Informations légales

Politique de confidentialité de l'application « RUDX »

Traduction fournie à titre indicatif. En cas de divergence, la version allemande fait foi.

Projet soumis à examen juridique · État : 05.10.2026 · Version 1.0

Nous prenons la protection de vos données au sérieux. RUDX met en relation des automobilistes lors de sorties communes – pour cela, nous avons besoin de certaines données, en particulier de votre position pendant une sortie. Nous vous expliquons ici de manière compréhensible quelles données nous traitons, quand, à quelles fins et pendant combien de temps, ainsi que les droits dont vous disposez.

La présente politique s'applique à l'application RUDX (iOS) et aux services associés. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD/DSG) et – dans la mesure où ils sont applicables – sur le règlement général de l'UE sur la protection des données (RGPD/DSGVO), le RGPD britannique (UK GDPR), les lois canadiennes (LPRPDE/PIPEDA, au Québec la Loi 25, en Alberta et en Colombie-Britannique la PIPA) ainsi que les lois sur la protection des données des États américains (notamment la Californie : CalOPPA, CCPA/CPRA).

1. Qui est responsable ?

Brevity GmbH
Seestrasse 15
6052 Hergiswil NW
Suisse
IDE/UID : CHE-152.350.548

Adresse électronique pour les questions de protection des données : datenschutz@rudx.ch
Personne responsable de la protection des renseignements personnels (également au sens de la Loi 25 du Québec) : David Arturo Imminger-Perez, président de la direction, joignable à l'adresse ci-dessus.

Représentant dans l'UE (art. 27 RGPD/DSGVO) : sera désigné avant le lancement officiel dans l’UE et indiqué ici
Représentant au Royaume-Uni (art. 27 UK GDPR) : sera désigné avant le lancement officiel au Royaume-Uni et indiqué ici

2. L'essentiel en bref

Position uniquement pendant la sortie : Votre position n'est partagée avec votre groupe que pendant la plage horaire d'une sortie à laquelle vous participez. Nous ne conservons pas durablement les positions en direct.
Vous décidez de ce que les autres voient : Vous rendez visibles individuellement votre profil, votre garage, vos sorties, vos photos et vos performances. Le contact d'urgence et les données de santé ne sont jamais publics.
Pas de vente, pas de publicité, pas de pistage : Nous ne vendons pas de données, n'affichons pas de publicité personnalisée et n'utilisons aucun SDK de pistage ou publicitaire.
Mesh sans serveur : En mode mesh (sans réseau mobile), les données transitent de manière chiffrée directement entre les téléphones du groupe, et non par nos serveurs.
Suppression à tout moment : Vous pouvez supprimer votre compte et vos données dans l'application.

3. Quelles données nous traitons, à quelles fins et sur quelle base

Bases juridiques selon le RGPD/UK GDPR (en droit suisse, une base juridique n'est en principe pas nécessaire ; lorsque la DSG exige un consentement, nous le recueillons) :
Contrat = art. 6, par. 1, let. b (mise à disposition de l'application) · Consentement = art. 6, par. 1, let. a ou art. 9, par. 2, let. a · Intérêt légitime = art. 6, par. 1, let. f · Obligation légale = art. 6, par. 1, let. c · Intérêts vitaux = art. 6, par. 1, let. d / art. 9, par. 2, let. c.

3.1 Compte et profil

Données : nom ou pseudonyme, adresse e-mail (avec « Se connecter avec Apple », le cas échéant une adresse de relais anonyme d'Apple), photo de profil, lieu de résidence (facultatif), courte présentation, langue, confirmation de l'âge minimum, date et heure de l'acceptation des conditions d'utilisation.
Finalité : gestion du compte, vous rendre identifiable dans les groupes, connexion.
Base : contrat.

3.2 Véhicules (garage)

Données : marque, modèle, couleur, puissance, vitesse maximale, valeurs tout-terrain (limites d'inclinaison, garde au sol, etc.), vos propres photos de votre voiture. Le détourage de la voiture sur la photo s'effectue sur votre appareil.
Finalité : affichage dans le convoi, alertes de limites, échelle du compteur de vitesse, garage.
Base : contrat. Remarque : lors de la mise en ligne, veillez à ce qu'aucune plaque d'immatriculation ni aucune personne ne soit reconnaissable si vous ne le souhaitez pas.

