Privacy Policy

Last updated: March 2026

1. Who We Are

AllezAllez.cc ("AllezAllez", "we", "us") provides a personal cycling coaching service via Signal and WhatsApp messaging. This privacy policy explains how we collect, use, and protect your personal data in compliance with the General Data Protection Regulation (GDPR).

2. Data We Collect

2.1 Waiting List Sign-up

When you join the waiting list, we collect:

  • Name
  • Email address
  • Phone number (for Signal or WhatsApp messaging)
  • Age
  • Country
  • Fitness level
  • Motivation / coaching goals (free text)

2.2 Coaching Service

When using the coaching service, we additionally process:

  • Signal or WhatsApp messages (conversation history, retained for 90 days)
  • Strava activity data (aggregated metrics only — distance, duration, elevation, heart rate, power averages. No GPS data is stored)
  • Training plans and progress data

3. How We Use Your Data

  • To provide and personalize cycling coaching
  • To send you a confirmation after sign-up via Signal or WhatsApp
  • To notify you when a coaching spot becomes available
  • To improve our service

4. Legal Basis

We process your data based on:

  • Consent — You provide explicit consent when submitting the sign-up form
  • Legitimate interest — To improve our service and prevent abuse
  • Contract performance — To deliver the coaching service

5. Data Storage & Security

  • All data is stored in the European Union (Google Cloud europe-west1/west3)
  • Strava tokens are encrypted (AES-256)
  • All connections use HTTPS
  • No raw GPS data is stored

6. Data Retention

  • Waiting list data: retained until you are enrolled or request deletion
  • Conversation history: 90 days
  • Activity metrics: aggregated, retained while your account is active

7. Your Rights

Under GDPR, you have the right to:

  • Access your personal data
  • Rectify inaccurate data
  • Delete your data ("right to be forgotten")
  • Export your data (data portability)
  • Withdraw consent at any time
  • Object to processing

To exercise these rights, contact us via Signal or email.

8. Third Parties

  • Google Cloud / Firebase — Infrastructure and data storage (EU region)
  • Google Gemini — AI model for coaching responses
  • Strava — Activity data (only with your explicit authorization)
  • Signal — Messaging platform
  • WhatsApp — Messaging platform

We do not sell your data to third parties.

9. Contact

For privacy-related questions or data requests, contact us at: allezallez@pelmars.nl

1. Wie zijn wij

AllezAllez.cc ("AllezAllez", "wij", "ons") biedt een persoonlijke fietscoaching service via Signal en WhatsApp. Dit privacybeleid legt uit hoe wij uw persoonsgegevens verzamelen, gebruiken en beschermen in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG/GDPR).

2. Gegevens die wij verzamelen

2.1 Wachtlijst aanmelding

Bij aanmelding voor de wachtlijst verzamelen wij:

  • Naam
  • E-mailadres
  • Telefoonnummer (voor Signal of WhatsApp)
  • Leeftijd
  • Land
  • Fitnessniveau
  • Motivatie / coachingdoelen (vrije tekst)

2.2 Coaching service

Bij gebruik van de coaching service verwerken wij aanvullend:

  • Signal- of WhatsApp-berichten (gespreksgeschiedenis, 90 dagen bewaard)
  • Strava activiteitsgegevens (alleen geaggregeerde metrics — afstand, duur, hoogtemeters, hartslag, vermogen gemiddelden. Geen GPS-data)
  • Trainingsplannen en voortgangsgegevens

3. Hoe wij uw gegevens gebruiken

  • Om gepersonaliseerde fietscoaching te bieden
  • Om een bevestiging te sturen na aanmelding via Signal of WhatsApp
  • Om u te informeren wanneer een coachingplek beschikbaar komt
  • Om onze service te verbeteren

4. Rechtsgrondslag

Wij verwerken uw gegevens op basis van:

  • Toestemming — U geeft expliciete toestemming bij het indienen van het formulier
  • Gerechtvaardigd belang — Om onze service te verbeteren en misbruik te voorkomen
  • Uitvoering overeenkomst — Om de coaching service te leveren

5. Gegevensopslag & beveiliging

  • Alle gegevens worden opgeslagen in de Europese Unie (Google Cloud europe-west1/west3)
  • Strava tokens zijn versleuteld (AES-256)
  • Alle verbindingen gebruiken HTTPS
  • Geen ruwe GPS-data wordt opgeslagen

6. Bewaartermijnen

  • Wachtlijst gegevens: bewaard tot inschrijving of verwijderingsverzoek
  • Gespreksgeschiedenis: 90 dagen
  • Activiteitsmetrics: geaggregeerd, bewaard zolang uw account actief is

7. Uw rechten

Op grond van de AVG heeft u het recht om:

  • Uw persoonsgegevens in te zien
  • Onjuiste gegevens te corrigeren
  • Uw gegevens te laten verwijderen ("recht op vergetelheid")
  • Uw gegevens te exporteren (dataportabiliteit)
  • Uw toestemming op elk moment in te trekken
  • Bezwaar te maken tegen verwerking

Om deze rechten uit te oefenen, neem contact met ons op via Signal of e-mail.

8. Derde partijen

  • Google Cloud / Firebase — Infrastructuur en gegevensopslag (EU regio)
  • Google Gemini — AI model voor coachingresponses
  • Strava — Activiteitsgegevens (alleen met uw expliciete toestemming)
  • Signal — Berichtenplatform
  • WhatsApp — Berichtenplatform

Wij verkopen uw gegevens niet aan derden.

9. Contact

Voor privacygerelateerde vragen of gegevensverzoeken, neem contact op via: allezallez@pelmars.nl