Politique de confidentialité

All Ride School SAS (« All Ride School », « nous », « notre ») est une société par actions simplifiée immatriculée au RCS de La Rochelle sous le numéro 929 617 314, dont le siège social est situé 21 chemin du Prieuré, 17024 La Rochelle Cedex 1, France.

All Ride School édite et exploite une plateforme dédiée à l'apprentissage et à la progression des sports de glisse (Kitesurf, Wingfoil, Surf, Skateboard, Snowboard, Ski et autres disciplines associées) ainsi qu'à la mise en relation entre riders et instructeurs, accessible via :
• le site web allrideschool.com et ses sous-domaines ;
• l'application mobile All Ride School (iOS et Android).

Ces services sont désignés ensemble dans la présente politique sous le terme « Services ».

La présente politique de confidentialité (« Politique ») décrit la manière dont All Ride School collecte, utilise, partage et protège tes données personnelles lorsque tu utilises nos Services. Elle s'applique à tous les utilisateurs des Services, qu'ils soient riders ou instructeurs, où qu'ils se trouvent dans le monde.

Pour les utilisateurs résidant aux États-Unis, des dispositions complémentaires figurent à la Section 10 de la présente Politique.

All Ride School est responsable de traitement au sens de l'article 4 (7) du Règlement (UE) 2016/679 (« RGPD ») pour l'ensemble des traitements décrits ci-après.

Nous prenons la protection de tes données au sérieux. Notre approche repose sur quatre principes :
• Minimisation : nous ne collectons que les données nécessaires au fonctionnement du service.
• Transparence : nous t'expliquons clairement ce que nous collectons, pourquoi et avec qui nous le partageons.
• Contrôle : tu disposes de droits étendus sur tes données et de mécanismes simples pour les exercer.
• Sécurité : nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données.

All Ride School ne vend pas tes données personnelles à des tiers et ne les utilise pas à des fins de publicité ciblée.

Pour toute question relative à cette Politique ou à l'exercice de tes droits :
• Par email : privacy[a]allrideschool.com
• Par courrier : All Ride School — Service Confidentialité, 21 chemin du Prieuré, 17024 La Rochelle Cedex 1, France

Pour signaler un contenu ou un comportement problématique sur la plateforme : report[a]allrideschool.com

All Ride School a désigné un Délégué à la Protection des Données (DPO) auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), sous le numéro de désignation DPO-173916, avec date d'effet au 23 mai 2026. Le DPO est joignable à l'adresse privacy[a]allrideschool.com. Ses missions, ses moyens et ses coordonnées détaillées sont précisés à la Section 12.3 de la présente Politique.

Nous collectons trois grandes catégories d'informations te concernant : celles que tu nous fournis directement, celles qui sont générées par ton utilisation des Services, et celles que tu échanges avec ton Coach IA.

Pour créer un compte sur All Ride School, nous te demandons les informations suivantes :

Informations obligatoires (riders et instructeurs)
• Prénom
• Nom
• Adresse email
• Date de naissance
• Sport(s) pratiqué(s)
• Rôle (rider ou instructeur)
• Lieu de résidence (ville, pays)

Informations obligatoires complémentaires (instructeurs uniquement)
• Certifications et diplômes professionnels (sous forme de fichier image ou PDF), nécessaires à la validation de ton profil instructeur. Ces documents font l'objet d'une vérification humaine par notre équipe avant la mise en ligne effective de ton profil.

Informations optionnelles (riders et instructeurs)

Tu peux choisir de compléter ton profil avec les éléments suivants :
• Photo de profil
• Genre (homme, femme, non genré)
• Équipement utilisé (marques, modèles, tailles de board, voiles, kites, etc., selon ton sport)

Informations optionnelles complémentaires (instructeurs uniquement)
• Nombre d'élèves entraînés
• Nombre d'années d'expérience
• Langues parlées
• Tarif moyen d'une séance
• Biographie
• Spots et lieux d'enseignement
• Photos de rides

L'accès à ton compte se fait via ton adresse email et un code à 6 chiffres envoyé par email à chaque connexion. Aucun mot de passe n'est stocké côté All Ride School. Aucune connexion via un compte tiers (Google, Apple, Facebook, etc.) n'est proposée à ce stade.

Lors de l'utilisation des Services, tu peux être amené à fournir et publier les contenus suivants :
• Données de session : lieu, ville, pays, conditions météo, durée, tricks travaillés, tricks réussis, tricks ratés, ressentis, feedback, notes, score, photos de session. Ces données sont saisies par toi-même via une interface conversationnelle (le Coach IA, voir Section 1.3) ou via un formulaire dédié. Aucune donnée n'est extraite automatiquement de capteurs, d'objets connectés ou d'applications tierces.
• Avis sur instructeurs (riders uniquement) : note sur 5 étoiles et commentaire optionnel. Ces avis sont publiés sur le profil de l'instructeur concerné, identifiés par ton prénom et la première lettre de ton nom de famille.
• Photos : photos de profil, photos de rides ajoutées à ton profil ou à tes sessions.
• Messages : contenu des conversations privées que tu échanges avec d'autres utilisateurs via la messagerie intégrée (voir Section 1.2 pour les modalités techniques de traitement).

Lorsque tu nous contactes par email, via un formulaire ou par tout autre canal, nous collectons les informations que tu nous fournis dans le cadre de ta demande (objet, description, pièces jointes éventuelles) ainsi que tes coordonnées de contact, afin de pouvoir te répondre.

Lorsque tu utilises notre application mobile, nous collectons automatiquement certaines informations techniques nécessaires à son bon fonctionnement, à sa sécurité et à son amélioration :
• Type et modèle de ton appareil
• Système d'exploitation et version (iOS, Android)
• Version de l'application installée
• Identifiants techniques anonymisés liés à ton appareil
• Adresse IP
• Date, heure et durée de tes connexions
• Pages, écrans et fonctionnalités consultés
• Erreurs techniques et rapports de plantage

Ces informations sont collectées via les outils décrits en Section 3, en particulier Sentry pour le suivi des erreurs et PostHog pour l'analyse statistique de l'usage de l'application.

All Ride School ne collecte aucune donnée de géolocalisation GPS. Aucune permission de géolocalisation n'est demandée par l'application.

Les informations de localisation présentes dans ton profil et dans tes sessions (ville, pays, spot) sont exclusivement déclaratives et fournies par toi-même.

Les messages échangés via la messagerie privée intégrée à l'application sont stockés sur nos serveurs sous forme chiffrée (en transit et au repos). Ils ne sont pas chiffrés de bout en bout, ce qui signifie que All Ride School dispose techniquement de la capacité d'y accéder dans des cas strictement limités :
• en cas de signalement par un utilisateur, pour les besoins de l'analyse du signalement ;
• en cas d'obligation légale de divulgation (réquisition judiciaire, demande d'autorité compétente).

En dehors de ces cas, aucun membre de l'équipe All Ride School n'accède au contenu de ta messagerie.

Sur notre site web allrideschool.com, nous utilisons l'outil d'analyse Umami, conçu dans le respect de la vie privée. Cet outil ne dépose aucun cookie tiers, ne suit pas les utilisateurs entre les sites et n'utilise aucun identifiant publicitaire. C'est pourquoi notre site ne nécessite pas de bandeau cookies.

