Politique de confidentialité

Version 0.3 · Entrée en vigueur : 30 octobre 2026 · Décrit l'application dans son état du 30 octobre 2026 · Remplace la politique du 17 juillet 2026

Cette politique indique quelles données personnelles l'application TourenUp Trips et le site touren.tech utilisent, pourquoi, pendant combien de temps, qui les reçoit et ce que vous pouvez faire à ce sujet. Lorsqu'une fonction existe mais n'est pas encore activée, le texte le dit en italique : rien n'est collecté pour elle tant qu'elle ne l'est pas.

1. Qui est responsable

Le responsable du traitement de vos données personnelles est Denis Bondar, développeur indépendant (TourenUp), 3, rue des Maximins, L-8247 Mamer, Luxembourg.

Pour toute question sur vos données : dev@touren.tech.

Délégué à la protection des données. Nous n'en avons pas désigné. La loi en impose un lorsque les activités de base d'un responsable du traitement consistent en un suivi régulier et systématique des personnes à grande échelle (art. 37.1.b du RGPD). TourenUp n'enregistre les sorties que pendant qu'un pilote en a lancé une, et le nombre de pilotes est faible : nous estimons donc que ce critère n'est pas rempli. Nous réexaminerons la question vers 10 000 pilotes, ou plus tôt si le traitement prend de l'ampleur.

2. En bref

Nous utilisons votre position pour construire des itinéraires, vous guider et enregistrer les sorties que vous lancez. L'enregistrement n'a lieu que pendant une sortie.
Si vous avez enregistré un point de départ, votre trace près de ce point n'est jamais conservée.
Les autres pilotes ne voient jamais vos itinéraires ni l'endroit où vous êtes, sauf si vous partagez un trajet et activez le partage de position pour cette sortie. Ils ne voient une de vos sorties que si vous en publiez le récit, pour vos abonnés ou pour un club ; sa carte, si vous l'affichez, laisse de côté le premier et le dernier kilomètre et votre zone de confidentialité (section 3.8).
Un signalement que vous envoyez au sujet d'un panneau, d'une barrière ou d'une voie fermée écarte les itinéraires de cet endroit. Il peut aussi être montré aux autres pilotes sous la forme d'un repère anonyme : quoi, à peu près où, à peu près quand. Jamais votre nom, votre note ni votre photo (section 3.5).
Utiliser vos sorties au-delà de votre propre service (la carte de chaleur, les chiffres des pistes, les estimations de durée) demande votre accord, que vous pouvez retirer à tout moment (section 3.19).
Nous ne vendons pas vos données, n'affichons pas de publicité et n'utilisons pas de traceurs publicitaires.
Notre base de données est dans l'Union européenne (Irlande). Certains prestataires sont aux États-Unis ou en Suisse (section 6).
Vous pouvez à tout moment supprimer une sortie ou votre compte entier dans l'application, et faire conserver vos contrôles et signalements sans votre nom (section 8).

3. Ce que nous faisons de vos données, finalité par finalité

Pour chaque finalité : les données que nous utilisons, ce qui nous y autorise (la « base légale » au sens du RGPD), la durée pendant laquelle nous les conservons et qui y a accès.

3.1 Votre compte

Données : un identifiant de compte, créé à la première ouverture de l'application ; votre adresse e-mail et le moment où vous l'avez confirmée, si vous en donnez une ; le code à 6 chiffres que nous vous envoyons par e-mail pour vous connecter ; le nom que vous choisissez ; vos réglages (confort, niveau de certitude, langue, choix de notifications) ; votre ou vos motos et leurs caractéristiques.
Base légale : vous fournir le service auquel vous avez souscrit (exécution du contrat, art. 6.1.b du RGPD).
Durée : jusqu'à ce que vous supprimiez votre compte, ou après 24 mois sans aucune activité (ni connexion, ni demande, ni sortie). Si votre compte a une adresse e-mail confirmée, nous vous écrivons environ un mois avant, une seule fois, dans la langue de l'application, en indiquant la date ; ouvrir l'application avant cette date conserve le compte. Cet e-mail ne contient aucun lien à suivre. Comme tout e-mail envoyé par l'application, il porte l'image invisible du prestataire (section 3.18). Un compte sans adresse e-mail confirmée ne reçoit pas d'e-mail. Un code de connexion expire au bout de 10 minutes.
Accès : vous. Votre nom est visible des pilotes avec qui vous partagez un trajet ou un club. Votre profil est privé tant que vous ne le rendez pas public (Réglages → « Profil public » → « Les autres pilotes peuvent voir mon profil »). Tant qu'il est public, les autres pilotes de l'application voient votre nom, vos motos, les photos de vos motos, vos totaux de sorties, vos avis et vos pistes partagées, peuvent vous suivre et vous trouver par votre nom (section 3.8), jamais votre domicile, vos itinéraires ni l'endroit où vous êtes. Tant qu'il est privé, ils ne voient que votre nom.

3.2 Planification des itinéraires

Données : le point de départ que vous choisissez (ou votre position actuelle), votre point de départ enregistré, le jour et l'heure prévus de la sortie, le temps disponible, la part de chemin, le niveau de certitude, le confort, la moto (et, en groupe, la moto et la préférence déclarée de chaque pilote), ainsi que les itinéraires que nous générons. Pour la météo d'un plan, nos serveurs demandent la prévision de la zone (un carré d'environ 30 à 40 km), jamais celle de votre point.
Base légale : exécution du contrat (art. 6.1.b).
Durée : vos demandes et vos trajets privés sont conservés jusqu'à ce que vous supprimiez votre compte ; au bout de 90 jours, une demande ne garde que la zone de son point de départ (environ 5 km), pas le point lui-même. Lorsque vous supprimez votre compte, tous les trajets que vous avez générés sont supprimés ; un trajet sur lequel se trouvent d'autres pilotes reste pour eux, sans vous, sauf s'il part de votre point de départ enregistré.
Itinéraires auxquels personne n'est revenu Pas encore en service. Un itinéraire que nous vous avons proposé et que vous n'avez pas choisi est supprimé 30 jours après la demande. Un trajet qui n'appartient à aucun compte est supprimé 12 mois après la dernière fois que quelqu'un l'a ouvert, démarré ou rejoint.
Accès : vous, et les pilotes avec qui vous partagez un trajet.

