Politique de confidentialité
Texte type : il sera relu et validé par un juriste avant l'ouverture du site.
Version du 2026-10-24
Cette politique explique quelles données personnelles Motard&Moi traite, pourquoi, combien de temps, et comment exercer vos droits. Nous ne collectons que le nécessaire, ne revendons aucune donnée et n'utilisons aucun traceur publicitaire.
1. Responsable du traitement
Tomas Lora (particulier), éditeur du site. Contact pour toute question sur vos données : contact@motardetmoi.fr.
2. Données, finalités et bases légales
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Compte | E-mail, mot de passe (empreinte Argon2id, jamais lisible), date de naissance (vérification de l'âge, jamais affichée) | Exécution du contrat (CGU) | Jusqu'à la suppression du compte. Compte inactif : supprimé après 3 ans, avec préavis. Compte jamais confirmé : 7 jours. |
| Profil, garage, abonnements | Pseudo, photo, présentation, ville, style, expérience, liens, motos ; plaque d'immatriculation facultative, chiffrée et jamais publique | Exécution du contrat | Jusqu'à leur suppression par vous ou celle du compte |
| Sécurité des comptes | Appareils connectés, journal des connexions et actions sensibles, empreinte non réversible de l'adresse IP, secret de double authentification (chiffré) | Intérêt légitime (protéger les comptes et le service) | Journal : 1 an ; appareils : 90 jours d'inactivité |
| Motards autour de moi (géolocalisation) | Position approximative : la position envoyée par votre appareil ou choisie sur la carte est ramenée au centre d'un carré d'environ 1 km avant d'être enregistrée (la position exacte n'est jamais conservée) ; durée de partage ; mode invisible ; qui peut vous voir | Consentement (révocable à tout moment, ce qui efface immédiatement la position) | La durée que vous choisissez, 168 heures au plus, puis effacement automatique |
| Groupes et sorties | Groupes rejoints et rôle, demandes d'adhésion et invitations, publications, commentaires, « j'aime » et photos du mur, réponses aux sorties (je viens, peut-être, liste d'attente), rôle d'ouvreur ou de serre-file, commentaires et photos de sortie | Exécution du contrat | Jusqu'à leur suppression par vous, par la modération du groupe ou celle du compte. Invitations : 14 jours. Si vous supprimez votre compte, la propriété de vos groupes passe à un autre membre |
| Circuits et roadbooks | Tracés dessinés ou importés (GPX, KML), points d'intérêt, réglages de visibilité, « j'aime », favoris, notes, commentaires, carnet « j'ai roulé », roadbooks (étapes, heure de départ, notes) et alertes météo. Si vous masquez le départ et l'arrivée, les 800 premiers et derniers mètres ne sont montrés qu'à vous, exports compris | Exécution du contrat | Jusqu'à leur suppression par vous ou celle du compte. Le lien privé d'un circuit peut être régénéré à tout moment, ce qui invalide l'ancien |
| Alertes communautaires | Alertes que vous publiez (type, position arrondie à une dizaine de mètres, commentaire et photo facultatifs, sans données EXIF), vos réponses « Toujours là » / « Plus là » et vos signalements de fausse alerte, un score de fiabilité calculé à partir de ces réponses. Les autres membres ne voient pas qui a publié une alerte. Si vous choisissez d'être prévenu : zones surveillées (centre arrondi à environ 1 km) et circuits suivis | Exécution du contrat ; e-mails d'alerte : consentement aux notifications par e-mail | Une alerte reste visible jusqu'à son expiration (2 heures à 14 jours selon le type), puis 30 jours pour vous seul avant d'être effacée avec sa photo. Zones et circuits suivis : jusqu'à leur retrait ou la suppression du compte |
