Riidon (« l'Application », « le Service », « nous ») est une application mobile de navigation et d'intelligence de trajet pour la micro-mobilité électrique (trottinettes, vélos, gyroroues, etc.). Elle fournit une navigation adaptée au terrain, une détection de la qualité des surfaces, des informations météo, un routage adapté au véhicule et le signalement communautaire de dangers.
Le responsable du traitement des données personnelles est :
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du Service.
| Donnée | Détail |
|---|---|
| Adresse e-mail | Identifiant de connexion. Stockée sous forme normalisée. |
| Mot de passe | Jamais stocké en clair — uniquement une empreinte cryptographique (argon2id). Absent pour les comptes créés via Google/Apple. |
| Identifiant Google / Apple | Identifiant technique stable (sub) et jeton de rafraîchissement chiffré (AES-256-GCM), conservé uniquement pour révoquer l'accès lors de la suppression du compte. |
| Pseudonyme d'affichage | Facultatif, librement choisi (ce n'est pas votre nom d'état civil). |
| Ville de référence | Facultative, texte libre. |
| Dates de création / dernière connexion | — |
Nous ne demandons pas votre nom d'état civil, votre numéro de téléphone ni votre adresse postale.
Le cœur du Service repose sur la localisation. Lorsque vous enregistrez un trajet, l'Application collecte :
La localisation en arrière-plan n'est utilisée que pendant un enregistrement de trajet actif.
Pendant un trajet, l'Application lit les capteurs de mouvement : accéléromètre (haute fréquence), gyroscope, baromètre. Des indicateurs sont calculés sur votre appareil (vibration, jerk, variance de cap, indices de texture/condition, classification d'activité) puis transmis à nos serveurs.
Pour chaque trajet terminé : durée, distance totale, vitesse moyenne/maximale, score de confort, score de risque, estimation du CO₂ comparée à une voiture sur la même distance, mode de navigation, type de véhicule utilisé.
Type de véhicule, sous-classe, diamètre de roue (mm), type de roue, niveau de suspension, style de conduite, préférence d'itinéraire, tolérance au risque, vitesse de croisière, système d'unités, configurations enregistrées (« garage »).
Statut d'abonnement, plan, périodes, identifiant client RevenueCat. Nous ne traitons jamais vos données de paiement : les achats sont gérés par l'App Store ou Google Play.
Nous n'intégrons aucun SDK tiers de tracking publicitaire, d'analytics comportemental ou de crash reporting (pas de Firebase Analytics, Sentry, Amplitude, Mixpanel, AppsFlyer, etc.).
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte | Identité, authentification | Exécution du contrat (art. 6.1.b) |
| Enregistrer vos trajets et afficher vos statistiques | GPS, capteurs, trajet | Exécution du contrat (art. 6.1.b) |
| Calculer des itinéraires adaptés à votre véhicule | GPS origine/destination, profil véhicule | Exécution du contrat (art. 6.1.b) |
| Produire l'intelligence de surface et le routage communautaire | Segments de surface, capteurs, signalements | Intérêt légitime (art. 6.1.f) |
| Gérer votre abonnement premium | Données d'abonnement | Exécution du contrat (art. 6.1.b) |
| Sécuriser le Service (anti-abus, limitation de débit) | IP, journaux techniques | Intérêt légitime (art. 6.1.f) |
| Partager des données agrégées et anonymisées avec des partenaires | Couche d'intelligence anonymisée | Consentement (art. 6.1.a) |
| Respecter nos obligations légales | Selon le cas | Obligation légale (art. 6.1.c) |
Vous pouvez retirer votre consentement au partage B2B à tout moment (voir §6 et §8) sans affecter l'utilisation de l'Application.
Nous faisons appel à des prestataires strictement pour faire fonctionner le Service. Chacun n'accède qu'aux données nécessaires à sa mission.
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Mapbox | Cartographie, calcul d'itinéraire, géocodage inverse | Coordonnées GPS d'origine/destination/waypoints, tracés de trajet |
| Connexion « Se connecter avec Google » | Jeton d'identité, identifiant sub | |
| Apple | Connexion « Sign in with Apple » | Jeton d'identité, identifiant sub |
| RevenueCat | Gestion des abonnements in-app | Identifiant client, statut d'entitlement |
| Open-Meteo | Météo temps réel (appelé directement depuis l'app) | Votre position GPS au moment de la requête |
| OpenStreetMap / Overpass | Données cartographiques de base pour le routage | Aucune donnée utilisateur |
| Railway | Hébergement de l'API | Ensemble des données serveur |
| Neon | Base de données PostgreSQL | Ensemble des données stockées |
| Expo / EAS | Distribution de l'app et mises à jour | Métadonnées techniques de build |
Nous ne vendons pas vos données personnelles identifiables. Le seul partage avec des tiers commerciaux concerne des données agrégées et anonymisées soumises à votre consentement (voir §6). Ce partage est rémunéré par les partenaires.
