1. Responsable du traitement

Le responsable du traitement des données est Fox Rider (SASU au capital de 500 €), SIRET 10526527600011, dont le siège est situé 38 rue des Mathurins, 75008 Paris. Contact : [email protected] — 07 60 98 21 91.

2. Données collectées

Dans le cadre de nos services, nous collectons :

Données d'identification : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone ;
Données de location : matériel loué, dates de réservation, historique de commandes ;
Données de paiement : traitées de façon sécurisée par nos prestataires de paiement (Fox Rider ne stocke pas vos numéros de carte) ;
Données de navigation : adresse IP, type de navigateur, pages visitées (cookies) ;
Pièces de vérification pour toute location : copie de pièce d'identité et, pour les drones, attestations, à des fins d'assurance et de prévention de la fraude (voir l'article 12).

3. Finalités et bases légales

Exécution du contrat de location (gestion des commandes, livraison, franchise, restitution) — base : exécution du contrat ;
Relation client et support — base : intérêt légitime ;
Prospection commerciale (newsletters, offres) — base : consentement, révocable à tout moment ;
Prévention de la fraude, gestion des impayés et vérification d'identité — base : intérêt légitime et obligations légales ;
Obligations légales et comptables — base : obligation légale.

4. Drones, caméras et contenus filmés

Lors de l'usage du matériel (drones, caméras), le Locataire est seul à collecter d'éventuelles données de géolocalisation et de contenus multimédias (photos, vidéos). Fox Rider n'a pas accès à ces données. Le matériel est systématiquement réinitialisé au retour. Le Locataire est responsable du respect de la réglementation aéronautique et du droit à l'image.

Les appareils loués (drones, caméras GoPro, etc.) sont susceptibles d'enregistrer des données, notamment :

Données de géolocalisation (pour les drones) : parcours de vol, coordonnées GPS ;
Contenus multimédias : photos et vidéos que vous réalisez.

Il est de votre responsabilité de sauvegarder ces données et de les supprimer des appareils avant leur restitution. Nous vous rappelons l'obligation de vous conformer aux règles de la Direction Générale de l'Aviation Civile (DGAC).

5. Destinataires et sous-traitants

Vos données ne sont jamais cédées à des tiers à des fins commerciales. Elles peuvent être communiquées aux seuls sous-traitants nécessaires à l'exécution du service : prestataire de paiement (Revolut), le transporteur en charge de l'acheminement du colis (Chronopost ou Colissimo selon la destination), hébergeur et prestataire d'envoi des e-mails (IONOS SARL), messagerie instantanée (Telegram Messenger), par laquelle l'équipe de Fox Rider reçoit ses notifications internes (commandes, messages de contact et du chat, alertes) ; les alertes du DJ Set n'y mentionnent que votre prénom ou votre identifiant client, jamais votre adresse e-mail ni votre adresse IP. Ces prestataires sont tenus à des obligations strictes de confidentialité et de sécurité.

6. Durées de conservation

Vos données personnelles sont conservées pendant la durée de la relation contractuelle, puis pour une durée maximale de 3 ans à des fins de prospection, sauf obligation légale imposant une conservation plus longue (notamment la conservation comptable de 10 ans prévue par l'article L.123-22 du Code de commerce pour les pièces comptables). Fox Rider ne conserve aucun fichier enregistré par vous sur les supports mémoire du matériel loué : aucun service de sauvegarde ni d'hébergement de vos photos et vidéos n'est proposé.

Assistance par chat. Pour écrire à notre assistante en ligne, votre adresse e-mail et votre numéro de téléphone sont demandés : ils nous permettent de répondre ou de vous rappeler si personne n'est disponible immédiatement, et servent uniquement à cela. Ils ne vous inscrivent à aucune lettre d'information. La conversation et ces coordonnées sont supprimées 30 jours après votre dernier message, sauf si la conversation est rattachée à un compte client ou si vous avez confirmé votre adresse par code — elle relève alors de la relation contractuelle décrite ci-dessus.

7. Vos droits

Conformément au RGPD (Règlement (UE) 2016/679) et à la loi n°78-17 modifiée, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer à tout moment par e-mail à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

8. Cookies

Le site utilise des cookies à des fins de fonctionnement, de mesure d'audience et, le cas échéant, de marketing. Vous pouvez à tout moment accepter, refuser ou paramétrer les cookies via votre navigateur ou l'outil de gestion du consentement du site. Le refus des cookies non essentiels n'empêche pas la navigation.

