Légal

Politique de confidentialité

Version 3.9 — Dernière mise à jour : 16 octobre 2026.

Responsable du traitement

IZEN RIDE, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Marseille sous le numéro 981 848 922, siège social 4 rue Massilie, 13420 Gémenos, France. Référent protection des données : direction@izenride.com. IZEN RIDE ne vend, ne loue ni n'échange vos données personnelles avec des partenaires commerciaux.

Données collectées

Profil : identifiants (prénom, nom, date de naissance, email), photos, biographie, motos du garage.
Position (GPS) : géolocalisation pendant l'utilisation de l'application ; pendant un guidage, la collecte ET le partage se poursuivent lorsque l'application passe en arrière-plan, tant que la notification permanente du guidage est affichée (voir « Localisation » ci-dessous). Supprimée après 7 jours (gratuit) ou jusqu'à 30 jours (Premium).
Messages : conversations entre membres, chiffrées en transit.
Micro et messages vocaux : le micro n'est sollicité que lorsque vous enregistrez un message vocal dans une conversation : un appui démarre l'enregistrement, un second l'arrête et l'envoie, et il s'arrête seul au bout de deux minutes. L'enregistrement est déposé chez notre hébergeur dans un espace de stockage privé : il n'est lisible que par les participants de la conversation, au moyen d'un lien signé valable une heure. Sa durée de conservation est celle des pièces jointes de conversation, indiquée ci-dessous. Le micro n'est utilisé ni pour la navigation, ni en arrière-plan, ni à aucun autre moment.
Contacts d'urgence : les proches que vous enregistrez pour pouvoir les appeler en cas d'urgence — nom, numéro de téléphone et, si vous l'indiquez, votre lien avec eux. Aucune adresse e-mail n'est conservée, même saisie depuis une ancienne version de l'application. IzenRide ne leur envoie aucun message en tant que contacts d'urgence (ni SMS, ni e-mail, ni notification) : en cas de SOS, c'est à vous de les appeler. Vous devez les informer de cet enregistrement ; la section « Si vous êtes enregistré comme contact d'urgence » ci-dessous leur est destinée.
Marketplace (lorsque la fonction est activée sur votre version) : annonces publiées et interactions liées.
Commandes Marketplace (lorsque le paiement en ligne est ouvert sur votre version et que vous achetez une pièce à une marque) : le contenu, le montant et le suivi de la commande (paiement, expédition, livraison, retour, remboursement, litige), le motif que vous écrivez si vous demandez un retour, et l'adresse de livraison — et de facturation, si elle diffère — que vous indiquez, avec le nom du destinataire et, si vous le donnez, un numéro de téléphone. L'adresse jointe à une commande est conservée chiffrée. Votre carte bancaire est saisie dans le formulaire de paiement de Stripe : IzenRide ne la voit pas.
Métadonnées techniques : identifiants d'appareil et de session, jetons de notification, journaux de sécurité.

Finalités et bases légales

Fonctionnement du service (compte, authentification, matching, événements, marketplace lorsqu'elle est activée sur votre version, chat) — exécution du contrat.
Sécurité et lutte contre la fraude (modération, prévention des usurpations) — intérêt légitime.
Statistiques anonymes (mesure d'audience anonymisée) — consentement explicite, révocable.
Commandes Marketplace (lorsque le paiement en ligne est ouvert sur votre version) : paiement de votre commande, transmission à la marque qui vend afin qu'elle l'expédie, suivi, retours, remboursements et litiges — exécution du contrat. Après la suppression de votre compte, les commandes payées sont conservées sans lien avec votre compte, pour la comptabilité de la marque qui a vendu (voir « Durées de conservation »).
Contrôle automatisé des contenus : dans les messages, les fils de discussion des sorties, votre pseudo et votre présentation, vos sorties et vos annonces, un texte qui contient un terme d'une liste de propos haineux, violents ou à caractère sexuel est refusé et n'est pas enregistré. Lorsque la Marketplace est ouverte à votre compte, les messages échangés avec un acheteur ou un vendeur sont analysés pour y repérer un numéro de téléphone, une adresse e-mail, un moyen de paiement, une invitation à poursuivre l'échange hors de l'application ou un moyen de paiement souvent utilisé dans les arnaques : le message est envoyé normalement, l'application vous affiche un rappel de sécurité, et un signalement est enregistré pour l'équipe de modération, qui peut lire le message pour en juger — il indique le message et le type de contenu repéré, jamais le numéro, l'adresse ou le mot trouvés. Le titre et la description d'une annonce sont comparés à une liste d'objets interdits : l'annonce est refusée pour un objet illégal, ou soumise à l'examen de la modération pour d'autres cas, ce qui est noté dans son journal de modération ; si la modération refuse ou suspend votre annonce, vous en êtes informé avec le motif — intérêt légitime (sécurité des membres, modération).

