Concept de confidentialité de l’app Radbonus

En vigueur au 20/02/2026

Introduction

Objet et objectif de ce concept de confidentialité

L’app Radbonus permet aux utilisateurs de suivre leurs activités à vélo et de participer à des Challenges. Dans la version basée sur GPS décrite ici, les données d’itinéraire sont stockées sur nos serveurs afin de pouvoir proposer aux utilisateurs une vue de leur parcours, fournir aux partenaires des analyses d’itinéraires agrégées (cartes de chaleur / heatmaps) et permettre à Radbonus d’effectuer côté serveur des contrôles de plausibilité (détection de fraude). Comme le stockage de données GPS sur des serveurs, combiné à un identifiant utilisateur stable, crée un lien avec une personne au sens du RGPD, cette version est entièrement soumise aux exigences du RGPD. Ce concept de confidentialité présente les bases légales, les mesures techniques et organisationnelles, ainsi que les droits des utilisateurs.

Champ d’application des mesures de confidentialité

Ce concept de confidentialité s’applique à l’ensemble de l’app Radbonus ainsi qu’à toutes les applications et services serveur associés au sein du World partenaire concerné, tant que la version GPS est activée.éd.L’identifiant n’est lié ni à l’appareil, ni à la personne, ni à aucun autre attribut permettant de vous identifier. Il sert de clé pseudonyme pour associer des données d’utilisation dans le système.

GeoHash : une méthode qui permet d’encoder des coordonnées géographiques en courtes chaînes alphanumériques.… inscription — aucune adresse e-mail, aucun nom et aucun numéro de téléphone.L’attribution technique se fait uniquement via un Radbonus ID généré par un générateur aléatoire. Radbonus ne dispose d’aucune table de correspondance permettant de relier cet ID à une personne physique.
Données GPS avec une finalité clairement limitée : les données d’itinéraire sont stockées côté serveur et utilisées uniquement pour trois finalités définies : (1) l’affichage de l’itinéraire pour l’utilisateur lui-même, (2) des contrôles de plausibilité côté serveur (Fraud Detection), (3) la création d’analyses geo-hash agrégées pour les partenaires. Les itinéraires individuels ne sont jamais partagés avec les partenaires ni avec d’autres utilisateurs.
Agrégation avant partage : les partenaires ne reçoivent que des cartes de chaleur geo-hash agrégées et des statistiques.Les profils de trajets individuels, les itinéraires, les horodatages ou les habitudes d’activité des utilisateurs ne sont pas visibles par les partenaires.
Infrastructure serveur sécurisée : toutes les données sont stockées sur nos propres serveurs bare metal, exploités en Allemagne dans des centres de données hautement sécurisés et certifiés ISO/IEC 27001. Aucune donnée n’est stockée dans des services cloud.
Communication chiffrée : les données sont transmises entre l’app et les serveurs via des connexions chiffrées (SSL/TLS). Même si les données GPS sont stockées sur le serveur dans cette version, le principe de base reste le même : Radbonus ne connaît pas l’identité des utilisateurs. En revanche, associer un identifiant pseudonyme à des données de localisation crée un lien avec une personne au sens du RGPD, et cette version respecte entièrement ces exigences.

Responsabilités

Délégué à la protection des données

Le délégué à la protection des données de Radbonus GmbH est Johannes Milczewski. Il est chargé de superviser et d’assurer le respect des règles de protection des données au sein de l’entreprise.Il est la personne de contact principale pour toutes les questions et préoccupations liées à la protection des données.

Missions du Délégué à la protection des données (DPO)

Surveiller le respect des règles de protection des données : veiller à ce que toutes les exigences en matière de protection des données, prévues par le RGPD et les autres lois applicables, soient respectées. Réviser et mettre à jour régulièrement les politiques et procédures de protection des données.
Conseil et formation : conseiller la direction et les employés sur toutes les questions liées à la protection des données.Organiser des sessions de formation et des actions de sensibilisation.
Collaboration avec l’autorité de contrôle : Servir de point de contact pour l’autorité de contrôle en matière de protection des données et aider à répondre aux demandes d’informations ou aux audits.
Suivi des activités de traitement des données : Réviser régulièrement les activités de traitement, en particulier le traitement des données GPS, l’agrégation des geo-hash et la logique de détection de fraude. Mise en place et suivi de mesures techniques et organisationnelles pour protéger les données.
Documentation et rapports : Tenir un registre des activités de traitement et préparer des rapports sur les mesures de protection des données et leur efficacité.

