Déclaration de protection des données

Remarque : Cette traduction vous est fournie afin d’en faciliter la compréhension. La version originale allemande fait foi ; en cas de divergence, c’est elle qui est retenue pour l’interprétation. Vos droits au titre du RGPD n’en sont pas limités.

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous utilisez l’application BikeMates. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans la déclaration de protection des données figurant sous ce texte.

Le traitement des données dans cette application est effectué par l’exploitant de l’application. Vous trouverez ses coordonnées dans la section « Informations sur le responsable du traitement » de la présente déclaration de protection des données.

Vos données sont collectées, d’une part, parce que vous nous les communiquez. Il peut s’agir p. ex. de données que vous saisissez lors de l’inscription, dans votre profil ou dans des messages de chat.

D’autres données sont collectées automatiquement ou après votre consentement lors de l’utilisation de l’application, par les capteurs de votre appareil et par nos systèmes informatiques. Il s’agit avant tout de données techniques (p. ex. système d’exploitation du smartphone, position GPS, données de capteurs telles que l’angle d’inclinaison et l’accélération) ainsi que de données d’utilisation. La collecte de ces données a lieu automatiquement dès que vous utilisez certaines fonctions de l’application (p. ex. enregistrement de trajet, navigation).

Une partie des données est collectée afin de garantir une mise à disposition sans erreur de l’application. D’autres données peuvent être utilisées pour analyser votre comportement de conduite (angle d’inclinaison, vitesse, évaluation des virages) ainsi que pour les fonctions communautaires, la navigation, la Crash Detection et la boutique intégrée.

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel conservées. Vous avez en outre le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez retirer ce consentement à tout moment pour l’avenir. Vous avez par ailleurs le droit d’exiger, dans certaines circonstances, la limitation du traitement de vos données à caractère personnel. Vous disposez en outre d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez vous adresser à nous à tout moment.

Les contenus et les services backend de notre application sont hébergés auprès du prestataire suivant :
Hetzner
Le prestataire est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (ci-après Hetzner).

Lorsque vous utilisez notre application, vos données d’utilisation, vos enregistrements de trajets, vos informations de profil et vos données de localisation sont notamment traités et conservés sur les serveurs de Hetzner. Pour plus de détails, veuillez consulter la déclaration de protection des données de Hetzner : https://www.hetzner.com/de/rechtliches/datenschutz.

Le recours à Hetzner a lieu sur la base de l’art. 6, par. 1, point f), du RGPD. Nous avons un intérêt légitime à une mise à disposition aussi fiable que possible de notre application et des services backend associés.

Nous avons conclu un contrat de sous-traitance pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat prescrit par le droit de la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des utilisateurs de notre application que conformément à nos instructions et dans le respect du RGPD.

Les exploitants de cette application prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de protection des données.

Lorsque vous utilisez cette application, différentes données à caractère personnel sont collectées. Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se produit.

Nous attirons votre attention sur le fait que la transmission de données sur internet (p. ex. lors d’une communication par e-mail) peut présenter des failles de sécurité. Une protection sans faille des données contre l’accès de tiers n’est pas possible.

Le responsable du traitement des données dans cette application est :

Manuel Spielberger
LuMa Medien
Rechte Brandstr. 31
86167 Augsburg

Téléphone : +49 (0)821 567 338 31
E-mail : datenschutz@bikemates.eu

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, décide des finalités et des moyens du traitement de données à caractère personnel (p. ex. noms, adresses e-mail ou autres).

Sauf mention d’une durée de conservation plus spécifique dans la présente déclaration de protection des données, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande d’effacement justifiée ou si vous retirez votre consentement au traitement des données, vos données sont effacées, sauf si nous disposons d’autres motifs légalement admissibles pour conserver vos données à caractère personnel (p. ex. des délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, l’effacement a lieu une fois ces motifs disparus.

Les durées suivantes s’appliquent dans le détail :

• Tickets clos – six mois après leur clôture ; les dossiers gelés à des fins de conservation de preuves sont conservés au-delà
• Participations aux jeux-concours – six mois après la fin du jeu-concours
• Médias en affichage unique – après leur ouverture par tous les destinataires, au plus tard après 30 jours
• Versions antérieures de brouillons de sorties – 30 jours
• Appartenance au chat d’une sortie – sept jours après la fin de celle-ci ; l’historique du chat lui-même est conservé
• Identifiants d’attribution du programme de parrainage – 48 heures
• Dernière position en direct communiquée – elle est écrasée par chaque nouvelle communication, n’est plus transmise après deux heures et est effacée avec le compte
• Enregistrements de trajets, passages en virage et zones explorées – sans durée fixe ; ils existent aussi longtemps que votre compte existe
• Commandes et factures – dix ans (§ 147 AO, code des impôts allemand)

Si une durée différente est indiquée pour une fonction particulière dans la présente déclaration, c’est celle-ci qui s’applique.

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a), du RGPD ou de l’art. 9, par. 2, point a), du RGPD, dans la mesure où des catégories particulières de données au sens de l’art. 9, par. 1, du RGPD sont traitées. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, point b), du RGPD. Nous traitons par ailleurs vos données lorsque celles-ci sont nécessaires au respect d’une obligation légale, sur la base de l’art. 6, par. 1, point c), du RGPD. Le traitement des données peut en outre avoir lieu sur la base de notre intérêt légitime conformément à l’art. 6, par. 1, point f), du RGPD. Les bases juridiques applicables dans chaque cas particulier sont indiquées dans les paragraphes suivants de la présente déclaration de protection des données.

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’au retrait n’est pas affectée par celui-ci.

Lorsque le traitement des données a lieu sur la base de l’art. 6, par. 1, point e) ou f), du RGPD, vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel ; cela vaut également pour un profilage fondé sur ces dispositions. Si vous formez opposition, nous ne traiterons plus les données à caractère personnel concernées, à moins que nous puissions démontrer des motifs légitimes impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice (opposition au titre de l’art. 21, par. 1, du RGPD).

Lorsque vos données à caractère personnel sont traitées à des fins de prospection directe, vous avez le droit de vous opposer à tout moment au traitement des données à caractère personnel vous concernant à de telles fins de prospection ; cela vaut également pour le profilage dans la mesure où il est lié à une telle prospection directe. Si vous formez opposition, vos données à caractère personnel ne seront ensuite plus utilisées à des fins de prospection directe (opposition au titre de l’art. 21, par. 2, du RGPD).

En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Vous avez le droit de vous faire remettre, ou de faire remettre à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci n’a lieu que dans la mesure où elle est techniquement réalisable.

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel conservées, sur leur origine et leurs destinataires ainsi que sur la finalité du traitement des données, et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour cela, ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez vous adresser à nous à tout moment.

Vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel. Pour cela, vous pouvez vous adresser à nous à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

• Si vous contestez l’exactitude de vos données à caractère personnel conservées chez nous, nous avons en règle générale besoin de temps pour le vérifier. Pendant la durée de cette vérification, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.
• Si le traitement de vos données à caractère personnel a eu lieu ou a lieu de manière illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
• Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.
• Si vous avez formé une opposition au titre de l’art. 21, par. 1, du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.

Si vous avez fait limiter le traitement de vos données à caractère personnel, ces données ne peuvent – hormis leur conservation – être traitées qu’avec votre consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, cette application utilise un chiffrement SSL ou TLS pour l’ensemble de la communication entre l’application et nos serveurs. Les données transmises entre votre appareil et nos serveurs ne peuvent ainsi pas être lues par des tiers.

L’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales aux fins de l’envoi de publicités et de documents d’information non expressément demandés fait par la présente l’objet d’une opposition. Les exploitants de l’application se réservent expressément le droit d’engager des poursuites en cas d’envoi non sollicité d’informations publicitaires, par exemple au moyen de courriels indésirables (spam).

L’utilisation de l’application nécessite une inscription ou une connexion via votre compte Google ou votre compte Apple. L’authentification a lieu via le service Firebase Authentication de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »).

