Politique de confidentialité

Responsable du traitement

Gildas Bizeul, éditeur de Host Rider. Contact : welcome@hostridr.com.

Sans compte

Vous pouvez parcourir la carte, les fiches d'hôtes et vos tracés sans créer de compte. Les tracés restent sur votre iPhone.

Pour éviter les abus, notre serveur utilise votre adresse IP pour limiter le nombre de calculs d'itinéraire et de recherches de villes ou d'adresses ; cette trace est effacée au bout de deux jours.

Site hostridr.com

Le site permet de découvrir les hôtes, de se connecter et de gérer son compte, sa fiche voyageur et sa fiche d'hôte, avec les mêmes règles que l'app.

Un seul cookie, strictement nécessaire : celui de votre session, posé à la connexion et illisible par les scripts de la page ; il disparaît à la déconnexion ou après 30 jours. Le site n'utilise ni mesure d'audience ni publicité, et ne dépose aucun autre cookie.

La carte du site est fournie par Apple (MapKit JS) : Apple reçoit votre adresse IP et la zone de carte affichée, sans votre identité. Pour nommer les étapes d'un tracé et indiquer les services proches de chaque arrivée (station, boulangerie, alimentation, pharmacie, garage), les coordonnées de chaque fin d'étape et du départ sont aussi envoyées aux services de géocodage et de recherche de lieux d'Apple, sans votre identité.

Inscription à la bêta : si vous laissez votre adresse e-mail sur le site, nous la gardons avec le profil indiqué (motard, hôte ou les deux) et la date, pour vous inviter à tester l'app sur iPhone. Vous recevez un e-mail de confirmation, et l'équipe une alerte. L'adresse n'est utilisée pour rien d'autre ; elle est effacée sur simple demande (en répondant à l'e-mail de confirmation) et au plus tard un an après l'inscription.

Un tracé GPX ouvert sur la carte du site est lu par votre navigateur : il n'est envoyé en entier à notre serveur que si vous l'enregistrez dans vos parcours, avec votre compte (il rejoint alors vos parcours enregistrés, voir « Profil voyageur »). Sinon, seuls quelques points du tracé proches d'un hôte partent vers notre serveur pour calculer le temps de route, comme dans l'app. Le temps d'aller vous connecter pour l'enregistrer, le tracé est gardé dans l'onglet de votre navigateur, jamais sur notre serveur. Les vingt derniers tracés ouverts sont aussi gardés, simplifiés, dans votre navigateur pour les rouvrir depuis l'accueil ; ils n'en sortent pas. Un lien de partage de road-trip contient lui-même le tracé simplifié, son nom et ses étapes : il ne passe pas par notre serveur, et seules les personnes à qui vous l'envoyez peuvent l'ouvrir.

Données collectées

Compte : adresse e-mail, prénom, nom (facultatif) et pseudo (facultatif), photo de profil si vous en ajoutez, identifiant Apple ou Google si vous les utilisez pour vous connecter, réglages de notification, date de votre dernière utilisation.

Profil voyageur : téléphone, description, motos de votre garage et hôtes favoris. Le garage, les favoris et les parcours enregistrés (tracé, étapes et réglages) sont conservés sur notre serveur pour que vous les retrouviez sur vos autres appareils. Les tracés sont stockés dans l'Union européenne et ne sont jamais visibles d'autres membres ni des hôtes.

Rider Pass : formule, dates de validité, renouvellement et origine du Pass (achat Apple, offre de lancement réservée aux hôtes fondateurs). Pour un achat dans l'app, Apple nous transmet une preuve d'achat signée (produit, dates, identifiant de transaction, remboursement éventuel), rattachée à votre compte par un identifiant propre à celui-ci ; nous ne recevons jamais vos moyens de paiement.

Profil hôte : description, équipements, adresse exacte et consignes d'accès, fuseau horaire, calendrier de disponibilités.

Séjours : demandes, réponses, dates, heure d'arrivée que vous annoncez à votre hôte, avis, et jeton de notification de votre appareil.

Halte d'urgence : la position de votre téléphone au moment de la demande, pour prévenir les hôtes proches.

Position : celle de votre téléphone, seulement si vous l'autorisez. Elle sert à centrer la carte, à la halte d'urgence et à calculer sur votre iPhone l'heure d'arrivée chez votre hôte ; hors halte d'urgence, elle n'est pas envoyée à notre serveur.

À quoi elles servent et sur quelle base

À faire fonctionner le service que vous demandez (exécution du contrat) : vous connecter, afficher la carte et les temps de route, transmettre une demande à un hôte, vous notifier d'une réponse ou vous rappeler une arrivée, calculer les avis et les statuts.