3.3 Navigation et enregistrement des sorties

Données : pendant une sortie, la position GPS de votre téléphone, à intervalles de quelques secondes (position, vitesse, cap, précision, altitude). Avec votre autorisation, l'enregistrement se poursuit en arrière-plan pour que la navigation et les alertes de sécurité continuent de fonctionner écran éteint. Votre téléphone guette aussi un choc violent suivi d'une absence de mouvement (détection de chute) ; les données de mouvement utilisées pour cela restent sur le téléphone.
Également conservé avec une sortie : l'endroit où vous avez quitté l'itinéraire prévu et en avez demandé un nouveau (le lieu de chaque recalcul) et l'endroit où la météo a été lue au départ, tous deux pendant 90 jours ; les endroits que vous marquez ; l'image de résumé ou la vidéo de récap ou de survol que vous créez, produite sur notre propre serveur à partir du tracé de la sortie ; une vidéo est conservée 30 jours.
Zone de confidentialité du domicile : si vous avez enregistré un point de départ (Planifier une sortie → Point de départ), les points situés dans une zone autour de ce point ne quittent jamais votre téléphone ; vous en réglez le rayon dans Réglages → « Zone de confidentialité du domicile ». À chaque sortie, le centre de la zone est déplacé au hasard et son rayon agrandi d'autant, pour que le bord de la zone ne désigne pas votre porte. Si vous n'avez pas enregistré de point de départ, il n'y a pas de zone. Dans tous les cas, le début et la fin de chaque sortie conservée sont coupés sur une longueur aléatoire de 250 à 450 mètres.
Base légale : exécution du contrat (art. 6.1.b). La lecture de la position sur votre téléphone est strictement nécessaire à la navigation et à l'enregistrement que vous avez demandés : elle ne requiert donc pas de consentement distinct au titre des règles sur l'accès à votre appareil (directive ePrivacy, art. 5.3). La collecte commence et s'arrête avec votre sortie.
Durée : les points bruts pendant 90 jours ; ensuite, chaque sortie garde son propre tracé simplifié (extrémités coupées, zone de confidentialité exclue) pour votre historique et la carte du résumé. La sortie elle-même reste jusqu'à ce que vous la supprimiez ou supprimiez votre compte (section 8). Les lieux des recalculs et de la lecture de la météo sont retirés au bout de 90 jours. Une vidéo de récap ou de survol est supprimée 30 jours après sa création ; l'application en refait une quand vous le demandez. Si une chute est détectée, sa position est conservée avec la sortie ; dans votre zone de confidentialité, elle est supprimée au bout d'environ 30 minutes.
Accès : vous. Pour les groupes, voir 3.7.

3.4 Cartes et indices hors ligne

Données : les packs de cartes et les indices des trajets que vous téléchargez, et l'indication que vous avez téléchargé un trajet (pour vous prévenir quand ses indices sont mis à jour).
Base légale : exécution du contrat (art. 6.1.b).
Durée : les packs restent sur votre téléphone jusqu'à ce que vous les retiriez ; l'indication de téléchargement, jusqu'à ce que vous retiriez le pack ou supprimiez votre compte.

3.5 Contrôles et signalements de fermeture

Données : vos réponses à la fin d'une sortie ou à une entrée (« Ouvert », « Barrière ou panneau », « Bloqué »), et vos signalements de panneaux, de barrières, de fermetures, de chasse, de travaux, de chemin disparu ou de conditions, avec leur position, leur heure, une note, le texte du panneau, une photo facultative, ainsi que le trajet et le tronçon de voie concernés. Avec un signalement « Trop cassant pour ma moto », nous conservons la catégorie de votre moto (par exemple « aventure »), jamais rien sur votre façon de rouler. Les réponses vocales sont reconnues par votre téléphone (section 10) ; seule la réponse nous est envoyée. À partir de vos réponses, nous comptons celles de vos contributions qu'un autre pilote a confirmées (ou que nous avons acceptées), pour afficher votre niveau (« Checker », « Keeper ») : de simples comptages, jamais une appréciation portée sur vous.
La sécurité d'abord : le signalement d'une barrière verrouillée, d'une voie trouvée bloquée, de travaux ou d'une coupe de bois, d'un chemin raviné, d'un arbre tombé, d'une chasse ou d'une fermeture pour risque d'incendie écarte aussitôt les nouveaux itinéraires de cet endroit, jusqu'à ce que nous l'ayons examiné. En mode « indices », le signalement d'un panneau d'interdiction aux véhicules à moteur, d'une chaîne ou d'une barrière fermée sur un chemin écarte les itinéraires de tout ce chemin, sans limite de durée, jusqu'à ce qu'une personne de notre équipe le rouvre.
Base légale : notre intérêt légitime, et celui de l'ensemble des pilotes et des propriétaires, à disposer d'informations exactes et à jour sur l'accès et la sécurité (art. 6.1.f). Répondre est facultatif.
Durée : au bout de 12 mois, nous retirons votre identifiant de compte ; le contrôle ou le signalement reste comme indice anonyme. Les photos de signalement ne sont jamais montrées à qui que ce soit (nous n'avons pas de service de floutage) et sont supprimées 30 jours après notre examen du signalement, 12 mois au plus tard.
Accès : nous, pour examiner les signalements. Les autres pilotes en voient l'effet sur la carte (« Contrôlée par des pilotes · cette saison », « Fermeture signalée · en cours d'examen »), les dates de contrôle n'étant indiquées que par grandes périodes. En mode « indices », les pilotes qui y sont admis voient aussi, pour chaque chemin, la semaine de la dernière sortie qui l'a parcouru et le nombre de sorties, ou le jour où une fermeture y a été signalée ; jamais qui a roulé ni qui a signalé.
Repères anonymes Les autres pilotes voient certains signalements sous la forme de repères sur la carte d'un trajet et pendant une sortie : les signalements d'un panneau d'interdiction, d'une barrière, d'un panneau de propriété privée, d'un panneau ou d'une barrière à une entrée, d'une chasse, de travaux, d'un chemin disparu, ou d'une voie sans panneau dont l'accès n'est pas clair. Un repère indique ce qui a été signalé, l'endroit à environ 100 m près, l'ancienneté en termes larges (« aujourd'hui », « il y a 2 jours », « il y a 3 semaines ») et si nous l'examinons encore ou l'avons confirmé. Il n'indique jamais votre nom, votre note, le texte du panneau, votre photo, la sortie ou le trajet que vous suiviez, ni l'heure. Un repère apparaît au plus tôt une heure après l'envoi du signalement, ou dès que nous l'avons confirmé. Il disparaît quand le signalement expire (une chasse à minuit, des travaux au bout d'une semaine), quand nous le rejetons, quand nous apprenons que ce qu'il décrivait n'existe plus, deux semaines après un signalement que nous n'avons pas examiné et deux mois après un signalement que nous avons confirmé. Une personne qui sait que vous étiez à cet endroit ce jour-là pourrait deviner qu'un signalement vient de vous ; si cela vous préoccupe, écrivez-nous ou utilisez « Supprimer mes contributions » : un signalement que nous n'avons pas encore examiné cesse alors d'être affiché. Les signalements de conditions (boue, arbre tombé, chemin raviné), les réponses « Ouvert · sans panneau », les signalements « Trop cassant pour ma moto » et vos contrôles ne sont jamais des repères. L'affichage d'un repère repose sur le même intérêt légitime : un pilote qui sait qu'une barrière ou un panneau d'interdiction l'attend plus loin ne roule pas jusque-là.
Supprimer mes contributions : dans les Réglages, vous pouvez faire conserver vos contrôles, signalements et passages sans votre nom, et remettre votre niveau à zéro (section 8).

3.6 La carte des indices et la carte de chaleur

La carte des indices est construite à partir de données publiques et des contrôles et signalements, sans noms. La bêta couvre, ou couvrira à mesure que les données de chaque zone sont publiées : la France, le Luxembourg, l'Espagne péninsulaire et les Baléares, le Portugal continental, cinq États des États-Unis (Colorado, Utah, Arizona, Texas, Californie) et, en Australie, le Victoria, la Tasmanie et le Territoire de la capitale australienne, la côte et les chaînes de montagnes de la Nouvelle-Galles du Sud, le sud-est du Queensland et une partie de l'Australie-Méridionale. Hors de France, la carte ne montre que les fermetures. Nos serveurs la construisent à partir de données sur les terrains, les routes, les espaces protégés et le danger d'incendie qu'ils téléchargent auprès d'organismes publics ; rien vous concernant ne leur est envoyé.
La carte de chaleur montre où roulent beaucoup de pilotes : des cases d'environ 160 × 160 m traversées par au moins 10 pilotes différents au cours des 12 derniers mois, affichées uniquement sous la forme « 10+ », « 50+ » ou « 100+ ». Elle ne montre jamais un tracé, une heure ni un pilote. Elle ne compte que les sorties des pilotes qui ont dit oui à « Améliorer la carte avec mes sorties » (section 3.19).
Vos propres tracés ne sont montrés qu'à vous.