Entité responsable et coordonnées

Radbonus GmbH, représentée par ses directeurs généraux Marius-Eugen Gerdan et Katharina Gerdan-Dörenhoff, est l’entité responsable du fonctionnement de l’app Radbonus.Si tu as des questions ou des inquiétudes concernant la protection des données, tu peux contacter le délégué à la protection des données, Johannes Milczewski.

Coordonnées du délégué à la protection des données :

Johannes Milczewski
E-mail : privacy@radbonus.com
Téléphone : +49 221 177 32 99 - 0

Collecte et traitement des données

Qualification au regard du droit de la protection des données

La version GPS de l’app Radbonus traite des données personnelles pseudonymisées au sens de l’art. 4(1) en lien avec l’art. 4(5) du RGPD. Même si Radbonus ne collecte pas de données d’identité (nom, e-mail, numéro de téléphone) et ne dispose pas de table de correspondance, la combinaison d’un identifiant stable (Radbonus ID) et des données de trajet GPS enregistrées sur le serveur crée un lien avec une personne : les profils de déplacement sont très caractéristiques et peuvent — en particulier avec des trajets domicile-travail réguliers — être théoriquement recoupés avec des sources de données externes afin d’identifier une personne physique.Radbonus considère donc les données traitées comme des données personnelles et applique le RGPD intégralement, sans restriction. En même temps, il faut noter que Radbonus n’a aucun moyen de relier la Radbonus-ID à une personne physique : la pseudonymisation est intégrée à l’architecture et ne peut pas être annulée sans des informations externes que Radbonus ne possède pas.

Types de données collectées et comment elles sont traitées

Radbonus-ID

Un identifiant purement technique généré aléatoirement, créé lors de l’installation de l’app.
L’ID n’est liée ni à l’appareil, ni au numéro de téléphone, ni à des identifiants matériels, ni à toute autre caractéristique permettant d’identifier l’utilisateur.Radbonus n’a aucune table de correspondance.
L’ID sert de clé pseudonymisée : elle permet techniquement de relier des données d’utilisation sans que Radbonus connaisse l’identité de l’utilisateur.
L’utilisateur peut utiliser l’ID pour transférer ses données d’utilisation vers un autre appareil.

Données d’itinéraire GPS (différence clé par rapport à la version anonyme)

Quand la version GPS est activée, les géo-coordonnées des trajets que tu parcours sont transmises au serveur Radbonus et y sont stockées.
Les données d’itinéraire incluent : les coordonnées GPS le long du trajet (latitude, longitude), des horodatages pour chaque point GPS, la distance calculée et la vitesse.
Limitation de finalité : les données d’itinéraire sont traitées exclusivement aux fins suivantes :
- Affichage de l’itinéraire (utilisateur) : tu peux voir tes trajets effectués sur une carte dans l’app.
- Détection de fraude (Radbonus) : contrôles de cohérence côté serveur pour repérer des trajets irréalistes ou manipulés (p. ex. vitesses irréalistes >80 km/h, points de départ « téléportés », trajets sur des routes fermées / autoroutes).Fraudela détection est automatisée et basée sur des règles ; elle n’a aucun effet juridique pour l’utilisateur, mais signale les trajets suspects pour un contrôle manuel par Radbonus.
- Agrégation par geo-hash (cartes de chaleur partenaires) : les coordonnées GPS sont converties en geo-hashes avec une résolution d’environ 150 m × 150 m (niveau de précision geo-hash 7).Le nom d’affichage est lié au World partenaire et ne peut pas être réutilisé/associé entre différents Worlds partenaires.
Confirmation active avant de commencer : Avant que le champ de saisie soit déverrouillé, l’utilisateur est informé : *« Ton pseudo est visible par les autres participant·e·s. Choisis un nom qui ne permet à personne de deviner qui tu es — donc pas de vrai nom, pas d’initiales, pas de service/département, et pas de nom d’entreprise.

