Riidon (« l'Application », « le Service », « nous ») est une application mobile de navigation et d'intelligence de trajet pour la micro-mobilité électrique (trottinettes, vélos, gyroroues, etc.). Elle fournit une navigation adaptée au terrain, une détection de la qualité des surfaces, des informations météo, un routage adapté au véhicule et le signalement communautaire de dangers.
Le responsable du traitement des données personnelles est :
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du Service.
| Donnée | Détail |
|---|---|
| Adresse e-mail | Identifiant de connexion. Stockée sous forme normalisée. |
| Mot de passe | Jamais stocké en clair — uniquement une empreinte cryptographique (argon2id). Absent pour les comptes créés via Google/Apple. |
| Identifiant Google / Apple | Identifiant technique stable (sub) et jeton de rafraîchissement chiffré (AES-256-GCM), conservé uniquement pour révoquer l'accès lors de la suppression du compte. |
| Pseudonyme d'affichage | Facultatif, librement choisi (ce n'est pas votre nom d'état civil). |
| Ville de référence | Facultative, texte libre. |
| Adresses enregistrées | Facultatives : les adresses que vous choisissez d'enregistrer sur votre compte (domicile, travail, autres lieux) pour retrouver plus vite vos destinations. Supprimables à tout moment depuis l'Application. |
| Dates de création / dernière connexion | — |
Nous ne demandons pas votre nom d'état civil ni votre numéro de téléphone ; les adresses enregistrées ci-dessus sont facultatives et librement choisies.
Le cœur du Service repose sur la localisation. Lorsque vous enregistrez un trajet, l'Application collecte :
La localisation en arrière-plan n'est utilisée que pendant un enregistrement de trajet actif.
Pendant un trajet, l'Application lit les capteurs de mouvement : accéléromètre (haute fréquence), gyroscope, baromètre. Des indicateurs sont calculés sur votre appareil (vibration, jerk, variance de cap, indices de texture/condition, classification d'activité) puis transmis à nos serveurs pour mesurer la qualité du revêtement par tronçon de voie : ils alimentent le calcul d'itinéraires adaptés à votre véhicule et les données agrégées décrites à la section 6. Nous n'utilisons pas vos rafales de capteurs pour entraîner un modèle d'intelligence artificielle.
Pour chaque trajet terminé : durée, distance totale, vitesse moyenne/maximale, score de confort, score de risque, estimation du CO₂ comparée à une voiture sur la même distance, mode de navigation, type de véhicule utilisé.
Type de véhicule, sous-classe, diamètre de roue (mm), type de roue, niveau de suspension, style de conduite, préférence d'itinéraire, tolérance au risque, vitesse de croisière, système d'unités, configurations enregistrées (« garage »).
Statut d'abonnement, plan, périodes, identifiant client RevenueCat. Les achats effectués dans l'Application sont gérés par l'App Store ou Google Play. Un abonnement peut aussi être souscrit sur notre site riidon.app : le paiement y est traité par Stripe. Dans tous les cas, nous ne stockons jamais vos données de carte bancaire ; pour un achat sur le site, nous conservons uniquement l'identifiant de l'abonnement Stripe associé à votre adresse e-mail, afin de rattacher l'achat à votre compte.
Nous n'intégrons aucun SDK tiers de tracking publicitaire, d'analytics comportemental ou de crash reporting (pas de Firebase Analytics, Sentry, Amplitude, Mixpanel, AppsFlyer, etc.).
L'inscription à la liste d'attente sur notre site collecte votre adresse e-mail et votre rang d'inscription. Un compte créé dans l'Application peut recevoir une place sur cette liste ; dans la limite des 1 000 premiers inscrits, un e-mail l'informe de sa place et de la remise qui y est associée.
Si vous utilisez le parrainage, nous traitons votre code de parrainage et, lorsqu'un code est utilisé à l'inscription, le lien entre le compte du parrain et celui du filleul. Lorsqu'un code de parrainage accompagne un achat sur notre site, l'adresse e-mail de l'acheteur sert à vérifier la règle « un seul parrainage par personne » : elle n'est conservée à cette fin que sous forme d'empreinte cryptographique, jamais en clair.