3.7 Trajets partagés, positions de groupe et alertes de chute

Données : quand vous rejoignez un trajet partagé : votre nom et votre moto, visibles des autres pilotes de ce trajet.
Position en direct : avant chaque sortie sur un trajet partagé, l'interrupteur « Partager ma position avec le groupe » vous demande si vous voulez partager votre position avec les pilotes de ce trajet. Il est désactivé tant que vous ne l'activez pas, un indicateur reste affiché tant que le partage est actif, les autres ne voient que votre dernière position (elle peut avoir jusqu'à environ 30 secondes de retard), masquée après environ 15 minutes sans mise à jour, et le partage s'arrête à la fin de la sortie ou quand vous touchez « Arrêter le partage ».
Qui peut rejoindre un trajet : le lien que vous partagez porte une invitation, valable 7 jours et pour 30 pilotes. Une personne qui a le lien mais n'a pas rejoint le groupe voit combien de pilotes sont sur le trajet et le prénom du propriétaire du trajet et de la personne qui a envoyé l'invitation, pas la liste des pilotes ; et si l'itinéraire part de votre zone de confidentialité, elle le voit sans son début ni sa fin.
Alerte de chute : si votre téléphone détecte une chute et que vous ne répondez pas « Je vais bien », les pilotes de votre trajet partagé voient votre nom et la position de la chute pendant 30 minutes, que le partage de position soit activé ou non.
Base légale : exécution du contrat (art. 6.1.b), avec votre choix explicite à chaque sortie : en France, transmettre la localisation en temps réel d'une personne sans son consentement est une infraction. Alertes de chute : la sauvegarde de vos intérêts vitaux (art. 6.1.d) et l'exécution du contrat.
Durée : seule la dernière position est utilisée ; il n'existe pas d'historique de groupe distinct.

3.8 Clubs, profil public, abonnements, récits de sortie, avis et photos

Données : l'appartenance à des clubs, les messages, les annonces et les réponses, les invitations, les demandes d'adhésion, les inscriptions aux sorties, les demandes pour venir à une sortie et les vérifications de motos ; les messages de la discussion d'une sortie de club ; qui vous suivez et qui vous suit ; les récits de sortie avec leurs photos, leurs « Respect » et leurs commentaires ; les avis sur les pistes et leurs photos ; les photos de motos ; les signalements et les blocages.
Trouver des pilotes : tant que votre profil est public, les autres pilotes peuvent le trouver par votre nom (à partir de 3 lettres) et parmi les pilotes avec qui ils ont roulé. Si vous êtes membre d'un club répertorié dans l'annuaire, les pilotes proches de la région de ce club peuvent vous voir sous « Pilotes près de toi », avec le nom de la région, et les pilotes qui vous suivent peuvent voir que vous en êtes membre quand ce club leur est proposé. Jamais votre domicile ni l'endroit où vous êtes. Tant que votre profil est privé, rien de tout cela n'a lieu.
Clubs répertoriés : un club peut être répertorié dans l'annuaire par région, avec une page publique : son nom, sa photo, sa description, ses règles, sa région et sa taille, les administrateurs dont le profil est public, et ses sorties ouvertes (jour, distance, difficulté). Jamais la liste de ses membres ni un point de rendez-vous. Une sortie ouverte aux pilotes extérieurs au club ne montre son point de rendez-vous qu'aux pilotes acceptés.
Récits de sortie : après une sortie, vous pouvez en publier le récit pour un club dont vous êtes membre ou, avec un profil public, pour vos abonnés : toute personne de l'application qui vous suit (vous pouvez à tout moment retirer un abonné, « Retirer l'abonné », ou bloquer un pilote). Jamais pour tout le monde. Un récit contient un titre, votre texte, jusqu'à 6 photos, le jour, la distance, la distance sur terre, le temps de roulage et le dénivelé de la sortie, votre moto et le nom du lieu (jamais celui d'une sortie partie de votre zone de confidentialité).
La carte d'un récit : avec « Afficher la carte » activé (il l'est tant que vous ne le désactivez pas, et avant la publication l'application vous montre exactement ce que les lecteurs verront), les lecteurs du récit voient aussi le tracé de la sortie. Nos serveurs le dessinent une fois à partir du tracé conservé de votre sortie, sans le premier ni le dernier kilomètre et sans rien dans votre zone de confidentialité : jamais le départ, l'arrivée ni l'endroit où vous êtes. « La rouler » calcule un nouvel itinéraire pour le lecteur dans cette zone ; elle ne copie pas votre tracé. Quand plusieurs pilotes d'une même sortie de groupe publient, un lecteur voit une seule fiche, avec les prénoms des pilotes qui lui ont partagé leur propre récit de cette sortie ; les autres sont comptés, pas nommés.
Coachs : un pilote que nous approuvons comme coach apparaît aux autres pilotes sous « Coachs près de toi », avec la région et jusqu'à trois compétences que nous enregistrons pour lui, tant que son profil est public. Nous approuvons les coachs à la main et pouvons retirer cette approbation.
Base légale : exécution du contrat (art. 6.1.b).
Durée : jusqu'à ce que vous les supprimiez ou supprimiez votre compte. La carte d'un récit est supprimée quand vous la désactivez (« Désactiver la carte »), supprimez le récit ou supprimez la sortie. Une demande d'adhésion restée sans réponse expire après 14 jours ; les demandes d'adhésion, les demandes pour venir à une sortie et les messages de discussion de sortie sont supprimés après 90 jours. Les avis sur les pistes restent publics même si votre profil est privé, jusqu'à ce que vous les supprimiez.
Accès : les membres d'un club voient le contenu du club ; vos récits de sortie, leurs « Respect » et leurs commentaires sont vus par vos abonnés ou par le club que vous avez choisi, et la liste de qui a donné un « Respect » par vous seul ; tout utilisateur de l'application voit les avis et, si vous l'avez rendu public, votre profil (section 3.1).

3.9 Itinéraires importés et Route Check

Données : les fichiers GPX, KML ou TCX que vous importez ou faites vérifier, y compris un fichier que vous ouvrez avec TourenUp depuis une autre application.
Base légale : exécution du contrat (art. 6.1.b).
Durée : pour Route Check, le fichier est supprimé dès qu'il a été lu ; la vérification reste jusqu'à ce que vous la supprimiez ou supprimiez votre compte. Les itinéraires importés restent jusqu'à ce que vous les supprimiez. Un itinéraire que vous rendez public est d'abord contrôlé au regard des espaces protégés.
Accès : uniquement vous, sauf si vous rendez public un itinéraire importé.

3.10 Mode coach, moments et clips pour le coach

Mode coach (à activer vous-même ; proposé aujourd'hui à quelques pilotes testeurs seulement) : pendant une sortie, le téléphone enregistre les mouvements de la moto. À la fin de la sortie, il en déduit des « moments » (où la moto s'est arrêtée en montée, a freiné fort ou a laissé une section de côté) et propose des exercices. Les données brutes de mouvement ne quittent jamais le téléphone et en sont supprimées au bout de 7 jours. Les moments et les chiffres par section (moins de 100 Ko par sortie) nous sont envoyés.
Clips : quand vous envoyez un clip au coach, nous recevons la vidéo, la sortie à laquelle elle correspond, votre note et les moments que vous choisissez. Nous envoyons au coach, par e-mail, un lien vers une page d'examen où il peut regarder le clip et y répondre. Toute personne qui a ce lien peut ouvrir la page pendant 30 jours : nous ne l'envoyons donc qu'au coach.
Base légale : exécution du contrat (art. 6.1.b) : c'est vous qui les demandez. Les autres personnes qui apparaissent dans un clip : notre intérêt légitime à vous fournir le coaching que vous avez demandé (art. 6.1.f) ; le clip n'est vu que par le coach.
Durée : les moments restent avec la sortie. Les clips sont conservés 12 mois après leur envoi, puis supprimés. Un lien d'examen cesse de fonctionner 30 jours après son envoi, et au plus tard à la suppression du clip. La réponse écrite du coach reste dans votre boîte de réception jusqu'à ce que vous supprimiez votre compte.
Accès : le coach. Aujourd'hui, le coach est TourenUp lui-même (dev@touren.tech). Un coach extérieur agirait pour notre compte, dans le cadre d'un contrat.

