Politique de confidentialité - Orbit

Dernière mise à jour : 08/02/2026 (v3)

Votre vie privée est importante pour nous. Cette Politique de confidentialité explique quelles informations nous collectons, pourquoi nous les utilisons, et vos droits concernant vos données personnelles lorsque vous utilisez notre application mobile Orbit.

1. Données collectées

Lorsque vous utilisez l’application Orbit, nous collectons différents types de données selon votre utilisation et vos choix. Elles sont classées ci-dessous :

1.1 Données d’inscription et de compte

Ces informations sont nécessaires pour créer et gérer votre compte :

• Email : utilisé pour la connexion et la récupération de compte
• Mot de passe : stocké de manière sécurisée (hashé)
• Nom d’utilisateur : affiché sur votre profil

1.2 Données de profil (facultatives)

Vous pouvez compléter votre profil avec les informations suivantes :

• Description personnelle
• Photo de profil
• Disciplines pratiquées (ex : enduro, cross, route...)
• Ville : votre localisation approximative pour faciliter les mises en relation

1.3 Données de la localisation

Si vous activez la localisation, nous collections vos coordonnées GPS afin de :

• Vous proposer des profils proches
• Améliorer la pertinence des suggestions

1.4 Connexion via services tiers

Si vous utilisez Google, Apple ou tout autre service tiers pour vous connecter, nous recevons les informations nécessaires à la création de votre compte :

• Nom et prénom
• Adresse email
• Photo de profil (si disponible)
• Identifiant unique du compte tiers

Ces données sont utilisées exclusivement pour l’accès et la gestion de votre compte. Pour plus de détails, consultez les politiques de confidentialité des services tiers :

• Google Privacy Policy
• Apple Privacy Policy

1.5 Données techniques et analytiques

Pour améliorer l’application et assurer la sécurité, nous pouvons collecter :

• Information sur votre appareil (modèle, système d’exploitation, version de l’application)
• Adresse IP
• Journaux d’activité et erreurs
• Statistiques d’usage anonymisés

1.6 Données de paiement (futur)

Lorsque des paiement seront disponibles, nous collecterons des informations nécessaires à leur traitement (ex: information de carte via un prestataire sécurisé). Ces données seront stockées uniquement par le service de paiement et ne seront jamais conservées en clair sur nos serveurs

2. Utilisation des données

Nous utilisons les données collectées pour :

2.1 Gestion du compte

• Email, mot de passe, nom d’utilisateur : pour créer, sécuriser et gérer votre compte
• Prévenir les utilisateurs en cas de problèmes de sécurité (mot de passe oublié, activité suspecte).
• À l’avenir, ces informations pourront être utilisées pour envoyer des communications importantes ou promotionnelles, uniquement si vous y avez consenti.

2.2 Fonctionnalités de mise en relation

• Description, photo, disciplines, ville et localisation : utilisées pour afficher votre profil aux autres utilisateurs et faciliter les mises en relation.
• Les informations facultatives servent également à appliquer des filtres ou préférences de recherche afin d’améliorer l’expérience utilisateur.

2.3 Connexion via les services tiers

Les informations reçues via Google, Apple ou autres sont utilisées exclusivement pour :

• Créer et gérer votre compte
• Vous connecter facilement sans créer de nouveau mot de passe

2.4 Données techniques et analytiques

• Sécurité : détecter les activités suspectes, protéger les comptes et prévenir les fraudes
• Amélioration de l’application : analyse des performances, des erreurs et des statistiques d’usage anonymisées pour optimiser l’expérience utilisateur
• A l’avenir, ces données pourront également être utilisées pour des statistiques globales et analytics afin d’améliorer le service

2.5 Données de paiement et abonnements (future)

Lorsqu’ils seront disponibles, les paiement et abonnements seront utilisés uniquement pour :

• Traiter les transactions de manière sécurisée
• Gérer votre abonnement et votre accès aux fonctionnalités payantes
• Éventuellement vous proposer des événements ou services liés à l’application

3. Partage des données

Nous respectons votre vie privée et ne partageons aucune donnée personnelle avec des tiers pour le moment.