Offre de bienvenue de 10 %. Le bandeau qui propose 10 % de remise comporte deux étapes. L'étape Instagram est déclarative : le bouton ouvre simplement notre compte Instagram dans un nouvel onglet, sans aucune vérification auprès d'Instagram ou de Meta, et l'étape validée n'est mémorisée que dans le stockage local (localStorage) de votre navigateur, jamais sur notre serveur ; vous pouvez l'effacer à tout moment en supprimant les données du site dans votre navigateur. L'étape lettre d'information suit l'inscription décrite à l'article 3 (consentement confirmé par e-mail). Pour afficher la confirmation de votre adresse sans recharger la page, notre serveur remet à la page un jeton opaque et scellé (chiffré), qui ne contient pas votre adresse e-mail, valable 1 heure et gardé uniquement dans la mémoire de l'onglet ; la page interroge notre serveur avec ce jeton toutes les 5 secondes, seulement tant que l'onglet est visible, et au plus pendant 15 minutes. La confirmation obtenue et la fermeture du bandeau sont, elles aussi, mémorisées dans votre navigateur. Ces informations, strictement nécessaires à l'offre que vous demandez, ne servent à aucun suivi publicitaire.

9. Sécurité

Fox Rider met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction (chiffrement des échanges, accès restreints, prestataires conformes au RGPD).

10. Consentement

En utilisant notre site, vous consentez à notre politique de confidentialité.

11. Modification de la politique de confidentialité

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Si nous décidons de changer les termes de notre politique de confidentialité, nous publierons ces changements sur cette page.

12. Vérification d'identité

Toute location impose la collecte d'une copie de pièce d'identité, exigée par l'assurance et déposée en ligne après le paiement ; la location de drones impose en outre des attestations (réglementation DGAC, assurance). Pour le matériel retiré sur place, l'original de la pièce est présenté au retrait et n'est jamais conservé. Ces documents sont conservés pendant la durée de la location, puis 30 jours après sa fin, avant suppression automatique ; une pièce réutilisée pour une location suivante est supprimée 30 jours après la fin de la dernière location. En cas de suppression ou de remplacement de votre pièce d'identité, une copie sécurisée en est conservée 30 jours à des fins de prévention de la fraude, puis supprimée automatiquement. Vous pouvez exercer vos droits (accès, rectification, suppression) en écrivant à [email protected].

13. DJ Set

Fichiers audio importés. Le service DJ Set, réservé aux titulaires d'un compte client, prépare une clé USB pour matériel Pioneer à partir des fichiers audio que vous importez. Ces fichiers et les informations qu'ils contiennent (artiste, titre, album, année, genre, nom d'origine du fichier) sont traités sur notre serveur, sans être transmis à aucun tiers, pour l'analyse (tempo, tonalité, volume sonore, repères, forme d'onde), la conversion et l'écriture des étiquettes des fichiers — base : exécution du service que vous demandez. Ils sont écrits temporairement sur le disque de notre serveur, et supprimés dès que vous avez téléchargé l'archive, dès que vous abandonnez l'export ou vous déconnectez, et au plus tard 3 heures après votre dernière action. Votre identifiant client et votre adresse e-mail sont transmis au service par un jeton signé à usage unique ; un cookie strictement nécessaire maintient la session 12 heures au plus.