3.3 Position pendant les sorties

Données : position GPS, précision, vitesse, direction, altitude ; en arrière-plan avec l'écran verrouillé, tant que la sortie est en cours (iOS affiche alors un indicateur bleu en haut de l'écran).
Finalité : carte du convoi, distances, indications de changement de direction, avertissements à certains endroits, appels à l'aide avec position, alarme d'accident/de tonneau avec position.
Qui la voit : uniquement les participants de la sortie en cours.
Durée de conservation : les positions en direct ne sont pas conservées durablement ; elles sont supprimées au plus tard 24 heures après la fin de la sortie. Seul ce que vous enregistrez délibérément est conservé durablement (3.6).
Base : contrat et votre consentement via l'autorisation de localisation d'iOS, que vous pouvez révoquer à tout moment dans les réglages d'iOS.

3.4 Données des capteurs et fonctions de sécurité

Données : accélération (forces G), inclinaison et dévers issus des capteurs de mouvement de votre iPhone.
Finalité : inclinomètre (tout-terrain), détection d'accident et de tonneau, performances.
Traitement : en continu sur votre appareil. Seule une alarme déclenchée (type d'événement, valeur mesurée, position, heure) est transmise au groupe, et uniquement si vous ne l'annulez pas dans les 15 secondes.
Base : contrat ; en cas d'alarme, en outre les intérêts vitaux.

3.5 Radio, messages vocaux et chat

Données : enregistrements vocaux lors de l'appui sur le bouton de conversation, messages vocaux, messages texte, photos dans le chat, horodatage, expéditeur.
Finalité : communication au sein du groupe.
Durée de conservation : messages radio dans l'historique selon votre réglage (10 à 120 minutes, 30 par défaut), puis supprimés ; chat de groupe jusqu'à la suppression du message, du compte ou la dissolution du groupe.
Base : contrat.
Remarque : Tous les participants de la sortie entendent les messages radio. Ne dites rien que tout le monde ne devrait pas entendre.

3.6 Itinéraires enregistrés, récapitulatifs, performances (facultatif)

Données : trace enregistrée, altitudes, vitesse, inclinaisons, avertissements, analyse établie à partir de ces données ; récapitulatif de la sortie (distance, temps de conduite, votre vitesse maximale) ; performances (0–100, 0–200, 0–300 km/h, distance de freinage 100–0) et indication si elles ont été obtenues en mode mesure sur un circuit fermé.
Qui les voit : vitesse maximale et performances uniquement vous, sauf si vous les partagez vous-même ou les rendez visibles sur votre profil public. Les itinéraires partagés sont visibles par d'autres dans « Découvrir » – sans les adresses exactes de départ et d'arrivée de votre lieu de résidence.
Durée de conservation : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.
Base : contrat ; publication uniquement avec votre consentement.

3.7 Contact d'urgence et données de santé (facultatif, données sensibles)

Données : nom, lien de parenté/relation et numéro de téléphone de vos contacts d'urgence ; facultativement groupe sanguin, allergies, médicaments.
Finalité : en cas d'urgence, le groupe peut vous aider et joindre vos proches.
Visibilité : Vous choisissez : uniquement l'organisateur, tous les participants de la sortie en cours ou personne. Le numéro n'est affiché qu'après une confirmation motivée ; le groupe voit qui l'a consulté et pourquoi, et vous en êtes informé. Rien n'est visible en dehors d'une sortie.
Base : données de santé uniquement avec votre consentement exprès (DSG art. 6, al. 7 ; RGPD/DSGVO art. 9, par. 2, let. a), que vous pouvez révoquer à tout moment en supprimant ces données ; en cas d'urgence aiguë, en outre les intérêts vitaux (RGPD/DSGVO art. 9, par. 2, let. c).
Données de tiers : Vos contacts d'urgence ne sont pas eux-mêmes utilisateurs. Veuillez les informer que vous enregistrez leur numéro. Nous utilisons leurs données exclusivement en cas d'urgence.

3.7a Pouls pendant la sortie (facultatif, données sensibles)

Données : fréquence cardiaque pendant une sortie – depuis l'app Santé (p. ex. Apple Watch, lecture seule) ou depuis ta ceinture cardio Bluetooth – et, à partir de là, la moyenne par section et le pouls dans les virages.
Finalité : uniquement ton propre récapitulatif. Pas un dispositif médical, aucune déclaration de santé.
Où et qui le voit : uniquement sur ton iPhone, uniquement toi. Rien n'est envoyé à notre serveur, sauf si tu touches « Partager le pouls avec le groupe » dans le récapitulatif – alors exactement le texte affiché (moyenne, pic, sections) part dans le chat du groupe. Pas de publicité, pas de vente, pas de transmission à des tiers.
Durée de conservation : les valeurs détaillées 30 jours, ensuite seulement le résumé ; supprimables avec la sortie ou ton compte.
Base juridique : ton consentement exprès (activation sous Réglages → Pouls ; LPD art. 6 al. 7 ; RGPD art. 9 par. 2 let. a), révocable à tout moment en le désactivant.

