Politique de confidentialité
Dernière mise à jour: March 14, 2026
1. Introduction
Bienvenue sur Endurance Analytics ("nous", "notre" ou "nos"). Endurance Analytics est le contrôleur des données personnelles traitées via ce site Web. Nous nous engageons à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations lorsque vous visitez notre site Web. En utilisant notre site Web, vous reconnaissez les pratiques en matière de données décrites dans cette politique.
2. Informations que nous collectons
2.1 Journaux de serveur
Notre serveur enregistre automatiquement les données de requête HTTP standard à des fins de sécurité, de surveillance des performances et de prévention des abus :
- Données collectées : Adresse IP, méthode HTTP, URL demandée, code d'état de la réponse, agent utilisateur et horodatages.
- Base légale : Intérêt légitime (article 6(1)(f) du RGPD), nécessaire pour assurer la sécurité du site Web, détecter les abus et améliorer les performances du site Web.
Nous n'utilisons pas de cookies, de traceurs ou d'analyses côté client. Toute la collecte de données se déroule exclusivement côté serveur via la journalisation des requêtes HTTP standard.
2.2 Données de course publiquement disponibles
Nous agrégeons et affichons les résultats de courses publiquement disponibles provenant de sites Web officiels d'organisateurs de courses, de bases de données publiques de résultats et de fédérations sportives (telles que l'ITRA, l'UTMB et d'autres). Ces données peuvent inclure :
- Noms et prénoms des athlètes
- Nationalité ou pays de représentation
- Temps d'arrivée des courses, temps intermédiaires et classements
- Catégorie de course et tranche d'âge
- Historique des records de participation aux courses
Base légale : Intérêt légitime (article 6(1)(f) du RGPD). Nous traitons ces données pour fournir des analyses sportives, des aperçus statistiques et des enregistrements historiques à la communauté des sports d'endurance. Ces données ont été rendues publiques par les organisateurs de courses ou les services officiels de résultats.
Nous ne collectons pas de données personnelles sensibles telles que les dates de naissance exactes, les adresses de domicile, les coordonnées ou les données de santé des athlètes.
2.3 Données de compte utilisateur
Lorsque vous créez un compte sur notre plateforme via une authentification tierce (compte Google ou compte Strava), nous pouvons collecter :
- Adresse e-mail
- Nom d'affichage et photo de profil (tels que fournis par le fournisseur d'authentification)
- ID d'athlète Strava et données d'activité (si connecté via Strava)
Base légale : Consentement (article 6(1)(a) du RGPD). Vous créez volontairement un compte et autorisez le transfert de ces données lors du processus d'authentification.
Nous ne demandons que les autorisations (scopes) minimales nécessaires aux fournisseurs d'authentification tiers et nous utilisons les données obtenues uniquement pour les fonctionnalités que vous avez explicitement choisi d'utiliser.
2.4 Communications volontaires
Si vous nous contactez par e-mail, nous collectons les informations que vous fournissez dans votre message (nom, adresse e-mail, contenu du message) dans le but de répondre à votre demande.
3. Comment nous utilisons vos informations
- Journaux de serveur : Surveillance de la sécurité, détection des intrusions, optimisation des performances, débogage des erreurs, compréhension des schémas de trafic globaux et conformité aux obligations légales.
- Données de course : Fourniture d'analyses sportives, de statistiques, de visualisations, de profils d'athlètes, de classements de difficulté des courses et de comparaisons historiques.
- Données de compte utilisateur : Fourniture de fonctionnalités personnalisées telles que la gestion de profils d'athlètes, des listes de courses et des préférences des utilisateurs.
- Communications : Répondre à vos demandes et vous fournir un support.
4. Vos droits
4.1 Droits généraux en vertu du RGPD
Si vous êtes situé dans l'Espace économique européen (EEE) ou dans une juridiction dotée de lois similaires sur la protection des données, vous disposez des droits suivants :
- Droit d'accès : Demander une copie de vos données personnelles que nous détenons.
- Droit de rectification : Demander la correction de données personnelles inexactes.
- Droit à l'effacement : Demander la suppression de vos données personnelles (sous réserve des exigences légales de conservation et des conditions décrites ci-dessous).
- Droit d'opposition : S'opposer au traitement basé sur l'intérêt légitime.
- Droit à la portabilité des données : Demander vos données dans un format structuré et lisible par machine.
- Droit de déposer une plainte : Si vous estimez que notre traitement de vos données personnelles enfreint vos droits, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données compétente dans votre pays de résidence ou sur votre lieu de travail.
4.2 Données des athlètes : Effacement, Opposition, Limitation et Anonymisation
Si vous êtes un athlète dont les données personnelles apparaissent sur notre plateforme à travers des résultats de course publiquement disponibles, vous avez le droit de demander l'effacement, la limitation du traitement ou l'anonymisation de vos données.
Vérification d'identité : Avant de traiter une telle demande, nous pouvons vous demander de fournir une preuve d'identité raisonnable afin de confirmer que la demande se rapporte à vos propres données personnelles. Cela est nécessaire pour protéger les athlètes contre les modifications ou suppressions non autorisées de leurs dossiers.
