Politique de confidentialité — RideUp

Dernière mise à jour : 15 septembre 2026.

Ce document n'a pas été relu par un juriste. Il décrit sincèrement ce que RideUp fait aujourd'hui, à partir du code réel de l'application et du serveur — pas ce qu'on voudrait qu'il fasse.

Qui est responsable

Responsable de traitement : Thomas Devulder (Flukx Studio), entrepreneur individuel — voir les mentions légales. Contact pour toute question ou demande : [email protected].

RideUp est un projet personnel, gratuit, sans publicité. Aucun délégué à la protection des données n'est désigné : ce n'est pas obligatoire à cette échelle (art. 37 RGPD).

L'essentiel

• Tes données sont hébergées par l'éditeur lui-même, sur son propre serveur, en France — pas chez un hébergeur commercial tiers.
• Sans compte, rien de personnel ne part vers les serveurs de RideUp. Trajets, lieux et réglages restent sur ton téléphone. Certaines fonctions interrogent des services tiers (carte, recherche, itinéraire, météo, carburants, import d'un lien) : voir « Destinataires et sous-traitants ».
• Aucune localisation en arrière-plan hors trajet. L'application ne demande jamais la permission de localisation « toujours ». Un trajet commence et s'arrête par un geste de ta part.
• La position en direct n'est jamais écrite en base. Elle est filtrée par le serveur — zone privée, mode de visibilité, anonymat et blocages appliqués avant diffusion — puis oubliée. Pour afficher la carte à l'ouverture, une position arrondie à environ 110 m est gardée au plus quinze minutes.
• Aucune publicité, aucune revente, aucun outil tiers de mesure d'audience ni de pistage. RideUp compte lui-même, pour lui seul, l'usage de l'application ; un réglage suffit pour s'y opposer.
• Aucun classement de vitesse ou d'inclinaison : ce sont des statistiques personnelles. Les avis après une balade ne portent jamais sur la vitesse.
• Une seule décision te concernant peut être prise par une machine : une limitation de 72 heures au plus, sur les seules balades, en attendant qu'un humain examine des signalements. Les autres décisions de modération sont prises par un humain, et toute décision se conteste.
• Tu gardes la main : modifier ton profil, ta visibilité, ta zone privée, supprimer un trajet, quitter un groupe, bloquer quelqu'un, ou supprimer ton compte entièrement — depuis l'application ou par e-mail.

Données traitées, finalités, bases légales, durées

Bases légales (art. 6 RGPD) : contrat = nécessaire pour fournir le service que tu demandes (6.1.b) ; intérêt légitime = sécurité et lutte contre les abus (6.1.f) ; consentement (6.1.a) ; obligation légale (6.1.c).

Compte

Profil et confidentialité

Position pendant un trajet (avec compte)

Ce que décide ton mode de visibilité, appliqué par le serveur :

• invisible : tu n'apparais pas ;
• masqué chez moi (par défaut) : tu n'apparais pas dans ta zone privée ;
• anonyme : tu apparais sans pseudo, moto, style ni photo ; ta zone privée s'applique ;
• visible partout : ta zone privée est ignorée.

Un motard que tu as bloqué, ou qui t'a bloqué, ne te voit pas et tu ne le vois pas — y compris sur la position en direct.

Trajets

Un trajet est privé par défaut. Rendu public, il est visible des motards connectés — et sa trace commence et finit souvent devant chez toi. L'export GPX est créé à ta demande et partagé par le menu de partage d'Android ; il contient la trace complète et ne transite pas par le serveur.

Garage et rappels d'entretien

Lisible par toi seul. Les rappels sont programmés sur ton téléphone.

Badges et soutien

Signalements de dangers

La fiche d'un signalement n'affiche jamais son auteur aux autres motards.

Groupes, amis, messages

Messages, balades partagées et rendez-vous ne sont lisibles que des membres du groupe. Une balade partagée est souvent préparée à partir de chez soi : son départ peut être ton domicile.

Blocages, encadrement des balades et modération

Limitation automatique. Trois motards distincts, ayant participé avec toi à une même balade terminée, signalent le même comportement grave en moins de 72 heures : tu ne peux plus créer ni rejoindre de balade pendant 72 heures au plus. Pas plus d'une fois par 30 jours. Un humain examine ensuite et décide ; la décision humaine remplace la limitation. Tu peux la contester.

