Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

1. À propos d’AcrossRide Group

AcrossRide Group est une application mobile conçue pour aider les motards, les cyclistes, les navigateurs et d’autres groupes à organiser des voyages, communiquer, partager des itinéraires et coordonner leurs activités communes.

L’application peut également apparaître sous le nom RideLink Group dans certaines versions ou fiches des boutiques d’applications.

La présente Politique de confidentialité explique comment les données personnelles sont collectées, utilisées, conservées, partagées et protégées lors de l’utilisation de l’application.

La disponibilité de certaines fonctionnalités et mesures de protection peut dépendre de la version installée et de l’activation des services backend correspondants.

Responsable du traitement

Tobia Ciarulli
Développeur indépendant — AcrossRide Group
Suisse

Confidentialité et assistance :

2. Données que nous collectons

Selon les fonctionnalités utilisées, AcrossRide Group peut traiter les données suivantes :

• Informations de compte : identifiants utilisateurs Firebase et informations de profil.
• Informations sur les voyages : noms, descriptions, codes d’invitation, organisateurs et participants.
• Communications : messages de discussion, photographies, fichiers et documents partagés volontairement par les participants.
• Parcours et itinéraires : fichiers GPX, étapes et autres informations relatives aux voyages.
• Données de notification : jetons d’appareil nécessaires à l’envoi de notifications de discussion, de SOS et de voyage.
• Données de localisation : coordonnées GPS précises lorsque le partage de position est activé, ainsi que les informations de session autorisée et les horodatages.
• Informations techniques : données limitées de diagnostic, d’exploitation et de sécurité nécessaires au fonctionnement et à la protection de l’application.

Les informations traitées dépendent des fonctionnalités de l’application, des choix des utilisateurs et des autorisations accordées sur l’appareil.

3. GPS, consentement et suivi en direct

Le partage de position GPS est facultatif.

AcrossRide Group demande le consentement Confidentialité/GPS applicable ainsi que les autorisations de l’appareil avant d’activer le partage GPS.

L’acceptation de la Politique de confidentialité n’active pas automatiquement le partage de position. Les utilisateurs doivent l’activer expressément au moyen de la commande GPS ON.

Lorsque le partage GPS est actif, la position de l’utilisateur est transmise par les services de l’application et rendue accessible aux participants autorisés du même voyage.

Selon les autorisations accordées et les restrictions du système d’exploitation, les mises à jour de position peuvent se poursuivre lorsque l’application fonctionne en arrière-plan ou que l’écran est éteint.

GPS OFF et révocation

Les utilisateurs peuvent désactiver le partage GPS sans quitter leur voyage.

Lorsque le serveur confirme la désactivation, l’autorisation de publier la position est révoquée et la position actuellement partagée est supprimée de la base de données en temps réel.

Si l’appareil est hors ligne ou si le réseau est indisponible, le suivi GPS local s’arrête, mais la révocation et la suppression côté serveur peuvent rester en attente jusqu’à confirmation.

L’application ne présente pas une révocation non confirmée par le serveur comme terminée.

GPS OFF ne supprime pas les informations déjà reçues, les captures d’écran ou les copies conservées indépendamment sur d’autres appareils.

Les utilisateurs peuvent continuer à accéder aux fonctions de voyage prises en charge sans partager activement leur position GPS.

Les fonctions SOS, Actif et Pause sont distinctes du partage GPS. L’envoi d’un SOS n’active pas automatiquement le partage de position.

Accès autorisé et sessions GPS

Le partage GPS est limité au moyen d’autorisations gérées par le serveur.

Seuls les participants dûment autorisés d’un voyage actif peuvent accéder aux positions partagées.

La publication de données GPS nécessite les autorisations applicables, un consentement valide et une session de partage active.

Les sessions d’autorisation peuvent expirer, être renouvelées ou révoquées. Les sessions expirées ou révoquées ne peuvent pas publier de nouvelles coordonnées.

Le retrait d’un participant ou la clôture d’un voyage peut déclencher des procédures de révocation et de nettoyage, sous réserve de la disponibilité et de l’activation des services concernés.

Consultation de la carte en direct

Les utilisateurs peuvent accéder aux fonctionnalités de voyage et de carte prises en charge même lorsque leur propre partage GPS est désactivé.

L’affichage de la position locale de l’appareil reste soumis au consentement Confidentialité/GPS applicable et aux autorisations du système d’exploitation.

L’ouverture du tableau de bord ou de la carte en direct ne réactive pas automatiquement un partage GPS désactivé volontairement.

AcrossRide Group ne vend pas les données de localisation et n’utilise pas les données GPS en direct à des fins publicitaires ou de profilage.

