La présente politique de confidentialité décrit le traitement des données actuellement mis en œuvre sur nbnl.de (interface, API associées et modules fonctionnels tels que le catalogue, le jeu, Tour Buddy, le conseiller, le blog, les voyages, les rapports d’accident, Meilleurs itinéraires, « Hot or Not », le Garage ainsi que la communauté avec son fil communautaire et les profils publics des membres).
Ce site est hébergé par IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne. Les serveurs se trouvent en Allemagne. Un contrat de sous-traitance est conclu avec IONOS.
Lors de la consultation du site, des données techniquement nécessaires sont traitées (notamment adresse IP, moment de l’accès, URL appelée, code de statut HTTP, volume de données transmis, agent utilisateur, référent) afin d’assurer un fonctionnement sûr et stable et de pouvoir repousser les attaques. Les journaux serveur comportant des adresses IP sont supprimés ou anonymisés au plus tard après 14 jours.
Pour l’inscription et la connexion, nous traitons notamment le nom de biker, l’adresse électronique et le mot de passe. Les mots de passe sont enregistrés hachés côté serveur. En cas de connexion réussie, un cookie de session est déposé.
Au lieu d’un avatar prédéfini, les utilisateurs Premium peuvent déposer une photo personnelle comme image de profil. L’image est recadrée au carré en 400×400 pixels côté serveur, convertie en WebP et déposée dans un stockage objet (MinIO/compatible S3). L’image livrée ne contient aucune métadonnée EXIF.
Si vous utilisez le questionnaire (Tour Buddy), le conseiller ou le jeu de cartes, les contenus et résultats que vous saisissez sont traités afin de fournir techniquement la fonction (par exemple résultats de correspondance, recommandations, évaluation de la partie).
Les utilisateurs peuvent enregistrer facultativement jusqu’à trois contacts d’urgence (nom, numéro de téléphone, adresse électronique, lien de parenté). Ces données concernent des tiers et ne sont enregistrées et traitées qu’à l’initiative de l’utilisateur.
Avant d’inscrire une personne comme contact d’urgence, veuillez recueillir son accord et l’informer de l’enregistrement. Si, à votre initiative, une notification d’urgence est envoyée à un contact, nous indiquons à la personne destinataire, dans le courriel de notification, qu’elle a été enregistrée comme contact d’urgence, par qui, ainsi que son droit d’accès, d’opposition et d’effacement auprès de datenschutz@nbnl.de (art. 14 du RGPD).
Dans la fonction communautaire « Hot or Not », les utilisateurs connectés peuvent déposer leurs propres photos de motos. Lors du dépôt, le fichier image ainsi que des indications complémentaires (attribution de modèle ou texte libre, catégorie et confirmations données quant aux conditions d’utilisation) sont traités et enregistrés sous votre identifiant de compte. Avant l’enregistrement, l’image est convertie en WebP côté serveur, optimisée techniquement et pourvue d’un filigrane NBNL.
Vous pouvez supprimer vos propres dépôts à tout moment via « Mes dépôts ». S’appliquent en complément les conditions applicables aux dépôts d’images.
Dans l’espace Meilleurs itinéraires, les utilisateurs connectés peuvent soumettre leurs propres itinéraires — soit sous forme de fichier GPS déposé (GPX/KML/GeoJSON), soit comme enregistrement issu du mode conduite nbnl, soit comme itinéraire créé par eux-mêmes dans le planificateur. Sont notamment traités :
Selon leur niveau de détail et le lieu d’enregistrement, les traces GPS peuvent permettre de déduire des lieux de séjour. Ne soumettez que des itinéraires dont vous souhaitez délibérément la publication. Les traces publiées peuvent être consultées, téléchargées et exportées vers d’autres applications par d’autres utilisateurs. S’appliquent en complément les conditions applicables aux dépôts de traces.
La fonction « Live-View » est une fonction purement volontaire et facultative et doit être activée par l’utilisateur. Une fois activée, la position en direct peut être partagée soit avec des amis sélectionnés, soit avec un groupe de sortie (au moyen d’un code d’accès), soit via un lien de partage public à durée limitée. Sont alors transmis notamment les coordonnées géographiques, l’horodatage et, en option, la vitesse et la direction. La position n’est saisie que tant que la fonction est active ; après son arrêt ou l’expiration du jeton de partage, les positions en direct sont supprimées. Les journaux serveur relatifs au Live-View sont supprimés ou anonymisés après 24 heures au maximum.
En mode conduite, l’utilisateur peut volontairement enregistrer sa propre sortie comme trace GPS. L’enregistrement ne fonctionne que si l’utilisateur le démarre activement. Sont saisis les coordonnées géographiques, l’horodatage, les valeurs de vitesse et, le cas échéant, d’altitude, ainsi que des statistiques de sortie calculées (distance, durée, moyenne).
