Introduction et champ d'application
La présente politique de confidentialité décrit la manière dont NOVALPI SAS, éditeur du service RIDERS, traite les données à caractère personnel collectées via le site riders.fr, l'application mobile RIDERS (iOS et Android), la webapp app.riders.fr et les services associés (formulaire d'inscription à la liste d'attente, communications produit, programme bêta).
Elle s'applique à toute personne qui consulte le site, s'inscrit à la liste d'attente ou utilise l'application, qu'elle y dispose ou non d'un compte. Les traitements propres à l'application (compte, géolocalisation, contenus publiés, abonnements, diagnostics) sont décrits aux sections 3 à 8.
Cette politique est rédigée en application du Règlement (UE) 2016/679 (RGPD), de la loi n°78-17 du 6 janvier 1978 modifiée (Informatique et Libertés) et de la directive 2002/58/CE dite « ePrivacy » telle que transposée en droit français.
Responsable du traitement
- Responsable du traitement
- NOVALPI, société par actions simplifiée (SAS) au capital de 2 000 €, immatriculée au RCS de Thonon-les-Bains sous le numéro 107 806 358, dont le siège social est situé 888 route de la Caille, 74350 Allonzier-la-Caille, France. NOVALPI édite le service sous le nom commercial RIDERS.
- Représentant légal
- Louis Barbonnais, Président.
- Contact général
- contact@riders.fr
- Contact protection des données
- contact@riders.fr (un délégué à la protection des données: DPO: sera désigné si nos traitements en remplissent les conditions de l'article 37 du RGPD).
Données collectées
Nous limitons la collecte aux données strictement nécessaires aux finalités décrites en section 4 (principe de minimisation, article 5 du RGPD). Les catégories collectées sont les suivantes :
- Données d'identité et de contact
- Adresse e-mail: fournie lors de l'inscription à la liste d'attente, saisie pour recevoir votre code de connexion à usage unique, ou rattachée à votre compte lorsque vous vous connectez avec Google ou Apple. Dans l'application: pseudo et photo de profil que vous renseignez. Nous ne collectons aucun numéro de téléphone.
- Identifiant unique
- Chaque compte reçoit un identifiant unique, dérivé automatiquement du pseudo choisi à l'inscription. Il est visible des autres utilisateurs, au même titre que votre pseudo et votre photo de profil, et sert de cible non ambiguë aux mentions et aux liens de partage. Vous pouvez le changer, au plus une fois tous les 30 jours; l'identifiant que vous quittez reste réservé et continue de renvoyer vers votre compte, afin qu'un lien partagé avant le changement ne mène pas vers quelqu'un d'autre.
- Données déclaratives
- Informations que vous choisissez de communiquer: type de deux-roues, niveau de pratique, ville, langue, source d'inscription. Dans l'application: votre profil de rider (expérience, style de conduite, type de moto), les motos de votre garage et le fait de rouler comme pilote ou comme passager.
- Genre
- Renseigné à la création du compte. Il sert uniquement à ouvrir et à filtrer les balades réservées aux femmes. Il est conservé à part de votre profil public, dans un enregistrement à accès restreint, et n'est utilisé pour aucune autre finalité.
- Métadonnées techniques
- Horodatage de l'inscription, adresse IP (pseudonymisée), type d'appareil et de navigateur, identifiant technique de session. Dans l'application: identifiant de compte, identifiant technique de l'appareil, jeton de notification, version de l'application et, le cas échéant, le code de parrainage transmis à l'installation. Ces données proviennent des journaux applicatifs nécessaires au fonctionnement et à la sécurité du service.
- Données d'usage
- Pages et écrans consultés, durée des visites, fonctionnalités utilisées, source de trafic. Sur le site, ces données ne sont collectées qu'avec votre consentement, recueilli via la bannière cookies. Dans l'application, une mesure anonyme et agrégée est active par défaut ; l'analyse rattachée à votre compte n'est activée qu'après votre consentement (voir section 6).
- Données de navigation et de session (application mobile)
- Pendant que vous utilisez la navigation, votre position précise est traitée pour vous guider (coordonnées, précision, vitesse, cap). La navigation peut se poursuivre écran éteint: une notification permanente vous indique alors qu'elle est active. Si vous enregistrez une session, la trace du parcours et les mesures associées (distance, durée, vitesses, dénivelé, inclinaison maximale) sont conservées sur votre compte jusqu'à ce que vous les supprimiez.