| Carnet d'entretien | Interventions sur vos motos (type, date, kilométrage, coût, garage, notes), photos de factures visibles de vous seul, pleins, rappels, échéances (contrôle technique, assurance, permis, casque) et check-lists. Si vous partagez un carnet : un lien en lecture seule, sans votre pseudo, votre plaque, vos notes, vos factures ni vos pleins, avec les coûts seulement si vous le choisissez. Les fiches techniques que vous proposez sont vérifiées par l'équipe ; votre pseudo n'y est pas affiché | Exécution du contrat ; e-mails de rappel : consentement aux notifications par e-mail ; lien de partage : consentement, révocable à tout moment (ce qui coupe tous vos liens) | Jusqu'à leur suppression par vous, celle de la moto (factures comprises) ou du compte. Un lien de partage expire à la date choisie ou à sa révocation |
| Annuaire (lieux, avis, professionnels) | Lieux que vous proposez et leurs photos (vérifiés par l'équipe, sans votre pseudo sur la fiche), avis (note, texte, mois de visite) affichés avec votre pseudo aux seuls membres connectés, signalements d'avis et d'erreurs. Si vous gérez une fiche professionnelle : SIRET, fonction et message de votre demande, réponses et contestations | Exécution du contrat ; vérification des fiches professionnelles et modération des avis : intérêt légitime (fiabilité de l'annuaire, prévention des faux avis et de la diffamation) | Avis et lieux publiés : jusqu'à leur suppression ou celle du compte (votre avis disparaît avec votre compte). Propositions et demandes refusées, signalements traités : 90 jours |
| Motos volées | Déclaration de vol (marque, modèle, couleur, signes distinctifs, plaque, numéro de série, date, commune, zone du vol arrondie à environ 1 km, circonstances, photos), numéro de plainte chiffré et visible de vous et de l'équipe seulement. Les membres connectés voient la plaque et les 6 derniers caractères du numéro de série, jamais votre pseudo. Informations envoyées par un membre : transmises au propriétaire par e-mail sans l'identité de leur auteur, qui n'est connue que de l'équipe. Alerte des vols près de vos zones surveillées : votre choix d'activation | Exécution du contrat ; publication des identifiants : votre accord, donné à la déclaration ; e-mails d'alerte : consentement aux notifications par e-mail | Déclaration publiée : 1 an au plus, puis expirée. Déclaration retrouvée, retirée, refusée ou expirée : effacée avec ses photos et les informations reçues 30 jours après sa clôture |
| Petites annonces | Titre, description, prix, état, marque, modèle, année, kilométrage, ville et département, photos, votre pseudo et votre statut (particulier ou professionnel) ; pour une moto, la plaque et le numéro de série, jamais affichés et utilisés seulement pour les comparer aux motos déclarées volées ; signalements reçus et décisions de l'équipe. Les messages envoyés au vendeur suivent les règles de la messagerie. Les annonces ne sont visibles que des membres connectés | Exécution du contrat ; comparaison aux motos déclarées volées, filtres anti-arnaque et modération : intérêt légitime (sécurité des acheteurs et des vendeurs, lutte contre le recel et les fraudes) | Annonce publiée : 60 jours, prolongeable. Annonce vendue, retirée, refusée ou expirée : effacée avec ses photos 30 jours après sa clôture ; plaque et numéro de série effacés dès la clôture |
| Profil vérifié | Méthode de vérification (ancienneté, parrainage, prestataire), dates, parrainages donnés et reçus, motif d'un éventuel retrait. Aucune pièce d'identité n'est jamais reçue ni conservée : avec un prestataire de vérification d'identité, seule une référence opaque du résultat serait conservée, chiffrée. Le badge est visible des membres qui voient votre profil ou vos annonces | Intérêt légitime (confiance entre membres, prévention des usurpations et des arnaques) ; parrainage : votre accord à l'acte de parrainer | Badge : 2 ans au plus, puis réévalué. Parrainages : tant que les deux comptes existent ; supprimés avec le compte |
| Ouvreur / serre-file (position en direct) | Position exacte pendant une sortie, uniquement quand vous lancez le partage, visible des seuls participants inscrits à cette sortie | Consentement (révocable à tout moment, ce qui coupe et efface tous vos partages) | Une seule position conservée (la dernière), effacée à l'arrêt du partage, à la fin ou à l'annulation de la sortie |
