Politique de confidentialité – MobileApp

    Politique de Confidentialité

    de l’Application Mobile HookMyRide

    Version en vigueur à compter du : 21 avril 2026

    1. Introduction

    La présente Politique de Confidentialité définit les règles applicables au traitement des données à caractère personnel des utilisateurs de l’application mobile HookMyRide et précise quelles informations sont collectées, à quelles fins, ainsi que les droits dont disposent les utilisateurs en vertu du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (RGPD).

    L’utilisation de l’application HookMyRide suppose la lecture de la présente Politique de Confidentialité ainsi que l’acceptation des Conditions Générales d’Utilisation. En créant un compte, l’utilisateur confirme avoir pris connaissance du présent document. Le traitement des données à caractère personnel repose sur différentes bases juridiques en fonction de la finalité du traitement — les détails figurent à la section 4. En particulier, les données traitées à des fins de marketing et par des outils d’analyse publicitaire (y compris le Meta SDK) sont traitées uniquement sur la base d’un consentement distinct et volontaire de l’utilisateur — voir les détails à la section 8.

    2. Responsable du traitement

    Le responsable du traitement des données à caractère personnel des utilisateurs de HookMyRide est :

    rAdvice Radosław Grzyb, ul. Jana Henryka Dąbrowskiego 77A, 60-529 Poznań, Pologne.

    Contact général : contact@hookmyride.eu

    Contact en matière de protection des données : personaldata@hookmyride.eu

    3. Quelles données nous collectons

    HookMyRide traite les catégories suivantes de données à caractère personnel :

    3.1 Données d’inscription et de compte

    • adresse e-mail (donnée privée — non visible par les autres utilisateurs) ;
    • identifiant utilisateur (ID interne du compte) ;
    • nom affiché / pseudonyme (visible sur le profil public) ;
    • numéro de téléphone (fourni de manière totalement facultative ; non requis pour utiliser l’application ; s’il est fourni, l’utilisateur décide lui-même de sa visibilité — voir la section 4.5) ;
    • ville / localité (renseignée de manière facultative — donnée privée, non visible par les autres utilisateurs) ;
    • pays (renseigné de manière facultative ; une fois saisi, il est affiché sur le profil public sous la forme d’un drapeau du pays — l’utilisateur qui ne souhaite pas divulguer son pays peut simplement ne pas le renseigner) ;
    • âge (renseigné de manière facultative ; une fois saisi, il est visible par défaut sur le profil public ; l’utilisateur peut désactiver sa visibilité dans les paramètres de confidentialité — voir la section 4.5) ;
    • photo de profil (fournie de manière facultative ; une fois téléchargée, elle est visible par défaut sur le profil public ; l’utilisateur peut désactiver sa visibilité dans les paramètres de confidentialité — voir la section 4.5).

    3.2 Données relatives à l’utilisation de l’application

    • préférences d’itinéraires et style de conduite (données privées, utilisées pour personnaliser les contenus) ;
    • historique des trajets (itinéraires planifiés et effectués) — chaque itinéraire enregistré reçoit par défaut le statut Privé (Private), ce qui signifie que son tracé détaillé n’est pas visible par les autres utilisateurs. L’utilisateur bénéficiant d’un abonnement Premium peut modifier le statut d’un itinéraire enregistré en Public (Public — visible par tous les utilisateurs) ou en Amis (Friends — visible uniquement par les personnes figurant sur la liste d’amis de l’utilisateur) ;
    • activité dans l’application (p. ex. statuts, interactions avec d’autres utilisateurs, POI enregistrés) ;
    • statistiques de l’utilisateur — données quantitatives agrégées issues des trajets enregistrés (nombre de trajets, nombre total de kilomètres parcourus, nombre de rencontres, nombre de villes, de pays et de POI visités). Les statistiques quantitatives sont visibles sur le profil public pour tous les utilisateurs ; les statistiques détaillées (p. ex. les noms précis des POI, villes ou pays visités) ne sont accessibles qu’aux utilisateurs bénéficiant d’un abonnement Premium actif ;
    • statut de l’abonnement (le marqueur Premium affiché sur le profil public).

    Les statistiques dans l’application sont construites uniquement à partir des trajets que l’utilisateur enregistre de manière délibérée. L’utilisateur qui ne souhaite pas que son activité influence les statistiques publiques peut simplement ne pas enregistrer ses trajets — dans ce cas, ses statistiques publiques resteront à zéro.

