1. Responsable du traitement
Le responsable du traitement des données est Fox Rider (SASU au capital de 500 €), SIRET 10526527600011, dont le siège est situé 38 rue des Mathurins, 75008 Paris. Contact : [email protected] — 07 60 98 21 91.
2. Données collectées
Dans le cadre de nos services, nous collectons :
- Données d'identification : nom, prénom, adresse postale, adresse e-mail, numéro de téléphone ;
- Données de location : matériel loué, dates de réservation, historique de commandes ;
- Données de paiement : traitées de façon sécurisée par nos prestataires de paiement (Fox Rider ne stocke pas vos numéros de carte) ;
- Données de navigation : adresse IP, type de navigateur, pages visitées (cookies) ;
- Pièces de vérification pour toute location : copie de pièce d'identité et, pour les drones, attestations, à des fins d'assurance et de prévention de la fraude (voir l'article 12).
3. Finalités et bases légales
- Exécution du contrat de location (gestion des commandes, livraison, franchise, restitution) — base : exécution du contrat ;
- Relation client et support — base : intérêt légitime ;
- Prospection commerciale (newsletters, offres) — base : consentement, révocable à tout moment ;
- Prévention de la fraude, gestion des impayés et vérification d'identité — base : intérêt légitime et obligations légales ;
- Obligations légales et comptables — base : obligation légale.
Lettre d’information. L’inscription à notre lettre d’information n’est plus proposée sur le site. Les personnes déjà inscrites, dont le consentement a été confirmé par e-mail, peuvent encore recevoir nos envois, que Fox Rider déclenche manuellement, jamais automatiquement ; une inscription demandée auparavant peut encore être confirmée par le lien reçu. Chaque envoi comporte un lien de désinscription en un clic, et vous pouvez aussi vous désinscrire en nous écrivant. Une adresse désinscrite n’est pas effacée : elle est gardée avec la mention « désinscrite », pour que nous ne vous écrivions plus, aussi longtemps que nécessaire au respect de votre choix.
4. Drones, caméras et contenus filmés
Lors de l'usage du matériel (drones, caméras), le Locataire est seul à collecter d'éventuelles données de géolocalisation et de contenus multimédias (photos, vidéos). Fox Rider n'a pas accès à ces données. Le matériel est systématiquement réinitialisé au retour. Le Locataire est responsable du respect de la réglementation aéronautique et du droit à l'image.
Les appareils loués (drones, caméras GoPro, etc.) sont susceptibles d'enregistrer des données, notamment :
- Données de géolocalisation (pour les drones) : parcours de vol, coordonnées GPS ;
- Contenus multimédias : photos et vidéos que vous réalisez.
Il est de votre responsabilité de sauvegarder ces données et de les supprimer des appareils avant leur restitution. Nous vous rappelons l'obligation de vous conformer aux règles de la Direction Générale de l'Aviation Civile (DGAC).
5. Destinataires et sous-traitants
Vos données ne sont jamais cédées à des tiers à des fins commerciales. Elles peuvent être communiquées aux seuls sous-traitants nécessaires à l'exécution du service : prestataire de paiement (Revolut), le transporteur en charge de l'acheminement du colis (Chronopost ou Colissimo selon la destination), hébergeur et prestataire d'envoi des e-mails (IONOS SARL), messagerie instantanée (Telegram Messenger), par laquelle l'équipe de Fox Rider reçoit ses notifications internes (commandes, messages de contact et du chat, alertes) ; les alertes du DJ Set n'y mentionnent que votre prénom ou votre identifiant client, jamais votre adresse e-mail ni votre adresse IP. Ces prestataires sont tenus à des obligations strictes de confidentialité et de sécurité.
6. Durées de conservation
Vos données personnelles sont conservées pendant la durée de la relation contractuelle, puis pour une durée maximale de 3 ans à des fins de prospection, sauf obligation légale imposant une conservation plus longue (notamment la conservation comptable de 10 ans prévue par l'article L.123-22 du Code de commerce pour les pièces comptables). Fox Rider ne conserve aucun fichier enregistré par vous sur les supports mémoire du matériel loué : aucun service de sauvegarde ni d'hébergement de vos photos et vidéos n'est proposé.
