Politique de confidentialité — RideUp

Dernière mise à jour : 7 octobre 2026.

Ce document n'a pas été relu par un juriste. Il décrit sincèrement ce que RideUp fait aujourd'hui, à partir du code réel de l'application et du serveur — pas ce qu'on voudrait qu'il fasse.

Qui est responsable

Responsable de traitement : Thomas Devulder (Flukx Studio), entrepreneur individuel — voir les mentions légales. Contact pour toute question ou demande : [email protected].

RideUp est un projet personnel, gratuit, sans publicité. Aucun délégué à la protection des données n'est désigné : ce n'est pas obligatoire à cette échelle (art. 37 RGPD).

L'essentiel

• Tes données sont hébergées par l'éditeur lui-même, sur son propre serveur, en France — pas chez un hébergeur commercial tiers.
• Sans compte, rien de personnel ne part vers les serveurs de RideUp. Trajets, lieux et réglages restent sur ton téléphone. Certaines fonctions interrogent des services tiers (carte, recherche, itinéraire, météo, carburants, import d'un lien) : voir « Destinataires et sous-traitants ».
• Aucune localisation en arrière-plan hors trajet. L'application ne demande jamais la permission de localisation « toujours ». Un trajet commence et s'arrête par un geste de ta part.
• La position en direct n'est jamais écrite en base. Elle est filtrée par le serveur — zone privée, mode de visibilité, anonymat et blocages appliqués avant diffusion — puis oubliée. Pour afficher la carte à l'ouverture, une position arrondie à environ 110 m est gardée au plus quinze minutes.
• Aucune publicité, aucune revente, aucun outil tiers de mesure d'audience ni de pistage. RideUp compte lui-même, pour lui seul, l'usage de l'application ; un réglage suffit pour s'y opposer.
• Aucun classement de vitesse ou d'inclinaison : ce sont des statistiques personnelles. Les avis après une balade ne portent jamais sur la vitesse.
• Une seule décision te concernant peut être prise par une machine : une limitation de 72 heures au plus, sur les seules balades, en attendant qu'un humain examine des signalements. Les autres décisions de modération sont prises par un humain, et toute décision se conteste. Une balade ou un avis publié peut, lui, être masqué automatiquement après trois signalements, le temps qu'un humain l'examine.
• Tu gardes la main : modifier ton profil, ta visibilité, ta zone privée, supprimer un trajet, quitter un groupe, bloquer quelqu'un, ou supprimer ton compte entièrement — depuis l'application ou par e-mail.

Données traitées, finalités, bases légales, durées

Bases légales (art. 6 RGPD) : contrat = nécessaire pour fournir le service que tu demandes (6.1.b) ; intérêt légitime = sécurité et lutte contre les abus (6.1.f) ; consentement (6.1.a) ; obligation légale (6.1.c).

Compte

Profil et confidentialité

Position pendant un trajet (avec compte)

Ce que décide ton mode de visibilité, appliqué par le serveur :

• invisible : tu n'apparais pas ;
• masqué chez moi (par défaut) : tu n'apparais pas dans ta zone privée ;
• anonyme : tu apparais sans pseudo, moto, style ni photo ; ta zone privée s'applique ;
• visible partout : ta zone privée est ignorée.

Un motard que tu as bloqué, ou qui t'a bloqué, ne te voit pas et tu ne le vois pas — y compris sur la position en direct.

Trajets

Quand ça part : une fois, à la fin d'un trajet enregistré, jamais pendant. Hors connexion, l'envoi attend le retour du réseau. Les trajets enregistrés avant la mise à jour sont envoyés petit à petit, quelques-uns à chaque ouverture de l'application. Sur un nouveau téléphone connecté au même compte, la liste revient, et la trace d'un trajet est téléchargée quand tu l'ouvres.

Qui les voit : toi seul. Un trajet sauvegardé n'est jamais visible d'un autre motard, et sa trace n'est lisible que par ton compte.