- Partage de position en direct (facultatif)
- Lorsque vous l'activez, votre position est diffusée en temps réel aux participants de la balade concernée ou aux personnes qui disposent de votre lien de partage. Ces positions ne sont pas conservées point par point: seuls votre dernier point approximatif, votre destination et votre heure d'arrivée estimée le sont, le temps de la session.
- Riders autour de vous (anonyme)
- Pendant une session de navigation active, votre position est partagée de façon éphémère (fraîcheur de 2 minutes, supprimée en fin de session et au plus tard au bout d'une heure) pour afficher aux autres utilisateurs un compteur et des points anonymes « riders autour de vous ». Les coordonnées sont arrondies, l'affichage n'a lieu qu'à partir de trois riders présents dans la zone, et aucune identité, vitesse ou trajectoire n'est associée à ces points.
- Contenus que vous publiez
- Parcours, sessions, balades et clubs que vous créez, messages échangés dans les chats de balade et de club, commentaires et réactions, photos (profil, motos, parcours, balades, clubs), fichiers GPX importés, signalements de route et signalements de contenus.
- Données d'abonnement
- Statut et historique de votre abonnement RIDERS. Les paiements sont réalisés par l'App Store d'Apple ou Google Play: nous ne recevons ni ne conservons vos coordonnées bancaires.
- Diagnostics
- En cas de plantage ou d'erreur, un rapport technique (type d'erreur, pile d'appels, modèle d'appareil, version de l'application) est transmis à notre outil de suivi des incidents. Il ne contient pas votre adresse e-mail: la collecte automatique de données personnelles y est désactivée. Si vous avez consenti à l'analyse rattachée à votre compte, l'identifiant technique de ce compte est joint au rapport, à l'exclusion de toute autre donnée d'identité.
- Cookies et traceurs
- Voir la section 12 et notre politique de cookies dédiée pour la liste détaillée.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions politiques ou religieuses, orientation sexuelle, données biométriques ou génétiques), ni sur le site riders.fr, ni dans l'application.
Finalités du traitement
Vos données sont traitées pour les finalités déterminées et explicites suivantes :
- Fourniture du service: créer et gérer votre compte, afficher votre profil aux autres riders, calculer et guider vos parcours, enregistrer vos sessions, organiser vos balades et animer vos clubs.
- Gestion de la liste d'attente: enregistrer votre inscription et vous tenir informé(e) des étapes d'ouverture du service.
- Programme bêta: organiser les invitations à tester l'application en avant-première et recueillir vos retours.
- Communications produit: vous envoyer des actualités RIDERS lorsque vous y avez consenti (lancement, nouveautés, événements communautaires).
- Notifications: vous prévenir des événements qui vous concernent (message, invitation, balade à venir), selon les préférences que vous réglez dans l'application.
- Gestion des abonnements: ouvrir l'accès aux fonctionnalités payantes et suivre l'état de votre abonnement.
- Amélioration du service: mesurer l'audience du site et de l'application, analyser les usages, diagnostiquer les plantages et les erreurs, et améliorer l'expérience utilisateur, dans le respect de vos choix de consentement.
- Sécurité, modération et conformité: prévenir les fraudes et abus, refuser à la publication les titres, descriptions et commentaires contenant un terme interdit, traiter les signalements et les blocages entre utilisateurs, assurer l'intégrité technique du service, répondre aux obligations légales.
- Exercice de vos droits: traiter vos demandes d'accès, de rectification, d'effacement, etc.
Bases légales du traitement
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base juridique identifiée :
| Finalité | Base légale (Art. 6 RGPD) |
|---|---|
| Création et gestion du compte, fourniture des fonctionnalités de l'application (parcours, sessions, balades, clubs, messagerie) | Exécution du contrat (Art. 6.1.b) |
| Inscription à la liste d'attente et communications produit | Consentement (Art. 6.1.a) |
| Programme bêta sur invitation | Consentement (Art. 6.1.a) |
| Accès à votre position pour la navigation et l'enregistrement d'une session | Consentement (Art. 6.1.a), recueilli via l'autorisation de localisation du système d'exploitation |
| Partage de position en direct et affichage anonyme des riders à proximité | Consentement (Art. 6.1.a), révocable à tout moment dans l'application |
| Notifications push | Consentement (Art. 6.1.a), révocable dans les réglages de l'application et du système |
| Gestion des abonnements payants | Exécution du contrat (Art. 6.1.b) |
| Mesure d'audience et cookies non essentiels | Consentement (Art. 6.1.a), recueilli via la bannière cookies |
| Sécurité du service, journalisation technique, prévention des abus | Intérêt légitime (Art. 6.1.f) |
| Modération: filtrage automatique des contenus au moment de leur publication, traitement des signalements et des blocages entre utilisateurs | Intérêt légitime (Art. 6.1.f) |
| Amélioration du service et diagnostic des plantages (analyses agrégées, statistiques anonymisées) | Intérêt légitime (Art. 6.1.f) |
| Respect d'une obligation légale (réquisition judiciaire, conservation comptable, etc.) | Obligation légale (Art. 6.1.c) |
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans affecter la licéité du traitement antérieur au retrait (voir section 10).
Destinataires et sous-traitants
Vos données sont traitées par l'équipe RIDERS et, le cas échéant, par des sous-traitants techniques agissant sur nos instructions documentées, dans le cadre d'accords conformes à l'article 28 du RGPD.
Les catégories de destinataires actuelles sont les suivantes :
- Hébergement et infrastructure: Amazon Web Services (région eu-west-3, Paris) et Supabase, dont le projet est hébergé dans cette même région, pour le site, l'application, les bases de données et les fichiers que vous déposez. Nos serveurs de calcul d'itinéraires sont hébergés dans la même région.
- Emailing et liste d'attente: Amazon SES (région eu-west-3) pour les e-mails transactionnels — dont le code de connexion à usage unique — et les communications produit; Brevo, qui reçoit l'adresse e-mail et les données déclaratives d'une inscription à la liste d'attente, pour la gestion de cette liste.
- Authentification: Google et Apple lorsque vous choisissez de vous connecter avec leur compte. La connexion par code à usage unique ne fait intervenir aucun destinataire supplémentaire: le code vous est envoyé par e-mail, par le service mentionné ci-dessus.
- Cartographie et recherche d'adresses: Mapbox, pour afficher les cartes et répondre à vos recherches de destination. Vos termes de recherche et une position approximative lui sont transmis ; la télémétrie de son SDK est désactivée dans l'application.
- Notifications push: Firebase Cloud Messaging (Google), qui reçoit le jeton de votre appareil et le contenu de la notification pour la livrer.
- Abonnements: RevenueCat, pour ouvrir vos droits d'accès aux fonctionnalités payantes à partir de votre identifiant de compte. Le paiement lui-même est traité par l'App Store d'Apple ou Google Play, qui ne nous communiquent aucune coordonnée bancaire.
- Observabilité et sécurité: Sentry (hébergé dans l'Union européenne) pour la remontée des plantages et des erreurs, ainsi que nos outils de journalisation, de supervision applicative et de détection d'anomalies.
- Mesure d'audience du site riders.fr: Google Analytics 4 pour la mesure d'audience, ainsi que les pixels Meta et TikTok pour mesurer l'efficacité de nos campagnes publicitaires. Aucun de ces outils n'est chargé sans votre consentement, recueilli via la bannière cookies (voir la politique de cookies).
- Mesure d'audience de l'application: PostHog (hébergé dans l'Union européenne, adresse IP anonymisée), utilisé dans l'application mobile RIDERS et la webapp app.riders.fr — il n'est pas présent sur le site riders.fr. Une mesure anonyme et agrégée est active par défaut (mesure d'audience exemptée de consentement au sens des recommandations de la CNIL) ; une analyse plus fine liée à votre compte n'est activée qu'après votre consentement, que vous pouvez retirer à tout moment. Certains événements de confiance (par exemple la confirmation d'un abonnement) sont transmis à PostHog depuis nos serveurs.
- Outils internes de l'équipe: des notifications internes (Discord) signalent à l'équipe les inscriptions à la liste d'attente — elles contiennent l'adresse e-mail concernée —, les créations de compte — pseudo, méthode de connexion, plateforme et code de parrainage éventuel, jamais l'adresse e-mail — et les événements d'abonnement — produit, prix et devise.
- Autorités compétentes: transmissions limitées aux cas prévus par la loi (réquisition judiciaire, demande d'une autorité administrative).
La liste détaillée et nominative de nos sous-traitants peut être communiquée sur simple demande à contact@riders.fr. Aucun de ces destinataires n'utilise vos données pour ses propres finalités.
