Politique de confidentialité

En bref

RiderLife est une communauté de motards : le site rider-life.com et les applications Android et iPhone. Voici quelles données on collecte, pourquoi, combien de temps on les garde, à qui elles parviennent et quels sont tes droits.

• on ne vend pas de données et on n'a ni publicité, ni outil d'analyse de trafic, ni service de traçage ;
• ta position en temps réel n'est jamais écrite en base de données ; la seule exception est le lieu d'une alerte que tu poses toi-même sur la carte (nid-de-poule, brouillard, police…), qui est enregistré avec ton nom jusqu'à son expiration ;
• les fonctions qui utilisent la position, la caméra, le microphone ou les contacts d'urgence ne démarrent que si tu les actives.

Qui est responsable de tes données

Le responsable du traitement est Ungureanu Radu Constantin, personne physique résidant en Roumanie, qui gère RiderLife sans but commercial.

• pour tout ce qui concerne tes données, écris à [email protected] ;
• on répond sous 30 jours maximum ; dans un cas compliqué, on peut prolonger de deux mois supplémentaires, mais on t'explique pourquoi.

On n'a pas de délégué à la protection des données (DPO), car la loi ne nous y oblige pas ; pour toute question, c'est le responsable du traitement qui répond directement.

Quelles données on collecte

Le compte : email, mot de passe (conservé uniquement sous forme d'empreinte cryptographique, jamais en clair), le nom affiché et le nom d'utilisateur, le pays, le département et la ville (facultatifs), le style et le niveau de conduite, la photo de profil, la description, le téléphone (facultatif), la langue choisie, le moment où tu as confirmé avoir plus de 16 ans et, si tu es arrivé via un lien d'invitation, qui t'a invité.

Ce que tu publies : publications, commentaires, réactions, votes aux sondages, photos, vidéos et shorts, annonces sur le Marché (avec l'historique du prix), avis sur les ateliers, signalements de vol, les clubs que tu crées.

Le garage : la marque, le modèle, l'année, le kilométrage, la photo, l'historique d'entretien et les rappels. La plaque d'immatriculation et le numéro de châssis n'apparaissent pas dans ton profil public — seuls toi et les administrateurs les voient ; on les utilise pour vérifier une moto dans le registre des vols.

Les kilomètres : pour chaque sortie, on garde la distance totale, la durée, la vitesse maximale, l'heure de départ et d'arrivée, et la moto choisie. Le trajet parcouru n'est pas conservé — le téléphone calcule la distance et ne nous envoie que le total.

Les relations : qui tu suis et qui te suit, les clubs dont tu fais partie, qui tu as bloqué, les publications enregistrées, les annonces favorites et les recherches enregistrées.

Le chat : les messages, les réactions et les photos envoyées, les conversations et les groupes dont tu fais partie.

La sécurité : les contacts d'urgence (si tu actives la détection de chute), les alertes de chute, les liens « Voir où je suis » que tu crées, les signalements envoyés et ceux reçus sur ton contenu.

Données techniques : le jeton de notifications du téléphone ou du navigateur, les erreurs techniques survenues sur la page (le message d'erreur, la page, le type de navigateur et, si tu es connecté, le numéro de compte), la préférence de visibilité sur la carte, la dernière activité. L'adresse IP n'est utilisée qu'en mémoire du serveur, pour les limites contre les abus ; elle n'est pas écrite en base de données.

La localisation

On utilise le GPS du téléphone dans cinq situations, toutes activées par toi :

