Politique de confidentialité — WIND POCKET
Dernière mise à jour : 7 mai 2026
WIND POCKET est l’application mobile officielle du Renault Wind Club France (RWCF), association loi 1901, à destination des adhérents du club. La présente politique décrit les données traitées par l’application, leur finalité, leur conservation, ainsi que les droits dont vous disposez en tant qu’utilisateur.
1. Responsable de traitement
Renault Wind Club France — association loi 1901
Siège social : 9 chemin Île Sainte-Aragone, 80080 Amiens, France
Responsable de publication : Julien DUMARCAY (vice-président)
Contact : renaultwindclubfrance@gmail.com
2. Données collectées
L’application traite uniquement les données nécessaires au fonctionnement du club :
2.1 Données d’identification
Civilité, nom, prénom, adresse postale, code postal, ville, pays.
2.2 Données de contact
Adresse email, numéro de téléphone (si renseigné).
2.3 Données d’adhésion
Date d’adhésion, statut, historique des cotisations, type de membre, numéro de membre du club.
2.4 Données véhicule (facultatif)
Plaque d’immatriculation, modèle, motorisation, couleur, finition, kilométrage, date de mise en circulation, historique d’entretien, documents associés. Ces données restent strictement privées et ne sont accessibles qu’à vous.
2.5 Données techniques de notification (facultatif)
Si vous activez les notifications du club dans votre profil, l’application enregistre :
- Un identifiant technique de notification (token Expo Push, dérivé de Firebase Cloud Messaging sur Android et Apple Push Notification Service sur iOS)
- Votre plateforme (iOS ou Android)
- La version de l’application installée
- Le modèle de votre appareil
Aucune donnée d’usage individuelle n’est conservée — seuls des agrégats anonymisés (nombre d’appareils actifs, version la plus utilisée) sont visibles par le bureau.
2.6 Données liées aux sorties (roadbook)
Lorsque le bureau active un roadbook pour une sortie, la liste des inscrits (prénom, nom, email, date d’inscription) est synchronisée localement depuis HelloAsso. Cette liste est purgée 1 an après la fin de la sortie.
2.7 Données de session
Identifiant de session Supabase, nécessaire à votre authentification.
3. Aucun tracker publicitaire
Aucun tracker publicitaire et aucune donnée d’usage individuelle (qui ouvre quoi, quand) n’est collecté par l’application. La géolocalisation est utilisée uniquement si vous l’activez explicitement pendant une sortie disposant d’un roadbook (voir section dédiée).
4. Finalités du traitement
| Finalité | Base légale RGPD |
|---|---|
| Gérer votre adhésion au club | Exécution du contrat d’adhésion |
| Vous informer des sorties, AG, actualités | Intérêt légitime du club |
| Vous permettre de suivre l’entretien de votre Wind | Consentement (vous renseignez ces données) |
5. Destinataires des données
5.1 Vous
Pour toutes vos données personnelles et celles de vos véhicules.
5.2 Le bureau du club
Élu en assemblée générale, pour la gestion associative : informations d’adhésion (mêmes données que dans Dolibarr), liste des inscrits aux sorties publiées sur HelloAsso, et envoi des notifications du club.
Le bureau ne voit jamais :
- Vos données de véhicule autre que celui déclaré lors de l’adhésion
- Votre carnet d’entretien
- Vos données d’usage individuelles de l’application
5.3 Aucun tiers commercial
Aucune donnée n’est vendue, louée ou cédée à un tiers commercial.
6. Module roadbook (sorties)
Lorsqu’une sortie est associée à un roadbook publié par le bureau, des fonctionnalités spécifiques peuvent être proposées : programme, lien vers l’album photos, suivi en temps réel, alertes de sécurité, bouton SOS.
Ces fonctionnalités sont réservées aux membres inscrits à la sortie et à jour de cotisation. Les membres du bureau y ont également accès, qu’ils soient inscrits ou non, au titre de leurs missions associatives.
6.1 Liste des inscrits
Seul le bureau accède à la liste détaillée. Les autres participants voient uniquement le prénom et l’initiale du nom de famille des autres inscrits (ex : « Julien D. »).
6.2 Géolocalisation pendant une sortie
Si vous activez le partage de position, votre localisation est utilisée pendant la sortie pour :
- Le guidage GPS
- Le check-in automatique aux étapes
- La coordination du peloton
Vous pouvez activer un mode privé qui masque votre position des autres participants. Toutefois, conformément à la responsabilité de l’association vis-à-vis de ses adhérents lors d’événements collectifs, votre position reste visible des membres du bureau marqués présents.
Cette visibilité s’éteint automatiquement à la fin de la sortie.
6.3 Alertes de sécurité
Les notifications d’incident, de regroupement d’urgence ou de changement de parcours sont considérées comme critiques. Si vous êtes inscrit à la sortie, vous les recevrez même si vous avez désactivé les notifications du club dans vos réglages — uniquement pendant la durée de la sortie.
Cette exception s’applique aux seuls messages flaggés « sécurité » par les organisateurs ; toutes les autres notifications continuent de respecter votre choix d’opt-in.
6.4 Bouton SOS
Permet de prévenir les membres du bureau présents en transmettant votre position. Si la localisation est désactivée sur votre téléphone, l’alerte est envoyée sans coordonnées et le bureau prend contact par téléphone.
