← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 12 juillet 2026

RideUnit (« nous ») accorde une attention particulière à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Malo Loyer Viaud, éditeur de RideUnit — contact : maloloyerviaud@etik.com

2. Données que nous collectons

Données de compte

Email, mot de passe (haché, jamais stocké en clair), pseudo, prénom, nom, bio, photo de profil.

Données de santé (catégorie spéciale — carte d'urgence)

Groupe sanguin, allergies, et contacts d'urgence (nom, téléphone, lien) : renseignés volontairement par vous et destinés exclusivement à être communiqués aux secours en cas d'accident. Ces données bénéficient d'une protection renforcée (voir section 6).

Contenus que vous publiez

Messages de chat, publications, commentaires, réactions, roadbooks, signalements de vols, photos (avatar, motos, publications, événements).

Données techniques

Adresse IP (utilisée temporairement pour la limitation du nombre de requêtes — anti-abus — jamais stockée durablement), jetons de session, identifiant d'appareil pour les notifications push (navigateur ou application mobile).

3. Pourquoi nous utilisons ces données

  • Fournir le service (création de compte, groupes, sorties, messagerie)
  • Afficher votre carte d'urgence aux secours via QR code, uniquement en cas de scan du jeton secret associé à votre compte
  • Vous envoyer des notifications (email, navigateur, application) liées à votre activité
  • Assurer la sécurité du service (limitation d'abus, détection d'erreurs)
  • Vous adresser, si vous ne vous êtes pas désinscrit, un récapitulatif hebdomadaire des sorties à venir dans vos groupes

4. Base légale

L'exécution du service repose sur le contrat qui nous lie à vous (nos Conditions Générales d'Utilisation). Le traitement des données de santé (carte d'urgence) repose sur votre consentement explicite, que vous donnez en renseignant ces champs — facultatifs — dans votre profil. Vous pouvez retirer ce consentement à tout moment en supprimant ces informations.

5. Qui a accès à vos données

Nous ne vendons ni ne louons vos données. Elles sont partagées uniquement avec :

  • Vercel (hébergement de l'application, États-Unis)
  • Neon (base de données, Union européenne)
  • Vercel Blob (stockage des images, si activé)
  • Pusher (messagerie en temps réel, si activé, hébergement européen)
  • Sentry (détection d'erreurs techniques, si activé)
  • Google / Firebase (notifications push de l'application mobile, si activé)
  • Google (Gmail) (envoi d'emails transactionnels)
  • OpenStreetMap / OpenWeatherMap (cartes et météo — reçoivent uniquement un lieu approximatif, jamais votre identité)

Certains de ces prestataires sont situés hors de l'Union européenne (États-Unis). Le transfert de données vers ces pays est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent proposé par chaque prestataire.

Vos données d'urgence (groupe sanguin, allergies, contacts) ne sont jamais transmises à ces prestataires tiers pour un usage publicitaire ou analytique — elles ne transitent que par notre base de données et s'affichent uniquement sur la page de carte d'urgence, accessible seulement via votre jeton secret personnel.

6. Carte d'urgence publique (QR code)

Votre carte d'urgence est accessible via une URL contenant un jeton secret unique et impossible à deviner, généré uniquement à votre demande. Cette page publique n'affiche que le strict nécessaire aux premiers secours (nom, groupe sanguin, allergies, moto, contacts d'urgence) — jamais votre email, votre mot de passe, ni le reste de votre activité sur RideUnit. Vous pouvez révoquer ce jeton à tout moment depuis votre profil, ce qui invalide immédiatement l'accès à cette page.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont supprimées sous 30 jours, à l'exception des données que nous sommes légalement tenus de conserver plus longtemps (le cas échéant).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès et portabilité — exportez toutes vos données depuis votre profil (bouton « Exporter mes données »)
  • Rectification — modifiez vos informations à tout moment depuis votre profil
  • Effacement — supprimez votre compte et toutes vos données depuis votre profil
  • Opposition et limitation — désactivez les notifications par type dans vos préférences, ou contactez-nous

Pour toute question ou demande relative à vos droits,contactez-nous à maloloyerviaud@etik.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

RideUnit utilise un unique cookie strictement nécessaire au fonctionnement du service : un cookie de session (httpOnly, sécurisé) permettant de vous garder connecté. Ce cookie est exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés, car indispensable au service demandé. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Sécurité

Mots de passe hachés (bcrypt), connexions chiffrées (HTTPS), jetons d'authentification à durée de vie limitée, limitation du nombre de tentatives de connexion, et surveillance des erreurs techniques. Aucun système n'est infaillible ; en cas de faille de sécurité affectant vos données, nous vous en informerons conformément à nos obligations légales.

11. Mineurs

RideUnit n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans.

12. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera communiquée (bannière dans l'application ou email).