Assistance par chat. Pour écrire à notre assistante en ligne, votre adresse e-mail et votre numéro de téléphone sont demandés : ils nous permettent de répondre ou de vous rappeler si personne n'est disponible immédiatement, et servent uniquement à cela. Ils ne vous inscrivent à aucune lettre d'information. La conversation et ces coordonnées sont supprimées 30 jours après votre dernier message, sauf si la conversation est rattachée à un compte client ou si vous avez confirmé votre adresse par code — elle relève alors de la relation contractuelle décrite ci-dessus.
7. Vos droits
Conformément au RGPD (Règlement (UE) 2016/679) et à la loi n°78-17 modifiée, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Vous pouvez les exercer à tout moment par e-mail à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.
8. Cookies
Le site utilise des cookies à des fins de fonctionnement, de mesure d'audience et, le cas échéant, de marketing. Vous pouvez à tout moment accepter, refuser ou paramétrer les cookies via votre navigateur ou l'outil de gestion du consentement du site. Le refus des cookies non essentiels n'empêche pas la navigation.
Offre de bienvenue et bonus Instagram. Le bandeau du site affiche un code public, BIENVENUE10, utilisable une fois par adresse e-mail. Juste en dessous, un lien vous invite à nous suivre sur Instagram pour un bonus de remise. Ce bonus est déclaratif : le lien ouvre simplement notre compte Instagram dans un nouvel onglet, et Fox Rider ne vérifie pas si vous vous abonnez. Fox Rider ne transmet aucune donnée à Instagram ni à Meta : le lien ne porte ni identifiant ni paramètre de suivi, et il s’ouvre sans communiquer l’adresse de la page d’où vous venez ; Instagram traite ensuite votre visite selon ses propres règles. Votre clic est mémorisé dans le stockage local (localStorage) de votre navigateur, sous la clé « fr-remise-instagram », et non dans un cookie ; aucune date d’expiration n’y est attachée, mais il n’est plus lu après la fin de l’offre, le 31 décembre 2026, et vous pouvez l’effacer à tout moment en supprimant les données du site dans votre navigateur. La fermeture du bandeau est mémorisée, sous la clé « bienvenue10-offer-dismissed », dans le stockage de session de l’onglet (sessionStorage), qui s’efface quand vous fermez l’onglet ; elle n’est jamais transmise à notre serveur. Le code que vous saisissez, ou celui que prérenseigne un lien de parrainage, est gardé avec votre panier dans le stockage local, et effacé avec lui (paiement confirmé, panier expiré ou code retiré). L’ancien bandeau en deux étapes (Instagram, puis lettre d’information) a été retiré : ce qu’il avait mémorisé dans votre navigateur n’est plus ni lu ni écrit, et disparaît quand vous effacez les données du site.
Remise calculée par notre serveur. Lorsque vous demandez le calcul d’une remise ou passez commande, votre navigateur indique à notre serveur si le bonus Instagram est activé ; notre serveur décide seul s’il s’applique, et seulement avec BIENVENUE10 ou un code de parrainage. Sur chaque article de la commande, nous enregistrons le code utilisé, le montant de la remise et, le cas échéant, le bonus Instagram appliqué ; la commande porte, comme toute commande, votre adresse e-mail. Nous ne tenons aucun registre séparé des codes utilisés : pour vérifier que BIENVENUE10 n’a pas déjà servi, nous comparons l’adresse e-mail de la commande à celles des commandes passées avec ce code, sous une forme normalisée (casse, alias « +… », points des adresses Gmail), calculée pour cette comparaison et jamais conservée. Ces informations sont conservées avec la commande, selon les durées de l’article 6, et ne servent à aucun suivi publicitaire — base : exécution du contrat et intérêt légitime (respect des conditions de l’offre, prévention des abus).
9. Sécurité
Fox Rider met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction (chiffrement des échanges, accès restreints, prestataires conformes au RGPD).
10. Consentement
En utilisant notre site, vous consentez à notre politique de confidentialité.
11. Modification de la politique de confidentialité
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Si nous décidons de changer les termes de notre politique de confidentialité, nous publierons ces changements sur cette page.
12. Vérification d'identité
Toute location impose la collecte d'une copie de pièce d'identité, exigée par l'assurance et déposée en ligne après le paiement ; la location de drones impose en outre des attestations (réglementation DGAC, assurance). Pour le matériel retiré sur place, l'original de la pièce est présenté au retrait et n'est jamais conservé. Ces documents sont conservés pendant la durée de la location, puis 30 jours après sa fin, avant suppression automatique ; une pièce réutilisée pour une location suivante est supprimée 30 jours après la fin de la dernière location. En cas de suppression ou de remplacement de votre pièce d'identité, une copie sécurisée en est conservée 30 jours à des fins de prévention de la fraude, puis supprimée automatiquement. Vous pouvez exercer vos droits (accès, rectification, suppression) en écrivant à [email protected].
