Politique de confidentialité

CicloZone Limited — dernière mise à jour le 4 juillet 2026

Veuillez lire attentivement la présente politique de confidentialité avant d’utiliser ce site web, nos applications ou notre plateforme.

CicloZone s’engage à veiller à la protection de votre vie privée. Si nous vous demandons de fournir certaines informations permettant de vous identifier, vous pouvez être assuré qu’elles ne seront utilisées qu’en conformité avec la présente politique de confidentialité.

CicloZone peut modifier la présente politique de temps à autre en mettant à jour cette page ; consultez cette page de temps à autre afin de vous assurer que vous êtes satisfait de toute modification.

1. Introduction

1.1 Nous nous engageons à protéger la vie privée des visiteurs de notre site web, des utilisateurs de nos applications et des clients de notre plateforme (Studio).

1.2 La présente politique s’applique lorsque nous agissons en qualité de responsable du traitement à l’égard des données à caractère personnel de ces personnes ; en d’autres termes, lorsque nous déterminons les finalités et les moyens du traitement de ces données à caractère personnel. Elle explique également les cas limités dans lesquels nous agissons en qualité de sous-traitant pour le compte d’un Studio (voir la Section 3).

1.3 La présente politique couvre à la fois notre site web marketing et l’application CicloZone, la plateforme CicloStudio et notre portail de formation des instructeurs. Nous utilisons des cookies sur notre site web. Dans la mesure où ces cookies ne sont pas strictement nécessaires à la fourniture de notre site web, nous vous demanderons de consentir à notre utilisation des cookies lors de votre première visite sur notre site web.

1.4 Dans la présente politique, « nous » et « notre » désignent CicloZone Limited. Pour plus d’informations à notre sujet, voir la Section 11.

1.5 Âge et enfants. Le service CicloZone est destiné aux adultes âgés de 18 ans et plus (ou ayant atteint l’âge de la majorité dans leur lieu de résidence). Il ne s’adresse pas aux enfants, et nous ne collectons pas sciemment de données à caractère personnel auprès de toute personne âgée de moins de 18 ans. Cela est conforme à nos Conditions générales pour les Cyclistes, qui exigent que vous soyez âgé d’au moins 18 ans pour utiliser le service.

2. Comment nous utilisons vos données à caractère personnel

2.1 Dans la présente Section 2, nous avons exposé : (a) les catégories générales de données à caractère personnel que nous pouvons traiter ; (b) les finalités pour lesquelles nous pouvons traiter des données à caractère personnel ; et (c) les bases juridiques du traitement.

2.2 Nous pouvons traiter des données relatives à votre utilisation de notre site web et de nos services (« données d’utilisation »). Les données d’utilisation peuvent inclure votre adresse IP, votre localisation géographique, le type et la version de votre navigateur, votre système d’exploitation, la source de référence, la durée de la visite, les pages consultées et les parcours de navigation sur le site web, ainsi que des informations sur le moment, la fréquence et le schéma de votre utilisation du service. La source des données d’utilisation est Google Analytics. Ces données d’utilisation peuvent être traitées aux fins d’analyse de l’utilisation du site web et des services. La base juridique de ce traitement est votre consentement, que vous donnez via notre bandeau de cookies lors de votre première visite sur notre site web ; vous pouvez retirer ce consentement à tout moment (voir la Section 9 et notre Politique relative aux cookies).

2.3 Nous pouvons traiter vos données à caractère personnel qui sont fournies au cours de l’utilisation de nos services (« données de service »). La source des données de service est vous-même ou votre employeur. Les données de service peuvent être traitées aux fins d’exploitation de notre site web, de fourniture de nos services, de garantie de la sécurité de notre site web et de nos services, de maintien des sauvegardes de nos bases de données et de communication avec vous. La base juridique de ce traitement est notre intérêt légitime, à savoir la bonne administration de notre site web et de notre activité, ou l’exécution d’un contrat entre vous et nous et/ou l’adoption de mesures, à votre demande, en vue de conclure un tel contrat.

2.4 Nous pouvons traiter les informations contenues dans toute demande que vous nous soumettez concernant des biens et/ou des services (« données de demande »). Les données de demande peuvent être traitées aux fins de vous proposer, de commercialiser et de vous vendre des biens et/ou des services pertinents. La base juridique de ce traitement est le consentement.