3.11 Le co-pilote (assistant d'intelligence artificielle)

Le co-pilote est désactivé, et rien n'est envoyé à un service d'intelligence artificielle. Nous ne le proposerons de nouveau que lorsqu'il fonctionnera sur une offre payante qui n'utilise pas vos questions pour s'entraîner, et qu'il n'enverra plus votre position précise. Cette politique le décrira avant son activation.

3.12 Premium et paiements Pas encore en service.

Données : votre formule (gratuite, essai, Premium), ses dates et la boutique d'applications, ainsi que les événements d'achat et de renouvellement que la boutique transmet par l'intermédiaire de RevenueCat. Nous ne voyons jamais les données de votre carte bancaire. Le nombre de Route Check et de clips pour le coach que vous avez utilisés ce mois-ci, pour le quota de la formule gratuite (ce comptage est déjà tenu aujourd'hui).
Base légale : exécution du contrat (art. 6.1.b) ; tenue de la comptabilité (obligation légale, art. 6.1.c).
Durée : l'état de votre formule tant que votre compte existe ; les pièces comptables pendant la durée exigée par la loi (10 ans au Luxembourg). Apple, Google et RevenueCat conservent leurs propres données selon leurs propres conditions.
Premium n'est pas en vente : rien n'est envoyé à RevenueCat.

3.13 Notifications

Données : les notifications que nous envoyons (alertes de fermeture, réponses du coach, résumé du week-end) et vos choix pour chaque type ; les notifications push ne sont pas encore activées : aucun jeton push n'est collecté, et les notifications ne s'affichent que dans la boîte de réception de l'application.
Base légale : exécution du contrat (art. 6.1.b). Vous pouvez désactiver chaque type dans Réglages → « Notifications ».
Durée : les notifications sont conservées 30 jours dans votre boîte de réception.

3.14 Relevés de ce que l'application a affiché

Données : pour chaque itinéraire que nous générons, vérifions ou recalculons : un relevé de la version des données, des règles et des versions utilisées, de l'état de chaque tronçon, et une empreinte de l'itinéraire. Il ne contient ni nom ni point de départ précis (seulement un carré d'environ 25 km). Séparément, un lien entre ce relevé et votre compte. Nous enregistrons aussi les avertissements et les déclarations qui vous ont été présentés et que vous avez acceptés (par exemple l'étape à valider avant votre première sortie et la déclaration du mode Explorer), avec une empreinte du texte exact.
Le journal du trajet : pour chaque trajet, un journal scellé (chaque entrée est liée à la précédente) de ce que l'application savait et a affiché à la création du trajet, puis de nouveau au départ : la version des données et les règles, l'état, la source et la date de chaque tronçon, les contournements proposés, les empreintes des textes affichés par votre application, la langue et la version de l'application, et l'acceptation du mode Explorer. Il ne contient ni position ni tracé. Vous n'y figurez que sous une référence codée, dérivée de votre compte à l'aide d'une clé secrète conservée séparément, jamais avec votre nom ni vos coordonnées.
L'avertissement avant de rouler en mode « indices » Pas encore en service. Chaque fois que l'application vous affiche l'avertissement « Avant de rouler : ce que nous savons, et ce que nous ne savons pas », nous enregistrons dans le journal du trajet : de quel texte il s'agissait (sa version et une empreinte de ses mots exacts), la langue, la zone (en France : le département), les chiffres avec lesquels l'avertissement était rempli (kilomètres, nombre de voies, dates du cadastre, des fermetures et de la carte des indices), si la case distincte a été cochée, et quand. Nous conservons aussi la date et la zone de votre dernière coche, pour savoir quand vous la redemander (la première sortie de ce type, chaque nouvelle zone, chaque nouveau texte, tous les 90 jours). Cet enregistrement ne contient ni position ni tracé. En groupe, l'avertissement de chaque pilote n'est enregistré que pour ce pilote. Une coche atteste que l'avertissement vous a été affiché et que vous avez déclaré l'avoir lu. Ce n'est pas une renonciation : elle ne vous fait renoncer à aucun de vos droits. Le mode « indices » est activé zone par zone, et pour des pilotes désignés avant tous les autres ; l'application vous indique quand il s'applique à vous. Tant que ce n'est pas le cas, rien de tout cela n'est enregistré à votre sujet.
Base légale : notre intérêt légitime à pouvoir montrer, en cas de litige ou de réclamation, ce que l'application a affiché et ce que vous avez accepté (art. 6.1.f) ; le droit de conserver les données nécessaires à la constatation, à l'exercice ou à la défense de droits en justice (art. 17.3.e du RGPD).
Durée : relevés d'itinéraires : 10 ans. Le lien avec votre compte : 90 jours. Relevés d'acceptation : 10 ans ; vos identifiants de compte et de session en sont retirés quand vous supprimez votre compte. Le journal du trajet : 10 ans, référence codée comprise, y compris après la suppression de votre compte, car une réclamation relative à une sortie peut être présentée pendant une durée allant jusqu'à 10 ans.
Accès : nous seuls, dans une archive à accès restreint. Vous pouvez demander une copie des relevés concernant vos trajets.

3.15 Diagnostic et sécurité

Données : les journaux des serveurs (les requêtes de votre application, avec leur heure et des détails techniques) et les limites de fréquence des requêtes. L'envoi de rapports de plantage depuis le téléphone n'est pas activé : aucun rapport de plantage ne quitte votre téléphone. Quand il le sera, un rapport contiendra la version de l'application, le type d'appareil et de système et ce qui a échoué, les coordonnées GPS étant retirées avant qu'il ne quitte le téléphone.
Base légale : notre intérêt légitime à maintenir l'application en état de marche et en sécurité (art. 6.1.f).
Durée : les journaux des serveurs sont des enregistrements techniques de courte durée, conservés par nos hébergeurs ; nous n'avons pas encore fixé de durée précise pour eux et l'indiquerons ici dès que ce sera fait.

3.16 Signalements de contenus ou de pilotes, et blocages

Données : un signalement que vous faites au sujet d'un message, d'un avis ou d'un pilote, son motif et ce que nous décidons ; les blocages que vous mettez en place.
Base légale : notre intérêt légitime et notre obligation légale de traiter les contenus illicites (art. 6.1.f et 6.1.c).
Durée : 12 mois après la décision, puis suppression, y compris de la copie envoyée par e-mail à la boîte aux lettres de notre équipe. Aujourd'hui, nous faisons ces suppressions à la main.