| Anti-robot | Données techniques du navigateur analysées par Cloudflare Turnstile à l'inscription et dans les formulaires publics | Intérêt légitime (lutte contre les abus) | Selon la politique de Cloudflare, pas de cookie publicitaire |
| Consentements | Acceptation des CGU et de la charte, consentements (notifications, géolocalisation…), choix cookies : date, version des textes, empreinte IP | Obligation légale (prouver le consentement) | Tant que le compte existe ; choix cookies : 13 mois |
| Signalements et modération | Contenu signalé, motif, description ; pour un visiteur, nom et e-mail | Obligation légale (règlement sur les services numériques) | 2 ans après la décision |
| Contact et demandes RGPD | Nom, e-mail, message (transmis par e-mail, non stockés sur le site) | Intérêt légitime (vous répondre) ; obligation légale pour les demandes RGPD | Le temps de traiter la demande, puis 3 ans pour la preuve des demandes RGPD |
| Mode SOS : contacts de confiance | Nom et e-mail des proches que vous choisissez (chiffrés), réponse à l'invitation, compte lié s'ils sont membres | Exécution du contrat ; chaque proche accepte lui-même de recevoir vos alertes | Jusqu'au retrait par vous ou par le proche ; invitation sans réponse : 14 jours |
| Mode SOS : alertes et trajets suivis | Heure, origine (bouton, minuteur, chute), message, nom affiché, moto (jamais la plaque), positions envoyées pendant l'alerte ; heure d'arrivée prévue et dernière position d'un trajet suivi ; consultations des liens de suivi | Exécution du contrat (prévenir vos proches) ; lien famille : consentement « position en direct » | Positions et liens : 7 jours après la fin ; historique : 90 jours |
| Mode SOS : fiche santé | Groupe sanguin, allergies, traitements, antécédents, notes, chiffrés ; chaque consultation est journalisée | Consentement explicite (donnée de santé, art. 9 RGPD) | Jusqu'à suppression de la fiche ou retrait du consentement, effacement immédiat |
| Carnet de bord de trajets | Tracés enregistrés par votre navigateur, importés en GPX ou depuis un traceur (points, heures, altitudes), titre, notes, moto, circuit associé, photos (sans EXIF), départements traversés estimés | Exécution du contrat ; enregistrement par le navigateur : consentement « enregistrement de trajets » | Jusqu'à suppression du trajet ou du compte ; lien de partage jusqu'à son retrait |
| Partage de position en direct | Position exacte et trace récente (300 points au plus), message, lien de suivi externe facultatif, destinataires choisis et date de consultation | Consentement « position en direct », donné à chaque partage | Trace effacée 24 heures après la fin ; historique (dates et destinataires, sans position) : 30 jours |
| Traceurs GPS reliés (GeoRide) | Jeton d'accès chiffré (jamais votre mot de passe), e-mail masqué, état des traceurs (verrouillage, batterie, alertes vol et chute), positions relevées | Consentement, donné en reliant le compte et retiré en le déliant | Positions : 48 heures ; compte et jeton : jusqu'à ce que vous le déliiez |
| Messagerie | Messages (texte, photos, vidéos, vocaux, fichiers, positions partagées), réactions, accusés de lecture et statut en ligne (si vous les laissez activés), demandes de message, signalements | Exécution du contrat ; position en direct : consentement « position en direct » | Jusqu'à suppression par vous (« pour tous » efface le texte et les fichiers) ou de votre compte ; messages éphémères : la durée choisie ; copie d'un message signalé : un an après la décision |
| Fil social, stories et reels | Publications et leur audience, photos et textes alternatifs, vidéos, réactions, commentaires, mentions et hashtags suivis, enregistrements et collections, amis proches, comptes en sourdine ou restreints, stories et liste de leurs spectateurs, code d'invitation et parrain | Exécution du contrat | Publications : jusqu'à leur suppression ou celle de votre compte ; stories et leurs vues : 24 heures ; fichier vidéo d'origine : effacé après conversion |