Informé avant toute décision. Un signalement qui te vise (jamais qui l'a déposé) t'est signalé dans l'application, avec le motif en catégorie et cinq jours pour donner ta version. Une décision humaine attend ce délai, sauf urgence déclarée et motivée.

La suppression du compte efface aussi ces données : avis, participations, charte, badge, décisions et contestations te concernant. Exception : si une exclusion est en vigueur au moment de la suppression, une empreinte non réversible de ton identifiant est gardée jusqu'à douze mois, pour qu'un nouveau compte avec le même e-mail ou le même compte Google ne puisse pas se créer entre-temps.

Notifications

Événements routiers officiels

Quand l'application demande les événements Bison Futé, elle interroge le serveur de l'éditeur avec le rectangle de carte affiché. Ce rectangle sert à filtrer la réponse et n'est pas enregistré. Le serveur télécharge lui-même le fichier national publié par l'État : aucune donnée qui te concerne n'est transmise au ministère.

Données qui restent sur ton téléphone

Traitées par l'application sur ton appareil, sans que RideUp y ait accès. Tu les effaces en les supprimant dans l'application ou en la désinstallant.

• Réglages : itinéraire, moto, voix, visibilité, thème, couches de carte, compteurs de contribution, temps de conduite analysé par la détection de chute.
• Lieux enregistrés (domicile, travail) et destinations récentes.
• Notifications reçues.
• Mesures de tes trajets guidés : durée annoncée et durée réelle (50 derniers trajets), pour ajuster les durées annoncées ; consommation de batterie par trajet (100 derniers), pour estimer l'autonomie. Jamais envoyées, affichées à toi seul, sans classement.
• Journal de la détection de chute : pour chaque événement du détecteur, son type, l'heure, la vitesse avant le choc et la position. 200 entrées au plus. Il ne quitte jamais le téléphone et ne prévient personne : après une chute probable, l'application affiche seulement une alerte avec un bouton pour appeler toi-même le 112. Effaçable depuis l'écran « Détection de chute ».
• Cartes hors ligne téléchargées.

Un fichier GPX que tu importes est lu sur le téléphone.

Statistiques d'usage

Pourquoi : comprendre comment l'application est utilisée pour l'améliorer. Combien l'installent et reviennent, ce qui sert et ce qui ne sert pas, où l'on bloque, ce qui plante ou rame. Uniquement des statistiques, pour le seul compte de l'éditeur. Jamais de publicité, de profilage, ni de transmission à un tiers.

Ce qui part, avec ou sans compte, sous forme d'une liste fermée d'événements — le serveur refuse tout le reste :

Jamais : ta position, tes trajets, ta vitesse, une adresse, ce que tu tapes, le contenu de tes messages, ton pseudo, ton e-mail, l'identifiant de ton compte ou celui d'un autre motard.

Pas de recoupement : l'identifiant d'installation n'est relié à aucun compte, ni sur le téléphone ni en base. Les résultats sont lus sous forme de totaux et de répartitions, jamais par personne.

Durées : l'identifiant est renouvelé tous les 13 mois. Le détail des sessions, des écrans et du téléphone est effacé au bout de 13 mois ; le reste au bout de 25 mois.

Base légale : intérêt légitime de l'éditeur à mesurer l'audience de son application (art. 6.1.f RGPD), dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience strictement limitée, sans recoupement.

T'y opposer : Paramètres → Confidentialité → Partager des statistiques d'usage anonymes. Coupé : plus rien ne part, ce qui attendait sur le téléphone est jeté, l'identifiant est effacé, et le serveur efface tout ce qu'il avait reçu de cette installation. Si tu le rallumes, un identifiant neuf est tiré, sans lien avec l'ancien.

Suivi en direct pour tes proches

Tu peux créer, depuis l'application, un lien temporaire que tu envoies toi-même (par SMS, WhatsApp, ou tout autre moyen de ton choix) — rien n'est envoyé automatiquement par RideUp. Qui ouvre ce lien voit ta position en direct sur une page web, sans avoir besoin d'un compte, jusqu'à ce que tu l'arrêtes ou qu'il expire (12 heures au plus).