Lors de la connexion via Google, les données suivantes nous sont transmises et sont conservées :

• Adresse e-mail
• Nom affiché
• URL de la photo de profil
• Identifiant utilisateur Firebase (identifiant unique)

Lors de la connexion via Apple, les données suivantes nous sont transmises et sont conservées :

• Adresse e-mail (peut être fournie par Apple sous forme d’adresse relais)
• Nom (dans la mesure où vous l’avez autorisé)
• Identifiant utilisateur Firebase (identifiant unique)

Ces données sont impérativement nécessaires à la création et à la gestion de votre compte utilisateur. La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Après la première connexion, un hachage d’authentification est généré côté serveur, conservé sur votre appareil et vous authentifie automatiquement lors des sessions suivantes. Vous trouverez de plus amples informations sur la protection des données chez Google à l’adresse : https://policies.google.com/privacy. Vous trouverez des informations sur la protection des données chez Apple à l’adresse : https://www.apple.com/de/privacy/.

Après l’inscription, vous pouvez indiquer facultativement d’autres données de profil :

• Nom d’utilisateur
• Nom affiché
• Photo de profil (téléversement d’une photo)
• Biographie du profil
• Liens vers les réseaux sociaux (Instagram, TikTok)
• Informations sur la moto (marque, modèle, année de construction ; facultativement les indications figurant sur la carte grise, voir section 12)
• Localisation de résidence (coordonnées)
• Paramètres de confidentialité (visibilité de votre profil et de vos statistiques)

La communication de ces données est facultative. Le traitement a lieu sur la base de votre consentement (art. 6, par. 1, point a), du RGPD). Vous pouvez modifier ou supprimer ces données à tout moment dans les paramètres de l’application.

Données de session : pour chaque connexion, nous conservons un identifiant de session, la date de la dernière utilisation ainsi que la plateforme (Android/iOS) et la version de l’application. Cela sert à la gestion des sessions, à la recherche d’erreurs et à la détermination des fonctions qui peuvent être mises à disposition pour une version donnée de l’application (art. 6, par. 1, point f), du RGPD). Les sessions prennent fin et sont supprimées lors de la déconnexion, d’un blocage ou de la suppression du compte.

L’application est disponible en neuf langues. Au premier démarrage, la langue du système de votre appareil est reprise ; si elle ne figure pas parmi celles-ci, l’anglais est utilisé. Votre choix de langue est conservé dans votre compte et, en plus, pour chaque appareil connecté, afin que les notifications push, les e-mails, les factures et le procès-verbal d’accident puissent être établis dans votre langue. Aucune déduction à partir de votre adresse IP ou de votre pays de séjour n’a lieu.

Les traductions proviennent de dictionnaires intégrés de manière fixe dans l’application et sur notre serveur ; les textes des communautés, des produits de la boutique et des catégories de tickets sont gérés manuellement par nos soins. Aucun service de traduction externe n’est utilisé et aucun contenu n’est transmis à des tiers à cette fin.

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Vous pouvez demander à tout moment la suppression de votre compte utilisateur — dans l’application au moyen d’un ticket adressé à l’équipe BikeMates ou par e-mail à datenschutz@bikemates.eu. La suppression se déroule en deux étapes :

• Enregistrement de la demande avec un délai de 14 jours. Votre compte reste pendant cette période pleinement utilisable et n’est pas bloqué. À chaque connexion, vous voyez une indication relative à la suppression programmée et pouvez l’annuler d’une simple pression. Si vous demandez une suppression accélérée, le délai est réduit à 48 heures.
• Exécution à l’expiration du délai. Ensuite, la suppression n’est plus réversible.

Ce qui est supprimé : vos données d’identité (identifiant de connexion, nom d’utilisateur, adresse e-mail), le profil et la photo de profil, tous les enregistrements de trajets et données de position, les zones explorées, les lieux enregistrés, les motos ainsi que les données et images de la carte grise, les contacts d’urgence, les données d’accident et les protocoles de détection, les partages de position, les amitiés, les adhésions à des communautés, les candidatures et les invitations, vos appartenances aux chats, vos réactions et marques de lecture, tous les fichiers téléversés (pièces jointes de chat, images de publications, pièces jointes de tickets, protocoles de diagnostic), les enregistrements push, les sessions, le panier et le carnet d’adresses, les participations aux jeux-concours, vos passages en virage avec vos meilleurs temps, votre historique de BikePoints et les trophées attribués, vos voix dans les sondages, les messages marqués d’une étoile et ceux que vous avez épinglés, les mentions relatives aux affichages uniques ouverts, les notes que des administrateurs de communauté ont créées à votre sujet, ainsi que vos propres liens publicitaires.

Ce qui reste sous forme anonymisée : vos messages de chat, publications et commentaires subsistent en tant que contenu, afin que les conversations et les contributions des autres utilisateurs ne soient pas rompues ; comme expéditeur ne figure plus ensuite que « Inconnu », et aucun profil n’est plus consultable. Les sorties et les trajets de groupe que vous avez créés sont conservés pour les autres participants, également sans lien avec une personne. Si vous avez fondé une communauté, le rôle de fondateur est transféré au compte système BikeMates afin que la communauté puisse continuer d’exister.

Ce qui subsiste pour des motifs juridiques : les commandes et factures de la boutique (obligation de conservation au titre du § 147 AO, dix ans — art. 17, par. 3, point b), du RGPD), les dossiers que l’équipe BikeMates a gelés à des fins de conservation de preuves (voir « Tickets et signalements »), ainsi que le protocole des interventions de l’équipe de l’exploitant.

Les traces de trajets archivées sur notre serveur de fichiers et les procès-verbaux d’accident générés sont supprimés dans le cadre de la même opération.

La base juridique est l’art. 17 du RGPD.

L’application collecte votre position GPS précise aux fins suivantes :

• Enregistrement des trajets (relevé du parcours, vitesse, profil altimétrique)
• Navigation et calcul d’itinéraire
• Affichage de votre position sur la carte
• Crash Detection et alerte d’urgence
• Partage de position avec des amis et des communautés
• Recherche de stations-service et de POI à proximité

La collecte de la position ne fonctionne en continu que pendant qu’un enregistrement de trajet ou une navigation est actif ou que la carte est ouverte. Dans toutes les autres vues, l’application ne détermine au démarrage qu’une seule position (par exemple pour « Communautés près de chez toi » ou pour l’indication de lieu associée à une publication) et met ensuite fin à la consultation. La collecte de la position en arrière-plan est nécessaire pour que les trajets puissent être enregistrés intégralement même lorsque l’écran est éteint. Les capteurs de mouvement de l’appareil ne sont lus que pendant un enregistrement.

La base juridique est votre consentement conformément à l’art. 6, par. 1, point a), du RGPD, que vous donnez expressément en accordant l’autorisation de localisation sur votre appareil. Vous pouvez retirer à tout moment l’autorisation de localisation dans les paramètres système de votre appareil.

L’application utilise l’autorisation de localisation en arrière-plan (ACCESS_BACKGROUND_LOCATION) afin de poursuivre l’enregistrement des trajets et la navigation même lorsque l’application n’est pas au premier plan. Cette autorisation vous est expressément demandée et est nécessaire au fonctionnement central de la télémétrie moto. Sans cette autorisation, l’application ne peut pas enregistrer les trajets de manière fiable en arrière-plan.

Les données de localisation en arrière-plan sont traitées exclusivement aux fins mentionnées ci-dessus et ne sont pas utilisées à des fins publicitaires ni pour l’établissement de profils de déplacement.

Pendant l’enregistrement d’un trajet, l’application accède aux capteurs internes de votre smartphone :

• Accéléromètre – pour mesurer les forces d’accélération (forces G)
• Gyroscope – pour mesurer les mouvements de rotation et les angles d’inclinaison
• Capteur de gravité – pour calibrer la position dans l’espace

À partir de ces données brutes, l’application calcule notamment l’angle d’inclinaison (lean angle) de votre moto. Ces calculs ont lieu localement sur votre appareil. Lors du téléversement d’un enregistrement de trajet, les angles d’inclinaison et les valeurs de vitesse calculés sont transmis à notre serveur.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez en démarrant l’enregistrement du trajet.

L’application peut éventuellement être reliée à un capteur PerformanceTracker externe via Bluetooth Low Energy (BLE). Ce capteur fournit des données IMU (accélération, gyroscope, orientation) plus précises que les capteurs internes du smartphone.