1. Les kilomètres. Pendant une sortie, le téléphone calcule la distance à partir des positions GPS ; il ne nous faut que le total. Dans l'application, le comptage continue même écran éteint, via un service avec notification visible ; l'application ne demande pas l'accès à la position « tout le temps ». Une sortie sans aucun mouvement pendant 45 minutes s'arrête toute seule.
2. La carte « Qui est sur la route maintenant ». Si tu actives le partage (ou coches « M’afficher aussi sur la carte en direct pendant la sortie »), ta position, ta vitesse et ta direction arrivent en temps réel chez les autres. Tu choisis qui te voit : tous les membres ou seulement les personnes de tes conversations.
3. « Voir où je suis ». Tu crées un lien valable entre 1 et 24 heures ; celui qui le reçoit te voit sur la carte, sans compte, tant que tu partages. Tu peux l'arrêter à tout moment.
4. Les alertes route. Quand tu signales quelque chose sur la carte (nid-de-poule, gravier, brouillard, bouchon, police…), le lieu que tu as choisi, le type d'alerte, l'heure et ton nom d'utilisateur sont enregistrés, et l'alerte est publique. C'est la seule position qui arrive en base de données, et seulement parce que tu le choisis toi-même, en appuyant sur un bouton. Tu peux supprimer ton alerte à tout moment ; sinon elle disparaît toute seule quand son type expire, entre 45 minutes et 30 jours.
5. La détection de chute — voir la section suivante.

Les positions ne sont jamais écrites en base de données et on ne garde pas l'historique de tes déplacements. Elles ne restent qu'en mémoire sur le serveur, tant que tu partages :

• elles disparaissent immédiatement quand tu arrêtes le partage ;
• si ta connexion est coupée pendant que tu es à l'arrêt, tu disparais de la carte après 90 secondes maximum ;
• si tu perds le signal en roulant, les autres voient ta dernière position, marquée « sans signal », pendant 30 minutes maximum — pour qu'en sortie de groupe on sache où tu es entré dans la zone sans signal ;
• le partage s'arrête tout seul après 6 heures.

Une position imprécise de plus de 150 mètres (déduite du réseau, pas du GPS) n'est pas envoyée sur la carte. On enregistre seulement la préférence de visibilité.

Détection de chute

La fonction est désactivée tant que tu ne l'actives pas dans les Paramètres, et elle ne fonctionne que dans l'application Android, pendant une sortie en cours.

• Les contacts d'urgence (nom et numéro de mobile, éventuellement leur compte RiderLife) sont enregistrés dans ton compte, pour les avoir sur n'importe quel téléphone. Ce sont les numéros d'autres personnes : personne ne les voit à part toi, on ne les utilise pour rien d'autre et tu peux les supprimer à tout moment. Ne mets que des personnes qui savent que tu les as inscrites là.
• L'accéléromètre et le GPS sont lus par ton téléphone, sur place. Rien ne nous est envoyé tant qu'il ne se passe rien.
• En cas de chute que tu n'annules pas, ton téléphone envoie un SMS aux contacts (depuis ton forfait, comme n'importe quel SMS). Le serveur reçoit alors une alerte et, pendant 2 heures maximum, ta position, pour que tes proches te voient via le lien du SMS. Comme partout sur le site, la position n'est jamais écrite en base de données : elle reste seulement en mémoire sur le serveur et disparaît dès que tu appuies sur « Ça va » ou après 12 heures. On enregistre seulement le fait qu'une alerte a eu lieu et son heure.
• On n'appelle pas le 112 et on n'alerte pas les autres motards — seulement les personnes que tu as choisies.

Vidéos, shorts et directs

• Les vidéos et les shorts sont conservés sur notre serveur, convertis pour le web, et sont publics : tout le monde les voit, même sans compte. Les vidéos jointes à une publication dans un club fermé ne sont visibles que par les membres du club.
• Des vidéos et des photos, on retire les métadonnées, y compris les coordonnées GPS que le téléphone ajoute lui-même au fichier.
• Les directs sont visibles par tout le monde, sans compte, et ne sont pas enregistrés : le serveur ne garde que les dernières secondes, le temps que la lecture fonctionne, puis les efface aussitôt. Les personnes de ton département reçoivent une notification quand tu démarres, une fois toutes les 45 minutes maximum.
• Le chat sous le direct n'est pas enregistré en base de données : le serveur garde en mémoire les 80 derniers messages, jusqu'au direct suivant.
• La caméra et le microphone ne sont utilisés que pendant que tu diffuses ou filmes.

Chat

Les messages du chat (public, privé ou de groupe) sont enregistrés, sinon tu n'aurais pas d'historique. Ils ne sont pas chiffrés de bout en bout : les administrateurs de la plateforme peuvent techniquement accéder à la base de données. N'envoie pas de données sensibles par chat (mots de passe, papiers d'identité, coordonnées bancaires). Tu peux supprimer tes messages à tout moment, et la suppression du compte efface aussi les messages privés associés.