    3.3 Données techniques

    • adresse IP ;
    • modèle et fabricant de l’appareil ;
    • version du système d’exploitation ;
    • identifiant de l’appareil mobile ;
    • identifiant publicitaire (IDFA sous iOS, GAID sous Android) — uniquement après consentement, conformément à la section 8 ;
    • données de session et données relatives aux interactions avec l’application ;
    • informations relatives aux plantages et aux erreurs de l’application (crash logs).

    3.4 Données de localisation (localisation GPS précise)

    HookMyRide collecte et traite des données de localisation précises (GPS) afin de fournir les fonctionnalités essentielles de l’application, notamment la visibilité en temps réel des autres motards, la navigation ainsi que les fonctions d’enregistrement et de sauvegarde des itinéraires. L’accès à la localisation requiert le consentement explicite de l’utilisateur et peut être retiré à tout moment dans les paramètres de l’appareil.

    L’application peut accéder aux données de localisation et les traiter aussi bien au premier plan (foreground) qu’en arrière-plan (background), lorsque cela est nécessaire pour :

    • maintenir un statut de trajet précis ;
    • permettre la visibilité en temps réel des motards ;
    • fournir les fonctions de navigation ;
    • enregistrer et sauvegarder les itinéraires parcourus ;
    • assurer la stabilité de la connexion lors de l’utilisation active des fonctions liées à la conduite.

    L’accès à la localisation en arrière-plan peut être nécessaire afin d’assurer une navigation ininterrompue et un suivi précis de l’itinéraire, même lorsque l’application n’est pas affichée activement à l’écran de l’appareil. La localisation en arrière-plan n’est utilisée que lorsque la navigation, le suivi d’itinéraire ou d’autres fonctions liées à la conduite sont actifs.

    Les données de localisation sont utilisées exclusivement pour assurer les fonctionnalités essentielles de l’application et ne sont pas utilisées à des fins publicitaires, de profilage, ni pour le suivi de l’utilisateur à des fins sans rapport avec le fonctionnement de l’application.

    Les données de localisation peuvent être transmises temporairement à des prestataires de services externes (tels que OpenStreetMap et Graphhopper) uniquement afin de permettre l’affichage des cartes et la fourniture de services de navigation. Les données de localisation ne sont pas vendues à des tiers.

    Les données de localisation sont conservées uniquement pour la durée nécessaire à la fourniture de l’historique des trajets et des fonctions associées, conformément à la section 13 (Durée de conservation des données).

    4. Finalité et base juridique du traitement

    HookMyRide traite les données à caractère personnel sur les bases juridiques suivantes :

    4.1 Exécution d’un contrat (art. 6, §1, point b) du RGPD)

    • fourniture des services liés à l’application (gestion du compte, fonctionnalités sociales, navigation, planification d’itinéraires) ;
    • gestion de l’historique des trajets et des statistiques de l’utilisateur ;
    • communications techniques relatives au fonctionnement de l’application.

    4.2 Consentement de l’utilisateur (art. 6, §1, point a) du RGPD)

    • accès à la localisation GPS précise (premier plan et arrière-plan) ;
    • envoi de notifications push ;
    • marketing direct et communications commerciales ;
    • traitement des données dans les outils d’analyse marketing et les plateformes publicitaires, en particulier dans le Meta SDK (voir la section 8) — le consentement est recueilli de manière distincte de l’acceptation de la présente Politique de Confidentialité et est volontaire ;
    • accès à l’identifiant publicitaire de l’appareil (IDFA / GAID).

    4.3 Intérêt légitime du Responsable du traitement (art. 6, §1, point f) du RGPD)

    • garantir la sécurité de l’application et la protection contre les abus ;
    • analyse technique et amélioration des fonctionnalités de l’application (diagnostic des erreurs, performances) ;
    • constatation, exercice ou défense de droits en justice.

    4.4 Caractère obligatoire de la fourniture des données

    La fourniture d’une adresse e-mail et la création d’un compte sont facultatives, mais nécessaires pour utiliser l’application HookMyRide. Sans ces données, la conclusion du contrat de fourniture de services dans l’application n’est pas possible.