En cas d’utilisation de ce capteur, les données suivantes sont traitées :

• Adresse Bluetooth de l’appareil du capteur
• Données brutes du capteur (accélération, gyroscope, orientation)
• Angles d’inclinaison et forces G calculés à partir de celles-ci

La connexion est établie activement par vous et le traitement des données a d’abord lieu localement sur votre appareil. Les autorisations Bluetooth (BLUETOOTH_SCAN, BLUETOOTH_CONNECT) sont expressément demandées.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD).

L’application peut éventuellement recevoir des données de pression des pneus provenant de capteurs TPMS Bluetooth. La pression des pneus, la température et les adresses Bluetooth des capteurs sont alors traitées et affichées localement sur votre appareil. Ces données ne sont pas transmises à nos serveurs.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD).

Si vous choisissez le mode « Automatique » dans les paramètres de la carte, l’application évalue le capteur de luminosité ambiante de votre appareil afin de basculer entre l’affichage clair et l’affichage sombre de la carte. Les valeurs de luminosité sont traitées exclusivement localement sur votre appareil, ne sont pas conservées et ne sont pas transmises à nos serveurs. Le capteur n’est évalué que tant que l’application est visible et que le mode « Automatique » est actif.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez en choisissant le mode « Automatique ».

Lorsque vous démarrez l’enregistrement d’un trajet, les données suivantes sont collectées et transmises à notre serveur à la fin du trajet :

• Coordonnées GPS (latitude, longitude) le long du parcours effectué
• Vitesse et précision de la vitesse
• Altitude
• Angles d’inclinaison (lean angles) par intervalle de temps
• Valeurs d’accélération (forces G)
• Heure de début et de fin du trajet
• Distance totale
• Inclinaisons maximales et vitesses maximales
• Adresse IP au moment du téléversement
• Version de l’application
• Moto associée (si elle a été sélectionnée)

La conservation de l’adresse IP sert à la détection des abus et est traitée sur la base de l’art. 6, par. 1, point f), du RGPD (intérêt légitime). Les autres données de trajet sont conservées sur la base de l’exécution du contrat (art. 6, par. 1, point b), du RGPD).

La carte des virages compare vos enregistrements de trajets à un catalogue de virages mesurés. Pour chaque virage parcouru, nous conservons le lien avec le virage et avec le trajet, le début et la fin du passage, le temps nécessaire ainsi que les valeurs moyennes et maximales d’inclinaison et de vitesse. N’est compté comme passage que le fait de parcourir le virage avec une inclinaison notable d’environ 20 degrés.

Ce que les autres en voient : dans la vue du virage, le passage le plus rapide est affiché comme record. Les autres utilisateurs voient à ce sujet le nom d’utilisateur, le nom affiché, la photo de profil et le temps réalisé par le détenteur du record. La vitesse et l’inclinaison ne sont pas affichées aux autres utilisateurs ; vous seul voyez ces valeurs pour vos propres passages.

Contrôler la visibilité : le paramètre de confidentialité « Classements » de votre profil détermine si vous apparaissez dans les palmarès et les records de virage. Ce paramètre est réglé par défaut sur visible et peut être modifié à tout moment. Indépendamment de cela, la carte signale un virage comme déjà parcouru dès que quelqu’un y a réalisé un temps. Cette indication est anonyme, ne contient ni nom ni valeurs et ne permet aucune conclusion sur une personne déterminée.

Durée de conservation : les passages en virage ne sont pas supprimés à l’expiration d’un délai ; ils existent aussi longtemps que votre compte existe et sont supprimés avec celui-ci. Si un trajet fait l’objet d’une nouvelle comparaison, les nouvelles valeurs remplacent les précédentes.

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat) ; la visibilité vis-à-vis des autres utilisateurs est réglée par vous-même.

Chaque enregistrement de trajet permet de déterminer les zones que vous avez parcourues. À cette fin, le monde est divisé en cellules d’une grille d’environ 5 × 5 kilomètres ; pour chaque cellule, nous conservons uniquement le fait que vous l’avez parcourue et la date du premier passage — et non le parcours exact à l’intérieur de la cellule. Cette liste n’est visible que pour vous-même sur la carte Explorer ; seul le nombre de zones nouvellement explorées entre dans les classements de communauté.

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Les administrateurs de communauté peuvent activer des classements pour leur communauté (p. ex. kilomètres parcourus, nombre de jours de roulage, trajet le plus long, zones explorées, virages, activité de publication) pour les périodes semaine, année et total. Les valeurs sont calculées toutes les heures à partir de vos enregistrements de trajets et mises en cache ; le nom d’utilisateur ou le nom affiché, la photo de profil et la valeur correspondante sont visibles pour les membres de la communauté. Il n’existe délibérément pas de classements par vitesse ou par inclinaison ; il convient de les distinguer des records de virage, pour lesquels seul le temps réalisé est publié (voir « Virages, meilleurs temps et records »).

Le paramètre de confidentialité « Classements » de votre profil détermine si vous apparaissez dans les classements pour tous les membres, uniquement pour les amis ou pas du tout.

La base juridique est l’art. 6, par. 1, point b), du RGPD ; la visibilité est réglée par vous-même.

BikePoints issus des kilomètres parcourus : lors du téléversement d’un trajet, des BikePoints sont crédités à la communauté dont vous êtes membre. À cette fin, nous tenons, par communauté, par membre et par jour, un relevé des kilomètres parcourus, des points qui en sont calculés et du nombre de trajets. Les administrateurs de communauté n’en voient que les totaux journaliers sans nom ; les lignes individuelles ne sont consultables que par nous, en tant qu’exploitant.

Attribution d’adhésions : si un administrateur de communauté utilise des BikePoints pour offrir à un membre une adhésion GoldBiker ou SilberBiker, cette opération est consignée avec le nom d’utilisateur du bénéficiaire, le niveau, la durée, les points engagés et la date, et elle est consultable par les administrateurs de la communauté.

Trophées : les administrateurs de communauté peuvent décerner des trophées aux membres. Sont conservés le trophée, le membre distingué, la personne qui l’a décerné, une éventuelle date de fin de validité ainsi qu’une note interne pouvant aller jusqu’à 255 caractères. Le trophée lui-même apparaît dans votre profil ; la note est destinée à l’administration de la communauté et ne vous est pas affichée dans l’application. En réponse à une demande d’accès au titre de l’art. 15 du RGPD, nous vous communiquons également cette note. Le paramètre de confidentialité « Communautés » vous permet de désactiver l’affichage de vos trophées.

Trophées dans la boutique : un trophée peut ouvrir l’accès à certains produits ou donner droit à une remise. Si vous utilisez une telle remise, le lien entre le trophée et la commande est conservé ; il est alors soumis au délai de conservation de dix ans applicable aux documents de commande.

La base juridique est l’art. 6, par. 1, point b), du RGPD et, pour la consignation des attributions au sein d’une communauté, l’art. 6, par. 1, point f), du RGPD (intérêt légitime à une administration traçable).

Vous pouvez partager des trajets individuels ou des rapports journaliers avec des tiers au moyen d’un lien personnalisé. Lors de l’accès à un historique de trajet partagé, l’adresse IP du visiteur est conservée à des fins de statistiques d’accès et de détection des abus.

La base juridique est l’art. 6, par. 1, point f), du RGPD (intérêt légitime au suivi de l’utilisation des contenus partagés).

À partir d’un trajet enregistré, vous pouvez faire créer une vidéo en accéléré. La création a lieu entièrement sur votre appareil : le tracé du parcours, la vitesse et les angles d’inclinaison sont assemblés localement en une vidéo. Aucune donnée de trajet ou de position n’est transmise à cette occasion, ni à nous ni à des tiers.

Pour la représentation cartographique dans la vidéo, l’application charge des tuiles de carte depuis notre serveur — les mêmes que celles utilisées pour l’affichage normal de la carte. Elles ne permettent pas de tirer de conclusions sur le trajet concret, car les tuiles sont fournies pour l’ensemble du territoire et indépendamment de votre itinéraire.

La vidéo terminée est enregistrée dans l’espace multimédia de votre appareil (dossier « Movies/BikeMates ») et est ainsi également visible pour les autres applications auxquelles vous avez accordé l’accès à vos médias. Vous seul décidez si et avec qui vous partagez la vidéo.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez en démarrant l’export.

L’application dispose d’une Crash Detection automatique (détection automatique des accidents) qui est active pendant l’enregistrement d’un trajet. Cette fonction analyse les données des capteurs (accélération, gyroscope) localement sur votre appareil afin de détecter un éventuel accident.