All Ride School met à disposition un assistant conversationnel propulsé par intelligence artificielle, désigné dans l'application sous le nom de Coach IA. Tu es informé de manière claire que tu interagis avec une IA et non avec un être humain, conformément aux exigences de transparence prévues par le règlement européen sur l'intelligence artificielle (AI Act).

Ton Coach IA t'accompagne dans la saisie de tes sessions de ride via une interface de chat. Il te pose des questions structurées pour générer un compte-rendu complet de ta session, qui sera ensuite enregistré dans ton historique d'activité.

Pour personnaliser la conversation, certaines informations te concernant peuvent être transmises au modèle d'IA :
• Ton prénom et ton nom
• Ton niveau de pratique et ton historique de progression
• Tes achievements et certifications de niveau
• Le contenu des messages que tu écris dans le chat avec ton Coach IA

Aucune donnée bancaire, aucune donnée de messagerie privée avec d'autres utilisateurs, et aucune information sensible (au sens de l'article 9 du RGPD) n'est transmise à ton Coach IA.

Les requêtes envoyées à ton Coach IA transitent par OpenRouter, un service de routage situé aux États-Unis qui nous permet de sélectionner dynamiquement le modèle d'IA le mieux adapté à chaque usage parmi une variété de fournisseurs disponibles sur le marché. Le modèle d'IA effectivement utilisé peut donc varier selon les fonctionnalités et évoluer dans le temps, en fonction de nos choix techniques. Les fournisseurs de modèles concernés peuvent être situés dans l'Union européenne ou en dehors, principalement aux États-Unis.

Les échanges avec ton Coach IA
: OpenRouter, qui sert d'intermédiaire technique pour acheminer tes requêtes vers les modèles d'IA, n'a pas accès au contenu de tes échanges et ne les conserve pas dans le cadre du paramétrage actuel de notre clé d'accès
; les fournisseurs de modèles d'IA effectivement utilisés derrière OpenRouter (notamment Google Gemini, et le cas échéant d'autres fournisseurs que nous serions amenés à mobiliser) peuvent, selon leurs propres conditions générales, conserver tes échanges ou les utiliser pour leurs propres besoins, y compris pour l'amélioration de leurs modèles ; nous t'invitons à consulter leurs politiques de confidentialité respectives pour en connaître le détail
; sont conservés par All Ride School pendant 4 mois maximum côté infrastructure technique, à des fins limitatives de débogage, de modération, de prévention de la fraude et de vérification des coûts d'utilisation de l'IA. L'accès à ces échanges est strictement réservé à l'équipe technique habilitée et au Délégué à la Protection des Données (DPO), avec journalisation systématique de chaque accès. Au-delà de ce délai, les échanges sont supprimés selon un cycle de purge mensuel.

En parallèle, le compte-rendu de session généré à partir de ces échanges est intégré à ton historique d'activité dans l'application et y reste accessible tant que ton compte est actif.

Compte tenu de ce qui précède, et pour préserver ta vie privée, nous t'invitons à ne pas partager avec ton Coach IA d'informations personnelles sensibles te concernant ou concernant des tiers, notamment : tes données de santé physique ou mentale, tes informations financières détaillées, tes opinions politiques, religieuses ou philosophiques, tes éléments de vie privée ou intime, ou tout autre élément que tu ne souhaiterais pas voir traité par un fournisseur d'intelligence artificielle susceptible de le conserver ou de l'utiliser pour ses propres besoins, ni consulté par notre équipe technique dans les conditions exposées ci-dessus.

Ton Coach IA est conçu pour t'accompagner dans la pratique des sports de glisse, l'enregistrement de tes sessions et le suivi de ta progression. Il n'est ni un assistant médical, ni un conseiller financier, ni un confident. Les transferts de données vers des pays situés en dehors de l’Union européenne dans ce cadre sont encadrés par des clauses contractuelles types adoptées par la Commission européenne, conformément à l’article 46 du RGPD (voir Section 7).

Nous utilisons tes données personnelles uniquement dans les finalités décrites ci-dessous. Pour chaque finalité, nous identifions la base légale qui justifie le traitement, conformément à l'article 6 du RGPD.

Nous traitons tes données pour te permettre d'utiliser les Services et d'en bénéficier dans des conditions normales :
• créer, gérer et sécuriser ton compte ;
• te permettre d'accéder à l'application mobile et au site web ;
• enregistrer et conserver tes sessions de ride dans ton historique d'activité ;
• gérer les niveaux de pratique, achievements et certifications de niveau associés à ton profil ;
• afficher ton profil aux autres utilisateurs selon les règles de visibilité décrites en Section 3 ;
• pour les instructeurs : vérifier la validité des certifications et diplômes que tu nous transmets, et publier ton profil après validation ;
• pour les instructeurs abonnés : gérer ton abonnement, son renouvellement, sa résiliation et te donner accès aux fonctionnalités payantes associées.

Base légale : exécution du contrat conclu entre toi et All Ride School (Conditions Générales d'Utilisation pour tous les utilisateurs ; Conditions Générales de Vente pour les instructeurs abonnés), conformément à l'article 6 (1) (b) du RGPD.

Nous traitons tes données pour permettre la rencontre et la communication entre riders et instructeurs sur la plateforme :
• afficher l'annuaire des instructeurs (en application et sur le web) ;
• te permettre de rechercher des utilisateurs par sport, niveau, ville ou pays ;
• te permettre d'échanger via la messagerie privée intégrée ;
• te permettre de publier ou de consulter des avis sur les instructeurs.

Base légale : exécution du contrat (article 6 (1) (b) du RGPD) pour les fonctionnalités essentielles de mise en relation, et intérêt légitime de All Ride School à animer une plateforme cohérente et utile pour ses utilisateurs (article 6 (1) (f) du RGPD) pour les fonctionnalités de découverte et de recherche.

Nous utilisons tes données pour adapter l'expérience All Ride School à ton profil et à tes préférences :
• adapter les questions et les échanges avec ton Coach IA en fonction de ton niveau et de ton historique de progression ;
• le cas échéant, et lorsque les fonctionnalités correspondantes sont disponibles, personnaliser le contenu, te suggérer des spots, des contenus ou d'autres utilisateurs pertinents au regard de ton profil.

Base légale : intérêt légitime de All Ride School à fournir une expérience utile et personnalisée (article 6 (1) (f) du RGPD). Tu peux à tout moment t'opposer à cette personnalisation en nous contactant à privacy[a]allrideschool.com.

Nous traitons tes données pour préserver la sécurité, l'intégrité et la qualité de la communauté All Ride School :
• détecter, prévenir et traiter les fraudes, abus, comportements malveillants ou usages détournés des Services ;
• traiter les signalements émis par les utilisateurs et analyser le contenu signalé (y compris, le cas échéant, le contenu de conversations privées tel que décrit en Section 1.2) ;
• prononcer des avertissements, des suspensions ou des suppressions de compte en cas de violation de nos Conditions Générales d'Utilisation ou de notre Charte Communautaire ;
• détecter les comptes créés par des personnes mineures de moins de 16 ans révolus et procéder à leur suppression ;
• assurer la sécurité technique de l'application et de notre infrastructure (protection contre les attaques, surveillance des erreurs, prévention des intrusions).