3.17 Signalements des propriétaires, des autorités et d'autres personnes

Données : un signalement indiquant qu'une voie est fermée, privée ou dangereuse : qui l'envoie (propriétaire, autorité, pilote, autre), où, quoi, le texte, une photo facultative, et un moyen de contact si l'expéditeur souhaite une réponse ; chacune des suites que nous lui donnons. Un signalement envoyé par le formulaire web porte aussi une empreinte (hachage) de l'adresse IP de l'expéditeur, utilisée uniquement pour limiter les abus.
Base légale : notre intérêt légitime, et celui des propriétaires et des pilotes, à bloquer rapidement les voies fermées ou dangereuses ; nos obligations légales lorsqu'une autorité l'ordonne (art. 6.1.f et 6.1.c).
Durée : le dossier de chaque signalement et de chaque décision : 10 ans, à titre de preuve. Les coordonnées de l'expéditeur : 3 ans après la clôture du signalement.
Accès : notre équipe seulement. Nous ne montrons jamais qui a envoyé un signalement. Voir notre politique de signalement et de blocage.

3.18 Les e-mails que nous envoyons

Les codes de connexion, l'e-mail qui précède la suppression d'un compte inactif (section 3.1) et les réponses à vos messages. Nous n'envoyons pas d'e-mails publicitaires.

Les e-mails envoyés par l'application passent par notre prestataire d'envoi, Brevo (section 6). Deux choses l'accompagnent, que nous ne pouvons pas désactiver avec notre formule :

Une image invisible qui compte les ouvertures. Brevo ajoute à chaque e-mail une minuscule image invisible. Lorsque votre messagerie la charge, Brevo compte qu'un de nos e-mails a été ouvert. Nous avons réglé Brevo pour qu'il compte sans relier une ouverture à une adresse : nous voyons des totaux, pas qui a ouvert quoi. Pour charger l'image, votre messagerie contacte les serveurs de Brevo, comme pour toute image d'un e-mail. Base légale : notre intérêt légitime à savoir que les e-mails du service arrivent et sont ouverts (art. 6.1.f du RGPD). Nous ne demandons pas de consentement, parce que le comptage est anonyme et qu'il s'agit d'e-mails de service, non de publicité. Ce que vous pouvez faire : réglez votre messagerie pour qu'elle ne charge pas les images distantes. Rien n'est alors compté, et l'e-mail se lit de la même façon.
Un lien de désinscription dans l'en-tête de chaque e-mail, y compris celui du code de connexion. Votre messagerie peut l'afficher sous la forme d'un bouton « Se désinscrire ». Si vous l'utilisez, ou si vous signalez un de nos e-mails comme indésirable, Brevo cesse de remettre tous nos e-mails à cette adresse, codes de connexion compris. Lorsque vous demandez ensuite un code de connexion, l'application indique que nous ne pouvons pas envoyer d'e-mail à cette adresse. Pour lever le blocage, écrivez à dev@touren.tech depuis cette adresse ; nous le levons à la main. D'ici là, Brevo garde l'adresse dans sa liste d'adresses bloquées.

Brevo conserve pendant un mois un journal des e-mails envoyés (adresse, objet, remise). Si un code de connexion est refusé parce qu'une adresse est bloquée, nos serveurs conservent pendant 30 jours une empreinte abrégée de cette adresse (et non l'adresse elle-même) et un compteur.

3.19 Les usages de vos sorties qui demandent votre accord

Certains usages de vos sorties vont au-delà du service que vous avez demandé. Chacun nécessite votre consentement (art. 6.1.a du RGPD ; en France, aussi l'art. 82 de la Loi Informatique et Libertés pour la lecture de données sur votre téléphone) : désactivé tant que vous n'avez pas dit oui, demandé une seule fois (jamais précoché), uniquement pour les sorties qui commencent après votre oui, et vous pouvez désactiver chacun à tout moment dans les Réglages. L'application fonctionne entièrement sans aucun d'eux. Nous conservons chacune de vos réponses, avec une empreinte des mots exacts que vous avez vus, à titre de preuve (5 ans après la suppression de votre compte, dès lors sous une référence codée à la place de votre compte).

« Améliorer la carte avec mes sorties » (demandé une fois après une sortie) :

la carte de chaleur anonyme (section 3.6) ;
combien de pilotes ont parcouru une piste, et comment leurs sorties se sont terminées, dans la vue des indices ;
les estimations de durée, à partir de vos vitesses sur chaque tronçon ;
les chiffres du programme pilote de coaching (des totaux sur l'ensemble des pilotes) ;
l'affluence de chaque piste jour par jour, comptée sans votre nom (section 3.20) Pas encore en service. Cet usage a été ajouté au texte le 3 octobre 2026 : un oui donné au texte précédent ne fait pas compter vos sorties ici.

Dire non, ou désactiver ce réglage, arrête aussitôt chaque usage et supprime vos vitesses sur les tronçons. Ce qui a déjà été fondu dans un chiffre de 10 pilotes ou plus, ou dans un comptage anonyme, y reste.

« Confirmer les pistes avec mes sorties »

confirmations passives : lorsqu'une sortie sur un trajet traverse une section de chemin de bout en bout et que vous n'y avez rien signalé, la section reçoit un « passage » 24 heures plus tard (la section et l'heure, avec votre compte, sans position). Les passages comptent un peu dans la confiance accordée à une section et ne la rendent jamais « Contrôlée par des pilotes ». Conservés 90 jours avec votre compte, puis seulement leur nombre.
signaux d'obstacle : l'endroit où vous avez fait demi-tour ou marqué un arrêt d'une minute ou plus au milieu d'une section de chemin, conservé 72 heures ; deux pilotes au même endroit font un « obstacle possible » qui ne garde qu'un nombre de pilotes, jamais leur identité.
Dire non supprime aussitôt vos passages et vos signaux.

« Retenir où je roule » (pour proposer des pistes que vous n'avez pas encore parcourues)

les carrés d'environ 100 m traversés par vos sorties : ni heures ni tracés, jamais dans votre zone de confidentialité, 50 000 au plus ; seuls vos propres plans les lisent.
Dire non les supprime aussitôt, tout comme la suppression de votre compte.

« Mesurer le revêtement des pistes pendant mes sorties » (à quel point chaque piste est cassante)

pendant la sortie, le capteur de mouvement de votre téléphone mesure à quel point le sol secoue la moto. Le téléphone fait ce calcul lui-même : ses mesures brutes ne le quittent jamais et ne sont pas conservées. À la fin de la sortie, il envoie un chiffre par piste parcourue (à quel point elle était cassante, à quelle vitesse moyenne, sur combien de secondes) : ni position, ni heures, ni tracé. Rien de ce qui se trouve dans votre zone de confidentialité ou dans les premières centaines de mètres d'une sortie n'est utilisé ; si le téléphone est dans une poche de veste, rien n'est envoyé.
La rugosité d'une piste n'est montrée ou utilisée qu'une fois qu'au moins 5 pilotes l'ont mesurée, chacun comptant autant ; vos propres chiffres ne sont jamais montrés à qui que ce soit.
Vos chiffres sont conservés 90 jours avec votre compte, puis supprimés. Dire non les supprime aussitôt, tout comme la suppression de votre compte ; le chiffre d'une piste issu de 5 pilotes ou plus ne désigne personne et reste.
La mesure consomme un peu plus de batterie (environ 2–3 % par heure).

3.20 L'affluence des pistes Pas encore en service.

Pour répartir les pilotes sur les pistes et laisser reposer celles qui sont usées, nous comptons, par piste et par jour, combien de pilotes l'ont prévue (un trajet avec un jour prévu, l'entrée dans le groupe d'un trajet, une réponse « J'y vais » à une sortie de club) et, avec votre accord (section 3.19), l'ont parcourue. Les comptages ne contiennent ni nom, ni compte, ni heure, ni tracé. Les plans peuvent alors laisser de côté une piste un jour d'affluence, et une piste usée peut être mise au repos pendant 14 jours.