    Les autres données (numéro de téléphone, âge, ville, pays, préférences, données de localisation, consentements marketing) sont fournies de manière facultative. Leur absence n’empêche pas l’utilisation de l’application, mais peut restreindre l’accès à certaines fonctionnalités (p. ex. l’affichage des autres motards à proximité nécessite le consentement à la localisation).

    4.5 Profil public et fonctions sociales

    HookMyRide est une application sociale dont l’essence consiste à permettre aux utilisateurs de rencontrer d’autres motards, de présenter leur activité et de vivre ensemble l’expérience de la conduite. À ce titre, certaines données saisies par l’utilisateur sont visibles par défaut par les autres utilisateurs de l’application dans le cadre du profil public.

    Base juridique : le traitement des données dans le cadre du profil public est fondé sur l’exécution du contrat de fourniture des services sociaux de l’application (art. 6, §1, point b) du RGPD). L’utilisation des fonctions sociales de l’application constitue un élément intégral du service que l’utilisateur choisit de manière délibérée en acceptant les Conditions Générales d’Utilisation et la présente Politique de Confidentialité.

    Données visibles sur le profil public :

    • nom affiché / pseudonyme ;
    • photo de profil (si elle a été téléchargée et n’a pas été masquée dans les paramètres de confidentialité) ;
    • âge (s’il a été renseigné et n’a pas été masqué dans les paramètres de confidentialité) ;
    • pays sous la forme d’un drapeau du pays (s’il a été renseigné par l’utilisateur) ;
    • numéro de téléphone (uniquement si l’utilisateur l’a fourni volontairement ; visibilité conforme au paramètre choisi par l’utilisateur — voir la description ci-dessous) ;
    • statut de l’abonnement (marqueur Premium) ;
    • statistiques quantitatives issues des trajets enregistrés (kilométrage, nombre de trajets, nombre de villes / pays / POI visités, nombre de rencontres) ;
    • itinéraires auxquels un utilisateur Premium a attribué le statut Public ou Friends.

    Données visibles uniquement par les utilisateurs Premium (statistiques détaillées) :

    • noms précis des POI visités ;
    • noms précis des villes et pays visités ;
    • autres ventilations détaillées des statistiques quantitatives.

    Données non visibles par les autres utilisateurs :

    • adresse e-mail ;
    • ville / localité ;
    • itinéraires enregistrés avec le statut Privé (Private) ;
    • données techniques et identifiants d’appareils.

    Le numéro de téléphone n’est pas requis pour utiliser l’application et est fourni de manière exclusivement facultative. Ce numéro sert uniquement à faciliter le contact direct entre utilisateurs qui ont décidé d’établir un tel contact en dehors de l’application (p. ex. par SMS ou via des messageries telles que WhatsApp).

    Si l’utilisateur choisit de fournir un numéro de téléphone, il peut sélectionner lui-même l’une des deux options de visibilité dans les paramètres de l’application :

    • visible par tous les utilisateurs de l’application (paramètre par défaut après la saisie du numéro) ;
    • visible uniquement par les amis de l’utilisateur (après activation de l’option Only for friends).

    L’utilisateur peut à tout moment modifier le paramètre de visibilité du numéro ou supprimer le numéro du profil. L’utilisateur qui ne souhaite pas partager son numéro de téléphone n’a pas à le fournir — l’application fonctionne pleinement sans lui.

    Chaque itinéraire enregistré par l’utilisateur dans l’application reçoit par défaut le statut Privé (Private), ce qui signifie que le tracé détaillé de l’itinéraire n’est visible par aucun autre utilisateur. Ce paramétrage par défaut met en œuvre le principe privacy by default découlant de l’article 25, §2, du RGPD.

    L’utilisateur bénéficiant d’un abonnement Premium actif peut modifier lui-même le statut d’un itinéraire enregistré pour l’un des statuts suivants :

    • Public — itinéraire visible par tous les utilisateurs de l’application ;
    • Friends — itinéraire visible uniquement par les personnes figurant sur la liste d’amis de l’utilisateur.

    Les utilisateurs ne disposant pas d’un abonnement Premium ne peuvent pas modifier le statut d’un itinéraire — tous leurs itinéraires enregistrés demeurent privés. Indépendamment du statut de l’itinéraire, chaque itinéraire enregistré contribue aux statistiques quantitatives agrégées de l’utilisateur, qui sont visibles sur le profil public (section 3.2).