• Le lien lui-même n'est jamais gardé en base : seule une empreinte non réversible est conservée, pour vérifier qu'un lien présenté est valable.
• Ta position n'est ni écrite en base ni transmise à quiconque à cet endroit : elle est relayée en direct de la même façon que pour les motards autour de toi, et disparaît aussitôt.
• Ta zone privée s'applique aussi à ce lien : dans ta zone privée, rien n'est transmis.
• Un proche voit où tu es et dans quel sens tu roules — jamais ta vitesse.
• Tu peux arrêter le partage à tout moment ; il s'arrête aussi tout seul à l'échéance que tu as choisie.

Mesure d'audience du site web

Quoi : la landing (hors application) mesure sa propre audience — pages vues, visites, source (domaine du référent, utm_source/utm_campaign), appareil en trois tranches (mobile, tablette, ordinateur), profondeur de défilement par tranches de 25 %, sections lues, clic sur « Rejoindre la bêta » et sur les cartes de soutien, question de la FAQ dépliée. Jamais un contenu de page, jamais une adresse IP.

Pas d'identifiant persistant : un identifiant est tiré au hasard en mémoire du navigateur à chaque chargement de page, jamais posé dans un cookie ni le stockage local ; il sert uniquement à relier entre eux les événements d'une même visite envoyés en plusieurs fois, et disparaît à la fermeture de l'onglet.

Base légale : intérêt légitime de l'éditeur à mesurer l'audience de son site (art. 6.1.f RGPD), dans le cadre de l'exemption de consentement de la CNIL pour la mesure d'audience (art. 82 de la loi Informatique et Libertés) — finalité strictement statistique, aucun recoupement, aucune revente, aucun outil tiers.

Durée : 13 mois.

T'y opposer : active Do Not Track ou Global Privacy Control dans ton navigateur ; aucun événement n'est alors envoyé.

Liste d'attente de la bêta

Quoi : le formulaire « Sois prévenu quand la bêta ouvre » (bas de la landing) enregistre ton adresse e-mail pour te prévenir à l'ouverture de la bêta. Tu reçois aussi un mail de confirmation à l'inscription, avec un lien pour te désinscrire. Aucun autre usage, aucune newsletter.

Destinataire : Resend, qui envoie ces mails (voir « Destinataires et sous-traitants »).

Base légale : ton consentement (art. 6.1.a RGPD), donné par la case à cocher du formulaire, jamais pré-cochée.

Durée de conservation : jusqu'à l'ouverture de la bêta puis 6 mois, ou jusqu'à ta désinscription si elle intervient avant.

Tes droits : tu peux retirer ton consentement et faire effacer ton adresse à tout moment, par le lien de chaque mail, sur la page Se désinscrire, ou par e-mail à [email protected].

Questionnaire « les besoins des motards »

Quoi : les réponses au questionnaire du site (/questionnaire) — tranche d'âge, ancienneté du permis, type de moto, habitudes de sortie, ce qui gêne et ce qui servirait, téléphone, département (facultatif) et une idée en texte libre (facultative). Ni nom, ni adresse e-mail, ni identifiant, ni adresse IP conservée.

Finalité : décider de ce que RideUp construit. Base légale : intérêt légitime de l'éditeur (art. 6.1.f RGPD), les réponses étant anonymes. Durée : 24 mois.

Candidature au test fermé

Quoi : le formulaire « Rejoindre le test fermé » (/test-ferme) — prénom ou pseudo, adresse du compte Google, pseudo Discord (facultatif), marque et modèle du téléphone, version d'Android, type de moto, habitudes de sortie, intercom, département, disponibilité et intention de soutien (facultative). S'y ajoutent l'origine de ta visite, si tu es arrivé par un lien qui la porte (le nom d'une communauté partenaire, ou les paramètres utm du lien), la date d'envoi du mail d'acceptation et la date à laquelle tu confirmes avoir lu les règles du test.

Finalité : choisir les testeurs, les inviter au test fermé du Play Store (l'adresse du compte Google est ajoutée à la liste des testeurs de la Play Console) et les recontacter à ce sujet ; savoir quelles communautés font connaître le test. Si ton adresse correspond plus tard à un compte RideUp et que tu es venu par une communauté partenaire, ce compte reçoit le badge « Membre d'une communauté partenaire ». Base légale : ton consentement (art. 6.1.a RGPD), donné par la case du formulaire. Destinataires : Google, uniquement l'adresse, au moment de l'invitation ; Resend, pour t'envoyer les mails de candidature et d'acceptation. Durée : au plus 12 mois après la candidature, ou jusqu'à ce que tu demandes l'effacement à [email protected].