Localisation

IzenRide collecte des données de localisation afin d'afficher les motards proches de toi, de détecter les croisements et d'assurer le guidage GPS.

IzenRide collecte des données de localisation pour le guidage GPS, la détection de croisements et l'alerte SOS. Pendant un guidage, la collecte se poursuit lorsque l'application passe en arrière-plan : les instructions continuent, et votre position continue d'être partagée dans les mêmes conditions qu'à l'écran — aux autres motards si vous l'avez autorisé, et au proche à qui vous avez envoyé un lien. Une notification permanente vous le signale, elle disparaît dès que vous arrêtez le guidage, et l'écran de guidage porte un bouton qui coupe cette diffusion pour le trajet en cours, d'un seul appui.

Pendant un guidage, ce réglage suffit : dès que « Visible sur la carte » est activé dans Réglages › Confidentialité, votre position est diffusée aux autres motards pendant le trajet, sans geste supplémentaire. L'écran de guidage vous le signale en permanence, et la coupure d'un seul appui vaut pour le trajet en cours — au trajet suivant, il vous indique à nouveau que vous êtes visible.

Sur Android, cette continuité repose sur un service de premier plan, matérialisé par cette notification. L'application n'y déclare ni ne demande l'autorisation de localisation en arrière-plan (ACCESS_BACKGROUND_LOCATION) : hors d'un guidage en cours, aucune position n'est relevée lorsque l'application est fermée.

Sur iOS, l'application déclare le mode d'arrière-plan « localisation » et ne vous demande que l'autorisation d'accéder à votre position lorsque l'app est active : pendant un guidage, iOS affiche son indicateur de localisation tant que la collecte se poursuit, et hors d'un guidage aucune position n'est relevée lorsque l'application est fermée. Vous pouvez retirer cette autorisation à tout moment dans les réglages du système.

Votre position n'est visible par d'autres membres que si vous l'autorisez. Elle n'est ni vendue ni transmise à des tiers à des fins publicitaires. Vous pouvez retirer cet accès à tout moment dans les Réglages.

Sur la carte, les motards proches de vous apparaissent avec leur photo de profil, et la vôtre les représente auprès d'eux. Elle n'est visible que des membres qui vous voient déjà sur la carte : si vous vous en retirez, personne ne la voit. Elle s'affiche nette tant que vous laissez « Photos publiques » activé dans Réglages › Confidentialité ; si vous le désactivez, seule votre photo floutée leur est envoyée. Votre position, elle, reste floutée selon le niveau que vous avez choisi — cette option ne change que votre photo.

Destinataires et sous-traitants

Afficher une carte, calculer un itinéraire, traduire une adresse en coordonnées ou nommer le quartier où a eu lieu un croisement suppose d'interroger des services extérieurs, et donc de leur transmettre votre position, le lieu de ce croisement ou la zone que vous consultez. Chaque ligne ci-dessous correspond à un service appelé par l'application, nos fonctions serveur, ce site, la console d'administration ou nos sauvegardes. Une ligne marquée « lorsque la fonction est activée » décrit un service prévu par le code, qui ne reçoit rien tant que cette fonction n'est pas activée.