Base légale : comptages des pistes prévues : notre intérêt légitime, partagé par les pilotes, les propriétaires et les communes, à ce que les pistes ne soient pas surfréquentées (art. 6.1.f) ; votre plan devient aussitôt un simple nombre. Comptages des pistes parcourues : votre consentement (section 3.19).
Durée : 24 mois.
Accès : uniquement notre planification et notre équipe ; l'application indique seulement qu'une piste est au repos.

3.21 Le site touren.tech

Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Notre hébergeur reçoit votre adresse IP quand vous ouvrez une page, comme tout serveur web. Les pages ne chargent rien depuis une autre société. Si vous envoyez un formulaire du site (demande d'invitation, message d'un propriétaire ou d'un partenaire), ce que vous saisissez arrive dans notre boîte mail sous forme d'e-mail, via Brevo. Nous ne l'utilisons que pour vous répondre (art. 6.1.f) et ne le conservons que le temps nécessaire.

4. Propriétaires fonciers et autres personnes qui n'utilisent pas l'application

Propriétaires. En France, nous utilisons le fichier ouvert de l'administration fiscale sur les parcelles appartenant à des sociétés et à des organismes publics (DGFiP, Licence Ouverte 2.0) et le cadastre pour savoir si une voie traverse un terrain privé. Au Luxembourg, nous utilisons le plan cadastral public, qui ne nomme aucun propriétaire. Lorsque le propriétaire est un particulier, le fait qu'une voie traverse un terrain privé peut se rapporter à lui. Nous ne conservons aucun nom de propriétaire, ne publions aucune référence de parcelle et affichons seulement « Voie privée », sans distinguer les particuliers des sociétés.
- Base légale : notre intérêt légitime, partagé avec les propriétaires, à ce que les pilotes ne circulent pas sur des terrains privés sans autorisation (art. 6.1.f).
- Vos droits : si vous êtes propriétaire d'un terrain et pensez qu'une voie est mal indiquée, ou si vous vous opposez à ce traitement, écrivez à dev@touren.tech ou utilisez le formulaire de signalement de l'application (« Propriétaire ou autorité ? Nous signaler un lieu »). Nous corrigeons ou masquons l'information (voir notre politique de signalement et de blocage).
Personnes et plaques d'immatriculation sur les photos de signalement : les photos ne sont jamais montrées, à qui que ce soit, et sont supprimées 30 jours après notre examen du signalement.
Personnes apparaissant dans un clip envoyé au coach : le clip n'est vu que par le coach et est supprimé au bout de 12 mois.
Notre équipe de terrain et nos testeurs : leurs contrôles enregistrent une position et une date. Nous ne publions jamais qui a contrôlé une voie.

5. Durées de conservation : récapitulatif

Les tâches de suppression s'exécutent chaque nuit.

Données	Durée
Compte, réglages, motos	Jusqu'à ce que vous supprimiez votre compte, ou 24 mois sans activité (avec une adresse e-mail confirmée : un e-mail un mois avant)
Code de connexion	10 minutes
Demandes de planification, trajets privés	Jusqu'à ce que vous supprimiez votre compte ; au bout de 90 jours, une demande ne garde que la zone de son point de départ (environ 5 km)
Itinéraires proposés et non choisis ; trajets qui n'appartiennent à aucun compte Pas encore en service.	30 jours après la demande ; 12 mois après la dernière fois que quelqu'un a ouvert, démarré ou rejoint le trajet
Points bruts des sorties	90 jours, puis chaque sortie garde un tracé simplifié (extrémités coupées, zone de confidentialité exclue). Jamais dans votre zone de confidentialité
Sorties (historique, tracé simplifié)	Jusqu'à ce que vous supprimiez la sortie ou votre compte
Récits de sortie, avec leurs photos, leurs « Respect » et leurs commentaires	Jusqu'à ce que vous les supprimiez ou supprimiez votre compte
La carte d'un récit de sortie	Jusqu'à ce que vous la désactiviez ou supprimiez le récit, la sortie ou votre compte
Demandes d'adhésion, demandes pour venir à une sortie, messages de discussion de sortie	90 jours ; une demande d'adhésion sans réponse expire après 14 jours
Lieux des recalculs et de la météo au départ d'une sortie	90 jours
Vidéos de récap et de survol	30 jours après leur création
Position d'une chute	Avec la sortie ; dans la zone de confidentialité, environ 30 minutes
Contrôles et signalements	Votre identifiant retiré au bout de 12 mois ; l'indice anonyme est conservé
Photos de signalement	30 jours après l'examen du signalement, 12 mois au plus tard ; jamais montrées
Votre niveau de contribution	Jusqu'à ce que vous supprimiez vos contributions ou votre compte
Position en direct pour le groupe	Dernière position seulement ; masquée après environ 15 minutes, arrêtée à la fin de la sortie
Carte de chaleur	Cases anonymes (10 pilotes ou plus), 12 derniers mois
Vitesses sur les tronçons (estimations de durée)	Tant que dure votre consentement ; supprimées quand vous dites non
Passages (confirmations passives)	90 jours avec votre compte, puis seulement leur nombre
Signaux d'obstacle	72 heures
Carrés retenus	Jusqu'à ce que vous disiez non ou supprimiez votre compte
Comptages d'affluence Pas encore en service.	24 mois, sans identité
Chiffres de revêtement des pistes	90 jours avec votre compte ; le chiffre d'une piste (5 pilotes ou plus), sans personne
Réponses de consentement (preuve)	Tant que votre compte existe ; 5 ans après sa suppression, sous une référence codée à la place de votre compte
Votre acceptation des conditions d'utilisation	Tant que votre compte existe ; 5 ans après sa suppression, sous une référence codée à la place de votre compte
Moments et chiffres par section	Avec la sortie ; mouvements bruts sur le téléphone, 7 jours
Clips pour le coach	12 mois après l'envoi, puis supprimés avec leurs liens
Réponses du coach	Jusqu'à ce que vous supprimiez votre compte
Route Check	Fichier supprimé dès sa lecture ; la vérification, jusqu'à ce que vous la supprimiez
Boîte de réception des notifications	30 jours
Relevés d'itinéraires	10 ans, sans votre identité ; lien avec vous, 90 jours
Relevés d'acceptation	10 ans ; vos identifiants retirés à la suppression du compte
Journal du trajet	10 ans, avec une référence codée par clé qui vous désigne, y compris après la suppression du compte
Signalements (fermetures, terrain privé, danger)	Dossier : 10 ans ; coordonnées de l'expéditeur : 3 ans après la clôture du signalement
Signalements de contenus	12 mois après la décision
Journaux des serveurs	Courte durée ; pas encore de durée précise fixée
Sauvegardes de notre base de données	Chiffrées ; chaque copie 12 mois au plus : ce que vous supprimez disparaît des sauvegardes sous 12 mois
Rapports de plantage Pas encore en service.	90 jours au plus
Pièces comptables Pas encore en service.	La durée exigée par la loi (10 ans au Luxembourg)

6. Qui reçoit vos données

Nous partageons des données avec les prestataires ci-dessous et avec les pilotes avec qui vous choisissez de partager. La plupart de ces prestataires travaillent pour nous, selon nos instructions, dans le cadre de leurs conditions de sous-traitance des données ; lorsqu'un prestataire agit selon ses propres conditions (par exemple les boutiques d'applications, Vercel, Open-Meteo), le tableau l'indique. Nous ne vendons pas de données personnelles.