4. Pourquoi nous utilisons ces informations

AcrossRide Group traite les informations afin de :

• Créer, organiser et gérer des voyages de groupe.
• Permettre aux participants de rejoindre un voyage grâce à un code d’invitation.
• Afficher les participants autorisés sur la carte en direct.
• Transmettre les messages, alertes SOS et notifications de voyage.
• Conserver les parcours, itinéraires, fichiers GPX et contenus partagés des voyages.
• Assurer la fiabilité du service et prévenir les accès non autorisés.
• Examiner les problèmes techniques et répondre aux demandes d’assistance.
• Respecter les obligations légales applicables.

Lorsque le RGPD s’applique, la base juridique du traitement dépend de sa finalité et peut comprendre l’exécution du service demandé, le consentement pour les traitements facultatifs, les intérêts légitimes liés à la sécurité et à la fiabilité, ou le respect d’obligations légales.

Les informations nécessaires au fonctionnement d’un compte ou d’une fonction demandée peuvent être indispensables à cette fonction. Le partage facultatif de la position peut être désactivé à l’aide des commandes disponibles.

5. Stockage des données et prestataires de services

AcrossRide Group utilise notamment les services Google Firebase suivants :

• Firebase Authentication
• Cloud Firestore
• Firebase Realtime Database
• Firebase Cloud Storage
• Firebase Cloud Messaging

Des services Google Maps peuvent également être utilisés pour les fonctions de cartographie et de navigation.

Les informations peuvent être traitées sur des infrastructures exploitées par ces prestataires, y compris hors de Suisse ou du pays de résidence de l’utilisateur.

Les transferts internationaux de données sont soumis aux exigences légales applicables et aux garanties prévues pour les services concernés.

Des journaux techniques d’exploitation et de sécurité peuvent être générés séparément des dossiers de voyage.

La version mise à jour de l’application décrite par l’avis de confidentialité F01 n’intègre pas le SDK Firebase Crashlytics. D’autres prestataires ou d’anciennes versions de l’application peuvent néanmoins générer ou conserver des données techniques de diagnostic.

6. Durée de conservation des données

Les données personnelles sont conservées en fonction de leur finalité, des exigences techniques applicables et des obligations légales.

Les différentes catégories de données peuvent être soumises à des durées de conservation distinctes.

Données GPS en direct

Les coordonnées GPS en direct représentent la position actuellement partagée et ne sont pas destinées à constituer un historique permanent des déplacements.

Lorsque le partage GPS est désactivé et que le serveur confirme la révocation, la position partagée actuelle est supprimée de la base de données en temps réel.

Les coordonnées résiduelles associées à des sessions expirées peuvent nécessiter un nettoyage périodique.

Certains horodatages et renseignements d’autorisation peuvent être conservés temporairement ou séparément pour gérer les sessions, la sécurité et les calculs d’inactivité.

Informations relatives aux voyages

Les dossiers de voyage, messages, itinéraires, étapes et pièces jointes partagées peuvent rester disponibles après la fin d’un voyage.

Le cycle de vie prévu comprend la clôture automatique d’un voyage après une période définie d’inactivité vérifiée, puis la suppression des données liées au voyage après une période de conservation supplémentaire.

Ces procédures automatisées de clôture et de suppression ne sont actuellement pas activées en production comme garanties générales de conservation.

En particulier, la suppression automatique exactement 30 jours après la clôture d’un voyage ne doit pas être présumée tant que les services correspondants n’ont pas été activés et vérifiés.

La suppression d’un voyage peut également être demandée ou déclenchée par les procédures prises en charge par l’application.

Journaux techniques et de sécurité

Des enregistrements limités peuvent subsister après la suppression des données de voyage afin d’assurer la sécurité des autorisations, d’empêcher le rétablissement de droits d’accès obsolètes, de documenter des opérations achevées ou d’examiner un nettoyage incomplet.

Ces enregistrements peuvent comprendre les identifiants du voyage et de l’organisateur, l’état des autorisations, des informations de version, des horodatages de clôture et des références aux opérations techniques pertinentes.

Certains enregistrements ne disposent actuellement d’aucune expiration automatique.

Les journaux techniques, les données de sécurité des prestataires, les justificatifs de migration et les journaux de suppression peuvent avoir des durées de conservation indépendantes de celles des données de voyage.

Pièces jointes et récupération des fichiers

La suppression des informations d’un voyage peut inclure une demande de suppression des photographies, pièces jointes de discussion et autres fichiers associés dans Firebase Storage.

Les suppressions incomplètes peuvent nécessiter un traitement supplémentaire ou une nouvelle tentative.

Firebase Storage peut conserver temporairement des objets supprimés selon ses paramètres de récupération ou de suppression réversible (« Soft Delete »).

La configuration de stockage précédemment vérifiée pour le service prévoyait une période de récupération de sept jours après la suppression. Ce réglage peut changer et ne garantit pas que chaque fichier sera toujours récupérable pendant exactement sept jours.