Supprimer : supprimer un trajet dans l'application le supprime aussi du serveur (à la prochaine connexion si tu es hors ligne). Couper le réglage efface toutes les copies du serveur ; les trajets restent sur ton téléphone. Supprimer ton compte efface toutes les copies du serveur. Compte inactif : sans connexion ni trajet envoyé pendant 24 mois, les trajets sauvegardés sont effacés du serveur.

Copies de sécurité : la base est copiée chaque nuit, gardée 14 jours sur le serveur et 90 jours sur un support de sauvegarde branché au serveur. Un trajet supprimé disparaît de ces copies au plus tard 90 jours après.

L'export GPX est créé à ta demande et partagé par le menu de partage d'Android ; il contient la trace complète et ne transite pas par le serveur.

Garage et rappels d'entretien

Lisible par toi seul. Les rappels sont programmés sur ton téléphone.

Badges et soutien

Signalements de dangers

La fiche d'un signalement n'affiche jamais son auteur aux autres motards.

Groupes, amis, messages

Messages, balades partagées et rendez-vous ne sont lisibles que des membres du groupe. Une balade partagée est souvent préparée à partir de chez soi : son départ peut être ton domicile.

Bibliothèque de balades

Une balade préparée (étapes, ou tracé importé d'un fichier GPX ou d'un lien) reste sur ton téléphone et privée tant que tu ne la publies pas. Avec un compte, tu peux la publier :

• par lien : elle n'est listée nulle part ; toute personne qui a le lien (rideup.live/b/…), avec ou sans compte, peut la lire, sur le site ou dans l'application ;
• publique : elle apparaît aussi dans « Découvrir », avec filtres et recherche, lisible par toute personne, avec ou sans compte.

Tu peux à tout moment changer sa visibilité, renouveler le lien (l'ancien ne mène plus nulle part), la dépublier (elle redevient privée : le serveur la garde pour toi seul, jusqu'à ce que tu la supprimes ou la republies) ou la supprimer. Passer de « publique » à « par lien » change le lien : l'ancien, qui a pu circuler quand elle était publique, ne mène plus nulle part. Les avis d'une balade par lien ne se lisent qu'avec son lien.

Le départ et l'arrivée sont coupés par le serveur. À la publication, le téléphone envoie la géométrie de l'itinéraire ; le serveur en retire le début et la fin — au moins 500 m de chaque côté, et en entier tant que le tracé reste dans ta zone privée si tu en as défini une — puis n'enregistre que ce qui reste. Le tracé complet n'est écrit nulle part : il ne sert qu'au calcul. Un tracé qui repasse dans ta zone privée plus loin est refusé, comme un tracé de moins de 3 km une fois coupé. Les repères situés à moins de 500 m du départ ou de l'arrivée d'origine, dans ta zone privée, ou à plus d'un kilomètre du tracé, sont retirés. Avant de publier, tu vois ce qui sera visible. Sans zone privée, seuls les 500 m sont coupés : si ta balade part de chez toi, définis ta zone privée avant de la publier.

Commune du départ. Pour afficher la commune et le code postal, le téléphone interroge Photon (komoot) avec les seules coordonnées du départ affiché, déjà coupé.

Publier anonymement. Ton pseudo n'est alors montré à personne d'autre que toi. La modération voit toujours l'auteur réel. L'anonymat masque ton nom, pas l'itinéraire : une balade dit toujours d'où elle part.

Ce qui est vérifié automatiquement. Titre, description, repères et avis passent par un filtre de mots : injures, contenu sexuel, réseaux sociaux et coordonnées (téléphone, e-mail, lien, @pseudo), vocabulaire des forces de l'ordre et des contrôles routiers. Un compte de moins de 24 heures ne publie pas ; 2 publications par 24 heures pendant les 7 premiers jours, 5 ensuite, 100 balades publiées au plus. Un tracé qui recouvre à 80 %, dans les deux sens, une balade publique existante ou une des tiennes est refusé.

