponse, quand et où vous l’avez donnée (la page de compte ou l’app) et le texte qui vous a été présenté, comme preuve de ce que vous avez accepté. Lorsqu’un abonnement annuel prend fin de manière anticipée avec un remboursement, nous conservons les éléments à partir desquels il a été calculé (la période, le paiement et les mois utilisés) et le remboursement lui-même. Les deux sont conservés tant que votre compte existe ; un remboursement qui vous est encore dû est versé avant la suppression de votre compte. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD) et notre intérêt légitime à pouvoir en apporter la preuve (art. 6, par. 1, point f), du RGPD).

**Obligations légales de conservation.** Les documents que nous devons conserver en vertu du droit fiscal et commercial le sont pendant la durée exigée par la loi (art. 6, par. 1, point c), du RGPD), y compris après la suppression de votre compte.

6. Sorties, séances, fréquence cardiaque et votre profil

**Sorties et séances.** Vos sorties et vos séances sont stockées sur votre appareil. Si vous activez les sauvegardes, dans l’app ou sur la page de compte, nous conservons aussi vos sorties terminées (ce que la sortie a enregistré, comme le temps, la position dans le monde virtuel, la vitesse, la puissance, la cadence et l’altitude, votre poids et celui de votre vélo ce jour-là, l’origine de la puissance (l’appareil qui l’a mesurée), les moments où la sortie était en pause, la version de l’app, un identifiant technique aléatoire, la séance roulée, ainsi que le nom et les notes que vous lui donnez) et vos séances, afin que vous puissiez les restaurer sur un autre appareil. Les sauvegardes sont désactivées par défaut. Les désactiver arrête les nouvelles sauvegardes ; supprimer les sauvegardes existantes est une action distincte. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD).

**Fréquence cardiaque.** La fréquence cardiaque est une donnée de santé (art. 9 du RGPD). Si vous connectez un capteur de fréquence cardiaque, l’app l’enregistre dans vos sorties sur votre appareil. Nous ne la conservons pas sur nos serveurs : les sorties sauvegardées ou transmises sont stockées sans elle.

**Envoi de votre fréquence cardiaque aux services d’entraînement.** Ce n’est que si vous avez connecté un service d’entraînement (section 8) et activé « Envoyer ma fréquence cardiaque », désactivé par défaut, que l’app nous envoie la fréquence cardiaque de chaque sortie terminée ; nous la transmettons directement aux services que vous avez connectés, sans la conserver. Base juridique : votre consentement explicite (art. 9, par. 2, point a), du RGPD). Vous pouvez le retirer à tout moment avec le même interrupteur, dans l’app ou sur la page de compte ; dès lors, les sorties sont envoyées sans fréquence cardiaque. Le retrait ne compromet pas la licéité du traitement effectué avant celui-ci (art. 7, par. 3, du RGPD). Nous enregistrons quand vous avez donné ou retiré votre consentement, et sous quelle version de cette politique.

**Profil de cycliste.** Votre nom affiché, votre puissance au seuil (FTP), votre poids, votre vélo et votre tenue, ainsi que votre langue, sont synchronisés entre vos appareils, que les sauvegardes soient activées ou non, car l’app en a besoin sur chaque appareil et calcule votre vitesse à partir de votre puissance et de votre poids. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD). Votre profil est supprimé avec votre compte.

**Progression.** Ce que vos sorties vous ont fait gagner dans l’app est conservé avec votre compte et synchronisé entre vos appareils, que les sauvegardes soient activées ou non, afin qu’un appareil perdu ou neuf ne vous l’enlève jamais : votre expérience et votre niveau, vos totaux cumulés (distance, dénivelé positif, temps passé à rouler et nombre de sorties), les segments, parcours et mondes que vous avez parcourus et combien de fois chaque segment, les badges et le jour où chacun a été obtenu, et votre meilleur temps sur chaque segment et sur chaque tour des parcours propres à l’app, avec le jour où il a été réalisé, ainsi que des identifiants aléatoires qui séparent les décomptes de chacun de vos appareils. Elle ne contient aucune sortie en soi : ni position, ni vitesse, ni puissance, ni fréquence cardiaque, ni aucun des parcours que vous tracez. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD). Elle est supprimée avec votre compte ; effacer vos sauvegardes la laisse intacte.

