Confidentialité

Le responsable de ces traitements est NovAI, société par actions simplifiée, 15 rue Berthollet, 29200 Brest, SIREN 994 765 857, qui exploite Race Care.

Pour vous inscrire à une épreuve : nom, prénom, date de naissance, adresse électronique, et club le cas échéant. La date de naissance détermine votre catégorie d'âge, donc votre classement ; elle n'est pas facultative. Base légale : l'exécution du contrat d'inscription.

Pour le paiement : Stripe traite votre moyen de paiement. Nous n'en conservons aucune trace, seulement le fait qu'une inscription est payée et pour quel montant. Base légale : le contrat, puis nos obligations légales en matière comptable.

Pour les bénévoles : nom, contact, créneaux et affectations, transmis par l'organisateur ou saisis par vous, pour la seule organisation de l'épreuve.

Pour la lettre mensuelle : votre adresse électronique, et uniquement si vous avez coché la case. Base légale : votre consentement, que vous retirez en un clic depuis n'importe lequel de nos envois.

Une préférence d'affichage : un cookie retient la discipline que vous consultez, pour ne pas vous reposer la question à chaque visite. Il ne sert à rien d'autre et ne permet pas de vous identifier.

Si vous déposez un certificat médical, vous nous confiez une donnée de santé au sens de l'article 9 du RGPD. Elle appelle des précautions particulières, et nous les prenons :

Le fichier n'est accessible qu'à l'organisateur de l'épreuve concernée, derrière une session authentifiée. Il n'est jamais affiché sur une page publique, jamais transmis à un tiers, et n'est utilisé que pour vérifier votre aptitude à prendre le départ. Nous le conservons le temps que ce contrôle soit fait et que l'épreuve soit courue.

Une licence sportive ne relève pas de cette catégorie : ce n'est qu'un numéro d'affiliation. Si vous en avez une, la déposer plutôt qu'un certificat évite de nous confier une donnée de santé. C'est le choix que nous vous recommandons.

Le classement régional est construit à partir de résultats publiés par les chronométreurs, en accès libre sur leurs sites. Les personnes qui y figurent ne se sont pas inscrites chez nous et ne nous ont rien confié : nous rassemblons une information déjà publique et lui donnons une forme comparable.

Base légale : notre intérêt légitime à proposer un point de comparaison entre des épreuves qui ne se comparent pas (article 6.1.f du RGPD). Nous avons mis cet intérêt en balance avec le vôtre par écrit, et nous en avons tiré des limites concrètes : votre nom n'est jamais affiché en entier, nous ne détenons aucune coordonnée, les fiches individuelles ne sont pas indexées par les moteurs de recherche, et aucune personne mineure ne figure au classement.

Un enfant n'apparaît nulle part publiquement : ni au classement, ni dans les résultats d'une épreuve, ni dans la recherche par nom. C'est délibéré. Un classement est un profilage, et le considérant 38 du RGPD réclame une protection particulière pour les mineurs. Si vous cherchez le résultat de votre enfant et ne le trouvez pas, ce n'est pas une erreur d'affichage : nous l'avons retiré exprès. Le résultat officiel reste consultable chez le chronométreur de l'épreuve.

Nous ne pouvons pas vous prévenir individuellement : les chronométreurs publient un nom, un club et un temps, jamais une adresse. C'est pourquoi cette information est publique, et pourquoi la page de retrait est accessible sans compte.

Aucune décision automatisée n'est prise à partir de ces données au sens de l'article 22 du RGPD. Une note ne conditionne l'accès à rien, et ce classement n'a aucune valeur fédérale.

L'organisateur de l'épreuve à laquelle vous vous inscrivez, pour établir sa liste de départ, vérifier les justificatifs et vous joindre. Il n'a pas accès aux inscriptions des autres épreuves.

Nos sous-traitants techniques, chacun pour sa part : Supabase pour la base de données, sur une infrastructure située dans l'Union européenne ; Vercel pour l'hébergement du site ; Stripe pour les paiements, via sa filiale irlandaise ; Resend pour l'envoi de nos courriels.

Deux de ces prestataires sont établis aux États-Unis : Vercel et Resend. Vos données peuvent donc y être transférées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et le cas échéant par le Data Privacy Framework auquel ces sociétés adhèrent.

Personne d'autre. Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

Les résultats et les notes du classement : cinq saisons glissantes. Au-delà, un résultat ne dit plus rien d'une forme actuelle et il est supprimé.

Les inscriptions : le temps de l'épreuve et de son suivi, puis trois ans, durée pendant laquelle un litige peut naître.

Les pièces comptables liées aux paiements : dix ans, comme la loi l'impose.

Les données de bénévoles : la saison de l'épreuve, puis la saison suivante, pour que l'organisateur puisse vous reproposer votre poste.

Votre adresse pour la lettre mensuelle : jusqu'à ce que vous vous désinscriviez.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, et d'un droit à la portabilité de vos données. Vous pouvez également retirer à tout moment un consentement que vous nous avez donné. Ces droits s'exercent gratuitement.

Écrivez à contact@racecare.app. Nous répondons dans un mois, délai que le RGPD nous impose. Si votre demande est complexe, nous pouvons l'étendre de deux mois, en vous disant pourquoi avant l'échéance.

Pour le classement, le bouton est plus rapide que nous : me retirer du classement, sans compte et sans nous écrire.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris.

Nous mesurons la fréquentation du site avec Plausible Analytics, installé sur nos propres serveurs en Europe. Il ne pose aucun cookie, ne conserve aucune adresse IP et ne permet pas de vous reconnaître d'une visite à l'autre. Aucune donnée n'est vendue, partagée ni transmise à un tiers, et rien ne suit votre navigation en dehors de ce site.

Ce qui est enregistré : la page consultée, le site ou le moteur de recherche qui vous a amené, le type d'appareil et le pays. Ces informations sont agrégées : elles décrivent des volumes, jamais des personnes.

Les pages de résultats individuelles sont exclues de cette mesure. Les fiches coureur et athlète portent un nom, un club et un palmarès : nous ne comptons pas combien de fois la fiche de quelqu'un est consultée.

C'est pourquoi ce site ne vous demande pas d'accepter des cookies : il n'en pose aucun qui le nécessite, et notre outil de mesure relève de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés.