Politique de confidentialité

Le responsable des traitements de données personnelles réalisés via le site certified-cyclist.com est l'éditeur du site, dont l'identité complète figure sur la page mentions légales :

Nom et prénom

Mathis Deplanque

Adresse

3 square du Pont à Bascule, 59520, Marquette-Lez-Lille

Email

contact@certified-cyclist.com

En l'absence de délégué à la protection des données (non obligatoire à cette échelle), toute question relative à vos données personnelles doit être adressée directement à cette adresse email.

• Compte utilisateur — nom, prénom, email, mot de passe (haché) : création et gestion du compte, connexion, publication de commentaires, inscription à des brevets.
• Organisation d'un brevet — informations sur l'événement (titre, description, distance, dénivelé, ville, date, tracé GPX) et association au compte de l'organisateur : publication et gestion de la fiche brevet.
• Inscription à un brevet — association du compte participant à l'événement choisi : gestion de la liste des inscrits, information de l'organisateur.
• Commentaires — contenu publié et nom affiché, associés au compte auteur : affichage public sous les articles, modération.
• Navigation et mesure d'audience — pages consultées, provenance, type d'appareil, collectées uniquement après consentement via Google Analytics 4 / Google Tag Manager : statistiques d'audience anonymisées, amélioration du site.
• Cookies d'affiliation tiers — déposés par les marchands partenaires lors du clic sur un lien commercial (voir page transparence) : attribution de la commission d'affiliation au site referrer.
• Contact direct — email et contenu du message lorsque vous écrivez à l'adresse de contact : réponse à votre demande.

[A_CONFIRMER] — aucune inscription à une newsletter n'est actuellement implémentée sur le site. Si cette fonctionnalité est ajoutée, cette section devra être complétée avec la finalité, la base légale (consentement) et le lien de désinscription correspondants.

• Exécution du contrat (art. 6.1.b) : création de compte, inscription à un brevet, publication d'une fiche brevet par un organisateur.
• Consentement (art. 6.1.a) : mesure d'audience (Google Analytics 4 / GTM), recueilli via la bannière cookies et modifiable à tout moment.
• Intérêt légitime (art. 6.1.f) : modération des commentaires et sécurité du site (prévention des abus, journalisation technique).
• Consentement ou intérêt légitime du marchand tiers : cookies d'affiliation déposés par les régies et plateformes partenaires, dans les conditions propres à chaque programme.

• Compte utilisateur : pendant toute la durée d'utilisation du service, puis 3 ans à compter du dernier contact après la dernière activité ou la demande de suppression.
• Commentaires : conservés tant que le compte associé existe, ou jusqu'à suppression par l'auteur ou retrait pour modération.
• Données de brevet (organisation, inscriptions) : conservées jusqu'à 3 ans après la tenue de l'événement.
• Cookies de mesure d'audience : 13 mois maximum, conformément aux recommandations de la CNIL.
• Cookies d'affiliation tiers : durée propre à chaque programme partenaire, généralement de 24 heures à 30 jours.

Les données personnelles ne sont ni vendues, ni louées. Elles peuvent être transmises aux destinataires suivants, dans la limite de leurs finalités respectives :

• L'éditeur du site, en tant qu'hébergeur du site auto-hébergé (voir mentions légales) ;
• MongoDB Atlas (MongoDB, Inc.), hébergeur de la base de données, région Paris ;
• Google Ireland Limited, pour la mesure d'audience (Google Analytics 4, Google Tag Manager), uniquement après consentement ;
• aucun prestataire d'emailing tiers utilisé à ce jour ;
• Les plateformes et programmes d'affiliation listés sur la page transparence, uniquement lors d'un clic sur un lien commercial ;
• Rakuten Advertising — Rakuten Marketing Europe Limited, Vintners Place, 2nd Floor, 68 Upper Thames Street, London EC4V 2AF, Royaume-Uni : plateforme d'affiliation utilisée pour le programme partenaire Decathlon (voir page transparence). Lors d'un clic sur un lien commercial, un identifiant de suivi est déposé pour permettre d'attribuer une éventuelle commande à Certified Cyclist ; aucune donnée nominative (nom, email, adresse) n'est transmise par l'éditeur à Rakuten Advertising. Rakuten Advertising agit comme responsable de traitement indépendant, et non comme sous-traitant de l'éditeur, pour les traitements qu'il réalise pour son propre compte via son réseau d'affiliation ; ces traitements relèvent de sa propre politique de confidentialité ;
• Les autorités compétentes, sur réquisition légale.

Le site est auto-hébergé par l'éditeur sur son propre serveur physique. Ce choix implique que l'éditeur assume directement la responsabilité de la sécurisation technique de l'infrastructure, sans délégation à un hébergeur professionnel tiers pour cette brique. Les mesures suivantes sont mises en œuvre :

• Chiffrement des échanges en HTTPS (certificat TLS renouvelé automatiquement) ;
• Mots de passe des comptes utilisateurs stockés sous forme hachée, jamais en clair ;
• Isolation des services applicatifs (conteneurisation) et accès restreint à l'infrastructure ;
• Journalisation technique et supervision de l'infrastructure ;
• Sauvegardes hebdomadaires effectuées sur le serveur (Raspberry Pi).

Le serveur applicatif (auto-hébergé) est situé en France, et la base de données est hébergée sur MongoDB Atlas, région Paris (Union européenne). Le recours à Google Analytics 4 et Google Tag Manager peut entraîner un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE-États-Unis (Data Privacy Framework) auquel Google est adhérent. Aucun autre transfert hors Union européenne n'est réalisé à ce jour.

Vous disposez, sur les données vous concernant, d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@certified-cyclist.com en précisant votre identité. Une réponse vous sera apportée dans un délai maximal d'un mois, conformément à l'article 12 du RGPD. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Un bandeau vous permet d'accepter ou de refuser les cookies de mesure d'audience lors de votre première visite. Aucun cookie de mesure d'audience n'est déposé avant votre consentement. Des cookies techniques, strictement nécessaires au fonctionnement du site (session de connexion, préférence de consentement), sont déposés sans consentement préalable, conformément aux recommandations de la CNIL.

Vous pouvez modifier votre choix à tout moment en effaçant le cookie de préférence cc_consent depuis les réglages de votre navigateur, ce qui réaffichera le bandeau de consentement à votre prochaine visite.