Vos données sur Sillage

En bref

• Vos activités ne sont visibles que de vous. Dans un groupe, seuls vos passages sur ses segments sont partagés, avec ses membres.
• Rien n'est public, sauf une course que vous partagez vous-même par un lien.
• Pas de publicité, pas de mesure d'audience, aucune donnée vendue ni prêtée.
• Sillage ne se connecte ni à Garmin ni à Strava : il ne reçoit que les fichiers que vous exportez, ou ceux d'intervals.icu si vous le reliez.
• Vous effacez une activité, ou tout votre compte, d'un geste, depuis le site.

Qui en est responsable

La société qui édite Sillage, nommée dans les mentions légales. Pour toute question sur vos données, écrivez à support@sillage.team.

Ce que Sillage garde, et pourquoi

De quoi faire marcher le service que vous utilisez, rien de plus :

• Votre compte : votre adresse e-mail, votre mot de passe (sous une forme qui ne se relit pas), le nom et la couleur sous lesquels les autres vous voient. Si vous vous connectez avec Google, l'identifiant que Google vous donne, rien d'autre : ni photo, ni jeton d'accès.
• Vos activités : ce que vos fichiers disent de chaque sortie (la trace GPS, les temps, l'altitude, la distance, le nom de l'appareil) et ce que vos capteurs ont mesuré (fréquence cardiaque, puissance, cadence). Le fichier lui-même n'est pas gardé : seulement ce qui en est tiré.
• Ce que Sillage en calcule : vos passages sur les segments, vos records, vos badges, votre tableau de bord et votre plan d'entraînement.
• Vos séances sur home trainer : leurs mesures, les appareils qui ont servi (leur nom, le langage qui les pilotait, les coupures de liaison) et, si vous répondez, ce que vous dites de votre matériel. La masse que la séance déclare sert à refaire son calcul, puis s'oublie.
• Votre poids et celui de votre vélo, seulement si vous les enregistrez sur votre profil.
• intervals.icu, si vous le reliez : sa clé d'accès, chiffrée, et ce qu'il est advenu de chaque activité venue de lui.
• Ce que vous créez : vos segments, vos groupes, vos invitations, vos liens de partage, et les segments proposés que vous avez écartés.
• Rouler ensemble en direct : vos positions pendant un rendez-vous (instant, distance, vitesse, puissance, cadence ; à un jeu, le couloir ; au Bras de fer, votre traction, c'est-à-dire votre puissance rapportée à votre seuil, à la place de la distance, de la vitesse et de la puissance).
• Une rencontre : qui y était, et qui y apportait ses segments.

Sillage le fait pour vous rendre le service que vous demandez en créant votre compte (exécution du contrat). Pour vos données de santé, c'est votre consentement (plus bas). Les journaux du serveur et les limites du nombre d'essais servent à sa sécurité (intérêt légitime).

Vos données de santé

La fréquence cardiaque et le poids sont des données de santé. Vous choisissez de les fournir : la fréquence cardiaque arrive avec les fichiers que vous importez, le poids seulement si vous le saisissez.

• Votre fréquence cardiaque accompagne vos passages chez les membres de vos groupes, et dans les courses que vous partagez. Elle ne part jamais pendant un rendez-vous en direct.
• Votre poids ne sort pas de votre compte : il ne sert qu'au calcul de vos séances sur home trainer.
• Pour retirer ce consentement : videz les champs du poids sur votre profil, supprimez les activités dont vous ne voulez plus les mesures, ou importez des fichiers sans fréquence cardiaque.

Qui voit quoi

• Vous seul : vos activités et leurs traces, votre tableau de bord, vos poids, vos séances, vos réglages.
• Les membres de vos groupes : votre nom et votre couleur ; vos passages sur les segments du groupe (le temps, la date, et ce que vos capteurs ont mesuré pendant le passage) ; les sorties à plusieurs que Sillage en déduit ; les badges gagnés dans le groupe. Jamais la trace d'une activité, ni où vous êtes allé avant ou après. Un groupe ne voit rien d'un autre.
• Pendant un rendez-vous en direct, ceux qui y roulent ou le regardent, tous membres du groupe : votre position, votre vitesse, votre puissance et votre cadence, et à un jeu votre couloir. À La Traque en direct, la page du rendez-vous dit aux membres du groupe qui a rattrapé le fugitif, à quelle distance, et de combien les autres l'ont manqué. Au Bras de fer en direct, votre puissance ne part pas : seulement votre traction, qui ne dit ni vos watts ni votre seuil, et la page du rendez-vous donne le score des deux équipes, manche par manche.
• Un avis de recherche (La Traque, un jeu), que vous publiez dans l'un de vos groupes : ses membres reçoivent votre course sur le circuit du jeu (l'instant de passage tous les cinq mètres), pour la rejouer, et voient votre nom ; jamais votre puissance ni votre poids. Votre seuil, estimé d'après vos activités, ne sert qu'à calculer le handicap de chacun ; ceux qui vous traquent voient leur résultat, et vous le leur.
• Une partie de La Voiture-balai (un jeu) menée jusqu'au bout : les membres de vos groupes voient, au classement du jour, votre nom, le temps que vous avez tenu et la distance ; jamais votre puissance, votre poids ni votre seuil, sur lequel la voiture-balai roule.
• Une rencontre montre votre nom à ceux qui ont votre code, et la liste des présents à ceux qui l'ont rejointe. Votre téléphone ne diffuse que ce code.
• Tout le monde, seulement par un lien de partage que vous créez : les noms des coureurs de la course et leurs temps de passage, sans l'heure. Vos mesures de capteurs, et pas celles des coureurs d'un autre compte. Le lien vaut jusqu'à ce que vous le fermiez. Un membre de vos groupes peut de même partager une course où figure votre passage : votre nom et vos temps y paraissent, sans vos mesures.
• L'administration de Sillage : les comptes (adresse, nom, groupes), des compteurs, des dates et des états. Jamais une trace, une carte, une mesure de capteur ni le nom d'une activité.

