Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel liés à ce site : les Dossards engagés du Hoka Semi de Paris. Elle couvre les deux formulaires qu'il porte — la pré-inscription et la demande de dossard engagé — ainsi que la mesure d'audience.

Elle ne couvre pas les traitements opérés par les plateformes tierces vers lesquelles ce site renvoie — la plateforme de collecte, la plateforme d'inscription à l'épreuve, les sites des associations bénéficiaires : chacune a la sienne, et c'est là que se poursuivent les démarches.

Cadence Running United, 66 avenue des Champs-Élysées, 75008 Paris, France.

Contact pour toute question relative aux données personnelles : [adresse e-mail à compléter].

Le dossard engagé s'adresse aux personnes de 18 ans ou plus : le formulaire de demande te fait certifier ta majorité, et ce site n'a donc pas à traiter de données relatives à un mineur.

Si tu constates qu'un mineur a renseigné l'un des formulaires, signale-le à l'adresse de contact indiquée plus haut : les données seront supprimées.

Deux formulaires, deux finalités distinctes. Aucun autre endroit du site ne te demande de données.

1. La pré-inscription, tant que les demandes de dossard ne sont pas ouvertes.

• Données : prénom, nom, adresse e-mail, numéro de mobile (facultatif), ton accord explicite, et le contexte de ton arrivée sur le site — les paramètres de campagne présents dans l'adresse, ou la mention « sans-utm » quand il n'y en a pas.
• Finalité : te prévenir de l'ouverture des demandes, avant l'annonce publique, et t'envoyer les actualités du programme.
• Base légale : ton consentement (article 6.1.a du RGPD). La case d'accord est obligatoire ; sans elle, rien n'est envoyé.
• Destinataire : Brevo, prestataire d'envoi d'e-mails, qui héberge la liste de diffusion et agit en qualité de sous-traitant. [Coordonnées légales, localisation des serveurs et durée de conservation contractuelle à compléter.]
• Durée : jusqu'à ton désabonnement, et au plus [durée à compléter]. Chaque e-mail porte un lien de désinscription.

2. La demande de dossard engagé, une fois le programme ouvert.

• Données : l'épreuve concernée, le fait que tu disposes déjà ou non d'un dossard, prénom, nom, adresse e-mail, numéro de téléphone, ta motivation, l'objectif de collecte que tu te fixes, la façon dont tu comptes l'atteindre, et tes confirmations — exactitude des informations, partage avec l'association, majorité, acceptation des conditions générales, et l'abonnement facultatif aux actualités.
• Finalité : permettre à l'association bénéficiaire que tu as choisie d'étudier ta demande, puis, si elle l'accepte, t'inviter à régler tes frais de participation et à ouvrir ta page de collecte.
• Base légale : ton consentement et l'exécution des démarches que tu engages (articles 6.1.a et 6.1.b du RGPD).
• Destinataires : l'association bénéficiaire que tu as choisie — c'est précisément l'objet de la case « J'autorise le partage de mes informations avec l'association » — et Alvarum Solutions, qui opère la plateforme sur laquelle la demande est enregistrée. [Qualification exacte d'Alvarum Solutions au sens du RGPD — sous-traitant ou responsable conjoint — à confirmer.]
• Durée : déterminée par la plateforme qui enregistre la demande. [À compléter.]

Ce site ne garde aucune copie. Il n'a ni base de données, ni compte utilisateur, ni espace de dépôt de documents : chaque formulaire transmet directement ce que tu as saisi au destinataire indiqué ci-dessus, et rien n'est stocké sur ce site.

Il ne pratique aucune publicité sur ces pages, ne vend ni ne loue aucune donnée, et ne procède à aucune décision automatisée ni à aucun profilage à ton sujet. La décision d'accepter ou de refuser une demande est prise par l'association, pas par un algorithme.

Rien n'est déposé dans ton navigateur avant ton accord. Les scripts de mesure ne sont pas chargés au premier affichage : ils ne le sont qu'après un clic sur « Accepter » dans le bandeau. Faire défiler la page ou poursuivre ta navigation ne vaut pas consentement.