Remarque : les enregistrements GPS peuvent permettre de déduire des lieux de séjour — en particulier s’ils commencent ou se terminent au domicile ou au lieu de travail. N’enregistrez que ce que vous souhaitez délibérément conserver ou partager.
Dans le Garage personnel, les utilisateurs connectés peuvent gérer leurs motos et les données associées. Les contenus ne sont par défaut visibles que par l’utilisateur concerné ; certaines motos peuvent facultativement être rendues publiques ou marquées « à vendre ».
Scan de la carte grise : Vous pouvez déposer une photo de votre certificat d’immatriculation partie I afin de remplir automatiquement les champs du véhicule. L’image est pour cela transmise à notre prestataire d’IA OpenAI aux États-Unis (voir la section 11a) ; elle n’est pas conservée durablement chez nous, sauf si vous la classez expressément comme document dans le dossier. Les données du titulaire (nom et adresse, champs C.1.1 à C.1.3 et C.4c) sont filtrées du résultat et ne sont pas conservées. L’image déposée elle-même est en revanche transmise intégralement — masquez le bloc du titulaire avant de photographier si vous souhaitez l’éviter. Les valeurs extraites vous sont présentées pour confirmation avant reprise.
Exploitation liée au modèle : À partir du scan, nous reprenons en outre les indications purement liées au modèle du véhicule (par exemple codes constructeur, cylindrée, puissance, poids, dimensions de pneus) dans notre catalogue de modèles, afin d’améliorer les données véhicule pour les utilisateurs du même modèle. Le numéro d’identification du véhicule, la plaque d’immatriculation, la date de première immatriculation et les données du titulaire n’y sont pas intégrées . Vous pouvez vous opposer à cette exploitation à tout moment à datenschutz@nbnl.de widersprechen.
Recherche de manuels : Si vous utilisez la recherche de manuels et de données d’entretien, nous rattachons les sources trouvées à la moto concernée, afin que la même recherche n’ait pas à être répétée. Ces entrées ne vous sont pas affichées et ne sont pas livrées à d’autres utilisateurs ; elles sont supprimées avec la moto ou le compte.
Les données ne sont saisies qu’à l’initiative de l’utilisateur. Les identifiants sensibles tels que la plaque d’immatriculation ou le numéro de châssis ne sont enregistrés que s’ils sont activement renseignés. Si une moto est rendue publique ou marquée « à vendre », la plaque d’immatriculation, les données d’assurance et de contact ainsi que les autres notes privées ne sont pas affichées dans la vue publique ; seules les données de base du modèle, la description, les images et, le cas échéant, le prix de vente sont publiées. Vous pouvez modifier ou supprimer chaque entrée à tout moment.
Dans le portefeuille, les personnes connectées peuvent déposer des copies de documents personnels afin de les avoir sous la main en déplacement. Les contenus sont destinés à cette seule personne : ils ne sont ni partagés, ni publiés, et ne sont à aucun moment montrés à d'autres utilisateurs.
Documents relatifs à la santé : Une carte d’assurance maladie, une couverture santé à l’étranger ou une fiche d’urgence peuvent contenir des informations qui constituent des données de santé (art. 9, § 1 RGPD) — par exemple votre caisse, votre groupe sanguin ou vos allergies. Vous déposez ces documents librement et de votre propre initiative ; nous ne les demandons pas, ne les analysons pas et n’en tirons aucune conclusion. La base juridique est votre consentement explicite au sens de l’art. 9, § 2, point a) RGPD, donné en déposant le document et révocable à tout moment pour l’avenir en le supprimant. La pochette fonctionne entièrement sans ces documents.
Informations concernant d’autres personnes : Une fiche d’urgence mentionne généralement une autre personne, avec son nom et son numéro. Ne déposez ces informations que si la personne concernée est d’accord. Nous les utilisons uniquement pour les afficher dans votre propre pochette, ne les recoupons avec rien et ne contactons personne.
Licéité de la copie : Le § 20 al. 2 de la loi allemande sur la carte d'identité (PAuswG) autorise expressément le titulaire à réaliser et à utiliser une copie de sa propre carte. Nous ne demandons aucune copie de pièce d'identité, nous ne vérifions aucune identité avec elle et nous n'analysons pas le contenu des images.
Transmission : Les fichiers se trouvent dans une zone de stockage non publique. Un accès direct sans session connectée est refusé ; ils ne sont transmis que via votre propre session et sans mise en cache intermédiaire.
Réserve hors ligne : À votre demande expresse, votre navigateur conserve des copies des documents sur l’appareil afin qu’ils restent lisibles sans réseau. Ces copies ne sont pas chiffrées sur votre appareil — cela vaut aussi pour les documents de santé et pour les informations concernant d’autres personnes. Elles sont supprimées automatiquement à la déconnexion et peuvent l’être à tout moment via « Supprimer de l’appareil ». Sur un appareil partagé, n’activez pas la réserve hors ligne.
