Politique de confidentialité

RiderPass est une application mobile, un site web (riderpass.eu) et des services connectés dédiés à la pratique de la moto sur circuits et terrains : recherche d'ouvertures, réservations, communauté de pilotes, clubs et écoles, chronométrage et services associés. La protection de tes données personnelles est une priorité : cette politique explique ce que nous collectons, pourquoi, avec qui, combien de temps, et quels sont tes droits (Règlement général sur la protection des données — RGPD — et loi Informatique et Libertés).

1. Qui est responsable du traitement ?

Le responsable du traitement est RP Solutions, société par actions simplifiée exploitant la marque RiderPass, immatriculée au RCS de Marseille sous le numéro 979 822 673, dont le siège social est situé 81 avenue d'Haifa, 13008 Marseille, France.
Contact : contact@riderpass.fr.

2. Quelles données collectons-nous ?

Uniquement les données nécessaires aux fonctionnalités que tu utilises.

2.1 Compte et profil

• Identité et contact : nom, prénom, pseudo, e-mail, téléphone, date de naissance, pays, département, ville.
• Profil pilote : photos de profil et de bannière, niveau, disciplines, numéro de licence (FFM, UFOLEP ou autre) si renseigné, liens de réseaux sociaux si ajoutés, réglages de confidentialité et de notifications.

2.2 Garage et carnet d'entretien

Marque, modèle, année et photos de tes machines ; historique d'entretien, notes et justificatifs que tu ajoutes volontairement.

2.3 Inscriptions, présence et paiements

• Inscriptions aux roulages, stages, essais et événements : événement, date, participants, catégorie ou niveau, machine si demandée, options, statut, présence (pointage).
• Paiements : traités par Stripe — RiderPass ne stocke jamais ton numéro de carte. Nous conservons la référence de transaction, le montant, le statut, les remboursements et les factures. Les paiements des prestations des clubs, écoles et organisateurs sont encaissés par eux, sur leur propre compte de paiement ; les informations nécessaires leur sont transmises à ce titre.

2.4 Géolocalisation et chronométrage

• Module chrono : tracés GPS, vitesses, distances, temps au tour et secteurs de tes sessions — qu'ils proviennent de ton téléphone, d'un fichier importé (GPX/FIT), d'un boîtier (RaceBox), d'une caméra (GoPro) ou d'une montre connectée RiderPass (Garmin, Apple Watch). Depuis une montre, rien n'est transmis tant que tu ne choisis pas explicitement « Enregistrer et envoyer ».
• Les temps enregistrés sont des données d'entraînement : ils ne constituent pas un résultat officiel de compétition.
• Carte des amis : partage de position optionnel, réservé aux amis que tu as acceptés, désactivable à tout moment ; protections renforcées et désactivation par défaut pour les mineurs.
• Aucune géolocalisation n'est collectée en arrière-plan à ton insu : elle ne sert que les fonctions que tu déclenches.

2.5 Communauté et contenus

Publications, photos, vidéos, stories, commentaires, réactions, messages privés, avis sur les clubs, sondages, signalements, relations (amis, abonnements, clubs). Tes contenus sont visibles selon tes réglages de confidentialité. Tu dois disposer des droits sur ce que tu publies et respecter le droit à l'image, en particulier des mineurs.

2.6 Modération

Les contenus peuvent être analysés (automatiquement ou manuellement) pour détecter les abus : harcèlement, contenus illicites, spam, publicité non autorisée. Les signalements et décisions de modération sont conservés le temps nécessaire à la sécurité de la plateforme.

2.7 Fiche d'urgence médicale (facultative)

Groupe sanguin, allergies, traitements, contacts d'urgence — des données de santé traitées uniquement avec ton consentement explicite, pour être présentées aux secours via ton QR code en cas d'accident. Attention : toute personne disposant du QR code ou du lien associé peut consulter la fiche — ne les partage qu'à bon escient. Tu peux modifier la fiche, la supprimer, désactiver ou régénérer le QR code à tout moment depuis l'application ; pour un mineur, elle est gérée par le parent ou représentant légal.

2.8 Données techniques et cookies

Adresse IP, identifiants d'appareil et de notification push, version de l'application, journaux de connexion, de sécurité et d'erreurs — pour sécuriser et stabiliser le service. Sur le site web : cookies strictement nécessaires sans consentement ; tout autre cookie est soumis à ton choix via le bandeau dédié (« Gérer mes cookies », modifiable à tout moment).

3. Pourquoi et sur quelle base légale ?

• Exécution du contrat : compte, profil, réservations, paiements, chrono, messagerie, communauté, garage, notifications de service (confirmations, rappels, annulations).
• Consentement : géolocalisation partagée, fiche d'urgence, notifications facultatives, cookies, communications marketing (désinscription en un clic).
• Intérêt légitime : sécurité, prévention de la fraude et des abus, modération, amélioration du service, statistiques.
• Obligations légales : facturation, comptabilité, réponse aux réquisitions.

4. Qui a accès à tes données ?

• RiderPass : les personnes autorisées, pour leurs missions (support, sécurité, modération, administration), avec des accès limités par rôle et journalisés.
• Clubs, écoles et organisateurs auprès desquels tu t'inscris : uniquement les informations nécessaires à l'accueil et à la sécurité (identité, licence si nécessaire, machine, options, statut de paiement) — jamais l'ensemble de ton compte.
• Les autres membres : uniquement ce que tes réglages permettent (compte privé, visibilité des sorties et des chronos, mode fantôme, blocage…).
• Parents / représentants légaux des comptes mineurs : réglages de visibilité, inscriptions, fiche d'urgence, autorisations.
• Sous-traitants techniques : OVH (hébergement, France/UE), Cloudflare (stockage et diffusion des médias), Stripe (paiements), Apple et Google (notifications push), prestataire d'e-mails transactionnels, outils de supervision d'erreurs — chacun traite les données pour notre compte et selon nos instructions. Certains de ces prestataires (Cloudflare, Stripe, Apple, Google) peuvent traiter des données aux États-Unis : ces transferts sont encadrés par leur certification au cadre de protection des données UE–États-Unis (« EU-U.S. Data Privacy Framework ») et/ou par les clauses contractuelles types de la Commission européenne.

Nous ne vendons jamais tes données. Les contenus sponsorisés éventuels sont contextualisés selon des critères généraux (discipline, région) sans vente de tes données aux annonceurs.

5. Combien de temps ?

• Compte et contenus : tant que le compte est actif.
• Suppression du compte : possible directement dans l'application (Profil → Paramètres) ; les données sont alors purgées ou anonymisées sous 30 jours, sauf conservation nécessaire au respect d'une obligation légale, à la constitution de preuve, à la gestion d'un litige, à la sécurité et à la prévention des abus, ou à la comptabilité.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journaux techniques et de sécurité : 12 mois maximum, sauf incident en cours.

6. Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement à tout moment. Dans l'application : Profil → Paramètres permet de modifier tes informations, gérer tes réglages, exporter tes données et supprimer ton compte. Pour toute autre demande : contact@riderpass.fr — réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr).

7. Mineurs

L'utilisation par un mineur s'effectue sous la responsabilité d'un parent ou représentant légal (contrôle parental intégré). Les profils mineurs bénéficient de restrictions par défaut : profil non public, nom réel non affiché publiquement, recherche par nom réel limitée, carte des amis et partage de position désactivés, participation aux classements chrono désactivée, messagerie et publications encadrées par les réglages parentaux. Le parent ou représentant légal gère la visibilité, les autorisations sociales, les inscriptions et la fiche d'urgence, et peut demander la suppression du compte. Pour les mineurs de moins de 15 ans, le consentement est recueilli conjointement avec celui du titulaire de l'autorité parentale, conformément à la loi.

8. Sécurité

Échanges chiffrés (HTTPS), mots de passe hachés de façon irréversible, accès aux serveurs restreints et journalisés, sauvegardes chiffrées quotidiennes, supervision des incidents. En cas de violation de données susceptible d'engendrer un risque pour tes droits, nous notifierons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.

9. Liens externes

L'application peut contenir des liens vers des services tiers (clubs, marques, GPS, réseaux sociaux, paiement) : leur propre politique de confidentialité s'applique dès que tu quittes RiderPass.

10. Évolution de cette politique

Cette politique évolue avec les fonctionnalités de RiderPass. La version en vigueur, datée, est publiée en permanence dans l'application et sur riderpass.eu ; en cas de changement important, nous t'en informerons.