Politique de confidentialité.

La présente politique décrit quelles données personnelles RideXplorers collecte, pourquoi, combien de temps elles sont conservées, et comment vous pouvez exercer vos droits. Elle complète les conditions générales d'utilisation.

Cette politique s'applique à l'application mobile RideXplorers pour iOS, au site ridexplorers.com et aux services qui les alimentent (api.ridexplorers.com, auth.ridexplorers.com).

Une partie de l'application est utilisable sans compte. Dans ce cas, nous ne collectons aucune donnée de compte ; seules les données techniques strictement nécessaires à la sécurité du service sont traitées (article 3.5).

3.1 Compte

• Adresse e-mail, identifiant (pseudo), nom et prénom le cas échéant, photo de profil, biographie, préférences d'affichage et de notification.
• Un identifiant de compte interne, associé à votre activité.
• Si vous utilisez Sign in with Apple : l'identifiant Apple opaque et l'adresse e-mail transmise par Apple, qui peut être une adresse relais anonyme si vous choisissez de masquer la vôtre.

3.2 Contenus que vous publiez ou enregistrez

• Avis et notes sur les attractions et les parcs, commentaires et mentions « j'aime » sur le fil d'activité.
• Passages enregistrés, favoris, lieux visités, carnets de voyage.
• Contributions à la base de données : propositions de caractéristiques techniques, configurations de train, relevés de cadence, signalements d'erreur sur une fiche.
• Signalements de contenus ou de profils, et liste des comptes que vous bloquez.
• Si vous utilisez la fonction d'import : le contenu du profil coaster-count que vous nous transmettez, et le résultat de son rapprochement avec notre base.

3.3 Localisation

• Votre position, approximative ou précise, lorsque vous l'autorisez, pour afficher les parcs et attractions à proximité.
• Si vous créez une alerte conditionnée à votre présence dans un parc, votre dernière position connue est transmise à nos serveurs pour évaluer cette condition. Un seul enregistrement est conservé par compte, écrasé à chaque mise à jour : aucun historique de déplacement n'est constitué.

3.4 Usage de l'application

• Les fiches d'attractions et de parcs que vous consultez, pour alimenter vos statistiques personnelles et les modules « récemment consultés ». Cet historique n'est rattaché qu'à votre compte et n'est jamais exposé aux autres utilisateurs.
• Un jeton d'appareil (APNs) si vous activez les notifications, ainsi que l'historique des notifications qui vous ont été envoyées.

3.5 Données techniques et de sécurité

• Journaux de requêtes des sessions authentifiées : adresse IP, agent utilisateur, méthode et chemin appelés, code de réponse, durée. Ils servent au diagnostic technique et à la détection d'abus.
• Journal des événements de compte (connexions, modifications de profil, actions de modération).
• Adresses IP à l'origine de comportements abusifs (balayage automatisé, tentatives d'intrusion), temporairement bloquées au niveau du pare-feu.

3.6 Mouvement et altitude (Ride Analyzer)

Pendant une session Ride Analyzer, les capteurs de mouvement et le baromètre de votre iPhone sont lus sur l'appareil uniquement. Le relevé haute fréquence brut (accélérations, altitude) ne quitte jamais votre téléphone.

Une sauvegarde allégée de vos sessions est en revanche conservée sur nos serveurs, afin que vous les retrouviez en cas de changement d'appareil : attraction concernée, horodatages de début et de fin, et résumé calculé sur l'appareil. Cette sauvegarde est limitée à vos 50 sessions les plus récentes et reste privée par défaut. Elle n'est visible des autres utilisateurs que si vous choisissez explicitement de publier une session sur le fil d'activité, et seul le résumé est alors partagé.

3.7 Site ridexplorers.com

• Si vous vous inscrivez à la liste d'attente ou à la lettre d'information, nous conservons votre adresse e-mail et les cases que vous avez cochées, à seule fin de vous informer de l'avancement du projet et de l'accès à la bêta iOS.
• Le site ne dépose aucun cookie de traçage, de mesure d'audience ou publicitaire, et aucun cookie tiers.

• Aucun kit de développement tiers d'analyse d'audience, de mesure ou de publicité : l'application n'utilise que des cadriciels fournis par Apple.
• Aucune vente, location ou cession de vos données personnelles.
• Aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques à votre égard.

6.1 Ce qui est visible des autres utilisateurs

Vos contenus publics (pseudo, photo de profil, biographie, avis, notes, activité publiée sur le fil) sont visibles des autres utilisateurs lorsque votre profil est public. Vous pouvez rendre votre profil privé dans les réglages du compte. Vos favoris, vos lieux visités, votre historique de consultation, votre position et vos alertes ne sont jamais exposés aux autres utilisateurs.

