Politique de confidentialité

1. Qui est responsable

Le responsable au sens du règlement général sur la protection des données (RGPD) est Alessandro Amaro, entreprise individuelle « CurveGuard », Kazmairstraße 39, 80339 München, Allemagne.

Questions sur la protection des données : dsb@curveguard.de.

2. L’essentiel en bref

• CurveGuard traite ta position, tes trajets et les données de mouvement de ton téléphone dans la mesure où la fonction que tu utilises en a besoin : navigation, enregistrement et détection de chute.
• Le compte, la base de données, les itinéraires, la recherche d’adresses, la carte, la météo et la radio fonctionnent sur nos propres serveurs en Allemagne (netcup, centre de données de Nuremberg). Les paquets de cartes hors ligne et les copies de sauvegarde chiffrées se trouvent en plus dans le stockage de Hetzner (centre de données de Falkenstein, Allemagne). Tous les serveurs et espaces de stockage se trouvent en Allemagne. Exceptions que tu choisis toi-même : la connexion avec Apple ou Google et les achats via l’App Store, Google Play ou Paddle (section 6). Tu as de toute façon besoin de l’App Store et de Google Play pour télécharger l’appli. Les notifications atteignent ton téléphone via le service de notifications d’Apple ou de Google, si tu les autorises (4.17).
• Aucun pistage, aucun outil d’analyse dans l’appli, aucune vente de données ; de la publicité uniquement si tu actives « Nouveautés et offres », et sur curveguard.de tout au plus un comptage sans cookies, si nous l’activons (4.16). Sur nos sites web, il n’y a pas de cookies nécessitant un consentement, et donc pas de bandeau de cookies.
• Nous n’envoyons des SMS qu’en cas d’urgence : lorsque l’appli a signalé une chute possible et que le compte à rebours n’a pas été annulé, après un appui sur l’appel d’urgence et lorsque tu n’arrives pas comme annoncé — et uniquement aux contacts d’urgence qui, après notre e-mail, ont accepté sur notre page de confirmation avec leur propre numéro de mobile, et uniquement à des numéros de l’UE, de l’EEE, de la Suisse et du Royaume-Uni. Il n’y a aucun SMS de test, de publicité, d’information ou de fin d’alerte.
• La détection de chute ne fonctionne qu’avec ton consentement explicite, car le signalement d’une chute possible peut révéler quelque chose sur ta santé — il couvre la notification que l’appli déclenche d’elle-même après un compte à rebours non annulé : le signalement à notre serveur, le SMS à tes contacts et leur page d’urgence (4.3, section 5). Nous supprimons le journal d’urgence 30 jours après l’alerte. Tu peux utiliser le bouton d’appel d’urgence et la veille d’arrivée même sans ce consentement.
• Les autres ne voient de toi que ce que tu partages. « Afficher sur la carte des motards », « Visible dans les environs » et « Rendre les virages plus précis » sont désactivés au départ ; sur la carte des motards, les motards que tu ne connais pas ne te voient qu’à environ 500 m près ; les autres ne voient ton nom que de la façon que tu choisis sous « Qui te voit », lors d’une sortie commune les participants voient ton nom d’affichage (4.6) ; un lien partagé (« Partager le lien ») ne montre toujours que ta position — destination, vitesse, direction, altitude, niveau de batterie et tout le reste uniquement si tu l’actives, même en cas d’urgence. Séparément, en cas d’urgence, la page d’urgence montre en plus, uniquement à tes contacts d’urgence confirmés, si tu te déplaces et le niveau de batterie de ton téléphone (4.5). Seuls tes contacts d’urgence apprennent une chute, jamais une crew ni un groupe.
• Tu peux demander une copie de tes données et supprimer toi-même ton compte — dans l’appli et sur curveguard.de. Les droits relatifs à la protection des données ne dépendent jamais de Premium.

3. Tes droits

Tu as le droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), à la limitation du traitement (art. 18) et à la portabilité des données (art. 20).

Copie de tes données : dans l’appli sous Garage › Compte et appli › Tes données. Tu reçois un ZIP avec toutes les données que nous avons sur ton compte (JSON, les trajets en plus au format GPX), ainsi qu’un aperçu indiquant à quelles fins nous les traitons, à qui elles sont transmises, d’où elles proviennent et combien de temps nous les conservons. Nous envoyons le lien par e-mail ; il est valable 7 jours et ne télécharge le fichier que si tu te connectes alors avec ton compte ; avant la demande, l’appli te redemande ton mot de passe ou ta connexion. Dans l’appli, c’est possible une fois par jour. Tu peux aussi demander à tout moment un accès selon l’art. 15 par e-mail ; cette limite ne s’applique pas, et nous répondons dans un délai d’un mois (art. 12, par. 3). Si une demande est particulièrement volumineuse, nous pouvons prolonger le délai de deux mois au plus ; nous te le disons alors, avec le motif, au cours du premier mois. Pour que personne ne reçoive les données d’autrui, nous n’envoyons une réponse d’accès qu’à l’adresse e-mail de ton compte ou après une connexion. Ce qui se trouve uniquement sur ton téléphone (réglages de la détection de chute et de la veille d’arrivée, historique de tes dernières alertes de chute, ta dernière position connue, journaux d’erreurs) naît de notre appli ; nous en sommes responsables, même si nous n’y avons pas accès nous-mêmes. Tu vois les réglages et les journaux d’erreurs dans l’appli (Garage › Urgence ; journaux d’erreurs sous Compte et appli › Donner ton avis › Voir le journal d’erreurs) et tu peux partager un journal d’erreurs depuis là. La section 8 indique de quels espaces de stockage il s’agit.

Droit d’opposition (art. 21 RGPD) : lorsque nous traitons des données sur la base d’intérêts légitimes (art. 6, par. 1, point f), tu peux t’y opposer à tout moment pour des raisons tenant à ta situation particulière.

Tu peux retirer un consentement à tout moment avec effet pour l’avenir (art. 7, par. 3), aussi simplement que tu l’as donné — à chaque fois à l’endroit de l’appli indiqué lors du consentement. La licéité du traitement jusqu’au retrait n’est pas affectée.

Tu peux introduire une réclamation auprès d’une autorité de contrôle, par exemple auprès du Bayerisches Landesamt für Datenschutzaufsicht (autorité bavaroise de contrôle de la protection des données), Promenade 18, 91522 Ansbach, ou auprès de l’autorité de ton lieu de résidence.

Écris-nous à datenschutz@curveguard.de. Supprimer le compte : dans l’appli sous Garage › Compte et appli › Supprimer le compte, ou sans appli sur curveguard.de/konto/loeschen.

4. Ce que nous traitons, à quelles fins et sur quelle base

Les bases juridiques sont des articles du RGPD. « Contrat » signifie l’art. 6, par. 1, point b : nous avons besoin des données pour te fournir la fonction que tu utilises expressément — nous l’examinons fonction par fonction, pas pour l’appli dans son ensemble. Nous ne traitons jamais de données servant à améliorer l’appli sur cette base, mais uniquement avec ton consentement (sections 4.9 et 4.10). La section 7 regroupe combien de temps nous conservons quoi.

4.1 Compte et connexion

Avec un compte : adresse e-mail, mot de passe (uniquement sous forme de hachage irréversible), nom d’affichage, langue. Au premier lancement, tu confirmes séparément que tu as au moins 18 ans et que tu acceptes les conditions d’utilisation ; tu prends connaissance de la présente politique. Nous enregistrons les dates et heures ainsi que la version des conditions d’utilisation. Pour chaque connexion — même en tant qu’invité — notre service de connexion enregistre une session avec la date et l’heure, l’adresse IP et l’identifiant du navigateur ou de l’appareil (4.15). Sans compte, tu reçois un compte invité avec un identifiant technique, sans nom ni adresse e-mail ; tes trajets se trouvent quand même sur le serveur.

Connexion avec Apple ou Google : ce n’est que lorsque tu touches le bouton du fournisseur que sa connexion s’ouvre ; avant, rien n’est envoyé à Apple ou à Google. Apple nous transmet un identifiant et, selon ton choix, ton adresse e-mail ou une adresse de relais créée par Apple, et sur demande ton nom. Google transmet un identifiant, ton adresse e-mail et sur demande ton nom. Ce que le fournisseur traite lui-même lors de la connexion relève de sa responsabilité (section 6). La connexion avec e-mail et mot de passe est proposée à égalité à côté.

Pour les limites de l’utilisation gratuite (par exemple un trajet entièrement analysé, une moto et une zone privée), le serveur vérifie ce qui appartient à ton compte.