Base légale : intérêt légitime de All Ride School et de ses utilisateurs à disposer d'une plateforme sûre et respectueuse (article 6 (1) (f) du RGPD) ; obligation légale lorsque la modération est imposée par un texte applicable, notamment le règlement européen sur les services numériques — Digital Services Act, ou DSA (article 6 (1) (c) du RGPD).

Traitement prioritaire des signalements impliquant un mineur : les signalements impliquant un utilisateur déclaré mineur (16 ou 17 ans) sont traités en priorité absolue par notre équipe humaine, conformément à l'Article 6.7 des Conditions Générales d'Utilisation. Lorsque le contenu signalé caractérise un risque grave pour la sécurité ou l'intégrité d'un mineur, les données nécessaires à la qualification du comportement et à son traitement par les autorités compétentes peuvent être transmises à ces autorités, dans les conditions de la Section 3.3 de la présente Politique et conformément aux obligations légales applicables (notamment article 40 du Code de procédure pénale en France, 18 U.S.C. § 2258A aux États-Unis).

Nous utilisons des données techniques et statistiques pour mesurer, analyser et améliorer le fonctionnement de l'application et du site :
• comprendre comment les utilisateurs interagissent avec les Services ;
• détecter les bugs et les anomalies techniques (via Sentry) ;
• mesurer l'audience, les usages et les performances (via PostHog pour l'application et Umami pour le site) ;
• développer de nouvelles fonctionnalités et tester des améliorations.

Dans la mesure du possible, ces analyses sont conduites sur des données agrégées ou pseudonymisées, qui ne permettent pas de t'identifier directement.

Base légale : intérêt légitime de All Ride School à connaître et améliorer ses Services (article 6 (1) (f) du RGPD).

Nous utilisons ton adresse email pour deux types de communications :
• Communications de service : codes de connexion, confirmations d'inscription, notifications relatives à ton compte, à ton abonnement, à un signalement te concernant, à une mise à jour des présentes conditions, ou à toute information indispensable au bon fonctionnement des Services. Ces communications ne sont pas optionnelles : elles font partie intégrante du service que nous te fournissons.
• Communications marketing : newsletters, annonces de nouvelles fonctionnalités, contenus éditoriaux, offres promotionnelles. Ces communications ne te sont envoyées que si tu y as expressément consenti, et tu peux te désabonner à tout moment via le lien présent dans chaque email ou en nous écrivant à privacy[a]allrideschool.com.

Base légale : exécution du contrat pour les communications de service (article 6 (1) (b) du RGPD) ; consentement pour les communications marketing (article 6 (1) (a) du RGPD).

Nous traitons tes données dans la mesure nécessaire pour respecter les obligations légales et réglementaires qui s'imposent à nous :
• conservation de certaines données comptables ou contractuelles (factures, justificatifs de paiement, registres) ;
• réponse aux demandes émanant d'autorités judiciaires ou administratives compétentes (réquisitions, injonctions) ;
• conformité au RGPD, au DSA, aux obligations de l'AppStore, et à toute autre réglementation applicable à nos activités.

Base légale : obligation légale (article 6 (1) (c) du RGPD).

All Ride School ne prend aucune décision produisant des effets juridiques à ton égard ou t'affectant de manière significative qui soit fondée exclusivement sur un traitement automatisé, au sens de l'article 22 du RGPD. La validation des profils instructeurs, les décisions de modération et toute autre décision susceptible d'affecter ton accès aux Services impliquent systématiquement une intervention humaine.

All Ride School ne vend pas tes données personnelles. Nous les partageons uniquement dans les cas et avec les destinataires décrits ci-dessous.

Une partie de tes informations est, par nature, destinée à être visible par d'autres utilisateurs des Services. Les règles de visibilité par défaut sont les suivantes.

Ton profil est semi-visible : il est consultable uniquement par les autres utilisateurs connectés à l'application All Ride School. Il n'est pas accessible sur le web ouvert et n'est pas indexé par les moteurs de recherche.

Sont visibles par les autres utilisateurs connectés, sur ta page profil :
• ton prénom et ton nom, ta photo de profil ;
• ta ville, ton pays, ton ou tes sport(s) pratiqué(s), ton niveau de pratique ;
• les achievements et certifications de niveau associés à ton profil ;
• le nombre de sessions enregistrées sur ton profil.

Lorsque tu publies un avis sur un instructeur, cet avis est affiché sur le profil de l'instructeur concerné en étant identifié par ton prénom et la première lettre de ton nom de famille. Le format réduit du nom permet une protection accrue de ton identité, dans la mesure où ces avis peuvent être visibles publiquement sur le web via l'annuaire des instructeurs.

Le contenu détaillé de tes sessions (lieu précis, conditions, tricks, photos, ressentis, feedback, notes) est privé par défaut et n'est visible que par toi.

Ton profil est public :
• visible dans l'application par tous les autres utilisateurs connectés ;
• visible sur le web via l'annuaire des instructeurs publié sur allrideschool.com, accessible à tous, y compris aux personnes non inscrites, et susceptible d'être indexé par les moteurs de recherche.

Sont visibles publiquement :
• ton prénom et ton nom, ta photo de profil ;
• ta ville, ton pays, ton ou tes sport(s) pratiqué(s), tes spots et lieux d'enseignement ;
• les certifications et diplômes que tu as déclarés et que nous avons validés (à l'exclusion des fichiers originaux de tes diplômes, qui ne sont jamais publiés) ;
• les informations optionnelles que tu as choisi de renseigner (biographie, langues parlées, années d'expérience, nombre d'élèves entraînés, tarif moyen d'une séance, photos de rides) ;
• les avis laissés par tes élèves, que tu ne peux pas modifier ni supprimer.

Tu peux à tout moment masquer ou modifier tes propres informations dans les paramètres de ton compte.

Cessation d'abonnement : à la date d'effet de la cessation de ton abonnement Instructeur, à quelque titre que ce soit, ton profil public d'instructeur (annuaire web allrideschool.com, fiche professionnelle, résultats de recherche au sein de l'application) cesse immédiatement d'être affiché par All Ride School dans l'ensemble de son écosystème. All Ride School transmet par ailleurs aux moteurs de recherche tiers (notamment Google, Bing) une instruction de non-indexation (« noindex ») de la page de profil. La désindexation effective par ces moteurs et la purge des caches détenus par des tiers (moteurs de recherche, archives web telles que la Wayback Machine, agrégateurs) relèvent toutefois de la responsabilité de ces tiers et peuvent prendre un délai variable qu'All Ride School ne contrôle pas. Ton compte bascule automatiquement en compte Rider et suit dès lors les règles de visibilité Rider décrites ci-dessus. Le profil professionnel et les avis reçus en qualité d'instructeur sont conservés à l'état désactivé pendant 3 mois (voir Section 6.3 et Article 2.5.1 des CGV).

Les messages échangés via la messagerie privée ne sont visibles que par les deux participants à la conversation, sous réserve des cas d'accès limités décrits en Section 1.2.

