Politique de confidentialité

Le responsable du traitement est l’association Trail du Grand Sénonais, [ADRESSE DU SIÈGE], joignable à contact@trail-du-grand-senonais.fr.

• Délégué à la protection des données : [AUCUN DPO DÉSIGNÉ — à confirmer ; sinon nom et contact]

Cette politique décrit les données traitées par ce site. Les inscriptions aux courses (identité, licence, PPS, paiement) sont collectées par SportsnConnect et les résultats publiés par Chronosphères, sous leur propre responsabilité : consultez leurs politiques respectives.

Données de compte (espace personnel, facultatif)

• Adresse e-mail (identifiant de connexion)
• Prénom et nom, si vous les renseignez
• Date de création du compte et de dernière connexion
• Courses que vous choisissez de suivre
• Si vous utilisez « Continuer avec Google » : l’adresse e-mail et le nom transmis par Google

Aucun mot de passe n’est demandé ni conservé : la connexion se fait par lien à usage unique envoyé par e-mail.

Newsletter

• Adresse e-mail et date d’inscription
• L’inscription suppose d’avoir au moins 15 ans, ou l’accord d’un titulaire de l’autorité parentale (art. 45 de la loi Informatique et Libertés).

Formulaire de contact

• Nom, adresse e-mail, objet et contenu du message

Données de connexion et données techniques

• Journaux techniques de l’hébergeur et du service d’authentification : adresse IP, date et heure, navigateur, pages demandées. Ils servent à la sécurité et au bon fonctionnement du site.
• Cartes de parcours : uniquement si vous l’acceptez, votre navigateur télécharge les fonds de carte depuis les serveurs d’OpenStreetMap et d’OpenFreeMap, qui reçoivent votre adresse IP.

Le site n’utilise aucun outil de mesure d’audience, aucune publicité et aucun traceur publicitaire. Les polices de caractères sont servies par le site lui-même.

Données des enfants

Le site ne demande aucune donnée sur les enfants. Les inscriptions des mineurs aux courses (dont la course des enfants) sont réalisées par un représentant légal sur SportsnConnect.

• Gérer votre espace personnel et vous connecter — exécution du service que vous demandez (art. 6.1.b RGPD).
• Vous envoyer la newsletter — votre consentement (art. 6.1.a), retirable à tout moment.
• Afficher les cartes des parcours (contenus tiers) — votre consentement (art. 6.1.a).
• Répondre à vos messages — intérêt légitime de l’association à répondre aux demandes (art. 6.1.f).
• Sécuriser le site (prévention des abus, limitation des tentatives de connexion) — intérêt légitime (art. 6.1.f).

• Compte : jusqu’à sa suppression, sur demande ; [DURÉE D’INACTIVITÉ AVANT SUPPRESSION — à définir, ex. 3 ans].
• Newsletter : jusqu’à votre désinscription (lien de désinscription présent dans chaque envoi).
• Messages de contact : [DURÉE — à définir, ex. 12 mois après le dernier échange].
• Journaux techniques : selon la durée appliquée par l’hébergeur et le service d’authentification [À CONFIRMER].
• Liens de connexion : ils expirent automatiquement et ne peuvent servir qu’une fois.

Les données sont accessibles aux seuls membres de l’association habilités à administrer le site. Elles ne sont ni vendues ni cédées.

• Supabase — base de données, authentification et fichiers ; données hébergées dans l’Union européenne (Paris).
• Vercel — hébergement et diffusion du site ; société établie aux États-Unis [GARANTIES DE TRANSFERT — à confirmer : clauses contractuelles types / Data Privacy Framework].
• Envoi des e-mails de connexion : [PRESTATAIRE D’ENVOI — service intégré Supabase ou prestataire SMTP, à confirmer].
• Google — uniquement si vous choisissez la connexion Google.
• OpenStreetMap et OpenFreeMap — fonds de carte (adresse IP), seulement après votre accord.
• Outil d’envoi de la newsletter : [PRESTATAIRE — à confirmer].

• Session de connexion conservée dans un cookie sécurisé (HttpOnly, Secure, SameSite), jamais exposée aux scripts de la page.
• Liens de connexion temporaires et à usage unique ; aucun mot de passe stocké.
• Droits d’accès vérifiés côté serveur et en base de données pour chaque donnée ; l’administration est réservée aux comptes désignés.
• Limitation des tentatives répétées (connexion, contact, newsletter) et chiffrement des échanges (HTTPS).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes (prénom et nom modifiables directement dans votre espace).
• Droit d’effacement : supprimer votre compte depuis votre espace, ou demander la suppression de vos données.
• Droit à la limitation du traitement.
• Droit d’opposition, lorsque le traitement repose sur l’intérêt légitime.
• Droit à la portabilité, pour les données de compte fournies par vous.
• Retrait du consentement : désinscription de la newsletter en un clic, choix des cookies modifiable à tout moment.
• Définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits : le formulaire Mes données, ou contact@trail-du-grand-senonais.fr depuis l’adresse concernée. Une réponse vous sera apportée dans un délai d’un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.

Les cookies, le stockage local et les contenus tiers sont détaillés dans la politique cookies, où vous pouvez aussi modifier vos choix.

Pour toute question sur vos données personnelles : contact@trail-du-grand-senonais.fr.