Confidentialité

Race Care est exploité par NovAI, société par actions simplifiée, 15 rue Berthollet, 29200 Brest, SIREN 994 765 857. NovAI est responsable du classement, des comptes, de la lettre mensuelle et de la mesure d'audience. Pour les inscriptions et les bénévoles, le responsable est l'organisateur de l'épreuve, pour le compte duquel NovAI agit.

Pour vous inscrire à une épreuve : nom, prénom, date de naissance, adresse électronique, et club le cas échéant. La date de naissance détermine votre catégorie d'âge, donc votre classement ; elle n'est pas facultative. Base légale : l'exécution du contrat d'inscription.

Pour le paiement : Stripe traite votre moyen de paiement. Nous n'en conservons aucune trace, seulement le fait qu'une inscription est payée et pour quel montant. Base légale : le contrat, puis nos obligations légales en matière comptable.

Pour les bénévoles : nom, contact, créneaux et affectations, transmis par l'organisateur ou saisis par vous, pour la seule organisation de l'épreuve.

Pour la lettre mensuelle : votre adresse électronique, et uniquement si vous avez coché la case. Base légale : votre consentement, que vous retirez en un clic depuis n'importe lequel de nos envois.

Aucun cookie : le site conserve dans votre navigateur, et seulement là, ce qui est nécessaire au service que vous demandez, votre session si vous êtes connecté et certains brouillons de l'espace organisateur. Ces éléments ne servent à aucune mesure ni à aucune publicité.

Si vous déposez un certificat médical, vous nous confiez une donnée de santé au sens de l'article 9 du RGPD. Elle appelle des précautions particulières, et nous les prenons :

Le fichier n'est accessible qu'à l'organisateur de l'épreuve concernée, derrière une session authentifiée. Il n'est jamais affiché sur une page publique, jamais transmis à un tiers, et n'est utilisé que pour vérifier votre aptitude à prendre le départ. Il reste dans votre espace tant que vous l'utilisez pour vos inscriptions, pour ne pas vous être redemandé à chaque épreuve ; écrivez-nous pour qu'il soit supprimé.

Une licence sportive ne relève pas de cette catégorie : ce n'est qu'un numéro d'affiliation. Si vous en avez une, la déposer plutôt qu'un certificat évite de nous confier une donnée de santé. C'est le choix que nous vous recommandons.

Sur une course à pied (route ou trail), si vous n'avez pas de licence FFA, vous présentez votre Pass Prévention Santé ou, si vous êtes mineur le jour de la course, l'attestation de santé délivrée par pps.athle.fr. Ni l'un ni l'autre n'est une donnée de santé : ils attestent un parcours de prévention de la Fédération française d'athlétisme (FFA), et aucune réponse à un questionnaire de santé ne vous est demandée.

Pour le vérifier, votre navigateur lit le QR code du document, puis nous ouvrons sa page de vérification sur pps.athle.fr, le site de la FFA. Nous ne lui envoyons que l'identifiant que porte ce QR code. Nous y lisons le numéro du document, vos nom et prénoms, votre date de naissance et sa date de fin de validité, et nous les comparons à votre inscription et au jour de la course. Si le QR code ne se lit pas, ou si la FFA ne répond pas, nous enregistrons le numéro et la date de validité que vous saisissez, et c'est l'organisateur qui vérifie la copie.

Nous gardons une copie du document, une par inscription, telle que vous la déposez (PDF, JPG ou PNG). Elle n'est consultable que par l'équipe de l'organisateur de l'épreuve, derrière une session authentifiée, et n'est jamais publiée. Elle est conservée dix ans, pour le compte de l'organisateur : le règlement running 2026 de la FFA (article 3.4) lui demande de conserver les justificatifs dix ans. Nous agissons pour lui.

Si votre inscription ne va pas jusqu'à la course, la copie est supprimée dans la semaine qui suit : quand le paiement n'aboutit pas, quand vous avez revendu votre dossard, ou quand l'inscription est annulée ou remboursée avant la course. Une exception : si le jour de la course est arrivé avant la suppression, la copie d'une inscription annulée ou remboursée est gardée dix ans, comme les autres.

Si vous êtes majeur et que la FFA confirme votre Pass, son numéro et sa date de validité entrent aussi dans votre espace coureur, sans la copie, si aucun Pass n'y figure déjà. Vous pouvez l'en retirer à tout moment depuis cet espace ; la copie gardée pour l'organisateur n'en est pas touchée.

Le classement régional est construit à partir de résultats publiés par les chronométreurs, en accès libre sur leurs sites. Les personnes qui y figurent ne se sont pas inscrites chez nous et ne nous ont rien confié : nous rassemblons une information déjà publique et lui donnons une forme comparable. Ce que nous en retenons : nom et prénom, club, catégorie d'âge, sexe, temps, rang et épreuve.

Base légale : notre intérêt légitime à proposer un point de comparaison entre des épreuves qui ne se comparent pas (article 6.1.f du RGPD). Nous avons mis cet intérêt en balance avec le vôtre par écrit, et nous en avons tiré des limites concrètes : votre nom n'est jamais affiché en entier au classement ni sur votre fiche (les pages de résultats de chaque course le reprennent tel que le chronométreur l'a publié), nous ne détenons aucune coordonnée, les fiches individuelles ne sont pas indexées par les moteurs de recherche, et aucune personne mineure ne figure au classement.