Base : contrat. Nous consignons la preuve de la confirmation de l’âge et de l’acceptation des conditions d’utilisation afin de pouvoir montrer quelle version s’appliquait (art. 6, par. 1, point f).

4.2 Position, trajets et données de mouvement

Position : pendant un trajet (navigation, enregistrement, position en cas d’urgence), pendant que tu planifies un itinéraire, que tu fais afficher ta position sur la carte ou que tu cherches des lieux près de toi (par exemple des stations-service selon le temps de trajet). En dehors de ces situations, l’appli ne lit pas ta position, même lorsqu’elle est ouverte. Écran éteint, uniquement tant qu’un trajet est en cours ; ton téléphone l’indique (iPhone : indicateur bleu, Android : notification permanente « Trajet en cours »). Sur Android, l’appli ne demande « Toujours autoriser » que lorsque tu pars pour la première fois, car sinon l’enregistrement et la détection de chute s’arrêtent écran éteint.

Capteurs de mouvement (accélération, vitesse de rotation) : jusqu’à 50 mesures par seconde pour l’inclinaison et la détection de chute, uniquement pendant un trajet. Ces valeurs brutes restent sur ton téléphone. Lors de l’enregistrement d’un trajet, une valeur par seconde est envoyée à notre serveur : position, altitude, vitesse, inclinaison, accélération transversale et verticale, direction.

Trajets enregistrés : trace, durée, vitesse, altitude, inclinaison, pauses, virages et tronçons parcourus, photos que tu joins. Il en résulte l’analyse, le dénivelé, le bilan (semaine, mois, année) et les régions — sur notre serveur, uniquement pour toi, sans comparaison avec d’autres.

Zones privées : zones que tu définis. Les positions qui s’y trouvent sont écartées avant l’enregistrement, et non supprimées après coup.

Itinéraires, recherche d’adresses, carte, météo et lieux en route : le départ, l’arrivée, les points de passage, le texte recherché, la portion de carte, ta position pour les temps de trajet (par exemple vers des stations-service ou pour un détour) et les points pour la météo sont envoyés à notre propre serveur. Il calcule et répond ; nous n’enregistrons pas la requête elle-même. Un itinéraire planifié se trouve d’abord uniquement sur ton téléphone et n’est envoyé au serveur que lorsque tu l’utilises. Les itinéraires enregistrés restent jusqu’à ce que tu les supprimes ou que tu supprimes ton compte — avec ou sans étoile. Tu télécharges depuis notre serveur les cartes et les données de routage pour les zones sans réseau ; sans réseau, l’appli calcule sur le téléphone, et rien ne quitte alors l’appareil.

Cartes sans réseau : une région continue à se télécharger lorsque l’appli est en arrière-plan ; sur Android, une notification « Cartes hors ligne » indique la progression. Seules les requêtes des paquets de cartes sont alors envoyées à notre serveur, comme au premier plan.

Virages et tronçons : nous calculons le type d’un virage (épingle, serré, moyen, rapide), les tronçons et leurs étoiles à partir d’OpenStreetMap, sans données d’utilisateurs. Dans le cockpit, pendant le trajet, l’appli compare sur ton téléphone ta vitesse avec la vitesse qui découle de la forme du virage, et met en évidence le prochain virage lorsque tu es nettement plus rapide. Cette comparaison ne se fait que sur ton téléphone ; rien n’est enregistré ni transmis pour cela. Si tu roules sans itinéraire, l’appli interroge en route notre propre serveur sur le tracé de la route devant toi, pour connaître les prochains virages : pour cela, ta position, ta direction et les derniers mètres de ta trace sont envoyés au serveur. Il calcule et répond ; nous n’enregistrons pas la requête. L’appli n’affiche nulle part de vitesse pour un virage ; la mise en évidence n’est pas une recommandation de vitesse.

Les annonces vocales sont produites par la synthèse vocale de ton téléphone ; nous ne transmettons rien pour cela.

Base : contrat, à chaque fois pour la fonction que tu utilises.

4.3 Détection de chute, appel d’urgence et veille d’arrivée

Détection de chute : pendant le trajet, elle cherche sur ton téléphone, dans les schémas de mouvement, une chute possible. Si elle signale une chute possible, un compte à rebours sonore se lance. Si tu n’annules pas, nous prévenons tes contacts d’urgence. Le signalement d’une chute possible peut révéler quelque chose sur ta santé. C’est pourquoi tu n’actives la détection de chute qu’avec un consentement distinct et explicite (art. 9, par. 2, point a) ; il est séparé de toutes les autres déclarations. Le consentement décrit explicitement que l’appli déclenche la notification d’elle-même (section 5) et couvre tout traitement pendant l’alerte dans lequel figure la mention « chute possible » : le signalement à notre serveur, le SMS à tes contacts d’urgence confirmés et leur page d’urgence. Sans consentement, seule la détection de chute reste désactivée — le bouton d’appel d’urgence et la veille d’arrivée fonctionnent quand même.

Retrait : tu peux retirer ton consentement dans Garage › Urgence en désactivant la détection de chute. Elle est alors immédiatement désactivée, et aucun nouveau signalement de chute n’est plus produit. Le retrait ne vaut que pour l’avenir ; ce qui s’est passé jusque-là reste licite. Une alerte déjà en cours à ce moment n’est pas arrêtée d’elle-même par le retrait — pour cela, tu lèves l’alerte comme toute alerte (la page d’urgence affiche alors « Fin d’alerte »). Si tu ne lèves pas l’alerte, nous ne fondons plus une autre notification liée à cette alerte (l’unique rappel et la page d’urgence) sur le consentement, mais uniquement sur le fait qu’elle est nécessaire à la protection de ta vie ou de ta santé, tant que tu ne peux pas décider toi-même après une chute possible (art. 9, par. 2, point c, art. 6, par. 1, point d). Nous ne conservons ensuite le journal d’urgence que selon les règles ci-dessous.

Bouton d’appel d’urgence : si tu appuies dessus, le même compte à rebours se lance ; ensuite, nous prévenons tes contacts d’urgence.

Veille d’arrivée : si tu annonces une heure d’arrivée et que tu ne te manifestes pas d’ici là, le serveur envoie un SMS avec ta dernière position à tes contacts. C’est le serveur qui surveille le délai, pas ton téléphone — il le remarque donc aussi si ton téléphone est éteint ou n’a pas de réseau. Ton téléphone te rappelle le délai à l’avance. L’activation de la veille d’arrivée fait partie de Premium ; une veille activée se déclenche toujours, même si ton abonnement a pris fin entre-temps. Sont alors prévenus tous les contacts qui étaient confirmés à l’activation et qui sont toujours enregistrés (avec Premium, jusqu’à cinq).

Ce que contient le SMS (texte exact dans la réponse, annexe B) : ton nom, le type d’alerte (chute possible, appel d’urgence pressé ou pas arrivé comme annoncé), l’heure, ta dernière position avec le moment où elle a été mesurée, un lien vers la page d’urgence, ton numéro de rappel uniquement si tu l’as autorisé, la phrase « En cas de doute : 112 » et le lien personnel par lequel le contact peut se désinscrire. Le SMS est en allemand, avec en dessous l’anglais ; si ton appli est réglée en anglais, uniquement en anglais. Nous enregistrons la langue que ton contact choisit lors de sa confirmation ; l’envoi ne s’y conforme pas encore aujourd’hui. Si personne ne confirme « Je m’en occupe » sur la page d’urgence, le serveur envoie une fois, après un délai fixe, un rappel concernant la même urgence. Il n’y a pas d’autres SMS, pas non plus de fin d’alerte par SMS : si tu annules une alerte, la page d’urgence affiche « Fin d’alerte », et l’appli te propose de prévenir toi-même tes contacts.

Journal d’urgence : pour chaque alerte qui atteint notre serveur, nous enregistrons quand et comment elle a été déclenchée (chute possible, bouton d’appel d’urgence ou veille d’arrivée), le déroulement sur le serveur (envoi, rappel, fin d’alerte), ta position avec le moment de la mesure, quels contacts ont été prévenus (nom et numéro, tels que tu les as enregistrés), si le réseau a accepté le SMS et qui a touché « Je m’en occupe ».

Comme le journal peut montrer que l’appli a signalé une chute possible, il peut permettre des déductions sur ta santé. Nous le traitons donc comme une donnée de santé — y compris le journal d’un bouton d’appel d’urgence ou d’une veille d’arrivée. Après l’alerte, nous en avons besoin pour répondre aux questions de ta part, de tes contacts d’urgence ou des secours, et pour constater, exercer ou défendre des droits en justice (art. 9, par. 2, point f, art. 6, par. 1, point f).