13. DJ Set
Fichiers audio importés. Le service DJ Set, réservé aux titulaires d'un compte client, prépare une clé USB pour matériel Pioneer à partir des fichiers audio que vous importez. Ces fichiers et les informations qu'ils contiennent (artiste, titre, album, année, genre, nom d'origine du fichier) sont traités sur notre serveur, sans être transmis à aucun tiers, pour l'analyse (tempo, tonalité, volume sonore, repères, forme d'onde), la conversion et l'écriture des étiquettes des fichiers — base : exécution du service que vous demandez. Ils sont écrits temporairement sur le disque de notre serveur et rattachés à votre compte client, et non à votre navigateur : vous retrouvez l'export depuis tout appareil connecté à ce compte, et vous déconnecter ne le supprime pas. Ils suivent la règle des préparations de playlists décrite ci-dessous : les fichiers, l'export et son archive sont supprimés ensemble 1 heure après un téléchargement complet de l'archive, 72 heures au plus après sa préparation si vous ne l'avez pas téléchargée, dès que vous annulez l'export, et au plus tard 7 jours après votre dernière consultation de l'export ; un redémarrage de notre serveur peut les supprimer plus tôt. Votre identifiant client et votre adresse e-mail sont transmis au service par un jeton signé à usage unique ; un cookie strictement nécessaire maintient la session 12 heures au plus.
Outils YouTube (sur demande). L'import depuis vos playlists YouTube Music et le téléchargement d'une vidéo YouTube sont réservés aux comptes clients auxquels Fox Rider en ouvre l'accès, sur demande, manuellement, compte par compte et outil par outil ; ni une location ni une commande ne l'ouvrent d'office. À l'ouverture, nous vous envoyons par e-mail un lien de confirmation, valable 7 jours et utilisable une seule fois ; seule une empreinte (SHA-256) du jeton qu'il contient est enregistrée dans notre base de données, jamais le jeton lui-même, et l'envoi d'un nouveau lien annule le précédent. Cet e-mail, comme tout e-mail portant un lien de confirmation ou à usage unique, est exclu de la copie de contrôle que Fox Rider garde des e-mails envoyés. L'accès est actif un an (365 jours) à compter de votre clic sur ce lien ; un renouvellement repart pour 365 jours à compter du nouveau clic. Ce clic confirme aussi votre adresse e-mail et rattache à votre compte les commandes passées sans compte avec cette adresse. Fox Rider peut retirer l'accès à tout moment, notamment en cas d'usage abusif ; les sessions en cours sont alors fermées. Pour chaque outil, nous enregistrons sur votre compte les dates d'ouverture, d'envoi du lien, de confirmation, de fin de validité et, le cas échéant, de retrait, ainsi que l'administrateur qui a ouvert ou retiré l'accès ; ces opérations sont journalisées sans votre adresse IP. Les ouvertures de l'import depuis YouTube Music sont journalisées sur votre compte avec votre adresse IP, pour prévenir les accès frauduleux. Ces enregistrements et journaux, comme les alertes décrites ci-dessous, sont conservés un an après la fin ou le retrait de l'accès, et les liens de confirmation 30 jours après leur expiration ou leur utilisation — base : exécution du service que vous demandez et prévention des abus (intérêt légitime). Le titulaire d'un compte autorisé qui choisit de se connecter à Google donne accès à son identité de base (nom, adresse e-mail, photo de profil) et, en lecture seule (portée youtube.readonly), à ses playlists : titre, description, vignette et, pour chaque contenu, identifiant, titre, chaîne, durée et année de publication. Ces données servent uniquement à afficher vos playlists, à préparer l'export que vous demandez et à tenir le journal décrit ci-dessous ; elles ne sont ni cédées, ni utilisées à des fins publicitaires, et ne sont conservées que le temps de ces usages. L'audio des morceaux choisis est récupéré depuis YouTube par notre serveur, puis traité et conservé avec l'export, le temps indiqué ci-dessous. Les jetons d'accès Google sont conservés uniquement en mémoire sur notre serveur, jamais sur disque ni en base de données, et effacés au plus tard 12 heures après l'ouverture de la session ; le bouton « Déconnecter mon compte Google » les révoque aussitôt auprès de Google. Vous pouvez à tout moment retirer l'accès de Fox Rider à votre compte Google sur myaccount.google.com/permissions. Google n'est pas notre sous-traitant : il traite les données de votre compte en tant que responsable distinct, selon ses règles de confidentialité. L'utilisation et le transfert par Fox Rider des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).
