Politique de confidentialité

Éditeur : Ride League, Société par actions simplifiée (SAS), au capital social de 2,00 euros.

Siège social : 9 rue des Réservoirs, 78000 Versailles, France.

Immatriculation : 108 235 805 R.C.S. Versailles. Date d'immatriculation au RCS : 30 juillet 2026.

Contact : rideleague@icloud.com.

Ride League est responsable du traitement des données personnelles collectées via le Site et l'Application Ride League.

Contact DPO / vie privée : rideleague@icloud.com

Formulaire de contact : nom / prénom, email, message, éventuelle catégorie (presse, partenariat, support).

Liste d’attente Android : prénom (optionnel), email, ville / région (optionnel), date d’inscription.

Données techniques de navigation : adresse IP, type de navigateur, pages consultées, journaux serveur nécessaires au fonctionnement et à la sécurité du Site (hébergeur Vercel).

Le Site n’utilise pas de cookies publicitaires tiers. Des cookies techniques strictement nécessaires au fonctionnement peuvent être déposés par l’hébergeur.

Données d'identité : nom, email, photo de profil, date de naissance, genre, ville, région.

Données sportives : activités importées ou enregistrées (distance, durée, dénivelé, vitesse, traces GPS), résultats de championnat, classements, maillots obtenus.

Données de localisation : uniquement lorsque vous utilisez une fonctionnalité qui en a besoin (cartes d'étapes, analyse de tracé, Ride League Record).

Données techniques : identifiant d'appareil pour les notifications push, journaux de connexion, préférences de l'Application.

Données de paiement : gérées exclusivement par Apple/Google — Ride League ne reçoit que le statut d'abonnement.

Fourniture du service de championnat et des classements (exécution du contrat).

Réponse aux messages de contact et gestion de la liste d’attente Android (intérêt légitime / mesures précontractuelles).

Validation des performances et attribution des maillots (intérêt légitime / contrat).

Enregistrement d'une activité cycliste active à votre demande via Ride League Record (exécution du contrat / autorisations système).

Communication sur les résultats, le lancement Android et les événements du championnat (consentement ou intérêt légitime).

Amélioration du Site / de l'Application et sécurité (intérêt légitime).

Respect des obligations légales.

Ride League peut demander l'accès à votre localisation « Lorsque l'app est utilisée » pour afficher les cartes d'étapes et le contexte de parcours.

Pour Ride League Record (enregistrement d'une étape en direct), l'Application demande aussi l'accès « Toujours » / localisation en arrière-plan afin de continuer le tracé GPS écran verrouillé ou téléphone en poche.

Cette localisation n'est utilisée que pendant une session d'enregistrement que vous démarrez explicitement. Ride League ne suit pas votre position 24 h/24 hors activité.

Priorité sécurité : respectez le Code de la route, portez un casque, et ne forcez pas la fermeture de l'application pendant une session active.

Vous pouvez importer manuellement un fichier GPX de sortie (Garmin, Wahoo, Coros, etc.).

Données utilisées : nom de sortie, date, distance, durée, dénivelé et trace GPS issus du fichier que vous choisissez.

Finalité : synchroniser votre sortie dans Ride League et, le cas échéant, valider votre participation aux étapes officielles.

La connexion Strava peut être temporairement indisponible selon les conditions d'accès à l'API Strava.

Si la fonctionnalité est réactivée et que vous connectez Strava, Ride League accède à vos activités cyclistes via l'API Strava avec votre autorisation explicite.

Vous pourrez déconnecter Strava à tout moment depuis les paramètres de confidentialité lorsque la connexion sera à nouveau proposée.

Vos résultats de championnat, classements et profil coureur public sont visibles par les autres participants de l’Application.

Nous ne vendons pas vos données personnelles.

Sous-traitants : Vercel (hébergement du Site), Supabase (hébergement données), Apple/Google (paiements), Expo (notifications push), RevenueCat (gestion des abonnements), et le cas échéant Strava.

Données de compte Application : conservées tant que votre compte est actif.

Messages de contact : conservés le temps nécessaire au traitement, puis archivés / effacés sous 24 mois maximum sauf obligation légale.

Liste d’attente Android : jusqu’au lancement Android + 12 mois, ou suppression anticipée sur demande.

Après suppression du compte : effacement des données personnelles sous 30 jours, sauf obligations légales ou données anonymisées nécessaires à l'intégrité des classements historiques.

Journaux techniques : 12 mois maximum.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Exercez vos droits depuis l’Application (Paramètres → Confidentialité) ou par email à rideleague@icloud.com.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des communications (HTTPS/TLS), contrôle d'accès par authentification, politiques de sécurité au niveau base de données (RLS).

Certains sous-traitants (Vercel, Supabase, RevenueCat, et le cas échéant Strava) peuvent traiter des données hors de l'Union européenne. Des garanties appropriées (clauses contractuelles types ou mécanismes équivalents) sont mises en place lorsque requis.

Cette politique peut être mise à jour. La date de dernière modification est indiquée en tête de document.