Légal · Version 1.1

Politique de confidentialité

Dernière mise à jour : 22 septembre 2026

01

Qui sommes-nous ?

Riidon (« l'Application », « le Service », « nous ») est une application mobile de navigation et d'intelligence de trajet pour la micro-mobilité électrique (trottinettes, vélos, gyroroues, etc.). Elle fournit une navigation adaptée au terrain, une détection de la qualité des surfaces, des informations météo, un routage adapté au véhicule et le signalement communautaire de dangers.

Le responsable du traitement des données personnelles est :

Riidon — SAS au capital de 100 €, RCS Nanterre 130 146 574
1er étage, 5 rue Soyer, 92200 Neuilly-sur-Seine
privacy@riidon.app
02

Données que nous traitons

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du Service.

2.1 Données de compte et d'identité

DonnéeDétail
Adresse e-mailIdentifiant de connexion. Stockée sous forme normalisée.
Mot de passeJamais stocké en clair — uniquement une empreinte cryptographique (argon2id). Absent pour les comptes créés via Google/Apple.
Identifiant Google / AppleIdentifiant technique stable (sub) et jeton de rafraîchissement chiffré (AES-256-GCM), conservé uniquement pour révoquer l'accès lors de la suppression du compte.
Pseudonyme d'affichageFacultatif, librement choisi (ce n'est pas votre nom d'état civil).
Ville de référenceFacultative, texte libre.
Dates de création / dernière connexion

Nous ne demandons pas votre nom d'état civil, votre numéro de téléphone ni votre adresse postale.

2.2 Données de localisation (GPS)

Le cœur du Service repose sur la localisation. Lorsque vous enregistrez un trajet, l'Application collecte :

  • Vos points GPS précis (latitude, longitude, vitesse, précision, altitude, cap) tout au long du trajet, y compris en arrière-plan tant qu'un trajet est actif ;
  • Les points de départ et d'arrivée de chaque trajet ;
  • Les coordonnées d'origine et de destination des itinéraires calculés.

La localisation en arrière-plan n'est utilisée que pendant un enregistrement de trajet actif.

2.3 Données capteurs

Pendant un trajet, l'Application lit les capteurs de mouvement : accéléromètre (haute fréquence), gyroscope, baromètre. Des indicateurs sont calculés sur votre appareil (vibration, jerk, variance de cap, indices de texture/condition, classification d'activité) puis transmis à nos serveurs.

Échantillons d'entraînement Une fraction des rafales de capteurs peut être envoyée pour améliorer notre modèle. Ces échantillons sont anonymisés avant stockage : la position est tronquée à une grille d'environ 1,2 km (geohash-6), l'horodatage est réduit au jour, et aucun identifiant de profil ni de trajet n'y est associé.

2.4 Données de trajet

Pour chaque trajet terminé : durée, distance totale, vitesse moyenne/maximale, score de confort, score de risque, estimation du CO₂ comparée à une voiture sur la même distance, mode de navigation, type de véhicule utilisé.

2.5 Contributions communautaires

  • Signalements de dangers : position précise, type, gravité, « dangereux par temps de pluie », direction. La ville / région / pays sont déduits par géocodage inverse.
  • Segments de surface : portions de voie issues de vos trajets, contribuant à la couche d'intelligence collaborative.

2.6 Profil véhicule et préférences

Type de véhicule, sous-classe, diamètre de roue (mm), type de roue, niveau de suspension, style de conduite, préférence d'itinéraire, tolérance au risque, vitesse de croisière, système d'unités, configurations enregistrées (« garage »).

2.7 Abonnement

Statut d'abonnement, plan, périodes, identifiant client RevenueCat. Nous ne traitons jamais vos données de paiement : les achats sont gérés par l'App Store ou Google Play.

2.8 Données techniques

  • Télémétrie de routage : métriques techniques (moteur, latence, appels cartographiques) et coordonnées d'origine/destination.
  • Adresse IP : utilisée de façon transitoire pour la limitation de débit (anti-abus).
  • Journaux serveur : configurés pour ne pas inclure d'identifiants personnels ni de contenu de requête.