Prestataire	Pour quoi faire	Ce qu'il reçoit	Où	Garantie pour les transferts
Convex, Inc.	Notre base de données, les fichiers, la connexion, les fonctions serveur	Toutes les données de l'application	UE : AWS eu-west-1 (Irlande). Société américaine	Stockées dans l'UE. Pour tout accès depuis les États-Unis : les clauses contractuelles types figurant dans les conditions de sous-traitance de Convex
Contabo GmbH	Nos propres serveurs : calcul d'itinéraires, la carte elle-même (tuiles, relief et polices), tuiles de la carte des indices, images de récap et de résumé, notre propre copie d'OpenStreetMap pour les recherches cartographiques et les hébergements	Les points d'itinéraire (points de départ compris), les requêtes de tuiles de carte (avec votre adresse IP), les tracés des sorties pour les images, les lieux recherchés (sans compte)	France	UE, pas de transfert
Backblaze, Inc.	Sauvegardes chiffrées de notre base de données	Toutes les données de l'app, chiffrées chez nous avant de partir : Backblaze ne peut pas les lire	UE (Pays-Bas). Société américaine	Stockées dans l'UE. Pour tout accès depuis les États-Unis : le cadre de protection des données UE–États-Unis et les clauses contractuelles types figurant dans les conditions de sous-traitance de Backblaze
Sendinblue SAS (Brevo)	Envoi des e-mails (codes de connexion, e-mail précédant une suppression pour inactivité, e-mails au coach et e-mails au sujet de contenus signalés)	Votre adresse e-mail et le message ; lorsque votre messagerie charge l'image invisible (section 3.18), sa requête parvient à Brevo avec une adresse IP, comme pour toute image	UE (France, Allemagne, Belgique). Société française	Envoyés et stockés dans l'UE. Les conditions de Brevo citent des sous-traitants et des sociétés du groupe Brevo hors de l'UE (protection du réseau et assistance aux clients, aux États-Unis et en Inde) ; lorsqu'ils interviennent : les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), selon les conditions de sous-traitance de Brevo
MapTiler AG	Recherche de lieux, images satellite	Votre adresse IP et la zone des images satellite que vous regardez, depuis votre téléphone ; depuis nos serveurs, sans votre adresse IP : le nom de lieu que vous saisissez, avec le point autour duquel la recherche est centrée arrondi à environ 1 km, et le point dont l'application cherche le nom de lieu (le point de départ que vous choisissez ou enregistrez, le centre de la carte que vous parcourez, le départ d'une boucle qui y est affichée) arrondi à environ 100 m	Suisse (la société). Serveurs principalement dans l'UE (en général la France) ; son réseau est exploité par Cloudflare, société américaine	Décision d'adéquation de la Commission européenne pour la Suisse. Pour Cloudflare : le cadre de protection des données UE–États-Unis et, à défaut, les clauses contractuelles types (conditions de sous-traitance de MapTiler)
Open-Meteo (Suisse)	Prévisions météo	Interrogé par nos serveurs, jamais par votre téléphone : le centre d'une zone d'environ 30 à 40 km. Ni votre adresse IP ni votre position	Suisse ; serveurs en Europe et en Amérique du Nord	Aucune donnée personnelle n'est envoyée
650 Industries, Inc. (Expo)	Mises à jour de l'application	Votre adresse IP et des informations sur l'appareil quand l'application vérifie s'il existe une mise à jour	États-Unis	Le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework) lorsque le prestataire y est certifié, sinon les clauses contractuelles types figurant dans ses conditions de sous-traitance
Google (Google Workspace)	Notre boîte aux lettres dev@touren.tech (vos messages, les e-mails au coach, les signalements de contenus, les signalements de voies)	Le contenu des e-mails	UE et États-Unis	Les clauses contractuelles types figurant dans les conditions de sous-traitance de Google, et le cadre de protection des données UE–États-Unis
Vercel Inc.	Notre site touren.tech. Avec notre formule actuelle, Vercel agit selon ses propres conditions	Les adresses IP des visiteurs	États-Unis et UE	Le cadre de protection des données UE–États-Unis (Vercel y est certifié)
Functional Software, Inc. (Sentry) Pas encore en service.	Rapports de plantage	Informations sur l'appareil et l'application, erreurs ; pas de GPS	UE (Allemagne)	Stockés dans l'UE ; pour tout accès depuis les États-Unis : les clauses contractuelles types figurant dans les conditions de sous-traitance de Sentry
RevenueCat, Inc. Pas encore en service.	État de l'abonnement	Votre identifiant de compte, les événements d'achat et de renouvellement	États-Unis	Le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, sinon les clauses contractuelles types figurant dans ses conditions de sous-traitance
Apple, Google	Boutiques d'applications, paiements, acheminement des notifications push	Ce dont leurs services de boutique et de système ont besoin. L'app ne demande pas au service de géocodage du téléphone (celui d'Apple, celui de Google) de nommer les lieux : les noms de lieux passent par nos serveurs (voir MapTiler)	Selon leurs propres conditions	Responsables du traitement indépendants pour votre compte de boutique, vos paiements et les services du système

Services qui reçoivent des coordonnées mais pas votre identité. Pour répondre à certaines demandes, nos serveurs recherchent des lieux près d'un itinéraire. Ces requêtes partent de nos serveurs et ne contiennent ni information de compte ni votre adresse IP :

Services OpenStreetMap : éléments de carte et hébergements près d'un trajet (Overpass : notre propre copie seulement, qui couvre la France et la bande frontalière : Luxembourg, Belgique, Sarre et Rhénanie-Palatinat) ; noms de lieux pour un voyage de plusieurs jours (Nominatim, le service public d'OpenStreetMap, selon sa politique d'utilisation) ;
photos de lieux (Wikimedia Commons), photos de rue (Panoramax), panneaux routiers aux Pays-Bas (NDW).

Lorsque l'application vous montre une de ces photos, votre téléphone charge l'image auprès du service qui la conserve ; celui-ci voit alors votre adresse IP, comme le ferait n'importe quel site web. Ces services agissent selon leurs propres conditions.

Un trajet qui part de chez vous envoie à ces services des coordonnées proches de votre domicile, sans rien qui indique de quel domicile il s'agit.

Autorités. Nous ne communiquons des données aux autorités que lorsque la loi l'exige.

7. Transferts hors de l'Union européenne

Certains prestataires sont aux États-Unis ou en Suisse (section 6). Pour la Suisse, la Commission européenne a reconnu que la protection est adéquate. Pour les États-Unis, nous nous appuyons sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et sur les clauses contractuelles types de la Commission européenne figurant dans les conditions de sous-traitance du prestataire. Vous pouvez nous demander une copie de ces garanties.

8. Vos droits

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter l'utilisation, à les recevoir dans un format portable, et vous opposer aux utilisations fondées sur notre intérêt légitime (contrôles et signalements, relevés de ce que l'application a affiché, données relatives aux propriétaires, comptages de l'affluence prévue des pistes) : nous y mettons alors fin, sauf si nous avons des motifs légitimes et impérieux ou avons besoin des données pour faire valoir ou défendre des droits en justice. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment.

