Politique de confidentialité

StreetBend est un projet personnel édité par Joris Toussaint, particulier. C'est donc lui qui détermine les finalités et les moyens des traitements décrits ci-dessous, et qui répond à vos demandes à l'adresse contact@streetbend.com.

Le service se limite aujourd'hui à ce site, à sa liste d'attente et à un compte rider donnant accès à un espace de vérification. L'application mobile n'est pas encore ouverte : les traitements qu'elle impliquera sont décrits séparément, et ce document sera mis à jour avant son lancement.

Deux parcours vous permettent de nous transmettre des données, et ce sont les seuls. La liste d'attente ne demande que votre adresse e-mail. La création d'un compte rider demande votre adresse e-mail, un nom de rider que vous choisissez, et un mot de passe. Aucun formulaire n'en demande davantage : ni nom civil, ni téléphone, ni localisation.

Votre mot de passe n'est jamais conservé tel que vous le saisissez : seule une empreinte cryptographique irréversible en est stockée, par notre prestataire d'authentification. Personne, y compris l'éditeur du site, ne peut le relire.

Ces deux parcours sont à double confirmation : un e-mail contenant un lien à usage unique vous est envoyé, et tant que vous ne l'avez pas cliqué, l'inscription ne compte pas et le compte ne peut pas ouvrir de session. Personne ne peut donc vous inscrire, ni ouvrir un compte à votre nom, à votre insu. Le lien expire au bout de 7 jours pour la liste d'attente, et de 24 heures pour un compte.

S'y ajoutent les données techniques que tout hébergeur enregistre pour délivrer une page web : adresse IP, date et heure de la requête, page consultée, type de navigateur. Un compte enregistre également la date de sa création, celle de la confirmation de l'adresse et celle de la dernière connexion.

Enfin, pour empêcher qu'un robot n'inscrive des milliers d'adresses ou n'essaie des mots de passe en série, chaque envoi d'un de ces formulaires enregistre une empreinte de votre adresse IP. Il s'agit d'une empreinte cryptographique salée, et non de l'adresse elle-même : elle permet de compter les tentatives d'un même visiteur sans conserver de donnée qui l'identifie directement, et elle est effacée au bout de 24 heures.

Le compte rider existe aujourd'hui, mais il ne donne encore accès qu'à un espace de vérification affichant vos propres informations. Les données ci-dessous ne sont collectées par aucun moyen à ce jour ; elles le seront à l'ouverture des fonctionnalités correspondantes, et ce document sera mis à jour avant.

• Profil enrichi : photo et modèle de moto renseigné, en complément du nom de rider déjà collecté.
• Contenus publiés : photos, itinéraires, commentaires.
• Géolocalisation : uniquement pendant l'enregistrement d'un trajet que vous démarrez vous-même, et supprimable depuis le profil.
• Signalements et mesures de modération, nécessaires à la sécurité de la communauté.

L'inscription à la liste d'attente repose sur votre consentement, que vous pouvez retirer à tout moment. Les données du compte rider — adresse e-mail, nom de rider, mot de passe — reposent sur l'exécution du contrat d'utilisation : sans elles, le compte ne peut simplement pas exister. Les journaux techniques et l'empreinte anti-abus reposent sur l'intérêt légitime à maintenir le service disponible et à le protéger des inscriptions automatisées et des tentatives de connexion en série.

Aucune donnée personnelle n'est vendue, louée ou cédée. Le service recourt à trois prestataires techniques, qui agissent sur instruction et sont liés par un accord de sous-traitance.

• Vercel Inc. — hébergement et diffusion du site. Société établie aux États-Unis : les transferts hors Union européenne qu'elle implique sont encadrés par les clauses contractuelles types de la Commission européenne.
• Supabase — base de données et authentification. Les données sont stockées dans une région située dans l'Union européenne.
• Resend — envoi des e-mails du service : confirmation d'inscription à la liste d'attente, activation de compte, et avertissement adressé au titulaire d'une adresse déjà utilisée. Société établie aux États-Unis, dont l'infrastructure d'envoi est configurée sur une région européenne ; les transferts hors Union européenne sont encadrés par les clauses contractuelles types.

Le site n'utilise aucun outil de mesure d'audience, aucun pixel publicitaire et aucun réseau social tiers. Les e-mails envoyés ne contiennent ni pixel de suivi d'ouverture, ni lien de traçage des clics.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Ce site ne dépose aucun cookie de mesure d'audience, de personnalisation ou de publicité. Aucun bandeau de consentement n'est donc affiché : il n'y a rien à accepter ou à refuser.

Un seul cookie est déposé, et uniquement si vous vous connectez : celui qui maintient votre session. Il est nécessaire au fonctionnement du service que vous avez demandé — sans lui, vous seriez déconnecté à chaque page — et relève à ce titre de l'exemption de consentement. Il est lisible par streetbend.com et par app.streetbend.com, ce qui vous évite de vous authentifier deux fois, il est inaccessible au JavaScript de la page, et il disparaît dès que vous vous déconnectez.

S'y ajoutent d'éventuels cookies strictement nécessaires déposés par l'hébergeur pour répartir la charge et protéger le site des abus. Comme le précédent, ils sont exemptés de consentement et ne servent pas à vous suivre d'un site à l'autre.