Politique de Confidentialité

1. Responsable du traitement

2. Données que nous collectons

Nous ne collectons que les données nécessaires à la fourniture du service :

• Données d'inscription : nom, adresse e-mail, numéro de téléphone (facultatif, pour la vérification), mot de passe chiffré.
• Données de profil : photo de profil, description, réseaux sociaux (Instagram, TikTok, YouTube, LinkedIn), motos associées.
• Données de résidence : le pays et la ville que tu déclares sur ton profil. La ville est choisie dans une liste, elle n'est pas saisie à la main, et elle est enregistrée avec les coordonnées de la ville : ce ne sont ni ta position ni ton domicile.
• Données d'activité : itinéraires, événements auxquels tu participes, messages envoyés au sein de la plateforme, groupes dont tu fais partie.
• Données techniques : adresse IP, type d'appareil et système d'exploitation, version de l'app, jetons de notification push (Firebase).
• Données de paiement : gérées intégralement par Stripe. SCRiders ne conserve ni numéros de carte ni coordonnées bancaires complètes.
• Demande d'accès Android : si tu demandes l'accès à la version de test Android, nous conservons le nom et l'adresse Google que tu nous communiques. Nous ne demandons pas de nom de famille : l'adresse suffit pour te donner accès. Elle n'est conservée que si tu coches la case de consentement.
• Attribution des installations : lorsque tu ouvres sur ton téléphone un lien partagé de SCRiders, nous conservons un identifiant dérivé — un hachage irréversible — de ton adresse IP et de ton système d'exploitation. L'adresse IP n'est pas conservée.

3. Finalité et base juridique

• Exécution du contrat (Art. 6.1.b RGPD) : gérer ton compte, l'accès aux fonctionnalités, le traitement des paiements et les notifications liées au service.
• Intérêt légitime (Art. 6.1.f RGPD) : sécurité de la plateforme, prévention de la fraude et amélioration du service par des analyses agrégées et anonymes.
• Intérêt légitime (Art. 6.1.f RGPD) — attribution des installations : rattacher une installation au lien qui l'a provoquée, pour qu'à la première ouverture de l'app tu arrives sur le contenu qui t'y a mené et non sur l'écran d'accueil. C'est une donnée minimale, non réversible et qui ne permet pas de t'identifier.
• Intérêt légitime (Art. 6.1.f RGPD) — carte publique des riders : publier sur le site de SCRiders un décompte de riders par ville —le nom de la ville, son point sur la carte et combien de riders s'y trouvent—, afin de faire connaître la portée de la communauté. Aucune donnée permettant de t'identifier n'est publiée, et la liste de qui habite dans chaque ville nécessite toujours un compte. Si tu préfères ne pas y figurer, demande-le et ta ville cesse de compter.
• Consentement (Art. 6.1.a RGPD) : envoi de communications marketing et de nouvelles de la communauté, lorsque tu l'as accepté expressément.
• Consentement (Art. 6.1.a RGPD) — accès anticipé Android : te donner accès à la version de test de l'app. Tant que l'app est en test fermé, Google exige que chaque personne soit ajoutée par son compte Google, donc ton adresse est partagée avec Google lorsque nous t'ajoutons comme testeur. Tu peux retirer ton consentement à tout moment en nous écrivant.
• Obligation légale (Art. 6.1.c RGPD) : conservation des registres de facturation conformément à la législation fiscale espagnole.

4. Destinataires et transferts

Nous ne partageons les données qu'avec des prestataires de confiance agissant comme sous-traitants dans le cadre d'un accord DPA :

• Stripe Inc. — traitement des paiements (États-Unis, sous clauses contractuelles types de l'UE).
• Google Firebase — notifications push et analyses anonymes.
• Google Maps Platform — affichage des itinéraires et des cartes.
• Hébergeur VPS — serveur dans l'UE où les données sont hébergées.
• Twilio — vérification du numéro de téléphone par SMS (facultatif).
• Google Play — si tu demandes l'accès à la version de test Android, ton adresse est ajoutée à la liste des testeurs Google Play.

Nous ne vendons ni ne cédons de données personnelles à des tiers à des fins publicitaires.

5. Conservation des données

• Tant que ton compte reste actif.
• Après la résiliation du compte : 30 jours de délai de grâce (récupération), puis suppression définitive sauf obligation légale.
• Registres de facturation : 5 ans, conformément à la loi fiscale espagnole.
• Journaux d'accès et de sécurité : 12 mois.
• Identifiant d'attribution des installations : 15 minutes, ou moins si l'app l'a déjà consulté. Aucune copie ni aucun historique n'est conservé.
• Demandes d'accès Android : jusqu'à la sortie de l'app du test fermé, et au maximum 12 mois à compter de la demande.

6. Tes droits

Conformément au RGPD et à la LOPDGDD espagnole, tu peux à tout moment exercer les droits suivants :

• Accès : obtenir une copie de tes données personnelles.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement (« droit à l'oubli ») : demander la suppression de tes données.
• Portabilité : recevoir tes données dans un format structuré et lisible par machine.
• Opposition et limitation : t'opposer au traitement ou en demander la limitation dans certaines circonstances.
• Retrait du consentement : à tout moment, sans que cela affecte les traitements antérieurs.

Pour exercer ces droits, écris-nous à privacidad@scriders.com. Nous répondrons dans un délai maximal de 30 jours. Si notre réponse ne te satisfait pas, tu peux saisir l'Agence espagnole de protection des données (AEPD).

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées pour protéger tes données : chiffrement TLS en transit, mots de passe stockés avec bcrypt, accès restreint par rôles, audits de sécurité réguliers et sauvegardes chiffrées.

8. Cookies et technologies similaires

L'application mobile n'utilise pas de cookies. Le site scriders.com utilise uniquement :

• Cookies techniques essentiels : nécessaires au fonctionnement de base (session utilisateur). Ils ne requièrent pas de consentement.

Nous n'utilisons sur scriders.com aucun cookie de suivi, de publicité ou d'analyse tiers.

9. Mineurs

SCRiders s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs. Si nous constatons qu'un utilisateur est mineur, nous supprimerons son compte et les données associées.

10. Modifications de cette politique

Nous signalerons toute modification substantielle par e-mail ou par un avis dans l'app au moins 15 jours à l'avance. L'utilisation continue du service après son entrée en vigueur vaut acceptation de la nouvelle version.

11. Contact

Pour toute question relative à la confidentialité : privacidad@scriders.com