3.8 Groupes, fil d'actualité, commentaires, photos

Données : adhésions, rôles (administrateur, organisateur), demandes d'adhésion, codes d'invitation, publications (photos, texte, sortie associée), mentions « J'aime », commentaires, signalements, blocages.
Finalité : fonctions communautaires, modération, protection contre les abus.
Qui les voit : les publications sont visibles par les membres du groupe ; sur votre profil public uniquement si vous avez activé « Photos ».
Durée de conservation : jusqu'à leur suppression par vous ; signalements et décisions de modération jusqu'à 12 mois à des fins de traçabilité et de prévention des abus.
Base : contrat ; pour la modération, en outre l'intérêt légitime et des obligations légales (notamment le DSA de l'UE).

3.9 Profil public

Données : ce que vous rendez visible : garage, statistiques (sorties, kilomètres parcourus lors de sorties RUDX, dénivelé, trophées), sorties effectuées, photos, performances. Public au choix : tous les utilisateurs de RUDX, uniquement vos groupes ou personne.
Base : consentement (par votre activation), modifiable à tout moment.

3.10 Connexion mesh sans réseau mobile

Données : position, dangers, appels à l'aide, courts messages vocaux, nom de l'appareil dans le groupe.
Traitement : directement entre les appareils du groupe via Bluetooth/Wi-Fi (Apple Multipeer Connectivity), chiffré avec une clé de groupe, relayé par d'autres voitures du groupe. Aucun serveur, aucun stockage chez nous. Les messages sont mis en mémoire tampon sur les appareils pendant 10 minutes au maximum.
Base : contrat.

3.11 Premium et achats

Données : statut de l'abonnement, date d'achat, durée. Le paiement est traité par Apple ; nous ne recevons aucune donnée de paiement.
Base : contrat ; conservation des documents commerciaux conformément aux obligations légales (en Suisse 10 ans).

3.12 Données techniques, sécurité et assistance

Données : type d'appareil, version d'iOS et de l'application, langue, fuseau horaire, adresse IP lors de l'établissement de la connexion, jeton push, rapports d'erreur (si vous les partagez via Apple), demandes d'assistance.
Finalité : exploitation, sécurité, correction des erreurs, assistance, notifications.
Durée de conservation : journaux du serveur 30 jours au maximum.
Base : contrat et intérêt légitime (exploitation sécurisée).

3.13 Météo, cartes et itinéraires

Pour la météo, les profils d'altitude et les cartes, l'application fait appel à des services tiers (ch. 5). Les coordonnées du lieu souhaité et, pour des raisons techniques, votre adresse IP sont alors transmises, mais aucune donnée de compte.

3.14 Ce que nous ne faisons pas

Pas de publicité personnalisée, pas de vente ni de « partage » (sharing) de données au sens de la CCPA/CPRA, pas de SDK de pistage, pas d'enregistrement de votre utilisation de l'écran, pas de décisions automatisées produisant des effets juridiques. C'est pourquoi la fenêtre App Tracking Transparency d'Apple n'apparaît pas.

4. Qui reçoit des données

Autres utilisateurs : uniquement comme décrit au ch. 3 et selon ce que vous avez rendu visible.
Prestataires de services (sous-traitants) qui ne traitent les données que sur nos instructions et sont contractuellement tenus de les protéger (liste au ch. 5).
Autorités : uniquement si nous y sommes légalement tenus ou si cela est nécessaire pour protéger la vie et l'intégrité corporelle.
Acquéreurs/successeurs : en cas de vente ou de fusion de l'entreprise, dans le respect de la présente politique.

5. Prestataires de services et communication de données à l'étranger

Service	Finalité	Lieu / garanties
Apple (App Store, Se connecter avec Apple, notifications push, Plans d'Apple)	Distribution, connexion, notifications, cartes et itinéraires (route)	États-Unis/monde entier ; Data Privacy Framework UE-États-Unis ou Suisse-États-Unis / clauses contractuelles types
Infomaniak Network SA, Genève (serveur propre, exploité par Brevity)	Compte, groupes, sorties, chat, fil d’actualité, fichiers, itinéraires, cartes hors ligne, calendrier	Suisse
Infomaniak Network SA, Genève (serveur propre)	Radio via Internet (chiffrée avec la clé du groupe)	Suisse
Infomaniak Network SA, Genève	E-mail (assistance, demandes relatives aux données)	Suisse
Open-Meteo	Météo, profils d’altitude (uniquement coordonnées + IP)	Suisse/UE
Propre serveur de cartes et d’itinéraires (données OpenStreetMap, Protomaps) chez Infomaniak	Cartes hors ligne, itinéraires y c. pistes	Suisse

Lorsque des données sont transférées vers un pays n'offrant pas un niveau de protection adéquat (selon l'annexe 1 de l'ordonnance suisse sur la protection des données ou les décisions d'adéquation de l'UE), nous nous fondons sur des cadres certifiés (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne, y compris les adaptations suisses. Vous pouvez en obtenir une copie sur demande.