    L’utilisateur peut gérer lui-même la visibilité de certains éléments de son profil via les paramètres de confidentialité de l’application. En particulier, l’utilisateur peut à tout moment :

    • masquer sa photo de profil aux autres utilisateurs ;
    • masquer son âge aux autres utilisateurs ;
    • modifier le paramètre de visibilité du numéro de téléphone (tous / amis uniquement) ou supprimer le numéro du profil ;
    • décider (dans le cadre de l’abonnement Premium) du statut de chaque itinéraire enregistré (Private / Public / Friends) ;
    • ne pas enregistrer un itinéraire parcouru — dans ce cas, l’itinéraire ne sera pas comptabilisé dans les statistiques publiques ni partagé de quelque manière que ce soit avec les autres utilisateurs.

    Dans le cas du pays, la visibilité découle directement du fait de l’avoir renseigné dans le profil — l’utilisateur qui ne souhaite pas que le pays soit visible par les autres peut ne pas renseigner cette information dans le profil ou la supprimer dans les paramètres du compte.

    Les statistiques quantitatives constituent un élément fonctionnel essentiel de l’application (p. ex. établissement de classements, présentation de l’activité de l’utilisateur, fonctions sociales) et, à ce titre — en ce qui concerne les itinéraires enregistrés — elles ne peuvent pas être masquées individuellement. L’utilisateur conserve toutefois le plein contrôle des itinéraires qu’il enregistre et du niveau de visibilité choisi (Public / Private), ce qui constitue un mécanisme permettant de réguler l’incidence de son activité sur les statistiques publiques.

    En outre, l’utilisateur a le droit de demander la suppression de données spécifiques du profil ou de l’ensemble du compte — voir la section 10 (Droits de l’utilisateur).

    5. Cookies et technologies de suivi

    HookMyRide utilise des cookies et des technologies similaires (y compris les identifiants d’appareil, les identifiants publicitaires IDFA/GAID et les SDK de tiers) aux fins suivantes :

    • assurer le bon fonctionnement de l’application ;
    • analyse des statistiques d’utilisation (Google Analytics) ;
    • mesure de l’efficacité et optimisation des campagnes publicitaires (Meta SDK — voir la section 8) ;
    • personnalisation des contenus marketing.

    L’utilisateur peut gérer ces technologies via :

    • les paramètres de confidentialité dans l’application HookMyRide (y compris les interrupteurs de consentements marketing et analytiques) ;
    • les paramètres système de l’appareil mobile (sous iOS — App Tracking Transparency ; sous Android — réinitialisation ou désactivation de l’identifiant publicitaire) ;
    • les paramètres du navigateur web (en ce qui concerne les sites web liés au service).

    6. Google Analytics

    L’application HookMyRide utilise Google Analytics pour analyser le comportement des utilisateurs. Les données sont anonymisées avant leur envoi à Google. Le prestataire du service est Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). De plus amples informations sur la politique de confidentialité de Google sont disponibles à l’adresse : https://policies.google.com/privacy.

    7. OpenStreetMap et Graphhopper

    HookMyRide utilise OpenStreetMap comme moteur cartographique et Graphhopper pour la navigation. OpenStreetMap et Graphhopper sont des services qui collectent et mettent à disposition des données géographiques. L’utilisation d’OpenStreetMap et de Graphhopper peut impliquer la transmission temporaire des données de localisation de l’utilisateur aux serveurs de ces prestataires, uniquement aux fins d’afficher les cartes et de calculer les itinéraires. De plus amples informations sur les politiques de confidentialité sont disponibles :

    8. Meta SDK — mesure et optimisation des campagnes publicitaires

    L’application HookMyRide utilise le Meta SDK (Facebook SDK) fourni par Meta Platforms Ireland Limited afin de mesurer l’efficacité des campagnes publicitaires menées par le Responsable du traitement dans l’écosystème Meta (Facebook, Instagram, Messenger, Audience Network) et d’optimiser ces campagnes.

    8.1 Finalité du traitement

    • mesure de l’efficacité des campagnes publicitaires (attribution des installations de l’application, mesure du coût d’acquisition d’un utilisateur) ;
    • optimisation des campagnes publicitaires en fonction d’événements à forte valeur dans l’application ;
    • constitution d’audiences de reciblage et d’audiences similaires (lookalike audiences) ;
    • analyse du tunnel de conversion des utilisateurs acquis via les publicités Meta.