» L’utilisateur doit confirmer activement : « Je confirme que mon pseudo ne contient aucune donnée personnelle et ne permet pas de tirer des conclusions sur mon identité. »*

Validation automatique avant l’enregistrement : Chaque pseudo passe par un contrôle automatique en deux étapes. Niveau 1 — détection de motifs basée sur des règles : adresses e-mail, numéros de téléphone, formats de date/années de naissance (1940–2015), URL, identifiants de réseaux sociaux. Niveau 2 — analyse sémantique par IA (LLM local) : Un modèle de langage exécuté localement sur l’infrastructure Radbonus vérifie : les noms réels, les prénoms avec des ajouts permettant d’identifier la personne,intitulés de service/fonction, combinaisons d’initiales et noms de lieux/d’agences associés à une personne.Aucune entrée de pseudo n’est envoyée vers des services externes.
Si un pseudo est refusé, l’utilisateur reçoit une raison précise. Les pseudos refusés ne sont ni enregistrés ni consignés (logs). Le contrôle automatisé ne constitue pas une décision automatisée au sens de l’article 22 du RGPD, car il n’a aucun effet juridique et n’entraîne aucun désavantage significatif. Le système est réglé de façon prudente (en cas de doute : refus). Le modèle utilisé pour la vérification est soumis à une gouvernance documentée : gestion des versions, validation sur un corpus de test interne, journalisation des changements et approbation par du personnel qualifié. Si un utilisateur pense que son pseudo a été refusé par erreur, il peut demander une vérification manuelle via le Délégué à la protection des données — seul le texte du pseudo est examiné.

Optionnel : jetons d’appareil (notifications push)

Utilisés pour envoyer des notifications push si l’utilisateur le souhaite explicitement.
Configuration technique : l’envoi est géré via Firebase Cloud Messaging (FCM).Les tokens d’appareil sont chiffrés sur les serveurs Radbonus et stockés séparément des autres données d’utilisation. Les charges utiles (payloads) des push ne contiennent que des notifications génériques identiques pour tous les destinataires — aucun contenu spécifique à l’utilisateur, aucun identifiant Radbonus, aucune donnée de performance ni information de profil. La conformité est garantie côté serveur grâce à des modèles de messages prédéfinis.
Base légale : art. 6(1)(a) RGPD (consentement explicite via la fenêtre d’autorisation du système d’exploitation).
Traitement : Google agit en tant que sous-traitant au sens de l’art. 28 RGPD, sur la base des Firebase Data Processing and Security Terms.
Transfert international de données : SCCs au titre de l’art. 46(2)(c) RGPD et EU-U.S. Data Privacy Framework au titre de l’art. 45 RGPD. Un TIA a été réalisé.
Durée de conservation : si la fonctionnalité est désactivée ou si le consentement est retiré, les tokens sont supprimés immédiatement. Les tokens inactifs sont nettoyés régulièrement.

Informations sur l’app et le système d’exploitation

Version de l’app, système d’exploitation et version de l’OS.Utilisé pour le dépannage et l’optimisation.

Type de vélo

Le type de vélo utilisé (par ex. VTT, BMX).Utilisé pour analyser et adapter les fonctionnalités de l’app.

Optionnel : appartenance à une équipe

Si tu participes à des activités en équipe. Aucun Team Battle n’est proposé avec moins de 15 participants.

Adhésion à un World partenaire, favoris, gains de prix

Comme dans la version anonyme : aucune donnée permettant de t’identifier.

