Confidentialité
Dernière mise à jour : 22 octobre 2026.
En une phrase. MotoReet sert à trouver des personnes avec qui rouler. On collecte ce qu’il faut pour ça, et rien d’autre. Ton adresse exacte n’est jamais publiée, on ne vend aucune donnée, et tu peux tout supprimer.
Qui est responsable
MotoReet est édité par SamBaCreation, en Belgique.
Pour toute question sur tes données, ou pour exercer tes droits :
confidentialite@motoreet.com
Ce qu’on collecte, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail | Créer le compte, se connecter, réinitialiser le mot de passe | Exécution du contrat |
| Nom d’utilisateur, pseudo, sexe, photo | Être identifiable par les autres membres avant de rouler ensemble | Exécution du contrat |
| Commune approximative | Montrer les balades autour de toi. Jamais l’adresse exacte | Exécution du contrat |
| Motos déclarées, expérience, rythme | Savoir si une sortie te correspond, et si tu peux emmener un passager | Exécution du contrat |
| Balades créées et rejointes, présence | Organiser les sorties et calculer la fiabilité | Exécution du contrat |
| Évaluations reçues | Permettre de savoir avec qui on part rouler | Intérêt légitime : la sécurité des membres |
| Messages privés et de balade | Vous permettre de vous organiser | Exécution du contrat |
| Photos publiées | Illustrer les balades et les profils | Exécution du contrat |
| Signalements et blocages | Modérer, protéger les membres | Intérêt légitime : la sécurité des membres |
| Abonnement et achats | Donner accès à ce qui a été payé | Exécution du contrat, obligation comptable |
| Inscription à la newsletter | T’envoyer les nouvelles de MotoReet, jamais d’offres d’autres entreprises. Case cochée à l’inscription, que tu peux décocher ; désinscription en un clic dans chaque e-mail ou dans les paramètres de l’app | Intérêt légitime (exception « clients » du Code de droit économique), ou ton consentement si tu l’actives toi-même |
Ce qu’on ne collecte pas
- Aucun suivi de position en continu. La localisation n’est lue que si tu appuies sur « Me localiser », elle sert à centrer la carte, et elle n’est ni enregistrée ni envoyée.
- Aucun traceur publicitaire tiers, aucun pixel, aucune revente de données.
- Aucune adresse postale exacte, jamais, même masquée : quand un départ tombe dans ta Privacy Zone, seule la commune sort - pas une coordonnée approchée, parce que plusieurs points arrondis autour du même endroit ramènent au centre par simple moyenne.
Ce qui est public
Ton profil est consulté par des inconnus avant qu’ils décident de rouler avec toi. Sont visibles : pseudo, nom d’utilisateur, photo, bio, commune approximative, motos, rythme déclaré, fiabilité, évaluations, balades, photos publiées, abonnés et abonnements.
Ne sont jamais publics : ton adresse e-mail, ton mot de passe, le centre de ta Privacy Zone, tes messages, tes signalements et tes blocages - la personne signalée ou bloquée n’en est pas informée.
Avec qui c’est partagé
- Hébergement - OVHcloud, Gravelines (France). Les données restent dans l’Union européenne.
- Connexion Google ou Apple, si tu l’utilises : on reçoit d’eux un identifiant, ton nom et ton adresse. Apple permet de masquer l’adresse réelle, et ça nous va.
- Paiement - Stripe sur le web, Apple et Google sur mobile. Nous ne voyons jamais ton numéro de carte.
- Recherche de lieux - Photon, basé sur OpenStreetMap : ce que tu tapes dans une recherche de commune ou de point de rendez-vous leur est transmis pour trouver le lieu.
- E-mails - PlanetHoster, pour l’envoi des codes, des confirmations, des réponses du support et de la newsletter. Les demandes que tu nous envoies depuis l’app ou le formulaire de contact sont conservées dans notre outil de support, sur notre propre serveur : seule la partie de l’équipe concernée par le sujet de ta demande peut les lire.
La mesure d’audience, elle, ne sort pas de chez nous : Umami tourne sur notre propre serveur, sans cookie, sans conserver d’adresse IP et sans identifiant qui suive un visiteur. Aucun Google Analytics, aucun pixel publicitaire. Voir la page Cookies.
Aucune donnée n’est vendue, louée ou cédée à des courtiers. En cas d’obligation légale (réquisition judiciaire), nous ne transmettons que ce qui est exigé.
Combien de temps
- Ton compte : tant qu’il existe. Tu peux le supprimer à tout moment.
- Après suppression : effacement immédiat de ton profil, de tes identifiants de connexion, de tes photos, de tes abonnements et du contenu de tes messages. Les balades que tu organisais sont annulées, et leurs inscrits prévenus. Ton nom d’utilisateur n’est jamais réattribué à quelqu’un d’autre, pour que personne ne puisse se faire passer pour toi.
- Signalements et décisions de modération : trois ans, parce qu’un compte supprimé puis recréé ne doit pas effacer un comportement dangereux.
- Factures : sept ans, obligation comptable belge.
- Jetons de connexion : trente jours, révoqués immédiatement à la déconnexion ou au changement de mot de passe.
- Newsletter : jusqu’à ta désinscription. Nous gardons la date de ton accord et celle de ton retrait, pour pouvoir prouver l’un comme l’autre.
Tes droits
Le RGPD te donne le droit d’accéder à tes données, de les corriger, de les effacer, de les récupérer dans un format lisible, de t’opposer à un traitement et d’en demander la limitation. Écris à confidentialite@motoreet.com : réponse sous un mois.
Une exception à connaître : le nom d’utilisateur n’est pas modifiable. La fiabilité, les évaluations et les signalements s’y rattachent ; un identifiant changeable à volonté permettrait de repartir à neuf après un mauvais comportement, et les membres se rencontrent physiquement. Le pseudo affiché, lui, se change librement.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l’Autorité de protection des données (Belgique) : autoriteprotectiondonnees.be.
Sécurité
- Tout passe en HTTPS, sans exception.
- Les mots de passe sont hachés avec scrypt et un sel unique : personne, nous y compris, ne peut les lire.
- Les liens de confirmation et de réinitialisation sont stockés hachés, valables une fois, et expirent.
- Un changement de mot de passe ferme toutes les sessions.
- Les sauvegardes de la base sont chiffrées, copiées chaque nuit hors du serveur, et leur restauration est testée automatiquement.
Cookies et stockage local
MotoReet n’utilise aucun cookie publicitaire ni de mesure d’audience. Sur le web, un seul cookie, strictement nécessaire : ta session, pour ne pas te redemander ton mot de passe à chaque ouverture. Il est illisible par les scripts de la page. Le navigateur garde aussi tes préférences d’affichage. Tout disparaît à la déconnexion.
Âge minimum
MotoReet est réservé aux personnes de 16 ans ou plus.
Modifications
Toute modification importante sera annoncée dans l’app avant son entrée en vigueur. La date en haut de cette page indique la dernière version.