3.1. Partage futur possible

A l’avenir, certaines données pourraient être partagées avec des prestataires de confiance pour vous offrir certaines fonctionnalités ou services :

• Prestataires de paiement: pour gérer les abonnements, événements, ou transactions de manière sécurisée.
• Service d’analytics : pour analyser l’utilisation de l’application et améliorer l'expérience utilisateur (statistiques anonymisées)
• Partenaires marketing: uniquement si vous y consentez, pour vous envoyez des offres ou communications promotionnelles

3.2 Obligation légales et sécurité

Nous pouvons également être amenés à partager vos données si la loi nous y oblige ou pour protéger vos droits, votre sécurité ou celle des autres utilisateurs :

• Réponse à des demandes légales (par exemple, autorités judiciaires ou administrative)
• Détection, prévention ou action contre des activités frauduleuses, abus ou menaces à la sécurité

3.3 Engagement

• Nous ne vendrons jamais vos données personnelles à des tiers
• Tout partage futur sera limité aux finalités indiquées ci-dessus et conforme à la législation applicable
• Toute modification concernant le partage de données fera l’objet d’une mise à jour de cette Politique et d’une notification aux utilisateurs si nécessaire.*

4. Sous-traitants et transferts de données

Dans le cadre de l’exploitation de l’Application, nous recourons aux sous-traitants suivants, qui peuvent traiter des données personnelles pour notre compte :

Sous-traitant	Finalité	Pays de traitement	Garanties en cas de transfert hors EEE
OVH	Hébergement de l'API, base de données (PostgreSQL), messagerie temps réel (Redis)	France (EEE)	Non applicable
Amazon Web Services (AWS)	Stockage des photos (profil, motos) – région eu-west-1	Irlande (EEE)	Non applicable
Google	Connexion OAuth, affichage des cartes (Android)	États-Unis	Clauses contractuelles types
Apple	Connexion « Sign in with Apple », affichage des cartes (iOS)	États-Unis / Irlande	Clauses contractuelles types en cas de transfert hors EEE
Nominatim (OpenStreetMap)	Géocodage des noms de villes	Allemagne (EEE)	Non applicable
GeoNames	Recherche de villes (autocomplétion)	États-Unis	Clauses contractuelles types
Expo	Build et distribution de l'application mobile	États-Unis	Clauses contractuelles types

Pour tout transfert de données hors de l’Espace économique européen (EEE), nous nous appuyons sur des garanties appropriées au sens du Règlement (UE) 2016/679 (RGPD), telles que les clauses contractuelles types de la Commission européenne.

Un prestataire d’envoi d’emails pourra être ajouté à l’avenir pour les notifications ou communications importantes. Il sera intégré à la présente liste avec les garanties applicables en cas de transfert hors EEE.

La liste des sous-traitants peut évoluer (par exemple, remplacement du service de recherche de villes). Toute modification importante sera communiquée aux utilisateurs conformément à la section « Modifications de la Politique de confidentialité ».

5. Conservation des données

Nous conservons vos données personnelles pour la durée nécessaire à l’utilisation de l’application et au respect de nos obligations légales, tout en vous offrant la possibilité de gérer vos informations.

5.1 Durée de conservation

• Données de compte et profil : email, mot de passe (hashé), nom d'utilisateur, description, photo, disciplines, ville, localisation - Conservées tant que votre compte est actif - Si le compte est inactif ou supprimé, vos données seront conservées au maximum 5 ans avant suppression automatique
• Données de paiement et abonnements (futures): conservées pendant la durée nécessaire pour la facturation, les obligation légales et la gestion des abonnements, généralement 7 ans, conformément aux pratiques professionnelles
• Données techniques, logs et analytics : conservées 1 à 2 ans sous forme anonymisée pour améliorer l’application et assurer la sécurité

5.2 Suppression des données

Vous pouvez supprimer votre compte et toutes vos données personnelles à tout moment depuis l’application ou en nous contactant à orbit.app.contact@gmail.com Une fois la suppression demandée, nous effacerons vos données dans un délai raisonnable, sauf celles nécessaires pour respecter des obligations légales (ex: facturation ou sécurité)

5.3 Gestion de l'inactivité

Les comptes inactifs pendant une longue période pourront être supprimés automatiquement après 5 ans d’inactivité pour protéger votre vie privée et limiter la conservation inutile de données

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, divulgation, modification ou destruction.

