Politique de confidentialité

Vos données restent sous votre contrôle

Dernière mise à jour : 3 août 2026

Préambule : Notre engagement

• Aucune publicité ciblée, aucun tracking publicitaire.
• Nous ne vendons ni ne louons vos données personnelles.
• Données hébergées en Europe (OVH + Cloudflare R2 région WEUR).
• Nous appliquons les exigences du RGPD pour tous les utilisateurs.
• Vous gardez le contrôle de vos données et de vos consentements depuis les paramètres du compte.

Responsable du traitement

• HikeBike (Micro-entreprise - Andy Dabek).
• Adresse : 3 rue Claude Monet, 62800 Lievin, France.
• Contact RGPD : support@hikebike.app.

1. Données collectées

• Compte : email, nom d'utilisateur, mot de passe haché, statut d'abonnement.
• Parcours : itinéraires planifiés et enregistrés, segments, favoris, waypoints, statistiques (distance, dénivelé, temps).
• Localisation : positions GPS et historique de parcours nécessaires à la navigation et à la synchronisation.
• La localisation est utilisée uniquement lorsque nécessaire au fonctionnement de la navigation et peut être désactivée à tout moment depuis les paramètres de l'appareil.
• Capteurs (facultatif) : fréquence cardiaque, cadence, puissance si vous activez les capteurs et donnez votre consentement explicite.
• Ces données capteurs sont considérées comme des données de santé (RGPD art. 9).
• Vous pouvez retirer votre consentement à tout moment depuis les paramètres de l'application.
• Contenus : photos et points media que vous ajoutez volontairement.
• Support : contenu des messages, dates d’échange et statut de résolution nécessaires au traitement de votre demande.
• Données techniques : adresse IP, journaux de sécurité, jetons de session, préférences locales et caches.

2. Utilisation des données

• Création et sécurisation du compte utilisateur.
• Planification, navigation et enregistrement d'itinéraires.
• Correspondance des segments et statistiques de performance.
• Affichage météo locale et alertes (si activées).
• Fonctionnalités communautaires (itinéraires partagés, médias).
• Support utilisateur, prévention des abus et sécurité du service.

3. Base légale et conservation

• Exécution du contrat : compte, itinéraires, navigation, synchronisation.
• Consentement : données capteurs (santé/activité).
• Obligation légale : facturation et obligations comptables liées aux paiements.
• Intérêt légitime : sécurité, journalisation, limitation des abus.
• Conservation : tant que le compte est actif. Suppression sur demande ou à la suppression du compte.
• Messagerie support : une demande inactive est clôturée au plus tard après 90 jours ; une conversation clôturée est supprimée automatiquement au plus tard 12 mois après sa clôture.
• Vous pouvez supprimer immédiatement une conversation clôturée depuis la messagerie. La suppression du compte efface également l’historique support associé.
• Comptes supprimés : effacement des données principales sous 6 mois, sous réserve des obligations légales et des délais techniques.
• Logs techniques et sécurité : conservés jusqu'à 12 mois maximum.
• Données de facturation : conservées pendant la durée requise par la loi.

4. Vos droits

• Accès, rectification et suppression de vos données.
• Export de vos données (format JSON) depuis les paramètres du compte.
• Portabilité et limitation du traitement.
• Retrait du consentement capteurs à tout moment depuis l'application.
• Suppression du compte à tout moment depuis l'application.
• Réclamation auprès de l'autorité de protection des données (CNIL en France).

5. Prestataires, sources de données et partages

• OVH (hébergement base de données et API) - Europe.
• Cloudflare R2 (stockage d'images) - région WEUR.
• Mapbox (cartographie, géocodage, images statiques).
• OpenWeatherMap (météo).
• Stripe (paiements).
• Zimbra/SMTP (envoi d'emails transactionnels).
• Aucun partage commercial des données.

6. Sécurité et incidents

• Mesures de sécurité techniques et organisationnelles adaptées (chiffrement en transit, contrôle d'accès, journalisation).
• Le contenu des messages de support est chiffré en base et l’accès des modérateurs aux demandes non lues ainsi que leurs actions sont journalisés.
• En cas de violation de données, nous notifierons les utilisateurs concernés et l'autorité compétente conformément à la réglementation.

7. Transferts internationaux

• Certains prestataires peuvent traiter des données hors UE (ex. Stripe, Mapbox, OpenWeatherMap).
• Ces transferts sont encadrés par des garanties adaptées (clauses contractuelles types ou mécanismes équivalents).
• Nous limitons ces transferts au strict nécessaire pour fournir le service.

8. Paiements et facturation

• Les paiements sont gérés exclusivement par Stripe (prestataire certifié PCI-DSS).
• Nous ne stockons aucune donnée bancaire.
• Nous recevons uniquement des identifiants et statuts nécessaires à l'activation de l'abonnement.

9. Cookies et stockage local

• Cookies techniques uniquement (session/authentification).
• Aucun cookie publicitaire ou analytique tiers.
• Les cookies sont configurés en HttpOnly, SameSite=Lax et Secure en production (HTTPS).
• Les tokens ne sont jamais stockés dans localStorage.
• Stockage local : préférences, caches d'itinéraires/POI et images.
• Aucun tracking publicitaire.

10. Mineurs

• L'utilisation du service est réservée aux personnes ayant atteint l'âge minimum requis pour consentir au traitement de leurs données personnelles conformément à la réglementation applicable (par exemple 15 ans en France, conformément à la loi Informatique et Libertés).
• Si vous n'avez pas atteint cet âge minimum, vous devez obtenir l'autorisation de votre parent ou représentant légal avant d'utiliser le service.
• En utilisant le service, vous déclarez remplir ces conditions d'âge ou disposer de l'autorisation nécessaire.

11. Contact

• Pour exercer vos droits ou poser une question : support@hikebike.app
• Contact RGPD : support@hikebike.app (ou via la page contact du site).
• Nous répondons sous 30 jours maximum.

Cette politique respecte le RGPD (UE) 2016/679 et la loi Informatique et Libertés.

Pour tous les utilisateurs : nous appliquons des standards élevés de protection.

La version française prévaut en cas de divergence avec toute traduction.