Politique de Confidentialité

Side Roads collecte les catégories de données suivantes :

• Identité et contact : prénom, année de naissance, genre, email, numéro de téléphone (vérifié par SMS).
• Profil : photo (facultative), bio, profession, secteur d'activité, langues parlées, centres d'intérêt, préférences alimentaires, besoins d'accessibilité.
• Matching : réponses au questionnaire de compatibilité et disponibilités hebdomadaires déclarées.
• Usage : historique de participation aux événements, messages échangés dans les salons de discussion de groupe, avis et notes laissés après un événement.
• Paiement (le cas échéant) : traité intégralement par notre prestataire Stripe — Side Roads n'accède jamais à votre numéro de carte bancaire.

Vos données sont collectées directement auprès de vous, lors de l'inscription, du remplissage du sondage hebdomadaire, du questionnaire de compatibilité, de l'envoi d'une photo de profil, ou de vos échanges avec le service.

Chaque traitement repose sur une base légale précise :

• Matching par affinités : consentement explicite (article 6.1.a du RGPD), révocable à tout moment.
• Authentification et gestion du compte : exécution du contrat (article 6.1.b du RGPD).
• Communications marketing : consentement explicite, révocable à tout moment depuis votre profil.

Vos données sont conservées le temps de votre inscription au service, puis anonymisées ou supprimées dans les délais prévus par la réglementation en cas de suppression de compte (voir section 6).

Vos données sont hébergées et traitées au sein de l'Union Européenne. Elles peuvent être transmises aux prestataires suivants, dans la stricte mesure nécessaire à la fourniture du service :

• Supabase (hébergement de la base de données, région Europe)
• Resend (envoi des emails transactionnels)
• Twilio (vérification du numéro de téléphone par SMS)
• Stripe (traitement des paiements, lorsque la participation est payante)
• Mapbox (affichage cartographique des lieux d'événements)

Ces prestataires n'utilisent vos données que pour le compte de Side Roads et dans le cadre défini contractuellement avec eux.

L'accès aux données est restreint par des règles de sécurité au niveau de la base de données (Row Level Security), garantissant que chaque membre n'accède qu'à ses propres informations et à celles strictement nécessaires au bon déroulement des événements auxquels il ou elle participe.

Les photos de profil sont stockées dans un espace privé, jamais accessible publiquement : elles ne sont révélées aux autres membres d'un groupe qu'à partir de 2 heures après le début de l'événement, via un lien à durée de vie limitée généré au moment de la consultation.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exporter l'intégralité de vos données ou supprimer votre compte à tout moment depuis la page Données personnelles & RGPD de votre espace. La suppression d'un compte est irréversible : vos données sont anonymisées et les messages que vous avez envoyés sont remplacés par « [utilisateur supprimé] ».

Pour toute autre demande, contactez-nous à privacy@sideroads.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Side Roads est réservé aux personnes majeures. L'inscription est conditionnée à une déclaration d'âge et à la vérification du numéro de téléphone. Tout compte identifié comme appartenant à un mineur sera suspendu et supprimé.

Pour toute question relative à cette politique ou à vos données personnelles : privacy@sideroads.fr.