    8.2 Base juridique

    Le traitement des données par le Meta SDK est fondé uniquement sur le consentement exprès et volontaire de l’utilisateur (art. 6, §1, point a) du RGPD). Le Meta SDK ne transmet aucune donnée avant que l’utilisateur n’ait donné son consentement.

    Le consentement au traitement des données par le Meta SDK est recueilli de manière distincte de l’acceptation de la présente Politique de Confidentialité et des Conditions Générales d’Utilisation de l’application. Cela signifie que :

    • l’acceptation de la Politique de Confidentialité et des Conditions Générales d’Utilisation est une condition de la conclusion du contrat de fourniture des services dans l’application et ne couvre que le traitement des données nécessaires à la fourniture de ces services ;
    • le consentement au traitement des données par le Meta SDK à des fins de marketing et de publicité est entièrement volontaire ;
    • l’absence de consentement au Meta SDK n’empêche pas la création d’un compte et ne limite pas l’accès aux fonctionnalités essentielles de l’application — sans ce consentement, l’utilisateur utilise l’application dans l’intégralité de ses fonctionnalités ;
    • sur les appareils iOS, une condition supplémentaire au traitement des données par le Meta SDK est le consentement donné par l’utilisateur dans le cadre du mécanisme système App Tracking Transparency (ATT) ; en cas de refus sous iOS, le Meta SDK n’a pas accès à l’IDFA, indépendamment du consentement donné dans l’application.

    8.3 Rôles du Responsable du traitement et de Meta dans le processus de traitement

    Le traitement des données lié à l’utilisation du Meta SDK se déroule en deux phases successives, au cours desquelles le Responsable du traitement et Meta assument des rôles différents au sens du RGPD :

    Phase 1 — Responsabilité conjointe du traitement (art. 26 du RGPD). En ce qui concerne la collecte des données relatives aux événements dans l’application (tels que l’ouverture de l’application, la finalisation de l’inscription, la planification du premier itinéraire, le démarrage de la navigation, la finalisation du premier itinéraire, l’ajout d’un ami, l’activation du Hooked Mode, la finalisation du premier trajet en groupe) et leur transmission à l’infrastructure de Meta, le Responsable du traitement (rAdvice Radosław Grzyb) et Meta Platforms Ireland Limited agissent en qualité de responsables conjoints du traitement des données à caractère personnel. Les règles de la responsabilité conjointe sont définies dans le document Controller Addendum, accessible au public à l’adresse : https://www.facebook.com/legal/controller_addendum — ce document constitue l’accord entre responsables conjoints requis par l’article 26 du RGPD et est automatiquement contraignant pour le Responsable du traitement dans le cadre de l’utilisation des Meta Business Tools. Les éléments essentiels de cet accord — en particulier l’étendue des données traitées, les finalités ainsi que le point de contact pour l’exercice des droits des personnes concernées — sont mis à disposition dans la présente section conformément à l’article 26, §2, du RGPD.

    Phase 2 — Meta en qualité de sous-traitant (art. 28 du RGPD). Après que Meta a reçu les données dans le cadre des Meta Business Tools, les opérations ultérieures effectuées pour le compte du Responsable du traitement (p. ex. la préparation de rapports sur les campagnes, la constitution d’audiences publicitaires sur la base des événements) sont réalisées par Meta en qualité de sous-traitant des données à caractère personnel, agissant sur instruction documentée du Responsable du traitement. Les règles de cette sous-traitance sont définies dans les Meta Data Processing Terms, accessibles à l’adresse : https://www.facebook.com/legal/terms/dataprocessing.

    Exercice des droits de l’utilisateur. L’utilisateur peut exercer les droits qui lui sont reconnus (articles 15 à 22 du RGPD) aussi bien auprès du Responsable du traitement (à l’adresse personaldata@hookmyride.eu) qu’auprès de Meta Platforms Ireland Limited. Le Responsable du traitement et Meta coopèrent afin d’assurer l’exercice effectif de ces droits, conformément aux dispositions du Controller Addendum.