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte | Identité, authentification | Exécution du contrat (art. 6.1.b) |
| Enregistrer vos trajets et afficher vos statistiques | GPS, capteurs, trajet | Exécution du contrat (art. 6.1.b) |
| Calculer des itinéraires adaptés à votre véhicule | GPS origine/destination, profil véhicule | Exécution du contrat (art. 6.1.b) |
| Produire l'intelligence de surface et le routage communautaire | Segments de surface, capteurs, signalements | Intérêt légitime (art. 6.1.f) |
| Gérer votre abonnement premium (stores ou site) | Données d'abonnement | Exécution du contrat (art. 6.1.b) |
| Vous envoyer des notifications de service et des e-mails transactionnels | Jeton de notification, adresse e-mail | Exécution du contrat (art. 6.1.b) |
| Vous envoyer des e-mails sur nos offres d'abonnement (titulaires d'un compte) | Adresse e-mail, état de votre abonnement | Intérêt légitime (art. 6.1.f) : prospection pour nos propres services auprès des titulaires d'un compte (art. L. 34-5 du CPCE) ; opposition à tout moment, en un clic |
| Vous envoyer des notifications et e-mails d'information | Jeton de notification, adresse e-mail | Consentement (art. 6.1.a) |
| Gérer la liste d'attente et le parrainage | Adresse e-mail, rang, code de parrainage | Exécution du contrat / intérêt légitime (art. 6.1.b, 6.1.f) |
| Sécuriser le Service (anti-abus, limitation de débit) | IP, journaux techniques | Intérêt légitime (art. 6.1.f) |
| Partager des données agrégées et anonymisées avec des partenaires | Couche d'intelligence anonymisée | Intérêt légitime (art. 6.1.f) — opposition possible à tout moment (art. 21) — voir §6 |
| Respecter nos obligations légales | Selon le cas | Obligation légale (art. 6.1.c) |
Le partage avec des partenaires est activé par défaut. Vous pouvez vous y opposer à tout moment (voir §6 et §8) sans affecter l'utilisation de l'Application.
Nous faisons appel à des prestataires strictement pour faire fonctionner le Service. Chacun n'accède qu'aux données nécessaires à sa mission.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Mapbox | Cartographie, calcul d'itinéraire, géocodage inverse, recherche d'adresse, vignettes de carte | Coordonnées GPS d'origine/destination/waypoints, tracés de trajet ; pour la recherche d'adresse : texte saisi dans la recherche, votre position GPS précise au moment de la recherche, non arrondie (pour classer les résultats par proximité) |
| IGN — Géoplateforme (service public de l'État) | Recherche d'adresse (géocodage), appelée directement depuis l'app | Texte saisi dans la recherche, votre position GPS précise au moment de la recherche, non arrondie (pour classer les résultats par proximité) |
| Connexion « Se connecter avec Google » | Jeton d'identité, identifiant sub | |
| Apple | Connexion « Sign in with Apple » | Jeton d'identité, identifiant sub |
| RevenueCat | Gestion des abonnements in-app | Identifiant client, statut d'entitlement |
| Open-Meteo | Météo temps réel (appelé directement depuis l'app) | Votre position GPS au moment de la requête |
| OpenStreetMap / Overpass | Données cartographiques de base pour le routage | Aucune donnée utilisateur |
| Railway | Hébergement de l'API | Ensemble des données serveur |
| Neon | Base de données PostgreSQL | Ensemble des données stockées |
| Stripe | Paiement des abonnements souscrits sur le site riidon.app | Adresse e-mail, données de paiement (traitées par Stripe, jamais stockées par nous) |
| Resend | Envoi des e-mails transactionnels, d'information et sur nos offres d'abonnement | Adresse e-mail, contenu des e-mails envoyés |
| Vercel | Hébergement du site riidon.app et de la liste d'attente | Adresse e-mail (liste d'attente) |
| Expo / EAS | Distribution de l'app, mises à jour et acheminement des notifications push | Métadonnées techniques de build, jeton de notification |
Nous ne vendons pas vos données personnelles identifiables. Le seul partage avec des tiers commerciaux concerne des données agrégées et anonymisées, auquel vous pouvez vous opposer à tout moment (voir §6). Ce partage est rémunéré par les partenaires.
Certains de nos prestataires (Mapbox, Google, Apple, RevenueCat, Railway, Neon, Stripe, Resend, Vercel, Expo) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne et/ou certification d'un cadre de transfert reconnu).
Riidon construit une couche d'intelligence de mobilité (qualité des revêtements, dangers, corridors, flux) destinée à être partagée avec des partenaires (villes et collectivités, opérateurs de mobilité, fabricants, boutiques, assureurs, chercheurs). Cet accès fait l'objet d'une licence payante : avec les abonnements, c'est l'une des deux sources de revenus du Service.