Nous n'intégrons aucun SDK tiers de tracking publicitaire, d'analytics comportemental ou de crash reporting (pas de Firebase Analytics, Sentry, Amplitude, Mixpanel, AppsFlyer, etc.).

03

Finalités et bases légales (RGPD art. 6)

FinalitéDonnéesBase légale
Créer et gérer votre compteIdentité, authentificationExécution du contrat (art. 6.1.b)
Enregistrer vos trajets et afficher vos statistiquesGPS, capteurs, trajetExécution du contrat (art. 6.1.b)
Calculer des itinéraires adaptés à votre véhiculeGPS origine/destination, profil véhiculeExécution du contrat (art. 6.1.b)
Produire l'intelligence de surface et le routage communautaireSegments de surface, capteurs, signalementsIntérêt légitime (art. 6.1.f)
Gérer votre abonnement premiumDonnées d'abonnementExécution du contrat (art. 6.1.b)
Sécuriser le Service (anti-abus, limitation de débit)IP, journaux techniquesIntérêt légitime (art. 6.1.f)
Partager des données agrégées et anonymisées avec des partenairesCouche d'intelligence anonymiséeConsentement (art. 6.1.a)
Respecter nos obligations légalesSelon le casObligation légale (art. 6.1.c)

Vous pouvez retirer votre consentement au partage B2B à tout moment (voir §6 et §8) sans affecter l'utilisation de l'Application.

04

Avec qui partageons-nous vos données ?

Nous faisons appel à des prestataires strictement pour faire fonctionner le Service. Chacun n'accède qu'aux données nécessaires à sa mission.

PrestataireRôleDonnées concernées
MapboxCartographie, calcul d'itinéraire, géocodage inverseCoordonnées GPS d'origine/destination/waypoints, tracés de trajet
GoogleConnexion « Se connecter avec Google »Jeton d'identité, identifiant sub
AppleConnexion « Sign in with Apple »Jeton d'identité, identifiant sub
RevenueCatGestion des abonnements in-appIdentifiant client, statut d'entitlement
Open-MeteoMétéo temps réel (appelé directement depuis l'app)Votre position GPS au moment de la requête
OpenStreetMap / OverpassDonnées cartographiques de base pour le routageAucune donnée utilisateur
RailwayHébergement de l'APIEnsemble des données serveur
NeonBase de données PostgreSQLEnsemble des données stockées
Expo / EASDistribution de l'app et mises à jourMétadonnées techniques de build
Note transparence — Open-Meteo La requête météo part directement de votre appareil et transmet votre position GPS précise à Open-Meteo (service public, sans clé d'API).

Nous ne vendons pas vos données personnelles identifiables. Le seul partage avec des tiers commerciaux concerne des données agrégées et anonymisées soumises à votre consentement (voir §6). Ce partage est rémunéré par les partenaires.

05

Transferts hors UE/EEE

Certains de nos prestataires (Mapbox, Google, Apple, RevenueCat, Railway, Neon, Expo) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne et/ou certification d'un cadre de transfert reconnu).

06

Données agrégées et anonymisées

Riidon construit une couche d'intelligence de mobilité (qualité des revêtements, dangers, corridors, flux) destinée à être partagée avec des partenaires (villes et collectivités, opérateurs de flottes, fabricants, boutiques, assureurs, chercheurs). Cet accès fait l'objet d'une licence payante : avec les abonnements, c'est l'une des deux sources de revenus du Service.

Garanties d'anonymisation appliquées :

  • Données toujours agrégées, jamais individuelles ;
  • Seuil de k-anonymité : un segment n'est exposé que s'il regroupe au moins 3 contributeurs distincts (au moins 5 pour les matrices origine-destination) ;
  • Précision géographique limitée : selon l'indicateur, agrégation par tronçon de rue ou par maille d'environ 1,2 km ; les dangers signalés sont localisés à une centaine de mètres près ;
  • En dessous des seuils, aucune donnée n'est renvoyée ;
  • Chaque accès partenaire est journalisé (audit) et soumis à licence.