Nous faisons appel à des prestataires tiers (« sous-traitants » au sens de l'article 28 du RGPD) pour assurer le fonctionnement, la sécurité et l'amélioration des Services. Chacun de ces sous-traitants n'a accès qu'aux données strictement nécessaires à l'exécution de sa prestation et est lié à nous par un contrat de sous-traitance imposant des obligations de confidentialité et de sécurité conformes au RGPD. Sous-traitant Rôle Localisation Hetzner GmbH Hébergement de l’infrastructure et de la base de données Allemagne (UE) Cloudflare Réseau de distribution de contenu, sécurité, protection anti-DDoS Mondial, infrastructure globale Cloudflare R2 Stockage des images, fichiers et documents (y compris diplômes instructeurs) Union européenne (stockage primaire) ; distribution CDN mondiale pour les performances Brevo Envoi des communications marketing et newsletters France (UE) Resend Envoi des communications transactionnelles (codes de connexion, notifications de service) États-Unis Umami Mesure d’audience du site web (sans cookie tiers, sans identifiant publicitaire) Union européenne (UE) — self-hosté PostHog Analyse statistique de l’usage de l’application mobile Union européenne (UE) Sentry Détection et suivi des erreurs techniques de l’application États-Unis Expo (Expo Push) Distribution de l’application via les stores et envoi des notifications push États-Unis OpenRouter Routage des requêtes vers les modèles d’IA utilisés par ton Coach IA États-Unis Fournisseurs de modèles d’IA Traitement des requêtes adressées à ton Coach IA UE ou États-Unis selon le modèle utilisé RevenueCat Orchestration technique des accès Instructeur (offres payantes et offre gratuite Founding Coaches) États-Unis Apple (App Store / Apple Pay) Distribution de l’application iOS, traitement des paiements in-app, facturation des abonnements Irlande (UE) / États-Unis Google (Google Play / Google Pay) Distribution de l’application Android, traitement des paiements in-app, facturation des abonnements Irlande (UE) / États-Unis Google Workspace Outils collaboratifs internes de l’équipe All Ride School (emails de support, échanges internes mentionnant des utilisateurs dans le cadre du support ou de la modération) UE / États-Unis

Cette liste est susceptible d'évoluer. Toute modification matérielle (ajout d'une catégorie de sous-traitant ou changement substantiel de localisation) sera reflétée dans une mise à jour de la présente Politique.

Lorsque tu télécharges l'application All Ride School, certaines informations te concernant sont collectées directement par Apple ou Google dans le cadre de leur propre relation avec toi (compte App Store ou Google Play, méthode de paiement, etc.). Ces traitements sont régis par leurs propres politiques de confidentialité et nous n'y avons pas accès.

Nous pouvons être amenés à transmettre certaines de tes données à des autorités judiciaires, policières ou administratives, en France ou à l'étranger, lorsque cela est nécessaire pour répondre à une réquisition légale, à une décision de justice ou à toute autre obligation légale qui s'impose à nous.

Dans l'hypothèse d'une fusion, acquisition, cession totale ou partielle d'actifs, levée de fonds significative, restructuration ou procédure collective concernant All Ride School, tes données pourraient être transmises au tiers concerné, sous réserve qu'il s'engage à les traiter conformément à la présente Politique. Tu en serais informé préalablement par tout moyen approprié.

Pour lever toute ambiguïté, All Ride School s'engage explicitement à ne jamais :
• vendre tes données personnelles à un tiers, à quelque fin que ce soit ;
• utiliser tes données pour de la publicité ciblée ou du retargeting publicitaire ;
• partager tes données avec des courtiers en données (« data brokers ») ou des réseaux publicitaires ;
• utiliser tes données pour entraîner des modèles d'intelligence artificielle.

L'application All Ride School fonctionne sur les systèmes iOS et Android. Pour certaines fonctionnalités, elle a besoin d'accéder à des ressources de ton appareil. Conformément aux recommandations de la CNIL et aux exigences des systèmes Apple iOS et Google Android, chaque permission ne te sera demandée qu'au moment où la fonctionnalité concernée est utilisée pour la première fois, et jamais en bloc à l'installation.

Tu es libre d'accepter ou de refuser chacune de ces permissions. Tu peux à tout moment modifier tes choix dans les paramètres système de ton appareil (rubrique « All Ride School » dans les réglages iOS, ou « Applications > All Ride School > Autorisations » dans les paramètres Android). Le refus d'une permission n'empêche pas l'utilisation de l'application, mais peut désactiver certaines fonctionnalités spécifiques.

Pourquoi : pour t'informer en temps réel de la réception d'un nouveau message dans ta messagerie, de la validation de ton profil instructeur, d'un signalement te concernant, ou de toute autre information importante relative à ton compte.

Quand demandée : la première fois que tu reçois un événement justifiant une notification (par exemple, lors de la première réception d'un message).

Conséquence en cas de refus : tu n'es pas notifié en temps réel des événements ; tu peux toujours consulter tes messages et notifications en ouvrant l'application.

Pourquoi : pour te permettre de prendre une photo directement depuis l'application (photo de profil, photo de ride).

Quand demandée : la première fois que tu choisis de prendre une photo depuis l'application.

Conséquence en cas de refus : tu peux toujours téléverser des photos déjà existantes depuis ta photothèque ou tes fichiers, mais tu ne peux pas en prendre directement depuis l'application.

Pourquoi : pour te permettre de sélectionner et téléverser une photo existante depuis ta photothèque (photo de profil, photo de ride).

Pour les instructeurs : pour téléverser ton diplôme ou ta certification au format image lors de la création de ton profil.

Quand demandée : la première fois que tu choisis de téléverser une photo depuis ta photothèque.

Conséquence en cas de refus : tu ne peux pas téléverser de photos depuis ta photothèque. Tu peux toujours prendre une photo directement avec la caméra (si tu as autorisé cette permission) ou utiliser le sélecteur de fichiers de ton appareil pour téléverser un document depuis un autre emplacement.

Sur iOS, nous utilisons le sélecteur de photos natif d'Apple, qui te permet de partager uniquement les photos de ton choix avec All Ride School, sans donner accès à l'intégralité de ta photothèque.

Pourquoi : pour te permettre de dialoguer vocalement avec ton Coach IA via une fonction de reconnaissance vocale (speech-to-text), comme alternative à la saisie au clavier lors de l'enregistrement de tes sessions.

Quand demandée : la première fois que tu actives la saisie vocale dans le chat avec ton Coach IA.

Conséquence en cas de refus : tu peux toujours dialoguer avec ton Coach IA en saisissant tes réponses au clavier.

Le contenu vocal est traité dans le seul but de générer la transcription textuelle correspondante. Cette transcription est ensuite utilisée comme un message texte ordinaire dans la conversation avec ton Coach IA, dans les conditions décrites en Section 1.3. L'enregistrement audio en tant que tel n'est pas conservé par All Ride School.

Pourquoi : pour te permettre, lorsqu'un rider et un instructeur conviennent ensemble d'une leçon via la messagerie, d'ajouter directement l'événement correspondant (date, horaire, lieu) à ton calendrier personnel.

Quand demandée : la première fois que tu choisis d'ajouter un événement de leçon à ton calendrier.

Conséquence en cas de refus : tu peux toujours consulter les détails de la leçon dans la messagerie, ou télécharger un fichier iCal (.ics) à ouvrir manuellement avec l'application calendrier de ton choix.