Si un accident est détecté, il se produit ce qui suit :

• La position GPS actuelle (lieu de l’accident) est transmise à notre serveur
• Un compte à rebours s’affiche, que vous pouvez interrompre (fausse alerte)
• À l’expiration du compte à rebours, vos contacts d’urgence enregistrés sont automatiquement avertis par SMS
• Le SMS contient un lien personnalisé, consultable uniquement au moyen d’une clé secrète, vers le lieu de l’accident et votre dernier historique de trajet (valable 24 heures). Si aucune connexion réseau n’est disponible au moment de l’accident et que cette clé ne peut donc pas être générée, le SMS contient à la place votre position sous forme de lien cartographique.
• Les utilisateurs BikeMates enregistrés comme contacts d’urgence reçoivent en outre une notification push

La base juridique est votre consentement exprès (art. 6, par. 1, point a), du RGPD) ainsi que l’art. 6, par. 1, point d), du RGPD (intérêts vitaux de la personne concernée).

Vous pouvez enregistrer des contacts d’urgence de deux manières :

• Utilisateurs BikeMates – par association avec un autre compte utilisateur
• Numéros de téléphone – par saisie manuelle ou par sélection dans les contacts de votre appareil

Pour la sélection dans les contacts de l’appareil, l’autorisation READ_CONTACTS est demandée. Les données de contact sont lues exclusivement en local et seul le numéro de téléphone que vous avez sélectionné est conservé côté serveur en tant que contact d’urgence. Aucun téléversement intégral de votre carnet d’adresses n’a lieu. Veuillez vous assurer que les personnes que vous enregistrez comme contacts d’urgence acceptent la conservation et l’utilisation de leur numéro de téléphone à cette fin. Le traitement de ces données de contact a lieu sur la base de l’art. 6, par. 1, point f), du RGPD (intérêt légitime à la mise à disposition d’un système d’alerte d’urgence opérationnel).

L’envoi des SMS nécessite l’autorisation SEND_SMS. L’envoi a lieu directement depuis votre appareil.

Afin d’améliorer la Crash Detection, l’application propose un protocole de détection facultatif. Lors de chaque événement de détection (y compris les fausses alertes automatiquement écartées), les données suivantes sont conservées localement sur votre appareil :

• Données brutes des capteurs (accélération, gyroscope) issues d’une fenêtre temporelle autour de l’événement
• Historique des positions GPS immédiatement avant et après l’événement (fenêtre postérieure à l’événement d’environ 30 secondes)
• Vitesse et angle d’inclinaison au moment de l’événement
• Informations sur l’appareil (fabricant, modèle, version d’Android, version de l’application)
• État des capteurs de pression des pneus (TPMS), s’ils sont connectés
• Valeurs seuils des algorithmes de détection
• Niveau de batterie et état du Bluetooth

Ces données sont conservées exclusivement en local et ne sont pas transmises automatiquement. Une transmission à notre serveur n’a lieu que si vous appuyez activement sur « Transmettre » dans le protocole de détection. Lors de la transmission, les données sont compressées au format gzip et associées à votre identifiant utilisateur.

Vous pouvez en outre ajouter une classification (fausse alerte, accident léger ou grave) ainsi qu’un commentaire facultatif.

Les événements conservés en local sont automatiquement supprimés après 14 jours ou après une transmission réussie. Au maximum 5 événements écartés et 15 événements confirmés sont conservés en local.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez en procédant activement à la transmission.

Pour un événement de détection transmis, vous pouvez faire générer dans l’application un procès-verbal d’accident au format PDF — par exemple pour le présenter à une assurance, à des autorités ou pour vos propres dossiers. L’établissement n’a lieu qu’à votre demande expresse ; aucun procès-verbal n’est généré sans votre intervention.

Le procès-verbal est constitué à partir des données dont nous disposons déjà pour cet événement (voir « Protocole de détection ») et contient, selon son étendue :

• la date et le lieu de l’événement, y compris une représentation cartographique et l’adresse correspondante
• la vitesse, l’angle d’inclinaison et l’évolution de l’accélération avant, pendant et après l’événement
• une représentation graphique de la position calculée du véhicule
• si un enregistrement de trajet était en cours au moment de l’événement : les données télémétriques correspondantes de ce trajet
• s’ils sont connectés : les données de pression des pneus et des capteurs

Pour déterminer l’adresse, la coordonnée de l’événement est transmise à notre propre service de géocodage ; aucune communication à des tiers n’a lieu à cette occasion. Le résultat est mis en cache afin que la même requête n’ait pas à être formulée à plusieurs reprises.

Le PDF terminé est déposé sur notre serveur de fichiers et mis à votre disposition au moyen d’un lien signé et limité dans le temps. Si vous demandez à nouveau le même procès-verbal, la version déjà générée vous est fournie. Les procès-verbaux déposés sont conservés de manière permanente, afin qu’ils restent à votre disposition même après une période prolongée — par exemple lorsqu’un sinistre n’est traité que plus tard. Vous pouvez demander à tout moment la suppression d’un procès-verbal ; avec la suppression de votre compte utilisateur, les procès-verbaux correspondants sont également supprimés.

L’étendue du procès-verbal diffère selon l’adhésion (version de base et version complète). Le nombre de procès-verbaux pouvant être générés par jour est techniquement limité.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez en demandant le procès-verbal.

Vous pouvez suspendre la Crash Detection pour une durée limitée (jusqu’à 28 jours) dans les paramètres. Pendant la suspension, aucune alerte d’accident n’est déclenchée et aucune notification ni transmission de données liée à un accident (lieu de l’accident, SMS aux contacts d’urgence) n’a lieu ; les autres fonctions, comme l’enregistrement des trajets, continuent de fonctionner à l’identique. L’application vous rappelle cet état de suspension au moyen d’une notification permanente et réactive automatiquement la détection à l’expiration du délai. La date de suspension est conservée exclusivement en local sur votre appareil.

Pour la fonction de navigation et de calcul d’itinéraire, l’application utilise un serveur de routage GraphHopper hébergé par nos soins. Au démarrage d’une navigation, votre position de départ et votre position de destination (coordonnées GPS) sont transmises à ce serveur (route.bikemates.eu) afin de calculer l’itinéraire.

Le traitement des données a lieu sur nos propres serveurs chez Hetzner. Aucune communication à des tiers n’a lieu. La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

La représentation cartographique repose sur des données OpenStreetMap mises à disposition au format PMTiles sur notre propre serveur (maps.bikemates.eu). Lors du chargement des tuiles de carte, votre vue cartographique actuelle (coordonnées et niveau de zoom) est transmise à notre serveur.

La bibliothèque de rendu cartographique MapLibre GL JS est exécutée localement dans l’application. Aucune communication de données à des services cartographiques externes n’a lieu. La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Vous pouvez partager votre position actuelle avec des amis sélectionnés, au sein de vos communautés ou pour la durée d’un trajet de groupe ou d’une sortie. Sont transmis à cette occasion la coordonnée, la vitesse, la direction de déplacement et l’heure.

Qui voit votre position : une position n’est transmise qu’aux destinataires pour lesquels vous avez expressément accordé le partage et avec lesquels existe en même temps une amitié confirmée, ainsi qu’aux participants d’un trajet de groupe ou d’une sortie en cours. Si vous avez mis en place un événement avec partage de position, la position qui y est partagée peut également être consultée via le lien de l’événement sans connexion.

Zone du domicile : une zone que vous définissez autour de votre lieu de résidence est masquée avant la transmission.

Conservation : nous ne conservons par compte que la dernière position communiquée ; chaque nouvelle communication écrase la précédente, sans qu’un historique de déplacement soit constitué. Si la position conservée date de plus de deux heures, elle n’est plus transmise. Elle est supprimée avec la suppression de votre compte.

Voie de transmission : la distribution passe par un service de messagerie (MQTT) que nous exploitons nous-mêmes sur notre propre infrastructure de serveurs ; la connexion est chiffrée avec TLS. Aucun tiers n’y est associé. Le jeton d’accès de votre appareil ne contient que votre identifiant de compte, votre nom d’utilisateur et les autorisations, est valable une heure et n’est pas conservé. Si cette voie n’est pas disponible, l’application revient à la consultation habituelle via notre serveur applicatif.