Dès réception et vérification d'une demande, nous l'examinerons et répondrons dans un délai de un mois. Selon la nature de la demande et les exigences légales applicables, nous pouvons :
- Anonymiser vos informations personnellement identifiables en les remplaçant par un identifiant anonyme sur l'ensemble de notre plateforme.
- Supprimer vos données des résultats de recherche sur notre site Web.
- Restreindre l'affichage de vos données personnelles.
- Dans des cas limités, refuser la demande (en tout ou en partie) s'il existe des motifs légitimes impérieux pour continuer le traitement, auquel cas nous fournirons une explication écrite.
Veuillez noter :
- Les données statistiques agrégées et anonymisées (telles que les vitesses moyennes, les répartitions des temps d'arrivée et d'autres métriques non identifiables) peuvent être conservées, car ces données ne peuvent pas être liées à vous.
- Ce processus ne s'applique qu'aux données hébergées sur notre plateforme. Nous ne pouvons pas supprimer vos données des sources tierces d'origine (sites Web d'organisateurs de courses, bases de données de résultats officiels).
- Si vous avez un compte utilisateur lié à votre profil d'athlète, la suppression de votre compte déclenchera également l'anonymisation de vos données d'athlète sur demande.
4.3 Suppression de compte utilisateur
Les utilisateurs enregistrés peuvent demander la suppression complète de leur compte et de toutes les données associées. Lors de la suppression du compte :
- Votre profil, vos préférences et tout contenu généré par l'utilisateur seront définitivement supprimés.
- Si demandé, vos données d'athlète liées seront anonymisées comme décrit dans la section 4.2.
- Vous pouvez révoquer l'accès de cette application dans vos paramètres Strava à tout moment. Après révocation, nous supprimerons automatiquement vos données Strava de nos serveurs dans un délai de 14 jours.
Pour exercer n'importe lequel de ces droits, veuillez nous contacter à contact@endurance-analytics.com.
5. Conservation des données
- Journaux de serveur : Nous configurons la période de conservation des journaux de notre serveur à 30 jours, après quoi les journaux sont automatiquement supprimés. Nous ne prolongeons pas cette période de conservation à moins que la loi ne l'exige.
- Données de course : Conservées aussi longtemps qu'elles restent pertinentes à des fins d'analyses sportives, ou jusqu'à ce qu'un athlète ait demandé une anonymisation ou un effacement.
- Données de compte utilisateur : Conservées tant que le compte est actif. Après la suppression du compte, les données sont définitivement supprimées dans les 30 jours.
- Communications : Conservées jusqu'à 12 mois après la dernière communication, à moins qu'une conservation plus longue ne soit nécessaire à des fins légales.
6. Services tiers
Notre site Web s'appuie sur les services tiers suivants qui peuvent traiter vos données :
- Google Cloud Platform (GCP) Cloud Run — hébergement de site Web et infrastructure de serveur. Politique de confidentialité de Google Cloud
- Gandi.net — enregistrement de domaine et redirection d'e-mails. Politique de confidentialité de Gandi
- Google OAuth — authentification des utilisateurs (lors de la connexion avec Google). Politique de confidentialité de Google
- API Strava — authentification des utilisateurs et données d'activité (lors de la connexion d'un compte Strava). Politique de confidentialité de Strava
Notre site Web peut également contenir des liens vers des sites externes (par exemple, des sites Web d'organisateurs de courses, des réseaux sociaux). Nous ne sommes pas responsables du contenu ou des pratiques de confidentialité de ces sites tiers.
7. Transferts internationaux de données
Nos serveurs sont hébergés sur Google Cloud Platform, qui peut traiter les données dans des centres de données situés en dehors de l'Espace économique européen (EEE). Google garantit une protection adéquate pour les transferts internationaux de données par l'intermédiaire de clauses contractuelles types (CCT) et d'autres mécanismes approuvés par la Commission européenne. Pour plus de détails, consultez les cadres de transfert de données de Google.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles, y compris un chiffrement en transit (TLS/HTTPS) et des contrôles d'accès. Cependant, aucune méthode de transmission sur Internet n'est sûre à 100 %, et nous ne pouvons pas garantir une sécurité absolue.
9. Confidentialité des enfants et des mineurs
Notre site Web n'est pas destiné aux personnes de moins de 16 ans, et nous n'autorisons pas l'enregistrement direct de comptes par des mineurs sans l'implication d'un parent ou d'un tuteur légal.
Notre plateforme peut afficher des résultats de course publiquement disponibles qui incluent les données de jeunes athlètes (juniors) publiées par les organisateurs de courses. Si vous êtes un parent ou un tuteur légal et souhaitez demander le retrait ou la restriction des données personnelles d'un mineur affichées sur notre plateforme, nous examinerons et donnerons la priorité à ces demandes. Veuillez nous contacter à contact@endurance-analytics.com.
10. Modifications de cette politique de confidentialité
Nous nous réservons le droit de mettre à jour cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de "Dernière mise à jour" actualisée. Nous vous encourageons à vérifier cette politique périodiquement.
11. Contactez-nous
Si vous avez des questions sur cette politique de confidentialité, souhaitez exercer vos droits en matière de données, ou voulez demander l'effacement ou l'anonymisation de vos données d'athlète, veuillez contacter le contrôleur des données à :
Endurance Analytics
E-mail : contact@endurance-analytics.com