Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur RideOn est :

• Marco Vassal, auto-entrepreneur
• SIRET : 95280456500010
• Adresse : 282 Route de Chastanet, 07110 Valgorge, France
• Email : contact@ride-on.fr

Délégué à la Protection des Données (DPO) : Marco Vassal - contact@ride-on.fr

2. Introduction

RideOn accorde une grande importance à la protection de vos données personnelles. Cette politique explique, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits.

Âge minimum : Vous devez avoir au moins 16 ans pour utiliser RideOn.

3. Données collectées et base légale

Nous collectons uniquement les données nécessaires au service. Les voici, avec la base légale de chaque traitement (RGPD, article 6). RideOn n'accède jamais à la position GPS de votre téléphone : la station est celle que vous choisissez.

3.1. Compte et identification

• Données : prénom, nom, adresse email, nom d'utilisateur (pseudo), identifiant de connexion (y compris via « Se connecter avec Apple » ou « avec Google »)
• Base légale : exécution du contrat (création et gestion de votre compte)
• Caractère obligatoire : oui, sauf le nom de famille

3.2. Profil de rider

• Données : photo de profil, date de naissance, biographie, station habituelle, disciplines (ski, snowboard…), styles et niveaux, discipline favorite
• Base légale : exécution du contrat (vous mettre en relation avec d'autres riders)
• Caractère obligatoire : au moins une discipline et une station ; le reste est facultatif

3.3. Numéro de téléphone

• Données : numéro de téléphone, chiffré dans notre base de données
• Base légale : consentement : vous choisissez si vos amis peuvent vous appeler depuis l'app (« Mes amis ») ou personne (« Personne »)
• Caractère obligatoire : non

3.4. Activité sur les pistes

• Données : station choisie, statut « Ride On » (actif ou non, heure de début, discipline, niveau du jour, visible par tous ou par vos amis), sessions proposées ou rejointes, historique de vos sessions (début, fin, durée, station, riders croisés), succès, niveau, série de jours
• Base légale : exécution du contrat (fonctionnalités principales de l'app)
• Caractère obligatoire : oui pour utiliser Ride On et les sessions

3.5. Rapports sur la neige

• Données : qualité de la neige, lieu indiqué (texte libre), commentaire facultatif, photos facultatives, votes « Utile » et signalements
• Base légale : exécution du contrat (partage des conditions avec les riders de la station) ; intérêt légitime pour la modération
• Caractère obligatoire : non, fonctionnalité facultative

Les photos des rapports sont vérifiées automatiquement (voir 5.2, Anthropic) pour écarter celles qui ne montrent pas la neige ou la montagne. Aucune décision ne vous concerne personnellement : seule la photo est analysée, et un rapport refusé peut être signalé à notre équipe.

3.6. Amis

• Données : liste d'amis, demandes envoyées et reçues, amis favoris
• Base légale : exécution du contrat (réseau d'amis)
• Caractère obligatoire : non

3.7. Notifications

• Données : jeton de notification de votre appareil (iPhone ou navigateur), vos préférences de notifications
• Base légale : consentement : vous autorisez les notifications sur votre appareil et choisissez lesquelles recevoir
• Caractère obligatoire : non

3.8. Paiements

Cette saison, RideOn est entièrement gratuit : aucun abonnement ni paiement n'est proposé et aucune donnée bancaire n'est collectée. Si des offres payantes sont proposées plus tard, les paiements seront traités par Stripe et cette politique sera mise à jour avant.

3.9. Données techniques

• Données : adresse IP, type d'appareil et de navigateur, système d'exploitation, journaux de connexion et d'erreurs
• Base légale : intérêt légitime (sécurité, prévention des abus, correction des bugs)
• Caractère obligatoire : automatique lors de l'utilisation du service

4. Finalités du traitement

Nous utilisons vos données pour :

• Gérer votre compte : création, connexion, profil, suppression
• Fournir le service : montrer qui ride sur votre station, proposer et rejoindre des sessions, partager les conditions de neige, gérer vos amis
• Vous prévenir : notifications que vous avez choisies (ami sur les pistes, sessions, demandes d'ami, neige) et emails liés à votre compte
• Suivre votre saison : heures de glisse, sessions, succès et niveau, visibles par vous
• Modérer : vérification des photos, traitement des signalements, sanctions en cas de non-respect des CGU
• Assurer la sécurité : prévention de la fraude et des abus, correction des erreurs
• Répondre à vos demandes : support et exercice de vos droits

L'application RideOn n'utilise aucun outil de publicité, de suivi publicitaire ou de mesure d'audience. Vos données ne sont jamais vendues.

