Politique de confidentialité
Version du 11 octobre 2026.
1. Responsable du traitement
[Raison sociale], [forme juridique], [adresse], immatriculée sous le n° [RCS/SIREN]. Délégué à la protection des données (DPO) : [nom ou service], dpo@[domaine].
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale | Durée |
|---|---|---|---|
| Création et gestion du compte | E-mail, pseudo, mot de passe (haché), date de naissance | Contrat (art. 6.1.b) | Durée du compte ; suppression après 3 ans d’inactivité |
| Vérification de la majorité à l’inscription | Date de naissance (déclarative) | Contrat (service réservé aux 18 ans et plus) | Durée du compte |
| Vérification d’identité (facultative, condition de la mise en relation et des chats de groupe) | Chez Didit : image de la pièce d’identité et selfie (donnée biométrique). Chez RideTogether : uniquement le résultat (vérifié / refusé), la date et l’identifiant de session | Consentement explicite (art. 9.2.a RGPD), retirable à tout moment | RideTogether : jusqu’au retrait du consentement ou la suppression du compte. Didit : [durée à préciser dans le contrat de sous-traitance] |
| Abonnement RideTogether+ | Statut et échéance de l’abonnement, identifiants client Stripe ; les données bancaires sont traitées uniquement par Stripe | Contrat ; obligation légale pour les pièces comptables | Durée de l’abonnement ; factures : 10 ans (art. L123-22 C. com.) |
| Publicités maison | Aucune donnée personnelle : compteurs agrégés d’affichages et de clics par annonce | Intérêt légitime (financement du service) | Durée de la campagne |
| Publications, commentaires, j’aime, photos | Contenus, parc/coaster mentionnés, visibilité | Contrat | Jusqu’à suppression par vous ou du compte |
| Profil | Photo, biographie, parc favori, abonnements et dates d’expiration | Contrat (informations facultatives) | Abonnements : 30 jours après expiration ; le reste : durée du compte |
| Amis, blocages, messagerie | Relations, messages | Contrat | Messages : 2 ans ; relations : durée du compte |
| Dates de visite, mise en relation et chats de groupe | Parc, date, visibilité choisie, programme, messages du chat de la journée | Contrat — mise en relation activée seulement par votre choix explicite, visite par visite | Visites : 7 jours après la date ; chats de groupe : 24 h après la date |
| Rappels d’expiration des abonnements | Abonnements, e-mail | Contrat (fonction demandée ; e-mail désactivable) | Voir abonnements |
| Lettre d’information | Consentement (art. 6.1.a) | Jusqu’au retrait du consentement | |
| Sécurité (connexions, prévention des abus) | Événements de sécurité, adresse IP | Intérêt légitime (art. 6.1.f) et obligation légale | 12 mois |
| Modération (DSA) | Signalements, copie du contenu signalé, décisions, contestations | Obligation légale (règlement (UE) 2022/2065) | Signalements : 1 an après clôture ; décisions anonymisées ensuite |
| Conservation légale après suppression du compte | E-mail, pseudo, date de création | Obligation légale (LCEN, décret n° 2021-1362) | 1 an |
Les publicités affichées sont des annonces maison non personnalisées : identiques pour tous les membres, sans traceur ni profilage. Elles ne s’affichent pas pour les abonnés RideTogether+. Aucune décision automatisée produisant des effets juridiques n’est prise par RideTogether ; la vérification d’identité est réalisée par Didit et son résultat peut être contesté auprès de nous. Vos données ne sont jamais vendues.
3. Confidentialité par défaut
RideTogether est réservé aux personnes majeures. À l’inscription, tous les éléments de votre profil sont privés, vos publications sont visibles de vos amis uniquement et vos visites ne sont visibles de personne. Tant que votre identité n’est pas vérifiée, vos visites restent privées.
4. Destinataires
Les données sont accessibles aux seuls membres que vous autorisez via vos réglages, et à notre personnel habilité (modération, support) dans la limite de ses besoins. Sous-traitants : hébergeur [nom, pays UE], service d’envoi d’e-mails [nom, pays UE], Didit (vérification d’identité, UE), Stripe (paiement de RideTogether+ ; Stripe peut transférer des données hors UE dans le cadre de clauses contractuelles types). [À valider par le DPO.]
5. Photos
Les photos envoyées sont ré-encodées : leurs métadonnées (dont la position GPS, l’appareil et la date de prise de vue) sont supprimées.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem. La plupart s’exercent directement dans Mes données (export JSON, rectification, suppression immédiate). Sinon : dpo@[domaine]. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Mots de passe hachés (Argon2id), double authentification proposée, connexions chiffrées (HTTPS/HSTS), sessions sécurisées, contrôle des droits sur le serveur à chaque requête, journalisation des événements de sécurité, hébergement dans l’Union européenne.
8. Cookies
Voir la politique cookies.