Politique de confidentialité
Cette page explique quelles données MY/RIDER utilise, pourquoi, et comment tu gardes la main dessus. Elle s’applique conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de tes données ?
Le responsable du traitement est [À compléter : nom et prénom, ou nom de la société], [À compléter : statut : entrepreneur individuel, SAS…], domicilié au [À compléter : adresse postale], immatriculé sous le numéro SIRET [À compléter : numéro SIRET]. Contact : [À compléter : email de contact].
2. Les données que nous utilisons
- Ton compte : adresse email, prénom, mot de passe (jamais stocké en clair), date d’acceptation des conditions d’utilisation.
- Tes motos et leur entretien : marque, modèle, année, heures moteur, sorties, interventions, coûts saisis.
- Ta saison : événements de l’agenda, checklists, résultats de course.
- Ton budget : dépenses, recettes et objectifs que tu saisis.
- Tes partenaires : coordonnées professionnelles, échanges, contreparties et versements que tu saisis (voir le point 6).
- Tes demandes : demandes de pressbook, intérêt pour une offre payante.
- Codes promo et d’invitation : le code que tu as utilisé, sa date d’utilisation et l’avantage obtenu.
- Tes retours et tes réponses : les messages envoyés avec le bouton « Mon avis » (avec l’écran concerné, la version de l’application et le type d’appareil et de navigateur), et tes réponses au questionnaire de la bêta.
- Mesure d’usage interne : pour chaque jour, les écrans de l’application que tu as ouverts et leur nombre de visites. Aucun détail de ce que tu y saisis.
- Erreurs techniques : quand l’application rencontre une erreur, son message technique, l’écran concerné, la version de l’application et le type d’appareil et de navigateur. Les adresses email et les longs nombres sont masqués avant l’envoi.
- Données techniques : journaux de connexion conservés par nos prestataires pour la sécurité du service.
MY/RIDER ne collecte ni ta position, ni tes contacts, ni tes photos, et ne revend aucune donnée.
3. Pourquoi, et sur quelle base
- Te fournir le service (calcul de l’entretien, agenda, budget, partenaires) : exécution du contrat qui nous lie, c’est-à-dire les conditions d’utilisation.
- Sécuriser l’application et prévenir les abus : intérêt légitime.
- Te prévenir de l’ouverture d’une offre payante, uniquement si tu l’as demandé : consentement, retirable à tout moment.
- Réaliser ton pressbook, uniquement si tu en fais la demande : exécution de ta demande.
- Appliquer un code promo ou d’invitation : exécution du contrat.
- Améliorer MY/RIDER pendant la bêta (traiter tes retours, corriger les erreurs, comprendre quels écrans sont utilisés et où les pilotes décrochent) : intérêt légitime de l’éditeur à faire évoluer son service. Ces mesures restent internes, ne servent à aucune publicité et ne sont pas croisées avec d’autres sites. Tu peux t’y opposer en nous écrivant.
- Respecter nos obligations légales, notamment comptables lorsque le paiement sera ouvert.
4. Qui y a accès
Seuls toi et, pour le support et l’administration, l’éditeur de MY/RIDER. Dans l’outil d’administration, l’éditeur voit ton compte (email, prénom, dates, offre), tes motos et des compteurs (nombre de sorties, d’événements…), mais pas le contenu de ton budget, de tes partenaires ni de tes notes. Chaque consultation d’un compte y est enregistrée dans un journal.
Si tu utilises un code fourni par un club ou un partenaire, nous ne lui transmettons aucune donnée te concernant.
Nous faisons appel à ces prestataires techniques :
- Supabase : base de données et authentification.
- Netlify : hébergement de l’application.
- Google Fonts : police d’écriture de l’interface. Ton navigateur la télécharge depuis les serveurs de Google, qui reçoivent ton adresse IP.
- [À compléter : service d’envoi d’emails, par exemple Brevo ou Resend] : emails de confirmation et de mot de passe oublié.
- [À compléter : prestataire de paiement, par exemple Stripe, à ajouter à l’ouverture du paiement].
Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne.
5. Combien de temps
Tes données sont conservées tant que ton compte existe. Les erreurs techniques sont effacées après 90 jours, la mesure d’usage après 13 mois. Quand tu supprimes ton compte, tes données sont effacées immédiatement de la base, y compris tes retours, tes réponses au questionnaire et ta mesure d’usage. Les sauvegardes techniques de nos prestataires sont écrasées selon leur propre cycle, au plus tard sous [À compléter : durée de rétention des sauvegardes de ton offre Supabase].
Un compte inactif depuis [À compléter : durée, par exemple 3 ans] est supprimé, après un email de prévenance.
6. Les coordonnées de tes partenaires
Quand tu ajoutes un partenaire, tu saisis les coordonnées d’une autre personne. Saisis uniquement des coordonnées professionnelles que tu as obtenues normalement (carte de visite, site de l’entreprise, échange direct). MY/RIDER n’envoie jamais de message à ces contacts : les messages sont préparés pour toi, et c’est toi qui les envoies depuis ta messagerie.
7. Cookies et stockage
MY/RIDER n’utilise ni cookie publicitaire, ni outil de mesure d’audience extérieur (pas de Google Analytics). La mesure d’usage décrite plus haut est faite par notre propre base de données, à partir de ton compte, sans dépôt de traceur sur ton appareil.
Le stockage local de ton navigateur sert uniquement au fonctionnement de l’application : garder ta session ouverte, et retenir de petites préférences (dernière nouveauté lue, questionnaire reporté). Ce stockage est strictement nécessaire au service que tu utilises et ne demande pas de consentement.
8. Tes droits
Tu peux à tout moment accéder à tes données, les corriger, les effacer, les récupérer, t’opposer à un traitement ou en demander la limitation.
- Récupérer tes données : Mon compte, « Exporter mes données ».
- Tout effacer : Mon compte, « Supprimer mon compte ».
- Pour toute autre demande : [À compléter : email de contact]. Nous répondons dans un délai d’un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
9. Sécurité
Les échanges avec l’application sont chiffrés (HTTPS). Dans la base de données, des règles d’accès garantissent que chaque pilote ne peut lire et modifier que ses propres données, y compris si quelqu’un tentait de contourner l’application. Les mots de passe ne sont jamais stockés en clair.
10. Mineurs
Si tu as moins de 15 ans, l’accord de ton représentant légal est nécessaire pour créer un compte.
11. Modifications
En cas de changement important, tu seras informé dans l’application ou par email.