Supabase : hébergeur — compte, profil, messages, contenus, et votre localisation : positions, trajets enregistrés, alertes SOS, conservés dans l'Union européenne, AWS eu-central-1 (Francfort). C'est aussi le proxy serveur cité plus bas : nos fonctions serveur s'exécutent dans la région de Supabase la plus proche de qui les appelle (votre appareil, ou le serveur de ce site), qui peut se trouver hors de l'Union européenne — pour un appel depuis la France, Zurich (Suisse).
OpenFreeMap : fonds de carte — les tuiles demandées révèlent la zone consultée, dans l'application et sur la page de suivi qu'ouvre le proche à qui vous partagez votre position.
GraphHopper : itinéraires en France et à l'étranger — départ, arrivée et étapes, via notre proxy serveur.
Google (Places) : recherche de lieux — texte saisi et position de référence, via notre proxy serveur.
E-Control (Autriche) : prix des carburants en Autriche — les coordonnées du point autour duquel vous cherchez des stations-service, lorsque ce point se trouve en Autriche ou à ses abords, via notre proxy serveur.
Projet OpenStreetMap : Nominatim — conversion d'une position en adresse lisible, appelé directement depuis l'appareil sans passer par notre proxy ; seules vos coordonnées sont transmises, ni votre itinéraire ni le texte que vous saisissez.
Apple / Google (géocodeur du système) : géocodeur intégré au téléphone — celui d'Apple sur iOS, celui de Google sur Android. Pour afficher où ont eu lieu vos croisements, l'application lui transmet les seules coordonnées du lieu de chaque croisement — ni votre identité, ni celle de l'autre motard — et n'en garde que le nom du quartier ou de la commune, jamais la rue. Appelé directement depuis l'appareil, sans passer par notre proxy.
Algolia : moteur de recherche de profils, lorsque la fonction est activée sur votre version — pseudo, prénom, ville, description, photos, moto, statut Premium, et les coordonnées de votre ville ; jamais votre position en temps réel.
Expo, puis Apple / Google : remise des notifications — jeton de notification et contenu de la notification (par exemple le prénom ou le pseudo d'un autre membre, le titre d'une sortie et, si elle est annulée, le mot de son organisateur, ou les 80 premiers caractères d'un message ; pour une alerte SOS, la position de la personne qui la déclenche, sa précision et un lien de carte Google Maps), ainsi que des identifiants techniques (compte, conversation, alerte), relayés vers APNs ou FCM. À chaque lancement, l'application demande aussi à Expo si une mise à jour est disponible : cette demande porte un identifiant d'installation et la version de l'application.
Sentry : diagnostic des plantages, actif par défaut au titre de l'intérêt légitime et débrayable dans Réglages › Consentements — trace d'erreur, fil des dernières actions dans l'app, modèle d'appareil, version, sans données personnelles directes. Les traces de performance, elles, ne partent que si vous activez les statistiques (désactivées par défaut). Hébergement Union européenne.
RevenueCat et les stores : abonnement Premium, lorsque la fonction est activée sur votre version — identifiant de compte et statut d'abonnement ; le paiement reste chez Apple ou Google.
Stripe : paiement des commandes Marketplace, lorsque le paiement en ligne est ouvert sur votre version — votre adresse e-mail, l'adresse de livraison de la commande (nom du destinataire, adresse et, si vous l'avez donné, numéro de téléphone), le montant et des identifiants techniques de l'achat ; la carte bancaire que vous saisissez dans le formulaire de paiement de Stripe, qu'IzenRide ne voit pas, et des données de votre appareil que Stripe utilise pour lutter contre la fraude et pour l'authentification de votre banque. Le paiement est enregistré sur le compte Stripe de la marque qui vend, qui y voit votre adresse e-mail et l'adresse de livraison.
La marque qui vous vend : lorsque le paiement en ligne est ouvert sur votre version, la marque à qui vous achetez une pièce reçoit votre commande (pièces, montant, suivi, demandes de retour) et, pour l'expédier, l'adresse de livraison ; votre adresse e-mail lui parvient par son compte Stripe. Du côté de la marque, seuls ses membres habilités peuvent lire l'adresse dans IzenRide, une fois la commande payée ; chaque lecture est enregistrée, et l'adresse ne leur est plus accessible 180 jours après la fin de la commande. Ce que la marque a déjà reçu de son côté, notamment dans son compte Stripe, relève de sa propre conservation.
Resend : envoi des e-mails liés à votre compte (confirmation d'adresse, réinitialisation du mot de passe) — votre adresse e-mail et le lien ou le code que contient le message.
GitHub (Actions) et Cloudflare (R2) : sauvegardes — chaque jour, un serveur de GitHub réalise une copie complète de la base de données de l'application, donc de toutes les données décrites dans cette politique, et la dépose dans un espace de stockage Cloudflare R2. Ces copies ne sont pas effacées automatiquement à ce jour (voir « Durées de conservation »).
Vercel : hébergement de ce site — dont la page de suivi qu'ouvre le proche à qui vous partagez votre position, préparée par ses serveurs aux États-Unis à partir de votre prénom ou pseudo, de votre photo de profil, de votre position (avec votre vitesse et votre cap) et, pendant un guidage, de votre destination, de votre itinéraire et de vos étapes ; le code à cinq chiffres que tape ce proche y transite aussi — et de la console d'administration par laquelle l'équipe d'IzenRide consulte les données des comptes, pour l'assistance, la sécurité et la modération.
OVH : messagerie de nos adresses e-mail, dont direction@izenride.com — les courriels que vous nous adressez, notamment pour exercer vos droits.
Google (Firebase) : hébergement de l'ancienne version d'IzenRide, qui y conserve encore les données des comptes créés avec elle, jusqu'à sa fermeture. Quelques photos de profil reprises de cette version y sont encore stockées : votre appareil les télécharge depuis les serveurs de Google lorsqu'il les affiche, jusqu'à leur rapatriement chez notre hébergeur.