Vue en direct : lorsqu’une personne autorisée ouvre votre position en direct, nous consignons pour la durée de la consultation qui consulte qui ; cela sert uniquement à augmenter brièvement la fréquence de transmission de votre appareil. L’entrée expire après deux minutes et est supprimée au plus tard un jour après.

Le partage de position est désactivé par défaut et doit être activé par vous. Vous pouvez y mettre fin à tout moment. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD).

Vous pouvez enregistrer dans l’application des lieux (p. ex. votre localisation de résidence, vos parcours préférés) avec des coordonnées GPS, une désignation et, facultativement, un emoji. Ces données sont conservées sur notre serveur et ne sont visibles que par vous (sauf réglage contraire).

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

L’application propose des fonctions communautaires (clubs de moto, groupes). Lors de leur utilisation, les données suivantes sont traitées :

• Appartenance à la communauté et date d’adhésion
• Publications et commentaires (y compris la position au moment de la publication, si elle a été autorisée)
• Candidatures à une communauté (avec les champs obligatoires définis par l’exploitant de la communauté)
• Partage de position au sein de la communauté
• Rangs et autorisations attribués
• Voix exprimées lors de sondages dans des publications

Sondages : les publications peuvent contenir un sondage. La voix que vous exprimez est conservée côté serveur. La personne qui crée le sondage détermine si les autres membres peuvent voir comment vous avez voté (« Votants visibles ») : si cette option est active, votre nom d’utilisateur ou votre nom affiché est présenté aux autres membres avec votre choix ; dans le cas contraire, votre voix n’entre que de manière anonyme dans le résultat global. Vous pouvez modifier ou retirer votre voix à tout moment tant que le sondage est en cours.

Attribution automatique de channel : lorsqu’une communauté organise des sous-espaces régionaux (channels) par code postal, le code postal et le pays que vous avez indiqués dans votre candidature peuvent être utilisés pour vous attribuer automatiquement, après acceptation de votre candidature, le channel régional correspondant. Pour les pays sans contours de codes postaux, le code postal est à cette fin rattaché à une région par notre propre service de géocodage ; il n’est pas transmis à des tiers. La répartition territoriale d’une communauté (carte Squad) est consultable par les personnes intéressées, afin qu’elles puissent trouver l’espace dont elles relèvent.

Invitations et accueil : les administrateurs de communauté peuvent vous inviter dans une communauté ; l’invitation (qui, qui est invité, quand, réponse) est conservée. Si vous rejoignez un chat de communauté, celle-ci peut vous accueillir par un message de bienvenue automatique ; à cette fin, nous retenons la date d’adhésion afin que personne ne soit accueilli plusieurs fois.

Sorties et brouillons : pour les sorties, nous conservons le créateur, les participants, l’itinéraire, la date et votre participation. Les sorties peuvent être élaborées en tant que brouillon, avant leur publication, conjointement avec des co-organisateurs invités ; les co-organisateurs voient le brouillon et les noms des autres co-organisateurs. Les membres de l’espace concerné reçoivent une notification push pour les nouvelles sorties, que vous pouvez désactiver dans les paramètres.

Liens et comptes de réseaux sociaux des communautés : les administrateurs de communauté peuvent enregistrer des listes de liens ainsi que les comptes Instagram/TikTok de leur communauté. Il s’agit là d’indications de la communauté et non de vos données à caractère personnel. En ouvrant de tels liens, vous quittez l’application ; les dispositions relatives à la protection des données du fournisseur concerné s’appliquent. L’application le signale avant l’ouverture.

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat) pour la gestion de base des adhésions et l’art. 6, par. 1, point a), du RGPD (consentement) pour le partage de position facultatif.

L’application propose une fonction de chat pour les messages privés et les chats de groupe (également au sein des communautés). Les données suivantes sont traitées :

• Messages texte
• Messages vocaux (enregistrements audio)
• Pièces jointes (images et autres fichiers)
• Horodatage des messages
• Marques de distribution et de lecture par chat (jusqu’à quel message vous avez reçu ou lu, avec la date) — elles sont conservées sur notre serveur afin que votre état de lecture soit identique sur tous vos appareils
• Réactions par emoji aux messages (conservées avec votre identifiant utilisateur ; visibles par tous les participants au chat)
• Références de réponse (lorsque vous répondez à un message, l’identifiant et un court extrait du message d’origine sont associés à votre réponse)
• Marquages par étoile (visibles uniquement par vous) ainsi que mise en sourdine et épinglage de chats (votre réglage par chat, sur tous vos appareils)
• Messages épinglés dans les chats de groupe et de communauté (qui les a épinglés, jusqu’à quand ; visibles par tous les membres)
• Pour les chats de groupe : nom du groupe, description, image de groupe facultative, créateur, date de création et liste des membres

Confirmations de lecture : les autres participants au chat voient, à côté de leurs messages, si vous les avez reçus (double coche grise) et lus (double coche bleue) ; dans les groupes, seulement lorsque tous les membres ont lu, et dans les informations du message également avec le nom et la date. Vous pouvez désactiver les confirmations de lecture dans les paramètres — dans ce cas, ni les autres ne voient votre état de lecture, ni vous le leur. La confirmation de distribution n’en est pas affectée.

Affichage unique : les images et vidéos peuvent être envoyées de telle sorte que le destinataire ne puisse les ouvrir qu’une seule fois. Nous conservons l’information indiquant qui a ouvert un tel fichier et quand, et nous ne le fournissons plus ensuite ; après ouverture par tous les destinataires, ou au plus tard après 30 jours, le fichier est supprimé. L’application empêche les captures d’écran dans cet affichage, dans la mesure où le système d’exploitation le permet ; elle ne peut pas empêcher une photographie prise avec un autre appareil.

Sondages : des sondages peuvent être créés dans les chats de groupe et de communauté. Sont conservés la question, les réponses possibles, la personne qui a créé le sondage, la fin du sondage ainsi que votre voix avec la date. La personne qui crée le sondage détermine, au moment de sa création, si les noms des participants sont visibles pour les autres membres ou si le sondage est anonyme ; dans un sondage anonyme, les autres membres ne voient que le nombre de voix. Pour nous, en tant qu’exploitant, l’attribution de votre voix reste également identifiable dans la base de données.

Mentions : vous pouvez mentionner d’autres membres avec @nomdutilisateur et, dans les groupes, tous les membres avec @tous. Les personnes mentionnées reçoivent une notification même lorsqu’elles ont mis le chat en sourdine.

Publications partagées : lorsqu’une publication de communauté est partagée dans un chat, seul l’identifiant de la publication est transmis ; l’aperçu est constitué chez le destinataire avec ses propres droits. Les contenus d’une communauté que le destinataire ne serait pas autorisé à voir ne lui sont donc pas affichés non plus.

Stickers : les stickers proviennent exclusivement de collections que nous mettons à disposition ; il n’est pas possible de téléverser ses propres stickers. Les stickers que vous avez utilisés en dernier sont conservés uniquement sur votre appareil.

Blocage : si vous bloquez un utilisateur, celui-ci ne peut plus vous écrire, y compris dans des chats privés déjà existants.

Notifications : les notifications push relatives à de nouveaux messages portent le nom du chat ou de l’expéditeur ainsi qu’un extrait du message. Dans les chats mis en sourdine, votre appareil ne reçoit qu’une notification invisible qui récupère le message en arrière-plan.

Affichage de l’expéditeur : si un membre quitte un chat ou si son compte est supprimé, il apparaît comme « Inconnu » à côté de ses anciens messages.

Les chats de groupe peuvent être créés par tout utilisateur. Le paramètre de confidentialité « Invitations de groupe » de votre profil détermine si d’autres utilisateurs peuvent vous ajouter à des groupes. Si le créateur quitte un groupe, l’administration est automatiquement transférée au membre qui y participe depuis le plus longtemps.

Les messages vocaux nécessitent l’autorisation d’accès au microphone (RECORD_AUDIO). L’enregistrement n’a lieu qu’à la suite d’une action expresse de votre part (maintien de la touche d’enregistrement). Aucun enregistrement audio automatique ou en arrière-plan n’a lieu.

Les messages de chat sont conservés sur notre serveur et, en outre, mis en cache localement sur votre appareil dans une base de données chiffrée (Room/SQLite).

