Politique de confidentialité

Qui nous sommes

Rideband est développée par Gabriele Ruiz, développeur indépendant en Italie, responsable du traitement pour le peu qui lui parvient (uniquement les e-mails que tu choisis d’envoyer).

Contact : gabrieleruiz.dev@gmail.com

Ce que nous collectons

Rien. Le développeur ne reçoit aucune donnée de l’app : pas d’identifiant, pas de statistique d’usage, pas de rapport de plantage, pas de position. Rideband ne contient aucun SDK tiers de statistiques, de publicité ou de rapport d’erreurs.

Ce qui reste sur ton téléphone

• Ton nom affiché, visible par les amis avec qui tu roules.
• Les amis associés : noms et clés publiques, pour les reconnaître et te protéger des imposteurs.
• Ta clé d’identité, dans le stockage sécurisé du téléphone (Android Keystore / iOS Keychain), jamais exportée.
• Les codes et noms des groupes, chiffrés sur le téléphone.
• Les parcours de tes balades : trace GPS, temps, vitesse, altitude et noms des amis avec qui tu as roulé, exclus des sauvegardes.
• Le journal de balade (qualité du signal, distance, batterie), pour vérifier portée et qualité.
• L’état de l’achat et le nombre de balades gratuites utilisées.

Tout cela reste sur le téléphone jusqu’à ce que tu le supprimes, supprimes l’app ou choisisses de le partager.

Ce qui quitte ton téléphone, et vers qui

• La voix, le nom et la position vont seulement à l’ami ou au groupe avec qui tu roules, directement entre les téléphones et chiffrés de bout en bout. Dans un groupe, la voix passe par les téléphones des autres membres, toujours chiffrée. La voix n’est jamais enregistrée ni conservée.
• Cartes : quand tu ouvres une balade, le fond de carte est téléchargé depuis Apple Plans (iPhone) ou OpenFreeMap (openfreemap.org, données OpenStreetMap ; Android). Comme tout site web, ils reçoivent ton adresse IP et la zone affichée, pas ton parcours, qui est dessiné sur le téléphone.
• Les achats sont gérés par Apple (App Store) ou Google (Google Play) selon leurs propres politiques. Rideband vérifie seulement le reçu signé sur le téléphone.
• Android uniquement : le nombre de balades gratuites utilisées (un seul nombre) est conservé par le Block Store des services Google Play sur le téléphone, pour que les balades gratuites ne recommencent pas après une réinstallation. Rideband ne l’envoie pas dans le cloud.
• Les fichiers que tu exportes toi-même (parcours GPX, journaux) vont là où tu les envoies.

Appareil photo, micro, position et autres autorisations

• Micro : pour parler. L’audio est traité en direct et jamais enregistré.
• Appareil photo (facultatif) : uniquement pour scanner le QR d’un groupe. Les images sont traitées sur le téléphone et jamais enregistrées. Tu peux aussi saisir le code.
• Position : distance avec tes amis et parcours de tes balades, uniquement pendant une balade.
• Appareils à proximité / Wi-Fi Aware et Bluetooth : pour joindre les téléphones de tes amis et l’intercom de ton casque.
• Notifications : pour indiquer qu’une balade est en cours.

Tu peux retirer chaque autorisation dans les réglages du système.

Bases juridiques

Les données traitées sur ton téléphone servent uniquement à fournir les fonctions que tu demandes (art. 6, par. 1, point b) du RGPD). Si tu nous écris, nous utilisons ton adresse e-mail et ton message uniquement pour te répondre (art. 6, par. 1, points b) et f) du RGPD).

Durée de conservation

Les données sur le téléphone restent jusqu’à ce que tu les supprimes ou supprimes l’app. Supprimer l’app efface tout ce que Rideband conserve, sauf le nombre de balades gratuites déjà utilisées, que le téléphone garde pour que l’essai ne recommence pas. Les e-mails que tu nous envoies sont conservés le temps nécessaire pour répondre, au maximum 12 mois.

Sécurité

Les conversations sont protégées par un chiffrement moderne de bout en bout (X25519, ChaCha20-Poly1305), en plus du chiffrement de la liaison Wi-Fi Aware. Les clés naissent sur ton téléphone et ne le quittent jamais. Chaque ami a un code de sécurité à comparer en personne.

Enfants

Rideband ne s’adresse pas aux enfants de moins de 14 ans.

Tes droits

Le RGPD te donne le droit d’accès, de rectification, d’effacement et de portabilité de tes données, de limitation et d’opposition au traitement, et d’introduire une réclamation auprès d’une autorité de contrôle (en Italie : Garante per la protezione dei dati personali, garanteprivacy.it ; en France : CNIL). Comme nous ne détenons aucune donnée sur toi, les données de ton téléphone sont entièrement sous ton contrôle : tu peux les supprimer à tout moment dans l’app ou en la supprimant. Pour toute autre demande, écris à gabrieleruiz.dev@gmail.com.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec une nouvelle date. Les changements importants sont aussi annoncés dans les notes de version de l’app.