    8.4 Catégories de données transmises à Meta

    • identifiant publicitaire de l’appareil (IDFA sous iOS, GAID sous Android) — pour autant que l’utilisateur ait donné le consentement système correspondant ;
    • identifiant d’installation de l’application et identifiant de session ;
    • informations techniques relatives à l’appareil (modèle, système d’exploitation, version de l’application, langue, fuseau horaire) ;
    • adresse IP ;
    • informations sur les événements déclenchés par l’utilisateur dans l’application (nom de l’événement, moment où il s’est produit), notamment : ouverture de l’application, finalisation de l’inscription, planification du premier itinéraire, démarrage de la navigation, finalisation du premier itinéraire, ajout d’un ami, activation du Hooked Mode, finalisation du premier trajet en groupe (Hooked Ride).

    Le Meta SDK ne transmet à Meta ni le contenu de la correspondance privée de l’utilisateur, ni les données précises de localisation GPS, ni l’historique d’itinéraires spécifiques.

    8.5 Destinataire des données et transfert hors de l’EEE

    Le destinataire des données traitées par le Meta SDK est Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande) ainsi que — au sein du groupe — Meta Platforms, Inc. ayant son siège aux États-Unis. Le transfert de données en dehors de l’Espace économique européen s’effectue sur la base des instruments suivants :

    • la décision d’adéquation de la Commission européenne du 10 juillet 2023 relative au Data Privacy Framework (DPF), auquel Meta Platforms, Inc. est certifiée ;
    • les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne — en tant que mécanisme complémentaire.

    Des informations détaillées sur les modalités de traitement des données par Meta figurent dans la Politique de Confidentialité de Meta : https://www.facebook.com/policy.php ainsi que dans les règles de Meta relatives au traitement des données commerciales : https://www.facebook.com/legal/terms/businesstools.

    8.6 Recueil, refus et retrait du consentement

    L’utilisateur décide lui-même de donner son consentement au traitement des données par le Meta SDK. Le consentement peut être donné lors de la création du compte ou à tout moment ultérieur depuis les paramètres de l’application.

    L’utilisateur peut à tout moment retirer un consentement donné antérieurement ou donner son consentement s’il ne l’avait pas donné auparavant. Ces opérations sont aussi simples que le fait de donner le consentement lui-même et peuvent être effectuées par :

    • la modification des paramètres de confidentialité correspondants dans l’application HookMyRide (écran Paramètres → Confidentialité / Consentements marketing) ;
    • sous iOS — la modification du consentement donné dans le cadre de l’App Tracking Transparency (Paramètres système → Confidentialité et sécurité → Suivi) ;
    • sous Android — la réinitialisation ou la suppression de l’identifiant publicitaire dans les paramètres système de l’appareil ;
    • la gestion des paramètres publicitaires directement sur le compte Facebook : https://www.facebook.com/adpreferences.

    Après le retrait du consentement, le Meta SDK est désactivé dans l’application et ne transmet plus d’événements à Meta. Le retrait du consentement n’affecte ni la licéité du traitement fondé sur le consentement effectué avant ce retrait, ni la possibilité de continuer à utiliser l’application dans l’intégralité de ses fonctionnalités.

    9. Destinataires des données

    Les données à caractère personnel des utilisateurs peuvent être transmises aux catégories de destinataires suivantes :

    • prestataires de bases de données — MongoDB (base de données dans laquelle sont stockées les données des utilisateurs de l’application) ;
    • prestataires d’infrastructures serveurs — l’application fonctionne sur un serveur dédié (une machine physique) loué auprès d’un prestataire d’hébergement ; ce serveur est utilisé pour exécuter l’application et stocker les sauvegardes ;
    • prestataires de services d’analyse (Google Analytics — Google Ireland Limited) ;
    • prestataires d’outils marketing et publicitaires (Meta Platforms Ireland Limited — voir la section 8) ;
    • prestataires de services cartographiques et de navigation (OpenStreetMap, Graphhopper — voir la section 7) ;
    • prestataires de services de notifications push — Firebase Cloud Messaging (Google Ireland Limited) pour les appareils Android et Apple Push Notification Service (Apple Distribution International Ltd., Irlande) pour les appareils iOS ;
    • prestataires d’outils de surveillance des erreurs et des performances de l’application — Sentry (Functional Software, Inc. ayant son siège aux États-Unis) ;
    • prestataires de services juridiques, comptables et de conseil — dans la mesure nécessaire à l’accomplissement de leurs missions ;
    • autorités publiques compétentes — dans les cas prévus par la loi.