2.5 Nous pouvons traiter des informations relatives à nos relations avec la clientèle, y compris les coordonnées des clients (« données de relation client »). Les données de relation client peuvent inclure votre nom, votre employeur, votre fonction ou votre rôle, vos coordonnées et les informations contenues dans les communications entre nous et vous ou votre employeur. La source des données de relation client est vous-même ou votre employeur. Les données de relation client peuvent être traitées aux fins de gestion de nos relations avec les clients, de communication avec les clients, de conservation des enregistrements de ces communications et de promotion de nos produits et services auprès des clients. La base juridique de ce traitement est notre intérêt légitime, à savoir la bonne gestion de nos relations avec la clientèle.

2.6 Nous pouvons traiter des informations relatives aux transactions, y compris les achats de biens et de services, que vous concluez avec nous (« données de transaction »). CicloZone ne stocke pas les détails complets de votre carte de paiement. Les paiements sont traités par des tiers : les achats intégrés à l’application sont traités par l’Apple App Store et Google Play, et tout achat direct ou effectué via le portail web (par exemple, les achats de Cours de formation) est traité par un prestataire de paiement tiers. CicloZone reçoit les données de transaction et de confirmation (telles que le montant, la date et le statut de l’abonnement) mais pas le numéro complet de votre carte. Les données de transaction peuvent également inclure vos coordonnées et les détails de la transaction. Les données de transaction peuvent être traitées aux fins de fourniture des biens et services achetés et de conservation d’enregistrements appropriés de ces transactions. La base juridique de ce traitement est l’exécution d’un contrat entre vous et nous et/ou l’adoption de mesures, à votre demande, en vue de conclure un tel contrat, ainsi que notre intérêt légitime, à savoir la bonne administration de notre site web et de notre activité.

2.7 Nous pouvons traiter les informations que vous nous fournissez aux fins de vous abonner à notre lettre d’information (« données de notification »). Les données de notification peuvent être traitées aux fins de vous envoyer les notifications et/ou lettres d’information pertinentes. La base juridique de ce traitement est le consentement ou l’exécution d’un contrat entre vous et nous et/ou l’adoption de mesures, à votre demande, en vue de conclure un tel contrat.

2.8 Nous pouvons traiter les informations contenues dans toute communication que vous nous adressez ou s’y rapportant (« données de correspondance »). Les données de correspondance peuvent inclure le contenu de la communication et les métadonnées associées à celle-ci. Notre site web générera les métadonnées associées aux communications effectuées à l’aide des formulaires de contact du site web. Les données de correspondance peuvent être traitées aux fins de communication avec vous et de conservation des enregistrements. La base juridique de ce traitement est notre intérêt légitime, à savoir la bonne administration de notre site web et de notre activité ainsi que les communications avec les utilisateurs.

2.9 Nous pouvons traiter toute donnée à caractère personnel vous concernant identifiée dans la présente politique lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, que ce soit dans le cadre d’une procédure judiciaire ou d’une procédure administrative ou extrajudiciaire. La base juridique de ce traitement est notre intérêt légitime, à savoir la protection et l’affirmation de nos droits, de vos droits et des droits d’autrui.

2.10 Nous pouvons traiter toute donnée à caractère personnel vous concernant identifiée dans la présente politique lorsque cela est nécessaire aux fins d’obtention ou de maintien d’une couverture d’assurance, de gestion des risques ou d’obtention de conseils professionnels. La base juridique de ce traitement est notre intérêt légitime, à savoir la bonne protection de notre activité contre les risques.

2.11 Outre les finalités spécifiques pour lesquelles nous pouvons traiter vos données à caractère personnel énoncées dans la présente Section 2, nous pouvons également traiter toute donnée à caractère personnel vous concernant lorsque ce traitement est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis, ou afin de protéger vos intérêts vitaux ou les intérêts vitaux d’une autre personne physique.