Signalements et masquage. Un compte connecté signale une balade ou un avis ; le motard signalé n'apprend pas qui l'a signalé. Quand 3 comptes distincts de plus de 24 heures ont signalé la même balade ou le même avis, il est masqué automatiquement en attendant qu'un humain l'examine. Un humain rétablit, retire (l'auteur de la balade voit dans l'application qu'elle est retirée, et pourquoi), ou retire et avertit (décision de modération ci-dessous). Un avis modifié par son auteur repart de zéro : les signalements ouverts qui le visaient sont classés.

Blocages et exclusion. Un motard que tu as bloqué, ou qui t'a bloqué, ne voit pas tes balades ni tes avis quand il est connecté, et tu ne vois pas les siens. Ce filtre ne peut pas s'appliquer à une personne qui lit sans compte : ce qui est publié par lien ou en public reste lisible par qui a le lien, ou par tous. Les balades et les avis d'un motard exclu ne sont plus montrés.

La suppression du compte efface tes balades publiées (retirées comprises), tes notes, tes signalements et tes usages. Supprimer une balade efface aussi ses notes, ses usages et les signalements qui la visent. Une copie qu'un autre motard a enregistrée dans ses balades est sur son téléphone : ni toi ni RideUp ne pouvez l'effacer.

Blocages, encadrement des balades et modération

Limitation automatique. Trois motards distincts, ayant participé avec toi à une même balade terminée, signalent le même comportement grave en moins de 72 heures : tu ne peux plus créer ni rejoindre de balade pendant 72 heures au plus. Pas plus d'une fois par 30 jours. Un humain examine ensuite et décide ; la décision humaine remplace la limitation. Tu peux la contester.

Informé avant toute décision. Un signalement qui te vise (jamais qui l'a déposé) t'est signalé dans l'application, avec le motif en catégorie et cinq jours pour donner ta version. Une décision humaine attend ce délai, sauf urgence déclarée et motivée.

La suppression du compte efface aussi ces données : avis, participations, charte, badge, décisions et contestations te concernant. Exception : si une exclusion est en vigueur au moment de la suppression, une empreinte non réversible de ton identifiant est gardée jusqu'à douze mois, pour qu'un nouveau compte avec le même e-mail ou le même compte Google ne puisse pas se créer entre-temps.

Notifications

Événements routiers officiels

Quand l'application demande les événements Bison Futé, elle interroge le serveur de l'éditeur avec le rectangle de carte affiché. Ce rectangle sert à filtrer la réponse et n'est pas enregistré. Le serveur télécharge lui-même le fichier national publié par l'État : aucune donnée qui te concerne n'est transmise au ministère.

Données qui restent sur ton téléphone

Traitées par l'application sur ton appareil, sans que RideUp y ait accès. Tu les effaces en les supprimant dans l'application ou en la désinstallant.

• Réglages : itinéraire, moto, voix, visibilité, thème, couches de carte, compteurs de contribution, temps de conduite analysé par la détection de chute.
• Lieux enregistrés (domicile, travail) et destinations récentes.
• Notifications reçues.
• Contact à prévenir : le nom et le numéro que tu enregistres pour « Prévenir un proche ». Jamais envoyés à RideUp ; utilisés seulement pour pré-remplir ta messagerie quand tu appuies sur le bouton.
• Mesures de tes trajets guidés : durée annoncée et durée réelle (50 derniers trajets), pour ajuster les durées annoncées ; consommation de batterie par trajet (100 derniers), pour estimer l'autonomie. Jamais envoyées, affichées à toi seul, sans classement.
• Journal de la détection de chute : pour chaque événement du détecteur, son type, l'heure, la vitesse avant le choc et la position. 200 entrées au plus. Il ne quitte jamais le téléphone et ne prévient personne : après une chute probable, l'application affiche seulement une alerte avec un bouton pour appeler toi-même le 112, signalée sur ton téléphone par une notification locale, un son et une vibration. Les mesures de l'accéléromètre servent sur le moment et ne sont pas conservées. Effaçable depuis l'écran « Détection de chute ».
• Cartes hors ligne téléchargées.

