Politique de confidentialité

Run for Peace

Modèle à compléter et faire valider avant publication

Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Dernière mise à jour : 10/08/2026
Version : 1.0

Responsable de traitement :

Esprit Live, 72 RUE DE LA GROSSE ROCHE, 69700 MONTAGNY, [EMAIL DE CONTACT]
Référent / DPO : [COORDONNÉES SI DÉSIGNÉ]

1. Champ d'application

Cette politique décrit comment Esprit Live (ci-après « nous », « l'Organisation ») traite les données personnelles dans le cadre :

• du site [URL DU SITE] (Framer) ;

• de l'API Run for Peace (hébergée sur Fly.io) ;

• du défi sportif Run for Peace (inscription, classements, parrainage, paiements).

2. Données collectées

2.1. Données d'identification et de profil coureur

• Nom, prénom

• Date de naissance

• Numéro de dossard (attribué par l'Organisation)

• Identifiant Strava (athlete ID)

• Dossard parrain (referral) — optionnel

2.2. Données Strava / activités sportives

• Activités synchronisées depuis Strava (type, distance, date, etc.)

• Date de dernière synchronisation

• Tokens d'accès Strava (stockés de manière chiffrée côté serveur)

2.3. Données d'inscription marathon (si option payante)

• Intentions d'inscription au Prologue

• Statut de confirmation après paiement

• Références de transaction HelloAsso (checkout, notification)

• Montants — nous ne stockons pas les coordonnées bancaires

2.4. Données techniques

• Logs serveur (adresse IP, horodatage, requêtes HTTP) — durée limitée

• Identifiant de session (JWT côté navigateur, durée limitée)

• Cookies / stockage local du Site

2.5. Données de communication

• Emails ou messages que vous nous adressez

Nous ne collectons pas sciemment de données de mineurs sans autorisation parentale.
[PRÉCISER POLITIQUE ÂGE MINIMUM — ex. 16 / 18 ans]

3. Finalités et bases légales

• Création compte / SSO Strava — Base légale : exécution du contrat. Obligatoire : oui.

• Gestion profil coureur — Base légale : exécution du contrat. Obligatoire : oui.

• Sync activités / classement — Base légale : exécution du contrat. Obligatoire : oui (pour participer).

• Parrainage — Base légale : exécution du contrat. Obligatoire : non (optionnel).

• Paiement marathon — Base légale : exécution du contrat. Obligatoire : si marathon choisi.

• Sécurité / anti-fraude — Base légale : intérêt légitime.

• Obligations légales — Base légale : obligation légale.

• Statistiques / amélioration — Base légale : intérêt légitime.

• Newsletter / communication — Base légale : consentement. Obligatoire : non.

4. Destinataires et sous-traitants

Vos données peuvent être accessibles ou traitées par :

• HelloAsso — Paiement en ligne. Localisation : France / UE.

• Fly.io — Hébergement API et base de données. Localisation : UE.

• Framer — Hébergement site vitrine. Localisation : UE.

Nous ne vendons pas vos données personnelles.

Les classements publics affichent : prénom, initiale du nom (ou format affiché), dossard, distances / scores.

5. Durées de conservation

• Compte coureur actif — Durée du Défi + [X mois].

• Après suppression de compte — Suppression sous [X jours], sauf obligation légale (comptabilité, litiges).

• Logs techniques — [ex. 30 à 90 jours].

• Données de paiement — Selon obligations comptables [10 ans ?].

• Webhooks HelloAsso (meta) — [ex. durée nécessaire au traitement].

• JWT / session navigateur — 48 h (sessionStorage).

6. Vos droits

Vous disposez des droits suivants :

• Accès à vos données

• Rectification

• Effacement (« droit à l'oubli »)

• Limitation du traitement

• Opposition (notamment prospection)

• Portabilité (données fournies, format structuré)

• Retrait du consentement (sans affecter la licéité antérieure)

Exercice des droits : [EMAIL DE CONTACT]
Une pièce d'identité pourra être demandée en cas de doute raisonnable.

Délai de réponse : 1 mois (prolongeable si complexité).

Réclamation auprès de la CNIL : https://www.cnil.fr

Suppression de compte : disponible depuis l'espace coureur ou par email.

7. Sécurité

Mesures mises en œuvre (liste non exhaustive) :

• Connexion HTTPS

• Tokens Strava chiffrés en base

• Authentification par JWT à durée limitée

• Accès restreint aux environnements de production

Aucun système n'est totalement sécurisé ; en cas de violation de données vous serez informé conformément au RGPD si le risque l'exige.

8. Cookies et traceurs

Le Site peut utiliser :

• stockage local sessionStorage (token de session — strictement nécessaire au fonctionnement) ;

• Pas de cookies non essentiel

9. Modifications

Cette politique peut être mise à jour. La date en tête de document sera révisée. En cas de changement majeur, une information pourra être affichée sur le Site.

10. Contact

Esprit Live
72 RUE DE LA GROSSE ROCHE, 69700 MONTAGNY
Email : [EMAIL DE CONTACT]