Politique de confidentialité

Le responsable du traitement des données est le prestataire indiqué dans les mentions légales. Vous y trouverez ses coordonnées complètes.

Salomoto est un compagnon d'achat de moto assisté par IA, doublé d'une plateforme gratuite pour les Riders. Nous traitons les données que vous nous confiez pour fournir précisément ces fonctions.

Nous ne vendons aucune donnée à caractère personnel et nous ne faisons pas de publicité personnalisée. Il n'y a ni traceur publicitaire ni partage avec des régies.

Pour un compte, nous traitons votre adresse e-mail, votre nom ou pseudo et un mot de passe (conservé uniquement sous forme d'empreinte cryptographique). La connexion utilise des cookies de session techniquement nécessaires (« better-auth.session_token », ou avec le préfixe « __Secure- ») posés en HttpOnly et ne permettant aucun profilage.

Tu utilises Bike Match avec ton compte. Un cookie techniquement nécessaire (« bike_match_guest ») issu de l'ancien essai public peut encore se trouver dans ton navigateur ; si tu te connectes, nous transférons la conversation associée dans ton compte et supprimons le cookie. Nous ne créons plus de nouveaux cookies invité.

Nous utilisons uniquement des cookies techniquement nécessaires : les cookies de session de la connexion et — uniquement hérité de l'ancien essai public de Bike Match — le cookie invité « bike_match_guest », que nous ne créons plus. Il n'y a pas de cookies publicitaires ou de suivi de tiers.

Si des cookies soumis à consentement devaient un jour s'y ajouter, nous vous demanderions activement votre accord au préalable.

Profil, Rider DNA, BikeDex, garage, sorties, photos, notes et les annonces (URL et contenus) que vous rassemblez dans Bike Hunt sont stockés dans notre base de données pour que la plateforme fasse son travail : votre vie à moto au même endroit.

Les photos et documents résident dans un stockage objet compatible S3 et ne sont accessibles que via des liens signés de courte durée.

Pour les Checks, Bike Match, l'assistant d'inspection et l'aide à la négociation, nous transmettons à un fournisseur d'IA (OpenAI ou OpenRouter), agissant en tant que sous-traitant, le contenu nécessaire à la réponse (p. ex. le texte de l'annonce, vos questions, vos constats d'inspection). N'est transmis que ce que la réponse concernée exige — ni carnet d'adresses, ni données de paiement.

Une sortie d'IA peut être incomplète ou erronée ; c'est une aide à la décision, pas une garantie. Les détails figurent dans les conditions générales.

Lorsque vous saisissez un lieu (p. ex. votre point d'attache dans le profil, la localisation d'une annonce ou un lieu dans le planificateur d'itinéraires), nous envoyons la requête saisie à un service de géocodage (OpenStreetMap Nominatim ou une instance Photon) pour la convertir en coordonnées. Seule la requête elle-même est transmise.

Dans le planificateur d'itinéraires, la requête ne va, elle aussi, qu'à ce service ; nous ne la conservons ni ne la journalisons.

Vous pouvez utiliser le planificateur sans compte. Nous calculons le départ, l'arrivée, les étapes et vos options sur nos propres serveurs, avec un service de calcul d'itinéraires auto-hébergé fondé sur les données OpenStreetMap. Les itinéraires planifiés ne sont ni conservés ni journalisés ; ils restent dans votre onglet. Pour prévenir les abus, nous comptons les requêtes par réseau au moyen d'une clé quotidienne non réversible — l'adresse IP elle-même n'est pas conservée.

La carte charge ses tuiles directement depuis OpenFreeMap (openfreemap.org) ; pour des raisons techniques, OpenFreeMap reçoit votre adresse IP et les zones affichées. Données cartographiques © contributeurs OpenStreetMap.

Avec « Ouvrir dans Google Maps », vous transmettez le départ, l'arrivée et quelques points de l'itinéraire à Google Maps ; cela n'a lieu que si vous appuyez dessus, et la politique de confidentialité de Google s'applique ensuite. Un export GPX est créé entièrement dans votre navigateur et ne nous est pas transmis.

Les e-mails transactionnels (p. ex. la confirmation d'accès anticipé) sont envoyés via le prestataire Resend. Votre adresse sert à cela — pas à des lettres d'information que vous n'avez jamais demandées.

Pour améliorer le produit, nous utilisons PostHog avec hébergement des données dans l'UE (événements tels que pages vues et usage des fonctions, sous forme pseudonyme via l'identifiant de compte pour les comptes connectés). Pour le diagnostic d'erreurs, nous utilisons Sentry ; les rapports d'erreur sont transmis sans contenu personnel délibérément inclus.

Ces deux services servent l'exploitation et l'amélioration de la plateforme, pas la publicité.

Le traitement des paiements pour Salomoto Plus est assuré par Stripe en tant que prestataire de paiement : l'achat se finalise sur les pages de paiement sécurisées de Stripe, et les numéros de carte comme les autres données de paiement ne parviennent jamais à Salomoto. Salomoto reste le vendeur et votre cocontractant.

Stripe nous transmet l'état de l'abonnement (p. ex. actif, résilié, incident de paiement) et les informations nécessaires à la fourniture du service — jamais l'intégralité des données de paiement. Tant que l'achat n'est pas activé, cette intégration existe mais n'est pas encore en service.

Nous conservons les données à caractère personnel aussi longtemps que nécessaire aux finalités décrites ou que des obligations légales de conservation subsistent. Si vous supprimez votre compte, vos contenus sont supprimés ou anonymisés, sauf obligation de conservation contraire.

En vertu du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité et d'opposition. Utilisez pour cela les coordonnées figurant dans les mentions légales.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données.

Quand la plateforme évolue, cette politique évolue avec elle. Vous trouverez toujours la version en vigueur sur cette page.