Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application RideBuddy est :

Romain BRAND
Adresse e-mail : aidesfinder.app@gmail.com

Données collectées

Dans le cadre de l'utilisation de l'application RideBuddy, les données suivantes sont collectées :

Données d'authentification

• Adresse e-mail — inscription et connexion
• Mot de passe — hashé, jamais stocké en clair (géré par Supabase Auth)
• Identifiant Apple / Google — si connexion via Apple Sign In ou Google Sign In

Données de profil

• Pseudo — identifiant public choisi par l'utilisateur
• Bio — description libre (optionnelle)
• Modèle de moto — marque et modèle (optionnel)
• Style de conduite — tranquille, sportif, touring, etc.
• Niveau d'expérience — débutant, intermédiaire, confirmé
• Terrains préférés — route, montagne, ville, etc.
• Ville d'origine
• Avatar et galerie photos — images fournies par l'utilisateur

Données d'utilisation

• Annonces de balade — titre, description, ville de départ (géocodée), date/heure, durée et km estimés, style, nombre max de participants, photo de couverture
• Messages de chat — conversations privées (1:1) et de groupe, liées aux balades
• Swipes — likes et passes sur les annonces de balade
• Signalements et blocages — rapports de modération

Données techniques

• Token de notification push — APNs (iOS) ou FCM (Android), nécessaire pour les notifications en temps réel

Finalités du traitement

• Création et gestion de votre compte utilisateur
• Fonctionnement du service (annonces de balades, recherche, mise en relation via swipe)
• Communication entre utilisateurs via la messagerie intégrée
• Envoi de notifications push relatives à l'activité de votre compte
• Modération et lutte contre les comportements abusifs
• Géocodage des villes de départ (conversion nom de ville → coordonnées pour l'affichage sur carte)

Base légale

• Exécution du contrat (article 6.1.b du RGPD) — fonctionnement du service et gestion de votre compte
• Intérêt légitime (article 6.1.f du RGPD) — modération et sécurité du service
• Consentement (article 6.1.a du RGPD) — notifications push (consentement recueilli via les paramètres de votre appareil)

Durée de conservation

• Données de compte et de profil — conservées tant que le compte est actif, supprimées immédiatement à la suppression du compte
• Photos (avatar, galerie, couvertures) — supprimées avec le profil ou la balade associée
• Annonces de balades fermées — supprimées 30 jours après fermeture si aucun participant
• Messages de chat — liés à la balade, supprimés en cascade avec celle-ci
• Swipes (likes/passes) — purgés après 12 mois
• Signalements — purgés 6 mois après traitement
• Blocages — purgés après 24 mois
• Tokens de notification push — supprimés à la déconnexion ou suppression du compte
• Données d'authentification — gérées par Supabase Auth, tant que le compte est actif

Purge automatique des données

Des tâches automatiques s'exécutent quotidiennement pour assurer la suppression des données selon les durées de conservation :

• 03:00 UTC — fermeture automatique des balades passées depuis 24h ; suppression des balades passées depuis plus de 30 jours sans participant
• 04:00 UTC — purge des signalements résolus depuis plus de 6 mois ; purge des swipes de plus de 12 mois ; purge des blocages de plus de 24 mois

Sous-traitants

Nous faisons appel aux sous-traitants suivants :

Transferts de données hors UE

Vos données sont hébergées sur des serveurs situés dans l'Union Européenne (Supabase, région AWS eu-west, Irlande).

Des transferts ponctuels vers les États-Unis interviennent dans le cadre de :

• L'envoi de notifications push via Apple APNs et Google FCM (seul le token d'appareil est transmis)
• L'authentification via Apple Sign In et Google Sign In (données d'identité minimales)

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le EU-US Data Privacy Framework.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — toutes vos données sont consultables directement dans l'application
• Droit de rectification — modifiable à tout moment depuis votre profil
• Droit à l'effacement — suppression immédiate du compte depuis l'application (voir ci-dessous)
• Droit à la limitation — demander la suspension du traitement
• Droit à la portabilité — export de vos données au format JSON sur demande sous 30 jours (article 20 du RGPD)
• Droit d'opposition — vous opposer au traitement de vos données
• Droit de retrait du consentement — retirer votre consentement aux notifications push à tout moment via les paramètres de votre appareil

Pour exercer ces droits : aidesfinder.app@gmail.com. Réponse sous 30 jours maximum.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr

Suppression de compte (droit à l'oubli)

La suppression est immédiate et irréversible :

• Toutes les photos (avatar, galerie) sont supprimées du stockage
• Suppression en cascade sur toutes les tables (profil, balades, messages, swipes, signalements, blocages)
• Le token de notification push est supprimé
• Le compte d'authentification est supprimé

Mineurs

L'application RideBuddy n'est pas destinée aux personnes de moins de 18 ans. Aucune collecte de données n'est effectuée sciemment auprès de mineurs. Si nous avons connaissance qu'un mineur a fourni des données personnelles, celles-ci seront supprimées dans les meilleurs délais.

Cookies et trackers

L'application RideBuddy n'utilise aucun cookie, pixel de suivi, ni outil d'analyse (pas de Google Analytics, pas de Firebase Analytics, pas de Facebook Pixel, pas de tracker tiers).

Le site web ridebuddy n'utilise aucun cookie non plus.

Sécurité

• Chiffrement des connexions (HTTPS / TLS)
• Mots de passe hashés via bcrypt (Supabase Auth)
• Row Level Security (RLS) sur toutes les tables de la base de données
• Authentification par JSON Web Token (JWT)
• Accès restreint aux données en production
• Purge automatique des données expirées

Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, les utilisateurs seront informés via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Contact DPO

Pour toute question relative à cette politique ou à vos données personnelles :

Romain BRAND
E-mail : aidesfinder.app@gmail.com
Délai de réponse : 30 jours maximum