Verrouillage de l'affichage : Le portefeuille se verrouille après cinq minutes sans activité. Il s'agit d'un verrouillage de l'affichage dans l'interface ; il ne remplace pas un chiffrement de vos fichiers.
Code PIN du portefeuille (facultatif) : Vous pouvez protéger en plus le portefeuille par un code PIN à quatre chiffres. Le PIN n’est pas stocké en clair, mais uniquement sous forme de valeur de contrôle salée (scrypt) combinée à un secret côté serveur ; nous ne le consultons pas, ne le restaurons pas et ne le communiquons pas. Lorsqu’un PIN est défini, le serveur ne délivre les documents qu’après sa saisie ; après cinq saisies erronées consécutives, le portefeuille est verrouillé pendant 15 minutes. Si vous avez oublié le PIN, nous vous envoyons sur demande un lien à usage unique, valable une heure, à l’adresse e-mail de votre compte, avec lequel vous définissez un nouveau PIN dans votre session connectée. Nous vous informons par e-mail de toute définition, modification ou suppression du PIN. Sont enregistrés la valeur de contrôle, le nombre de tentatives échouées, l’éventuel horodatage de verrouillage ainsi que, pour les liens de réinitialisation, leur valeur de contrôle, leur expiration et l’adresse IP de la demande ; les entrées de réinitialisation ne sont plus utilisées après expiration.
Vous pouvez supprimer chaque document individuellement. La suppression de votre compte retire toutes les entrées et les fichiers associés.
Dans l’espace Communauté (/gemeinschaft) nous exploitons un fil communautaire dans lequel les membres connectés peuvent publier leurs propres contenus et voir ceux des autres. Sont alors traités notamment le texte de la publication (texte libre jusqu’à 5 000 caractères), jusqu’à quatre images, des mots-clics, une référence facultative à un itinéraire, un repartage (« partager ») ainsi que, pour les publications de voyage, un lien vidéo intégré. Chaque publication est rattachée à votre identifiant de compte et présentée avec votre nom affiché et votre image de profil.
Outre les publications rédigées délibérément, le fil peut aussi afficher des annonces d’activité automatiques (par exemple « a ajouté une moto », « a partagé un itinéraire », « a terminé une sortie », « a réussi le permis », « a obtenu un badge »). Ces annonces d’activité à caractère personnel n’apparaissent que si vous avez expressément activé le fil (feed_opt_in). Sans cet accord, l’affichage des activités automatiques est désactivé par défaut (protection des données par défaut, art. 25 du RGPD).
Pour se prémunir contre le spam et le contournement des canaux de contact, les textes des publications font l’objet d’un contrôle automatique préalable ; les liens, domaines, adresses électroniques, code HTML et identifiants de réseaux sociaux y sont bloqués. Les publications peuvent être modifiées à tout moment (mention « modifié ») ou supprimées. S’appliquent en complément les règles de la communauté ainsi que les conditions d’utilisation.
Les membres peuvent activer un profil public accessible à une adresse propre (/profil/…). Le profil n’est pas automatiquement public — il ne devient visible que lorsque vous le rendez activement public (profil_public). Selon vos réglages, les indications suivantes peuvent être affichées :
Vous pilotez la visibilité de façon granulaire : chaque bloc (localisation, moto, statistiques, bio, caractéristiques, amis, groupes, activité, galerie) peut être affiché ou masqué séparément ; la mise à disposition du Garage se règle à part (garage_public). Les visiteurs non connectés ne voient — même lorsque le profil est public — qu’une vue de base réduite (nom masqué, image de profil, membre depuis) ; la bio, la localisation, la moto, les statistiques, la galerie et les contacts leur restent cachés. Vous modifiez vos réglages sous « Mon profil » ; API : /api/user/profile, /api/user/share-settings, /api/user/profile/image, /api/user/profile/cover.
Au sein de la communauté, les membres peuvent interagir entre eux. Sont alors traités :
Pour les indications de météo et d’environnement dans l’espace communautaire, vous pouvez enregistrer volontairement un nom de lieu (weather_label) — soit manuellement, soit par un appel unique de géocodage inverse après autorisation de localisation. Pour la conversion de coordonnées en nom de lieu ainsi que pour la suggestion de sortie de week-end correspondante, nous transmettons le nom du lieu ou les coordonnées au service externe Open-Meteo (Open-Meteo, Suisse). Le nom du lieu peut être modifié ou supprimé à tout moment. Une suggestion de sortie de week-end qui en découle est livrée exclusivement en privé à vous.
Comme des contenus générés par les utilisateurs sont diffusés publiquement via la communauté, nous mettons à disposition une procédure de signalement conformément à l’art. 16 du règlement (UE) 2022/2065 (Digital Services Act, DSA). La fonction « Signaler » permet aux membres connectés de marquer des publications, commentaires et activités qu’ils estiment illicites ou contraires aux règles (motifs : incitation à la haine, publicité non autorisée, harcèlement, spam, contenus illégaux, entre autres). Sont alors enregistrés l’identifiant de compte de la personne signalant, l’élément signalé, le motif indiqué ainsi qu’une note facultative (table content_reports).