Données qui ne sont pas stockées

Même dans la version GPS, l’app Radbonus ne stocke volontairement aucune donnée d’identité :

Aucune donnée de compte : nom, adresse, e-mail, numéros de téléphone ne sont pas collectés.
Aucun identifiant d’appareil : pas d’IDFA/GAID, pas d’adresses MAC, pas d’identifiants matériels.
Adresse IP : Radbonus ne stocke, n’enregistre ni n’analyse les adresses IP des utilisateurs de l’app, à aucun moment.Couche 1 — Itinéraire de transport (opérateur télécom) : traitement par les opérateurs réseau sous leur propre responsabilité.Couche 2 — Load balancer (Hetzner Online GmbH) : le load balancer traite les adresses IP au niveau réseau (communication TCP/IP). Radbonus n’a pas accès aux données de connexion.Un accord de traitement des données conformément à l’art. 28 du RGPD est en place.Couche 3 — serveur applicatif Radbonus : X-Forwarded-For est désactivé.L’adresse IP n’est techniquement pas disponible au niveau de l’application. Il n’existe aucun chemin de code qui accède à des informations d’IP.

Finalité de la collecte et du traitement des données

Finalité du traitement	Catégories de données	Base légale
Fourniture du service (Challenges, compétitions)	ID Radbonus, distances, horodatages, participation aux Challenges	Art. 6, §1, b) du RGPD
Affichage du parcours pour l’utilisateur	Données de parcours GPS	Art. 6, §1, b) du RGPD
Détection de fraude (vérifications de plausibilité)	Données de parcours GPS, profils de vitesse	Art. 6, §1, f) du RGPD (intérêt légitime à préserver l’intégrité de la compétition)
Cartes de chaleur en géo-hash pour les partenaires	Données de parcours GPS (agrégées en géo-hashes)	Art. 6, §1, f) du RGPD (intérêt légitime du partenaire pour la planification des infrastructures)
Notifications push	Tokens de l’appareil	Art. 6, §1, a) du RGPD (consentement)
Pseudo dans les classements	Texte du pseudo	Art. 6, §1, a) du RGPD (consentement, confirmation active)
Dépannage et optimisation	Version de l’app/du système d’exploitation	Art. 6, §1, f) du RGPD (intérêt légitime)

Mise en balance des intérêts au titre de l’art. 6(1)(f) RGPD :

Détection de fraude : l’intérêt légitime de Radbonus GmbH et de ses partenaires à préserver l’intégrité du système de compétition prime sur les intérêts des utilisateurs, car le contrôle repose uniquement sur des vérifications techniques de plausibilité (pas d’analyse manuelle des trajets), n’implique pas de prise de décision automatisée produisant un effet juridique, et les utilisateurs sont informés du traitement.
Cartes de chaleur en geo-hash : l’intérêt légitime des partenaires à analyser les itinéraires les plus empruntés (p. ex. pour planifier les infrastructures cyclables et améliorer la sécurité routière) prime sur les intérêts des utilisateurs, car les données sont agrégées de façon irréversible avant d’être partagées et il n’est pas possible d’attribuer les données des cartes de chaleur à des utilisateurs individuels. L’agrégation au niveau du geo-hash (env. 150 m × 150 m) garantit qu’aucun point de départ/d’arrivée individuel (adresse du domicile, lieu de travail) ne peut être identifié.

Gains de prix

Comme pour la version anonyme : l’attribution des lots est gérée entièrement en dehors de laApplication Radbonus, et Radbonus ne collecte aucune donnée personnelle à cette fin.

Base légale et qualification du traitement des données

Qualification des données traitées

La version GPS de l’application Radbonus traite des données personnelles pseudonymisées.Cette pseudonymisation est mise en place grâce à l’architecture suivante :

L’identifiant Radbonus (Radbonus ID) est généré via un générateur aléatoire et n’a aucun lien avec un appareil, une personne ni aucun autre identifiant.
Radbonus ne conserve pas de table de correspondance, et il n’existe aucun moyen technique de ré-identifier quelqu’un.
La pseudonymisation ne peut pas être annulée par Radbonus seul — une dé‑pseudonymisation nécessiterait des informations externes que Radbonus ne possède pas. Malgré tout, la combinaison d’un identifiant stable et de données de trajet GPS doit être considérée comme une donnée personnelle, car les profils de déplacement peuvent être très identifiants et, en théorie, pourraient être rattachés à une personne physique via des sources de données externes (considérant 26 du RGPD). Radbonus applique donc le RGPD dans son intégralité.

