Politique de confidentialité
Ribambus traite des données de familles, dont des prénoms d'enfants. Cette page explique lesquelles, pourquoi, et comment en reprendre le contrôle à tout moment.
Responsable de traitement
Pogus, 161 avenue Jean Guiton, 17000 La Rochelle. Contact pour toute question relative aux données personnelles ou pour exercer vos droits : contact@ribambus.fr.
Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas rendant cette désignation obligatoire au sens de l'article 37 du RGPD.
Données collectées
Ribambus ne collecte que ce dont le service a besoin pour fonctionner.
Compte
- Adresse e-mail et mot de passe, ce dernier stocké uniquement sous forme de condensat.
- Nom d'affichage.
- Si vous utilisez « Continuer avec Google » : votre adresse e-mail et votre nom, transmis par Google. Ribambus ne reçoit jamais votre mot de passe Google.
Famille et enfants
- Nom de la famille.
- Prénom de chaque enfant inscrit à une activité. Aucune date de naissance, aucune photo, aucune donnée de santé, aucune coordonnée propre à l'enfant : un enfant n'a jamais de compte sur Ribambus.
- Rattachement éventuel d'un second parent au même foyer.
Organisation des trajets
- Activités : nom, lieu, créneaux hebdomadaires.
- Mode de transport déclaré et nombre de places proposées.
- Point de rendez-vous et avance au départ. Ce champ est libre : selon ce que vous y écrivez, il peut contenir une adresse. Nous vous invitons à n'y indiquer que ce qui est nécessaire aux autres familles de l'activité.
- Présence des enfants, disponibilités des accompagnateurs, historique des trajets effectués.
Données techniques
- Jeton de notification du navigateur, si vous activez les notifications.
- Jeton personnel du lien de synchronisation calendrier, si vous l'utilisez.
- Journaux techniques du serveur (adresse IP, horodatage), conservés pour la sécurité.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, votre famille et vos activités | Exécution du contrat (art. 6.1.b du RGPD) |
| Calculer la couverture de chaque trajet et répartir équitablement les conducteurs | Exécution du contrat |
| Envoyer les e-mails du service (confirmation d'inscription, mot de passe oublié) | Exécution du contrat |
| Envoyer des notifications push (trajet non couvert, rappel avant départ) | Consentement (art. 6.1.a) — révocable à tout moment |
| Fournir le flux calendrier iCal | Consentement — actif seulement si vous générez le lien |
| Sécurité du service, prévention des abus, sauvegardes | Intérêt légitime (art. 6.1.f) |
Ribambus ne fait aucune publicité, ne pratique aucun profilage, ne prend aucune décision automatisée produisant des effets juridiques, etne vend ni ne loue vos données à quiconque.
Données concernant les enfants
Les informations relatives aux enfants sont saisies par leurs parents ou représentants légaux, dans le cadre de l'organisation à laquelle ils participent. Elles se limitent au prénom et à la participation aux créneaux, ce qui est le strict nécessaire pour qu'un accompagnateur sache qui monte dans son véhicule.
Ces informations sont visibles des seules familles participant à la même activité. Les droits prévus ci-dessous s'exercent, pour un enfant, par ses parents ou représentants légaux.
Qui peut voir quoi
L'accès aux données est contrôlé au niveau de la base elle-même, et non seulement dans l'application : chaque requête est filtrée selon le compte qui la formule.
- Vous voyez toujours votre foyer et vos enfants.
- Les autres familles d'une même activité voient les prénoms des enfants inscrits, les accompagnateurs, les places proposées et les points de rendez-vous — c'est l'objet même du service.
- Une famille extérieure à l'activité ne voit rien.
- L'éditeur n'accède aux données individuelles que si c'est indispensable pour résoudre un incident technique. Le tableau de bord interne n'affiche que des totaux agrégés (nombre de comptes, d'activités, de familles), jamais de contenu nominatif.
Sous-traitants et hébergement
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification et fonctions serveur Société de droit américain ; les données sont hébergées dans l’Union européenne. | Union européenne (infrastructure AWS) |
| OVH SAS | Hébergement du site et des fichiers de l’application | France |
| Google Ireland Ltd. | Notifications push (Firebase Cloud Messaging) et connexion Google facultative, mesure d'audience (Google Analytics 4) Transferts encadrés par les clauses contractuelles types et le Data Privacy Framework. | Union européenne, avec transferts vers les États-Unis |
| Proton AG | Envoi des e-mails du service (confirmation, mot de passe oublié) Pays reconnu comme offrant un niveau de protection adéquat par la Commission européenne. | Suisse |
| Cloudflare, Inc. | Protection et distribution du trafic devant l’API Transferts encadrés par les clauses contractuelles types. | Réseau mondial |
| Stripe Payments Europe, Ltd. | Traitement des paiements Ribambus ne conserve aucune coordonnée bancaire : elles sont saisies directement chez Stripe. | Irlande, avec transferts vers les États-Unis |
Durées de conservation
- Compte et données associées : conservés tant que le compte existe. La suppression est immédiate et à votre main (voir ci-dessous).
- Historique des trajets : conservé pendant la vie du compte, car il sert au calcul d'équité entre les familles.
- Sauvegardes chiffrées : conservées au maximum 3 mois, puis détruites automatiquement. Une donnée supprimée de votre compte peut donc subsister jusqu'à cette échéance dans une sauvegarde, sans être exploitée.
- Journaux techniques : 12 mois au plus.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité prévus par les articles 15 à 22 du RGPD.
- Effacement : directement dans l'application, rubrique Profil puis « Supprimer mon compte ». La suppression est effective immédiatement et entraîne celle de vos enfants et, si vous étiez le dernier adulte du foyer, celle de la famille et des activités que vous administriez.
- Rectification : les informations de votre foyer sont modifiables à tout moment dans l'application.
- Accès, portabilité, opposition, limitation : écrivez àcontact@ribambus.fr. Réponse sous un mois.
- Notifications : révocables à tout moment depuis Profil puis Notifications, ou depuis les réglages de votre navigateur.
- Lien calendrier : un lien de synchronisation diffusé par erreur ne peut pas être rappelé une fois enregistré par un agenda tiers. La rubrique Synchronisation calendrier permet d'en régénérer un nouveau, ce qui invalide immédiatement l'ancien.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Les échanges sont chiffrés en transit (HTTPS). Les mots de passe ne sont jamais stockés en clair. L'accès aux données est cloisonné au niveau de la base de données. Les sauvegardes sont chiffrées avant d'être transmises à leur lieu de stockage.
Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé conformément à l'article 34 du RGPD.
Cookies
Ribambus n'utilise aucun cookie de mesure d'audience ni de publicité. Le détail figure sur la page gestion des cookies.
Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle sera signalée dans l'application. La version en vigueur est celle publiée surribambus.fr/confidentialite.
Dernière mise à jour : 10 septembre 2026.