Le journal est supprimé automatiquement 30 jours après l’alerte (la suppression tourne toutes les heures). Si un SMS est alors encore en cours d’acheminement, nous le supprimons dès que sa remise est terminée. Si tu supprimes ton compte avant, nous retirons immédiatement le lien avec ton compte, le lieu ainsi que les noms et numéros des contacts ; le reste tombe avec le même délai. Ce n’est que si, dans ces 30 jours, un litige concret ou une demande d’une autorité concernant une alerte nous parvient que nous conservons son journal jusqu’à sa clôture, et nous te le disons. « Remis » signifie seulement que le réseau a accepté le SMS — pas qu’il a été lu.

Les SMS sont envoyés par seven communications (seven.io, Kiel) pour notre compte ; seven.io traite le contenu et le numéro en Allemagne ou dans l’UE. Les opérateurs de réseau qui acheminent un SMS jusqu’au téléphone du contact agissent en tant que fournisseurs de télécommunications indépendants. seven.io conserve le contenu du SMS 7 jours dans son journal d’envoi.

Sur la page d’alerte, l’appli affiche la route sur laquelle tu te trouves, pour que tu puisses l’indiquer au téléphone. Pour cela, ta position est envoyée à notre propre serveur ; nous n’enregistrons pas la requête.

Ce que CurveGuard ne sait pas faire : l’appli reconnaît des schémas de mouvement, pas des blessures, et peut se tromper. Elle n’a aucune liaison avec le centre de secours, et il se peut que tes contacts ne réagissent pas. Elle ne remplace pas un appel aux secours. En cas de doute : 112.

Base : pour le bouton d’appel d’urgence et la veille d’arrivée, le contrat avec toi — tu as configuré la fonction, elle prévient tes contacts (art. 6, par. 1, point b). Pour la détection de chute et tout ce qui contient la mention « chute possible », ton consentement explicite (art. 9, par. 2, point a, en liaison avec l’art. 6, par. 1, point a). Pour le journal d’urgence après l’alerte, la constatation, l’exercice ou la défense de droits en justice (art. 9, par. 2, point f, en liaison avec l’art. 6, par. 1, point f). Nous n’invoquons la sauvegarde des intérêts vitaux (art. 9, par. 2, point c, art. 6, par. 1, point d) que dans le seul cas décrit sous « Retrait ».

4.4 Contacts d’urgence

Tu enregistres le nom (facultatif), le numéro de mobile et l’adresse e-mail des personnes qui doivent être prévenues en cas d’urgence. Si tu les choisis dans le carnet d’adresses, l’appli ne lit le carnet d’adresses que sur le téléphone ; seul le contact choisi est repris.

C’est seulement la confirmation de ton contact qui fait de lui un contact d’urgence. Avant l’enregistrement, nous vérifions seulement si l’adresse e-mail est correctement écrite, si son domaine accepte les e-mails et qu’il ne s’agit pas de l’adresse de ton propre compte ; nous n’envoyons pas d’e-mail de test pour cela. Après l’enregistrement, notre serveur envoie à ton contact un e-mail avec un lien personnel vers notre page de confirmation (t.curveguard.de/n/…). Seuls notre serveur et ton contact connaissent le lien — toi, tu ne le vois pas. Il est valable 7 jours ; tu peux faire renvoyer l’e-mail trois fois par jour au plus, et chaque nouveau lien rend l’ancien invalide. Pour que ton contact sache que l’e-mail vient de nous et qu’il peut atterrir dans les spams, l’appli te propose un message à lui envoyer — sans lien. Sur la page, ton contact apprend qui l’a enregistré et d’où nous tenons ses données (de toi), à quoi elles servent, ce qu’il reçoit en cas d’urgence, ce que ce n’est pas, dans quelle langue arrive le SMS d’urgence (il choisit l’allemand ou l’anglais) et quels droits il a. Il ne peut accepter qu’en tapant son propre numéro de mobile ; celui-ci doit correspondre à celui que tu as enregistré. Après cinq tentatives erronées, le lien est bloqué. Ce n’est qu’après l’acceptation que le contact reçoit un SMS en cas d’urgence ; jusque-là, l’appli affiche « E-mail envoyé · en attente ». Nous n’envoyons pas de SMS pour la confirmation.

Un risque résiduel subsiste, et nous le disons ouvertement : si, au lieu de l’adresse de ton contact, tu enregistres une autre adresse à laquelle tu as toi-même accès, tu peux donner l’acceptation toi-même, puisque tu connais de toute façon le numéro. Une confirmation ne montre donc pas avec certitude que ton contact a lui-même accepté. Parle à ton contact avant de l’enregistrer.

Tu ne retires ou ne remplaces un contact confirmé qu’après l’avoir confirmé avec le verrouillage de ton téléphone (Face ID, empreinte digitale ou code). Sans verrouillage de l’appareil, le retrait ne prend effet qu’après 24 heures ; jusque-là, le contact reste actif. Dans les deux cas, tu reçois une notification et un e-mail, pour que tu remarques si ce n’était pas toi ; s’il ne reste ensuite plus aucun contact confirmé, l’appli t’avertit clairement.

Si un contact refuse, nous supprimons immédiatement son numéro et son adresse e-mail ; chez toi, il ne reste que le nom avec « ne souhaite pas être contact d’urgence ». S’il n’accepte pas, nous supprimons le numéro et l’adresse 30 jours après l’enregistrement ou après l’expiration du dernier lien, selon ce qui intervient le plus tard. Après l’acceptation, l’adresse reste enregistrée tant que le contact est enregistré. Après l’acceptation, il peut se retirer à tout moment — via son lien personnel, valable tant qu’il est enregistré, et via le lien dans chaque SMS d’urgence. Tu ne peux enregistrer comme contact d’urgence que des numéros de l’UE, de l’EEE, de la Suisse et du Royaume-Uni ; pour la Suisse et le Royaume-Uni, la Commission européenne a constaté un niveau de protection des données adéquat. Si ton contact se trouve à l’étranger, c’est le réseau local qui remet le SMS (itinérance) ; nous n’avons aucune influence là-dessus.

Base, y compris pour l’e-mail à ton contact : ton intérêt légitime et le nôtre à ta sécurité (art. 6, par. 1, point f). L’acceptation de ton contact n’est pas un consentement, mais sa disposition à être sollicité en cas d’urgence ; s’il refuse ou se retire, nous le respectons sans exception. Ce que ton contact apprend de nous figure à la section 10.

4.5 Partager le lien et page d’urgence

Si tu partages un trajet avec « Partager le lien », toute personne qui a le lien voit ta position sur t.curveguard.de. Tu ne partages tout le reste que si tu l’actives sous Visibilité › Ce que montre le lien : prénom, destination avec heure d’arrivée, vitesse, direction, altitude, niveau de batterie, le parcours effectué et ton numéro de rappel ; au départ, tout est désactivé. Cela vaut aussi en cas d’urgence — il n’existe aucune exception qui montre une information sans ton interrupteur. Le lien est aléatoire et impossible à deviner. Il est valable tant que ton trajet est en cours et prend fin avec la fin du trajet, lorsque tu y mets fin, mais au plus tard 2 heures après la dernière position transmise. Toute personne qui a le lien peut le transmettre — ne le partage qu’avec des personnes en qui tu as confiance. La page ne dépose pas de cookies, ne charge rien depuis des serveurs tiers et ne transmet aucune adresse lorsqu’on la quitte ; les consultations sont limitées par adresse.

Page d’urgence : séparément, seuls tes contacts d’urgence confirmés reçoivent, en cas d’urgence, une page propre via le lien de leur SMS. Elle montre le type d’alerte, ta position avec l’heure de mesure, la route et la position en mots, si tu te déplaces (« en mouvement » ou « immobile depuis 14:31 ») et le niveau de batterie de ton téléphone — jamais ta vitesse. Elle reste accessible 24 heures ; si tu annules l’alerte, elle affiche « Fin d’alerte » et plus aucune position. Base : pour « Partager le lien », le contrat (art. 6, par. 1, point b) ; pour la page d’urgence, comme au 4.3.