3. Nos applications et notre plateforme (Cyclistes, instructeurs et Studios)

3.1 Outre notre site web, nous fournissons l’application CicloZone (utilisée par les Cyclistes et les instructeurs), la plateforme CicloStudio (utilisée par les Studios) et un portail de formation distinct pour les instructeurs. La présente Section 3 explique comment nous traitons les données à caractère personnel dans le cadre de ces applications et de cette plateforme. Les données de santé et de fitness sont traitées séparément à la Section 6.

3.2 Identifiants de compte. Pour authentifier l’accès à l’application et à la plateforme, nous traitons les identifiants de compte minimaux nécessaires — tels qu’un identifiant de connexion, des identifiants d’authentification et toute adresse courriel utilisée pour créer le compte. Nous agissons en qualité de responsable du traitement de ces identifiants, les traitons uniquement pour fournir et sécuriser l’accès au service, appliquons des mesures de sécurité appropriées, ne les conservons que le temps nécessaire et ne les vendons pas. La base juridique est notre intérêt légitime à fournir et à sécuriser l’accès, et/ou l’exécution d’un contrat.

3.3 Adresse IP et localisation. Nous pouvons traiter la ou les adresses IP et les données de localisation à partir desquelles l’application et la plateforme sont consultées, aux fins de sécurité, de prévention de toute utilisation non autorisée et d’application de nos licences logicielles (y compris notre licence par Studio, à adresse unique). La base juridique est notre intérêt légitime à sécuriser nos services et à protéger nos droits et ceux de nos concédants de licence.

3.4 Données de Studio et de contact professionnel. Nous conservons des données à caractère personnel limitées relatives à nos clients professionnels (Studios) et à leurs représentants, telles que des coordonnées professionnelles et des informations de facturation, en qualité de responsable du traitement, uniquement pour fournir le service, gérer le compte, encaisser les paiements et nous conformer à la loi. Nous traitons ces données conformément au UK GDPR et au Data Protection Act 2018, ne les conservons que le temps nécessaire, appliquons des mesures de sécurité appropriées et ne les vendons pas.

3.5 Données d’activité des instructeurs (nous agissons en qualité de sous-traitant pour les Studios). Par l’intermédiaire du panneau de contrôle d’un Studio, nous mettons à disposition des informations sur l’activité des instructeurs (telles que le nombre et l’horaire des cours dispensés par un instructeur). Nous ne divulguons pas à un Studio quels Cyclistes individuels ont participé. En ce qui concerne les données d’activité des instructeurs affichées dans le panneau de contrôle, le Studio est le responsable du traitement et nous agissons en qualité de sous-traitant, traitant ces données uniquement selon les instructions documentées du Studio afin de les afficher dans le panneau. Le Studio est responsable de la base juridique de ce traitement et de l’information de ses instructeurs. Nos obligations de sous-traitant (conformes à l’article 28 du UK GDPR) sont énoncées dans nos conditions relatives aux Studios.

3.6 Données agrégées et anonymes. Nous pouvons collecter et utiliser des données analytiques, télémétriques et de participation anonymes et agrégées (qui n’identifient aucune personne) afin d’exploiter, de sécuriser et d’améliorer nos services et de produire des statistiques pour les Studios, y compris des statistiques démographiques agrégées telles que l’âge et le genre. Ces statistiques ne sont fournies que sous forme agrégée et uniquement lorsque le groupe est suffisamment grand pour empêcher l’identification de toute personne. Nous pouvons conserver et utiliser ces données anonymes sans restriction.

3.7 Portail de formation pour les instructeurs. Nous exploitons un portail de formation distinct pour les instructeurs, dans lequel nous traitons des données limitées relatives aux instructeurs — le nom et le courriel de l’instructeur, son statut de test/qualification, et le calendrier des cours qui lui sont assignés — afin d’exploiter le portail et de le mettre à disposition du Studio de l’instructeur. Les instructeurs acceptent les conditions du portail et le traitement de ces données lorsqu’ils accèdent pour la première fois au portail. Nous conservons ces données de manière minimale, appliquons une sécurité appropriée et ne les vendons pas.