Votre contrôle : ce partage est soumis à votre consentement explicite. Vous pouvez l'activer ou le révoquer à tout moment depuis l'Application (« Ne pas vendre/partager mes données »). Vous pouvez aussi nous écrire à privacy@riidon.app. En cas de révocation, vos contributions sont exclues des exports partenaires.

07

Durées de conservation

DonnéeDurée
Compte, profil, trajets, points GPS, segments de surfaceTant que votre compte est actif ; supprimés/anonymisés à la suppression du compte
Télémétrie de routage (origine/destination)2 ans, puis suppression automatique
Cache cartographique OSM30 jours
Signalements de dangersDécroissance/inactivation automatique dans le temps
Échantillons d'entraînement (anonymisés)Conservés sous forme anonyme
Données agrégées/anonymisées (couche partenaire)Conservées sous forme anonyme (hors champ des données personnelles)
08

Vos droits

Conformément au RGPD, vous disposez des droits suivants, exerçables directement dans l'Application :

DroitComment l'exercerÉtat dans l'Application
Accès / portabilitéExport de vos données au format JSONDisponible (« Exporter mes données »)
Effacement (« droit à l'oubli »)Suppression du compteDisponible (« Supprimer mon compte »)
RectificationModifier votre profilDisponible (profil, véhicule, préférences)
Retrait du consentementDésactiver le partage B2BDisponible (« Ne pas vendre/partager »), ou par e-mail à privacy@riidon.app
Opposition / limitationSur demandeNous écrire à privacy@riidon.app

Suppression du compte : lorsque vous supprimez votre compte, nous effaçons votre adresse e-mail, vos identifiants, vos points GPS bruts, vos signalements, vos cartes de trajet, votre télémétrie, votre abonnement et vos préférences. Certaines contributions de surface sont conservées de façon dissociée et anonyme pour préserver l'intégrité de l'intelligence collaborative.

Réclamation : vous pouvez introduire une réclamation auprès de votre autorité de contrôle. En France : la CNIL (www.cnil.fr).

09

Sécurité

  • Mots de passe protégés par hachage argon2id ;
  • Jetons OAuth de rafraîchissement chiffrés (AES-256-GCM) ;
  • Cloisonnement des données par utilisateur au niveau de la base (Row-Level Security PostgreSQL) ;
  • Transport chiffré (HTTPS/TLS) ;
  • Journaux serveur configurés pour exclure les identifiants personnels.

Aucun système n'est infaillible ; en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à la réglementation (RGPD art. 33-34).

10

Permissions de l'application

PermissionPourquoi
Localisation (en cours d'utilisation et en arrière-plan)Affichage de votre position, calcul d'itinéraire et enregistrement de trajet (y compris écran éteint pendant un trajet actif)
Photothèque (enregistrement)Sauvegarder vos cartes de trajet dans votre galerie
Capteurs de mouvement (accéléromètre, gyroscope, baromètre)Détection de la qualité du revêtement (aucune autorisation système distincte n'est requise par l'OS)

L'Application ne demande pas l'accès au micro, à la caméra, aux contacts, ni à la localisation des photos. Les notifications push ne sont pas activées à ce jour.

11

Enfants

Le Service n'est pas destiné aux personnes de moins de 16 ans (ou l'âge minimal du consentement numérique applicable dans votre pays). Nous ne collectons pas sciemment de données concernant des mineurs en dessous de cet âge.

12

Modifications

Nous pouvons mettre à jour cette politique. En cas de changement significatif, nous vous informerons par un moyen approprié (dans l'Application ou par e-mail). La date de « Dernière mise à jour » en tête de document fait foi.

13

Nous contacter

Pour toute question relative à vos données ou pour exercer vos droits :

Riidon (SAS)
1er étage, 5 rue Soyer, 92200 Neuilly-sur-Seine
privacy@riidon.app