Le Marché et le registre des vols

• Les annonces sont publiques. Le numéro de téléphone de l'annonce n'est visible que par les membres connectés. Si tu le renseignes, la plaque d'immatriculation de la moto vendue apparaît dans l'annonce, pour que l'acheteur puisse la vérifier. Avant publication, on vérifie automatiquement la plaque et le numéro de châssis dans le registre des vols ; s'ils correspondent à une moto signalée volée, l'annonce n'est pas publiée et la victime en est informée.
• Les signalements de vol sont publics (la marque, le modèle, la zone, les photos), et la plaque d'immatriculation ainsi que le numéro de châssis peuvent être vérifiés par recherche — leur but est de retrouver la moto. Le numéro du dossier de police n'est visible que par l'auteur et les administrateurs, et les coordonnées du signalement seulement par les membres connectés.
• On n'intervient dans aucune transaction et on ne traite aucun paiement.

Statistiques par modèle

Si tu marques une moto comme publique, les interventions de son historique entrent de façon anonyme dans les statistiques par modèle (à combien de km on a changé quelque chose, combien ça a coûté). Tu peux arrêter ça à tout moment depuis les paramètres de la moto.

L'ordre du fil d'actualité et la modération

• L'ordre dans les fils d'actualité et les listes de vidéos est calculé automatiquement : la nouveauté du contenu, les appréciations et les commentaires, les personnes que tu suis, ton club et ton département, plus une part aléatoire. Ça n'a aucun effet juridique sur toi et on ne te profile pas en dehors de la plateforme.
• La modération : tout contenu et toute personne peuvent être signalés, et les administrateurs vérifient les signalements. Une publication signalée par au moins trois personnes différentes est masquée automatiquement en attendant vérification ; les nouveaux comptes (les premières 24 heures) ont des limites sur les publications et les liens ; certains mots envoient le texte en vérification. Rien n'est supprimé automatiquement, et l'auteur est prévenu quand quelque chose lui est masqué.
• Le blocage d'une personne coupe dans les deux sens : vous ne voyez plus le contenu l'un de l'autre et vous ne pouvez plus vous écrire.

Les fondements juridiques

• Le contrat (art. 6, § 1, point b, du RGPD) — tout ce qui concerne le compte et les fonctions que tu choisis d'utiliser : profil, garage, kilomètres, chat, publications, vidéos, Marché, carte et les notifications sur ton activité.
• Le consentement (point a) — les notifications push, l'accès à la position, à la caméra et au microphone (tu les autorises depuis le téléphone ou le navigateur et tu peux les retirer à tout moment) et la détection de chute. Le retrait n'affecte pas ce qui a été fait avant.
• L'intérêt légitime (point f) — la sécurité de la plateforme : les limites contre les abus, la modération, les erreurs techniques, les sauvegardes, la vérification des annonces dans le registre des vols, la défense dans un éventuel litige ; on y trouve aussi les numéros des contacts d'urgence que tu renseignes, et en cas de chute, l'intérêt vital (point d) de la personne tombée.
• L'obligation légale (point c) — quand une autorité nous demande des données en vertu de la loi.

Qui reçoit encore des données

On ne vend et on ne loue de données à personne. Quelques prestataires les utilisent, strictement pour le service qu'ils nous fournissent :

Les prévisions météo (Open-Meteo), les tuiles des cartes (OpenStreetMap) et le calcul des itinéraires routiers (OSRM) sont demandés depuis notre serveur, sans aucune donnée sur toi — même ton adresse IP ne leur parvient pas. Les emails (confirmation, mot de passe oublié, rappels) partent depuis notre serveur.

Les SMS de la détection de chute ne passent pas par nous : ils sont envoyés par ton téléphone, via ton opérateur téléphonique.

Pour les transferts en dehors de l'Espace économique européen, les prestataires utilisent les mécanismes prévus par le RGPD : la décision d'adéquation UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types. Les données ne peuvent parvenir aux autorités que si la loi nous y oblige.