Un fichier GPX que tu importes est lu sur le téléphone.

Statistiques d'usage

Pourquoi : comprendre comment l'application est utilisée pour l'améliorer. Combien l'installent et reviennent, ce qui sert et ce qui ne sert pas, où l'on bloque, ce qui plante ou rame. Uniquement des statistiques, pour le seul compte de l'éditeur. Jamais de publicité, de profilage, ni de transmission à un tiers.

Ce qui part, avec ou sans compte, sous forme d'une liste fermée d'événements — le serveur refuse tout le reste :

Jamais : ta position, tes trajets, ta vitesse, une adresse, ce que tu tapes, le contenu de tes messages, ton pseudo, ton e-mail, l'identifiant de ton compte ou celui d'un autre motard.

Pas de recoupement : l'identifiant d'installation n'est relié à aucun compte, ni sur le téléphone ni en base. Les résultats sont lus sous forme de totaux et de répartitions, jamais par personne.

Durées : l'identifiant est renouvelé tous les 13 mois. Le détail des sessions, des écrans et du téléphone est effacé au bout de 13 mois ; le reste au bout de 25 mois.

Base légale : intérêt légitime de l'éditeur à mesurer l'audience de son application (art. 6.1.f RGPD), dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience strictement limitée, sans recoupement.

T'y opposer : Paramètres → Confidentialité → Partager des statistiques d'usage anonymes. Coupé : plus rien ne part, ce qui attendait sur le téléphone est jeté, l'identifiant est effacé, et le serveur efface tout ce qu'il avait reçu de cette installation. Si tu le rallumes, un identifiant neuf est tiré, sans lien avec l'ancien.

Statistiques de la communauté, calculées sur le serveur

Pourquoi : savoir si les fonctions à plusieurs servent — la discussion, les balades de groupe, les demandes pour rejoindre, les amis, le blocage — et comment elles se vivent (combien de messages par balade, en combien de temps quelqu'un répond, combien de motards reviennent).

Ce qui est gardé : au moment où tu envoies un message, entres dans une balade, demandes un ami, bloques quelqu'un, crées ou supprimes ton compte, etc., le serveur ajoute 1 à un compteur (le geste, le jour et l'heure, et une valeur d'une liste fermée : type de message, code d'un message rapide, type de danger, badge, connexion par e-mail ou Google…) ou note un délai (par exemple « 3 minutes entre une demande et sa réponse »). Pour chaque balade, une ligne sans personne : nombre de messages par type, nombre de motards qui écrivent, membres au plus fort, entrées, départs, demandes, rendez-vous. Le lien entre cette ligne et la balade est coupé 7 jours après sa fin.

Jamais : le texte d'un message, qui l'a écrit, ton pseudo, ton compte, la balade, un lieu, ta position, tes trajets. Le tableau de bord ne montre que des totaux, des médianes et des répartitions ; une valeur qui ne concerne que 1 ou 2 motards (un badge rare, un mois avec deux organisateurs) est masquée.

Durées : 25 mois. Ces compteurs ne rallongent la conservation d'aucune donnée : les messages restent effacés au bout de 7 jours, les demandes aussi.

Base légale : intérêt légitime de l'éditeur à mesurer l'usage de son service (art. 6.1.f RGPD). Ces compteurs ne contiennent aucun identifiant et ne peuvent pas être rattachés à toi : le réglage Partager des statistiques d'usage anonymes ne les concerne pas, et ils ne sont pas effacés avec ton compte (ta suppression de compte y est seulement comptée, sans identifiant).

Signaler un problème et plantages de l'application

Pourquoi : corriger les bugs et les plantages de l'application.