Classification au titre du §25 TTDSG (accès à l’appareil)

Le stockage du Radbonus ID sur l’appareil final est strictement nécessaire au sens du §25(2) n° 2 TTDSG.Aucune donnée de compte, aucun identifiant d’appareil | Faible | | Ré-identification par le partenaire | Très faible — les partenaires ne reçoivent que des cartes de chaleur geo-hash agrégées | Faible — aucun trajet individuel n’est disponible | Agrégation irréversible en geo-hashes avant le partage.Niveau d’agrégation minimum (≥50 trajets par cellule de geo-hash). |Aucune donnée individualisée pour les partenaires | Négligeable | | Déduction par des collègues (classement) | Faible — seul le total de km arrondi est visible, aucun trajet/horaires | Faible — les suppositions ne peuvent pas être vérifiées | Nombre minimum de participants (15), arrondi des km, mises à jour différées, validation des pseudonymes | Négligeable | | Fuite de données externe (fuite de données GPS) | Faible — serveurs bare metal, ISO 27001, stockage chiffré | Élevé — les données GPS pourraient permettre une ré-identification | Chiffrement au repos et en transit, tests d’intrusion (trimestriels), contrôles d’accès, principe du moindre privilège, suppression automatique après la période de conservation | Faible | | Croisement des données GPS avec des sources externes | Faible — aucun identifiant partagé (pas d’e-mail, pas d’ID d’appareil, pas d’IP) | Moyen — théoriquement possible avec des trajets domicile-travail réguliers | Aucune donnée de compte, aucun ID d’appareil, aucune IP au niveau de l’application, aucune API tierce.La conservation des données GPS est limitée (12 mois) | Faible | | Détection de fraude en tant que profilage | Très faible — contrôles de plausibilité basés sur des règles, aucune analyse comportementale | Faible — aucune décision automatisée avec effet juridique | Revue manuelle si quelque chose semble suspect, pas de blocage automatique, transparence envers les utilisateurs | Négligeable |

Résultat de la DPIA : Les mesures techniques et organisationnelles en place — en particulier la pseudonymisation sans table de correspondance, l’agrégation en geo-hashes avant tout partage avec des partenaires, la conservation limitée des données GPS et le stockage chiffré — réduisent les risques identifiés à un niveau acceptable. Le principal risque résiduel reste un scénario de fuite ; nous le limitons grâce au chiffrement, aux contrôles d’accès et à des tests d’intrusion réguliers.

Obligations d’information — Notice de confidentialité (art. 13 RGPD)

Informations requises (art. 13 RGPD)	Comment on s’en charge
Responsable du traitement (par. 1(a))	Radbonus GmbH, représentée par Marius-Eugen Gerdan et Katharina Gerdan-Dörenhoff
Délégué à la protection des données (par. 1(b)))	Johannes Milczewski, privacy@radbonus.com, +49 221 177 32 99 - 0
Finalités et bases légales (paragr. 1(c)/(d))	Fourniture du service, y compris la vue de l’itinéraire (Art. 6(1)(b)) : distances, horodatages, données de trace GPS, participation au challenge.
Intérêt légitime (par. 1(d))	Détection de fraude : intégrité du système de compétition. Cartes thermiques en géo-hash : planification des infrastructures et promotion du vélo. Optimisation de l’app : correction d’erreurs
Destinataires (par. 1(e))	Hetzner Online GmbH (infrastructure, accord de traitement conformément à l’art. 28) ; Google/Firebase (push FCM, accord de traitement conformément à l’art. 28) ; Apple (APNs, livraison iOS). Les partenaires ne reçoivent que des cartes thermiques en géo-hash agrégées et des statistiques — aucun itinéraire individuel, identifiant ou donnée utilisateur
Transferts vers des pays tiers (par. 1(f))	FCM/APNs : CCT conformément à l’art. 46(2)(c) ; EU-U.S. Data Privacy Framework conformément à l’art. 45 (Google)
Durée de conservation (par. 2(a))	Données de trace GPS : 12 mois à partir de la collecte, puis supprimées automatiquement. Données d’utilisation : pendant l’utilisation active, max. 24 mois d’inactivité.Jetons d’appareil : jusqu’à révocation. Geo-hashes (agrégés) : illimité (non liés à une personne).
Droits des personnes concernées (par. 2, let. b/c/d)	Accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité des données (art. 20), opposition au traitement fondé sur l’intérêt légitime (art. 21), retrait du consentement (art. 7(3))
Droit d’introduire une réclamation (par. 2, let. d)	Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Nécessité (par. 2, let. e)	Les données GPS sont nécessaires pour l’affichage de l’itinéraire et la détection de fraude. Les notifications push et le pseudo sont facultatifs
Prise de décision automatisée (par. 2, let. f)	Détection de fraude : contrôles de plausibilité basés sur des règles, pas de décision automatisée avec effet juridique. Les trajets suspects sont examinés manuellement.