Un enfant n'apparaît nulle part publiquement : ni au classement, ni dans les résultats d'une épreuve, ni dans la recherche par nom. C'est délibéré. Un classement est un profilage, et le considérant 38 du RGPD réclame une protection particulière pour les mineurs. Si vous cherchez le résultat de votre enfant et ne le trouvez pas, ce n'est pas une erreur d'affichage : nous l'avons retiré exprès. Le résultat officiel reste consultable chez le chronométreur de l'épreuve.

Nous ne pouvons pas vous prévenir individuellement : les chronométreurs publient un nom, un club et un temps, jamais une adresse. C'est pourquoi cette information est publique, et pourquoi la page de retrait est accessible sans compte.

Aucune décision automatisée n'est prise à partir de ces données au sens de l'article 22 du RGPD. Une note ne conditionne l'accès à rien, et ce classement n'a aucune valeur fédérale.

L'organisateur de l'épreuve à laquelle vous vous inscrivez, pour établir sa liste de départ, vérifier les justificatifs et vous joindre. Il n'a pas accès aux inscriptions des autres épreuves.

Nos sous-traitants techniques, chacun pour sa part : Supabase pour la base de données, sur une infrastructure située dans l'Union européenne ; Vercel pour l'hébergement du site ; Stripe pour les paiements, via sa filiale irlandaise ; Resend pour l'envoi de nos courriels.

Pour répondre aux questions des bénévoles, un assistant fondé sur un modèle d'Anthropic lit la question et le contexte de la mission, et propose une réponse. Pour contrôler une licence de triathlon, nous transmettons à la Fédération française de triathlon votre nom, votre sexe, votre date de naissance et votre numéro de licence. Pour vérifier un Pass Prévention Santé, nous interrogeons le site de la Fédération française d'athlétisme avec le seul identifiant que porte son QR code. À la demande de l'organisateur, la liste des inscrits est transmise à son logiciel de chronométrage (RACE RESULT). Nos courriels entrants sont hébergés par Google. Les cartes sont affichées depuis les serveurs de CARTO et d'OpenStreetMap, qui reçoivent à cette occasion l'adresse IP de votre appareil.

Plusieurs de ces prestataires sont établis hors de l'Union européenne : Vercel, Resend, Anthropic et Google aux États-Unis, Supabase à Singapour, qui héberge vos données à Paris. Vos données peuvent donc y être transférées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par le Data Privacy Framework auquel ces sociétés adhèrent.

Aucun autre destinataire. Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

Les résultats et les notes du classement : cinq saisons glissantes. Au-delà, un résultat ne dit plus rien d'une forme actuelle et il est supprimé.

Les inscriptions : le temps de l'épreuve et de son suivi, puis trois ans, durée pendant laquelle un litige peut naître.

Les copies de Pass Prévention Santé et d'attestations de santé FFA : dix ans, pour le compte de l'organisateur. Si l'inscription ne va pas jusqu'à la course, la copie est supprimée dans la semaine, sauf, pour une annulation ou un remboursement, si le jour de la course est arrivé avant la suppression (le détail est plus haut). Le Pass enregistré dans votre espace coureur : jusqu'à ce que vous l'en retiriez.

Les pièces comptables liées aux paiements : dix ans, comme la loi l'impose.

Les données de bénévoles : la saison de l'épreuve, puis la saison suivante, pour que l'organisateur puisse vous reproposer votre poste.

Votre adresse pour la lettre mensuelle : jusqu'à ce que vous vous désinscriviez.

Les traces techniques des candidatures bénévoles (adresse IP, navigateur), qui servent à repérer les envois automatisés : 90 jours. Les questions posées par les bénévoles : 90 jours après leur clôture.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et d'un droit à la portabilité de vos données. Vous pouvez également retirer à tout moment un consentement que vous nous avez donné. Ces droits s'exercent gratuitement.

Écrivez à contact@racecare.app. Nous répondons dans un mois, délai que le RGPD nous impose. Si votre demande est complexe, nous pouvons l'étendre de deux mois, en vous disant pourquoi avant l'échéance.

Pour le classement, le bouton est plus rapide que nous : me retirer du classement, sans compte et sans nous écrire.

Vous pouvez aussi nous donner des directives sur le sort de vos données après votre décès. Nous n'avons pas désigné de délégué à la protection des données : contact@racecare.app est l'adresse unique pour toute demande.

Vous pouvez à tout moment introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Nous mesurons la fréquentation du site avec Plausible Analytics, installé sur un serveur que nous louons chez Hetzner, en Finlande. Il ne pose aucun cookie, ne conserve aucune adresse IP et ne permet pas de vous reconnaître d'une visite à l'autre. Aucune donnée n'est vendue, partagée ni transmise à un tiers, et rien ne suit votre navigation en dehors de ce site.

Ce qui est enregistré : la page consultée, le site ou le moteur de recherche qui vous a amené, le type d'appareil et le pays. Ces informations sont agrégées : elles décrivent des volumes, jamais des personnes.

Les pages de résultats individuelles sont exclues de cette mesure. Les fiches coureur et athlète portent un nom, un club et un palmarès : nous ne comptons pas combien de fois la fiche de quelqu'un est consultée.

C'est pourquoi ce site ne vous demande pas d'accepter des cookies : il n'en pose aucun qui le nécessite, et notre outil de mesure relève de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés.