Politique de confidentialité

Notre engagement envers votre confidentialité

Nous prenons votre vie privée au sérieux. Cette politique explique quelles données nous collectons, comment nous les utilisons et vos droits RGPD.

Quelles données nous collectons

Informations que vous fournissez

• Informations du compte : Adresse e-mail, nom et identifiant (nom d'utilisateur)
• Informations de profil : Bio, lieu (si fourni), photo de profil
• Données de course : Courses auxquelles vous avez participé, résultats, objectifs et réflexions
• Liens sociaux : Liens vers vos autres profils ou sites

Informations collectées automatiquement

• Données d'authentification : Horodatages de connexion et jetons d'authentification - Nous en avons besoin pour vous garder connecté en sécurité et détecter toute tentative de connexion suspecte
• Données techniques : Adresse IP (traitée par notre fournisseur d'infrastructure) - Utilisé uniquement pour des raisons de sécurité, comme prévenir les abus et les attaques DDoS

Comment nous utilisons vos données

Nous utilisons vos données exclusivement pour :

• Fournir et maintenir votre profil d'athlète
• Vous permettre de partager votre parcours sportif
• Vous authentifier lors de la connexion
• Vous envoyer des e-mails essentiels (réinitialisation, sécurité)
• Améliorer notre service selon les usages

Ce que nous NE faisons PAS

• Nous jamais vendre vos données personnelles
• Nous ne partager vos données avec des tiers à des fins marketing
• Nous ne vous suivre sur d'autres sites
• Nous ne utiliser des cookies publicitaires ou pixels de suivi

Cookies

Nous n'utilisons que des cookies essentiels au fonctionnement du service :

• Cookie de session : Vous garde connecté (expire à la déconnexion) - Cela se souvient de vous pour que vous n'ayez pas à vous reconnecter sur chaque page
• Cookie de sécurité : Protège contre la falsification de requêtes intersites - Cela garantit que les actions sur votre compte ne peuvent être effectuées que par vous, pas par des sites malveillants

Ces cookies sont strictement nécessaires au fonctionnement du site et ne peuvent pas être désactivés. Sans eux, vous ne pourriez pas vous connecter ou rester connecté.

Services tiers

Fournisseurs d'infrastructure

• Hetzner : Héberge nos serveurs et notre base de données en Allemagne. Voir la politique de confidentialité de Hetzner
• Cloudflare : Fournit une protection DDoS et la diffusion de contenu. Ils peuvent traiter les adresses IP à des fins de sécurité. Voir la politique de confidentialité de Cloudflare

Fournisseurs d'authentification

Si vous choisissez Google ou Strava, nous ne recevons que :

• Votre adresse e-mail
• Votre nom (si disponible)
• URL de votre photo de profil (si disponible)

Nous n'avons pas accès à vos mots de passe Google ou Strava ni à d'autres données de ces services.

Stockage et sécurité des données

• Vos données sont stockées dans des centres sécurisés au sein de l'UE - Cela signifie que vos données ne quittent jamais l'UE et sont protégées par les lois européennes
• Toutes les transmissions de données sont chiffrées via HTTPS - C'est comme envoyer vos données dans une boîte verrouillée que seuls nos serveurs peuvent ouvrir
• Nous ne stockons pas de mots de passe - nous utilisons des liens magiques sécurisés - Au lieu des mots de passe, nous envoyons un lien de connexion unique par e-mail. Cela signifie qu'il n'y a pas de mot de passe à oublier ou à voler
• Nous mettons régulièrement à jour nos systèmes pour corriger les failles de sécurité - Comme vous mettez à jour votre téléphone pour des correctifs de sécurité, nous maintenons aussi nos serveurs à jour

Vos droits au titre du RGPD

Vous avez le droit de :

• Accès : Demander une copie de toutes les données que nous avons sur vous
• Rectification : Mettre à jour ou corriger vos données (dans vos paramètres de profil)
• Effacement : Supprimer votre compte et toutes les données associées
• Portabilité : Exporter vos données dans un format lisible par machine
• Opposition : Refuser tout traitement de données (peut limiter certaines fonctionnalités)

Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis vos paramètres. Quand vous supprimez votre compte :

• Toutes vos données personnelles sont supprimées définitivement de nos systèmes
• Votre profil, participations et contenus associés sont supprimés
• Cette action est irréversible

Certaines données anonymisées et agrégées peuvent être conservées à des fins statistiques, sans pouvoir vous relier.

Confidentialité des enfants

Notre service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Si vous apprenez qu'un enfant nous a fourni des données, contactez-nous via le formulaire.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. Nous vous informerons par e-mail ou via un avis visible. Votre utilisation continue vaut acceptation.

Droits de protection des données

Pour toute question sur cette politique ou pour exercer vos droits RGPD, contactez-nous à : [email protected]