| Connexion avec Google, Apple ou Facebook | Identifiant de votre compte chez ce service et adresse e-mail transmise, dates de liaison et de dernière connexion. Aucun jeton d'accès, aucune publication ni liste d'amis | Exécution du contrat, à votre demande (vous choisissez de lier le compte) | Jusqu'à ce que vous le déliiez ou supprimiez votre compte |
| Notifications | Titre et lien de la notification, préférences par type, heures calmes ; pour le push : adresse d'abonnement fournie par votre navigateur | Exécution du contrat ; e-mails et push : votre consentement | Notifications : 90 jours ; abonnement push : jusqu'à sa désactivation ou au retrait du consentement |
| E-mails du service | Adresse et contenu (confirmation, sécurité, préavis), chiffrés dans la file d'envoi | Exécution du contrat | Supprimés de la file après envoi |
| Journaux techniques | Pages demandées, erreurs (sans mot de passe ni contenu privé) | Intérêt légitime (sécurité, diagnostic) | 1 an |
Géolocalisation. Votre position n'est jamais visible des visiteurs non connectés. Vous choisissez si elle est visible de vos seuls abonnés acceptés (réglage par défaut) ou de tous les membres connectés ; avant 18 ans, seuls vos abonnés acceptés peuvent vous voir. Les autres membres ne voient qu'un point approximatif et une distance arrondie (« moins de 2 km » en dessous), jamais l'heure exacte de votre dernier partage. La recherche part toujours de votre propre position, et les changements de position sont limités, pour empêcher de retrouver quelqu'un en multipliant les recherches. Le mode invisible vous permet de voir sans être vu ; « Disparaître de la carte » efface votre position sur-le-champ.
Mode SOS. Quand vous déclenchez une alerte, vos contacts de confiance confirmés reçoivent un e-mail avec un lien personnel, valable jusqu'à 24 heures après la fin de l'alerte. Ce lien montre votre nom affiché, votre message, votre moto (jamais la plaque) et, tant que l'alerte est en cours, votre dernière position. Votre fiche santé n'y figure que si vous l'avez remplie, avec votre consentement explicite, et choisi de la joindre ; elle disparaît du lien à la fin de l'alerte. Le « lien famille » d'un trajet suivi montre seulement votre dernière position et l'heure d'arrivée prévue, jusqu'à la fin du trajet, et demande votre consentement « position en direct ». Le mode SOS ne remplace pas les services d'urgence (112).
Messagerie. Vos messages sont chiffrés sur nos serveurs, mais ils ne sont pas chiffrés de bout en bout : c'est ce qui permet de traiter un signalement et de retrouver vos conversations sur un nouvel appareil. Personne, équipe comprise, ne lit vos conversations. Quand un membre signale un message, une copie de ce seul message est transmise à l'équipe de modération, et chaque consultation est enregistrée. Les inconnus ne peuvent vous envoyer qu'une demande, que vous acceptez ou non ; avant 18 ans, seuls les membres que vous suivez peuvent vous écrire. Les accusés de lecture et le statut en ligne sont réciproques et se désactivent dans vos réglages de messagerie. Le mode « en roulant » répond automatiquement à votre place et peut lire vos messages à voix haute, par la synthèse vocale de votre appareil.
Notifications. Les e-mails et les notifications push reposent sur votre consentement distinct, demandé au moment de les activer et révocable à tout moment depuis « Mes consentements » ou les réglages de notifications. Le service push de votre navigateur (Google, Mozilla, Apple ou Microsoft) reçoit seulement un signal vide ; le texte est ensuite lu sur notre site, et vous pouvez le masquer.
3. Destinataires et sous-traitants
- OVH SAS (France) : hébergement du site, de la base de données et envoi des e-mails. Données hébergées en France.
- Cloudflare, Inc. (États-Unis) : service anti-robot Turnstile. Ce transfert hors de l'Union européenne est encadré par les garanties proposées par Cloudflare (cadre de protection des données UE–États-Unis et clauses contractuelles types de la Commission européenne).