Ce que vous voulez	Dans l'application	Par e-mail à dev@touren.tech
Voir combien de temps chaque type de données est conservé	Réglages → « Ce que nous conservons »	–
Une copie de vos données, y compris dans un format portable	Pas encore dans l'application	Oui
Corriger votre nom, vos motos, votre point de départ	Réglages → « Votre nom » ; Toi → « Mon garage » ; Planifier une sortie → Point de départ	Oui
Changer d'adresse e-mail	Pas encore dans l'application	Oui
Supprimer votre compte entier, avec vos sorties, vos trajets, vos motos et vos échanges avec le coach	Réglages → « Supprimer le compte et les données ». Cela ne résilie pas un abonnement pris dans une boutique d'applications	Oui
Supprimer une seule sortie	Dans le résumé de la sortie : « Supprimer cette sortie » ; ou appuyez longuement sur une sortie dans Toi → « Sorties récentes »	Oui
Supprimer un Route Check, un avis, une piste importée, un message de club, un récit de sortie ou sa carte	Sur l'élément lui-même	Oui
Faire conserver vos contrôles, signalements et passages sans votre nom	Réglages → « Supprimer mes contributions »	Oui
Retirer un consentement	Réglages → « Améliorer la carte avec mes sorties » (et, quand ils seront proposés, « Confirmer les pistes avec mes sorties », « Retenir où je roule », « Mesurer le revêtement des pistes pendant mes sorties »)	Oui
Arrêter de partager votre position avec un groupe	L'interrupteur « Partager ma position avec le groupe » avant une sortie ; « Arrêter le partage » pendant la sortie	–
Garder votre trace près de chez vous hors de nos serveurs	Réglages → « Zone de confidentialité du domicile »	–
Masquer votre profil aux autres pilotes	Réglages → « Profil public » → « Les autres pilotes peuvent voir mon profil »	Oui
Recevoir de nouveau nos e-mails après une désinscription ou un signalement comme indésirable (section 3.18)	–	Oui, depuis cette adresse
Vous opposer à une utilisation, ou la faire limiter	–	Oui

Supprimer mes contributions : un signalement encore en attente d'examen reste, sans votre nom, jusqu'à ce que nous l'examinions, car il écarte peut-être des pilotes d'un danger ; il cesse d'être montré aux autres pilotes sous la forme d'un repère.
Délai : nous répondons dans un délai d'un mois. Nous tenons un registre des demandes que nous recevons et de ce que nous avons fait.
Si vous résidez en France, la loi française vous permet aussi de laisser des directives sur le sort de vos données après votre décès (Loi Informatique et Libertés, art. 85). Envoyez-les-nous : nous les suivrons.
Si vous vivez aux États-Unis : cette politique est aussi notre politique de confidentialité au sens de la loi californienne sur la protection de la vie privée en ligne (CalOPPA). Elle indique ce que nous collectons (section 3), qui le reçoit (section 6) et comment le consulter et le corriger (le tableau ci-dessus) ; la section 13 dit comment nous vous informons des changements. « Do Not Track » : un signal « Do Not Track » de votre navigateur ou de votre téléphone ne change rien ici, parce que ni l'application ni le site ne vous suivent sur d'autres applications ou sites, et qu'aucun tiers ne collecte au fil du temps de données sur votre activité dans l'application à travers d'autres services. Nous ne vendons pas vos informations personnelles, nous ne les partageons pas pour de la publicité ciblée et nous ne nous en servons pas pour établir votre profil. Votre position n'est utilisée qu'une fois que vous l'avez autorisée sur votre téléphone, et seulement pour les finalités de la section 3. Les droits de cette section vous sont ouverts comme à tout pilote.
Si vous vivez en Australie : nous suivons les principes australiens de protection de la vie privée (Australian Privacy Principles, Privacy Act 1988), même s'il n'est pas établi que cette loi s'applique à une entreprise de notre taille. Vos données sont conservées hors d'Australie : dans l'Union européenne (Irlande, Allemagne, France) et chez les prestataires de la section 6, dont certains sont en Suisse et aux États-Unis. Vous pouvez les consulter et les corriger comme indiqué ci-dessus. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Office of the Australian Information Commissioner (oaic.gov.au).
Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative de façon similaire, n'est prise par des moyens exclusivement automatisés. Les itinéraires sont générés automatiquement, et c'est vous qui choisissez de les emprunter ou non. Le mode Explorer, lorsqu'il est proposé, s'ouvre après un certain nombre de sorties terminées, de contributions confirmées et de jours écoulés depuis votre inscription ; c'est la façon dont la fonction est proposée, pas une décision vous concernant.

9. Réclamations

Notre autorité de protection des données chef de file est la CNPD luxembourgeoise (Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, cnpd.lu), car le responsable du traitement est établi au Luxembourg. Vous pouvez aussi introduire une réclamation auprès de l'autorité du pays de l'UE où vous résidez ou travaillez : en France, la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr). Écrivez-nous d'abord, s'il vous plaît : nous pourrons peut-être régler le problème rapidement.

10. Autorisations du téléphone

Autorisation	Pour quoi faire	Pouvez-vous refuser ?
Localisation (pendant l'utilisation de l'application)	Points de départ, navigation, enregistrement des sorties	Oui ; la planification d'itinéraires à partir d'un point choisi fonctionne toujours
Localisation en arrière-plan	Navigation, enregistrement des sorties et alertes de sécurité écran éteint, pendant une sortie seulement. Les positions sont envoyées à nos serveurs dans le cadre de la sortie (section 3.3)	Oui ; la navigation demande alors que l'écran reste allumé
Mouvement	Détection de chute ; mode coach (mouvements de la moto)	Oui
Microphone et reconnaissance vocale	Contrôles vocaux aux entrées. La réponse à la voix n'est proposée que sur les téléphones capables de reconnaître la parole sur l'appareil lui-même : l'enregistrement audio ne quitte jamais votre téléphone, et nous ne recevons que la réponse. Sur les autres téléphones, vous répondez en touchant l'écran	Oui
Photos et appareil photo	Clips pour le coach (l'application liste vos vidéos récentes pour que vous puissiez en choisir une), photos de signalement, photos de motos et de clubs. Avant qu'une photo ne quitte votre téléphone, l'application retire les données enregistrées à l'intérieur de celle-ci (où et quand elle a été prise, l'appareil photo) : aujourd'hui pour les photos JPEG, et à partir de la prochaine version publiée sur les boutiques d'applications pour le format HEIC de l'iPhone	Oui
Notifications Pas encore en service.	Alertes de fermeture, réponses du coach, résumé du week-end	Oui

Une autorisation ne vaut pas consentement à autre chose : nous n'utilisons chacune que pour ce qui est indiqué ici.

11. Enfants

TourenUp s'adresse aux pilotes titulaires du permis de conduire. Vous devez avoir au moins 16 ans pour créer un compte. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.

12. Sécurité

Les données sont chiffrées pendant leur transmission. Les jetons de connexion sont conservés dans le stockage sécurisé de votre téléphone. L'accès aux données des pilotes est limité à ce dont chaque fonction a besoin ; les signalements des pilotes et les archives ne sont accessibles qu'à l'équipe. Si une violation de vos données est susceptible d'engendrer un risque élevé pour vos droits, nous vous en informons dans les meilleurs délais, et nous notifions les violations à la CNPD dans les 72 heures, comme la loi l'exige.

13. Modifications et langues

Lorsque nous modifions cette politique sur un point important, nous vous en informons dans l'application avant que la modification s'applique. Lorsque les mots d'un consentement changent, un oui donné aux mots précédents ne couvre jamais un usage qu'ils ne nommaient pas.

Cette politique existe en anglais et en français (les originaux) et en allemand, italien, espagnol, portugais et russe (traductions). Si une traduction diffère des originaux, ce sont les originaux qui s'appliquent. Si l'anglais et le français diffèrent, dites-le-nous : jusqu'à ce que nous ayons corrigé, c'est la lecture la plus favorable pour vous qui s'applique.

14. Contact

Denis Bondar (TourenUp) · dev@touren.tech · 3, rue des Maximins, L-8247 Mamer, Luxembourg