    Tous les destinataires agissant en qualité de sous-traitants traitent les données sur la base de contrats de sous-traitance (art. 28 du RGPD), qui les obligent à garantir un niveau adéquat de protection des données à caractère personnel.

    10. Droits de l’utilisateur

    Conformément au RGPD, l’utilisateur dispose des droits suivants :

    • Droit d’accès — l’utilisateur peut obtenir des informations sur les données à caractère personnel faisant l’objet d’un traitement et en recevoir copie.
    • Droit de rectification — l’utilisateur peut demander la correction des données inexactes ou incomplètes.
    • Droit à l’effacement (« droit à l’oubli ») — l’utilisateur peut demander l’effacement de ses données à caractère personnel lorsqu’elles ne sont plus nécessaires aux finalités du traitement.
    • Droit à la limitation du traitement — l’utilisateur peut demander la limitation du traitement des données s’il en conteste l’exactitude ou la licéité.
    • Droit à la portabilité des données — l’utilisateur peut recevoir ses données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.
    • Droit d’opposition — l’utilisateur peut s’opposer au traitement de ses données lorsqu’il est fondé sur l’intérêt légitime du Responsable du traitement.
    • Droit de retirer le consentement — l’utilisateur peut à tout moment retirer son consentement au traitement de ses données. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
    • Droit d’introduire une réclamation auprès d’une autorité de contrôle — l’utilisateur a le droit d’introduire une réclamation auprès du Président de l’Office de protection des données personnelles de Pologne (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl) s’il estime que le traitement de ses données à caractère personnel enfreint les dispositions du RGPD. Les utilisateurs résidant en France peuvent, à titre alternatif, introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL, www.cnil.fr).

    Pour exercer les droits énumérés ci-dessus, l’utilisateur peut contacter le responsable du traitement à l’adresse e-mail : personaldata@hookmyride.eu. Le Responsable du traitement répondra sans retard injustifié et au plus tard dans un délai d’un mois à compter de la réception de la demande, délai susceptible d’être prolongé de deux mois supplémentaires dans des cas justifiés.

    Gestion de la visibilité du profil public : indépendamment des droits susmentionnés, l’utilisateur a à tout moment la possibilité de gérer la visibilité de certains éléments de son profil (photo, âge, visibilité du numéro de téléphone) directement depuis les paramètres de confidentialité de l’application et — dans le cadre de l’abonnement Premium — de décider du statut de chaque itinéraire enregistré (Private / Public / Friends). Les détails sont décrits à la section 4.5.

    11. Décision automatisée et profilage

    Le Responsable du traitement ne prend pas à l’égard des utilisateurs de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, qui produiraient des effets juridiques les concernant ou les affecteraient de manière significative de façon similaire au sens de l’article 22 du RGPD.

    L’application peut utiliser des mécanismes de personnalisation automatique des contenus (p. ex. suggestion d’itinéraires, recommandation de POI ou d’autres utilisateurs à proximité) reposant sur les préférences et l’activité de l’utilisateur ; ces mécanismes ne produisent toutefois pas d’effets juridiques et n’affectent pas de manière significative la situation de l’utilisateur.

    12. Utilisateurs mineurs

    L’application HookMyRide s’adresse exclusivement aux personnes majeures ayant atteint l’âge de 18 ans. Cela résulte de la nature du service — l’application est destinée aux motards, et l’autorisation de conduire des véhicules de type motocyclette est, en principe, réservée aux personnes majeures.

    Lors du processus d’inscription, l’utilisateur déclare avoir atteint l’âge de 18 ans. La création d’un compte sans cette déclaration n’est pas possible. Une fausse déclaration constitue une violation des Conditions Générales d’Utilisation de l’application et peut entraîner le blocage du compte ainsi que la suppression des données à caractère personnel.

    Le Responsable du traitement ne collecte pas sciemment de données à caractère personnel de personnes n’ayant pas atteint l’âge de 18 ans. Si le Responsable du traitement reçoit une information crédible selon laquelle un compte a été créé par une personne mineure, il procédera sans délai au blocage de ce compte et à la suppression des données à caractère personnel qui y sont associées. Les signalements à ce sujet — notamment de la part des parents ou représentants légaux — peuvent être adressés à : personaldata@hookmyride.eu.

