Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Cette politique explique quelles données l’application MX Pass et le site mxpass.fr collectent, pourquoi, avec qui elles sont partagées et comment exercer vos droits. Elle s’applique aux pilotes comme aux clubs, conformément au RGPD et à la loi Informatique et Libertés.

1. Responsable du traitement

Louis Gilbert, particulier (éditeur de MX Pass)
1 Rue du 8 mai 1945, 92110 Clichy, France
E-mail : contact@mxpass.fr

2. Données collectées

  • Compte : adresse e-mail, mot de passe (haché, jamais lisible par nous) ou connexion via Apple / Google, nom et prénom, identifiant de connexion pour les clubs.
  • Profil : photo, pseudo, bio, niveau, numéro de téléphone (facultatif), motos du garage et leur entretien, clubs suivis, pilotes suivis.
  • Activité : réservations, passages sur les terrains (scan du QR code ou arrivée sur le terrain), sorties et débriefs (temps au tour, meilleur tour, vitesse max, distance, calories, ressenti, notes), avis sur les terrains, publications, commentaires, « j’aime », messages, annonces de covoiturage et de petites annonces.
  • Photos : uniquement celles que vous choisissez de publier (profil, moto, sortie, club, terrain, événement).
  • Données de santé et d’activité physique (Apple Santé), seulement si vous l’autorisez : lecture des séances enregistrées par votre montre (date, durée, distance, calories actives et tracé GPS de la séance). Le tracé est analysé sur votre téléphone pour détecter vos tours ; seuls les résultats (temps au tour, vitesse max, distance, calories) sont enregistrés avec votre sortie. MX Pass n’écrit rien dans Apple Santé.
  • Localisation précise, seulement quand l’app est ouverte et si vous l’autorisez : elle sert, sur votre téléphone, à afficher les terrains proches, à vous proposer de démarrer une sortie quand vous arrivez sur un terrain et, pour un club, à placer un terrain sur la carte. Votre position n’est pas enregistrée sur nos serveurs et n’est jamais suivie en arrière-plan.
  • Calendrier : uniquement pour ajouter une session réservée, à votre demande. Vos autres événements ne sont pas lus.
  • Appareil photo : uniquement pour scanner les QR codes à l’entrée d’un club. Aucune image n’est conservée.
  • Abonnement Premium : statut de l’abonnement et historique des achats intégrés, transmis par Apple via RevenueCat. Nous ne voyons jamais vos coordonnées bancaires.
  • Notifications : jeton de notification de votre appareil, si vous les activez.
  • Statistiques d’usage, seulement si vous les acceptez : écrans consultés et actions (ex. réservation commencée), identifiant de compte, modèle d’appareil et version de l’app. Jamais votre e-mail ni votre nom, pas de localisation déduite de l’adresse IP.
  • Rapports de plantage : description technique de l’erreur, modèle d’appareil, versions du système et de l’app. Ils ne contiennent ni votre nom ni votre e-mail.
  • Newsletter du site mxpass.fr : votre adresse e-mail si vous vous y inscrivez.

3. Pourquoi et sur quelle base

  • Fournir le service (compte, réservations, passages au club, sorties, débriefs, fil d’actualité, messagerie, covoiturage, outils des clubs) : exécution du contrat (CGU).
  • Calculer vos tours à partir d’Apple Santé : votre consentement explicite (article 9.2.a du RGPD), donné dans l’écran d’autorisation d’Apple et retirable à tout moment dans Réglages > Santé > Accès aux données > MX Pass.
  • Localisation, calendrier, appareil photo, photos et notifications : votre consentement, donné via les autorisations de votre téléphone et retirable dans ses Réglages.
  • Statistiques d’usage : votre consentement (rien n’est mesuré avant votre « Accepter »), retirable dans l’app : Réglages > Vie privée (pilote) ou Mon club > Statistiques d’usage (club).
  • Rapports de plantage, sécurité du service, lutte contre la fraude et modération des contenus signalés : notre intérêt légitime à fournir une app fiable et sûre.
  • Abonnement Premium : exécution du contrat.
  • Newsletter : votre consentement (lien de désinscription dans chaque e-mail).
  • Répondre aux demandes des autorités et respecter nos obligations légales : obligation légale.

