Politique de confidentialité

1. Données que nous traitons

Données de localisation

Votre position GPS est utilisée en temps réel pour afficher la carte et calculer vos itinéraires. Le calcul et le guidage des itinéraires sont assurés par Apple (MapKit) sur votre appareil : nos serveurs n'y participent pas. Votre position n'est transmise à notre serveur que pour récupérer la limitation de vitesse légale de la route la plus proche, et uniquement le temps nécessaire à cette recherche.

Le fond cartographique, la recherche de lieux et les points d'intérêt sont fournis par Apple (MapKit). Lorsque la carte est affichée, des données de localisation peuvent être transmises à Apple, qui les traite selon sa propre politique de confidentialité.

Données d'abonnement

Lors d'un achat, Apple nous transmet un justificatif de transaction signé (identifiant de transaction d'origine, identifiant du produit, dates de début et d'expiration). Nous l'utilisons uniquement pour vérifier que votre abonnement est actif. Nous ne recevons ni ne conservons vos moyens de paiement, gérés intégralement par Apple.

Données techniques

Pour sécuriser vos requêtes, l'application utilise un jeton de session (JWT), qui expire automatiquement après 24 heures. Nos serveurs ne conservent pas de journaux retraçant votre activité.

Historique de trajets

L'historique de vos trajets et sa relecture sont stockés sur votre appareil et synchronisés entre vos différents appareils via votre compte iCloud (CloudKit). Ces données restent dans votre espace iCloud privé : elles ne transitent pas par nos serveurs et nous n'y avons pas accès. Cette synchronisation est régie par les conditions et la politique de confidentialité d'Apple.

2. Finalités et bases légales (RGPD)

• Navigation et limitations de vitesse — exécution du contrat qui nous lie à vous.
• Vérification de l'abonnement — exécution du contrat.
• Sécurité et prévention des abus — notre intérêt légitime à protéger le service.

3. Partage avec des tiers

Nous ne vendons pas vos données personnelles. Nous faisons appel aux prestataires suivants, qui agissent comme sous-traitants pour notre compte :

• Apple — traitement des paiements et gestion des abonnements ; fourniture du fond cartographique, de la recherche de lieux et des points d'intérêt (MapKit) lorsque la carte est affichée.
• Hetzner — hébergement de notre infrastructure, située dans l'Union européenne (Finlande).

4. Durée de conservation

• Position GPS — traitée de manière transitoire, non conservée au-delà du calcul de l'itinéraire et de la limitation de vitesse.
• Données d'abonnement — conservées tant que l'abonnement est actif, puis le temps requis par nos obligations légales et comptables.
• Données techniques — le jeton de session expire automatiquement après 24 heures ; nous ne conservons pas de journaux d'activité.
• Historique de trajets — sur votre appareil et dans votre iCloud privé, jusqu'à suppression de votre part ; nous n'en conservons aucune copie sur nos serveurs.

5. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS). L'accès à nos bases de données depuis l'API est limité en lecture seule, l'authentification repose sur des jetons signés, et nos serveurs sont durcis (pare-feu, accès restreint). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

6. Transferts hors de l'Union européenne

Notre infrastructure est hébergée dans l'Union européenne (Finlande). Certains prestataires comme Apple peuvent traiter une partie des données en dehors de l'UE, dans le cadre de leurs propres garanties contractuelles.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, contactez-nous via notre page de contact.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Mineurs

RideFinder ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles.

9. Modifications de cette politique

Nous pouvons faire évoluer cette politique de confidentialité. La date indiquée en haut de page reflète la dernière révision. En cas de changement important, nous vous en informerons au sein de l'application.

10. Contact

Responsable du traitement : Subtexel Studio
10 rue de la Paix, 75002 Paris, France
Téléphone : +33 7 49 65 42 47
E-mail : contact@ridefinder.xyz
Formulaire : page de contact