Outils YouTube (sur demande). L'import depuis vos playlists YouTube Music et le téléchargement d'une vidéo YouTube sont réservés aux comptes clients auxquels Fox Rider en ouvre l'accès, sur demande, manuellement, compte par compte et outil par outil ; ni une location ni une commande ne l'ouvrent d'office. À l'ouverture, nous vous envoyons par e-mail un lien de confirmation, valable 7 jours et utilisable une seule fois ; seule une empreinte (SHA-256) du jeton qu'il contient est enregistrée dans notre base de données, jamais le jeton lui-même, et l'envoi d'un nouveau lien annule le précédent. Cet e-mail, comme tout e-mail portant un lien de confirmation ou à usage unique, est exclu de la copie de contrôle que Fox Rider garde des e-mails envoyés. L'accès est actif un an (365 jours) à compter de votre clic sur ce lien ; un renouvellement repart pour 365 jours à compter du nouveau clic. Ce clic confirme aussi votre adresse e-mail et rattache à votre compte les commandes passées sans compte avec cette adresse. Fox Rider peut retirer l'accès à tout moment, notamment en cas d'usage abusif ; les sessions en cours sont alors fermées. Pour chaque outil, nous enregistrons sur votre compte les dates d'ouverture, d'envoi du lien, de confirmation, de fin de validité et, le cas échéant, de retrait, ainsi que l'administrateur qui a ouvert ou retiré l'accès ; ces opérations sont journalisées sans votre adresse IP. Les ouvertures de l'import depuis YouTube Music sont journalisées sur votre compte avec votre adresse IP, pour prévenir les accès frauduleux. Ces enregistrements et journaux, comme les alertes décrites ci-dessous, sont conservés un an après la fin ou le retrait de l'accès, et les liens de confirmation 30 jours après leur expiration ou leur utilisation — base : exécution du service que vous demandez et prévention des abus (intérêt légitime). Le titulaire d'un compte autorisé qui choisit de se connecter à Google donne accès à son identité de base (nom, adresse e-mail, photo de profil) et, en lecture seule (portée youtube.readonly), à ses playlists : titre, description, vignette et, pour chaque contenu, identifiant, titre, chaîne, durée et année de publication. Ces données servent uniquement à afficher vos playlists, à préparer l'export que vous demandez et à tenir le journal décrit ci-dessous ; elles ne sont ni cédées, ni utilisées à des fins publicitaires, et ne sont conservées que le temps de ces usages. L'audio des morceaux choisis est récupéré depuis YouTube par notre serveur, puis traité et conservé avec l'export, le temps indiqué ci-dessous. Les jetons d'accès Google sont conservés uniquement en mémoire sur notre serveur, jamais sur disque ni en base de données, et effacés au plus tard 12 heures après l'ouverture de la session ; le bouton « Déconnecter mon compte Google » les révoque aussitôt auprès de Google. Vous pouvez à tout moment retirer l'accès de Fox Rider à votre compte Google sur myaccount.google.com/permissions. Google n'est pas notre sous-traitant : il traite les données de votre compte en tant que responsable distinct, selon ses règles de confidentialité. L'utilisation et le transfert par Fox Rider des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

Un seul compte Google par compte client. À la première connexion à Google réussie depuis le DJ Set, le compte Google utilisé est lié à votre compte client : nous enregistrons sur votre compte son identifiant Google (identifiant technique permanent, dit « sub ») et son adresse e-mail, ainsi que la date de la liaison. Un compte Google ne peut être lié qu'à un seul compte client, et toute connexion avec un autre compte Google est refusée. Ces données sont conservées tant que le compte Google reste lié, et effacées dès qu'un administrateur le délie, notamment lorsqu'il accepte votre demande de changement (une demande par période de 30 jours). Vos demandes de changement et les décisions prises sont journalisées, avec l'adresse Google masquée et sans son identifiant — base : exécution du service que vous demandez et prévention des abus (intérêt légitime).

Historique des demandes et prévention des abus. Chaque demande faite avec ces outils est inscrite dans un historique rattaché à votre identifiant client, sans votre adresse e-mail ni votre adresse IP : type de demande (vidéo ou playlist), identifiant et titre de la vidéo ou de la playlist, qualité et format choisis, taille estimée et volume effectivement transmis, pour une playlist le nombre de morceaux et leur durée totale, jamais la liste des morceaux ni leurs titres, dates de la demande, de son début et de sa fin, état et éventuel code d'erreur. Cet historique sert à vous afficher vos demandes, au support et à la prévention des abus ; chaque demande en est effacée 400 jours après sa création. Un export préparé à partir des fichiers audio que vous déposez y est inscrit lui aussi, pour la même durée : titre de l'export, nombre de morceaux, format, taille, dates et état, sans la liste des morceaux. Pour repérer un usage anormal (nombre inhabituel de demandes, d'annulations ou de volume transmis, même vidéo demandée de façon répétée, connexions depuis plusieurs adresses IP en 24 heures), nous rapprochons cet historique des adresses IP du journal technique décrit ci-dessous ; ces signaux sont recalculés à chaque demande et ne sont pas conservés en tant que tels. Lorsqu'un signal se déclenche, une alerte est adressée à Fox Rider par messagerie instantanée, avec votre prénom ou votre identifiant client, jamais votre adresse e-mail ni votre adresse IP, et elle est journalisée sur votre compte (au plus une par signal et par 24 heures) ; aucun accès n'est jamais retiré automatiquement : cette décision revient à une personne de Fox Rider — base : exécution du service que vous demandez et intérêt légitime (sécurité du service, prévention des abus et des atteintes aux droits d'auteur).