À protéger le service et ses membres (intérêt légitime) : limiter les abus, empêcher qu'on retrouve l'adresse exacte d'un hôte.

La localisation et les notifications reposent sur votre accord, que vous pouvez retirer à tout moment dans les Réglages de l'iPhone.

Nous ne vendons pas vos données, n'affichons pas de publicité et n'utilisons pas d'outil de mesure d'audience.

Ce que voient les autres

La carte publique n'affiche jamais l'adresse exacte d'un hôte : sa position est volontairement floutée par le serveur. Les temps de route affichés sont arrondis à 5 minutes, et le nombre de calculs par hôte est limité pour qu'on ne puisse pas retrouver son adresse.

Les autres membres voient votre pseudo, ou à défaut votre prénom ; jamais votre nom.

L'adresse exacte, les consignes d'accès et le téléphone ne sont révélés à l'autre partie qu'après la confirmation d'un séjour.

Le calendrier d'un hôte n'est visible que des membres connectés, pour les six prochains mois et sans ses notes.

Votre position exacte n'est jamais communiquée aux hôtes : en halte d'urgence, ils ne voient qu'une distance arrondie ; quand vous les prévenez de votre arrivée, ils ne voient qu'une heure.

Les notifications ne contiennent jamais d'adresse, de téléphone ou de code d'accès. Si vous n'utilisez pas l'app, les nouvelles de vos demandes et séjours vous arrivent par e-mail, avec les mêmes réglages et les mêmes précautions.

Prestataires

Hébergement du serveur, de la base de données et du site : Cloudflare. Notifications : service de notifications d'Expo (puis Apple). E-mails (codes de connexion, et suivi des demandes pour qui n'utilise pas l'app) : Resend, envoyés depuis l'Union européenne (Irlande) à partir de l'adresse welcome@hostridr.com. Connexion : Apple ou Google si vous les choisissez. Achats dans l'app : Apple, qui encaisse le paiement et nous prévient des renouvellements, résiliations et remboursements. Paiement du Pass sur le site : Stripe (Irlande), qui encaisse le paiement par carte et émet les factures ; nous ne voyons jamais votre carte.

Temps de route : notre serveur envoie à OpenRouteService (HeiGIT, Allemagne) des points de votre tracé et l'adresse d'un hôte sous forme de coordonnées, sans nom ni identifiant ; le résultat, sans donnée personnelle, est gardé en cache 90 jours.

Recherche d'adresses et de communes : Photon (OpenStreetMap), geo.api.gouv.fr et Zippopotam, interrogés par notre serveur ; ils reçoivent le texte saisi, pas votre identité.

Depuis votre iPhone : Apple Plans affiche la carte, recherche une ville sans compte et nomme les communes de vos étapes ; Wikipédia reçoit le nom d'un modèle de moto que vous recherchez dans votre garage.

Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Conservation et sécurité

Vos données sont conservées tant que votre compte existe. Un compte inutilisé pendant trois ans est supprimé, après un e-mail d'avertissement un mois avant. La suppression du compte efface votre profil, vos fiches d'hébergement, vos séjours, vos avis, vos haltes d'urgence, votre garage, vos favoris, vos parcours et leurs tracés, votre Rider Pass et vos appareils enregistrés. Un Pass acheté dans l'app se retrouve sur un nouveau compte par « Restaurer mes achats » ; un Pass annuel se résilie auprès d'Apple, la suppression du compte n'arrête pas son renouvellement.

Les codes de connexion envoyés par e-mail expirent au bout de 10 minutes et sont effacés. Les traces de limitation des abus (adresse IP, e-mail) sont effacées au bout de deux jours. La position d'une halte d'urgence est effacée une semaine après la fin de la demande. Un appareil inutilisé pendant 90 jours n'est plus reconnu et son enregistrement est effacé.

Notre hébergeur Cloudflare tient des journaux techniques (requêtes, erreurs, adresses IP) pendant quelques jours, pour le diagnostic et la sécurité.

La session est stockée dans le trousseau sécurisé de votre iPhone. Vous pouvez protéger l'app par Face ID ou Touch ID ; votre visage ou votre empreinte ne quittent jamais l'iPhone.

Vos droits

Vous pouvez consulter et corriger vos informations dans votre profil, régler vos notifications, retirer l'autorisation de localisation ou de notifications dans les Réglages de l'iPhone, et supprimer votre compte depuis votre profil.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité : écrivez à welcome@hostridr.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).