Un seul compte Google par compte client. À la première connexion à Google réussie depuis le DJ Set, le compte Google utilisé est lié à votre compte client : nous enregistrons sur votre compte son identifiant Google (identifiant technique permanent, dit « sub ») et son adresse e-mail, ainsi que la date de la liaison. Un compte Google ne peut être lié qu'à un seul compte client, et toute connexion avec un autre compte Google est refusée. Ces données sont conservées tant que le compte Google reste lié, et effacées dès qu'un administrateur le délie, notamment lorsqu'il accepte votre demande de changement (une demande par période de 30 jours). Vos demandes de changement et les décisions prises sont journalisées, avec l'adresse Google masquée et sans son identifiant — base : exécution du service que vous demandez et prévention des abus (intérêt légitime).
Historique des demandes et prévention des abus. Chaque demande faite avec ces outils est inscrite dans un historique rattaché à votre identifiant client, sans votre adresse e-mail ni votre adresse IP : type de demande (vidéo ou playlist), identifiant et titre de la vidéo ou de la playlist, qualité et format choisis, taille estimée et volume effectivement transmis, pour une playlist le nombre de morceaux et leur durée totale, jamais la liste des morceaux ni leurs titres, dates de la demande, de son début et de sa fin, état et éventuel code d'erreur. Cet historique sert à vous afficher vos demandes, au support et à la prévention des abus ; chaque demande en est effacée 400 jours après sa création. Un export préparé à partir des fichiers audio que vous déposez y est inscrit lui aussi, pour la même durée : titre de l'export, nombre de morceaux, format, taille, dates et état, sans la liste des morceaux. Pour repérer un usage anormal (nombre inhabituel de demandes, d'annulations ou de volume transmis, même vidéo demandée de façon répétée, connexions depuis plusieurs adresses IP en 24 heures), nous rapprochons cet historique des adresses IP du journal technique décrit ci-dessous ; ces signaux sont recalculés à chaque demande et ne sont pas conservés en tant que tels. Lorsqu'un signal se déclenche, une alerte est adressée à Fox Rider par messagerie instantanée, avec votre prénom ou votre identifiant client, jamais votre adresse e-mail ni votre adresse IP, et elle est journalisée sur votre compte (au plus une par signal et par 24 heures) ; aucun accès n'est jamais retiré automatiquement : cette décision revient à une personne de Fox Rider — base : exécution du service que vous demandez et intérêt légitime (sécurité du service, prévention des abus et des atteintes aux droits d'auteur).
Préparation, reprise et conservation des fichiers. Pendant la préparation d'une playlist, son état est enregistré sur le disque de notre serveur, rattaché à votre identifiant client, avec les fichiers audio récupérés et convertis : la liste des morceaux choisis et leurs informations (artiste, titre, album, année, genre, durée, vignette, identifiant de la vidéo YouTube), la progression de chaque morceau, le format et le rangement choisis. La préparation reprend ainsi là où elle en était après la fermeture de la page, un changement d'appareil ou un redémarrage de notre serveur. Cet état n'est jamais recopié dans l'historique décrit ci-dessus. Une fois prête, l'archive (ZIP) est conservée sur notre serveur 72 heures au plus si vous ne l'avez pas téléchargée, et 1 heure après un téléchargement complet, pour vous permettre de la télécharger de nouveau ou de reprendre un téléchargement interrompu. L'état de l'export, ses fichiers et son archive sont effacés ensemble : à l'échéance de ces délais, dès que vous annulez l'export, et au plus tard 7 jours après votre dernière consultation de l'export, même inachevé. Les vidéos préparées suivent la même règle : écrites sur le disque de notre serveur, elles y sont conservées 72 heures au plus si vous ne les avez pas téléchargées, 1 heure après un téléchargement complet, et jamais plus de 7 jours sans consultation — base : exécution du service que vous demandez.
