Politique de confidentialité

Responsable du traitement

ByteBeyond, SASU au capital de 500 € — 16 Rue Paul Rivet, 92350 Le Plessis-Robinson, France. SIRET 98899875300012 — contact : [email protected]. Les données de la plateforme sont hébergées dans l'Union européenne (OVH, France).

Données que nous collectons

Compte : adresse e-mail, nom, mot de passe (stocké sous forme hachée), préférences (langue, notifications par e-mail).

Écrans et véhicules DriveX associés à votre compte : télémétrie technique (batterie, vitesse, état de connexion, version du firmware) et position GPS du véhicule. Ces données alimentent le tableau de bord, l'historique de vos trajets et les fonctions de localisation antivol. Un trajet que vous retirez de votre historique ne vous est plus affiché mais il est conservé : il reste pris en compte dans les statistiques que le service calcule à partir de vos trajets, comme les estimations d'heure d'arrivée.

Itinéraires : les trajets que vous planifiez, enregistrez ou envoyez vers un écran (points de départ, étapes, destination, tracé).

Abonnements : les paiements sont traités par Stripe ; nous ne stockons jamais vos données de carte bancaire. En souscrivant, vous demandez l'activation immédiate de la SIM et renoncez expressément à votre droit de rétractation de 14 jours (art. L221-28 du Code de la consommation) : la SIM activée n'est ni annulable ni remboursable. Vous l'acceptez en cochant la case prévue sur la page de paiement de Stripe ; nous conservons avec l'abonnement la date de cette acceptation, la version du texte accepté et la confirmation de Stripe.

Géolocalisation de votre appareil

Avec votre autorisation, l'application utilise la position de votre téléphone ou navigateur pour la météo locale, pour centrer la carte du planificateur sur vous et comme point de départ de vos itinéraires (« ma position »).

Pour la météo, notre serveur la transmet à Open-Meteo sans l'enregistrer avec votre compte ; pour centrer la carte, elle ne quitte pas votre téléphone. Utilisée comme point de départ, elle devient une étape comme les autres : elle est transmise au calcul d'itinéraire, puis conservée dans les itinéraires que vous enregistrez ou envoyez vers un écran, et dans les adresses que vous enregistrez à partir d'elle, jusqu'à ce que vous les supprimiez. Les fichiers d'itinéraire préparés pour un écran sont effacés de notre stockage au bout d'un à deux jours.

Pilotes engagés dans les épreuves de la FFM

Pour les épreuves de championnat de la Fédération française de motocyclisme (FFM) présentées dans le planificateur de course, nous traitons des données sur les pilotes engagés, qu'ils utilisent ou non nos services : nom, numéro de course de la saison, pays, catégorie, marque de trottinette, identifiant de leur fiche publique sur la plateforme d'inscription de la fédération, statut de l'inscription (inscrit ou validé) et date d'apparition sur la liste. Ces données proviennent des listes d'engagés que la fédération rend publiques pour ses épreuves ; nous les enregistrons et les conservons pour montrer aux utilisateurs du planificateur, sur la page de chaque épreuve et dans le calendrier du championnat auquel ils peuvent s'abonner, qui y est engagé, en signalant les pilotes de leur équipe, reconnus à leur numéro.

Ce traitement repose sur notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD) : permettre aux équipes de préparer les épreuves à partir d'informations sportives que la fédération publie elle-même. L'inscription d'un pilote à une épreuve est conservée jusqu'à ce que nous supprimions l'épreuve, ou moins longtemps s'il disparaît de la liste publiée avant la fin de l'épreuve ; sa fiche de la saison (nom, numéro, pays, catégorie, marque, identifiant de fiche) est conservée sans limite de durée, sauf s'il en demande l'effacement ou s'oppose à ce traitement.