4. Ce que nous ne faisons jamais

  • Vendre ou louer vos données.
  • Afficher de la publicité ciblée ou vous suivre dans d’autres apps ou sites (pas d’identifiant publicitaire, pas de « tracking » au sens d’Apple).
  • Utiliser vos données de santé pour de la publicité, du marketing ou du profilage, les partager avec des tiers à ces fins, ou les stocker dans iCloud.

5. Qui voit vos données

  • Les clubs : pour les réservations et passages chez eux, ils voient votre nom, votre photo, votre niveau, votre téléphone si vous l’avez renseigné, vos réservations et vos passages.
  • Les autres utilisateurs : votre profil public (nom ou pseudo, photo, bio, niveau, garage), vos publications et sorties publiées (pas vos sorties privées), vos commentaires et avis. Les messages ne sont visibles que par leurs destinataires.
  • Nos sous-traitants, qui agissent uniquement sur nos instructions :
    • Supabase : base de données, authentification et stockage des photos (serveurs dans l’Union européenne).
    • Sentry : rapports de plantage (serveurs dans l’Union européenne).
    • PostHog : statistiques d’usage, seulement si vous les acceptez (serveurs dans l’Union européenne).
    • RevenueCat : gestion de l’abonnement Premium (États-Unis).
    • Apple : distribution de l’app, connexion avec Apple, achats intégrés, notifications (États-Unis). Les données Apple Santé restent sur votre téléphone jusqu’à leur lecture par MX Pass.
    • Google : connexion avec Google, cartes sur Android (États-Unis).
    • Expo (650 Industries) : acheminement des notifications (États-Unis).
    • Brevo : newsletter et envoi d’e-mails (France).
    • OVH : hébergement du site mxpass.fr (France).

Le service météo (Open-Meteo) ne reçoit que les coordonnées des terrains. Le fournisseur de cartes (Apple Plans sur iPhone, Google Maps sur Android) reçoit, comme toute carte en ligne, la zone de carte que vous affichez.

6. Transferts hors Union européenne

RevenueCat, Apple, Google et Expo peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

7. Durée de conservation

  • Compte et contenus : tant que votre compte est actif.
  • Après suppression du compte : effacement de vos données personnelles et contenus sous 30 jours maximum (sauvegardes techniques comprises), sauf obligation légale.
  • Rapports de plantage : 90 jours maximum.
  • Statistiques d’usage : 25 mois maximum.
  • Données de connexion (journaux techniques) : 12 mois maximum.
  • Newsletter : jusqu’à votre désinscription.

8. Vos droits et la suppression du compte

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format lisible (portabilité), limiter ou refuser leur traitement, retirer votre consentement à tout moment et définir des directives sur leur sort après votre décès.

Supprimer votre compte :

  • Dans l’app (pilote) : Profil > Réglages > Options avancées > Supprimer mon compte.
  • Dans l’app (club) : Mon club > Supprimer mon compte.
  • Sans l’app : sur mxpass.fr/supprimer-mon-compte/ ou par e-mail à contact@mxpass.fr depuis l’adresse de votre compte.

Pour tout autre droit, écrivez à contact@mxpass.fr. Nous répondons sous un mois maximum. Vous pouvez aussi retirer les autorisations (Santé, localisation, photos, calendrier, appareil photo, notifications) dans les Réglages de votre téléphone.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Sécurité

Échanges chiffrés (HTTPS/TLS), mots de passe hachés, règles d’accès en base de données (chaque utilisateur n’accède qu’à ce qui le concerne), accès aux données de production limité à l’éditeur, sauvegardes automatiques. En cas de violation de données présentant un risque pour vous, nous vous en informerons et préviendrons la CNIL dans les délais prévus par le RGPD.

10. Mineurs

MX Pass s’adresse aux personnes de 15 ans et plus. En dessous de 15 ans, l’accord d’un parent ou tuteur est nécessaire. Si un enfant nous a transmis des données sans cet accord, écrivez à contact@mxpass.fr pour les faire supprimer.

11. Modifications

Cette politique peut évoluer avec le service ou la loi. En cas de changement important, nous vous prévenons dans l’app ou par e-mail. La date de mise à jour figure en haut de cette page.

12. Contact

Pour toute question sur vos données : contact@mxpass.fr