Signaler un problème (Paramètres → Signaler un problème), avec ou sans compte : ce que tu écris (ce qui s'est passé, ce que tu faisais), et, joints d'office, la version de l'application, son canal, le modèle du téléphone, la version d'Android, l'écran ouvert et les dernières erreurs techniques de l'application (message et extrait technique). Si tu es connecté, l'identifiant de ton compte, pour pouvoir te répondre.

Plantage de l'application : quand l'application plante, le message d'erreur et son extrait technique, avec la version, le canal, le modèle du téléphone, la version d'Android et l'écran. Jamais le compte. Un même plantage n'est gardé qu'une fois par version, avec son nombre d'occurrences. Ces remontées suivent le réglage Partager des statistiques d'usage anonymes : coupé, rien ne part.

Plantage natif ou blocage de l'application (Android 11 et plus) : au lancement suivant, l'application lit ce qu'Android a gardé de ses propres arrêts anormaux (plantage, blocage « ne répond pas », arrêt faute de mémoire pendant qu'elle était ouverte) : la nature de l'arrêt, sa date, la description donnée par Android, si l'application était au premier plan, et un extrait technique (le fil principal pour un blocage, les noms des bibliothèques et fonctions en cause pour un plantage natif). Avec la version, le canal, le modèle du téléphone et la version d'Android. Aucune autorisation demandée, rien sur les autres applications. Même réglage : coupé, rien ne part, et un arrêt survenu réglage coupé n'est jamais envoyé plus tard.

Jamais : ta position, tes trajets, l'identifiant d'installation des statistiques d'usage.

Durée : jusqu'à 12 mois après que le ticket est corrigé ou fermé. Pour limiter les abus, un compteur d'envois par heure, sans lien avec le ticket, est effacé au bout de 2 jours. Un message court (type, écran, version, début du texte, sans compte) prévient l'éditeur sur son serveur Discord.

Base légale : intérêt légitime de l'éditeur à faire fonctionner et corriger l'application (art. 6.1.f RGPD).

Suivi en direct pour tes proches

Tu peux créer, depuis l'application, un lien temporaire que tu envoies toi-même (par SMS, WhatsApp, ou tout autre moyen de ton choix) — rien n'est envoyé automatiquement par RideUp. Qui ouvre ce lien voit ta position en direct sur une page web, sans avoir besoin d'un compte, jusqu'à ce que tu l'arrêtes ou qu'il expire (12 heures au plus).

• Le lien lui-même n'est jamais gardé en base : seule une empreinte non réversible est conservée, pour vérifier qu'un lien présenté est valable, avec ses dates de création, d'échéance et d'arrêt. Ces lignes, qui ne contiennent aucune position, sont effacées 30 jours après la fin du lien.
• Ta position n'est ni écrite en base ni transmise à quiconque à cet endroit : elle est relayée en direct de la même façon que pour les motards autour de toi, et disparaît aussitôt.
• Ta zone privée s'applique aussi à ce lien : dans ta zone privée, rien n'est transmis.
• Un proche voit où tu es et dans quel sens tu roules — jamais ta vitesse.
• Tu peux arrêter le partage à tout moment ; il s'arrête aussi tout seul à l'échéance que tu as choisie.
• Quand ton trajet se termine, la page l'indique : « Arrivé(e) à destination » si ta navigation est arrivée, « Trajet terminé » sinon, avec l'heure de fin. Aucune position finale n'est affichée après la fin.
• Facultatif : tu peux choisir jusqu'à cinq amis RideUp qui reçoivent une notification à la fin de ton trajet. Leur liste est gardée avec le lien et effacée avec lui.
• Prévenir un proche ouvre la messagerie de ton téléphone avec un message court et un lien de suivi de deux heures : c'est toi qui l'envoies, RideUp n'envoie aucun SMS.

Mesure d'audience du site web

Quoi : la landing (hors application) mesure sa propre audience — pages vues, visites, source (domaine du référent, utm_source/utm_campaign), appareil en trois tranches (mobile, tablette, ordinateur), profondeur de défilement par tranches de 25 %, sections lues, clic sur « Rejoindre la bêta » et sur les cartes de soutien, question de la FAQ dépliée, avec le jour, l'heure et la minute de réception par le serveur (lus en heure de Paris, par créneaux et délais dans une visite). Jamais un contenu de page, jamais une adresse IP.