3.8 Hébergement et sécurité. Les données limitées que nous stockons (telles que les identifiants de compte et les données relatives aux Studios/représentants) sont hébergées au Royaume-Uni sur Amazon Web Services (région de Londres), chiffrées en transit et au repos, avec un accès selon les rôles et le principe du moindre privilège. Elles ne sont pas habituellement transférées en dehors du Royaume-Uni ou de l’Espace économique européen. Voir également la Section 4 (Transferts internationaux).

4. Transferts internationaux de vos données à caractère personnel

4.1 Dans la présente Section 4, nous fournissons des informations sur les circonstances dans lesquelles vos données à caractère personnel peuvent être transférées vers des pays situés en dehors du Royaume-Uni (RU) et, séparément, vers des pays situés en dehors de l’Espace économique européen (EEE). À la suite du retrait du Royaume-Uni de l’Union européenne, le Royaume-Uni et l’EEE constituent des destinations distinctes aux fins du droit de la protection des données, et un transfert en dehors du Royaume-Uni est apprécié en vertu du UK GDPR tandis qu’un transfert en dehors de l’EEE est apprécié en vertu du RGPD de l’UE le cas échéant.

4.2 Nous et nos autres sociétés du groupe disposons de bureaux et d’installations au Royaume-Uni.

4.3 Les installations d’hébergement de notre site web, ainsi que les données de la plateforme que nous stockons, sont situées au Royaume-Uni (les données de notre plateforme sont hébergées sur Amazon Web Services, région de Londres).

4.4 Les installations d’hébergement de notre courrier électronique sont situées dans l’EEE.

4.5 Lorsque des données à caractère personnel sont transférées en dehors du Royaume-Uni ou de l’EEE (par exemple via un prestataire de diffusion de contenu ou d’analyse), nous appliquons une garantie ou un mécanisme de transfert approprié, comme l’exige le droit applicable en matière de protection des données.

5. Conservation et suppression des données à caractère personnel

5.1 La présente Section 5 énonce nos politiques et procédures de conservation des données, qui sont conçues pour nous aider à respecter nos obligations légales relatives à la conservation et à la suppression des données à caractère personnel.

5.2 Les données à caractère personnel que nous traitons à une ou plusieurs fins ne doivent pas être conservées plus longtemps que nécessaire pour cette ou ces finalités.

5.3 Étant donné que vos données de séance, d’entraînement, de performance et de fréquence cardiaque sont stockées sur votre propre appareil et non par nous (voir la Section 6), nous ne conservons ni ne supprimons ces données ; elles sont contrôlées par vous via votre appareil et les paramètres de la plateforme concernée.

5.4 Dans certains cas, il ne nous est pas possible de préciser à l’avance les durées pendant lesquelles vos données à caractère personnel seront conservées. Dans de tels cas, nous déterminerons la durée de conservation en fonction de notre intérêt légitime à communiquer avec vous ou à fournir et sécuriser le service.

5.5 Nonobstant les autres dispositions de la présente Section 5, nous pouvons conserver vos données à caractère personnel lorsque cette conservation est nécessaire au respect d’une obligation légale à laquelle nous sommes soumis, ou afin de protéger vos intérêts vitaux ou les intérêts vitaux d’une autre personne physique.

6. Données de santé et de fitness (traitées localement sur votre appareil)

6.1 La présente Section 6 explique comment l’application CicloZone interagit avec les données de santé et de fitness sur votre appareil, y compris les données mises à disposition via Apple Health ou Google Health et les métriques de fréquence cardiaque ou d’entraînement. Nous ne collectons, ne recevons, ne transmettons ni ne stockons ces données. Elles restent sur votre propre appareil, sous votre contrôle, à tout moment.

6.2 Avec votre autorisation au niveau de l’appareil, l’application peut lire des données de santé et de fitness (par exemple, depuis Apple Health ou Google Health) et traiter les métriques de fréquence cardiaque et d’entraînement localement sur votre appareil afin de vous présenter des analyses. Ce traitement s’effectue entièrement sur votre appareil.

6.3 Nous ne collectons pas ces données de santé ou d’entraînement, nous ne les transmettons pas à CicloZone ni à aucun tiers, et nous ne les stockons pas sur nos systèmes. Les données restent sur votre appareil et ne nous sont jamais envoyées. La seule exception est que, lors d’un cours en studio, vous pouvez effectuer une action distincte et délibérée dans l’application pour afficher vos données en direct (telles que les zones, la cadence et la fréquence cardiaque) sur un écran de studio ; cet affichage est en direct uniquement et n’est pas conservé par nous.