Niveau d’agrégation minimum : les cellules de geo-hash ne sont ajoutées à la carte de chaleur qu’à partir de 50 trajets enregistrés dans la cellule concernée. Les cellules moins utilisées sont masquées pour éviter de pouvoir tirer des conclusions sur des itinéraires individuels.
Aucun horodatage : les cartes de chaleur n’incluent aucune info de temps — impossible de savoir quand un itinéraire a été parcouru.
Aucun lien avec un utilisateur : les données de la carte de chaleur ne contiennent ni identifiants Radbonus, ni identifiants publicitaires, ni aucune autre info liée à un utilisateur. Il n’est pas possible de relier ces données agrégées à des trajets ou des utilisateurs individuels.
Agrégation irréversible : l’agrégation par geo-hash est un processus à sens unique — on ne peut pas reconstruire les coordonnées GPS d’origine à partir des totaux agrégés.

Identifiant affiché dans les classements

Comme dans la version anonyme : les classements ne démarrent qu’à partir de 15 utilisateurs actifs, les kilomètres sont arrondis, les mises à jour sont décalées, et les pseudos sont validés par un LLM local.Ni les partenaires ni les autres utilisateurs ne peuvent voir les itinéraires, les événements individuels, les horodatages ou les données GPS.

Modèle d’accès (qui peut voir quoi)

Utilisateur (dans sa propre app) : voit ses propres itinéraires sur une carte, les heures de départ et d’arrivée, la durée du trajet, les événements individuels et le total de kilomètres.
Autres utilisateurs (classement) : voient — uniquement à partir de 15 utilisateurs actifs — l’identifiant affiché et seulement le total de kilomètres arrondi. Pas d’itinéraires, pas d’horaires, pas de données GPS.
Partenaires : reçoivent des cartes de chaleur geo-hash agrégées (à partir de 50 trajets par cellule) et des stats agrégées (kilomètres totaux, nombre de participants, taux de complétion des Challenges). Aucun itinéraire individuel, aucun identifiant, aucun horodatage.
Radbonus (ops/admin) : traite les données pour fournir le service et pour détecter la fraude.Aucune donnée d’identité. Radbonus ne sait pas qui sont les utilisateurs individuellement, et ne connaît pas non plus les structures internes des entreprises partenaires.

Matrice d’accès (vue d’ensemble détaillée) :

Catégorie de données / niveau d’accès	Utilisateur (son app)	Autres utilisateurs (classement)	Partenaire	Radbonus (Ops/Admin)	Hetzner (Infra)	Google (FCM)	Apple (APNs)
Données d’identité (nom, e-mail, téléphone)	Non	Non	Non	Non	Non	Non	Non
ID Radbonus (complet)	Oui	Non	Non	Oui	Non	Non	Non
Identifiant affiché (pseudo/fragment d’ID)	Oui	Oui (à partir de 15 participants)	Optionnel (classements publics uniquement)	Oui	Non	Non	Non
Données d’itinéraire GPS (trajets individuels)	Oui	Non	Non	Oui (détection de fraude)	Non	Non	Non
Cartes de chaleur Geo-hash (agrégées)	Non	Non	Oui (à partir de 50 trajets/cellule)	Oui	Non	Non	Non
Kilomètres totaux (période de compétition, arrondis)	Oui	Oui (à partir de 15 participants)	Uniquement agrégé	Oui	Non	Non	Non
Indiévénements individuels (trajets)	Oui	Non	Non	Oui	Non	Non	Non
Horodatages de début/fin	Oui	Non	Non	Oui	Non	Non	Non
Appartenance à une équipe	Optionnel	Non	Agrégé uniquement	Oui	Non	Non	Non
Type de vélo	Optionnel	Non	Agrégé uniquement	Oui	Non	Non	Non
Adresses IP (niveau application)	Non	Non	Non	Non	Non	Non	Non
Adresses IP (niveau réseau / load balancer)	Non	Non	Non	Non	Oui (transport)	Non	Non
Token de l’appareil (push)	Optionnel	Non	Non	Oui (séparé, chiffré)	Non	Oui (transport)	Oui (transport)