4.6 Rouler ensemble et communauté

• Crews : adhésion, messages, photos. Chaque membre peut inviter avec un lien valable 7 jours. Si tu pars « avec ta crew » — tu le choisis à nouveau à chaque trajet —, les autres membres voient ta position tant que ton trajet est en cours, ni avant ni après. Une personne qui rejoint la crew plus tard ne voit pas un trajet en cours. Nous ne signalons une chute qu’à tes contacts d’urgence, jamais à la crew.
• Sorties : participation, messages, position pendant le trajet commun, gardien de groupe (prévient les participants lorsque tu restes en arrière ou que tu ne te manifestes pas — sans indication de motif ; ici aussi, nous ne signalons une chute qu’à tes contacts d’urgence). Dans une sortie, les participants voient ton nom d’affichage même si tu as choisi « Masquer le nom en dehors des sorties en groupe » — sinon personne ne saurait qui reste en arrière. L’appli te le dit avant que tu rejoignes ; un surnom comme nom d’affichage suffit.
• Lieu de départ et point de rendez-vous : si tu indiques volontairement un lieu de départ pour une sortie, nous enregistrons uniquement le centre du lieu choisi (arrondi à environ 100 m) et son nom, afin de calculer ton temps de trajet jusqu’au point de rendez-vous et de proposer un point de rendez-vous au créateur — jamais la position de ton appareil. Toi seul vois le lieu ; les autres voient uniquement ton prénom et ton temps de trajet. Le calcul se fait sur notre propre serveur.
• Radio : tant que le canal est ouvert, ta voix passe par notre propre serveur jusqu’aux autres participants ; cela vaut aussi lorsque le réseau empêche une connexion directe. Nous n’enregistrons rien. Chaque participant peut écouter ; tu peux parler avec Premium.
• Carte des motards : si tu actives « Afficher sur la carte des motards » (désactivé au départ), les autres motards qui ont également activé l’interrupteur voient pendant ton trajet ta position sur la carte, ta moto sous forme de symbole et ton nom de la façon que tu choisis sous « Qui te voit » — et toi, tu les vois. Les motards que tu ne connais pas ne voient ta position que sur une grille fixe d’environ 500 m (le centre de la case, sans direction ni vitesse) ; seuls ta crew et les participants de la même sortie en cours te voient précisément. Le partage vaut pour un trajet : la carte d’état montre s’il est activé et le désactive d’une touche ; il prend fin au plus tard après 12 heures. Seule une position datant de moins de 5 minutes est affichée ; quand ton trajet se termine, tu disparais de la carte. La fréquence à laquelle un compte peut interroger la carte et la taille de la portion autorisée sont limitées, pour que personne ne puisse extraire la carte de façon systématique. Les personnes que tu bloques ne te voient pas, et tu ne les vois pas.
• Environs : les contributions dans le chat local sont visibles pour les utilisateurs de la même zone ; pour cela, ta position est grossièrement arrondie sur le serveur (environ 3 × 5 km). Si tu actives « Visible dans les environs », les autres voient qu’un motard circule à une distance approximative — jamais ta position exacte.
• Messages directs, demandes de contact, blocage ; profil avec nom d’affichage et ta moto sous forme de symbole sur la carte. Si ton nom apparaît publiquement, seulement pour les contacts ou pas du tout, tu le choisis sous Garage › Qui te voit : « Public » le montre à tous les utilisateurs, « Contacts uniquement » seulement aux personnes dont la demande de contact a été acceptée et aux membres de tes crews, « Masquer le nom en dehors des sorties en groupe » à personne — sauf aux participants d’une sortie commune à laquelle tu participes. De ton profil, les autres ne voient que le nom, la moto et depuis quand tu es inscrit ; ils ne voient jamais si tu as Premium, ton rôle ni les informations issues de la modération.
• Photos : les données de prise de vue (EXIF, y compris le lieu de prise de vue) sont supprimées avant l’envoi. De ta photothèque, l’appli ne voit que l’image que tu choisis.
• Rencontres motards : tu peux signaler un lieu accessible au public comme point de rencontre, avec une remarque facultative. Il apparaît pour tous, sans ton nom, dès que la modération le confirme ou que trois motards différents signalent le même lieu. Ton identifiant n’est lié au signalement que tant qu’il est ouvert. Les exploitants d’un lieu peuvent demander une correction ou une suppression via « Signaler » ; jusqu’à la décision, le point de rencontre est masqué. Un point de rencontre n’est ni une recommandation ni un partenariat.

Il n’y a ni accusé de lecture ni indicateur de saisie. Base : contrat ; pour les rencontres motards, notre intérêt légitime à une carte avec des points de rencontre pour tous (art. 6, par. 1, point f).

4.7 Signaler des dangers

Si tu signales un danger (par exemple des gravillons, une trace d’huile, une fermeture), nous enregistrons le lieu du danger, la direction, le moment et le pays — sans ton identifiant et sans ta vitesse. À la place figure un identifiant du jour : une valeur formée à partir de ton compte et d’une clé aléatoire du jour. Nous supprimons la clé après 48 heures ; ensuite, nous ne pouvons plus rattacher l’identifiant à un compte au moyen de la clé. Nous ne pouvons pas totalement exclure que quelqu’un rattache malgré tout un signalement à une personne grâce au lieu, au moment et à d’autres informations ; c’est pourquoi nous traitons aussi les signalements plus anciens comme des données personnelles. Nous conservons les signalements individuels 90 jours, afin de détecter les faux signalements et les abus et de retracer combien de fois un endroit a été confirmé ou contesté. Nous supprimons ta propre position au moment du signalement après 48 heures. Les autres motards voient l’endroit sans ton nom et sans identifiant, avec le moment du signalement et le nombre de confirmations.

Les contrôles routiers et les radars n’existent pas pour les utilisateurs.

Base : intérêt légitime à la sécurité de tous les motards (art. 6, par. 1, point f).

4.8 Garage

Motos (marque, modèle, année, couleur, kilométrage, carnet d’entretien), zones privées, visibilité, réglages des fonctions d’urgence. Base : contrat.

4.9 Rendre les virages plus précis (uniquement avec consentement)

Nos virages proviennent d’OpenStreetMap. Pour qu’ils deviennent plus précis, des portions de tes trajets enregistrés passant par le même virage peuvent être prises en compte : tracé, inclinaison et vitesse. Cela n’a lieu que si tu actives « Rendre les virages plus précis » (Garage › Qui te voit › Visibilité) ; au départ, l’interrupteur est désactivé. L’appli explique au préalable ce qui est pris en compte exactement. Elle te le propose à trois endroits : au premier lancement, après ton premier trajet enregistré et dans la fiche d’un virage. Elle demande au plus une fois tous les 90 jours, jamais pendant un trajet et jamais après une alerte ; avec « Ne plus demander », elle arrête complètement. Si et quand l’appli a demandé, ainsi que ton « Ne plus demander », se trouvent uniquement sur ce téléphone ; après une réinstallation, elle demande donc tout au plus encore une fois. Si tu as désactivé « Rendre les virages plus précis », elle ne redemande pas.

Nous enregistrons tes contributions sans nom et sans identifiant de compte, sous une clé de contribution qui n’existe qu’à cette fin. L’association compte ↔ clé de contribution se trouve dans une table séparée, qui sert uniquement à rattacher les nouvelles contributions à ta clé et à toutes les supprimer. Ainsi, nous supprimons toutes tes contributions lorsque tu désactives, lorsque tu supprimes ton compte — aussi via le site web et aussi si ton téléphone est perdu — et nous recalculons les indicateurs. Comme les contributions peuvent être retrouvées grâce à la clé, elles sont pseudonymes, pas anonymes. Les indicateurs par virage ne sont produits qu’à partir de cinq clés de contribution différentes ; c’est une protection, pas une preuve d’anonymat. Les 500 premiers et derniers mètres de chaque trajet ainsi que tes zones privées restent exclus. Une contribution entre au plus 24 mois dans les indicateurs et est ensuite supprimée. Seul le virage amélioré est affiché — jamais la vitesse ou l’inclinaison d’autres motards, aucun classement, aucune comparaison. Nous ne communiquons pas de contributions individuelles, sauf si la loi nous y oblige. Les tracés de virages améliorés font partie de notre catalogue de virages et relèvent, comme lui, de l’Open Database License (voir Licences). Ils ne contiennent que le tracé moyenné d’un virage – aucune contribution individuelle, aucune vitesse, aucune inclinaison et aucune clé de contribution.

Base : ton consentement (art. 6, par. 1, point a).