Une fois ton accord donné, les traceurs suivants peuvent être déposés :

• Mesure d'audience — Google Analytics 4 (cookies _ga et _ga_<identifiant>) : comprendre comment les pages sont consultées, quelles rubriques sont utiles et quelles campagnes amènent des visiteurs. Durée de conservation des cookies : 13 mois au maximum. Destinataire : Google Ireland Limited [conditions de traitement à confirmer avec le compte utilisé].
• Mesure publicitaire — pixel Meta (cookie _fbp) : mesurer l'efficacité des campagnes diffusées sur Facebook et Instagram. Durée de conservation : 3 mois. Destinataire : Meta Platforms Ireland Limited.
• Mémoire de ton choix (stockage local de.consent) : conserver ta réponse au bandeau pour ne pas te la redemander à chaque page. Il est déposé que tu acceptes ou que tu refuses — c'est ce qui permet de respecter un refus — et n'est utilisé à aucune autre fin. Durée : 6 mois, au terme desquels la question t'est reposée.
• Origine de campagne (stockage de session) : uniquement si tu as accepté, conserver le temps de ta visite les paramètres de campagne présents dans l'adresse d'arrivée, pour les transmettre aux autres sites du programme. Durée : la session de navigation.

Base légale : ton consentement (article 82 de la loi « informatique et libertés »). Le refus n'a aucune conséquence sur l'accès au site, sur la pré-inscription ni sur le traitement d'une demande de dossard engagé.

Retirer ou modifier ton choix : le lien « Cookies », en pied de page, rouvre le bandeau à tout moment. Un refus prend effet immédiatement ; les cookies déjà déposés peuvent en outre être supprimés depuis les réglages de ton navigateur.

Transferts hors Union européenne : Google et Meta appartiennent à des groupes établis aux États-Unis. Les transferts éventuels sont encadrés par le cadre de protection des données UE — États-Unis (Data Privacy Framework) et, le cas échéant, par les clauses contractuelles types de la Commission européenne. [Références des engagements à compléter.]

Comme tout site web, celui-ci est servi par un hébergeur — OVH — qui journalise les connexions à des fins de sécurité et de bon fonctionnement : adresse IP, date et heure, page demandée, type de navigateur.

Base légale : l'intérêt légitime de l'éditeur à assurer la sécurité et la disponibilité du service (article 6.1.f du RGPD).

Durée de conservation : [à compléter selon le contrat d'hébergement].

Plusieurs boutons mènent hors de ce site : ta page de collecte, le classement des collecteurs, l'espace des associations, le site de l'association que tu soutiens. Trois acteurs interviennent alors, et leurs rôles ne se confondent pas :

• Cadence Running United définit le cadre du programme, attribue les dossards engagés aux associations et les leur facture ;
• Alvarum Solutions, éditrice de la plateforme Alvarum, enregistre les demandes, affecte les dossards, héberge les pages de collecte et encaisse les dons ;
• Njuko est la plateforme sur laquelle tu finalises ton inscription à l'épreuve, une fois ton dossard engagé validé.

Les données que tu transmets à ces plateformes, ainsi qu'aux sites des associations bénéficiaires, sont régies par leurs politiques de confidentialité, à consulter sur leurs sites respectifs.

Récapitulatif : l'association bénéficiaire que tu choisis et Alvarum Solutions pour une demande de dossard engagé ; Brevo pour une pré-inscription ; l'hébergeur pour les données techniques de connexion, en qualité de sous-traitant.

Si — et seulement si — tu y as consenti, les données de mesure sont en outre transmises à Google et Meta, dans les conditions décrites à la section « Cookies et mesure d'audience ».

Aucune donnée ne fait l'objet d'une cession ni d'une location. Elles peuvent être communiquées aux autorités compétentes sur réquisition légale.

Les données de connexion traitées pour le compte de l'éditeur sont hébergées dans l'Union européenne.

Les outils de mesure, lorsqu'ils sont activés par ton consentement, relèvent de fournisseurs établis aux États-Unis : voir la section « Cookies et mesure d'audience ».

[Le cas échéant, transferts encadrés par les clauses contractuelles types de la Commission européenne — à confirmer avec Brevo, Alvarum Solutions et Njuko pour les traitements qui leur incombent.]

L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération et l'accès non autorisé. Le site est servi en HTTPS, et les deux formulaires transmettent leurs données par une liaison chiffrée.

Conformément au règlement général sur la protection des données et à la loi « informatique et libertés », tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de tes données après ton décès.

Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment : lien de désinscription dans chaque e-mail pour la liste de diffusion, lien « Cookies » en pied de page pour la mesure d'audience.

Ces droits s'exercent auprès du responsable de traitement, à l'adresse indiquée plus haut. Une preuve d'identité pourra t'être demandée.

Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La version applicable est celle publiée sur ce site à la date de la consultation.

Voir également les mentions légales.