Ces destinataires sont, pour la plupart, des sous-traitants techniques : ils traitent vos données pour notre compte et pour la seule finalité indiquée. Sur réquisition d'une autorité judiciaire compétente, nous pouvons être contraints de communiquer certaines données ; vous serez notifié sauf interdiction légale.

Si vous êtes enregistré comme contact d'urgence

Un membre d'IzenRide vous a désigné comme une personne à appeler s'il déclenche une alerte SOS : c'est de lui que nous tenons ces données. IZEN RIDE (voir « Responsable du traitement ») conserve votre nom, votre numéro de téléphone et, s'il l'a indiqué, votre lien avec ce membre, pour les lui afficher en cas d'urgence. Aucune adresse e-mail n'est conservée. IzenRide ne vous envoie aucun message en tant que contact d'urgence (ni SMS, ni e-mail, ni notification). Si vous êtes vous-même membre d'IzenRide et à proximité de lui, vous pouvez recevoir, comme tout membre proche, l'appel à l'aide diffusé autour de lui.

Ces données sont accessibles à ce membre et, pour l'assistance et la sécurité, à l'équipe d'administration d'IzenRide, par une console hébergée par Vercel. Elles sont hébergées par Supabase et figurent dans les copies de sauvegarde de notre base de données, réalisées chaque jour par un serveur de GitHub et déposées chez Cloudflare R2 (voir « Destinataires et sous-traitants »).

Elles sont conservées jusqu'à ce que le membre vous retire de sa liste, ou jusqu'à l'effacement de son compte (30 jours après sa demande, davantage si un dossier de modération le concerne). Si le membre déclenche une alerte SOS, la liste de ses contacts à cet instant — noms, numéros et liens — est copiée dans l'alerte pour la durée de celle-ci : une alerte restée sans nouvelles est close au bout de 6 heures, et toute alerte au plus tard 23 heures après son déclenchement, à une demi-heure près. À la fin de l'alerte, cette copie ne garde plus ni votre nom, ni votre numéro, ni votre lien avec ce membre. Ces durées ne valent pas pour les copies de sauvegarde, qui ne sont pas effacées automatiquement à ce jour.

Vous pouvez demander à accéder à ces données, à les faire corriger ou effacer, ou vous opposer à leur utilisation, en écrivant à direction@izenride.com. Nous vous demanderons de montrer que ce numéro est bien le vôtre, et nous prévenons le membre si nous vous retirons de sa liste. Vous pouvez aussi saisir la CNIL (voir « Réclamation CNIL »).