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Le système de tickets vous permet d’adresser des demandes à votre communauté ou à l’équipe BikeMates et de signaler des utilisateurs ou des contenus. Pour chaque ticket, nous conservons : la catégorie et l’objet, vos messages avec leurs pièces jointes (images, vidéos, documents, messages vocaux), l’élément concerné (p. ex. la publication signalée, l’utilisateur ou la commande) sous forme d’instantané du texte et des métadonnées — jamais une copie d’images ou de vidéos —, les personnes impliquées, les personnes en charge du traitement et l’historique (changements de statut, transmissions) avec horodatage.

Qui voit quoi : un ticket adressé à une communauté est visible par ses administrateurs habilités ; en cas de signalement, votre identité reste masquée vis-à-vis de la communauté (pseudonyme). Si un dossier est transmis à l’équipe BikeMates ou s’il lui est adressé, les collaborateurs de l’équipe de l’exploitant y ont accès. Les notes internes des personnes en charge du traitement ne sont pas visibles pour vous. Les signalements relevant de la protection de l’enfance sont toujours adressés à l’équipe BikeMates.

Protocoles de diagnostic : vous pouvez joindre volontairement à un ticket adressé à l’équipe BikeMates des protocoles techniques de votre application (p. ex. les données de calibrage de la mesure d’inclinaison ou un enregistrement de mesure contenant la trace de position du trajet concerné). L’application indique, avant l’ajout de la pièce jointe, ce que contient un protocole ; rien n’est envoyé automatiquement. Seuls les collaborateurs de l’équipe de l’exploitant peuvent télécharger ces protocoles ; aucune communication aux communautés n’a lieu.

Conservation : les tickets clos sont supprimés, avec leurs pièces jointes, six mois après leur clôture. L’équipe BikeMates peut geler un dossier à des fins de conservation de preuves (par exemple en cas de contenus pénalement répréhensibles ou pour la sauvegarde de droits) ; les dossiers gelés sont conservés avec un instantané des identités impliquées jusqu’à ce que le motif disparaisse et sont exclus de la suppression du compte.

La base juridique est l’art. 6, par. 1, point b), du RGPD pour vos propres demandes et l’art. 6, par. 1, point f), du RGPD (intérêt légitime au maintien de la sécurité de la plateforme) pour les signalements et la conservation de preuves.

Vous pouvez bloquer d’autres utilisateurs. En outre, les administrateurs de communauté peuvent retirer ou exclure des membres de leur communauté, et l’équipe BikeMates peut bloquer un compte temporairement ou définitivement. Les informations relatives au blocage (motif, durée, auteur du blocage) sont conservées côté serveur ; en cas de blocage de compte, toutes les sessions prennent fin et les notifications push sont interrompues, et vous voyez lors de votre prochaine connexion le motif et la date d’expiration.

La base juridique est l’art. 6, par. 1, point f), du RGPD (intérêt légitime à la sécurité de la plateforme).

L’application comporte une boutique intégrée dans laquelle nous (en tant qu’exploitant de l’application) ainsi que les exploitants de communautés (en tant que vendeurs tiers indépendants) pouvons proposer des produits. Lors de l’utilisation de la boutique, les données suivantes sont traitées :

• Adresse de livraison (nom, rue, code postal, ville, pays, facultatif : numéro de téléphone, société, complément d’adresse)
• Adresse de facturation (si elle est différente)
• Historique et détails des commandes
• Données du panier
• Adresse IP au moment de la commande (pour la détection des abus et l’obligation légale de documentation)
• Acceptation des CGV et de l’information sur le droit de rétractation (y compris le numéro de version)

Ces données sont nécessaires à l’exécution du contrat. La base juridique est l’art. 6, par. 1, point b), du RGPD.

Le traitement des paiements dans la boutique a lieu via le prestataire de services de paiement Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, États-Unis (ci-après « Stripe »).

Lors d’un achat, les données suivantes sont transmises à Stripe :

• Montant du paiement et devise
• Moyen de paiement (carte de crédit, Google Pay, etc.)
• Métadonnées (numéro de commande, identifiant utilisateur)

Vos données de paiement complètes (p. ex. le numéro de carte de crédit) sont traitées exclusivement par Stripe et ne sont jamais conservées sur nos serveurs. Nous ne recevons de Stripe qu’un identifiant de confirmation (Payment Intent ID).

Stripe traite des données notamment aux États-Unis. Le transfert de données a lieu sur la base de clauses contractuelles types (art. 46, par. 2, point c), du RGPD). Vous trouverez de plus amples informations sur la protection des données chez Stripe à l’adresse : https://stripe.com/de/privacy.

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Pour les commandes finalisées, des factures sont établies ; elles contiennent votre adresse de facturation, les détails de la commande et les informations de paiement. Ces factures sont conservées sous forme de fichiers PDF sur notre serveur et peuvent être téléchargées via l’application.

La conservation a lieu sur la base d’obligations légales de conservation (art. 6, par. 1, point c), du RGPD, en particulier § 257 HGB, § 147 AO) pour une durée de 10 ans.

La boutique étant une place de marché sur laquelle différents exploitants de communautés peuvent intervenir en tant que vendeurs indépendants, nous transmettons les données de votre commande (en particulier votre nom, vos adresses de livraison et de facturation ainsi que les détails des produits commandés) à l’exploitant de communauté auprès duquel vous acquérez le produit. Cela est impérativement nécessaire pour que le vendeur puisse traiter votre commande, emballer la marchandise et vous l’expédier. Si vous acquérez un produit directement auprès de nous (l’exploitant de l’application), cette communication à un vendeur tiers n’a pas lieu.

La base juridique de ce transfert est l’art. 6, par. 1, point b), du RGPD (exécution du contrat de vente).

Aux fins de la livraison de la marchandise commandée, nous (ou le vendeur concerné) communiquons votre adresse de livraison et votre nom à l’entreprise de transport chargée de la livraison (p. ex. DHL, DPD, UPS, GLS ou Hermes). Dans la mesure où cela est nécessaire pour l’annonce de la livraison, nous communiquons également votre adresse e-mail et/ou votre numéro de téléphone, sous réserve que vous y ayez consenti ou que cela soit nécessaire à l’exécution du contrat.

La base juridique de cette communication est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Pour les exploitants de communautés qui proposent des produits dans la boutique, nous utilisons le service Stripe Connect de Stripe Inc. (ou Stripe Payments Europe Ltd.) afin de traiter les versements et de raccorder les comptes vendeurs. Dans ce cadre, votre identifiant de compte Stripe ainsi que vos données de versement et d’identification sont transmis à Stripe et y sont traités.

La base juridique est à cet égard l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

L’application utilise Firebase Cloud Messaging (FCM) de Google Ireland Limited pour l’envoi de notifications push. Lors de l’enregistrement pour les notifications push, un jeton FCM spécifique à l’appareil est généré et conservé sur notre serveur. Ce jeton nous permet de vous envoyer des notifications, p. ex. :

• Nouveaux messages de chat
• Notifications de communauté (nouvelles publications, candidatures)
• Demandes d’ami et mises à jour de position
• Notifications en cas d’accident de vos contacts d’urgence
• Notifications système et d’état

Le jeton FCM est renouvelé à chaque mise à jour de l’application. Aucun contenu de message n’est transmis via les serveurs de Google – la notification push ne contient qu’un signal, à la suite duquel l’application récupère les données proprement dites directement depuis notre serveur.

De plus amples informations sur la protection des données chez Firebase : https://firebase.google.com/support/privacy.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez en accordant l’autorisation de notification.

L’application peut éventuellement utiliser Firebase Crashlytics de Google Ireland Limited afin de collecter des rapports de plantage et des protocoles d’erreurs. Cette fonction est désactivée par défaut et n’est utilisée qu’après son activation expresse par vos soins.

En cas d’activation, les données suivantes sont transmises aux serveurs de Google :

• Type d’appareil et version du système d’exploitation
• Version de l’application
• Traces d’appels (stacktraces) de plantage et messages d’erreur
• Horodatage du plantage

Aucune donnée à caractère personnel telle que le nom, l’e-mail ou la position n’est transmise à Crashlytics. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD).