Pas d'identifiant persistant : un identifiant est tiré au hasard en mémoire du navigateur à chaque chargement de page, jamais posé dans un cookie ni le stockage local ; il sert uniquement à relier entre eux les événements d'une même visite envoyés en plusieurs fois, et disparaît à la fermeture de l'onglet.

Base légale : intérêt légitime de l'éditeur à mesurer l'audience de son site (art. 6.1.f RGPD), dans le cadre de l'exemption de consentement de la CNIL pour la mesure d'audience (art. 82 de la loi Informatique et Libertés) — finalité strictement statistique, aucun recoupement, aucune revente, aucun outil tiers.

Durée : 13 mois.

T'y opposer : active Do Not Track ou Global Privacy Control dans ton navigateur ; aucun événement n'est alors envoyé.

Liste d'attente de la bêta

Quoi : le formulaire « Sois prévenu quand la bêta ouvre » (bas de la landing) enregistre ton adresse e-mail pour te prévenir à l'ouverture de la bêta. Tu reçois aussi un mail de confirmation à l'inscription, avec un lien pour te désinscrire. Aucun autre usage, aucune newsletter.

Destinataire : Resend, qui envoie ces mails (voir « Destinataires et sous-traitants »).

Base légale : ton consentement (art. 6.1.a RGPD), donné par la case à cocher du formulaire, jamais pré-cochée.

Durée de conservation : jusqu'à l'ouverture de la bêta puis 6 mois, ou jusqu'à ta désinscription si elle intervient avant.

Tes droits : tu peux retirer ton consentement et faire effacer ton adresse à tout moment, par le lien de chaque mail, sur la page Se désinscrire, ou par e-mail à [email protected].

Questionnaire « les besoins des motards »

Quoi : les réponses au questionnaire du site (/questionnaire) — tranche d'âge, ancienneté du permis, type de moto, habitudes de sortie, ce qui gêne et ce qui servirait, téléphone, département (facultatif) et une idée en texte libre (facultative). Ni nom, ni adresse e-mail, ni identifiant, ni adresse IP conservée.

Finalité : décider de ce que RideUp construit. Base légale : intérêt légitime de l'éditeur (art. 6.1.f RGPD), les réponses étant anonymes. Durée : 24 mois.

Candidature au test fermé

Quoi : le formulaire « Rejoindre le test fermé » (/test-ferme) — prénom ou pseudo, adresse du compte Google, pseudo Discord (facultatif), marque et modèle du téléphone, version d'Android, type de moto, habitudes de sortie, intercom, département, disponibilité et intention de soutien (facultative). S'y ajoutent l'origine de ta visite, si tu es arrivé par un lien qui la porte (le nom d'une communauté partenaire, ou les paramètres utm du lien), la date d'envoi du mail d'acceptation et la date à laquelle tu confirmes avoir lu les règles du test.

Comment l'origine est gardée : à ton arrivée sur le site par un tel lien, ces paramètres sont écrits dans le sessionStorage de ton navigateur (jamais un cookie, jamais un tiers), qui s'efface à la fermeture de l'onglet. Ils ne sont lus que si tu envoies ta candidature, et n'en partent qu'avec elle. Ce stockage sert uniquement la candidature que tu demandes à envoyer : il n'exige pas de consentement séparé (art. 82 de la loi Informatique et Libertés).

Ton pseudo Discord, si tu le donnes, sert seulement à te retrouver sur le serveur Discord RideUp pour te donner le rôle « Bêta-testeur », qui ouvre les salons du test. Il n'est communiqué à personne.