Durées de conservation

Compte et messages : tant que le compte est actif.
Profil : délai d'annulation de 30 jours après demande de suppression, puis suppression effective — reportée tant qu'une commande Marketplace payée est en cours (voir « Vos droits »).
Commandes Marketplace payées : conservées tant que votre compte existe. À sa suppression, elles sont gardées sans lien avec votre compte, pour la comptabilité de la marque qui a vendu, et le texte de vos demandes de retour est effacé. Aucune durée maximale n'est encore fixée pour leur conservation.
Adresse de livraison d'une commande : chiffrée, conservée au plus 180 jours après la fin de la commande (terminée, remboursée ou annulée), puis effacée par une purge quotidienne. Pour une commande payée, ce délai s'applique même si votre compte a été supprimé entre-temps.
Annonces Marketplace : conservées tant que le compte qui les a publiées existe, y compris lorsqu'elles sont réservées, vendues ou suspendues ; aucune durée maximale n'est encore fixée. Leur journal de modération (signalements, contrôles automatiques, décisions) est conservé avec elles ; l'auteur d'un signalement n'y est plus nommé après la suppression de son compte.
Réservations sans paiement : conservées avec leur suivi (demande, réservation, remise, annulation) tant que le compte de l'acheteur existe, puis supprimées avec lui ; aucune durée maximale n'est encore fixée.
Signalements automatiques des messages Marketplace : supprimés avec le message signalé ; ils ne contiennent ni le numéro, ni l'adresse, ni le mot trouvés.
GPS : 7 jours (gratuit) · jusqu'à 30 jours (Premium), puis suppression.
Historique de trajets : conservé jusqu'à suppression par vous ou du compte.
Pièces jointes de conversation (dont les messages vocaux) : conservées tant que le message existe ; aucune purge automatique n'est active aujourd'hui. Vous pouvez demander l'effacement d'un enregistrement à direction@izenride.com.
Contacts d'urgence : jusqu'à ce que vous les retiriez de votre liste, ou jusqu'à la suppression de votre compte. La copie gardée avec une alerte SOS est réduite à la fin de l'alerte (voir « Si vous êtes enregistré comme contact d'urgence »).
Logs sécurité : durée limitée.
Copies de sauvegarde : une copie complète de la base est réalisée chaque jour (voir « Destinataires et sous-traitants ») ; ces copies ne sont pas effacées automatiquement à ce jour : les durées ci-dessus ne s'y appliquent pas encore.

Vos droits (RGPD)

Vous disposez à tout moment des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. La rectification et l'effacement (suppression de compte) s'exercent directement dans l'application ; les autres droits par simple email.

Suppression du compte et commandes Marketplace en cours — votre demande de suppression est enregistrée tout de suite, avec son délai d'annulation de 30 jours. Si vous avez encore une commande Marketplace payée en cours (paiement en cours, commande à expédier ou en cours de livraison, délai de retour de 14 jours après la livraison, retour ouvert, remboursement ou litige), la suppression attend qu'elle soit terminée : elle a lieu automatiquement lors du passage quotidien qui suit la fin de ces commandes. L'application vous l'indique au moment de votre demande. Ensuite, les commandes payées sont conservées sans lien avec votre compte, et le texte de vos demandes de retour est effacé (voir « Durées de conservation »).

Supprimer votre compte sans l'application — si vous l'avez désinstallée ou si vous avez perdu l'accès à votre compte, la marche à suivre est décrite sur la page Supprimer mon compte, qui précise aussi ce qui est effacé, ce qui est conservé et pourquoi.

Pour exercer vos droits : direction@izenride.com. Réponse sous 30 jours conformément à l'article 12 RGPD.

Hébergement, sécurité et transferts hors de l'Union européenne

Notre hébergeur principal, Supabase, conserve vos données applicatives — compte, profil, messages, contenus, positions — dans l'Union européenne (infrastructure AWS eu-central-1, Francfort, Allemagne). Plusieurs des destinataires listés plus haut, qui en reçoivent une partie, sont toutefois des sociétés établies hors de l'Union européenne, notamment aux États-Unis — par exemple Expo, Apple, Google, Cloudflare, GitHub et Vercel.

Ce site web, en revanche, est hébergé par Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis) et ses pages sont rendues depuis un serveur situé aux États-Unis. Les données techniques inhérentes à toute connexion (adresse IP, agent utilisateur) y sont traitées à chaque visite. Lorsque vous partagez votre position, la page de suivi qu'ouvre votre proche y est aussi préparée, à partir de votre prénom ou pseudo, de votre photo de profil, de votre position (avec votre vitesse et votre cap) et, pendant un guidage, de votre destination, de votre itinéraire et de vos étapes ; le code à cinq chiffres que tape votre proche y transite également. L'accord de traitement des données de Vercel prévoit, pour ces transferts, les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914).

Le formulaire de la page Contact n'est pas concerné : il ouvre votre logiciel de messagerie et n'envoie rien à ce serveur. Les courriels adressés à IZEN RIDE sont reçus par notre messagerie, fournie par OVH SAS (voir « Destinataires et sous-traitants »).

Le chiffrement des données en transit et au repos est assuré par nos hébergeurs ; les accès internes sont restreints et journalisés. En cas de violation de données, la CNIL est notifiée sous 72 heures lorsque la réglementation l'exige (articles 33 et 34 RGPD).

Réclamation CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.