Ce que RideUp ne fait pas

• Pas de suivi passif : pas de permission de localisation en arrière-plan.

• Pas de publicité, de revente, de profilage marketing, d'outil tiers d'analyse d'audience.

• Pas de classement de vitesse ou d'inclinaison ; aucun avis sur la vitesse ; aucun classement entre encadrants.

• Décisions automatisées (art. 22). Deux traitements décident sans humain :

  • la limitation provisoire : 72 heures au plus, balades seulement, remplacée par une décision humaine, contestable ;
  • le badge « Encadrant reconnu », attribué et retiré selon des seuils fixes, et dont le retrait se conteste.

  S'y ajoute la réduction du débit de signalement après trois démentis en 30 jours, limite technique réversible. Aucune suspension ni exclusion n'est automatique.

• Aucune donnée sensible au sens de l'article 9 n'est demandée. Une position peut en révéler indirectement (lieu de culte, établissement de santé, domicile) : c'est la raison d'être de la zone privée et de l'arrondi.

• Les motifs de signalement de comportement décrivent un manquement à la charte, jamais une infraction ni une vitesse.

Qui voit quoi

Destinataires et sous-traitants

Transferts hors de l'Union européenne

• Les données de l'application sont hébergées en France, sur le serveur de l'éditeur : pas de transfert hors UE pour ce qui est enregistré en base.
• États-Unis : Expo (adhère au Data Privacy Framework UE–États-Unis), Google (Data Privacy Framework), Esri et CARTO reçoivent une adresse IP et la zone de carte affichée à l'usage de ces fonctions. Cloudflare et Resend sont des sociétés américaines (Data Privacy Framework) : Cloudflare voit passer les échanges avec le site et le serveur, Resend envoie les mails depuis l'Union européenne.
• Suisse : Open-Meteo — pays reconnu adéquat par la Commission européenne.

Sécurité

• Règles d'accès en base (RLS) activées sur toutes les tables ; les écritures sensibles passent par des fonctions serveur qui vérifient l'utilisateur.
• Visibilité, zone privée, anonymat et blocages appliqués par le serveur, jamais par le téléphone qui reçoit.
• Positions arrondies avant stockage ; aucune position live en base ; batterie arrondie et réservée aux membres de la balade.
• Aucune clé d'administration dans l'application ; communications chiffrées (HTTPS) entre ton téléphone ou ton navigateur et Cloudflare, puis un tunnel chiffré jusqu'au serveur ; le serveur n'est pas exposé directement sur Internet.
• L'espace d'administration est protégé par une authentification supplémentaire.
• Limites de débit contre les abus (signalements, réponses, messages, rendez-vous, codes d'invitation, changements de meneur et de serre-file).
• Décisions de modération prises uniquement depuis le serveur, jamais depuis l'application.
• Secrets des fonctions serveur gardés hors du code.

Tes droits

Tu peux demander l'accès à tes données (art. 15), leur rectification (16), leur effacement (17), la limitation (18), leur portabilité (20), t'opposer à un traitement fondé sur l'intérêt légitime (21), retirer ton consentement à tout moment, obtenir l'intervention d'un humain et contester une décision automatisée (22), et définir des directives sur le sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés).

• Dans l'application : modifier ton profil, ta visibilité, ta zone privée ; supprimer un trajet ; quitter un groupe ; bloquer ; te déconnecter ; lire les décisions de modération qui te concernent et les contester pendant six mois.
• Supprimer ton compte : depuis l'application (Paramètres), ou sans elle depuis la page Supprimer son compte de ce site.
• Par e-mail : [email protected]. Réponse sous un mois, prolongeable de deux mois si nécessaire. Une vérification d'identité proportionnée peut être demandée.
• Les données restées sur ton téléphone sont sous ton seul contrôle : RideUp ne peut ni les lire ni les effacer.

Réclamation : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/plaintes

Mineurs : un compte est réservé aux personnes d'au moins 15 ans (article 45 de la loi Informatique et Libertés). Sans compte, RideUp ne collecte rien.

Modifications : toute modification importante est annoncée dans l'application avant de s'appliquer. La date en tête de ce document est celle de la dernière mise à jour.