6.1 Sécurité technique

• Mot de passe : tous les mots de passe sont stockés de manière sécurisée et hashés avec un algorithme robuste
• Communication sécurisée: toutes les informations échangées entre l’application et nos serveurs sont cryptées via HTTPS
• Protection contre les intrusions: nous utilisons des mécanismes de sécurité pour détecter et prévenir les activités suspectes et attaques potentielles
• Logs et analytics : conservé de manière sécurisée et anonymisée pour éviter toute identification directe des utilisateurs

6.2 Sécurité organisationnelle

• L’accès aux données personnelles est limité au personnel autorisé uniquement, pour les besoins de la maintenance et de l’administration de l’application
• Les collaborateurs ayant accès aux données sont formés aux bonnes pratiques de sécurité et confidentialité
• Nous effectuons régulièrement des audits interne et des mise à jour de sécurité pour garantir la protection des données

6.3 Responsabilité en cas de violation

En cas de violation de données personnelles, nous nous engageons à informer les utilisateurs concernés et, si nécessaire, les autorités compétentes conformément aux obligations légales en vigueur.

7. Droits des utilisateurs

Conformément aux lois sur la protection des données personnelles, vous disposez des droits suivants concernant vos informations :

7.1 Droits obligatoires

• Droits d’accès : vous pouvez savoir quelles données personnelles nous détenons sur vous et obtenir une copie
• Droit de rectification : vous pouvez corriger ou mettre à jour vos informations personnelles si elles sont inexactes ou incomplètes.
• Droit à la suppression (droit à l’oubli) : vous pouvez demander la suppression de votre compte et de toutes vos données personnelles.
• Droit d’opposition / retrait du consentement : vous pouvez vous opposer à certains traitement de vos données, comme l’utilisation de votre email pour des communications marketing
• Droit à la portabilité : vous pouvez recevoir vos données dans un format standard (ex : JSON ou CSV) pour les transférer à un autre service si vous le souhaitez

Vous pouvez rectifier la plupart de vos données directement depuis l’application : nom, description, ville, photo de profil, disciplines et statut « prêt » dans la section Profil (icône crayon) ; email et mot de passe dans l’onglet Mentions légales / Politique de confidentialité (pour les comptes créés avec email). Pour toute autre demande de rectification, contactez-nous à orbit.app.contact@gmail.com.

7.2 Droits supplémentaires

• Droit de restriction du traitement : vous pouvez demander que certaines données soient temporairement limitées dans leur traitement.
• Gestion de la visibilité du profil : possibilité de contrôler quelles informations sont visibles par les autres utilisateurs et limiter l’affichage de votre localisation

7.3 Comment exercer vos droits

Pour exercer vos droits, vous pouvez nous contacter à tout moment à l’adresse suivante : orbit.app.contact@gmail.com

• Nous répondrons à votre demande dans les délai légaux prévus par la loi (généralement 1 mois)
• Si votre demande implique la suppression de votre compte, toutes vos données seront effacées conformément à la section Conservation des données.

8. Modifications de la Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter :

• l’évolution de notre application ou de ses fonctionnalités
• l’ajout de services tiers ou de nouvelles méthodes de collecte/utilisation des données
• des changements législatifs ou réglementaires

8.1 Notification des modifications

• Toute modification importante sera communiquée via l’application et/ou par email aux utilisateurs enregistrés
• Nous vous encourageons à consulter régulièrement cette Politique pour rester informée) de toute mise à jour

8.2 Acceptation des modifications

• L’utilisation continue de l’application après la publication de modifications vaut acceptation de la Politique mise à jour
• Si vous n’acceptez pas les modifications, vous avez la possibilité de supprimer votre compte et vos données personnelles conformément à la section Conservation des données et Droits des utilisateurs.