Combien de temps on garde

Après la suppression du compte, les données peuvent encore rester jusqu'à 14 jours dans les sauvegardes, puis disparaissent avec elles.

Comment on les protège

• toutes les connexions sont chiffrées (HTTPS), et les mots de passe sont conservés uniquement comme empreinte bcrypt ;
• la base de données n'est pas accessible depuis internet, et l'application tourne sur le serveur avec des droits limités ;
• la session est un cookie httpOnly sur le web et un jeton conservé dans le stockage de l'application sur le téléphone ; elle expire après 400 jours sans utilisation, et changer de mot de passe ou le bouton « Se déconnecter de tous les appareils » dans les Paramètres ferme toutes les sessions ;
• les sauvegardes se trouvent sur un second serveur dans l'UE ;
• si malgré tout une brèche survient et peut t'affecter, on prévient l'autorité sous 72 heures et toi directement, comme l'exige la loi.

Cookies et ce qu'on garde sur ton appareil

On n'utilise aucun outil d'analyse de trafic, aucun réseau publicitaire ni aucun service de traçage. Si tu te contentes de consulter le site, sans compte, tu ne reçois aucun cookie.

Après connexion ou utilisation d'une fonction :

• le cookie d'authentification (sur le web) — retient que tu es connecté ; il est marqué httpOnly, donc même le code de la page ne peut pas le lire. Dans l'application, un jeton conservé dans le stockage de l'application joue le même rôle ;
• la mémoire locale — la langue choisie, ce que tu as écrit sans signal (pour qu'il parte tout seul dès le retour du réseau), la sortie kilométrique en cours et la préférence « M’afficher aussi sur la carte en direct pendant la sortie » ;
• les pages enregistrées pour le hors-ligne — les dernières pages et images vues, pour que le site fonctionne aussi sans internet.

Tout est nécessaire au fonctionnement ; rien ne sert au profilage ou à la publicité, donc on ne te demande pas ton accord pour ça. Tu peux les supprimer depuis les paramètres du navigateur ou en effaçant les données de l'application.

Notifications

Tu ne reçois de notifications que si tu les acceptes. Sur le téléphone, elles passent par Firebase Cloud Messaging (Google), et sur le web par le service de notifications de ton navigateur ; elles ne contiennent que le texte de la notification et le lien vers sa page. Tu peux les arrêter à tout moment depuis les paramètres du téléphone ou du navigateur. Si tu n'as pas activé les notifications, les rappels de révision peuvent arriver par email ; tu les arrêtes depuis les Paramètres.

Tes droits

Tu peux demander l'accès à tes données et une copie de celles-ci (y compris dans un format facile à transférer vers un autre service), leur correction, leur suppression, la limitation du traitement, et tu peux t'opposer aux traitements fondés sur l'intérêt légitime. Tu peux retirer ton consentement à tout moment, sans que cela affecte ce qui a été fait avant.

• La copie des données, tu la télécharges toi-même, depuis Paramètres → Télécharger mes données : une archive ZIP avec les données du compte, au format JSON, et avec les fichiers que tu as envoyés.
• La suppression du compte se fait toi-même, depuis Paramètres → Supprimer le compte — les étapes et ce qui arrive aux données sont sur la page Suppression du compte.
• Pour toute autre demande, écris à [email protected]. Pour éviter de donner tes données à quelqu'un qui se ferait passer pour toi, on peut te demander de confirmer depuis l'adresse email du compte.

Si tu n'es pas satisfait de la réponse, tu peux saisir l'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP) — dataprotection.ro — ou l'autorité du pays où tu résides.

Âge minimum

Le compte est accessible à partir de 16 ans — l'âge à partir duquel, en Roumanie, tu peux donner seul ton accord pour le traitement des données. Tu le confirmes à l'inscription. Si on découvre qu'un compte appartient à quelqu'un de moins de 16 ans, on le supprime.

Changements

Quand on change quelque chose d'important ici, on te prévient dans l'application avant que le changement entre en vigueur. La date de la dernière mise à jour est indiquée en haut de la page.