Un pilote concerné peut accéder à ses données, les faire rectifier ou effacer, ou s'opposer à ce traitement en écrivant à [email protected]. Une donnée rectifiée prévaut ensuite sur la liste publiée. Après un effacement ou une opposition, nous effaçons ses fiches et ses inscriptions de toutes les saisons et ne gardons que l'identifiant de sa fiche, son numéro et la saison, pour ne plus jamais l'enregistrer ; le journal d'audit décrit plus bas garde la trace des données effacées jusqu'à son propre effacement, au bout de 5 ans.

Sous-traitants et services tiers

Stripe (paiements et abonnements), Mapbox (recherche de lieux, via notre serveur), IGN / Géoplateforme (vues aériennes affichées sur la carte, chargées directement par votre navigateur ou par l'application), Amazon CloudFront (distribution des fonds de carte, chargés directement par votre navigateur ou par l'application), openrouteservice (calcul d'itinéraires — reçoit les coordonnées de vos étapes), Open-Meteo (météo, via notre serveur), OpenReplay (enregistrement de session sur le tableau de bord, envoyé directement par votre navigateur, seulement si vous l'acceptez). Les fonds de carte sont les nôtres (données OpenStreetMap) ; ils sont distribués par Amazon CloudFront (Amazon Web Services), que votre navigateur ou l'application contacte directement pour les charger — sans compte, sans cookie. Chacun ne reçoit que les données strictement nécessaires à sa fonction.

Cookies

Nous utilisons des cookies de session nécessaires à l'authentification. Aucun cookie publicitaire, aucun suivi à des fins de publicité.

Sur le tableau de bord du site web, et seulement si vous l'acceptez, nous utilisons OpenReplay, un outil d'enregistrement de session : il enregistre votre navigation sur le tableau de bord (pages visitées, clics, défilement, contenu affiché, messages techniques du navigateur) et l'associe à votre adresse e-mail, utilisée comme identifiant, et à vos droits d'accès (administrateur ou non, accès à USB Flash et au planificateur de course), pour nous aider à comprendre et corriger les problèmes que vous rencontrez. Il enregistre aussi les requêtes réseau de la page (adresse, statut, durée et en-têtes, sans leur contenu ni vos cookies), et OpenReplay y joint les caractéristiques techniques de votre appareil (navigateur, système, type d'appareil, taille d'écran, fuseau horaire) ainsi que la ville, la région et le pays qu'il déduit de votre adresse IP. Pour relier vos visites, il conserve un identifiant dans le stockage de votre navigateur. Les pages ouvertes dans l'application mobile ne l'utilisent pas.

Votre choix est recueilli par tarteaucitron, un gestionnaire de consentement libre que nous hébergeons nous-mêmes : il ne contacte aucun tiers et conserve votre choix pendant un an dans un cookie de notre site, nommé tarteaucitron. Tant que vous n'avez pas répondu, ou si vous refusez, rien n'est enregistré et le service fonctionne de la même façon. Vous pouvez changer d'avis à tout moment depuis le bouton de gestion des cookies affiché en bas à droite du tableau de bord : un refus arrête l'enregistrement en cours.

Journal d'audit

Pour la sécurité du service et pour pouvoir établir qui a fait quoi, y compris après un incident, notre base de données tient un journal d'audit de chaque création, modification et suppression de données sur la plateforme : votre compte et vos sessions de connexion, la double authentification, les équipes et leurs membres, les écrans, les firmwares, les trajets, les itinéraires et adresses enregistrées, les données du planificateur de course (circuits, événements, pilotes, sessions et leurs participants, listes d'engagés de la FFM et pilotes exclus de ces listes), les e-mails d'information et vos préférences d'envoi, les signalements de problème, les abonnements et les bornes de recharge publiques. Chaque entrée indique la donnée concernée, les champs modifiés avec leur valeur avant et après, la date, l'identifiant du compte à l'origine de la modification et, quand nous les connaissons, l'adresse IP et l'identifiant de la requête.