Ce que montre la matrice : aucune partie externe n’a accès à des itinéraires GPS individuels.La ligne « Données d’identité » indique systématiquement « Non ». Les partenaires reçoivent uniquement des cartes de chaleur geo-hash agrégées — aucune info ne permet de relier les données à des utilisateurs individuels.

Le rôle des partenaires au regard du droit de la protection des données

Pour les besoins de la protection des données, les partenaires ne sont ni responsables conjoints du traitement (art. 26 RGPD) ni sous-traitants (art. 28 RGPD). Mettre en place un Monde Partenaire (Challenges, objectifs, design visuel) consiste à façonner le contenu — pas à décider des finalités et des moyens du traitement des données.Les partenaires ne reçoivent que des données de carte de chaleur et des statistiques agrégées, non personnelles.chiffrement au repos).

Mesures techniques et organisationnelles de sécurité

Chiffrement : SSL/TLS en transit, chiffrement au repos pour les données GPS et les jetons d’appareil.
Contrôles d’accès : authentification multi-facteurs, politiques de mots de passe strictes, principe du moindre privilège.
Sauvegardes : sauvegardes chiffrées, rotation sur 6 mois, RTO 4 h / RPO 24 h.
Surveillance et journalisation : accès à la base de données, tentatives d’authentification, métriques des ressources système, erreurs de l’application. Conservation : 90 jours, suppression automatique. Accès réservé aux administrateurs, sécurisé par MFA.Aucune adresse IP dans les logs (X-Forwarded-For désactivé).
Gestion des clés : En interne, par du personnel qualifié, droits d’accès stricts, calendrier de rotation défini.
Concept de rôles et d’autorisations : Principe du moindre privilège, revues régulières.
Tests d’intrusion : Trimestriels, réalisés par un prestataire externe.
SDLC sécurisé : Revues de code, SAST/DAST, procédure de release avant déploiement.
Contrôle d’accès GPS : L’accès aux trajets GPS individuels est limité au système de détection de fraude et aux administrateurs autorisés.L’accès routinier des employés aux données GPS n’est pas prévu et fait l’objet d’une journalisation.

Mesures en cas d’incidents de sécurité

Obligation de signalement : En cas de compromission de données personnelles (en particulier des données d’itinéraire GPS), une évaluation est réalisée et, le cas échéant, une notification est adressée à l’autorité de contrôle conformément à l’art. 33 du RGPD (délai de 72 heures). Les utilisateurs concernés sont informés conformément à l’art. 34 du RGPD en cas de risque élevé.
Actions immédiates : Isolation des systèmes concernés, invalidation des jetons compromis, analyse forensique.
Transparence : Informations sur l’incident, son périmètre et les contre-mesures.

Droits des utilisateurs

Le RGPD s’applique pleinement à la variante GPS. Radbonus GmbH accorde aux utilisateurs l’ensemble des droits des personnes concernées :

Authentification lors de l’exercice des droits

Comme Radbonus ne stocke pas de données d’identité, l’authentification se fait via la possession de l’ID Radbonus sur l’appareil final. Cet ID est stocké localement et ne peut pas être consulté de l’extérieur.Deviner ça est pratiquement impossible vu le générateur aléatoire et la longueur de la clé. L’accès aux données se fait uniquement via l’app — pas d’API externe. Si tu écris au DPO, on te demandera de fournir ton Radbonus ID.

