Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ ET PROTECTION DES DONNÉES PERSONNELLES

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la Plateforme BUILD YOUR RACE (ci-après « BYR ») est la société :

BUILD YOUR RACE SAS 32-34 rue Vauthier, 92100 Boulogne-Billancourt RCS Nanterre Email : privacy@buildyourrace.fr

2. Données collectées

BYR collecte les données suivantes :

• Données de compte : prénom, nom, adresse email, mot de passe (chiffré) ;
• Données de profil : rôle (organisateur / participant), type d'organisateur, nom de structure ;
• Données d'inscription : prénom, nom, email, téléphone saisis lors de l'inscription à un événement ;
• Données de paiement : traitées par Stripe (prestataire de paiement certifié PCI-DSS) ; BYR ne stocke aucune donnée bancaire ;
• Données de navigation : cookies et données de connexion (voir section Cookies ci-dessous).

3. Finalités et base légale

| Finalité | Base légale | |---------|-------------| | Création et gestion du compte utilisateur | Exécution du contrat | | Inscription à un événement et gestion des participations | Exécution du contrat | | Traitement des paiements via Stripe | Exécution du contrat | | Envoi d'emails de confirmation et notifications | Exécution du contrat / intérêt légitime | | Réponse aux demandes de contact et de devis | Intérêt légitime | | Amélioration de la Plateforme et statistiques de fréquentation | Intérêt légitime (avec consentement pour les cookies non essentiels) | | Respect des obligations légales et comptables | Obligation légale |

4. Durée de conservation

• Comptes utilisateurs : conservés tant que le compte est actif, puis supprimés 3 ans après la dernière connexion ;
• Données d'inscription : conservées pendant la durée de l'événement + 2 ans (preuves d'inscription, litiges éventuels) ;
• Données de paiement (PaymentLog) : conservées 10 ans (obligations comptables) ;
• Demandes de devis : conservées 3 ans ;
• Données de navigation / cookies : 13 mois maximum.

5. Destinataires des données

Vos données sont accessibles :

• aux équipes internes de BYR (gestion technique, support, modération) ;
• à Stripe, prestataire de paiement, uniquement pour le traitement des transactions ;
• à OpenRouteService, pour le calcul d'itinéraires GPS (coordonnées de départ uniquement) ;
• aux autorités judiciaires et administratives, sur requête légale.

BYR ne vend jamais vos données à des tiers.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données ;
• Droit de rectification : corriger des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données ;
• Droit à la limitation : restreindre temporairement le traitement ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer au traitement pour motifs légitimes ;
• Droit de retirer votre consentement à tout moment (pour les traitements basés sur le consentement, ex. cookies).

Pour exercer ces droits, écrivez à privacy@buildyourrace.fr en joignant une copie d'une pièce d'identité. BYR s'engage à répondre dans un délai d'un (1) mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

La Plateforme utilise deux catégories de cookies :

• Cookies essentiels : nécessaires au fonctionnement du site (session, préférences). Ils ne nécessitent pas de consentement.
• Cookies de mesure d'audience et fonctionnalités : déposés avec votre consentement. Vous pouvez les accepter ou les refuser via le bandeau de consentement affiché lors de votre première visite. Votre choix est mémorisé et vous n'êtes pas sollicité à nouveau.

Vous pouvez à tout moment modifier votre choix en supprimant les données de navigation de votre navigateur.

8. Sécurité des données

BYR met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe, accès restreint aux données, hébergement sécurisé, utilisation du protocole HTTPS.

9. Transferts de données hors UE

Vos données sont hébergées au sein de l'Union Européenne. Tout transfert éventuel hors UE serait encadré par des garanties appropriées (clauses contractuelles types, décisions d'adéquation) conformément au RGPD.

10. Mineurs

La Plateforme est accessible aux personnes âgées de 15 ans et plus. Les données des mineurs sont traitées avec l'autorisation de leurs représentants légaux.

11. Contact

Pour toute question relative à la protection de vos données : privacy@buildyourrace.fr

Dernière mise à jour : à définir par l'équipe BYR