All Ride School ne lit pas le contenu existant de ton calendrier ; cette permission est utilisée uniquement pour ajouter de nouveaux événements à ton initiative.

Pour ta transparence, voici une liste explicite des permissions que l'application All Ride School ne demande pas :
• Géolocalisation (GPS) : nous ne collectons aucune donnée de localisation GPS, comme indiqué en Section 1.2.
• Contacts : nous ne lisons pas ton carnet d'adresses et ne te proposons pas de retrouver tes contacts sur la plateforme.
• Données de santé (HealthKit, Google Fit) : nous ne nous connectons à aucune application de santé ou de fitness.
• Bluetooth : aucune connexion à des objets connectés ou capteurs externes.
• Identifiant publicitaire (IDFA sur iOS, AAID sur Android) : nous ne collectons pas ces identifiants. En conséquence, l'application ne déclenche pas la fenêtre App Tracking Transparency d'Apple : nous ne suivons pas ton activité à des fins publicitaires sur d'autres applications ou sites web.

Cette liste est susceptible d'évoluer à mesure que de nouvelles fonctionnalités sont ajoutées à l'application. Tu seras toujours informé de toute évolution significative dans ce domaine via une mise à jour de la présente Politique et, le cas échéant, par une demande explicite de permission lors de l'utilisation de la nouvelle fonctionnalité concernée.

Le RGPD te confère un ensemble de droits sur tes données personnelles. Cette section décrit ces droits et la manière dont tu peux les exercer.

Tu as le droit d'obtenir confirmation que tes données sont traitées par All Ride School, d'en obtenir une copie, et d'être informé des principaux paramètres de ce traitement (finalités, catégories de données, destinataires, durée de conservation).

Tu as le droit de demander la correction des données inexactes te concernant ou de compléter celles qui seraient incomplètes.

La majorité des informations de ton profil peuvent être rectifiées directement par toi-même, à tout moment, dans les paramètres de ton compte (rubrique « Mon profil »).

Tu as le droit de demander la suppression de tes données. Tu peux supprimer ton compte directement depuis l'application (paramètres > supprimer mon compte) ou en nous écrivant à privacy[a]allrideschool.com. Les modalités et délais de suppression sont détaillés en Section 6.

Certaines données peuvent toutefois être conservées au-delà de la suppression de ton compte lorsque la loi nous l'impose (par exemple, données comptables conservées 10 ans) ou lorsque cela est strictement nécessaire à la défense de nos droits en cas de litige.

Cas particulier — cessation d'un abonnement Instructeur : si ton compte est dans la période de rétention de 3 mois suivant la date d'effet de la cessation d'un abonnement Instructeur (profil professionnel et avis conservés à l'état désactivé, voir Section 6.3 et Article 2.5.1 des CGV), tu peux à tout moment demander la suppression immédiate et définitive de ces données, sans attendre la fin de cette période. La demande s'exerce dans les mêmes conditions que la suppression de compte.

Tu as le droit de demander que le traitement de tes données soit limité (c'est-à-dire que nous les conservions sans les utiliser activement) dans certaines situations, notamment lorsque tu contestes l'exactitude des données ou que tu t'es opposé à leur traitement et que nous examinons ta demande.

Tu as le droit de recevoir, dans un format structuré, couramment utilisé et lisible par machine, les données te concernant que tu nous as fournies, et de les transmettre à un autre responsable de traitement de ton choix.

Tu as le droit de t'opposer, à tout moment, au traitement de tes données fondé sur notre intérêt légitime (notamment la personnalisation de ton expérience, la sécurité de la plateforme et l'amélioration des Services, comme décrits en Section 2). Lorsque tu exerces ce droit, nous cessons de traiter tes données pour la finalité concernée, sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur tes intérêts ou si le traitement est nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.

Lorsque le traitement repose sur ton consentement (notamment pour les communications marketing), tu peux retirer ce consentement à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

Tu peux te désabonner de nos communications marketing à tout moment via le lien de désabonnement présent dans chaque email, ou en nous écrivant à privacy[a]allrideschool.com.

Comme indiqué en Section 2.8, All Ride School ne prend aucune décision produisant des effets juridiques à ton égard ou t'affectant de manière significative qui soit fondée exclusivement sur un traitement automatisé.

Pour la plupart de tes droits, tu disposes de deux voies :
• Directement dans l'application ou sur le site : la rectification de ton profil, la gestion de tes préférences de communication et la suppression de ton compte sont accessibles depuis les paramètres de ton compte.
• Par email : tu peux à tout moment nous adresser une demande à privacy[a]allrideschool.com.

Pour des raisons de sécurité, et afin d'éviter qu'un tiers exerce tes droits à ta place, nous pouvons être amenés à te demander une preuve d'identité (par exemple, en t'invitant à confirmer ta demande depuis l'adresse email associée à ton compte).

Nous nous engageons à répondre à ta demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires si la complexité ou le nombre de demandes le justifie ; tu en seras informé avec les motifs de cette prolongation.

L'exercice de tes droits est gratuit. Toutefois, en cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, nous pourrions, conformément à l'article 12 (5) du RGPD, refuser de donner suite ou exiger le paiement de frais raisonnables.

Si tu estimes que le traitement de tes données par All Ride School n'est pas conforme à la réglementation applicable, tu as le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente.

En France, l'autorité de contrôle est la Commission Nationale de l'Informatique et des Libertés (CNIL) :
• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

Si tu résides dans un autre État membre de l'Union européenne, tu peux également introduire une réclamation auprès de l'autorité de contrôle de ton pays de résidence.

Nous t'invitons toutefois, avant toute saisine de la CNIL, à nous contacter directement à privacy[a]allrideschool.com afin que nous puissions tenter de résoudre ton problème à l'amiable.

Conformément à l'article 85 de la loi Informatique et Libertés, tu as le droit, si tu résides en France, de définir des directives relatives au sort de tes données personnelles après ton décès. Ces directives peuvent être générales (auprès d'un tiers de confiance certifié par la CNIL) ou particulières (en t'adressant directement à All Ride School à privacy[a]allrideschool.com). En l'absence de telles directives, tes héritiers pourront exercer certains de tes droits sur tes données auprès de nous.

Nous conservons tes données personnelles pour la durée strictement nécessaire à l'accomplissement des finalités décrites en Section 2, dans le respect des obligations légales qui s'imposent à nous.

Au-delà de cette durée, tes données sont soit supprimées, soit anonymisées de manière irréversible (c'est-à-dire transformées de telle sorte qu'elles ne puissent plus être rattachées à toi), soit archivées dans un environnement à accès restreint pour des finalités précises (notamment la défense de droits en justice ou le respect d'obligations comptables).

Tu peux à tout moment demander la suppression de ton compte directement depuis l'application All Ride School (paramètres > supprimer mon compte) ou en nous écrivant à privacy[a]allrideschool.com.

Délai de traitement : nous procédons à la suppression effective de ton compte sous 30 jours maximum à compter de ta demande. Pendant cette période, ton compte est désactivé et tes données ne sont plus accessibles aux autres utilisateurs.