Les mots de passe, secrets, codes et jetons n'y figurent jamais : le journal note qu'ils ont changé, jamais leur valeur. Le contenu des signalements de problème (votre message et le journal technique joint) n'y figure pas non plus : le journal note qu'un signalement a été envoyé, archivé ou supprimé, jamais ce qu'il disait. Les mises à jour automatiques et répétitives (dernière activité, état technique transmis par un écran, disponibilité des bornes de recharge, date de la dernière synchronisation programmée) et les flux de mesures (positions GPS brutes, télémétrie et tours des sessions) n'y sont pas enregistrés. Ce que les synchronisations programmées changent, en revanche, y figure : les bornes de recharge publiques qu'elles ajoutent ou retirent, et les listes d'engagés de la FFM.

Ce traitement repose sur notre obligation d'assurer la sécurité des données (article 32 du RGPD) et sur notre intérêt légitime à pouvoir retracer les modifications (article 6, paragraphe 1, point f, du RGPD). Le journal n'est accessible qu'aux administrateurs de la plateforme. Il est conservé 5 ans, puis effacé automatiquement ; jusque-là, il survit à la suppression de votre compte, avec les valeurs qu'il a enregistrées, dont votre adresse e-mail et votre nom.

Durée de conservation

Vos données sont conservées tant que votre compte est actif, avec quatre effacements automatiques : au bout de 365 jours, les positions GPS brutes envoyées par vos écrans (les résumés de trajets calculés à partir d'elles sont conservés) ; au bout d'un à deux jours, les fichiers d'itinéraire préparés pour un écran ; au bout de 30 jours, nos journaux techniques (qui peuvent contenir votre identifiant de compte et votre adresse IP) ; au bout de 5 ans, le journal d'audit décrit plus haut.

Vous pouvez demander la suppression de votre compte à [email protected]. Elle efface votre compte (identité, mot de passe, sessions de connexion, appartenance aux équipes), vos itinéraires et adresses enregistrées, et votre fiche pilote du planificateur de course (nom, numéro, catégorie, poids, taille, date de naissance), avec vos participations aux sessions qui n'ont pas encore commencé. Le journal d'audit décrit plus haut garde, lui, la trace de ces données au-delà de la suppression, jusqu'à son propre effacement au bout de 5 ans. La suppression met aussi fin à vos abonnements, à l'échéance de la période déjà payée, sans remboursement.

D'autres données survivent à la suppression, sans lien avec votre compte. Celles de vos écrans sont rattachées à l'écran, qui reste enregistré sur la plateforme : les résumés de ses trajets (dates, durées, distances, vitesses, batterie consommée, lieux de départ et d'arrivée à la rue près), conservés sans limite de durée, et ses positions GPS brutes, jusqu'à leur effacement à 365 jours. Restent aussi : les signalements de problème que vous nous avez envoyés, gardés pour corriger les problèmes qu'ils décrivent ; les données de course de vos équipes — leurs circuits, événements et sessions, y compris ceux que vous avez créés, et vos participations aux sessions déjà commencées, avec les mesures de vos écrans, où vous figurez désormais sous la forme « Pilote N », sans votre nom ni votre numéro ; et l'historique d'envoi de nos e-mails d'information (adresse, date). Pour un effacement complet, y compris de ces données, écrivez-nous à la même adresse ; le journal d'audit décrit plus haut garde la trace de celles qu'il a enregistrées jusqu'à son propre effacement, au bout de 5 ans.

Certaines données de facturation peuvent être conservées pour répondre à nos obligations légales. Nos sauvegardes de la base contiennent encore les données effacées jusqu'à leur propre suppression : environ trois semaines pour les sauvegardes automatiques.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Écrivez-nous à [email protected] ; vous pouvez également saisir la CNIL (cnil.fr).

Application mobile

L'application DriveX Companion accède aux mêmes données que le service web. Les autorisations (localisation, notifications) sont gérées par votre système et révocables à tout moment dans les réglages de votre appareil.