7. Rouler à plusieurs

Dans un monde partagé, les cyclistes de votre salon reçoivent votre nom affiché, l’apparence de votre cycliste, votre position et votre direction dans le monde virtuel, votre vitesse, votre puissance, la distance parcourue et votre poids, ainsi que des caractéristiques du cycliste et du vélo servant à simuler la sortie commune et des identifiants techniques servant à distinguer les cyclistes et à acheminer leurs mises à jour. Ils ne reçoivent ni votre fréquence cardiaque, ni votre cadence, ni votre adresse e-mail, ni vos identifiants de connexion. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD). Les positions sont celles du monde virtuel, et non l’endroit où vous vous trouvez réellement. Les autres cyclistes voient votre nom affiché : choisissez-en un que vous acceptez de montrer.

Les sorties à plusieurs passent par notre propre serveur relais à Francfort, sur une connexion chiffrée. Le relais ne conserve rien de ce que vous envoyez une fois la sortie terminée. Pour protéger le service contre les abus, ses journaux conservent une adresse IP tronquée, jamais l’adresse complète, pendant 14 jours. Base juridique : notre intérêt légitime à disposer d’un service qui fonctionne et ne peut être détourné (art. 6, par. 1, point f), du RGPD).

8. Services d’entraînement connectés

Lorsque l’app le propose, vous pouvez connecter VeloWatt Pro à Strava et à intervals.icu, afin que vos sorties y soient envoyées automatiquement et, avec intervals.icu, afin de pouvoir ajouter des séances planifiées à son calendrier. Rien n’est envoyé à un service tant que vous ne l’avez pas connecté.

**Accès que nous demandons.** Vous accordez l’accès sur la page du service lui-même. Nous ne demandons que ce dont la connexion a besoin : chez Strava, l’autorisation d’envoyer et de modifier des activités (activity:write) et de lire des activités, y compris privées (activity:read_all), une autorisation que nous n’utilisons pour aucune lecture : Strava l’exige avant que nous puissions renommer une activité que nous avons envoyée et que vous gardez privée (« Only Me ») ; chez intervals.icu, l’autorisation d’envoyer des activités, d’écrire dans votre calendrier et de définir votre puissance au seuil dans vos réglages (ACTIVITY:WRITE, CALENDAR:WRITE, SETTINGS:WRITE).

**Données que nous envoyons.** Les sorties que vous terminez après la connexion, sous forme de fichiers FIT : temps, puissance, vitesse, cadence, distance, parcours, altitude, calories et votre puissance au seuil, et la fréquence cardiaque uniquement avec votre consentement (section 6). Le nom de chaque sortie, pour que la renommer dans l’app la renomme aussi chez le service. À intervals.icu, les séances que vous ajoutez à son calendrier, et votre puissance au seuil, en intérieur et en extérieur, lorsque vous appuyez sur Envoyer ; jamais automatiquement. Les sorties terminées avant la connexion, et les sorties importées depuis un fichier, ne sont pas envoyées à moins que vous ne le demandiez. Les positions d’une sortie se trouvent sur la carte réelle à partir de laquelle un monde virtuel est construit ; elles ne correspondent pas à l’endroit où vous étiez.

**Sorties transmises sans sauvegardes.** Si les sauvegardes sont désactivées, une sortie n’est stockée chez nous que pour pouvoir être transmise, et elle est supprimée dès que chaque service connecté l’a reçue, au plus tard au bout de sept jours. Une brève trace de son envoi subsiste, pour que l’app puisse l’afficher et que la sortie ne soit pas envoyée deux fois.

**Données que nous recevons et conservons.** Uniquement votre identifiant d’athlète chez le service et, pour chaque sortie envoyée, l’identifiant que le service lui a attribué et si elle est arrivée. Nous ne lisons ni votre profil, ni votre nom, ni vos autres activités, ni vos abonnés. Depuis intervals.icu, l’app affiche aussi les sorties planifiées dans votre calendrier pour les jours à venir, avec la puissance au seuil sur la base de laquelle elles sont planifiées : nous les lisons lorsque l’app le demande et les lui transmettons aussitôt, sans en conserver quoi que ce soit. intervals.icu nous prévient lorsque votre calendrier ou vos réglages changent, afin que l’app puisse les relire ; nous ne conservons rien de ces notifications.

**Limites d’utilisation.** Les données que nous recevons d’un service, ou que nous détenons pour les envoyer à un service, ne servent qu’à fournir la connexion que vous avez demandée. Elles ne sont ni vendues ni partagées, ni utilisées à des fins de publicité, d’analyse ou de profilage, ni combinées avec d’autres données, ni utilisées dans une quelconque application d’IA ou d’apprentissage automatique : ni pour entraîner, tester ou faire fonctionner une telle application, ni comme données d’entrée de celle-ci.