Finalité : choisir les testeurs, les inviter au test fermé du Play Store (l'adresse du compte Google est ajoutée à la liste des testeurs de la Play Console) et les recontacter à ce sujet ; savoir quelles communautés font connaître le test. Si ton adresse correspond plus tard à un compte RideUp et que tu es venu par une communauté partenaire, ce compte reçoit le badge « Membre d'une communauté partenaire » (le nom de la communauté n'accompagne pas le badge). Les administrateurs d'une communauté partenaire reçoivent des totaux (visites, clics, candidatures) : jamais une candidature, un nom ou une adresse. Les candidatures y sont comptées par semaine, jamais par jour, et leurs totaux inférieurs à trois s'affichent « < 3 ». Base légale : ton consentement (art. 6.1.a RGPD), donné par la case du formulaire. Destinataires : Google, uniquement l'adresse, au moment de l'invitation ; Resend, pour t'envoyer les mails de candidature et d'acceptation. Durée : au plus 12 mois après la candidature, ou jusqu'à ce que tu demandes l'effacement à [email protected].

Administrateurs des communautés partenaires

Quoi : l'adresse e-mail d'un administrateur de communauté partenaire, le nom de la communauté et la date d'ajout. Finalité : lui attribuer le badge « Admin partenaire » si cette adresse correspond à un compte RideUp. Base légale : intérêt légitime (reconnaître les partenaires du test). Durée : jusqu'à ce que l'éditeur la retire, à la fin du partenariat ou à la demande de l'administrateur ; effacée automatiquement si, 12 mois après son ajout, elle ne correspond à aucun compte RideUp confirmé.

Serveur Discord RideUp

Rejoindre le serveur Discord RideUp est facultatif. Discord (Discord Inc., États-Unis) y traite tes données selon sa propre politique, comme responsable distinct. Le robot du serveur, qui tourne sur le serveur de l'éditeur, accueille les membres, donne les rôles, ouvre les tickets d'aide et rend muet pendant 5 minutes un compte qui envoie plus de 5 messages en 10 secondes. Il n'enregistre rien : l'auteur d'un ticket est écrit dans le sujet du salon du ticket, supprimé à sa fermeture. Base légale : intérêt légitime (animer et modérer le serveur).

Dons par PayPal

Un don se fait sur PayPal, depuis le lien du site. PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) est responsable distinct de ce paiement : RideUp ne voit jamais ta carte ni ton compte bancaire. L'éditeur reçoit de PayPal ce que PayPal communique à tout bénéficiaire (notamment ton nom, ton adresse e-mail, le montant et la date). Finalité : recevoir le don et tenir la comptabilité. Base légale : obligation légale (comptabilité). Durée : 10 ans, durée de conservation des pièces comptables (article L123-22 du code de commerce). Un don n'est relié à aucun compte RideUp.

Ce que RideUp ne fait pas

• Pas de suivi passif : pas de permission de localisation en arrière-plan.

• Pas de publicité, de revente, de profilage marketing, d'outil tiers d'analyse d'audience.

• Pas de classement de vitesse ou d'inclinaison ; aucun avis sur la vitesse ; aucun classement entre encadrants. Une balade publiée ne contient ni trace roulée, ni temps réalisé, ni vitesse.

• Décisions automatisées (art. 22). Deux traitements décident sans humain :

  • la limitation provisoire : 72 heures au plus, balades seulement, remplacée par une décision humaine, contestable ;
  • le badge « Encadrant reconnu », attribué et retiré selon des seuils fixes, et dont le retrait se conteste.

  S'y ajoutent la réduction du débit de signalement après trois démentis en 30 jours, limite technique réversible, et, pour la bibliothèque de balades, le refus automatique d'une publication ou d'un avis (filtre de mots, limites de publication, doublon, zone privée retraversée) et le masquage d'une balade ou d'un avis après trois signalements, en attendant un humain. Aucune suspension ni exclusion n'est automatique, et aucune balade n'est retirée sans un humain.

• Aucune donnée sensible au sens de l'article 9 n'est demandée. Une position peut en révéler indirectement (lieu de culte, établissement de santé, domicile) : c'est la raison d'être de la zone privée et de l'arrondi.