6.4 Vous pouvez accorder ou révoquer l’autorisation de l’application d’accéder aux données de santé et de fitness à tout moment via les paramètres de votre appareil (par exemple, dans les paramètres d’autorisation d’Apple Health ou de Google Health). La révocation de l’autorisation empêche l’application de lire ces données sur votre appareil ; comme nous n’avons jamais détenu les données, il n’y a rien à supprimer de nos systèmes.

6.5 Étant donné que nous ne recevons, ne stockons ni ne traitons de quelque autre manière ces données de santé et d’entraînement, nous n’agissons ni en qualité de responsable du traitement ni de sous-traitant de celles-ci au regard du droit de la protection des données. Cela est conforme à notre Avenant relatif au traitement des données (disponible pour les Studios sur demande) et aux Conditions B2C pour les Cyclistes (clause 8.1).

7. Modifications

7.1 Nous pouvons mettre à jour la présente politique de temps à autre en publiant une nouvelle version sur notre site web.

7.2 Vous devriez consulter cette page occasionnellement afin de vous assurer que vous êtes satisfait de toute modification apportée à la présente politique.

7.3 Nous pouvons vous informer par courriel des modifications importantes apportées à la présente politique.

8. Vos droits

8.1 Dans la présente Section 8, nous avons résumé les droits dont vous disposez en vertu du droit de la protection des données. Certains de ces droits sont complexes, et tous les détails n’ont pas été inclus dans nos résumés. En conséquence, vous devriez lire les lois pertinentes et les orientations des autorités de réglementation pour obtenir une explication complète de ces droits.

8.2 Vos principaux droits en vertu du droit de la protection des données sont : (a) le droit d’accès ; (b) le droit de rectification ; (c) le droit à l’effacement ; (d) le droit à la limitation du traitement ; (e) le droit d’opposition au traitement ; (f) le droit à la portabilité des données ; (g) le droit d’introduire une réclamation auprès d’une autorité de contrôle ; et (h) le droit de retirer son consentement.

8.3 Vous avez le droit d’obtenir la confirmation que nous traitons ou non vos données à caractère personnel et, lorsque nous le faisons, l’accès à ces données à caractère personnel, ainsi que certaines informations supplémentaires. Ces informations supplémentaires comprennent les détails des finalités du traitement, les catégories de données à caractère personnel concernées et les destinataires des données à caractère personnel. À condition que les droits et libertés d’autrui ne soient pas affectés, nous vous fournirons une copie de vos données à caractère personnel. La première copie sera fournie gratuitement, mais les copies supplémentaires peuvent faire l’objet de frais raisonnables.

8.4 Vous avez le droit de faire rectifier toute donnée à caractère personnel inexacte vous concernant et, compte tenu des finalités du traitement, de faire compléter toute donnée à caractère personnel incomplète vous concernant.

8.5 Dans certaines circonstances, vous avez le droit d’obtenir l’effacement de vos données à caractère personnel dans les meilleurs délais. Ces circonstances comprennent : les données à caractère personnel ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou autrement traitées ; vous retirez votre consentement à un traitement fondé sur le consentement ; vous vous opposez au traitement en vertu de certaines règles du droit applicable de la protection des données ; le traitement est effectué à des fins de prospection ; et les données à caractère personnel ont fait l’objet d’un traitement illicite. Toutefois, il existe des exclusions au droit à l’effacement. Les exclusions générales s’appliquent lorsque le traitement est nécessaire : à l’exercice du droit à la liberté d’expression et d’information ; au respect d’une obligation légale ; ou à la constatation, à l’exercice ou à la défense de droits en justice.