6.2 Sous-traitants et tiers

Nous ne transmettons vos données à aucun autre tiers, sauf réquisition d'une autorité judiciaire ou administrative habilitée.

Vous pouvez supprimer votre compte directement dans l'application, depuis Réglages › Confidentialité et compte › Supprimer mon compte. Après confirmation, la suppression est immédiate ; aucune démarche auprès de nous n'est nécessaire. Si vous n'avez plus accès à l'application ou à votre compte, écrivez à contact@ridexplorers.com depuis l'adresse électronique associée à votre compte : la suppression intervient alors sous 72 heures et vous en recevez confirmation. La marche à suivre est détaillée sur la page de support.

• La suppression est définitive. Le compte, le profil, les avis, les passages, les favoris, les carnets, les contributions, les alertes, les jetons de notification, la position enregistrée et les sauvegardes de sessions Ride Analyzer sont effacés de nos bases en une seule opération.
• La suppression est irréversible : un compte supprimé ne peut pas être rétabli.
• Les sauvegardes techniques de la base, chiffrées et conservées 8 semaines au maximum, peuvent contenir encore les données du compte le temps que la rotation les écrase. Elles ne sont ni consultées ni exploitées en fonctionnement normal : leur seul usage est de rétablir le service après un incident.
• Si votre compte a été créé avec Connexion avec Apple, nous révoquons auprès d'Apple l'autorisation associée juste avant l'effacement : l'application disparaît alors de la liste « Apps utilisant l'identifiant Apple » de vos réglages iOS. Si Apple est momentanément indisponible, votre suppression n'est pas retardée pour autant : la révocation est reprise automatiquement ensuite, et le jeton conservé pour cette reprise est chiffré puis détruit dès qu'elle aboutit.
• Deux éléments seulement subsistent au-delà de cette opération, et aucun ne permet de rétablir le compte :
  • Les journaux techniques mentionnés à l'article 3.5, parce qu'ils sont indexés sur la date et non sur le compte. Ils disparaissent d'eux-mêmes dans un délai maximal de 30 jours. Sur demande, nous les supprimons sans attendre ce délai.
  • Le texte d'un commentaire que vous auriez publié et qu'un autre utilisateur a signalé, recopié dans le dossier de signalement pour que la modération reste instruisable. Cette copie n'est visible que de la modération, ne réapparaît jamais dans l'application, et est effacée 12 mois après la clôture du dossier. Nous la conservons au titre du traitement des signalements imposé par le règlement européen sur les services numériques.

Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

• La rectification de vos données de profil et l'effacement de votre compte s'exercent directement dans l'application.
• Pour toute autre demande (accès, export, limitation, opposition), écrivez à contact@ridexplorers.com depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois.
• Vous pouvez introduire une réclamation auprès de la CNIL, Commission nationale de l'informatique et des libertés (www.cnil.fr).

• Tous les échanges réseau sont chiffrés en HTTPS/TLS.
• Les mots de passe sont conservés sous forme d'empreintes cryptographiques, jamais en clair.
• Les jetons d'authentification sont stockés dans le Trousseau sécurisé (Keychain) de votre appareil.
• L'accès aux interfaces d'administration est restreint et authentifié, et les opérations sensibles sont journalisées.
• Le service est protégé par une limitation de débit et un filtrage des comportements abusifs au niveau du pare-feu.

L'application n'est pas destinée aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données.

L'article 8 du RGPD laisse chaque État membre fixer l'âge du consentement numérique entre 13 et 16 ans. Le responsable du traitement étant établi en France, c'est l'âge retenu par le droit français qui s'applique : 15 ans (article 45 de la loi Informatique et Libertés). En dessous de cet âge, le traitement n'est licite que si le consentement est donné conjointement par le titulaire de l'autorité parentale.

Si vous estimez qu'un mineur de moins de 15 ans nous a transmis des données personnelles sans ce consentement, écrivez à contact@ridexplorers.com : le compte et les données associées seront supprimés.

Vos données sont hébergées en France. Deux traitements peuvent impliquer un transfert hors de l'Union européenne : l'authentification Sign in with Apple et la distribution des notifications push, opérées par Apple. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, dans le cadre des conditions applicables aux développeurs Apple.

Nous pourrons mettre à jour cette politique, notamment pour tenir compte d'évolutions du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, vous en serez informé dans l'application.

Pour toute question relative à cette politique ou pour exercer vos droits : contact@ridexplorers.com.

Voir également les conditions générales d'utilisation et les mentions légales.