• Les motifs de signalement de comportement décrivent un manquement à la charte, jamais une infraction ni une vitesse.

Qui voit quoi

Destinataires et sous-traitants

Transferts hors de l'Union européenne

• Les données de l'application sont hébergées en France, sur le serveur de l'éditeur : pas de transfert hors UE pour ce qui est enregistré en base.
• États-Unis : Expo (adhère au Data Privacy Framework UE–États-Unis), Google (Data Privacy Framework), Esri et CARTO reçoivent une adresse IP et la zone de carte affichée à l'usage de ces fonctions. Cloudflare et Resend sont des sociétés américaines (Data Privacy Framework) : Cloudflare voit passer les échanges avec le site et le serveur, Resend envoie les mails depuis l'Union européenne.
• Suisse : Open-Meteo — pays reconnu adéquat par la Commission européenne.

Sécurité

• Règles d'accès en base (RLS) activées sur toutes les tables ; les écritures sensibles passent par des fonctions serveur qui vérifient l'utilisateur.
• Visibilité, zone privée, anonymat et blocages appliqués par le serveur, jamais par le téléphone qui reçoit.
• Positions arrondies avant stockage ; aucune position live en base ; batterie arrondie et réservée aux membres de la balade.
• Aucune clé d'administration dans l'application ; communications chiffrées (HTTPS) entre ton téléphone ou ton navigateur et Cloudflare, puis un tunnel chiffré jusqu'au serveur ; le serveur n'est pas exposé directement sur Internet.
• L'espace d'administration est protégé par une authentification supplémentaire.
• Limites de débit contre les abus (signalements, réponses, messages, rendez-vous, codes d'invitation, changements de meneur et de serre-file, publications, notes et signalements de balades).
• Balades publiées : départ et arrivée coupés par le serveur, zone privée appliquée par le serveur ; aucune lecture directe de ces tables par un autre compte que l'auteur, tout passe par des fonctions qui appliquent modération, visibilité, exclusion et blocages.
• Décisions de modération prises uniquement depuis le serveur, jamais depuis l'application.
• Secrets des fonctions serveur gardés hors du code.
• Formulaires du site : pour limiter les envois abusifs, l'adresse IP est gardée en mémoire vive du serveur le temps d'une fenêtre de 10 minutes à 1 heure, jamais enregistrée en base.

Tes droits

Tu peux demander l'accès à tes données (art. 15), leur rectification (16), leur effacement (17), la limitation (18), leur portabilité (20), t'opposer à un traitement fondé sur l'intérêt légitime (21), retirer ton consentement à tout moment, obtenir l'intervention d'un humain et contester une décision automatisée (22), et définir des directives sur le sort de tes données après ton décès (art. 85 de la loi Informatique et Libertés).

• Dans l'application : modifier ton profil, ta visibilité, ta zone privée ; supprimer un trajet ; quitter un groupe ; bloquer ; changer la visibilité d'une balade publiée, renouveler son lien, la dépublier ou la supprimer ; modifier ou retirer ta note ; te déconnecter ; lire les décisions de modération qui te concernent et les contester pendant six mois.
• Supprimer ton compte : depuis l'application (Paramètres), ou sans elle depuis la page Supprimer son compte de ce site.
• Par e-mail : [email protected]. Réponse sous un mois, prolongeable de deux mois si nécessaire. Une vérification d'identité proportionnée peut être demandée.
• Les données restées sur ton téléphone sont sous ton seul contrôle : RideUp ne peut ni les lire ni les effacer.

Réclamation : Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/plaintes

Mineurs : un compte est réservé aux personnes d'au moins 15 ans (article 45 de la loi Informatique et Libertés). Sans compte, RideUp ne collecte rien.

Modifications : toute modification importante est annoncée dans l'application avant de s'appliquer. La date en tête de ce document est celle de la dernière mise à jour.