Les services qui interviennent

• Amazon Web Services (Amazon Web Services EMEA SARL) : le serveur qui fait tourner Sillage, à Paris.
• Scaleway (Scaleway SAS) : la base de données, dans l'Union européenne.
• Le service d'envoi d'e-mails, quand Sillage en envoie : votre adresse et le message (le lien pour choisir un nouveau mot de passe).
• Google, si vous vous connectez avec lui : il sait alors que vous utilisez Sillage. Et quand Sillage propose ses fonds de carte, votre navigateur lui demande les images : il voit votre adresse IP et la zone affichée.
• OpenStreetMap (OpenStreetMap Foundation) : votre navigateur lui demande les images du fond de carte, avec votre adresse IP et la zone affichée.
• Le relief des vues en perspective vient des données ouvertes d'Amazon (AWS Open Data) : votre navigateur les demande de même.
• Overpass, les serveurs publics d'OpenStreetMap : le serveur de Sillage, et lui seul, y demande le décor autour d'un segment. Il n'y envoie que le cadre géographique du segment, rien de votre compte.
• intervals.icu, si vous le reliez : Sillage y lit vos activités et vos séances prévues, et y envoie vos séances sur home trainer si vous l'avez coché.

Google et Amazon sont des sociétés américaines, adhérentes au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework). L'OpenStreetMap Foundation est au Royaume-Uni, que l'Union européenne reconnaît comme protégeant les données de façon adéquate.

Cookies et stockage du navigateur

Sillage ne pose que ce qui sert au site lui-même :

• la session, qui vous garde connecté pendant votre visite, et « rester connecté », deux semaines, si vous l'avez coché ;
• l'apparence et la langue que vous choisissez sur cet appareil.

Aucun cookie de mesure d'audience ni de publicité : c'est pourquoi aucun bandeau ne vous demande votre accord. Le navigateur retient aussi vos réglages d'affichage, les appareils Bluetooth que vous avez reliés, et une séance pas encore enregistrée. Cela reste sur votre appareil, sauf la séance, qui part au serveur quand elle s'enregistre.

Combien de temps

• Votre compte et vos activités : tant que vous gardez votre compte. Supprimer une activité efface ses passages. Supprimer votre compte efface tout ce qu'il contient, sauf les segments que vous avez créés dans un groupe : leur tracé y reste, confié à un autre membre, sans vos passages.
• Les positions d'un rendez-vous en direct, et une rencontre : un jour. D'une rencontre, il ne reste chez vous que son instant, compté pour un badge.
• Un avis de recherche : il se traque une semaine, puis reste lié à l'activité de votre fuite, avec les résultats de ceux qui l'ont traqué ; il s'efface avec elle, ou quand vous quittez le groupe.
• Une partie de La Voiture-balai : sa place au classement du jour reste liée à son activité, et s'efface avec elle.
• Une invitation : quatorze jours ; le lien d'un groupe et votre lien de dépôt, trente jours.
• Les journaux du serveur (adresse IP, page demandée, heure) : le temps qu'il faut pour la sécurité et le diagnostic du service, puis ils s'effacent.
• Les sauvegardes de la base : une donnée effacée peut y subsister jusqu'à la fin de leur cycle, quelques jours, puis disparaît.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en demander une copie, vous opposer à un traitement ou le faire limiter, et retirer votre consentement. La plupart se font depuis le site, sans rien demander à personne :

• votre nom, votre couleur et vos poids, sur votre profil ;
• une activité, depuis sa page ;
• votre compte entier, depuis « Compte », qui vous dit d'abord, chiffres à l'appui, ce qui partira ;
• Google et intervals.icu, que vous déliez depuis votre compte et votre profil.

Pour le reste, une copie de vos données par exemple, écrivez à support@sillage.team : la réponse vient sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Le site ne se sert que de connexions chiffrées (HTTPS). Les mots de passe ne sont gardés que sous une forme qui ne se relit pas, la clé d'intervals.icu est chiffrée, et le nombre d'essais de connexion est limité. Le code ne laisse à personne d'autre que vous l'accès à vos activités, administration comprise.

Si cette page change

Sa date de mise à jour change avec elle. Un changement qui montrerait davantage de vos données à d'autres vous serait dit sur le site avant de s'appliquer.