Garanties d'anonymisation appliquées :
Base légale et votre contrôle : ce partage repose sur notre intérêt légitime (art. 6.1.f du RGPD) à mettre à la disposition de partenaires une connaissance agrégée et anonymisée de l'état des voies et des déplacements en micro-mobilité. Il est activé par défaut, et vous pouvez vous y opposer à tout moment (art. 21), sans avoir à vous justifier ni à supprimer votre compte : depuis l'Application (Réglages › Mes données › Confidentialité et données › désactiver « Inclure mes trajets dans les données partenaires »), ou en nous écrivant à privacy@riidon.app. Votre opposition ne concerne que ce partage : vos contributions sont alors exclues des données partenaires, et l'utilisation de vos données pour faire fonctionner le Service (carte, itinéraires, qualité des surfaces) reste inchangée.
| Donnée | Durée |
|---|---|
| Compte, profil, adresses enregistrées, trajets, points GPS, segments de surface | Tant que votre compte est actif ; supprimés/anonymisés à la suppression du compte |
| Télémétrie de routage (origine/destination) | 2 ans, puis suppression automatique |
| Cache cartographique OSM | 30 jours |
| Signalements de dangers | Décroissance/inactivation automatique dans le temps |
| Données agrégées/anonymisées (couche partenaire) | Conservées sous forme anonyme (hors champ des données personnelles) |
Conformément au RGPD, vous disposez des droits suivants, exerçables directement dans l'Application ou en nous écrivant à privacy@riidon.app :
| Droit | Comment l'exercer | État dans l'Application |
|---|---|---|
| Accès / portabilité | Export de vos données au format JSON | Disponible (« Exporter mes données ») |
| Effacement (« droit à l'oubli ») | Suppression du compte | Disponible (« Supprimer mon compte ») |
| Rectification | Modifier votre profil | Disponible (profil, véhicule, préférences) |
| Opposition au partage avec des partenaires (art. 21) | Désactiver « Inclure mes trajets dans les données partenaires » | Disponible (Réglages › Mes données › Confidentialité et données), ou en nous écrivant à privacy@riidon.app — ne concerne que ce partage |
| Opposition (autres traitements) / limitation | Sur demande ; pour les e-mails sur nos offres, en un clic depuis chaque e-mail | Nous écrire à privacy@riidon.app |
Suppression du compte : lorsque vous supprimez votre compte, nous effaçons votre adresse e-mail, vos identifiants, vos points GPS bruts, vos cartes de trajet, votre télémétrie, votre abonnement et vos préférences. Vos contributions de surface et vos signalements de dangers sont conservés de façon dissociée et anonyme pour préserver l'intégrité de l'intelligence collaborative.
Réclamation : vous pouvez introduire une réclamation auprès de votre autorité de contrôle. En France : la CNIL (www.cnil.fr).
Aucun système n'est infaillible ; en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à la réglementation (RGPD art. 33-34).
| Permission | Pourquoi |
|---|---|
| Localisation (en cours d'utilisation et en arrière-plan) | Affichage de votre position, calcul d'itinéraire et enregistrement de trajet (y compris écran éteint pendant un trajet actif) |
| Caméra | Prendre une photo pour le fond d'une carte de riide que vous partagez — uniquement sur action de votre part |
| Photothèque (lecture et enregistrement, sur iOS) | Choisir une photo comme fond de vos cartes de riide, et sauvegarder vos cartes de riide (et les photos prises dans l'app) dans votre galerie |
| Notifications | Notifications de service liées à votre utilisation ; notifications d'information uniquement avec votre consentement (voir §2.9) |
| Capteurs de mouvement (accéléromètre, gyroscope, baromètre) | Détection de la qualité du revêtement (aucune autorisation système distincte n'est requise par l'OS) |
L'Application ne demande pas l'accès au micro, aux contacts, ni à la localisation des photos.
Le Service n'est pas destiné aux personnes de moins de 16 ans (ou l'âge minimal du consentement numérique applicable dans votre pays). Nous ne collectons pas sciemment de données concernant des mineurs en dessous de cet âge.
Nous pouvons mettre à jour cette politique. En cas de changement significatif, nous vous informerons par un moyen approprié (dans l'Application ou par e-mail). La date de « Dernière mise à jour » en tête de document fait foi.
Pour toute question relative à vos données ou pour exercer vos droits :
Délégué à la protection des données (DPO) : Maxime Mabomona — support@riidon.app.