Nous examinons les signalements reçus avec soin, rapidement et sans discrimination arbitraire. La personne signalant reçoit un accusé de réception et est informée du résultat de l’examen (art. 16, paragraphe 5, du DSA). Si nous décidons d’une mesure (par exemple le retrait d’une publication ou un blocage), les membres concernés reçoivent une motivation (art. 17 du DSA). Lorsque nous avons connaissance de contenus laissant présumer une infraction grave contre la vie ou la sécurité de personnes, nous en informons les autorités compétentes (art. 18 du DSA). Les détails sont réglés par les règles de la communauté. Vous trouverez le point de contact DSA dans les mentions légales.
Vous pouvez partager vos itinéraires enregistrés avec certains membres, avec tous vos amis ou avec l’un de vos groupes, les publier dans le fil de la communauté ou les transmettre par un lien. Sont enregistrés l’itinéraire, votre identifiant de compte, le destinataire du partage (membre, cercle d’amis ou groupe) et la date. Les destinataires voient le nom de l’itinéraire, son tracé et votre nom affiché selon les règles de la section 5g. Vous pouvez retirer partages et liens à tout moment dans la fenêtre de partage.
Partage par courriel : le planificateur d’itinéraires ouvre votre propre logiciel de messagerie avec un texte préparé et le lien de partage. Vous envoyez vous-même le message depuis votre boîte ; NBNL n’envoie rien et ne reçoit aucune adresse de destinataire.
Vous pouvez créer une checklist pour une sortie. Nous traitons pour cela l’itinéraire, la moto choisie dans votre garage (notamment modèle, transmission, pression des pneus), une date de départ que vous fixez ainsi que les points et leur statut. Pour les indications météo, nous interrogeons côté serveur Open-Meteo pour obtenir une prévision en des points le long de l’itinéraire (section 7) ; votre navigateur ne contacte pas Open-Meteo et aucune donnée de compte n’est transmise.
Voyages de plusieurs jours : vous pouvez regrouper plusieurs de vos itinéraires enregistrés en un voyage privé de plusieurs jours. Nous enregistrons pour cela un nom de voyage choisi par vous, éventuellement une description et une date de départ, ainsi que l’ordre des itinéraires qui vous appartiennent ; les itinéraires eux-mêmes ne sont ni copiés ni modifiés. Un voyage de plusieurs jours n’est visible que par vous et n’est pas partagé. Si vous y créez une checklist, nous interrogeons la météo par étape et par jour de voyage côté serveur, comme décrit ci-dessus. Le voyage et sa checklist sont supprimés dès que vous les retirez, au plus tard avec votre compte ; vos itinéraires individuels ne sont pas concernés.
Comme toute autre liste personnelle, la checklist d’un voyage de plusieurs jours peut également être rendue lisible via « Partager le lien ». Cette vue en lecture seule n’affiche que le nom de la liste et ses éléments — ni vos étapes journalières et leur ordre, ni une heure de départ prévue, ni vos itinéraires ou le voyage lui-même. Ceux-ci restent privés et visibles de vous seul.
Lorsqu’un itinéraire est partagé avec des personnes précises, la check-list est une affaire commune : tous les participants voient les points communs, qui est responsable d’un point et qui l’a coché — et ils voient les listes de bagages personnelles des autres pour cette sortie, c’est-à-dire le texte, la catégorie et l’état des points, y compris ceux ajoutés par la personne elle-même, chaque fois avec le nom affiché selon la section 5g. Ne sont pas visibles vos notes sur des points isolés, vos autres listes et votre garage. Personne d’autre que vous ne peut modifier votre liste. Un point commun n’est pas supprimé par une seule personne : il reste visible pour tous, barré, jusqu’à ce que tous les participants l’aient barré. Si le partage est retiré, l’accès cesse dans les deux sens ; votre liste personnelle vous reste. Via « partager le lien », une liste personnelle peut en outre être rendue lisible par lien : qui a le lien voit le nom, les points et les justifications (par exemple le modèle de ta moto) jusqu’à ce que vous mettiez fin au partage. Ces pages de lien sont exclues des moteurs de recherche.
Modèles de la communauté : si vous partagez une checklist comme modèle, nous enregistrons une copie contenant uniquement le texte, la catégorie et la section des points — sans itinéraire, date, moto, justifications ni statut. Les membres connectés voient le modèle avec votre nom affiché selon la section 5g et peuvent le reprendre ou le signaler (section 5k). Vous pouvez retirer le modèle à tout moment ; il est supprimé avec la liste ou le compte. Pour les indications sur les cols, fermetures, péages et tronçons non revêtus, nous analysons l’itinéraire sur nos propres serveurs (service de calcul d’itinéraire propre et données de trafic propres issues de sources officielles) ; aucune donnée de compte n’est transmise à des tiers.