6.5 Conservation
Les données personnelles liées à une sortie (positions transmises, messages, check-ins, choix de menus, alertes SOS) sont automatiquement supprimées 1 an après la fin de l’événement. Le programme général et le tracé du parcours sont conservés à titre d’archive du club, sans rattachement à un participant.
7. Bourse aux pièces
La bourse aux pièces est un espace de mise en relation strictement réservé aux particuliers adhérents du club, à jour de cotisation. Toute activité commerciale régulière y est interdite.
- Aucune transaction n’est traitée par l’application ; WIND POCKET ne sert que de plateforme de publication et de mise en relation entre adhérents.
- Le bureau et l’association ne peuvent être tenus pour responsables des transactions effectuées entre membres, des litiges éventuels, ni de la conformité des pièces vendues.
- Les numéros de téléphone et adresses email ne sont jamais exposés publiquement. Ils ne sont partagés qu’après double consentement explicite entre l’auteur de l’annonce et la personne intéressée.
- Les annonces ont une durée de vie de 60 jours, à l’issue desquels elles sont automatiquement archivées et leurs photos supprimées.
- Les annonces marquées comme vendues sont conservées 10 jours à titre d’historique personnel puis purgées définitivement.
En publiant une annonce, l’adhérent déclare sur l’honneur qu’il la poste à titre personnel et non dans le cadre d’une activité commerciale. En cas de manquement, le bureau peut retirer l’annonce et, en cas de récidive, suspendre l’accès à la bourse.
8. Notifications push
Les notifications push (annonces du bureau, mise en relation bourse, modération) sont activées par défaut à l’installation pour ne pas faire manquer d’information importante. Au premier lancement, iOS ou Android vous demande l’autorisation système — si vous la refusez, aucune notification ne pourra être envoyée.
Vous pouvez désactiver les notifications à tout moment depuis votre profil. La désactivation supprime votre identifiant technique de la base d’envoi — aucune notification ne vous sera plus envoyée tant que vous ne réactivez pas l’option.
9. Durée de conservation
| Catégorie de données | Conservation |
|---|---|
| Données d’adhésion | Pendant toute la durée de votre adhésion |
| Données après fin d’adhésion | Jusqu’à 3 ans (obligations comptables et associatives) |
| Données véhicule | Jusqu’à votre demande de suppression ou la suppression du compte |
| Données de sortie (roadbook) | 1 an après la fin de la sortie |
| Annonces bourse actives | 60 jours |
| Annonces bourse vendues | 10 jours après la marque « vendue » |
| Logs d’erreur applicative | 30 jours |
10. Vos droits (RGPD)
Vous disposez des droits suivants :
- Accès à vos données
- Rectification des données inexactes
- Suppression de votre compte (« droit à l’oubli »)
- Opposition au traitement
- Portabilité de vos données (export en format JSON)
Pour exercer ces droits, deux possibilités :
- Depuis l’application : Profil → Confidentialité & mentions → Boutons « Exporter mes données » / « Supprimer mon compte »
- Par email : envoyez votre demande à renaultwindclubfrance@gmail.com avec « RGPD – WIND POCKET » en objet.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
11. Services tiers
WIND POCKET utilise les services tiers suivants pour fonctionner :
| Service | Rôle | Localisation |
|---|---|---|
| Supabase (Supabase Inc.) | Backend, base de données, authentification | Union européenne (Francfort) |
| Dolibarr (auto-hébergé par le club) | Base membres officielle | France |
| HelloAsso | Gestion des inscriptions aux sorties et des cotisations. Politique HelloAsso | France |
| Expo Application Services (Expo, Inc.) | Distribution de l’application + service de notifications push (Expo Push Token) | États-Unis |
| Apple Push Notification Service | Acheminement des notifications sur iOS | États-Unis |
| Firebase Cloud Messaging (Google) | Acheminement des notifications sur Android | États-Unis |
| MapTiler | Fond cartographique (tiles vectoriels) + recherche d’adresses (géocodage) côté bureau pour configurer les sorties. Aucune donnée personnelle transmise — seules les requêtes textuelles de recherche sont envoyées | Suisse |
| OpenRouteService | Calcul du tracé routier entre les étapes d’une sortie. Seules les coordonnées des étapes (points GPS) sont envoyées, jamais d’identifiant de membre | Allemagne |
| OpenStreetMap | Données cartographiques source | Royaume-Uni |
| Open-Meteo | Prévisions météo (seules les coordonnées GPS du lieu d’une sortie sont envoyées) | Allemagne |
| Sentry (Functional Software, Inc.) | Capture des erreurs applicatives en production pour diagnostic. Le rapport d’erreur peut contenir l’identifiant utilisateur et le contexte technique de l’erreur, jamais les données personnelles métier (immat, position, etc.) | États-Unis |
| OVH | Hébergement du site web du club | France |
Tous les transferts hors UE sont encadrés par des clauses contractuelles types ou les certifications EU-US Data Privacy Framework des prestataires concernés.
12. Modifications de la présente politique
La présente politique peut être mise à jour pour refléter les évolutions de l’application ou de la réglementation. La date de dernière mise à jour figure en haut du document. Les modifications significatives vous seront notifiées par notification push ou email.