**Mettre fin à une connexion.** Vous pouvez déconnecter le service dans l’app, révoquer l’accès dans les réglages du service lui-même, ou supprimer votre compte. Nous révoquons alors notre accès chez le service lorsqu’il nous le permet, et supprimons l’accès et toutes les données que nous détenons provenant de ce service ou destinées à celui-ci : immédiatement si vous déconnectez le service ou supprimez votre compte et, si vous révoquez l’accès chez le service, dès que nous l’apprenons. Les sauvegardes de base de données qui les contiennent encore ne sont pas conservées au-delà de ce qu’indique la section 14 et ne servent qu’à restaurer le service.

**Base juridique.** Votre consentement, donné en connectant le service (art. 6, par. 1, point a), du RGPD, et art. 9, par. 2, point a), du RGPD pour la fréquence cardiaque) ; la déconnexion le retire. Dès qu’une sortie est arrivée chez un service, ce service la traite en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité, et la supprimer de VeloWatt Pro ne la supprime pas chez lui. La section 13 indique où les services sont établis.

**Strava.** Strava peut collecter et utiliser des données sur la manière dont VeloWatt Pro utilise son API, y compris les requêtes faites pour votre compte Strava, à ses propres fins commerciales et selon sa propre politique de confidentialité (https://www.strava.com/legal/privacy). Vous pouvez voir et retirer à tout moment notre accès à votre compte Strava sur https://www.strava.com/settings/apps.

9. E-mails

Nous ne vous écrivons qu’au sujet de votre compte : codes de connexion, changement de votre adresse e-mail (également signalé à l’ancienne adresse), votre essai, votre abonnement et ses paiements (y compris les résiliations et rétractations, un nouveau prix et une fin anticipée), les modifications des conditions, et la suppression de votre compte. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD). Nous n’envoyons ni newsletter ni e-mail promotionnel.

10. Mises à jour et mondes

L’app recherche les mises à jour via Cloudflare. Une recherche de mise à jour ne transporte rien qui vous identifie, vous ou votre compte, en dehors de l’adresse IP que toute requête transporte. Base juridique : notre intérêt légitime à garder l’app à jour et sûre (art. 6, par. 1, point f), du RGPD).

Les mondes sont téléchargés pendant que vous êtes connecté, afin que seuls les cyclistes qui y ont accès les reçoivent. Base juridique : l’exécution du contrat (art. 6, par. 1, point b), du RGPD). L’app n’envoie ni données d’analyse ni rapports de plantage.

11. Sous-traitants

Les prestataires suivants traitent des données pour notre compte, uniquement sur nos instructions et dans le cadre d’un contrat de sous-traitance (art. 28 du RGPD).

• Akamai Technologies (Linode), serveurs à Francfort, Allemagne : le site web, le service de compte et le relais.
• Supabase, base de données et connexion, à Francfort, Allemagne ; envoie aussi les codes de connexion.
• Mailgun (Sinch), envoi des e-mails, depuis sa région UE ; transmet aussi les messages du formulaire de contact à notre boîte de réception.
• Namecheap (Private Email) : notre boîte de réception, qui contient les e-mails et messages du formulaire de contact que vous nous envoyez, comme les questions d’assistance, les rétractations et les demandes concernant vos données.
• Cloudflare : stockage des sauvegardes de sorties, des téléchargements et des sauvegardes de base de données (R2), diffusion de l’app et de ses mondes, et vérification de la connexion sur la page de compte et du formulaire de contact (Turnstile).

12. Sécurité

Nous protégeons les données que nous détenons par des mesures techniques et organisationnelles adaptées au risque (art. 32 du RGPD), comme le chiffrement de chaque connexion, de la base de données et des sorties stockées, et un accès limité aux personnes qui exploitent le service. Elles sont décrites sur https://ridevelowatt.com/fr/security/.

13. Transferts hors de l’UE

Nos serveurs, le relais et la base de données se trouvent à Francfort, en Allemagne. Certains de nos sous-traitants, ou des sociétés de leur groupe, sont établis aux États-Unis et peuvent accéder aux données depuis ce pays, par exemple pour l’assistance ou pour assurer le fonctionnement de leur service. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) lorsque le destinataire est certifié au titre de celui-ci (art. 45 du RGPD), et sinon sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c), du RGPD). Vous pouvez nous en demander une copie.