- Fondation OpenStreetMap (Royaume-Uni) : fonds de carte de « Motards autour de moi », des sorties, des circuits, des alertes et de l'annuaire. Ils ne sont chargés que si vous affichez la carte ; votre navigateur leur transmet alors votre adresse IP, pas votre position. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.
- Calcul d'itinéraire, altitudes et météo : le serveur du site interroge OSRM (projet open source, serveur de démonstration en Allemagne) ou OpenRouteService (HeiGIT, Allemagne) pour suivre les routes, et Open-Meteo (Suisse) pour les altitudes et les prévisions. Seules les coordonnées des points du tracé leur sont envoyées, depuis le serveur : ni votre identité ni votre adresse IP. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
- GeoRide (France) : si vous reliez votre compte GeoRide, le serveur du site lui transmet votre e-mail et votre mot de passe une seule fois pour obtenir un jeton d'accès, puis lit l'état, les positions et les trajets de vos traceurs. Aucune commande n'est envoyée au traceur.
- Google (États-Unis), Apple (États-Unis) et Meta Platforms Ireland (Facebook) : seulement si vous choisissez « Continuer avec » l'un d'eux. Vous vous connectez chez ce service, qui nous confirme votre identité et votre adresse e-mail ; le service sait alors que vous utilisez Motard&Moi. Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis. Le partage d'une publication vers un réseau social est un simple lien : aucun bouton, script ni pixel de ces réseaux n'est chargé sur le site.
- Les membres que vous choisissez pour un partage en direct, et eux seuls, voient votre position pendant ce partage. Un trajet partagé par lien est visible de toute personne qui a le lien, sans durée, vitesse ni notes.
- Vos contacts de confiance : ils reçoivent vos alertes SOS, et c'est vous qui les choisissez. Personne d'autre, équipe comprise, ne consulte votre fiche santé.
- Services push des navigateurs (Google Firebase, Mozilla, Apple, Microsoft ; États-Unis pour certains) : si vous activez les notifications push, ils reçoivent un signal de réveil sans aucun contenu ni identité, encadré par leurs garanties de transfert (cadre de protection des données UE–États-Unis).
- Les participants de vos conversations voient vos messages ; dans les groupes et les discussions de sortie, les membres présents voient aussi les messages envoyés avant leur arrivée.
- L'équipe de modération accède aux seuls contenus signalés, et chaque accès est journalisé.
- Les autorités, uniquement sur réquisition légale.
Les autres membres voient uniquement ce que vos réglages de confidentialité autorisent (profil public, réservé aux abonnés ou privé).
4. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés (Argon2id), données sensibles chiffrées (libsodium), double authentification, limitation des tentatives, photos nettoyées de leurs métadonnées (dont la position GPS), sauvegardes chiffrées. En cas de violation de données présentant un risque, la CNIL est notifiée sous 72 heures et vous êtes informé si le risque est élevé.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, de retrait du consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
- En libre-service : Mes données (export JSON et CSV, rectification, suppression immédiate du compte), Mes consentements, Cookies.
- Pour toute autre demande : le formulaire Exercer mes droits ou contact@motardetmoi.fr. Réponse sous un mois.
- Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).
Après la suppression de votre compte, vos données disparaissent immédiatement du site, et des sauvegardes chiffrées au plus tard 14 jours plus tard.
6. Mineurs
Le site est ouvert à partir de 16 ans, âge auquel un mineur peut consentir seul au traitement de ses données en France. Les comptes de 16 et 17 ans ont un profil réservé à leurs abonnés, ne peuvent pas le rendre public, et ne recevront pas de messages d'inconnus.
7. Cookies
Voir la politique cookies : aucun cookie optionnel n'est déposé sans votre accord, et refuser est aussi simple qu'accepter.
8. Modifications
En cas de changement important, vous serez prévenu par e-mail ou à votre connexion. La date de version figure en haut de cette page.