4.10 Partager les mesures (uniquement avec consentement)

Après un trajet avec alerte — même après une fausse alerte —, l’appli te demande (jamais en route) si tu veux partager la mesure, afin que la détection de chute s’améliore. Ce n’est que si tu acceptes que des caractéristiques de la mesure nous sont envoyées : intensité et durée de l’accélération et de la rotation, leur schéma, la tranche de vitesse, le système d’exploitation, ton réglage (Normal ou Offroad), l’issue (chute, pas de chute, je ne sais pas) et le trimestre. Ne sont pas inclus : la courbe brute des capteurs, la position, l’heure, le modèle du téléphone, la version de l’appli, ton compte, tes contacts. La transmission a lieu de façon aléatoire 1 à 7 jours plus tard ; ton adresse IP n’est alors pas enregistrée.

Comme l’issue « chute » peut révéler quelque chose sur ta santé, ton consentement couvre expressément aussi cette information (art. 9, par. 2, point a). Nous enregistrons les mesures partagées, comme au 4.9, sous une clé de contribution sans identifiant de compte ; sous Garage › Urgence › « Mesures partagées · Supprimer », lors du retrait du consentement et lors de la suppression de ton compte (aussi via le site web), nous les supprimons toutes. C’est là aussi que tu règles si l’on te pose la question. Nous conservons une mesure 3 ans au plus, car les chutes sont rares et la détection doit être vérifiée sur plusieurs saisons de conduite et de nouvelles générations de téléphones ; une fois par an, nous vérifions si les mesures plus anciennes sont encore nécessaires à cette fin, et sinon nous les supprimons plus tôt.

Base : ton consentement pour chaque mesure (art. 6, par. 1, point a, art. 9, par. 2, point a).

4.11 Premium et achats

Dans l’appli, tu achètes via l’App Store d’Apple ou via Google Play. Nous ne recevons pas de données de paiement. Apple ou Google nous communique le produit, l’identifiant de transaction, la durée et les modifications ultérieures (renouvellement, résiliation, remboursement) ; nous activons ainsi Premium.

Pour les abonnements web, nous utilisons Paddle en tant que vendeur et responsable indépendant du traitement de l’achat. Nous transmettons l’identifiant du compte, l’adresse e-mail et les informations sur le produit, et nous recevons des identifiants liés à l’achat, le statut, la durée et le pays. Le traitement nécessaire sert au déroulement de l’achat et à la fourniture de l’abonnement. Pour les transferts vers Paddle au Royaume-Uni, il existe une décision d’adéquation de la Commission européenne. Les autres traitements par Paddle, y compris un éventuel traitement dans des pays tiers, sont décrits dans l’avis de confidentialité de Paddle. Le cocontractant pour l’achat est Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Royaume-Uni (Companies House n° 08172165). Si tu déclares ta rétractation sur curveguard.de/widerrufen, nous enregistrons le nom, l’adresse e-mail, le contrat, le numéro de commande et le moment de la réception, nous engageons le remboursement chez Paddle et nous t’envoyons immédiatement un accusé de réception (art. 6, par. 1, point c, § 356a BGB). Après le premier achat sur le web, nous t’envoyons par e-mail le récapitulatif des prestations dans la version en vigueur à la souscription ; dans l’appli, le téléphone l’enregistre lors de l’achat.

Codes promotionnels et bons : si tu utilises un code sur l’App Store ou Google Play, le store nous communique avec l’achat quelle offre s’applique. Pour une promotion sur le web, notre serveur transmet la réduction de la promotion à Paddle ; la promotion dont a bénéficié ton abonnement web figure chez Paddle et dans ta preuve d’achat. Nous activons ainsi Premium, empêchons les utilisations multiples et décomptons la promotion (art. 6, par. 1, points b et f). Nous ne tenons pas de liste propre des codes utilisés ; nous conservons les justificatifs d’achat selon les délais légaux.

Si une offre ne vaut que pour les nouveaux abonnés (par exemple un prix de lancement), c’est l’App Store qui le vérifie chez Apple ; chez Google Play et Paddle, notre serveur vérifie si ton compte a déjà eu Premium. Pour cela, il utilise uniquement ce qui appartient de toute façon à ton compte : la date de fin de ton dernier Premium (reste liée au compte jusqu’à ce que tu le supprimes) et tes preuves d’achat (délais à la section 7) ; nous ne créons pas d’historique d’achats propre pour les promotions. C’est toujours le store ou Paddle qui t’indique le prix. Si un abonnement web est actif pour ton compte, notre serveur refuse un achat supplémentaire sur l’App Store ou Google Play avant que le store ne s’ouvre, pour que tu ne paies pas deux fois.

Si ton abonnement prend fin, aucune donnée n’est supprimée immédiatement de ce fait. Pour les photos, les durées de conservation indiquées continuent de s’appliquer (section 7).

Base : contrat ; conservation des preuves d’achat selon les obligations fiscales (art. 6, par. 1, point c, § 147 AO) — pour cela, uniquement les informations dont un justificatif a besoin.

4.12 Résilier sur le site web et supprimer le compte

Via « Résilier les contrats ici », tu peux résilier sans connexion. Nous enregistrons ton adresse e-mail, le type de contrat, si tu résilies de façon ordinaire ou extraordinaire, la date souhaitée, un motif si tu en indiques un, le moment et la date d’envoi de la confirmation ; nous t’envoyons la confirmation par e-mail. Nous ne pouvons pas mettre fin nous-mêmes à un abonnement chez Apple ou Google ; nous t’y montrons la marche à suivre et ne confirmons pas de résiliation que nous ne pouvons pas exécuter. Base : obligation légale (§ 312k BGB, art. 6, par. 1, point c) et contrat.

Si tu supprimes ton compte alors que tu as un abonnement web chez nous, celui-ci se termine immédiatement dans la même étape ; nous ne remboursons pas la durée restante payée. Un abonnement via Apple ou Google continue jusqu’à ce que tu le résilies là-bas ; l’appli te le dit avant la suppression.

4.13 Signalements et modération

Tu peux signaler des contenus, des profils et des points de rencontre. Nous enregistrons le signalement, le contenu signalé, notre décision avec sa motivation, une contestation et les notifications aux personnes concernées. Nous ne transmettons rien à la base de données de transparence de la Commission européenne : en tant que microentreprise, nous en sommes exemptés (art. 19, par. 1 du règlement (UE) 2022/2065) ; sur demande, nous fournissons les informations selon l’art. 24, par. 3. Si un signalement laisse supposer une infraction pénale menaçant la vie ou la sécurité d’une personne, nous le signalons à l’autorité répressive compétente (art. 18 ; en Allemagne, le Bundeskriminalamt). En cas d’indice de représentations d’abus sexuels, le contenu est immédiatement masqué pour tous, y compris pour l’expéditeur ; celui-ci ne voit qu’un espace réservé avec l’état de l’examen, aucune miniature et aucune copie. Le contenu est isolé, accessible uniquement pour l’examen et pour un signalement à l’autorité, sans miniatures et sans autres copies, et il est supprimé à la fin de l’examen, sauf si une autorité en a besoin pour la conservation des preuves. Si tu supprimes ton compte, nous retirons, pour un signalement fait par toi, le lien avec ton compte, mais nous ne supprimons pas le signalement, afin qu’il ne puisse pas disparaître par une suppression de compte. Comme un signalement peut contenir du texte libre et des horodatages, il n’est ensuite pas anonyme avec certitude ; nous continuons à le traiter comme une donnée personnelle et le supprimons à l’échéance de son délai (section 7). Si une contestation est en cours, nous conservons plus longtemps uniquement les documents de cette procédure, pas tes autres données. Point de contact selon le règlement sur les services numériques : dsa@curveguard.de.

Base : obligations légales découlant des art. 16, 17, 18 et 24 du règlement (UE) 2022/2065 (art. 6, par. 1, point c) et la protection des utilisateurs (point f) ; nous proposons la contestation d’une décision pendant au moins 6 mois.