Ce qui est supprimé : ton profil, tes données de session, les messages que tu as envoyés (du côté de tes interlocuteurs, le contenu des messages reste visible jusqu'à la suppression de leur propre compte ou leur demande spécifique), tes photos téléversées, ton historique d'activité, les fichiers liés à ton compte (y compris, pour les instructeurs, les fichiers de tes diplômes une fois le délai de conservation post-abonnement expiré).

Ce qui peut être conservé après suppression : certaines données peuvent être maintenues pour les durées limitées indiquées dans le tableau ci-dessus, à des fins strictement définies (obligations comptables, sécurité, défense en justice). Les avis que tu as publiés sur des instructeurs sont conservés sous une forme anonymisée (« Rider Anonyme »), afin de préserver l'utilité collective des avis pour les autres utilisateurs.

Suppression à notre initiative : nous pouvons être amenés à supprimer un compte de notre propre initiative, notamment dans les cas suivants : violation grave ou répétée de nos Conditions Générales d'Utilisation, détection d'un mineur de moins de 16 ans révolus, fraude, ou inactivité prolongée du compte. Ces cas sont décrits plus précisément dans nos Conditions Générales d'Utilisation.

Cessation d'un abonnement Instructeur : à la date d'effet de la cessation de ton abonnement Instructeur, ton compte ne disparaît pas — il bascule automatiquement en compte Rider. Ton profil public d'instructeur cesse immédiatement d'être affiché dans l'application et sur l'annuaire web allrideschool.com, dans les conditions précisées à la Section 3.1 (y compris s'agissant des limites du déréférencement par les moteurs de recherche tiers). Ton profil professionnel et les avis reçus en qualité d'instructeur sont conservés à l'état désactivé pendant 3 mois et peuvent être restaurés si tu te réabonnes dans ce délai, selon les modalités précisées à l'Article 2.5.1 des CGV. Passé ce délai, ces données sont supprimées définitivement. Tu peux à tout moment demander leur suppression immédiate (voir Section 5).

Pour des raisons de sécurité, de continuité de service et de protection contre les pertes accidentelles, nous conservons des sauvegardes chiffrées de notre infrastructure pendant une durée maximale de 30 jours. Ces sauvegardes sont accessibles uniquement à des fins de restauration en cas d'incident technique. Les données présentes dans ces sauvegardes sont supprimées par rotation automatique à l'échéance de cette durée.

Si tu as demandé la suppression de ton compte, tes données peuvent donc subsister dans ces sauvegardes pendant une période maximale de 30 jours après la suppression effective de ton compte côté production, avant disparition complète.

All Ride School est une société française et privilégie autant que possible des prestataires européens pour le traitement de tes données. Toutefois, certains de nos sous-traitants techniques sont situés en dehors de l'Union européenne, principalement aux États-Unis. Ces transferts sont identifiés de manière transparente dans le tableau de la Section 3.2 et concernent notamment :
• l'envoi de communications transactionnelles (Resend) ;
• la détection d'erreurs techniques (Sentry) ;
• la distribution de l'application et l'envoi de notifications push (Expo) ;
• le routage et le traitement des requêtes adressées à ton Coach IA (OpenRouter et certains fournisseurs de modèles d'IA) ;
• l'orchestration des abonnements payants (RevenueCat) ;
• la distribution mondiale via CDN des images et fichiers (Cloudflare R2 : stockage primaire en Union européenne, caches CDN distribués mondialement pour les performances) ;
• la facturation et la distribution via les boutiques d'applications (Apple, Google).

Conformément aux articles 44 à 49 du RGPD, tout transfert de données personnelles vers un pays situé en dehors de l'Espace économique européen ne peut avoir lieu que si un niveau de protection adéquat est garanti.

Pour encadrer juridiquement nos transferts hors UE, nous nous appuyons sur l'un ou l'autre des mécanismes suivants, selon le sous-traitant concerné :
• Décision d'adéquation de la Commission européenne (article 45 du RGPD) lorsqu'elle existe pour le pays concerné. À ce jour, la Décision d'adéquation UE–États-Unis (Data Privacy Framework), adoptée le 10 juillet 2023, permet de transférer des données vers les organisations américaines certifiées au titre de ce cadre.
• Clauses contractuelles types adoptées par la Commission européenne (article 46 (2) (c) du RGPD), incluses dans nos contrats de sous-traitance avec les prestataires concernés. Ces clauses imposent des obligations de protection équivalentes à celles du RGPD.
• Mesures supplémentaires techniques et organisationnelles lorsque les circonstances du transfert l'exigent, conformément aux recommandations du Comité européen de la protection des données (« EDPB ») issues de l'arrêt Schrems II de la Cour de justice de l'Union européenne (juillet 2020).

Nous évaluons régulièrement la conformité de nos sous-traitants à ces exigences. En cas d'évolution réglementaire ou jurisprudentielle remettant en cause un mécanisme de transfert, nous nous engageons à mettre en place sans délai un mécanisme alternatif ou, le cas échéant, à changer de prestataire.

Sur simple demande adressée à privacy[a]allrideschool.com, nous pouvons te transmettre une copie ou un résumé des garanties contractuelles applicables aux transferts de tes données hors UE.

Nous mettons en œuvre des mesures techniques visant à protéger tes données contre la perte, l'altération, l'accès non autorisé et la divulgation accidentelle ou illicite. Ces mesures incluent notamment :
• Chiffrement en transit : toutes les communications entre ton appareil et nos serveurs sont protégées par les protocoles TLS 1.2 ou supérieurs, garantissant que les données échangées ne peuvent pas être lues ou altérées par un tiers en cours de transmission.
• Chiffrement au repos : les données stockées sur notre infrastructure (base de données Hetzner, fichiers Cloudflare R2) sont chiffrées sur les disques selon les standards de l'industrie.
• Authentification renforcée : l'accès à ton compte se fait via un code à usage unique de 6 chiffres envoyé par email à chaque connexion. Aucun mot de passe n'est stocké côté All Ride School, ce qui élimine le risque de compromission de mot de passe en cas d'incident.
• Authentification à double facteur (2FA) : tous les comptes administrateurs internes ayant accès à des données utilisateurs sont protégés par une authentification à double facteur.
• Cloisonnement des accès : seuls les membres de l'équipe All Ride School ayant un besoin opérationnel justifié peuvent accéder à des catégories spécifiques de données, dans le strict cadre de leurs missions (support utilisateur, modération, vérification des certifications instructeurs, administration technique).
• Protection contre les attaques : notre infrastructure est protégée par Cloudflare contre les attaques par déni de service (DDoS), les tentatives d'intrusion automatisées et les comportements malveillants connus.
• Sauvegardes : nos données sont sauvegardées régulièrement dans un environnement chiffré, conformément aux modalités décrites en Section 6.4.
• Surveillance technique : la santé de notre infrastructure est surveillée en continu via Sentry pour la détection des erreurs et des anomalies.

