Sécurité

Moins on garde, moins on peut perdre

La meilleure protection, c’est de ne pas détenir de données du tout. Vos sorties restent sur votre ordinateur, sauf si vous activez les sauvegardes ; votre fréquence cardiaque n’est jamais conservée chez nous (avec un consentement distinct, elle ne fait que transiter vers les services d’entraînement que vous connectez) ; et, d’un service d’entraînement connecté, nous ne gardons que votre identifiant d’athlète et l’identifiant que ce service donne à chaque sortie que nous lui avons envoyée. Il n’y a pas de mot de passe à voler : vous vous connectez avec un code à usage unique envoyé à votre adresse e-mail.

En transit et au repos

• Chaque connexion à ce site, au service de compte et au relais où les cyclistes se retrouvent est chiffrée.
• La base de données et les sorties stockées sont chiffrées au repos par les prestataires qui les hébergent, dans l’UE.
• L’accès qu’accorde un service d’entraînement connecté est chiffré une seconde fois avec une clé qui nous est propre, conservée à part de la base de données, et n’est utilisé que par notre serveur. L’app sur votre ordinateur ne le détient jamais.
• Les jetons de connexion sur votre ordinateur sont conservés dans le trousseau de votre système.

Accès et journaux

• Seules les personnes qui exploitent le service peuvent accéder aux serveurs et à la base de données.
• Le service de compte ne conserve aucune adresse IP dans ses journaux ; le relais n’en garde qu’une version tronquée. Les journaux sont supprimés au bout de 14 jours.
• La durée de conservation de chaque type de données est appliquée par le logiciel, pas par un pense-bête, et une suppression est appliquée à nouveau à toute sauvegarde que nous restaurons.

Si quelque chose tourne mal

Si une violation de la sécurité touche des données personnelles, nous la notifions à l’autorité de contrôle dans les 72 heures lorsque la loi l’exige, nous prévenons sans retard injustifié les cyclistes concernés lorsqu’elle présente un risque élevé pour leurs droits, et nous informons tout service d’entraînement dont les données sont touchées, comme l’exige notre accord avec lui.

Signaler une vulnérabilité

Écrivez à support@ridevelowatt.com avec « Security » dans l’objet, en anglais, en allemand ou en néerlandais ; la même adresse figure dans https://ridevelowatt.com/.well-known/security.txt. Dites-nous ce que vous avez trouvé et comment le reproduire. Une vraie personne vous répondra, normalement sous deux jours ouvrés, et nous vous tiendrons au courant pendant la correction.

Merci de nous laisser un délai raisonnable pour corriger un problème avant de le rendre public, de ne pas consulter ni modifier les données d’autres personnes au-delà de ce qui est nécessaire pour démontrer le problème, et de ne pas dégrader le service pour les autres. Les recherches menées de bonne foi dans ces conditions sont les bienvenues, et nous n’engagerons aucune action contre elles.

Pour les services d’entraînement et les partenaires

Si vous évaluez une intégration avec VeloWatt Pro et avez besoin de plus de détails que n’en donnent cette page et la politique de confidentialité, par exemple une description de nos mesures techniques et organisationnelles ou un accord de traitement des données, écrivez à support@ridevelowatt.com.