4.14 E-mails, demandes et avis

Nous envoyons des e-mails pour confirmer ton adresse, pour le mot de passe, pour la suppression de ton compte sans appli, pour la copie des données, lorsqu’un contact d’urgence est retiré ou marqué pour être retiré (4.4), et pour l’achat, le récapitulatif des prestations, la résiliation et la rétractation sur le web (4.11, 4.12) ; des nouveautés et offres uniquement si tu les actives (4.16). Un compte invité n’a pas d’adresse e-mail ; seule l’appli annonce que nous le supprimons. Si tu nous écris, nous traitons ton message et ton adresse e-mail pour répondre. « Donner ton avis » ouvre ta messagerie avec ton message, le type choisi (erreur, souhait, idée, compliment) et des informations sur le modèle de téléphone, le système d’exploitation, la version de l’appli et la langue, que tu vois avant l’envoi. L’appli ne joint un journal d’erreurs que si tu coches toi-même la case pour cela ; tu peux le consulter avant. Dans le journal d’erreurs, l’appli n’écrit que des informations issues d’une liste fixe (liste positive) : moment à la minute près, écran ou fonction, type et code d’une erreur, état de l’appli (par exemple « Trajet en cours », « pas de réseau »), version de l’appli et du système d’exploitation. Les positions, trajets, contacts, numéros de téléphone, noms, contenus de messages, adresses avec texte recherché et informations sur les chutes et les alertes n’y sont même pas écrits ; rien de tout cela ne doit être filtré avant de joindre le journal. Après un arrêt inattendu de l’appli, elle te le propose une fois au lancement suivant.

Production, conservation et envoi sont séparés. Le journal d’erreurs naît sur ton téléphone et est limité à une taille fixe — si une session devient trop longue, son début et sa fin restent, le milieu disparaît. Sans « Enregistrer le diagnostic » (Garage › Compte et appli › Journaux d’erreurs, désactivé au départ), il reste 24 heures au plus : c’est le temps dont l’appli a besoin pour l’état à court terme, afin de te proposer le signalement au lancement suivant après un arrêt inattendu et de pouvoir joindre un journal à un avis ; l’appli supprime ce qui est plus ancien au lancement et à chaque nouveau journal. Ce n’est que si tu actives « Enregistrer le diagnostic » que les 20 derniers journaux restent jusqu’à 30 jours pour une recherche d’erreur ultérieure ; si tu le désactives, l’appli supprime immédiatement tout ce qui a plus de 24 heures. Le journal ne quitte le téléphone que si tu le partages toi-même ou que tu coches la case lors d’un avis ; tu vois avant ce qu’il contient, et le message lui-même te montre aussi toutes les informations avant que tu l’envoies. Nous traitons aussi une demande sans journal.

Base : pour ta demande, le contrat ou notre intérêt légitime à y répondre (art. 6, par. 1, point b ou f). Pour la production du journal à court terme sur ton téléphone, notre intérêt légitime à détecter et corriger les erreurs dans l’enregistrement, la détection de chute et l’appel d’urgence (art. 6, par. 1, point f) — il ne contient que des informations de la liste fixe ci-dessus et reste sur le téléphone. Pour la conservation prolongée avec « Enregistrer le diagnostic », ton consentement avec l’interrupteur (art. 6, par. 1, point a), pour la transmission, ton consentement avec la case (art. 6, par. 1, point a). La question de savoir si l’accès à ton téléphone est permis pour cela (§ 25 TDDDG) est traitée séparément à la section 8.

4.15 Site web, appli web et pages partagées

À chaque accès à nos serveurs — depuis l’appli, l’appli web ou le navigateur — nous journalisons l’adresse IP, le moment, la méthode, le chemin appelé et des informations techniques sur l’appareil, afin de détecter les attaques et les erreurs. Nous ne journalisons pas la partie de l’adresse qui suit le point d’interrogation (c’est là que figureraient le texte recherché, des coordonnées, le lieu d’une chute ou un lien secret) ni le contenu d’une requête, pas même en cas d’erreur : si un service ne répond pas, le serveur web n’écrit dans son journal d’erreurs que le moment, le chemin sans cette partie et le code d’erreur ; la page de provenance (referer) y figure également sans cette partie. Si tu appelles seulement curveguard.de, nous te redirigeons vers la langue qui convient selon le réglage de langue de ton navigateur, sans rien enregistrer.

L’appli web app.curveguard.de montre les mêmes données que l’appli. Après la connexion, elle ne maintient ta session que jusqu’à ce que tu fermes le navigateur. Si tu coches « Rester connecté » lors de la connexion, elle prend fin après 30 jours sans utilisation, au plus tard après 90 jours. Pour chaque session — dans l’appli et l’appli web — notre service de connexion enregistre le moment, l’adresse IP et l’identifiant du navigateur ou de l’appareil, pour que tu puisses poursuivre ta connexion en sécurité et que nous puissions détecter l’utilisation abusive d’un compte. Nous supprimons automatiquement une session non utilisée pendant 30 jours, avec ses identifiants ; si tu fermes le navigateur sans te déconnecter, elle reste sur le serveur jusqu’à ce délai. Tant que tu utilises l’appli, elle renouvelle sa session. Dans l’appli et l’appli web : l’identifiant d’accès est de courte durée et renouvelé en permanence, l’identifiant de renouvellement change à chaque renouvellement et devient invalide lorsque tu te déconnectes, changes ton mot de passe ou supprimes ton compte. Avant que tu demandes une copie des données, changes ton mot de passe ou supprimes ton compte, nous te redemandons ton mot de passe ou ta connexion (section 8).

Page d’achat sur curveguard.de : la caisse de Paddle (Paddle.js) ne se charge que lorsque tu y lances expressément un achat (« Abonnement annuel », « Abonnement mensuel » ou « Vers la caisse ») ; avant, rien n’est envoyé à Paddle, et rien n’est enregistré sur ton appareil. À partir de là, les indications de la section 8 s’appliquent à la caisse.

Si tu partages un itinéraire, un trajet, un tronçon ou une sortie, l’appli te montre au préalable ce qui sera visible via le lien. Ensuite, toute personne qui a le lien voit sous curveguard.de/s/… ton prénom et le contenu ; pour les trajets, jamais tes valeurs d’inclinaison, jamais les autres participants. Le lien est aléatoire, n’apparaît pas dans les moteurs de recherche, expire après 90 jours, et tu peux le retirer à tout moment. Les invitations à une crew sous curveguard.de/c/… montrent le nom, l’emblème et le nombre de membres de la crew.

Base : intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f) ; pour les contenus partagés, le contrat avec la personne qui partage.

4.16 Réseaux sociaux, WhatsApp, statistiques et nouveautés

Notre présence sur les réseaux sociaux. Nous avons nos propres pages sur Instagram, Facebook, TikTok et YouTube et nous gérons une chaîne WhatsApp. Lorsque tu consultes ces pages, le fournisseur concerné traite tes données selon ses propres conditions : Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irlande) et Google Ireland Ltd. (YouTube). Ces fournisseurs transfèrent aussi des données vers les États-Unis (EU-US Data Privacy Framework). Nous ne recevons des fournisseurs que des statistiques agrégées sur les consultations et les réactions, à partir desquelles nous ne pouvons identifier personne. Pour ces statistiques sur Facebook et Instagram, nous sommes responsables conjoints avec Meta (art. 26 RGPD). Meta met à disposition l’essentiel de l’accord ; tu peux adresser tes demandes à ce sujet à Meta ou à nous. Il en va de même pour TikTok. La base juridique est notre intérêt légitime à faire connaître CurveGuard et à être en contact avec toi (art. 6, par. 1, point f RGPD). Si tu nous écris ou commentes sur ces plateformes, nous ne l’utilisons que pour répondre. Sur notre site web et dans l’appli, de simples liens renvoient à nos profils sur Instagram, TikTok et YouTube ; ce n’est que lorsque tu en touches un que la plateforme s’ouvre, et avant, aucune donnée ne lui est envoyée. Pour planifier nos publications et répondre aux commentaires, nous utilisons Metricool (Metricool Software S.L., Espagne) en tant que sous-traitant.

Si tu nous écris sur WhatsApp. Tu peux nous écrire sur WhatsApp au +49 179 1773481. Nous traitons alors ton numéro de téléphone, ton nom de profil et le contenu de tes messages pour répondre à ta demande (art. 6, par. 1, point b RGPD pour les questions sur ton compte ou ton abonnement, sinon point f). WhatsApp est exploité par WhatsApp Ireland Ltd. ; Meta traite à cette occasion des métadonnées et peut transférer des données vers les États-Unis. En raison du chiffrement de bout en bout, WhatsApp ne peut pas lire le contenu des messages. Nous n’enregistrons pas ton numéro dans le carnet d’adresses, ne synchronisons aucun carnet d’adresses avec WhatsApp et ne t’envoyons pas de publicité via WhatsApp. Une fois ta demande traitée, nous supprimons la conversation au plus tard après trois mois, sauf si nous devons la conserver plus longtemps en raison d’obligations légales. Si tu ne veux pas utiliser WhatsApp, écris-nous à support@curveguard.de. WhatsApp n’est pas un service d’urgence. En cas d’urgence, compose le 112. Sur notre site web et dans l’appli, un simple lien « Écris-nous sur WhatsApp » mène à WhatsApp ; ce n’est que lorsque tu le touches que WhatsApp s’ouvre et que des données sont envoyées à WhatsApp. Le site web et l’appli ne chargent rien de WhatsApp ni de Meta pour cela.