Certains de nos prestataires (Mapbox, Google, Apple, RevenueCat, Railway, Neon, Expo) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne et/ou certification d'un cadre de transfert reconnu).
Riidon construit une couche d'intelligence de mobilité (qualité des revêtements, dangers, corridors, flux) destinée à être partagée avec des partenaires (villes et collectivités, opérateurs de flottes, fabricants, boutiques, assureurs, chercheurs). Cet accès fait l'objet d'une licence payante : avec les abonnements, c'est l'une des deux sources de revenus du Service.
Garanties d'anonymisation appliquées :
Votre contrôle : ce partage est soumis à votre consentement explicite. Vous pouvez l'activer ou le révoquer à tout moment depuis l'Application (« Ne pas vendre/partager mes données »). Vous pouvez aussi nous écrire à privacy@riidon.app. En cas de révocation, vos contributions sont exclues des exports partenaires.
| Donnée | Durée |
|---|---|
| Compte, profil, trajets, points GPS, segments de surface | Tant que votre compte est actif ; supprimés/anonymisés à la suppression du compte |
| Télémétrie de routage (origine/destination) | 2 ans, puis suppression automatique |
| Cache cartographique OSM | 30 jours |
| Signalements de dangers | Décroissance/inactivation automatique dans le temps |
| Échantillons d'entraînement (anonymisés) | Conservés sous forme anonyme |
| Données agrégées/anonymisées (couche partenaire) | Conservées sous forme anonyme (hors champ des données personnelles) |
Conformément au RGPD, vous disposez des droits suivants, exerçables directement dans l'Application :
| Droit | Comment l'exercer | État dans l'Application |
|---|---|---|
| Accès / portabilité | Export de vos données au format JSON | Disponible (« Exporter mes données ») |
| Effacement (« droit à l'oubli ») | Suppression du compte | Disponible (« Supprimer mon compte ») |
| Rectification | Modifier votre profil | Disponible (profil, véhicule, préférences) |
| Retrait du consentement | Désactiver le partage B2B | Disponible (« Ne pas vendre/partager »), ou par e-mail à privacy@riidon.app |
| Opposition / limitation | Sur demande | Nous écrire à privacy@riidon.app |
Suppression du compte : lorsque vous supprimez votre compte, nous effaçons votre adresse e-mail, vos identifiants, vos points GPS bruts, vos signalements, vos cartes de trajet, votre télémétrie, votre abonnement et vos préférences. Certaines contributions de surface sont conservées de façon dissociée et anonyme pour préserver l'intégrité de l'intelligence collaborative.
Réclamation : vous pouvez introduire une réclamation auprès de votre autorité de contrôle. En France : la CNIL (www.cnil.fr).
Aucun système n'est infaillible ; en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à la réglementation (RGPD art. 33-34).
| Permission | Pourquoi |
|---|---|
| Localisation (en cours d'utilisation et en arrière-plan) | Affichage de votre position, calcul d'itinéraire et enregistrement de trajet (y compris écran éteint pendant un trajet actif) |
| Photothèque (enregistrement) | Sauvegarder vos cartes de trajet dans votre galerie |
| Capteurs de mouvement (accéléromètre, gyroscope, baromètre) | Détection de la qualité du revêtement (aucune autorisation système distincte n'est requise par l'OS) |
L'Application ne demande pas l'accès au micro, à la caméra, aux contacts, ni à la localisation des photos. Les notifications push ne sont pas activées à ce jour.
Le Service n'est pas destiné aux personnes de moins de 16 ans (ou l'âge minimal du consentement numérique applicable dans votre pays). Nous ne collectons pas sciemment de données concernant des mineurs en dessous de cet âge.
Nous pouvons mettre à jour cette politique. En cas de changement significatif, nous vous informerons par un moyen approprié (dans l'Application ou par e-mail). La date de « Dernière mise à jour » en tête de document fait foi.
Pour toute question relative à vos données ou pour exercer vos droits :