Lorsque vous roulez ensemble sur une sortie partagée, vous pouvez ouvrir une liaison vocale avec les autres participants depuis le mode conduite. Elle n'est jamais activée par défaut : vous la démarrez vous-même via un bouton, et votre navigateur vous demande d'abord l'accès au microphone. Sans cette autorisation, aucune voix n'est transmise.
Votre voix est transmise en direct à notre propre serveur vocal (intercom.nbnl.de, même emplacement qu'à la section 3), puis distribuée aux autres participants de la même sortie. La transmission est chiffrée en transit. Nous n'enregistrons pas les conversations, ne conservons aucune donnée audio et n'en analysons pas le contenu — le serveur se contente de relayer les paquets vocaux et les supprime aussitôt.
Pour que le bruit du vent et du moteur ne soit pas transmis en continu, votre appareil analyse le signal du microphone et ne le transmet que lorsque vous parlez réellement. Cette analyse se fait uniquement sur votre appareil ; tant qu'elle est fermée, aucun son ne quitte votre téléphone. Vous pouvez à tout moment vous mettre en sourdine ou mettre fin à la liaison. Pendant ce temps, les autres participants voient votre nom affiché selon la section 5g et si vous êtes en train de parler.
Pour rejoindre la liaison, nous émettons un jeton signé de courte durée contenant le code d'invitation de la sortie, votre identifiant de compte et votre nom affiché ; il expire au bout de dix minutes. Seule une personne participant à la sortie partagée à ce moment-là peut l'obtenir. Lorsque la sortie se termine ou que vous quittez la liaison, votre session sur le serveur vocal est fermée ; rien n'est conservé.
N'oubliez pas que tous les participants vous entendent tant que votre microphone est ouvert — y compris les conversations autour de vous qui ne sont pas destinées au groupe. Les personnes qui roulent avec vous et pourraient être entendues devraient en être informées.
Sous « Garages publics », vous pouvez montrer des motos choisies de votre garage à tous les visiteurs — y compris aux visiteurs non connectés et, via nbnl.net, dans d'autres langues. Rien de tout cela n'est préréglé : une moto ne devient visible que lorsque vous la sélectionnez dans l'assistant de partage, indiquez votre pays, confirmez les droits sur les images et rendez le garage public. Les garages publics sont le plus élevé de trois niveaux de visibilité (Privé, Dans le profil, Public) : une moto montrée publiquement apparaît aussi dans votre profil pour les membres connectés (section 5h).
Avec « Retirer des garages » ou le niveau « Dans le profil », toutes vos motos disparaissent immédiatement des garages publics ; elles restent visibles pour les membres connectés dans votre profil. Le niveau « Privé » met fin aux deux — quel que soit l'endroit où vous réglez la visibilité de votre garage. Les j'aime reçus restent enregistrés et réapparaissent si vous partagez à nouveau. Si vous supprimez votre compte, plus rien n'est affiché.
À des fins d’analyse technique du produit, nous enregistrons des événements d’utilisation (par exemple pages consultées, consultations de modèles ou d’articles, recherches, démarrages de vidéo, résultats de partie). Sont notamment traités le chemin, l’heure, un identifiant anonyme, éventuellement des références de modèle ou d’article ainsi que des métadonnées techniques abrégées. La collecte n’a lieu que si vous avez consenti aux cookies d’analyse via la bannière de cookies.
Si vous êtes connecté à votre compte NBNL, nous enregistrons en outre votre identifiant de compte (user_id) avec l’événement concerné. Les événements deviennent ainsi rattachables à votre compte. Nous l’exploitons exclusivement en interne, afin de comprendre quelles fonctions les membres connectés utilisent réellement — il n’y a aucune transmission à des tiers, ni aucun profilage à des fins publicitaires ni aucune prise de décision automatisée. Sans connexion, la collecte reste purement pseudonyme.
La base légale est votre consentement (art. 6, paragraphe 1, point a), du RGPD, en liaison avec le § 25, alinéa 1, TDDDG). Vous pouvez retirer votre consentement à tout moment via les paramètres des cookies . Avec la suppression de votre compte, les événements d’analyse rattachés à votre compte sont eux aussi supprimés.
Ce site utilise Matomo, un logiciel libre d’analyse web que nous hébergeons nous-mêmes sur notre propre serveur à matomo.nbnl.de . Il n’y a aucune transmission des données d’analyse à des tiers ; toutes les données restent en Allemagne sur notre infrastructure.