Statistiques sur notre site web. Le comptage est actuellement désactivé. Si nous l’activons, nous comptons les pages vues sur curveguard.de avec le logiciel Plausible, que nous exploitons alors nous-mêmes sur notre serveur en Allemagne, et ce paragraphe s’applique ; d’ici là, nous ne comptons rien. Plausible ne dépose pas de cookies, n’enregistre pas d’adresses IP et ne te reconnaît pas sur plusieurs jours : à partir de l’adresse IP et de l’identifiant du navigateur, seul un identifiant du jour est formé, dont la clé change chaque jour. Nous ne voyons que des chiffres agrégés, par exemple combien de visiteurs sont venus de quelle page, de quel pays et avec quel type d’appareil. Les données ne sont transmises à personne. La base juridique est notre intérêt légitime à améliorer le site web et à voir quelles mentions de CurveGuard trouvent un écho (art. 6, par. 1, point f RGPD).

D’où viennent les téléchargements et les achats. Les liens vers CurveGuard sur l’App Store et Google Play peuvent contenir un identifiant de campagne, par exemple « instagram ». Apple et Google nous montrent alors de façon agrégée combien de téléchargements sont venus de quel lien ; nous ne recevons aucune information sur des personnes individuelles. Les codes promotionnels, par exemple de partenaires, s’utilisent sur l’App Store ou Google Play. Nous voyons seulement combien de fois un code a été utilisé. Les partenaires ne reçoivent aucune donnée te concernant.

« Comment as-tu découvert CurveGuard ? » Si tu le souhaites, tu peux indiquer dans l’appli comment tu as découvert CurveGuard. Cette indication est facultative, tu peux la modifier ou la retirer à tout moment. Nous l’enregistrons avec ton compte, ne l’analysons que de façon agrégée et la supprimons avec ton compte (art. 6, par. 1, point a RGPD).

Nouveautés et offres. Ce n’est que si tu actives « Nouveautés et offres » dans l’appli que nous t’envoyons de temps en temps des notifications et, si tu confirmes ton adresse e-mail, une newsletter sur les nouvelles fonctions et les offres. Pour l’e-mail, nous t’envoyons d’abord un lien de confirmation (double opt-in). Nous enregistrons le moment et le texte de ton consentement à titre de preuve. Tu peux le retirer à tout moment : dans l’appli avec le même interrupteur ou via le lien de désinscription dans chaque e-mail. Nous envoyons nous-mêmes les newsletters via notre serveur de messagerie en Allemagne, sans mesure d’ouverture ni de clics (art. 6, par. 1, point a RGPD, § 7 UWG). Les notifications concernant ta sécurité, tes trajets et ton compte en sont indépendantes.

4.17 Notifications

Si tu autorises les notifications, ton téléphone s’inscrit auprès de notre serveur avec un identifiant d’appareil. Sous Garage › Notifications, tu choisis « Messages » (demandes de contact, nouveaux messages, nouveautés et demandes d’adhésion dans tes crews) et « Sorties » (inscriptions, départ et annulation). Sont toujours activés l’approche du délai de ta veille d’arrivée et l’avis lorsqu’un participant de ta sortie ne se manifeste pas ; l’alerte de chute naît de toute façon sur ton téléphone. Une notification indique le type et le sujet, jamais le texte d’un message ; elle ne montre les noms d’autres personnes que si tu actives « Afficher les noms sur l’écran verrouillé ». Pendant un trajet, nous retenons les notifications, sauf celles concernant la veille d’arrivée et le groupe, et nous les envoyons ensuite ; après 6 heures, elles expirent. L’alerte, le compte à rebours et l’appel d’urgence ne passent jamais par des notifications.

Les notifications sont remises sur l’iPhone via l’Apple Push Notification service (APNs), sur Android via Firebase Cloud Messaging (FCM) de Google. Pour cela, l’identifiant de l’appareil et le contenu de la notification sont envoyés à Apple ou à Google (section 6). Sur Android, l’identifiant comprend un identifiant d’installation de Firebase. Il n’est créé que lorsque tu autorises les notifications et que l’appli demande l’identifiant ; Firebase ne s’inscrit pas de lui-même, et nous n’utilisons pas Firebase Analytics.

Trois choses sont à distinguer : (1) si tu te déconnectes, retires l’autorisation ou supprimes ton compte, nous supprimons immédiatement l’identifiant chez nous. (2) Sur Android, l’appli demande en même temps à Firebase de supprimer l’inscription et l’identifiant d’installation. Si cette demande n’arrive pas, par exemple parce que le téléphone n’a pas de réseau à ce moment, l’appli ne la répète pas d’elle-même aujourd’hui ; l’identifiant reste alors chez Google jusqu’à ce que Google le retire selon ses propres règles — chez nous, il est quand même supprimé, et nous n’y envoyons plus rien. (3) Après une suppression, Google retire les données liées à l’identifiant d’installation, selon ses propres indications, dans un délai de 180 jours de ses systèmes actifs et de sauvegarde. Un nouvel identifiant d’installation n’est créé que lorsque tu te reconnectes et autorises les notifications. Si un appareil ne se manifeste pas auprès de nous pendant 90 jours, nous supprimons également l’identifiant chez nous ; « se manifester » signifie : l’appli appelle notre serveur au lancement avec un compte, lors de la connexion et avant chaque trajet.

Base : contrat (art. 6, par. 1, point b). Tu peux désactiver les notifications à tout moment dans l’appli et dans les réglages de ton téléphone.

5. Décisions automatisées et ce que tu dois indiquer

Là où l’appli ou le serveur agit de lui-même, nous l’avons consigné dans une matrice de décision (annexe E, A.5) : déclencheur, traitement, conséquences, intervention humaine, base et protection. En bref : (1) Premium met en œuvre un achat que tu as effectué ; si le système refuse ou retire un droit (par exemple après un remboursement), tu peux t’adresser à nous, et un humain l’examine. (2) Les nouveaux comptes peuvent écrire moins de contributions, de messages et de signalements pendant les premiers jours ; lire, rouler et toutes les fonctions de sécurité ne sont pas concernés. Les blocages et les suppressions sont décidés par un humain ; seul un indice de représentations d’abus sexuels masque immédiatement un contenu jusqu’à l’examen. (3) Détection de chute. Pendant un trajet, l’appli analyse sur ton téléphone les capteurs de mouvement (accélération et vitesse de rotation, jusqu’à 50 mesures par seconde) et ta vitesse à partir de la position. Ce qui mène en principe à une alerte, c’est un schéma tel que : roulage auparavant, puis un choc violent ou une rotation brusque du téléphone, ensuite une position inhabituelle ou presque aucun mouvement. Si l’appli reconnaît un tel schéma, elle lance un compte à rebours sonore. Si tu ne l’annules pas, le serveur prévient tes contacts d’urgence confirmés par SMS avec ta position et un lien vers la page d’urgence — de lui-même, sans qu’un humain vérifie au préalable. Ce n’est pas un diagnostic, mais cela peut avoir des conséquences importantes : tes contacts apprennent une chute possible, appellent peut-être à l’aide ou le 112, et une fausse alerte peut les inquiéter. Le compte à rebours ne remplace pas une décision humaine, car tu peux être hors d’état d’agir après une chute. Nous traitons donc cette notification, par précaution, comme si elle relevait de l’art. 22 : elle repose sur ton consentement explicite, qui décrit précisément ce déclenchement automatique (art. 22, par. 2, point c et par. 4 avec l’art. 9, par. 2, point a).

Tes droits à cet égard (art. 22, par. 3) : tu peux lever chaque alerte à tout moment ; la page d’urgence montre alors « Fin d’alerte » à tes contacts. Après une alerte, tu peux exprimer ton point de vue et contester la décision — dans l’appli, lorsqu’elle demande après l’alerte s’il s’agissait d’une fausse alerte, ou par e-mail à datenschutz@curveguard.de. Un humain chez nous examine alors l’alerte à l’aide du journal d’urgence et t’indique le résultat ; après une fausse alerte, l’appli peut adapter la détection pour toi. Cet examen n’a lieu qu’après coup : personne chez nous n’observe une alerte en cours ni n’intervient dans son déroulement.

