1. Responsable du traitement
My Rides est une application mobile d'enregistrement kilométrique, développée et gérée par :
My Rides — Arnaud Detilloux, entreprise individuelle
Numéro d'entreprise : 1043.727.126
Pastoor Van de Wouwerstraat 21, 2600 Antwerpen
E-mail : support@myrides.be
Site web : myrides.be
Arnaud Detilloux est le responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD, Règlement (UE) 2016/679). Pour toute question relative à la vie privée, vous pouvez nous contacter à l'adresse support@myrides.be.
2. Données que nous collectons
Pour le fonctionnement de l'application, nous collectons et traitons les données suivantes :
- Données de compte : adresse e-mail, nom et mot de passe. Votre mot de passe est stocké de manière chiffrée (hash bcrypt) et n'est pas lisible par nos soins.
- Données de localisation (GPS précis) : pendant un trajet actif, nous enregistrons vos coordonnées GPS (latitude et longitude) toutes les 10 à 20 secondes. Cela inclut le suivi en arrière-plan lorsque votre écran est éteint. L'itinéraire complet est stocké sous forme de points de route.
- Données de trajet : date, adresse de départ, adresse de destination, distance, catégorie (visite client, visite fournisseur, formation, trajet domicile-travail, autre professionnel), motif, véhicule, durée et points de route.
- Données véhicule : nom du véhicule, plaque d'immatriculation, type de véhicule (électrique, hybride, combustion) et mode de transport (voiture, vélo).
- Reçus : photos prises via l'appareil photo de votre appareil, stockées dans un stockage cloud sécurisé. Nous conservons également les métadonnées : date, montant, station-service/fournisseur, catégorie (carburant, parking, péage, entretien, autre) et notes.
- Données d'abonnement : type d'abonnement, statut, date d'expiration, identifiants de transaction Apple ou Google et statut de la période d'essai.
- Itinéraires favoris : noms d'itinéraires avec coordonnées de départ et de destination.
- Informations sur l'appareil : plateforme (iOS/Android), version de l'application et préférence linguistique. La plateforme peut aussi être déduite des données techniques de votre session de connexion.
- Comment vous avez connu My Rides : lors de l'inscription, vous pouvez indiquer facultativement comment vous avez connu l'application (par exemple par votre comptable ou via Google).
- E-mails de conseils et d'offres (uniquement avec votre consentement) : si vous cochez la case lors de l'inscription, nous vous envoyons de temps en temps des conseils et des offres par e-mail depuis mail.myrides.be et nous mesurons si vous ouvrez ces e-mails et cliquez sur les liens (au moyen d'un pixel invisible et de liens redirigés). Sans ce consentement, nous ne mesurons rien : les e-mails de service proviennent de support@myrides.be, sans mesure. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque e-mail ; ces e-mails et la mesure s'arrêtent alors.
- Formulaire entreprises (site web) : si vous remplissez le formulaire de contact pour entreprises, nous collectons le nom de l'entreprise, la personne de contact, l'adresse e-mail, le numéro de téléphone, le nombre de comptes et votre message.
- Journaux de sécurité : les adresses IP sont temporairement enregistrées pour la limitation de débit et la prévention des abus.
3. Base juridique du traitement
Nous traitons vos données sur la base des fondements juridiques suivants du RGPD :
- Exécution d'un contrat (Art. 6(1)(b) RGPD) : les données de compte, de trajet, de véhicule, les reçus et les données d'abonnement sont nécessaires au fonctionnement de l'application et à la fourniture du service demandé.
- Consentement explicite (Art. 6(1)(a) RGPD) : le suivi GPS en arrière-plan et l'accès à l'appareil photo pour photographier les reçus. Vous donnez ce consentement via les notifications système de votre appareil et pouvez le retirer à tout moment via les paramètres de votre appareil.
- Intérêt légitime (Art. 6(1)(f) RGPD) : limitation de débit, journaux de sécurité et prévention des abus afin de garantir la sécurité et la disponibilité du service.
4. Finalités du traitement
Nous utilisons vos données exclusivement aux fins suivantes :
- L'enregistrement et le suivi de vos trajets professionnels
- Le calcul des distances et itinéraires via le suivi GPS
- Le calcul d'une indemnité kilométrique indicative selon les tarifs belges
- La génération de rapports Excel et PDF pour votre comptabilité
- Le stockage des reçus liés à vos trajets
- La gestion de votre abonnement et de vos paiements
- L'envoi d'e-mails transactionnels (confirmation, réinitialisation de mot de passe)
- La sécurisation du service contre les abus
- Le traitement des demandes d'entreprises via le formulaire de contact
Nous ne vendons jamais vos données à des tiers. Nous n'utilisons pas vos données à des fins publicitaires ou de profilage.
5. Tiers
Pour le fonctionnement de l'application, nous partageons certaines données avec les tiers suivants (sous-traitants) :
- Supabase Inc. (base de données, authentification, stockage de fichiers) — traite vos données de compte, de trajet, reçus et toutes les autres données de l'application. Serveurs situés dans l'Union européenne. Supabase agit en tant que sous-traitant dans le cadre d'un accord de traitement des données (DPA).
- Google Maps Platform (Google LLC) (Places Autocomplete, Geocoding, Directions API) — reçoit les coordonnées GPS et les requêtes d'adresses pour calculer les itinéraires et rechercher les adresses. Situé aux États-Unis.
- Apple Inc. (App Store, achats intégrés, Server Notifications V2) — reçoit votre identifiant utilisateur (comme appAccountToken) et les identifiants de transaction pour le traitement des abonnements. Situé aux États-Unis.
