CONFIDENTIALITÉ

Tes données,à toi seul.

Aucun pisteur publicitaire. Aucune publicité. Aucune revente. Données hébergées dans l'Union européenne, soumises au RGPD.

1. Hébergement

mktLegalPrivacy.s1.body

2. Données collectées

Email, profil (pseudo, club éventuel), motos déclarées, interventions saisies, sessions de roulage (heures, RSSI BLE, niveau de batterie boîtier). Avec un traceur GPS : positions et trajets de la moto, conservés pour l'anti-vol, la carte et l'historique des sorties. Selon l'usage : photos que tu ajoutes (avatar, moto) et jeton de notification de ton téléphone. La position de ton téléphone n'est lue qu'à trois moments, toujours après ton accord explicite et seulement pendant que l'app est ouverte : quand tu enregistres une sortie en direct, quand tu choisis de joindre le lieu à une session saisie à la main, et quand tu définis une zone de confiance. Elle sert à situer la sortie sur la carte et à remplir la météo. Aucun suivi de la position de ton téléphone en arrière-plan, pas de pistage publicitaire, pas d'empreinte navigateur.

3. Tiers

Stripe reçoit strictement ce qu'il faut pour le paiement (montant, email, adresse de facturation). Notre prestataire de facturation reçoit les données de facturation (nom, adresse, n° TVA si entreprise, montants) pour émettre les factures officielles. Mailing transactionnel via notre propre SMTP ou notre prestataire d'envoi. Google (Firebase Cloud Messaging) achemine les notifications push : il voit le jeton de ton appareil et le texte de la notification, jamais ton carnet. Les fonds de carte sont servis par CARTO, qui voit l'adresse IP et la zone affichée. Aucune autre revente, aucun partage commercial.

4. Cookies

Essentiels, sans consentement : session, langue, thème, panier et paiement. Soumis à ton consentement : notre mesure d'audience 1ʳᵉ partie (anonyme, sans profilage, identifiant qui vit le temps de l'onglet) et l'attribution d'affiliation, conservée dans le stockage local de ton navigateur. Ton choix est mémorisé six mois dans le cookie ht_consent et reste révocable à tout moment depuis la page Cookies. Aucun cookie publicitaire, aucun traceur tiers.

5. Tes droits RGPD

Accès, rectification, portabilité, suppression. Boutons « Exporter mes données » et « Supprimer mon compte » dans l'app, section Réglages → Vie privée. La suppression effective intervient 30 jours après la demande (période de grâce annulable), puis purge cascade complète.

6. Durée de conservation

Compte actif : tant que tu l'utilises. Compte supprimé : 30 j de grâce puis suppression. Factures : 10 ans (obligation comptable légale, hébergées chez notre prestataire de facturation, chiffrées).

7. Contact DPO

dpo@horotag.com. Réponse sous 30 jours maximum (RGPD art. 12). En cas de réclamation non résolue, recours possible auprès de la CNIL.