Ce que tu dois indiquer : pour l’utilisation, la confirmation que tu as au moins 18 ans et l’acceptation des conditions d’utilisation. Pour un compte, une adresse e-mail et un mot de passe ou la connexion avec Apple ou Google — sans eux, tu utilises l’appli en tant qu’invité. Sans position, la navigation et l’enregistrement ne fonctionnent pas ; sans contact d’urgence ayant accepté, il n’y a pas de SMS d’urgence. Toutes les autres informations sont facultatives. Il n’existe aucune obligation légale de nous fournir des données.

6. Qui reçoit des données et où elles se trouvent

Nos serveurs, le stockage chez Hetzner et seven.io traitent tes données en Allemagne ou dans l’UE. Des données parviennent dans des pays hors de l’UE et de l’EEE dans trois cas : (1) un SMS d’urgence vers un numéro suisse ou britannique est remis dans le réseau de ce pays (pour les deux, la Commission européenne a constaté un niveau de protection des données adéquat) ; (2) si un contact se trouve à l’étranger, c’est le réseau local qui remet le SMS (itinérance) — nous n’avons aucune influence là-dessus ; (3) Apple, Google, Paddle, Meta et TikTok traitent aussi des données dans des pays tiers lorsque tu utilises leurs services ou autorises les notifications, sur la base des fondements indiqués dans le tableau. Que des données y parviennent, nous y contribuons lorsque nous utilisons ces services ; c’est pourquoi le tableau indique le fondement pour chacun.

7. Combien de temps nous conservons les données

Là où la loi ne fixe pas de délai, nous l’avons fixé nous-mêmes. La suppression est automatique, toutes les heures ou tous les jours selon le type.

Si tu supprimes ton compte, nous retirons le profil, les trajets, les itinéraires, les photos, les messages, les contacts d’urgence, les motos, les sorties que tu as créées, les identifiants d’appareils et les notifications — y compris les notifications en attente destinées à d’autres concernant tes demandes de contact et tes messages, qui portent ton nom. Ne restent que les preuves d’achat, les signalements sans lien avec ton compte et le journal d’urgence sans lien avec toi, jusqu’à leurs délais — et les copies de sauvegarde jusqu’à leur expiration (voir ci-dessus). Avant la suppression, l’appli te propose une copie de tes données. Un abonnement web prend fin immédiatement avec le compte, sans remboursement de la durée restante ; un abonnement chez Apple ou Google se résilie là-bas.

Nous avons besoin de copies de sauvegarde pour pouvoir tout restaurer après une panne (art. 6, par. 1, point f, art. 32).

8. Ce qui est enregistré et lu sur ton appareil (cookies et techniques similaires)

Nous n’enregistrons sur ton appareil que ce qui est strictement nécessaire à un service que tu utilises expressément (§ 25, al. 2, n° 2 TDDDG) ; la colonne « Finalité » indique pour chaque espace de stockage à quoi il sert. Là où ce n’est pas évident, nous le justifions : l’appli a besoin du journal d’erreurs à court terme (24 heures au plus) pour reconnaître, après un arrêt inattendu, l’état de l’enregistrement, de la détection de chute et de l’appel d’urgence, et pour te proposer le signalement — sans lui, ces fonctions ne marchent pas de façon fiable. Les journaux de diagnostic plus longs (jusqu’à 30 jours) ne sont pas strictement nécessaires pour cela ; ils ne sont donc produits que si tu actives « Enregistrer le diagnostic » (§ 25, al. 1 TDDDG, ton consentement). Les deux ne quittent le téléphone qu’à ta demande (4.14). L’état de la question « Rendre les virages plus précis » et « Ne plus demander » est nécessaire pour que l’appli respecte ta décision. Les remarques déjà vues empêchent l’appli de montrer sans cesse la même explication. Nous n’utilisons aucune technique de publicité, d’analyse ou de mesure qui accède à ton appareil ; l’appli ne contient aucun composant d’un tel fournisseur. Notre site web curveguard.de, la page pour les proches et les pages partagées n’enregistrent rien sur ton appareil — à deux exceptions près : si tu te connectes sur curveguard.de/konto avec Apple ou Google, l’onglet retient jusqu’au retour à quoi sert la connexion (stockage de session, ligne du tableau). Et si tu lances expressément un achat sur la page d’achat de curveguard.de, la caisse de Paddle se charge et crée les espaces de stockage dont elle a besoin pour le paiement et la protection contre la fraude (dernière ligne du tableau ; Paddle en est lui-même responsable en tant que vendeur). Avant, la page ne charge rien de Paddle.

Nous vérifions encore une fois la liste avant le lancement, sur l’appli finale et sur l’appli web.

9. Autorisations sur ton téléphone

Sur Android s’ajoutent des autorisations techniques sans demande propre, qui ne servent qu’à ces finalités (enregistrement écran verrouillé, vibration pendant l’alerte). L’identifiant publicitaire de Google est expressément supprimé.

10. Si tu n’utilises pas CurveGuard : contacts d’urgence, destinataires d’un lien, visiteurs

Ces informations s’adressent aux personnes dont nous recevons les données sans qu’elles aient elles-mêmes un compte (art. 14 RGPD).

Contact d’urgence : un motard a enregistré ton nom (facultatif), ton numéro de mobile et ton adresse e-mail dans CurveGuard — c’est de lui que nous les tenons. Nous t’avons donc envoyé un e-mail avec un lien personnel vers t.curveguard.de/n/…. Là, tu acceptes en tapant ton numéro de mobile pour confirmation et en choisissant la langue du SMS d’urgence, ou tu refuses. Si tu refuses, nous supprimons immédiatement le numéro et l’adresse ; si tu n’acceptes pas, 30 jours après l’enregistrement ou après l’expiration du dernier lien. Le SMS d’urgence est en allemand, avec en dessous l’anglais (uniquement en anglais si l’appli du motard est réglée en anglais) ; nous enregistrons la langue que tu choisis sur la page, l’envoi ne s’y conforme pas encore aujourd’hui. Si tu acceptes, tu ne reçois un SMS qu’en cas d’urgence : lorsque l’appli du motard a signalé une chute possible et que le compte à rebours n’a pas été annulé, lorsqu’il appuie sur l’appel d’urgence, lorsqu’il n’arrive pas comme annoncé, et au plus un rappel concernant la même urgence. Nous n’utilisons ton numéro pour rien d’autre et n’envoyons jamais de SMS de test, de publicité ou de fin d’alerte. Tu peux te retirer à tout moment via ton lien personnel ou le lien dans chaque SMS d’urgence. Les SMS sont envoyés par seven.io (Kiel) pour notre compte, en Allemagne ou dans l’UE ; seven.io les conserve 7 jours dans son journal d’envoi. Base : l’intérêt légitime du motard et le nôtre à sa sécurité (art. 6, par. 1, point f). Ton acceptation n’est pas un consentement, mais ta disposition à être sollicité en cas d’urgence ; nous respectons un refus sans exception. Tes données restent jusqu’à ce que le motard te retire, que tu te retires ou que le motard supprime son compte ; elles disparaissent du journal d’urgence d’une alerte 30 jours après l’alerte (section 7).

Destinataire d’un lien partagé ou d’un SMS d’urgence : sur t.curveguard.de, tu vois ce que le motard a partagé ou, en tant que contact d’urgence confirmé, la page d’urgence (4.5). Te concernant, nous n’enregistrons que le journal d’accès sans la partie de l’adresse qui suit le point d’interrogation (14 jours, intérêt légitime à un fonctionnement sûr, art. 6, par. 1, point f) ; la page ne dépose pas de cookies. Si, en cas d’urgence, tu touches « Je m’en occupe », la page te dit au préalable que le motard et ses autres contacts le verront avec ton nom, tel que le motard l’a enregistré ; cela signifie seulement que tu te manifestes — pas que des secours sont en route. Nous l’enregistrons avec le moment, lié à l’alerte ; cela disparaît avec le journal d’urgence (section 7).

Visiteurs des pages partagées et des invitations à une crew : comme pour le site web (section 4.15).

Tes droits de la section 3 s’appliquent à toi de la même manière ; écris à datenschutz@curveguard.de.

11. Âge minimum, langues et modifications

CurveGuard est réservé aux personnes de 18 ans et plus.

Cette politique existe dans toutes les langues proposées. Seule la version allemande fait foi.

Si cette politique change de manière essentielle, nous le signalons dans l’appli avant que la modification ne s’applique. Si un nouveau traitement nécessitant un consentement s’ajoute, nous demandons au préalable. La version en vigueur figure dans l’appli et sous curveguard.de/datenschutz.