Matomo n’est activé qu’après votre consentement exprès via la bannière de cookies. En cas de retrait, les _pk_*cookies sont supprimés et aucun autre suivi n’a lieu. Informations complémentaires sur Matomo : https://matomo.org/privacy/
Sur les pages comportant des fonctions cartographiques (notamment le calendrier, les pages d’accidents, le planificateur d’itinéraires, le navigateur/mode conduite, Meilleurs itinéraires, Live-View, cartes des concessionnaires et des itinéraires), nous recourons à des services cartographiques et géographiques de tiers. Depuis août 2026, les tuiles de carte, les polices et les symboles sont chargés exclusivement via notre propre serveur — votre navigateur ne contacte alors pas les fournisseurs de tuiles, et votre adresse IP ne leur est pas transmise. Depuis août 2026, il en va de même pour la conversion de coordonnées en noms de lieux et pour l’interrogation d’objets cartographiques : celles-ci passent également par notre serveur. Aux services cités, nous transmettons les coordonnées géographiques interrogées, mais pas votre adresse IP. Pour les services expressément signalés comme « directement depuis le navigateur », votre adresse IP est transmise au fournisseur concerné. Sont notamment utilisés :
Si vous utilisez des fonctions de localisation (par exemple « Événements près de chez vous », navigateur, mode conduite, Live-View), votre position n’est traitée qu’après votre autorisation expresse du navigateur ou de l’appareil. Pour les fournisseurs établis aux États-Unis, un transfert vers les États-Unis peut avoir lieu sur la base du cadre de protection des données UE—États-Unis ou de clauses contractuelles types. Les services raccordés exclusivement via notre serveur (notamment l’ensemble des tuiles de carte, NASA GIBS, EUMETNET OPERA, DWD, données routières officielles) ne reçoivent aucune donnée de votre appareil. Confidentialité OpenStreetMap : https://wiki.osmfoundation.org/wiki/Privacy_Policy
Sur les pages Voyages, Catalogue et Communauté, des vidéos de YouTube et de Vimeo peuvent être affichées ou intégrées. Les vidéos intégrées ne sont chargées que lorsque vous cliquez activement sur l’aperçu (solution en deux clics) — ce n’est qu’alors que des données (notamment votre adresse IP) sont transmises au fournisseur concerné. Les images d’aperçu sont récupérées par notre propre serveur ; votre navigateur ne les demande pas au fournisseur. Lors du démarrage de contenus externes ou de liens de partage social (par exemple WhatsApp, Facebook, Instagram), les dispositions de confidentialité des fournisseurs concernés s’appliquent en outre. Confidentialité YouTube : https://policies.google.com/privacy?hl=de
Pour trouver des vidéos pertinentes (par exemple des vidéos de voyage sur une région ou des vidéos de modèles dans le catalogue), nous envoyons en outre, depuis notre serveur, des requêtes de recherche à l’ YouTube Data API de Google LLC (États-Unis). Seuls les termes de recherche (par exemple noms de région ou de modèle) sont alors transmis — aucune donnée à caractère personnel de nos utilisateurs. Un transfert vers les États-Unis a lieu sur la base du cadre de protection des données UE—États-Unis ou de clauses contractuelles types.
Les titulaires d’un compte professionnel peuvent faire générer une image d’en-tête provisoire pour leur profil à partir d’une capture d’écran deleur propre site web enregistré. Nous utilisons pour cela le service de capture d’écran thum.io (États-Unis). La capture d’écran est réalisée exclusivement côté serveur et uniquement sur demande expresse du titulaire du compte concerné ; seule l’adresse du site à représenter est transmise au prestataire — aucune donnée à caractère personnel de nos utilisateurs et aucune adresse IP de visiteurs. Un transfert vers les États-Unis a lieu sur la base de clauses contractuelles types ou du cadre de protection des données UE—États-Unis.
Dans les aperçus d’événements, plus aucune capture d’écran de site tiers n’est utilisée ; depuis août 2026, seuls des graphismes dessinés par nos soins y figurent.
En plus des cookies, nous enregistrons certains réglages dans le stockage local du navigateur, par exemple pour les vues de l’interface et les états de fonctions.
Pour les courriels transactionnels (réinitialisation du mot de passe, changement d’adresse électronique, notifications de contact d’urgence ainsi que les notifications communautaires décrites ci-après), nous recourons au service Brevo (Brevo SAS, 106 boulevard Haussmann, 75008 Paris, France — anciennement Sendinblue) en tant que sous-traitant. L’adresse du destinataire ainsi que le contenu du courriel sont transmis à Brevo afin d’assurer techniquement l’envoi. Un contrat de sous-traitance est en place. Informations complémentaires : https://www.brevo.com/de/datenschutz-und-sicherheit/
Si vous utilisez la communauté, nous envoyons pour certains événements des courriels d’information transactionnels à l’adresse de compte vérifiée concernée — jamais à des non-membres et jamais à la personne à l’origine de l’événement :
Ces notifications sont purement transactionnelles (pas de marketing, pas de double opt-in) et activées par défaut. Vous pouvez désactiver chaque catégorie séparément et à tout moment dans le menu du compte sous « Compte et confidentialité ». Dans l’application, vous recevez en outre des avis concernant les réactions, les commentaires et les publications partagées (voir la section 5i) ; ceux-ci ne quittent pas la plateforme.