5. Partage et destinataires des données

5.1. Autres utilisateurs RideOn

• Vos amis voient votre profil, votre statut « Ride On », vos sessions et peuvent vous appeler si vous l'avez autorisé (votre numéro n'est jamais affiché en entier)
• Les riders de votre station vous voient dans « Sur les pistes » seulement si votre profil est public et que votre « Ride On » est visible par tous
• Tout le monde peut voir vos rapports sur la neige (pseudo, photo de profil, qualité, lieu, commentaire, photos)
• La recherche d'amis se fait uniquement par pseudo

5.2. Sous-traitants

Ces prestataires traitent des données pour notre compte, uniquement sur nos instructions :

• Clerk (États-Unis) : connexion et gestion des comptes, y compris « Se connecter avec Apple » et « avec Google »
• Railway (États-Unis) : hébergement de l'API, de la base de données et des photos
• Vercel (États-Unis) : hébergement de l'application web et du site ride-on.fr
• Anthropic (États-Unis) : vérification automatique des photos de rapports de neige ; seule la photo est envoyée, elle n'est pas utilisée pour entraîner leurs modèles
• Apple (États-Unis) : envoi des notifications sur iPhone et connexion avec Apple
• Google (États-Unis) : connexion avec Google ; sur le site ride-on.fr uniquement, mesure d'audience Google Analytics si vous l'acceptez (voir section 10)

La météo affichée dans l'app vient d'Open-Meteo à partir des coordonnées de la station : aucune donnée vous concernant ne leur est transmise.

5.3. Autorités

Nous pouvons communiquer vos données aux autorités compétentes lorsque la loi l'exige.

6. Transferts hors Union européenne

Plusieurs prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne (RGPD, article 46). Vous pouvez obtenir une copie de ces garanties en écrivant à contact@ride-on.fr.

7. Durée de conservation

• Compte actif : tant que vous utilisez RideOn
• Suppression du compte : vous pouvez supprimer votre compte à tout moment depuis l'app (Réglages → Supprimer mon compte). La suppression est immédiate et définitive : profil, photos, numéro, sessions, amis, rapports et succès sont effacés
• Bannissement définitif : profil anonymisé immédiatement ; email et identifiant de connexion conservés 3 ans pour empêcher une réinscription (intérêt légitime, sécurité de la communauté)
• Signalements et sanctions : 3 ans, comme preuve en cas de litige
• Journaux techniques : 12 mois au plus
• Jeton de notification : supprimé à la déconnexion de l'appareil, ou dès qu'Apple ou le navigateur l'indique comme invalide

8. Vos droits (RGPD)

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : Obtenir une copie de toutes vos données personnelles que nous détenons
• Droit de rectification (art. 16) : Corriger vos données si elles sont inexactes ou incomplètes
• Droit à l'effacement / "droit à l'oubli" (art. 17) : Supprimer votre compte et vos données personnelles (sous réserve des obligations légales de conservation). Note : En cas de bannissement définitif, vos données personnelles sont anonymisées, mais votre email reste en blacklist 3 ans pour des raisons de sécurité (intérêt légitime). Vous pouvez vous opposer à ce traitement (voir droit d'opposition ci-dessous).
• Droit à la limitation du traitement (art. 18) : Demander la suspension temporaire du traitement de vos données
• Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON)
• Droit d'opposition (art. 21) : Vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Droit de retirer votre consentement : Pour les traitements basés sur le consentement (ex: partage du numéro de téléphone)
• Droit de définir des directives post-mortem : Définir le sort de vos données après votre décès

Comment exercer vos droits ?

Pour exercer l'un de ces droits, contactez notre DPO par email à contact@ride-on.fr en précisant :

• Votre nom et prénom
• Votre adresse email associée à votre compte
• Le droit que vous souhaitez exercer
• Une pièce d'identité (en cas de doute sur votre identité)

Nous nous engageons à répondre dans un délai d'1 mois maximum (article 12 du RGPD).

Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22
• Site web : cnil.fr

9. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées :

• Chiffrement : connexions HTTPS, numéros de téléphone chiffrés dans la base de données
• Connexion : authentification gérée par Clerk
• Accès restreint : seules les personnes qui en ont besoin accèdent aux données
• Hébergement : prestataires reconnus, certifiés pour leur sécurité

En cas de violation de données présentant un risque élevé pour vous, nous vous en informerons dans les meilleurs délais (RGPD, article 34) et la CNIL dans les 72 heures.

10. Cookies et stockage local

Dans l'application RideOn

• Session de connexion (Clerk) : cookies ou stockage local indispensables pour rester connecté
• Préférences (stockage local) : station choisie, discipline favorite, choix d'affichage, jeton de notification de l'appareil

Ces éléments sont indispensables au fonctionnement de l'app et ne servent à aucun suivi. L'application n'utilise aucun cookie publicitaire ni outil de mesure d'audience.

Sur le site ride-on.fr

Avec votre accord seulement, nous mesurons la fréquentation du site avec Google Analytics (cookies _ga, 13 mois au plus). Sans accord, aucun cookie de mesure n'est déposé. Votre choix est conservé 13 mois ; vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de la page d'accueil.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les changements dans nos pratiques de traitement des données ou pour des raisons légales.

En cas de modification substantielle, nous vous en informerons par email et/ou via un avis visible sur la plateforme au moins 30 jours avant l'entrée en vigueur des modifications. Il est conseillé de consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

L'utilisation continue de la plateforme après modification de la politique vaut acceptation des nouvelles conditions, sauf opposition de votre part.

12. Contact

Pour toute question concernant cette politique de confidentialité, vos données personnelles ou pour exercer vos droits RGPD, vous pouvez contacter :

• Responsable du traitement : Marco Vassal
• DPO (Délégué à la Protection des Données) : Marco Vassal
• Email : contact@ride-on.fr
• Adresse postale : 282 Route de Chastanet, 07110 Valgorge, France

Nous nous engageons à répondre à toutes vos demandes dans un délai d'1 mois maximum.