Au-delà des mesures techniques, nous mettons en place des dispositions organisationnelles pour assurer la confidentialité de tes données :
• Engagement de confidentialité : l'ensemble des collaborateurs de All Ride School, ainsi que ses prestataires intervenant sur les données utilisateurs, sont liés par des engagements de confidentialité.
• Sensibilisation et formation : notre équipe est sensibilisée aux principes du RGPD, aux bonnes pratiques de sécurité informatique et aux procédures internes de gestion des données.
• Gestion des secrets et des accès : les mots de passe et identifiants techniques de notre équipe sont gérés via un gestionnaire de mots de passe centralisé d'entreprise, garantissant des règles de complexité et de rotation régulière.
• Contrats de sous-traitance : chacun de nos sous-traitants techniques (cf. Section 3.2) est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD, imposant des exigences de sécurité et de confidentialité équivalentes aux nôtres.
• Politique d'accès et de gestion des incidents : nous disposons de procédures internes pour gérer les demandes d'accès, les exports de données, les suppressions de comptes, ainsi que la détection et le traitement des incidents de sécurité.

Conformément aux articles 33 et 34 du RGPD, en cas de violation de données personnelles susceptible d'engendrer un risque pour tes droits et libertés, nous nous engageons à :
• notifier la CNIL dans un délai maximal de 72 heures à compter de la prise de connaissance de la violation, dans la mesure du possible ;
• te notifier directement, dans les meilleurs délais et de manière claire, si la violation est susceptible d'engendrer un risque élevé pour tes droits et libertés. Cette notification décrira la nature de la violation, ses conséquences probables, les mesures que nous avons prises pour y remédier, ainsi que les recommandations que nous pourrons te formuler pour limiter d'éventuels effets négatifs.

La sécurité de tes données dépend également de ta vigilance. Nous te recommandons :
• de protéger l'accès à l'adresse email associée à ton compte All Ride School (puisque c'est elle qui te permet de te reconnecter) ;
• de ne jamais partager les codes de connexion à 6 chiffres que nous t'envoyons ;
• de nous signaler sans délai tout accès non autorisé à ton compte ou tout comportement suspect, en nous écrivant à privacy[a]allrideschool.com ;
• de maintenir ton appareil mobile et ton système d'exploitation à jour, et d'utiliser les mécanismes de verrouillage proposés par ton appareil (code, biométrie).

L'application et le site All Ride School sont strictement réservés aux personnes âgées de 16 ans révolus ou plus, sans exception géographique.

Ce seuil de 16 ans est volontairement plus protecteur que celui prévu par certaines réglementations nationales :
• il est conforme au seuil maximal de l'article 8 du RGPD ;
• il couvre le seuil de 16 ans applicable en Allemagne et aux Pays-Bas ;
• il couvre le seuil de 15 ans applicable en France au titre de la loi pour une République numérique ;
• il couvre largement le seuil de 13 ans prévu par le Children's Online Privacy Protection Act (COPPA) aux États-Unis ;
• il couvre les autres seuils inférieurs à 16 ans en vigueur dans les autres États membres de l'Union européenne et dans le reste du monde.

En conséquence, et conformément à notre approche de minimisation des données, All Ride School ne collecte pas, ne traite pas, et ne sollicite pas sciemment de données personnelles d'utilisateurs de moins de 16 ans révolus.

Lors de la création de ton compte, tu es invité à renseigner ta date de naissance. Le système calcule automatiquement ton âge et bloque la création de compte si tu n'as pas atteint 16 ans révolus.

En outre, tu acceptes les Conditions Générales d'Utilisation, qui te demandent expressément de confirmer que tu es âgé d'au moins 16 ans. Toute fausse déclaration relative à ton âge constitue un manquement aux Conditions Générales d'Utilisation et peut entraîner la suspension ou la suppression définitive de ton compte (cf. Section 9.3).

Cette vérification, fondée sur la déclaration de l'utilisateur, ne constitue pas une vérification d'identité formelle, mais elle représente une mesure de diligence raisonnable au sens des recommandations de la CNIL et du Comité européen de la protection des données (Déclaration 1/2025 sur le contrôle de l'âge).

Si nous découvrons, par quelque moyen que ce soit (signalement, contrôle interne, contenu publié, contact d'un parent ou d'un représentant légal), qu'un utilisateur est en réalité âgé de moins de 16 ans révolus malgré la déclaration faite à l'inscription, nous procédons sans délai à :
• la suspension immédiate du compte concerné ;
• la suppression définitive du compte et de l'ensemble des données associées, dans les meilleurs délais et au plus tard sous 30 jours à compter de la découverte.

Aucune réinscription ultérieure n'est possible avant que l'utilisateur ait atteint l'âge requis.

Conformément au Children's Online Privacy Protection Act (COPPA), All Ride School ne s'adresse pas aux enfants de moins de 13 ans et ne collecte sciemment aucune donnée personnelle les concernant. Notre seuil d'âge minimum à 16 ans révolus, applicable dans le monde entier, couvre cette exigence.

Si vous êtes parent ou représentant légal et que vous avez connaissance qu'un enfant de moins de 13 ans nous a transmis des données personnelles malgré notre dispositif de vérification d'âge, vous pouvez nous le signaler à privacy[a]allrideschool.com afin que nous procédions à la suppression définitive de ces données.

Si tu es le parent, le tuteur ou le représentant légal d'un mineur que tu suspectes utiliser nos Services malgré le seuil d'âge applicable, tu peux nous le signaler à privacy[a]allrideschool.com. Nous traiterons ton signalement avec diligence et procéderons à la suppression du compte concerné dès vérification.

Nous t'invitons par ailleurs à sensibiliser les mineurs dont tu as la charge aux risques associés à l'utilisation des plateformes en ligne, et à utiliser les fonctionnalités de contrôle parental proposées par les systèmes Apple iOS et Google Android (Temps d'écran, Family Link).

Cette section apporte des informations complémentaires aux résidents des États des États-Unis qui disposent de droits spécifiques en matière de protection de la vie privée, en application notamment des lois suivantes :
• California Consumer Privacy Act (CCPA), tel que modifié par le California Privacy Rights Act (CPRA) ;
• Virginia Consumer Data Protection Act (VCDPA) ;
• Colorado Privacy Act (CPA) ;
• Connecticut Data Privacy Act (CTDPA) ;
• Utah Consumer Privacy Act (UCPA) ;
• ainsi que les lois équivalentes adoptées dans d'autres États (Texas, Oregon, Tennessee, Montana, Iowa, Indiana, Delaware, New Jersey, Florida, et tous les États qui adopteraient des lois similaires).

Ces dispositions complètent, sans s'y substituer, les autres dispositions de la présente Politique.

Au cours des douze derniers mois, nous avons collecté les catégories de données personnelles suivantes, telles que définies par les lois US applicables : Catégorie Données concernées Source Identifiants Prénom, nom, adresse email, identifiants d’appareil, adresse IP Toi, ton appareil Informations commerciales Détails de ton abonnement instructeur, historique d’utilisation des Services Toi, Apple/Google, RevenueCat Données géographiques approximatives Ville, pays (déclaratifs uniquement) Toi Informations professionnelles ou liées à l’emploi (instructeurs uniquement) Certifications, diplômes, années d’expérience Toi Données d’usage et d’activité internet Pages et écrans consultés, interactions avec l’application, rapports d’erreurs Ton appareil Inférences Niveau de pratique, achievements, recommandations personnalisées Données issues de ton activité sur la plateforme Contenu généré par l’utilisateur Photos, messages, sessions, avis sur instructeurs Toi

Nous ne collectons pas les catégories suivantes : données biométriques, données de santé, données de précise géolocalisation (GPS), données financières (cartes bancaires, comptes bancaires), numéros de sécurité sociale ou identifiants gouvernementaux.