Services d’entraînement : pour les utilisateurs dans l’UE, Strava est fourni par Strava Ireland Limited. Strava indique stocker des données aux États-Unis et encadrer ces transferts par des clauses contractuelles types. intervals.icu est exploité par Intervals.icu Ltd au Royaume-Uni, pays pour lequel la Commission européenne a adopté une décision d’adéquation (art. 45 du RGPD) ; le service indique traiter les données en Allemagne et en Finlande. Chaque service décrit ses propres transferts dans sa politique de confidentialité.

14. Durées de conservation

• Données du compte : jusqu’à la suppression de votre compte. Le cookie de connexion de la page de compte : 30 jours.
• Décomptes des tentatives de connexion, des messages du formulaire de contact, des résiliations et des rétractations (adresse IP et adresse e-mail) : un jour.
• Sorties et séances sauvegardées : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Fréquence cardiaque : non conservée. Tant qu’une sortie attend sa fréquence cardiaque, nous conservons uniquement le fait qu’elle attend, pendant 24 heures au plus.
• Sorties transmises à un service d’entraînement sans sauvegardes : jusqu’à ce que chaque service connecté les ait reçues, sept jours au plus. La trace de l’envoi d’une sortie : jusqu’à ce que vous supprimiez la sortie ou votre compte.
• Données d’un service d’entraînement connecté (votre identifiant d’athlète chez lui et les identifiants des sorties envoyées) : jusqu’à la fin de la connexion.
• Empreinte de l’essai : deux ans au plus.
• Résiliations et rétractations que vous nous envoyez : trois ans au plus, comme preuve de réception (art. 6, par. 1, point f), du RGPD).
• Vos réponses à un nouveau prix, et le calcul du remboursement d’une fin anticipée : tant que votre compte existe et, pour un remboursement qui vous est dû, jusqu’à son versement (section 5).
• Messages que vous nous envoyez par e-mail ou via le formulaire de contact, et nos réponses : deux ans au plus après la fin de l’échange. Un message du formulaire de contact en attente de transmission à notre boîte de réception : sept jours au plus.
• Traces des actions sur votre compte (conditions acceptées, consentements donnés et retirés, accès gratuits que nous vous avons accordés, résiliations examinées) : tant que votre compte existe, et jusqu’à trois ans après sa suppression, comme preuve (art. 6, par. 1, point c), en liaison avec l’art. 7, par. 1, du RGPD pour les consentements, sinon art. 6, par. 1, point f), du RGPD).
• Données techniques qui assurent le fonctionnement du service, comme les tâches en attente, les notifications de Stripe et des services d’entraînement concernant votre abonnement ou une connexion, et les listes de ce que vous avez supprimé pour que vos autres appareils le suppriment aussi : 400 jours au plus.
• Journaux des serveurs du service de compte et du relais : 14 jours au plus.
• Sauvegardes de base de données : 30 jours au plus ; les copies mensuelles, 12 mois au plus.
• Documents exigés par le droit fiscal et commercial : aussi longtemps que la loi l’exige, jusqu’à dix ans. Stripe conserve les factures qu’il émet en tant que vendeur officiel ; lorsque vous supprimez votre compte, nous résilions votre abonnement et retirons la référence à votre compte de la fiche client chez Stripe.

15. Vos droits

Vous disposez d’un droit d’accès (art. 15 du RGPD), de rectification (art. 16), à l’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition (art. 21, voir section 16). Vous pouvez retirer tout consentement à tout moment, avec effet pour l’avenir (art. 7, par. 3) ; la fréquence cardiaque et les services connectés sont des interrupteurs que vous pouvez désactiver vous-même.

Vous pouvez télécharger une copie de vos données et supprimer votre compte depuis l’écran Compte de l’app et sur la page de compte (https://api.ridevelowatt.com/account) ; pour toute autre demande, écrivez-nous.

Sans préjudice de tout autre recours, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de l’UE ou de l’EEE dans lequel se trouve votre résidence habituelle, votre lieu de travail ou le lieu où la violation aurait été commise ; vous n’avez pas à vous adresser d’abord à nous (art. 77 du RGPD). L’autorité compétente pour nous est l’autorité de protection des données de Basse-Saxe (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, https://www.lfd.niedersachsen.de.

17. Pas de décision automatisée

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD).

18. Modifications de cette politique

Nous mettons cette politique à jour avant que nos traitements ne changent ; chaque version porte une date. L’app vous prévient lorsque la politique a changé ; vous n’avez pas à l’accepter. Lorsqu’une modification requiert votre consentement, nous vous le demandons d’abord.