6. Durée de conservation des données

Données	Durée
Positions en direct	pendant la sortie, supprimées au plus tard 24 h après la fin de la sortie
Historique radio	10 à 120 minutes (votre réglage)
Mémoire tampon mesh sur les appareils	10 minutes au maximum
Compte, garage, enregistrements, publications, chat	jusqu'à ce que vous les supprimiez ou supprimiez votre compte
Après la suppression du compte	immédiatement du système actif ; des copies de sauvegarde au plus tard après 30 jours
Signalements et décisions de modération	jusqu'à 12 mois
Journaux du serveur	jusqu'à 30 jours
Documents d'achat/comptables	selon les obligations légales (CH : 10 ans)

7. Sécurité des données

Transmission chiffrée (TLS), mesh chiffré avec clé de groupe, stockage chiffré chez l'hébergeur, droits d'accès selon le principe du moindre privilège, mises à jour régulières. En cas de violation de la sécurité des données présentant un risque élevé, nous informons les autorités compétentes (en Suisse le PFPDT (EDÖB), dans l'UE l'autorité de contrôle, au Canada le Commissaire à la protection de la vie privée ou, au Québec, la Commission d'accès à l'information) ainsi que les personnes concernées conformément aux exigences légales.

8. Vos droits

Vous pouvez à tout moment – gratuitement, dans la mesure prévue par la loi :
- demander l'accès à vos données,
- obtenir une copie de vos données dans un format courant (remise/portabilité des données),
- faire rectifier des données inexactes,
- faire effacer des données ou supprimer votre compte dans l'application,
- limiter le traitement ou vous y opposer (en particulier en cas d'intérêt légitime),
- retirer vos consentements (pour l'avenir),
- en Californie et dans d'autres États américains : savoir quelles données nous collectons, demander leur suppression, demander leur rectification, vous opposer à la vente/au partage (nous ne vendons ni ne partageons pas) – sans discrimination ; les demandes peuvent aussi être présentées par un mandataire autorisé,
- au Canada/Québec : accès, rectification, retrait du consentement, informations sur les décisions automatisées (RUDX n'en prend pas).

Demandes à datenschutz@rudx.ch. Nous répondons dans un délai de 30 jours (dans des cas exceptionnels avec une prolongation prévue par la loi) et pouvons devoir vérifier votre identité.

Plainte auprès d'une autorité de contrôle : Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT/EDÖB), www.edoeb.admin.ch · UE : autorité de votre pays de résidence · Royaume-Uni : Information Commissioner's Office (ICO) · Canada : Commissariat à la protection de la vie privée du Canada (Office of the Privacy Commissioner of Canada), au Québec Commission d'accès à l'information, en Alberta/Colombie-Britannique l'Information and Privacy Commissioner compétent · Californie : California Privacy Protection Agency.

9. Âge minimum

RUDX est destiné aux personnes âgées de 18 ans ou plus et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans (États-Unis, COPPA) ou de moins de 16 ans (UE). Si nous en avons connaissance, nous supprimons le compte.

10. Autorisations sur votre iPhone

L'application ne demande des autorisations qu'en cas de besoin et motive chaque demande : Localisation (convoi, également en arrière-plan pendant la sortie), Microphone (radio, messages vocaux), Appareil photo et Photos (photos de voitures, photos de sorties, enregistrement d'images), Mouvements (inclinaison, détection d'accident), Bluetooth et réseau local (mesh). Vous pouvez modifier chaque autorisation dans les réglages d'iOS ; certaines fonctions ne seront alors pas disponibles. Santé (lecture du pouls, seulement si tu l'actives), Bluetooth aussi pour une ceinture cardio.

11. « Do Not Track » et Global Privacy Control

Comme nous ne pratiquons aucun pistage entre applications ou sites web, il n'y a rien à désactiver. Nous respectons les signaux tels que « Do Not Track » ou « Global Privacy Control » en tant qu'opposition à la vente/au partage – que nous ne pratiquons de toute façon pas.

12. Modifications

Nous adaptons la présente politique lorsque l'application ou le droit évolue. Nous annonçons les modifications importantes dans l'application ; si nécessaire, nous recueillons à nouveau votre consentement. La version en vigueur se trouve toujours dans l'application sous Réglages → Mentions juridiques.

Versions linguistiques : En cas de divergence, la version allemande fait foi, sauf disposition contraire du droit applicable (au Québec, la version française prévaut).