L’application offre, via Google Play Billing, la possibilité d’acquérir une adhésion GoldBiker sous forme d’achat intégré. Le traitement de l’achat a lieu intégralement via Google Play. Nous ne recevons de Google que :

• L’identifiant produit de l’article acheté
• Le Purchase Token (identifiant unique de l’achat)
• L’état de l’achat

Le Purchase Token est conservé sur notre serveur afin d’empêcher toute utilisation multiple et d’activer l’adhésion. Vos informations de paiement (carte de crédit, PayPal, etc.) sont traitées exclusivement par Google et ne nous sont pas transmises.

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat). De plus amples informations : https://policies.google.com/privacy.

L’application permet de téléverser des photos et des vidéos pour votre photo de profil, vos motos, les publications de communauté, les pièces jointes de chat et les tickets, ainsi que des documents (p. ex. PDF) dans les chats et les tickets. Les images sont sélectionnées via le sélecteur de photos de votre appareil, recadrées ou réduites sur l’appareil, puis transmises à notre serveur de fichiers ; elles y sont analysées à la recherche de logiciels malveillants et déposées en plusieurs tailles. L’application ne prend pas elle-même de photos.

Les fichiers téléversés sont accessibles au moyen d’adresses signées que seuls reçoivent les destinataires du message concerné ou les personnes autorisées à consulter une publication. Si vous supprimez un message, une publication ou votre compte, les fichiers correspondants sont supprimés ; les fichiers utilisés en même temps dans d’autres messages (transfert vers plusieurs chats) sont conservés aussi longtemps que l’un de ces messages existe.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez en procédant à la sélection et au téléversement.

Vous pouvez créer une moto à partir de votre carte grise ou ajouter à une moto existante les indications figurant sur la carte grise. Le déroulement est le suivant :

• La capture du document a lieu au moyen du scanner de documents de Google ML Kit, qui fait partie des services Google Play présents sur votre appareil ; il reconnaît les bords de la feuille, redresse l’image et la transmet à l’application. Le traitement par ce scanner a lieu sur votre appareil.
• L’image redressée est transmise à notre serveur de fichiers et y est analysée au moyen d’une reconnaissance de texte qui nous est propre (Tesseract) — aucun service d’IA externe, aucune communication à des tiers. Si la reconnaissance côté serveur n’est pas joignable, l’application reconnaît le texte à titre de substitution sur l’appareil (reconnaissance de texte Google ML Kit, modèle issu des services Google Play, traitement sur l’appareil).
• Seules des données relatives au véhicule sont analysées et conservées : codes constructeur et type (HSN/TSN), plaque d’immatriculation, numéro d’identification du véhicule, première mise en circulation, constructeur, type et désignation commerciale, catégorie de véhicule, cylindrée, puissance et régime nominal, vitesse maximale, masses, places assises, essieux, carburant, classe d’émission, pneumatiques ainsi que les remarques et homologations de pneumatiques figurant au champ 22. Le nom et l’adresse du titulaire ne sont ni reconnus ni conservés. Nous comparons les codes constructeur et type avec notre catalogue de véhicules afin de déterminer de manière fiable le constructeur et le modèle. Toutes les indications reconnues vous sont affichées pour vérification avant leur enregistrement et peuvent être modifiées ou supprimées à tout moment.
• L’image de la carte grise est conservée sur notre serveur de fichiers et associée à votre moto — à titre de justificatif et afin de pouvoir retracer les erreurs de reconnaissance. Elle se situe en dehors de l’espace multimédia normal : il n’existe à son égard aucune adresse consultable, aucune image d’aperçu et aucune mise à disposition à d’autres utilisateurs. Seuls les administrateurs de l’équipe BikeMates peuvent la consulter ; chaque accès est consigné. Par nature, l’image contient également les données du titulaire imprimées sur le document.
• Les images sont supprimées lors de la suppression de votre compte. Vous pouvez également demander à tout moment, de manière distincte, la suppression d’une image (datenschutz@bikemates.eu).

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD), que vous donnez en démarrant le scan ; pour la conservation de l’image, notre intérêt légitime à la traçabilité des indications relatives au véhicule (art. 6, par. 1, point f), du RGPD). Informations sur Google ML Kit : https://developers.google.com/ml-kit/terms.

L’application propose une fonction de trajet de groupe dans laquelle un Ride Leader crée un itinéraire que les autres participants peuvent suivre. Pendant un trajet de groupe, les données de localisation de tous les participants sont transmises en temps réel à notre serveur et affichées aux autres participants du tour.

La participation à un trajet de groupe est facultative. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD).

Lors de l’utilisation de certains services, des données à caractère personnel sont transférées vers des pays situés en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE), en particulier vers les États-Unis. Cela concerne les services suivants :

• Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Analytics – Google Ireland Limited (traitement des données également aux États-Unis par Google LLC)
• Google Play Billing – Google LLC, États-Unis
• Apple Sign-In – Apple Inc., États-Unis (en cas d’utilisation de la connexion Apple)
• Stripe – Stripe Inc., États-Unis (en cas d’utilisation de la boutique)

Le transfert de données vers les États-Unis a lieu sur la base de clauses contractuelles types conformément à l’art. 46, par. 2, point c), du RGPD et/ou sur la base de l’EU-US Data Privacy Framework (décision d’adéquation conformément à l’art. 45 du RGPD), dans la mesure où le destinataire concerné est certifié.

Pour les services Google, s’applique en outre : https://policies.google.com/privacy
Pour Stripe, s’applique : https://stripe.com/de/privacy
Pour Apple, s’applique : https://www.apple.com/de/privacy/

L’application demande les autorisations suivantes, uniquement en cas de besoin :

• Localisation (précise, également en arrière-plan) – enregistrement des trajets, navigation, partage de position, Crash Detection
• Bluetooth (recherche, connexion) – connexion avec le capteur PerformanceTracker, les capteurs TPMS et les accessoires Bluetooth
• Appareil photo – capture de votre carte grise avec le scanner de documents ; au-delà de cela, l’application n’accède pas à l’appareil photo
• Microphone – enregistrement de messages vocaux dans le chat
• Contacts (lecture) – sélection de contacts d’urgence dans le carnet d’adresses
• SMS (envoi) – envoi automatique de SMS en cas d’accident détecté
• Notifications – réception de notifications push
• Service de premier plan – enregistrement des trajets, navigation et export vidéo en arrière-plan
• Exception à l’économie d’énergie (facultative) – afin que l’enregistrement ne soit pas interrompu lorsque le mode d’économie d’énergie est actif ; peut être refusée
• Détection des captures d’écran – indication dans l’affichage unique lorsqu’une capture d’écran est tentée ; rien n’est alors conservé et personne n’est averti
• Superposition d’écran – affichage de l’alerte d’accident par-dessus d’autres applications
• Espace multimédia (écriture) – enregistrement des vidéos en accéléré exportées dans le dossier « Movies/BikeMates »

Toutes les autorisations sont demandées individuellement et avec des explications. Vous pouvez retirer chaque autorisation à tout moment dans les paramètres système de votre appareil. Veuillez noter que certaines fonctions de l’application ne sont pas disponibles, ou ne le sont que de manière limitée, sans les autorisations correspondantes.

L’application conserve certaines données localement sur votre appareil :

• Hachage d’authentification – dans les SharedPreferences, pour la connexion automatique
• Messages de chat – dans une base de données Room/SQLite locale, pour la disponibilité hors ligne
• Données des stations-service et des POI – dans une base de données locale, pour l’affichage hors ligne
• Cache des données cartographiques – blocs PMTiles pour un chargement plus rapide des cartes
• Données de calibrage des capteurs – valeurs de calibrage de l’IMU pour des mesures précises
• Paramètres de l’application – vos réglages personnels (p. ex. mode sombre, unités), séparés par compte
• File d’attente d’enregistrement – segments de trajet non encore transmis (jusqu’à ce que le téléversement réussisse), associés au compte concerné
• Protocoles de détection et de calibrage – événements d’accident et fichiers de diagnostic de la mesure d’inclinaison, qui ne sont transmis qu’à la suite de votre action (voir sections 7 et 9)
• Vidéos exportées – dans le dossier « Movies/BikeMates » de votre appareil

Lors d’un changement de compte sur le même appareil, les caches liés au compte (base de données de chat, contacts d’urgence, données de profil) sont supprimés ou tenus uniquement pour le compte concerné. Les données issues du transfert d’appareil à appareil et les sauvegardes dans le cloud d’Android sont exclues pour cette application.