Demandes de déblocage d'une limite. Si vous demandez à relever la limite d'une préparation de playlist (« Demander plus »), nous enregistrons sur votre compte client le nombre de morceaux et, le cas échéant, d'heures demandés, le motif que vous choisissez d'indiquer (facultatif, 500 caractères au plus) et la date de la demande, puis la décision, sa date, l'administrateur qui l'a prise et les limites accordées ; la décision est aussi journalisée. L'alerte adressée à Fox Rider par messagerie instantanée ne mentionne que votre prénom ou votre identifiant client et les nombres demandés, jamais votre motif. Ces informations sont conservées tant que votre accès à l'outil est actif, puis un an au plus après sa fin ou son retrait, et supprimées au plus tard avec votre compte — base : exécution du service que vous demandez.
Journal technique et des téléchargements. Pour la sécurité du service et la prévention des abus, notamment des atteintes aux droits d'auteur, nous tenons un journal de chaque export, de chaque demande faite avec les outils et de chaque archive téléchargée : date et heure, identifiant client et adresse e-mail du compte, titre de l'export ou de la playlist, format, taille, nombre de morceaux (jamais leur liste) et, pour une vidéo, son identifiant, ainsi que les incidents techniques et, lors d'une connexion à Google, l'adresse e-mail du compte Google et les autorisations accordées. Il enregistre aussi l'adresse IP utilisée à l'ouverture de chaque session du service et lors des tentatives d'ouverture refusées : ces adresses servent uniquement à la sécurité du service et à la détection des abus décrite ci-dessus. Ce journal ne contient ni le contenu de vos fichiers, ni aucun jeton. Réservé aux administrateurs de Fox Rider, il est supprimé automatiquement au bout de 30 jours — base : intérêt légitime.
Vidéos. Les vidéos de la page DJ Set sont hébergées par YouTube (Google) et diffusées depuis le domaine youtube-nocookie.com. Elles ne se chargent qu'après votre accord aux cookies « Fonctionnels et personnalisation » : YouTube reçoit alors votre adresse IP et peut déposer ses propres traceurs, selon ses règles. Sans cet accord, la page ne lui transmet aucune donnée.
14. Programme de parrainage
Données traitées. Si vous rejoignez notre programme de parrainage, nous traitons :
- votre identité et l’adresse e-mail de votre compte ;
- votre code de parrainage ;
- la date, la version et la grille des conditions que vous avez acceptées ;
- les commissions qui vous sont dues et leurs statuts ;
- vos demandes de versement, avec le nom du titulaire du compte que vous indiquez et la référence du versement.
Ce que nous ne collectons pas. Nous ne collectons ni votre IBAN ni vos coordonnées bancaires. Vous les saisissez directement sur la page du lien de versement de Revolut Bank UAB, qui les traite en tant que responsable de traitement distinct.
Finalités et bases légales.
- L’exécution du programme — base : exécution du contrat.
- L’attribution des commissions et la lutte contre la fraude — base : intérêt légitime. Pour cela, au paiement d’une location réservée avec votre code, nous comparons des éléments de la commande à ceux de votre compte et de vos commandes : adresse e-mail, téléphone, adresse de livraison, nom, marque, quatre derniers chiffres et titulaire de la carte. Vous pouvez vous y opposer en quittant le programme.
- La conservation des pièces comptables — base : obligation légale.
Données des filleuls. Lorsqu’une personne utilise un code de parrainage, nous rattachons ce code à sa commande pour calculer la commission, ses coordonnées servent aux comparaisons décrites ci-dessus, et nous conservons une empreinte de son adresse e-mail, et non l’adresse elle-même, pour qu’elle ne soit parrainée qu’une fois. Le parrain ne voit jamais son nom, son adresse ni sa commande, mais seulement la date, le statut et le montant de la commission. Ces données ne servent à aucune prospection.
Alertes internes. L’équipe de Fox Rider est prévenue par la messagerie instantanée citée à l’article 5 d’une demande de versement, avec sa référence, son montant et le nom du titulaire indiqué, et d’une commission à vérifier, avec la référence de la commande, le code du parrain et le motif ; jamais avec le nom ni l’adresse e-mail du filleul.
Durées de conservation. Les données du programme sont conservées 3 ans après votre dernière activité. Les relevés de commissions et les preuves de versement sont conservés 10 ans (article L.123-22 du Code de commerce).
Vos droits. Vous les exercez comme indiqué à l’article 7.
15. Contact
Pour toute question relative à la présente politique ou à l'exercice de vos droits, écrivez-nous à [email protected] ou via notre page contact.