Politique de confidentialité
La présente politique décrit les données personnelles que Ride'n'Rest — le site ridenrest.app et l'application mobile — collecte et traite, conformément au Règlement général sur la protection des données (RGPD). Elle complète nos mentions légales.
1. Responsable du traitement
Le responsable du traitement est :
Guillaume Essoltani
Auto-entrepreneur — 1b rue des Aigles, 67810 Holtzheim
Contact : contact@ridenrest.app
2. Données que nous traitons
Compte et identité : adresse email et identifiant de compte, créés via email/mot de passe ou connexion Google / Strava (OAuth). Finalité : authentification et gestion de votre compte. Base légale : exécution du service.
Géolocalisation (application mobile) : votre position GPS est utilisée pendant le mode « Live » pour vous situer sur votre trace. Elle reste exclusivement sur votre appareil et n'est jamais transmise ni stockée sur nos serveurs (voir §3).
Mesure d'usage (analytics) : avec votre consentement, évènements d'interaction et pages vues, via PostHog Cloud EU (voir §4).
Diagnostics et rapports d'erreur : journaux de plantage et de performance techniques, via Sentry (région EU), sans données personnelles identifiantes (voir §6).
3. Géolocalisation — votre position ne quitte jamais votre appareil
L'application mobile utilise la localisation (y compris en arrière-plan pendant le mode « Live ») pour vous positionner sur votre itinéraire et calculer les points d'intérêt à venir. Ce traitement est réalisé intégralement sur votre appareil.
Aucune coordonnée GPS n'est envoyée, journalisée ou stockée sur nos serveurs. Les recherches de points d'intérêt s'effectuent à partir de distances relatives le long de votre trace, jamais de votre position exacte. Les rapports de diagnostic sont expurgés de toute donnée de position avant envoi.
4. Mesure d'audience et d'usage (PostHog)
Sur le site web, avec votre consentement explicite uniquement, nous utilisons PostHog Cloud EU (PostHog Inc., données hébergées exclusivement à Francfort, Allemagne — sous-traitant au sens du RGPD) pour mesurer l'usage du produit : pages vues, évènements d'interaction (recherche de points d'intérêt, clics de réservation…) et enregistrement de session. Aucune donnée n'est collectée avant votre accord, ni après un refus.
Dans l'application mobile, la mesure d'usage fonctionne sans cookie, avec un identifiant anonyme stocké localement, sans identifiant publicitaire (IDFA) et sans aucun suivi entre applications — les données ne sont jamais utilisées à des fins de « tracking » publicitaire.
5. Enregistrements de session et masquage
Lorsqu'ils sont activés (site web, avec consentement), les enregistrements de session rejouent l'interface avec un masquage strict : les vues cartographiques sont exclues (votre position, vos traces et zones de recherche n'apparaissent dans aucun enregistrement), tous les champs de formulaire sont masqués, ainsi que votre adresse email.
6. Diagnostics et rapports d'erreur (Sentry)
Nous utilisons Sentry (région EU) pour recevoir les rapports de plantage et de performance et corriger les anomalies. Ces rapports sont techniques, ne contiennent pas de données personnelles identifiantes (sendDefaultPii désactivé) et sont expurgés de toute donnée de position.
7. Cookies et stockage local
Fonctionnement du service (exempté de consentement) : cookie de session d'authentification (Better Auth), préférences d'interface, et la clé rnr_analytics_consent qui mémorise votre choix de consentement.
Mesure d'audience PostHog (soumise à consentement) : déposée uniquement après acceptation — entrées préfixées ph_. En cas de refus ou de retrait, aucun élément ph_ n'est déposé. L'application mobile n'utilise aucun cookie.
8. Données Strava
Données : routes GPS (tracés GPX) importées depuis votre compte Strava, via OAuth 2.0 en lecture seule (read,read_all), à votre initiative uniquement.
Déconnexion : Paramètres > Déconnecter Strava — supprime le token et révoque l'accès auprès de Strava. Vos données Strava ne sont jamais partagées avec des tiers.
9. Durée de conservation
Les données de compte et vos aventures sont conservées tant que votre compte est actif. Les enregistrements de session sont conservés au maximum 30 jours. La suppression de votre compte (depuis les paramètres de l'application ou du site) entraîne l'effacement définitif de vos aventures et segments.
10. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment (via la bannière de consentement du site ou en ne l'accordant pas). Vous pouvez supprimer vous-même votre compte et vos données depuis les paramètres. Pour exercer vos droits : contact@ridenrest.app.
Dernière mise à jour : juillet 2026