Droit d’accès (art. 15 RGPD)

Les utilisateurs peuvent demander des infos sur toutes les données enregistrées pour leur Radbonus ID : distances, horodatages, données d’itinéraire GPS, participation aux Challenge, pseudo, type de vélo, appartenance à une équipe.

Droit de rectification (art. 16 RGPD)

Correction des données incorrectes, surtout les infos optionnelles (pseudo, type de vélo, appartenance à une équipe).

Droit à l’effacement (art. 17 RGPD)

Sur demande, toutes les données enregistrées pour le Radbonus ID seront supprimées, y compris les données d’itinéraire GPS, les tokens d’appareil et les infos optionnelles. Les données déjà intégrées dans des agrégats Geo-Hash ne peuvent plus être supprimées, car elles n’ont alors plus aucun lien avec une personne.Les résultats agrégés des Challenges seront conservés afin que les résultats publics des groupes ne soient pas faussés.

Droit à la limitation du traitement (art. 18 RGPD)

Sur demande, le traitement sera limité — les données seront bloquées et ne seront plus traitées, mais elles ne seront pas supprimées.

Droit à la portabilité des données (art. 20 RGPD)

Les utilisateurs peuvent demander une exportation de leurs données dans un format structuré, couramment utilisé et lisible par machine (JSON).

Droit d’opposition (art. 21 RGPD)

Les utilisateurs peuvent s’opposer au traitement fondé sur l’intérêt légitime (art. 6(1)(f)) — en particulier la détection de fraude et l’agrégation Geo-Hash.Si l’opposition est fondée, le traitement concerné sera arrêté.

Retrait du consentement

Les consentements (notifications push, pseudo) peuvent être retirés à tout moment. Et surtout : on n’utilise aucun service tiers d’analyse, de tracking, de publicité ou de marketing.

Protection des données grâce à une conception technique et des paramètres par défaut respectueux de la vie privée

Privacy by Design

Identification pseudonyme : ID Radbonus généré aléatoirement, sans lien avec un appareil ou une personne.
Données GPS avec limitation de finalité et durée de conservation : stockées sur le serveur uniquement pour des finalités définies, supprimées automatiquement après 12 mois.
Agrégation avant partage : des geo-hashes au lieu d’itinéraires individuels pour les partenaires.
Détection de fraude sans profilage : contrôles de plausibilité basés sur des règles, aucune analyse du comportement, aucune prise de décision automatisée.
Flux de données minimal : aucune donnée de compte, aucun ID d’appareil, aucune adresse IP au niveau de l’application.
Validation du pseudo via un LLM local : vérification en deux étapes avec l’utilisateur actifpseudonymisation efficace, en tenant compte des évolutions technologiques actuelles et de la jurisprudence pertinente.
Revue de la DPIA : l’Analyse d’impact relative à la protection des données (DPIA) est mise à jour dès qu’il y a des changements majeurs dans les activités de traitement (nouvelles sources de données, changement de résolution du geo-hash, nouvelles fonctionnalités partenaires).
Amélioration continue basée sur les résultats des audits et les évolutions juridiques.
Documentation et journalisation de toutes les modifications.

Formation et sensibilisation

Formations régulières sur la protection des données et la sécurité des données pour l’ensemble des employés.
Formations spécialisées pour les employés ayant accès aux données GPS et aux systèmes de détection de fraude.
Sessions d’onboarding pour les nouveaux employés.
Actions de sensibilisation : rappels réguliers, ateliers et supports d’information.
Communication ouverte et boucles de retour.

Dispositions finales

Période de validité

Le présent concept de protection des données entre en vigueur le 02/01/2026 et reste valable jusqu’à nouvel ordre.Il est révisé régulièrement et ajusté si besoin.

Comment c’est communiqué

En interne : à tous les employés via des formations et des communications internes.
En externe : aux utilisateurs et aux partenaires via le site web et directement dans le Partner World.

Personne de contact

Si tu as des questions ou des inquiétudes à propos de ce concept de protection des données, tu peux contacter le Délégué à la protection des données (les coordonnées se trouvent dans la section « Délégué à la protection des données »).