Ces données peuvent être divulguées à des fins commerciales (au sens des lois US) aux catégories de destinataires identifiées en Section 3 de cette Politique. Nous ne vendons pas tes données personnelles et ne les partageons pas pour de la publicité ciblée, au sens des lois US.

En fonction de l'État dans lequel tu résides, tu peux disposer de tout ou partie des droits suivants :
• Droit de connaître (Right to Know) : obtenir la confirmation que nous traitons des données te concernant, ainsi qu'une copie des données collectées au cours des douze derniers mois.
• Droit de suppression (Right to Delete) : demander la suppression des données te concernant, sous réserve des exceptions prévues par la loi.
• Droit de rectification (Right to Correct) : demander la correction des données inexactes te concernant.
• Droit à la portabilité (Right to Data Portability) : recevoir les données que tu nous as fournies dans un format portable.
• Droit de refuser la vente ou le partage de tes données (Right to Opt Out of Sale or Sharing) : nous ne vendons pas tes données et ne les partageons pas pour de la publicité ciblée. Ce droit est donc satisfait par défaut.
• Droit de limiter l'utilisation de données sensibles (Right to Limit Use of Sensitive Personal Information) : nous ne traitons pas tes données sensibles à des fins autres que la fourniture du service.
• Droit de refuser le profilage pour des décisions significatives (Right to Opt Out of Profiling) : comme indiqué en Section 2.8, nous ne procédons à aucune décision automatisée produisant des effets juridiques ou significatifs te concernant.
• Droit à la non-discrimination : nous ne te pénaliserons pas pour avoir exercé l'un quelconque de tes droits.
• Droit de faire appel : si tu n'es pas satisfait de notre réponse à ta demande, tu peux nous demander une nouvelle revue de notre décision en nous écrivant à privacy[a]allrideschool.com avec l'objet « Privacy Rights Appeal ».

Tu peux exercer ces droits en nous écrivant à privacy[a]allrideschool.com.

Pour traiter ta demande dans des conditions sécurisées, nous pourrons être amenés à vérifier ton identité, par exemple en te demandant de confirmer ta requête depuis l'adresse email associée à ton compte.

Tu peux désigner un mandataire autorisé (authorized agent) pour exercer ces droits en ton nom. Dans ce cas, nous pourrons demander une preuve écrite de ce mandat ainsi qu'une vérification de ton identité.

Nous nous engageons à répondre à ta demande dans un délai de 45 jours à compter de sa réception, prolongeable de 45 jours supplémentaires en cas de nécessité, conformément aux lois US applicables. L'exercice de tes droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.

En application de la Section 1798.83 du California Civil Code (Shine the Light Law), les résidents de Californie peuvent demander, une fois par an et gratuitement, la liste des catégories de données personnelles divulguées à des tiers à des fins de marketing direct par ces tiers au cours de l'année précédente. Nous ne procédons à aucune divulgation de cette nature.

Les résidents de Californie disposent par ailleurs des droits étendus prévus par le CCPA et le CPRA, décrits en Section 10.3 ci-dessus.

Conformément au CCPA et aux lois équivalentes des autres États, All Ride School ne vend ni ne partage les données personnelles d'utilisateurs mineurs, à quelque fin que ce soit. Comme indiqué en Section 9, l'accès aux Services est en tout état de cause réservé aux personnes âgées de 16 ans révolus ou plus.

La présente Politique de confidentialité est susceptible d'évoluer dans le temps, en fonction notamment :
• des évolutions réglementaires applicables (RGPD, lois nationales, lois US, AI Act, DSA, etc.) ;
• de l'ajout, du retrait ou de la modification de fonctionnalités au sein des Services ;
• du recours à de nouveaux sous-traitants ou de l'évolution de notre infrastructure technique ;
• de l'évolution de nos pratiques internes en matière de protection des données.

Lorsque nous modifions la présente Politique :
• la version mise à jour est publiée sur notre site web et au sein de l'application, avec mention de la nouvelle date de mise à jour en tête de document ;
• en cas de modification matérielle — c'est-à-dire une modification susceptible d'affecter substantiellement les modalités de traitement de tes données ou tes droits — nous te notifions de manière proactive, au moins 30 jours avant l'entrée en vigueur de la modification, par email à l'adresse associée à ton compte et/ou par une notification visible au sein de l'application.

Sont considérées comme matérielles, à titre d'exemples non exhaustifs : l'ajout d'une nouvelle finalité de traitement, l'introduction d'un nouveau sous-traitant traitant des catégories sensibles de données, l'évolution d'une durée de conservation, la modification du périmètre des transferts internationaux, ou l'ajout d'une fonctionnalité d'intelligence artificielle traitant tes données dans des conditions différentes.

Si tu n'es pas en accord avec une modification matérielle de la présente Politique, tu peux à tout moment :
• exercer ton droit d'opposition ou retirer ton consentement, conformément à la Section 5 ;
• supprimer ton compte, conformément à la Section 6.3.

La poursuite de l'utilisation des Services après l'entrée en vigueur d'une version modifiée vaut acceptation de cette nouvelle version.

La date de la version actuelle figure en tête de la présente Politique. Sur simple demande adressée à privacy[a]allrideschool.com, nous pouvons te transmettre les versions antérieures de la Politique ainsi qu'un récapitulatif des modifications matérielles intervenues.

Tu peux nous contacter par les moyens suivants :
• Email : privacy[a]allrideschool.com
• Courrier : All Ride School SAS — Service Confidentialité, 21 chemin du Prieuré, 17024 La Rochelle Cedex 1, France

Tu peux signaler à tout moment un contenu, un message, un profil ou un comportement qui te semble problématique :
• Au sein de l'application : via la fonction « Signaler » disponible sur les profils, les messages et les contenus publiés ;
• Par email : report[a]allrideschool.com.

All Ride School a désigné un Délégué à la Protection des Données (DPO) auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), conformément aux Articles 37 à 39 du RGPD, sous le numéro de désignation DPO-173916, avec date d'effet au 23 mai 2026. Le DPO désigné est Monsieur Benoît de la Bourdonnaye, joignable à l'adresse privacy[a]allrideschool.com ainsi que via le formulaire de contact accessible sur https://allrideschool.com/privacy. Toute personne concernée peut le contacter directement pour toute question relative au traitement de ses données personnelles ou à l'exercice de ses droits. Les coordonnées publiques du DPO sont également mises à disposition par la CNIL conformément à l'Article 37(7) du RGPD.

L'autorité de contrôle compétente pour All Ride School en matière de protection des données personnelles est la Commission Nationale de l'Informatique et des Libertés (CNIL) :
• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
• Téléphone : +33 (0)1 53 73 22 22

Si tu résides dans un autre État membre de l'Union européenne, tu peux également t'adresser à l'autorité de contrôle de ton pays de résidence.

Le responsable de traitement, au sens de l'article 4 (7) du RGPD, est :

All Ride School SAS
Société par actions simplifiée au capital social de 11 103 €
RCS La Rochelle 929 617 314
Numéro de TVA intracommunautaire : FR07929617314
Siège social : 21 chemin du Prieuré, 17024 La Rochelle Cedex 1, France
Représentée par son Président, la société W.