Dernière mise à jour : 4 juin 2026
Cette politique de confidentialité décrit comment MX Pass (ci-après « nous », « l’éditeur ») collecte, utilise et protège vos données personnelles dans le cadre de l’utilisation du site mxpass.fr et de l’application mobile MX-Pass (ci-après « le Service »).
Nous prenons la protection de votre vie privée très au sérieux et nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) ainsi que la loi française « Informatique et Libertés ».
1. Responsable du traitement
MX Pass
1 Rue du 8 mai 1945, 92110 Clichy
Email : contact@mxpass.fr
2. Données collectées
Pilotes (utilisateurs de l’application mobile)
Lors de l’inscription et de l’utilisation de l’application MX-Pass, nous collectons :
- Données d’identification : email, mot de passe (haché de manière irréversible), nom et prénom (optionnels), photo de profil (optionnelle)
- Données de profil : pseudo, bio, niveau, clubs suivis
- Données techniques : adresse IP, identifiant de session, type d’appareil, version de l’app
- Données d’usage : sessions de roulage, débriefs, photos partagées, interactions avec les autres utilisateurs (likes, commentaires, follows)
- Données GPS (avec consentement explicite) : tracé de roulage, vitesse, distance, durée — uniquement pendant les sessions actives
- Données moto : marque, modèle, année, heures, photos, historique de maintenance
- Données santé (avec consentement explicite via HealthKit ou équivalent) : calories, fréquence cardiaque pendant les sessions
Clubs (administrateurs)
- Données d’identification : email, mot de passe (haché)
- Données du club : nom, adresse, ville, contact, photos, terrains, planning, événements
Visiteurs du site web
- Données techniques : adresse IP (anonymisée pour les statistiques), navigateur, pages visitées
3. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur
- Fournir les fonctionnalités du Service (réservation de créneaux, partage, suivi de progression, communication)
- Vous notifier d’événements concernant votre activité (réservation confirmée, message reçu, broadcast de votre club)
- Améliorer le Service (statistiques d’usage anonymisées)
- Respecter nos obligations légales (conservation des données de connexion)
- Communiquer avec vous en cas de question (support utilisateur)
4. Base légale du traitement
Le traitement est fondé sur les bases légales suivantes :
- Exécution du contrat (CGU) que vous avez accepté lors de votre inscription
- Consentement explicite pour les données GPS et santé (vous pouvez retirer ce consentement à tout moment dans les paramètres de l’application)
- Intérêt légitime pour les statistiques d’usage anonymisées
- Obligations légales pour la conservation de certaines données (logs de connexion)
5. Destinataires et sous-traitants
Vos données peuvent être partagées avec les sous-traitants suivants, qui agissent uniquement sur nos instructions et conformément au RGPD :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage de fichiers | Allemagne (UE) |
| OVH SAS | Hébergement du site web et envoi d’emails | France (UE) |
| Sendinblue (Brevo) | Envoi d’emails transactionnels (codes d’activation, notifications) | France (UE) |
| Apple Inc. | Distribution de l’application iOS et HealthKit | États-Unis (clauses contractuelles types) |
| Google LLC (futur) | Distribution de l’application Android | États-Unis (clauses contractuelles types) |
| Stripe Inc. (futur, fonctionnalités premium) | Traitement des paiements | Irlande (UE) |
Nous ne vendons ni ne louons vos données à des tiers à des fins commerciales. Nous ne partageons vos données qu’avec les sous-traitants ci-dessus, et uniquement pour les finalités décrites.
6. Durée de conservation
- Compte actif : pendant toute la durée d’utilisation du Service
- Compte supprimé : effacement complet dans les 30 jours suivant la demande
- Données de connexion (logs) : 12 mois conformément à la législation française
- Données comptables (paiements, factures) : 10 ans pour les obligations fiscales
7. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données
- Droit à la limitation du traitement
- Droit à la portabilité : récupérer vos données dans un format structuré et couramment utilisé
- Droit d’opposition au traitement
- Droit de retirer votre consentement à tout moment (sans effet rétroactif)
- Droit de définir des directives post-mortem concernant vos données
Pour exercer ces droits, envoyez votre demande par email à : contact@mxpass.fr
Nous nous engageons à répondre dans un délai d’un mois maximum.
En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés) :
www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement HTTPS/TLS sur tous les échanges entre votre appareil et nos serveurs
- Mots de passe hachés avec bcrypt (jamais stockés en clair)
- Authentification via tokens JWT signés à durée limitée
- Row Level Security (RLS) activée sur la base de données : chaque utilisateur ne peut accéder qu’à ses propres données
- Accès restreint aux données de production : seul l’éditeur a accès aux données sensibles
- Sauvegardes régulières automatisées par Supabase
- Surveillance des accès anormaux et tentatives d’intrusion
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à vous notifier dans les 72 heures, conformément à l’article 33 du RGPD.
9. Cookies
Le site mxpass.fr utilise uniquement des cookies techniques essentiels au fonctionnement (session, authentification, préférences linguistiques). Aucun cookie publicitaire, de profiling ou de tracking tiers n’est utilisé.
L’application mobile MX-Pass ne dépose pas de cookies (stockage local sécurisé uniquement via AsyncStorage/SecureStore).
10. Données des mineurs
Le Service est ouvert aux mineurs de plus de 15 ans. Pour les mineurs de moins de 15 ans, le consentement parental est requis pour la création d’un compte.
Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 15 ans sans autorisation parentale. Si vous êtes parent ou tuteur et estimez que votre enfant nous a fourni des données sans votre consentement, veuillez nous contacter à contact@mxpass.fr.
11. Transferts hors UE
Certains de nos sous-traitants (Apple, Google, Stripe) sont situés en dehors de l’Union Européenne. Ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission Européenne, garantissant un niveau de protection équivalent à celui de l’UE.
12. Modifications
Cette politique de confidentialité peut être modifiée pour refléter des évolutions du Service ou de la législation. Toute modification substantielle sera notifiée par email à tous les utilisateurs actifs ou via une bannière visible sur le site et l’application.
13. Contact
Pour toute question concernant la protection de vos données personnelles :
Email : contact@mxpass.fr
Adresse postale : MX Pass — 1 Rue du 8 mai 1945, 92110 Clichy