    Sans préjudice de ce qui précède, s’agissant des personnes âgées de 16 à 17 ans qui, malgré la limite d’âge, ont effectivement créé un compte, les dispositions pertinentes de l’article 8 du RGPD relatives au consentement de l’enfant au traitement des données dans le cadre des services de la société de l’information trouvent à s’appliquer.

    13. Durée de conservation des données

    Les données des utilisateurs sont conservées pendant la durée nécessaire à la réalisation des finalités du traitement, sans toutefois excéder :

    • Données d’inscription et de compte — pour la durée d’utilisation active de l’application ainsi que jusqu’à 1 an après sa désactivation, aux fins d’une éventuelle restauration du compte. Après la désactivation de l’application, l’utilisateur peut demander la suppression anticipée des données d’inscription, et HookMyRide s’engage à supprimer ces données dans le délai indiqué dans les Conditions d’Utilisation de l’Application.
    • Données analytiques — jusqu’à 24 mois à compter de leur collecte.
    • Données marketing et données traitées par le Meta SDK — jusqu’au retrait du consentement par l’utilisateur ; du côté de Meta, les données d’événements sont conservées conformément aux politiques de Meta (par défaut jusqu’à 180 jours pour les données d’événements d’application).
    • Données de localisation — pour la durée nécessaire à la fourniture de la fonction d’historique des trajets, conformément à la décision de l’utilisateur de conserver ou de supprimer les différents itinéraires.
    • Données nécessaires à la constatation, à l’exercice ou à la défense de droits en justice — jusqu’à l’expiration du délai de prescription des actions prévues par la législation applicable.

    14. Transfert de données en dehors de l’Espace économique européen (EEE)

    Les données à caractère personnel peuvent être transférées vers des pays situés en dehors de l’EEE, notamment vers les États-Unis, dans le cadre de l’utilisation des services de prestataires tels que Google, Meta, Apple et Sentry.

    Le transfert de données en dehors de l’EEE s’effectue exclusivement sur la base des instruments suivants garantissant un niveau adéquat de protection :

    • les décisions de la Commission européenne constatant un niveau adéquat de protection des données (en particulier la décision du 10 juillet 2023 relative au Data Privacy Framework — DPF) ;
    • les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ;
    • d’autres instruments conformes au Chapitre V du RGPD.

    À la demande de l’utilisateur, le Responsable du traitement fournira une copie des garanties appliquées.

    15. Sécurité des données

    Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité des données à caractère personnel traitées, en particulier pour les protéger contre tout accès non autorisé, toute perte, destruction ou modification. Les mesures mises en œuvre comprennent notamment :

    • le chiffrement de la transmission des données (protocole HTTPS / TLS) ;
    • le chiffrement des mots de passe des utilisateurs à l’aide d’algorithmes cryptographiques reconnus ;
    • le contrôle d’accès aux données selon le principe du moindre privilège ;
    • des sauvegardes régulières ;
    • la surveillance des systèmes en vue de détecter les incidents de sécurité ;
    • la conclusion de contrats de sous-traitance avec les prestataires de services (art. 28 du RGPD).

    16. Modifications de la Politique de Confidentialité

    Le Responsable du traitement se réserve le droit de modifier la présente Politique de Confidentialité en cas de modifications des dispositions légales, des fonctionnalités de l’application ou des modalités de traitement des données. Les utilisateurs seront informés de toute modification substantielle par une notification dans l’application ou par e-mail, dans un délai suffisant leur permettant de prendre connaissance de la nouvelle version du document.

    17. Version contraignante

    Le présent document a été rédigé en langue polonaise, et cette version constitue la version juridiquement contraignante de la Politique de Confidentialité. Les traductions dans d’autres langues sont fournies à titre purement informatif et ne sont pas juridiquement contraignantes.

    Avis : Cette traduction est fournie à titre informatif uniquement. La version juridiquement contraignante est la version polonaise, disponible sur https://hookmyride.pl/privacy-policy-mobileapp/.

    18. Contact

    Pour toute question relative à la présente Politique de Confidentialité ou pour exercer les droits qui leur sont reconnus, les utilisateurs peuvent contacter le Responsable du traitement aux adresses e-mail suivantes :

    HookMyRide — Turning Miles Into Stories