Les fichiers téléchargés, copiés ou conservés indépendamment par d’autres participants ne peuvent pas nécessairement être supprimés à distance.

7. Discussion et contenus partagés

Les utilisateurs peuvent partager volontairement des messages, photos, documents et autres informations avec les participants à leurs voyages.

Les contenus partagés peuvent être accessibles aux participants autorisés selon les permissions applicables au voyage.

Les utilisateurs doivent éviter de partager des données personnelles sensibles qui ne sont pas nécessaires.

Les contenus peuvent rester disponibles après la fin d’un voyage, sous réserve des procédures applicables de conservation et de suppression.

Les utilisateurs sont responsables des informations qu’ils choisissent de partager, conformément aux Conditions d’utilisation et à la législation applicable.

8. Notifications et SOS

AcrossRide Group peut envoyer des notifications concernant :

• Les messages de discussion de groupe.
• Les alertes SOS.
• Les activités des participants.
• Les événements liés aux voyages.

Les autorisations de notification peuvent être gérées dans les paramètres de l’appareil.

La fonction SOS vise à faciliter la communication et la coordination entre les participants à un voyage.

AcrossRide Group n’est pas un service de secours ou d’intervention d’urgence.

Les notifications SOS ne garantissent ni une réception immédiate, ni une connexion permanente, ni l’intervention des services de secours, ni une assistance effective.

En cas d’urgence, les utilisateurs doivent contacter directement les services de secours compétents.

L’envoi ou la réception d’un SOS n’active pas automatiquement le partage GPS.

9. Partage des données

AcrossRide Group ne vend ni données personnelles ni données de localisation.

Des informations peuvent être communiquées :

• Aux participants autorisés du voyage concerné.
• Aux prestataires techniques nécessaires au fonctionnement de l’application.
• Aux autorités compétentes lorsque la loi exige leur communication.

L’accès aux données de localisation et leur partage restent soumis aux autorisations et aux contrôles de consentement applicables dans l’application.

10. Sécurité des données

AcrossRide Group met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre les accès non autorisés, les modifications, les divulgations et les pertes.

Ces mesures comprennent des autorisations GPS gérées côté serveur, des contrôles d’accès, la gestion des sessions et des mécanismes de révocation.

Toutefois, aucune application mobile, aucun service Internet et aucun système de stockage électronique ne peut garantir une sécurité absolue.

Les utilisateurs doivent protéger leurs appareils, l’accès à leur identité utilisateur et les informations privées d’invitation aux voyages.

11. Vos droits en matière de confidentialité

Selon la législation applicable, les utilisateurs peuvent disposer des droits suivants :

• Demander l’accès à leurs données personnelles.
• Demander la rectification de données inexactes.
• Demander l’effacement de leurs données personnelles.
• Retirer leur consentement lorsque le traitement repose sur celui-ci.
• Demander la limitation de certains traitements ou s’y opposer.
• Demander, le cas échéant, la portabilité des données.
• Déposer une réclamation auprès de l’autorité de protection des données compétente.

Les demandes peuvent être envoyées à :

Certaines informations peuvent devoir être conservées pour des raisons légales, de sécurité ou d’exploitation légitimes.

12. Suppression de l’identité utilisateur et des données

Les utilisateurs peuvent demander la suppression de leur identité utilisateur et des données personnelles associées en contactant :

Les demandes sont traitées conformément au droit applicable et aux procédures techniques concernées.

La suppression d’informations liées à un voyage peut nécessiter des opérations distinctes touchant les enregistrements des bases de données, les références aux utilisateurs, les invitations, les données en temps réel et les pièces jointes stockées.

Les procédures de suppression incomplètes peuvent nécessiter des opérations supplémentaires.

Une opération n’est pas considérée comme techniquement achevée tant que le nettoyage nécessaire n’a pas été confirmé.

Certains enregistrements de sécurité minimaux, des données récupérables temporairement chez les prestataires, des journaux techniques ou des informations conservées indépendamment par d’autres utilisateurs peuvent subsister dans les limites décrites dans la présente Politique.

13. Modifications de cette Politique de confidentialité

Cette Politique de confidentialité peut être mise à jour pour tenir compte de nouvelles fonctionnalités, d’évolutions techniques, d’exigences légales ou de modifications des pratiques de confidentialité.

Les changements importants peuvent nécessiter, le cas échéant, un nouvel avis de confidentialité ou un renouvellement du consentement.

La date de prise d’effet sera publiée au début de cette Politique lorsque sa version définitive entrera en vigueur.

14. Contact et responsable du traitement

Pour toute question concernant la confidentialité, la protection des données, la suppression de l’identité utilisateur ou les données personnelles, veuillez contacter :

Tobia Ciarulli
Développeur indépendant — AcrossRide Group
Suisse

AcrossRide Group peut également être désigné sous le nom RideLink Group dans certaines versions de l’application ou fiches des boutiques d’applications.