8.6 Dans certaines circonstances, vous avez le droit de limiter le traitement de vos données à caractère personnel. Ces circonstances sont : vous contestez l’exactitude des données à caractère personnel ; le traitement est illicite mais vous vous opposez à l’effacement ; nous n’avons plus besoin des données à caractère personnel aux fins de notre traitement, mais vous avez besoin des données à caractère personnel pour la constatation, l’exercice ou la défense de droits en justice ; et vous vous êtes opposé au traitement, dans l’attente de la vérification de cette opposition. Lorsque le traitement a été limité sur cette base, nous pouvons continuer à stocker vos données à caractère personnel. Toutefois, nous ne les traiterons autrement : qu’avec votre consentement ; pour la constatation, l’exercice ou la défense de droits en justice ; pour la protection des droits d’une autre personne physique ou morale ; ou pour des motifs importants d’intérêt public.

8.7 Vous avez le droit de vous opposer à notre traitement de vos données à caractère personnel pour des raisons tenant à votre situation particulière, mais uniquement dans la mesure où la base juridique du traitement est que le traitement est nécessaire à : l’exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique dont nous sommes investis ; ou aux fins des intérêts légitimes poursuivis par nous ou par un tiers. Si vous formulez une telle opposition, nous cesserons de traiter les informations à caractère personnel à moins que nous ne puissions démontrer qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement est destiné à la constatation, à l’exercice ou à la défense de droits en justice.

8.8 Vous avez le droit de vous opposer à notre traitement de vos données à caractère personnel à des fins de prospection (y compris le profilage à des fins de prospection). Si vous formulez une telle opposition, nous cesserons de traiter vos données à caractère personnel à cette fin.

8.9 Dans la mesure où la base juridique de notre traitement de vos données à caractère personnel est : (a) le consentement ; ou (b) le fait que le traitement est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou à l’adoption de mesures à votre demande avant la conclusion d’un contrat, et que ce traitement est effectué à l’aide de procédés automatisés, vous avez le droit de recevoir de notre part vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Toutefois, ce droit ne s’applique pas lorsqu’il porterait atteinte aux droits et libertés d’autrui.

8.10 Si vous estimez que notre traitement de vos informations à caractère personnel enfreint les lois relatives à la protection des données, vous disposez du droit légal d’introduire une réclamation auprès de l’Information Commissioner’s Office (l’ICO), l’autorité de contrôle du Royaume-Uni en matière de protection des données. Vous pouvez contacter l’ICO ou découvrir comment introduire une réclamation à l’adresse www.ico.org.uk. Cela n’affecte aucun autre recours administratif ou juridictionnel dont vous disposez.

8.11 Dans la mesure où la base juridique de notre traitement de vos informations à caractère personnel est le consentement, vous avez le droit de retirer ce consentement à tout moment. Le retrait n’affectera pas la licéité du traitement effectué avant le retrait.

8.12 Vous pouvez exercer l’un quelconque de vos droits relatifs à vos données à caractère personnel par notification écrite adressée aux coordonnées indiquées à la Section 11.

9. Cookies

Nous utilisons des cookies et des technologies similaires sur notre site web. Tous les détails relatifs aux cookies que nous utilisons, à leurs finalités et à la manière dont vous pouvez gérer vos préférences sont énoncés dans notre Politique relative aux cookies distincte, disponible sur notre site web.

10. Responsabilités propres des Studios et autres clients

10.1 Lorsqu’un Studio utilise notre plateforme pour dispenser ses cours, le Studio est responsable de sa propre conformité au droit de la protection des données à l’égard de ses Cyclistes, de son personnel et de ses instructeurs, y compris la fourniture de toute information et l’obtention de tout consentement requis. Un Avenant relatif au traitement des données est disponible pour les Studios sur demande.

11. Nos coordonnées

11.1 Ce site web, ainsi que l’application et la plateforme CicloZone, sont détenus et exploités par CicloZone Limited.

11.2 Nous sommes immatriculés en Angleterre et au pays de Galles sous le numéro d’entreprise 12320834, et notre siège social est CicloZone Limited, Lombard House, Cross Keys, Lichfield, England, WS13 6DN.

11.3 Vous pouvez nous contacter : (a) par courrier postal, à l’adresse postale indiquée ci-dessus ; (b) par courriel, à l’adresse [email protected] ; et (c) par téléphone, au numéro de contact publié sur notre site web de temps à autre.

Cette traduction a été réalisée par intelligence artificielle à partir de la version originale anglaise.