Nous n’envoyons de courriels d’information sur les nouveautés et les fonctions (marketing) que si vous y avez expressément consenti dans les paramètres du compte (opt-in). Le moment du consentement est consigné. Vous pouvez retirer votre consentement à tout moment dans les paramètres du compte ou par courriel à datenschutz@nbnl.de widerrufen.
Les courriels transactionnels sont en outre adressés en copie cachée (CCI) à notre boîte interne info@nbnl.de, afin de pouvoir traiter les demandes et documenter l’envoi. Les copies sont soumises aux mêmes délais de suppression que l’opération concernée.
Pour les prestations Premium payantes, nous recourons au prestataire de paiement Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande). Lors de la souscription d’un abonnement payant, vous êtes redirigé vers la page de paiement de Stripe ; vous saisissez les données de paiement et de facturation (par exemple informations de carte, éventuellement données d’adresse) directement auprès de Stripe. De Stripe, NBNL ne reçoit que les informations d’état nécessaires au rattachement de l’abonnement (par exemple identifiants client et d’abonnement, statut de paiement, durée) — aucune donnée complète de carte ou de compte.
Un transfert de données vers des pays tiers peut avoir lieu sur la base du cadre de protection des données UE—États-Unis ou de clauses contractuelles types. Informations complémentaires : https://stripe.com/de/privacy.
Les concessionnaires, exploitants de circuits et autres entreprises peuvent créer un compte professionnel (espace « NBNL Business »). Nous traitons alors les données indiquées lors de l’inscription et de la mise à jour du profil (notamment raison sociale, adresse électronique professionnelle, interlocuteur, adresse/localisation, logo ou images de profil, contenus soumis tels qu’événements, propositions de points d’intérêt et offres d’essai). La vérification s’effectue par un lien de confirmation envoyé à l’adresse professionnelle enregistrée ou – en cas d’inscription ou de connexion via Google – par la confirmation de l’adresse e-mail transmise par Google. Nous recevons alors de Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) l’adresse e-mail et son statut de confirmation ; seule l’adresse e-mail est enregistrée. Nous ne transmettons pas à Google les données de l’entreprise ni les coordonnées. Jusqu’à votre retour de Google, nous conservons les informations d’inscription saisies dans un cookie signé et techniquement nécessaire (env. 15 minutes). La base juridique est l’art. 6, par. 1, point b) du RGPD. Les informations de Google relatives à la protection des données s’appliquent en complément ; un transfert vers Google LLC (États-Unis) est possible et repose sur l’EU-US Data Privacy Framework.
Notre équipe d’exploitation est informée en interne de certains événements professionnels (par exemple inscription, activation, connexion) via le service Discord (Discord Netherlands B.V., Amsterdam, Pays-Bas ; société mère Discord Inc., États-Unis). Le nom de l’entreprise et, le cas échéant, des coordonnées masquées peuvent alors être transmis.
Demandes d’essai et de réservation : Si vous faites une demande d’essai ou de réservation via NBNL, nous transmettons les indications nécessaires (nom, adresse électronique, numéro de téléphone, éventuellement adresse, catégorie de permis ainsi que votre message) au concessionnaire ou prestataire que vous avez choisi, afin qu’il puisse traiter la demande et vous contacter. Le destinataire traite les données sous sa propre responsabilité (art. 6, paragraphe 1, point b), du RGPD).
Formules professionnelles payantes : Si un compte professionnel souscrit une formule payante, le paiement passe par Stripe (voir la section 10a). Nous enregistrons dans le compte l’identifiant client et d’abonnement de Stripe, le statut de la formule, la variante tarifaire souscrite ainsi que le début et la fin de la période de facturation — aucune donnée complète de carte ou de compte. Les justificatifs de facturation restent chez Stripe et sont soumis aux délais légaux de conservation.
Dans l’espace « NBNL Business », nous publions un annuaire d’établissements moto en Allemagne, en Autriche et en Suisse. Les fiches ne proviennent majoritairement pas des établissements eux-mêmes, mais de sources accessibles au public : OpenStreetMap (via l’API Overpass), les les recherches de concessionnaires des constructeurs et importateurs ainsi que annuaires professionnels (en particulier 1000PS). Dès qu’un établissement a repris sa fiche via un compte professionnel, seules ses propres indications font foi.
Sont publiés le nom de l’établissement, l’adresse, les coordonnées du lieu, le numéro de téléphone, le site web, les marques distribuées et les horaires d’ouverture. Nous n’affichons pas publiquement — elles servent exclusivement à inviter à reprendre la fiche. Les noms d’interlocuteurs n’apparaissent pas dans l’annuaire. Il s’agit de données d’entreprise ; un lien avec une personne n’existe que dans la mesure où l’établissement tire son nom d’une personne physique (par exemple pour les entreprises individuelles).
