Responsable du traitement
Benoit Espieux, joignable à [email protected], est le contact pour les traitements liés au Trail de Saint-Hilaire. Ses coordonnées figurent dans les mentions légales.
Informations collectées et finalités
Nous demandons les nom, prénom, email, téléphone, parcours et indication de minorité, ainsi qu’un contact d’urgence. Pour un mineur, les coordonnées du représentant légal sont nécessaires. L’âge et la date de naissance ne sont pas demandés. Ces informations servent à gérer les inscriptions, contacter les participants et préparer la sécurité de la sortie.
Le responsable de commande, les montants, références de paiement et versions des conditions et de la charte acceptées sont enregistrés pour suivre les commandes et leurs justificatifs. Les données de session et les compteurs de tentatives servent à sécuriser les accès. Les champs obligatoires sont indiqués dans les formulaires.
Bases juridiques et destinataires
La gestion de l’inscription repose sur l’exécution de la relation d’inscription ; les obligations comptables applicables sur une obligation légale ; la sécurité des accès et l’organisation du contact d’urgence sur l’intérêt légitime à protéger les participants et le service. Accepter la charte ne constitue pas un consentement à la prospection.
Seules les personnes habilitées par l’organisation et les prestataires nécessaires (hébergement, envoi d’emails, Stripe pour le paiement) accèdent aux informations utiles à leur mission. Le responsable d’un dossier groupé accède aux inscriptions qu’il a commandées ; chaque participant n’accède qu’aux informations associées à son email. Les données ne sont pas vendues.
Conservation
Le panier est conservé dans le stockage de l’onglet du navigateur, au maximum 24 heures. Les codes de connexion expirent après 10 minutes, les sessions après 24 heures. Les coordonnées opérationnelles, contacts d’urgence et justificatifs de participation sont conservés jusqu’à 12 mois après l’événement, puis supprimés ou anonymisés. Les données comptables et les preuves nécessaires au respect d’obligations légales ou à la défense de droits peuvent faire l’objet d’un archivage distinct, avec accès limité, pour la durée applicable.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou, selon le traitement, l’opposition et la portabilité de vos données en écrivant à [email protected]. Certaines informations peuvent devoir être conservées pour respecter une obligation légale. Vous pouvez également adresser une réclamation à la CNIL sur cnil.fr.
Cookies et services externes
La connexion utilise un cookie de session nécessaire à l’espace personnel. Le panier utilise le stockage local à l’onglet. Les pages du site peuvent charger des polices Google et des contenus Strava ; le paiement ouvre Stripe. Ces services peuvent recevoir des données techniques comme l’adresse IP. Aucun cookie publicitaire n’est ajouté par le module d’inscription.
Le chat Brevo est chargé automatiquement sur les pages publiques du site. Il reste désactivé sur le panier, le paiement, la confirmation, l’espace personnel et l’administration. Brevo peut recevoir des données techniques nécessaires au fonctionnement du service, comme l’adresse IP. Les échanges que vous choisissez d’y saisir sont traités pour répondre à votre demande.
Prestataires et transferts
Le site et sa base de données sont hébergés par Railway Corporation, avec un déploiement en région Europe. Les coordonnées de l’hébergeur figurent dans les mentions légales. Railway est une société américaine ; le choix d’une région européenne ne signifie pas que tous les traitements de ses prestataires sont exclusivement réalisés dans l’Union européenne. Les conditions de traitement et les garanties contractuelles de transfert sont décrites dans l’accord de traitement des données de Railway.
Les informations sur le prestataire email, sa localisation et les garanties de transfert éventuelles restent à finaliser avant l’ouverture des inscriptions payantes. Les informations relatives au paiement sont disponibles dans la politique de confidentialité de Stripe.