Transferts hors Union européenne
Nous privilégions des prestataires établis au sein de l'Espace économique européen (EEE): l'hébergement, la base de données, les fichiers, les e-mails, la mesure d'audience de l'application et le suivi des incidents sont réalisés dans l'Union européenne. Lorsqu'un transfert hors UE est nécessaire — parce qu'un service indispensable au fonctionnement de l'application est fourni par un prestataire établi dans un pays tiers — celui-ci est encadré par l'un des mécanismes prévus aux articles 44 à 49 du RGPD :
- Une décision d'adéquation de la Commission européenne reconnaissant un niveau de protection équivalent (par exemple le « EU–US Data Privacy Framework » pour les sociétés américaines certifiées) ;
- À défaut, des clauses contractuelles types (CCT) adoptées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires (chiffrement, pseudonymisation, restriction d'accès) ;
- Ou, dans des cas exceptionnels, l'une des dérogations prévues à l'article 49 du RGPD.
À ce jour, sont concernés les prestataires établis aux États-Unis auxquels nous confions un service précis: Mapbox (cartographie et recherche d'adresses), Google (notifications push) et RevenueCat (abonnements), ainsi que, sur le seul site riders.fr et après votre consentement, Google Analytics, Meta et TikTok. Apple et Google interviennent par ailleurs pour leur propre compte lorsque vous vous connectez avec leur identifiant ou souscrivez un abonnement depuis leur boutique: leurs propres politiques de confidentialité s'appliquent alors.
Vous pouvez obtenir copie des garanties applicables à un transfert spécifique en écrivant à contact@riders.fr.
Durées de conservation
Vos données sont conservées le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, puis archivées ou supprimées conformément aux durées suivantes :
| Catégorie de données | Durée de conservation |
|---|---|
| Compte, profil et contenus publiés (parcours, sessions, balades, clubs, messages, photos) | Jusqu'à la suppression de votre compte, suivie d'une période de grâce de 30 jours. À l'issue de ce délai, le compte et les contenus qui n'étaient visibles que de vous sont effacés ; les contenus déjà visibles d'autres personnes sont détachés de votre identité (voir section 11). |
| Sessions enregistrées et traces de parcours | Conservées sur votre compte tant que vous ne les supprimez pas ; chaque session se supprime individuellement. |
| Partage de position en direct | Le temps de la session de partage ; le dernier point approximatif et la destination sont effacés à la fin du partage. |
| Riders autour de vous (positions anonymes) | 2 minutes d'affichage, effacement au plus tard 1 heure après le dernier point transmis. |
| Jeton de notification | Jusqu'à la désactivation des notifications, la désinstallation de l'application ou la suppression du compte. |
| Rapports de plantage et d'erreur | 90 jours maximum dans notre outil de suivi des incidents. |
| Mesure d'audience de l'application | 13 mois maximum à compter de la collecte, conformément aux recommandations de la CNIL. |
| Données d'abonnement | Pendant la durée de l'abonnement ; les pièces comptables associées sont conservées 10 ans (obligation légale). |
| Inscription à la liste d'attente (e-mail, données déclaratives) | 12 mois en base active à compter du lancement public de l'application (août 2026), puis suppression ou anonymisation. Suppression immédiate sur demande. |
| Communications produit (consentement marketing) | Jusqu'au retrait du consentement, et au plus tard 3 ans à compter du dernier contact actif. |
| Journaux techniques et de sécurité | 12 mois maximum, conformément aux recommandations de l'ANSSI et de la CNIL. |
| Cookies et traceurs (analytics, marketing) | 13 mois maximum à compter du dépôt, conformément aux recommandations de la CNIL. |
| Mémoire des choix de consentement (cookies) | 6 mois. |
| Données nécessaires à la preuve du consentement ou au respect d'obligations légales | Durée légale de prescription applicable (par défaut 5 ans, art. 2224 du Code civil). |
Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (article 32 du RGPD) pour garantir un niveau de sécurité adapté au risque, incluant notamment :
- Chiffrement des données en transit (TLS 1.2+) et au repos pour les données les plus sensibles ;
- Authentification forte et contrôle d'accès au principe du moindre privilège pour les administrateurs ;
- Hébergement chez des prestataires offrant des garanties de sécurité reconnues (certifications ISO/IEC 27001, SOC 2, etc.) ;
- Journalisation des accès aux données et supervision des anomalies ;
- Sauvegardes régulières et procédure de continuité d'activité ;
- Formation et sensibilisation continue de l'équipe à la sécurité de l'information.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et vous informerons individuellement lorsque la loi l'exige (articles 33 et 34 du RGPD).
Vos droits
Pour exercer vos droits, écrivez à contact@riders.fr en précisant l'objet de votre demande. Une preuve d'identité pourra être demandée en cas de doute raisonnable. Nous répondons sous un délai d'un mois, prorogeable de deux mois en cas de demande complexe.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL): cnil.fr/fr/plaintes.
Supprimer votre compte RIDERS
Vous pouvez supprimer votre compte RIDERS et les données associées à tout moment, directement depuis l'application : Profil → Réglages → Supprimer mon compte. Si vous n'avez plus accès à l'application, envoyez votre demande depuis l'adresse e-mail associée au compte à contact@riders.fr — nous procédons à la suppression dans les mêmes conditions.
La suppression déclenche une période de grâce de 30 jours pendant laquelle le compte est désactivé et invisible des autres utilisateurs ; vous pouvez l'annuler en vous reconnectant. À l'issue de ces 30 jours, sont définitivement supprimés : votre compte et votre profil (pseudo, identifiant unique, photo, motos du garage), vos sessions enregistrées, vos parcours privés et les fichiers GPX correspondants, vos favoris et votre jeton de notification.
Ce que d'autres personnes voient déjà n'est pas effacé, mais détaché de votre identité : un parcours que vous aviez publié reste en ligne, rattaché à un compte anonyme « Rider supprimé » ; vos messages restent dans les conversations auxquelles d'autres ont participé, sans plus porter votre nom ; un club dont vous étiez propriétaire passe à un autre de ses membres, ou est supprimé s'il n'en reste aucun ; une balade que vous aviez créée est rattachée de même à ce compte anonyme si d'autres participants y sont encore inscrits. Si vous voulez qu'un contenu disparaisse entièrement, supprimez-le depuis l'application avant de supprimer votre compte.
Sont conservées au-delà, uniquement lorsque la loi l'exige : les pièces comptables liées à un abonnement payant (10 ans, obligation légale) et les journaux techniques de sécurité (12 mois maximum). Le détail des durées figure à la section « Durées de conservation ».
Vous pouvez aussi supprimer une partie seulement de vos données, sans supprimer votre compte : chaque parcours, session, photo, message ou moto du garage se supprime individuellement depuis l'application. Pour toute autre demande de suppression partielle (par exemple vos données d'analyse), écrivez à contact@riders.fr — réponse sous un mois, suppression immédiate des données concernées sauf obligation légale de conservation.
Mineurs
L'utilisation de RIDERS — site, liste d'attente, communications et application mobile — est réservée aux personnes âgées de 16 ans révolus. Ce seuil est volontairement fixé au-dessus de l'âge du consentement numérique en France, établi à 15 ans par l'article 8 du RGPD et l'article 7-1 de la loi Informatique et Libertés. Entre 16 et 18 ans, l'utilisation se fait avec l'accord d'un titulaire de l'autorité parentale, comme le prévoient les conditions d'utilisation.
Nous ne sollicitons ni ne collectons sciemment de données concernant des personnes en dessous de cet âge. Si vous constatez qu'un mineur de moins de 16 ans nous a transmis des données, ou si vous êtes titulaire de l'autorité parentale et souhaitez la suppression du compte et des données d'un mineur dont vous avez la charge, écrivez-nous à contact@riders.fr : nous procédons à la suppression sans délai, dans les conditions décrites à la section « Supprimer votre compte RIDERS ».
Modifications de la politique
Cette politique peut être mise à jour pour refléter des évolutions juridiques, techniques ou produit (ex: ajout d'un nouveau sous-traitant, nouvelle fonctionnalité de l'application, désignation d'un DPO).
La version applicable est celle publiée sur cette page. La date d'effet et la date de dernière mise à jour figurent en tête de document. En cas de modification substantielle, nous vous en informerons par tout moyen approprié (e-mail, bandeau d'information) avant que les changements ne prennent effet.
Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits :
- contact@riders.fr
- Adresse postale
- NOVALPI SAS, 888 route de la Caille, 74350 Allonzier-la-Caille, France.
- Autorité de contrôle
- Commission nationale de l'informatique et des libertés (CNIL): 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. cnil.fr/fr/plaintes
RIDERS est un service édité par NOVALPI SAS — voir les mentions légales.