- Google LLC (Google Play Billing, Developer API, Pub/Sub RTDN) — reçoit votre identifiant utilisateur et vos jetons d'achat pour le traitement des abonnements. Situé aux États-Unis.
- Resend Inc. (service d'e-mails transactionnels) — reçoit les adresses e-mail et le contenu des e-mails pour l'envoi des e-mails de confirmation, de réinitialisation de mot de passe et de service et, avec votre consentement, de conseils et d'offres (y compris la mesure des ouvertures et des clics). Situé aux États-Unis.
6. Transferts internationaux de données
Vos données principales (trajets, reçus, compte) sont stockées sur les serveurs de Supabase dans l'Union européenne.
Pour certains services, des données sont traitées par des parties aux États-Unis (Google, Apple, Resend). Ces transferts sont protégés par des Clauses Contractuelles Types (Standard Contractual Clauses, Art. 46(2)(c) RGPD), approuvées par la Commission européenne comme garantie adéquate pour la protection des données personnelles.
7. Durée de conservation
- Données de trajet, reçus et véhicules : conservés tant que votre compte est actif.
- Données d'abonnement : conservées tant que l'abonnement est actif, plus 30 jours après son expiration.
- Journaux de sécurité (adresses IP) : automatiquement supprimés après 24 heures.
- E-mails envoyés et mesure des ouvertures et des clics : conservés tant que votre compte est actif ; la mesure s'arrête lors de la désinscription.
- Suppression de compte : toutes vos données sont définitivement supprimées dans les 30 jours.
Important : la législation fiscale belge (Art. 315 CIR) exige la conservation des documents fiscaux pendant 7 ans. Nous vous recommandons d'exporter vos trajets (Excel/PDF) avant de supprimer votre compte, afin de respecter cette obligation légale.
8. Sécurité
Nous prenons la protection de vos données au sérieux et appliquons les mesures de sécurité suivantes :
- Toutes les connexions sont sécurisées par chiffrement HTTPS/TLS
- Les mots de passe sont stockés sous forme de hashes bcrypt et ne sont pas lisibles
- L'accès à la base de données est protégé par Row Level Security (RLS) : les utilisateurs ne peuvent accéder qu'à leurs propres données
- Les reçus sont stockés dans un stockage cloud sécurisé avec contrôle d'accès
- Les données d'abonnement sont en lecture seule pour les utilisateurs (droits d'écriture réservés au système serveur)
- La limitation de débit protège contre les abus et les attaques par force brute
- Les clés API et la configuration sensible sont conservées en toute sécurité en tant que variables d'environnement
9. Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès (Art. 15) : vous pouvez demander quelles données nous traitons vous concernant.
- Droit de rectification (Art. 16) : vous pouvez faire corriger des données inexactes.
- Droit à l'effacement (Art. 17) : vous pouvez demander la suppression de vos données. Dans l'application, vous pouvez supprimer votre compte via les Paramètres.
- Droit à la limitation du traitement (Art. 18) : vous pouvez demander la limitation du traitement de vos données.
- Droit à la portabilité des données (Art. 20) : vous pouvez exporter vos données dans un format structuré. L'application propose l'exportation en Excel et PDF.
- Droit d'opposition (Art. 21) : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime.
- Droit de retirer votre consentement (Art. 7(3)) : vous pouvez à tout moment retirer votre consentement pour le suivi de localisation et l'accès à l'appareil photo via les paramètres de votre appareil.
Pour exercer vos droits, envoyez un e-mail à support@myrides.be. Nous répondrons dans les 30 jours.
Déposer une plainte : si vous estimez que nous ne traitons pas correctement vos données, vous pouvez déposer une plainte auprès de l'autorité de contrôle belge :
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
E-mail : contact@apd-gba.be
Site web : www.autoriteprotectiondonnees.be
10. Enfants
My Rides est un outil professionnel destiné aux indépendants et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous découvrez qu'un mineur s'est inscrit, veuillez nous contacter afin que nous puissions supprimer le compte.
11. Cookies & suivi
L'application et le site web My Rides n'utilisent aucun cookie, aucune publicité et aucun suivi analytique tiers.
Seule exception : dans les e-mails de conseils et d'offres, nous mesurons si vous les ouvrez et cliquez sur les liens, et uniquement si vous y avez consenti (voir point 2). Vous pouvez retirer ce consentement à tout moment via le lien de désinscription présent dans chaque e-mail.
Le site web n'utilise pas de cookies et ne stocke aucune donnée dans votre navigateur. Votre langue est déterminée par la version linguistique de la page (URL).
12. Violation de données
En cas de violation de la sécurité des données personnelles, nous :
- Informerons l'Autorité de protection des données (APD) dans les 72 heures suivant la découverte, comme l'exige l'Art. 33 RGPD, sauf s'il est improbable que la violation présente un risque pour vos droits.
- Vous informerons directement et sans retard injustifié si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés (Art. 34 RGPD).
- Documenterons la nature de la violation, les conséquences possibles et les mesures prises.
13. Prise de décision automatisée
My Rides n'utilise pas de prise de décision automatisée ni de profilage au sens de l'Art. 22 RGPD. Les calculs fiscaux dans l'application (indemnité kilométrique indicative, tarifs kilométriques) sont des outils informatifs et ne constituent pas des décisions juridiquement ou financièrement contraignantes.
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications substantielles, nous vous en informerons via l'application ou par e-mail. La version la plus récente est toujours disponible sur cette page avec la date de la dernière modification en haut.
15. Contact
Pour toute question concernant cette politique de confidentialité ou le traitement de vos données, vous pouvez nous contacter :
Arnaud Detilloux
E-mail : support@myrides.be
Site web : myrides.be