Préparation, reprise et conservation des fichiers. Pendant la préparation d'une playlist, son état est enregistré sur le disque de notre serveur, rattaché à votre identifiant client, avec les fichiers audio récupérés et convertis : la liste des morceaux choisis et leurs informations (artiste, titre, album, année, genre, durée, vignette, identifiant de la vidéo YouTube), la progression de chaque morceau, le format et le rangement choisis. La préparation reprend ainsi là où elle en était après la fermeture de la page, un changement d'appareil ou un redémarrage de notre serveur. Cet état n'est jamais recopié dans l'historique décrit ci-dessus. Une fois prête, l'archive (ZIP) est conservée sur notre serveur 72 heures au plus si vous ne l'avez pas téléchargée, et 1 heure après un téléchargement complet, pour vous permettre de la télécharger de nouveau ou de reprendre un téléchargement interrompu. L'état de l'export, ses fichiers et son archive sont effacés ensemble : à l'échéance de ces délais, dès que vous annulez l'export, et au plus tard 7 jours après votre dernière consultation de l'export, même inachevé. Les vidéos préparées suivent la même règle : écrites sur le disque de notre serveur, elles y sont conservées 72 heures au plus si vous ne les avez pas téléchargées, 1 heure après un téléchargement complet, et jamais plus de 7 jours sans consultation — base : exécution du service que vous demandez.

Demandes de déblocage d'une limite. Si vous demandez à relever la limite d'une préparation de playlist (« Demander plus »), nous enregistrons sur votre compte client le nombre de morceaux et, le cas échéant, d'heures demandés, le motif que vous choisissez d'indiquer (facultatif, 500 caractères au plus) et la date de la demande, puis la décision, sa date, l'administrateur qui l'a prise et les limites accordées ; la décision est aussi journalisée. L'alerte adressée à Fox Rider par messagerie instantanée ne mentionne que votre prénom ou votre identifiant client et les nombres demandés, jamais votre motif. Ces informations sont conservées tant que votre accès à l'outil est actif, puis un an au plus après sa fin ou son retrait, et supprimées au plus tard avec votre compte — base : exécution du service que vous demandez.

Journal technique et des téléchargements. Pour la sécurité du service et la prévention des abus, notamment des atteintes aux droits d'auteur, nous tenons un journal de chaque export, de chaque demande faite avec les outils et de chaque archive téléchargée : date et heure, identifiant client et adresse e-mail du compte, titre de l'export ou de la playlist, format, taille, nombre de morceaux (jamais leur liste) et, pour une vidéo, son identifiant, ainsi que les incidents techniques et, lors d'une connexion à Google, l'adresse e-mail du compte Google et les autorisations accordées. Il enregistre aussi l'adresse IP utilisée à l'ouverture de chaque session du service et lors des tentatives d'ouverture refusées : ces adresses servent uniquement à la sécurité du service et à la détection des abus décrite ci-dessus. Ce journal ne contient ni le contenu de vos fichiers, ni aucun jeton. Réservé aux administrateurs de Fox Rider, il est supprimé automatiquement au bout de 30 jours — base : intérêt légitime.

Vidéos. Les vidéos de la page DJ Set sont hébergées par YouTube (Google) et diffusées depuis le domaine youtube-nocookie.com. Elles ne se chargent qu'après votre accord aux cookies « Fonctionnels et personnalisation » : YouTube reçoit alors votre adresse IP et peut déposer ses propres traceurs, selon ses règles. Sans cet accord, la page ne lui transmet aucune donnée.

14. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, écrivez-nous à [email protected] ou via notre page contact.

Politique de confidentialité