Les établissements concernés peuvent s’opposer à la publication à tout moment et sans motif (art. 21 du RGPD) ou demander une rectification (art. 16 du RGPD) — via le formulaire figurant sur la page du concessionnaire concerné ou sans formalité àinfo@nbnl.de. Une fiche supprimée est définitivement bloquée et n’est pas réintégrée, même si l’établissement continue de figurer dans les sources d’origine. L’origine, les finalités, les destinataires et les droits en détail (information collective au titre de l’art. 14 du RGPD) ainsi que la mention de licence relative à OpenStreetMap (ODbL) figurent sousnbnl.de/business/haendler/datenquellen.
Compteur de visibilité : Afin que les établissements puissent voir si leur fiche est consultée, nous comptons pour chaque page de concessionnaire et par jour combien de fois elle a été consultée et combien de fois les liens téléphone, site web ou itinéraire ont été cliqués. Seule est enregistrée une valeur numérique par jour, par établissement et par type d’événement — pas d’adresse IP, pas d’identifiant, pas de session. Rien n’est enregistré sur votre appareil à cette fin et rien n’y est lu (pas de cookie, pas de stockage local), raison pour laquelle aucun consentement au titre du § 25 TDDDG n’est nécessaire. Toute déduction relative à des personnes individuelles est exclue ; les lignes journalières sont supprimées après 400 jours.
Des données ne sont transmises à des prestataires et à des plateformes externes que dans la mesure où cela est nécessaire aux fonctions proposées (hébergement, cartes, vidéo, réseaux sociaux en cas de clic actif, envoi de courriels via Brevo, traitement des paiements via Stripe, services d’IA, stockage objet pour les images et documents déposés). L’analyse web avec Matomo s’effectue sur notre propre serveur en Allemagne ; aucune transmission à des tiers n’a lieu à cette occasion. Aucune communication à d’autres fins n’est effectuée.
NBNL met en œuvre des fonctions assistées par IA (conseiller moto, Tour Buddy, recommandations d’itinéraires, serveur NBNL MCP, la recherche de spécifications et de manuels dans le Garage, les indications de pression des pneus, le complément automatique des données techniques lors de l’ajout d’une moto, le scan de la carte grise, l’estimation dans le Garage ainsi que les descriptions de cols créées automatiquement dans le planificateur d’itinéraires). Vos saisies et les données de contexte pertinentes (par exemple le modèle de moto concerné, pour l’estimation l’année et le kilométrage, pour le scan de la carte grise l’image déposée) sont alors transmises au fournisseur d’IA externe utilisé, afin de fournir la fonction concernée :
Seuls des contenus utiles à la fonction sont transmis (vos requêtes de recherche, vos critères de filtre, vos préférences de véhicule, les données du véhicule concerné et — uniquement pour le scan de la carte grise et uniquement à votre initiative — l’image que vous avez déposée). Aucune donnée en clair telle que mots de passe ou informations de paiement. Des données à caractère personnel ne sont transmises que dans la mesure où vous les saisissez ou les déposez vous-même.
Conformément au règlement (UE) 2024/1689 (règlement européen sur l’IA), les systèmes d’IA utilisés sont classés comme présentant un risque minimal ou limité . Les réponses générées par IA sont identifiées comme telles et ne remplacent pas un conseil professionnel individuel. La transmission à des fournisseurs aux États-Unis s’effectue sur la base du cadre de protection des données UE—États-Unis ainsi que de clauses contractuelles types (art. 46 du RGPD).
Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée ou tant qu’existent des obligations légales de conservation. Dans le détail, les valeurs indicatives suivantes s’appliquent :
Vous avez à tout moment le droit d’accès, de rectification, d’effacement, de limitation du traitement ainsi qu’à la portabilité des données. Vous pouvez en outre vous opposer au traitement de vos données lorsque celui-ci repose sur l’art. 6, paragraphe 1, point f), du RGPD. Les consentements donnés peuvent être retirés à tout moment pour l’avenir.
Veuillez adresser vos demandes à datenschutz@nbnl.de. Nous traitons les demandes relatives à la protection des données en règle générale dans un délai d’un mois (art. 12, paragraphe 3, du RGPD).
Si une personne reconnaissable qui n’a pas consenti à la publication figure sur une image déposée, veuillez également le signaler à datenschutz@nbnl.de ou via la fonction « Signaler l’image ». Nous examinons le dossier et retirons les contenus illicites sans délai, au plus tard dans les 30 jours.
Vous disposez en outre d’un droit de réclamation auprès d’une autorité de contrôle (pour la Bavière : l’Office bavarois de contrôle de la protection des données, BayLDA, Promenade 18, 91522 Ansbach).
La présente politique est adaptée lors des modifications de fonctions et de processus. Mise à jour : octobre 2026.