Ces données locales sont automatiquement supprimées lors d’une désinstallation de l’application. Les données conservées côté serveur n’en sont pas affectées et peuvent être supprimées au moyen d’une demande d’effacement.

Vous pouvez envoyer des demandes d’ami à d’autres utilisateurs. En cas d’amitié, les identifiants utilisateur des deux personnes sont associés côté serveur. Les amis peuvent voir votre profil, suivre votre position (si elle est partagée) et vous envoyer des messages.

La base juridique est l’art. 6, par. 1, point b), du RGPD (exécution du contrat).

Lorsqu’un autre utilisateur consulte votre profil, cela est conservé avec l’identifiant utilisateur du visiteur et la date de la visite. Vous pouvez voir qui a consulté votre profil. Cette fonction sert à l’interaction sociale et peut être restreinte au moyen des paramètres de confidentialité de votre profil.

La base juridique est l’art. 6, par. 1, point f), du RGPD (intérêt légitime à la promotion de l’interaction sociale).

Vous pouvez partager avec d’autres utilisateurs une moto enregistrée dans l’application. Une association est alors créée entre votre moto et le compte utilisateur du destinataire. Le destinataire peut afficher la moto partagée dans son profil et l’utiliser pour des enregistrements de trajets.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD).

Les membres GoldBiker peuvent se faire notifier lorsqu’un ami démarre un trajet. À cette fin, une association (abonnement) entre votre compte et celui de l’ami est conservée côté serveur. Lorsque vous démarrez un trajet, une notification push est envoyée aux amis abonnés.

L’activation de cette fonction est facultative. La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD).

L’application prend en charge des manifestations en direct dans lesquelles l’organisateur partage sa position en temps réel avec les participants. Les participants peuvent voir la position en direct de l’organisateur sur une carte au moyen d’un lien de manifestation. La position de l’organisateur est à cette occasion consultée côté serveur et affichée.

La base juridique est le consentement de l’organisateur (art. 6, par. 1, point a), du RGPD).

L’application intègre Firebase Analytics de Google Ireland Limited. Firebase Analytics est désactivé par défaut et ne collecte aucune donnée dans cet état. Une activation ultérieure et facultative permettrait de collecter des statistiques d’utilisation anonymisées afin d’améliorer la qualité de l’application.

En cas d’activation, les données suivantes seraient transmises aux serveurs de Google :

• Événements d’utilisation de l’application (p. ex. consultations d’écrans, utilisation de fonctions)
• Type d’appareil et version du système d’exploitation
• Version de l’application
• Identifiants d’utilisateur anonymisés

L’identifiant publicitaire (AD_ID) n’est expressément PAS collecté par l’application (l’autorisation com.google.android.gms.permission.AD_ID a été retirée). Aucun suivi à des fins publicitaires n’a lieu.

La base juridique est votre consentement (art. 6, par. 1, point a), du RGPD). De plus amples informations : https://firebase.google.com/support/privacy.

Des jeux-concours limités dans le temps peuvent être proposés dans l’application. La participation est facultative et n’a lieu que par votre inscription active (« Participer ») dans l’application ; sans inscription, vous ne participez pas et aucune donnée relative au jeu-concours n’est conservée à votre sujet.

En cas de participation, les données suivantes sont traitées :

• Statut de participation et date d’inscription ou de désinscription
• Les kilomètres parcourus pendant la période de l’opération avec un enregistrement de trajet actif et les chances de gain qui en sont calculées (« billets »)
• Statut de bonus (p. ex. appartenance à une communauté participante, dans la mesure où le jeu-concours concerné prévoit un bonus)
• En cas de gain : les coordonnées nécessaires à la remise du lot

Afin de prévenir les abus, les enregistrements de trajets font l’objet d’un contrôle de plausibilité automatisé (p. ex. caractéristiques de vitesse et de parcours). Les enregistrements suspects peuvent être exclus de l’attribution des billets ; votre enregistrement de trajet lui-même n’en est pas affecté. La base juridique est à cet égard l’art. 6, par. 1, point f), du RGPD (intérêt légitime à un déroulement équitable).

Au lancement d’un jeu-concours, une information peut être envoyée sous forme de notification push à tous les utilisateurs de l’application — donc également si vous n’y participez pas (encore). Vous pouvez désactiver ces informations dans les paramètres de l’application (« Aucune notification de jeu-concours ») ; indépendamment de cela, les notifications push peuvent être désactivées à tout moment dans les paramètres système de votre appareil (voir la section « Notifications push »). Vous pouvez mettre fin à votre participation à tout moment dans l’application.

Après la clôture d’un jeu-concours, les données relatives à celui-ci sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires à son déroulement et qu’aucune obligation légale de conservation ne s’y oppose.

La base juridique du traitement est la réalisation du jeu-concours à la suite de votre inscription (art. 6, par. 1, point b), du RGPD). Pour certains jeux-concours s’appliquent en complément des conditions de participation et des informations relatives à la protection des données propres, publiées sur la page du jeu-concours concerné.

Vous pouvez partager un lien de parrainage personnel. Si quelqu’un s’inscrit via ce lien, l’inscription vous est attribuée et les deux parties reçoivent une prime. L’attribution a lieu exclusivement lors de la première inscription et n’est pas modifiée ultérieurement.

Sont conservés à cette occasion : le code de parrainage utilisé, la date de l’attribution ainsi que l’identifiant du compte parrain. Pour le calcul des primes, les kilomètres parcourus par le compte filleul sont en outre pris en compte.

La base juridique est la réalisation du programme de parrainage à votre initiative (art. 6, par. 1, point b), du RGPD).

Sous Android, le code de parrainage est transmis au moyen de la référence d’installation fournie par la boutique d’applications ; aucun traitement distinct de notre part n’est nécessaire à cette fin.

Sous iOS, cette voie n’est pas disponible. Afin qu’un parrainage puisse néanmoins être attribué, nous déposons brièvement, lors du clic sur un lien de parrainage, un identifiant pseudonymisé : à partir d’indications techniques relatives à la consultation depuis votre appareil, une somme de contrôle non réversible (HMAC) est formée au moyen d’une clé secrète qui n’est pas conservée dans la base de données. Les indications sous-jacentes elles-mêmes — en particulier l’adresse IP complète — ne sont à cette occasion pas conservées ; en IPv6, seule la partie réseau (les 64 premiers bits) est en outre prise en compte, et non l’adresse complète.

Au premier démarrage de l’application, la même somme de contrôle est formée à nouveau et comparée à celles qui ont été déposées. Si elles concordent, le code de parrainage est repris. La somme de contrôle conservée ne permet aucune conclusion sur votre personne ou sur votre adresse IP.

Ces sommes de contrôle sont automatiquement supprimées au plus tard après 48 heures. Aucun rapprochement avec d’autres données, aucune communication à des tiers et aucune utilisation à des fins publicitaires ou d’analyse n’a lieu.

La base juridique est notre intérêt légitime à une facturation fiable du programme de parrainage et à la prévention de demandes de primes abusives (art. 6, par. 1, point f), du RGPD).

Les collaborateurs de l’équipe BikeMates (administrateurs et modérateurs) disposent, aux fins de la sauvegarde de la sécurité de la plateforme et du traitement des demandes, d’un accès à une administration des utilisateurs. Y sont consultables les données du compte (nom d’utilisateur, nom affiché, rang, date d’inscription, statut d’adhésion, blocages, suppressions programmées ; l’adresse e-mail uniquement pour les administrateurs), les adhésions à des communautés et les rangs, vos motos avec les indications de la carte grise ainsi qu’un aperçu des fichiers que vous avez téléversés. Seuls les administrateurs peuvent ouvrir les images de cartes grises.

Les interventions de l’équipe — blocages et déblocages, programmation ou annulation d’une suppression de compte, attribution ou retrait de l’adhésion GoldBiker, affectations à des communautés, modifications des données des motos, ouverture d’une image de carte grise — sont consignées dans un protocole indiquant la date, la personne agissante et la personne concernée. Ce protocole sert à la traçabilité et est également conservé après une suppression de compte, avec un instantané du nom.

La base juridique est l’art. 6, par. 1, point f), du RGPD (intérêt légitime à une exploitation sûre et traçable de la plateforme).

Mise à jour : 21 septembre 2026