Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements réalisés par La Course du Coin est Grégory Le Flohic, éditeur non professionnel du site.

Pour toute question ou demande relative aux données personnelles : contact@lacourseducoin.fr. Aucun délégué à la protection des données n’a été désigné.

2. Données, finalités et bases légales

Alertes par e-mail, lorsqu’elles sont disponibles

Ce service facultatif et gratuit permet de suivre les changements essentiels d’une course ou d’une sortie, sans créer de compte. Il repose sur votre consentement : vous choisissez un événement, saisissez votre adresse et confirmez le lien reçu. Il ne sert pas à envoyer de publicité.

Nous conservons l’adresse chiffrée, l’événement suivi, la date de votre demande et de sa confirmation, ainsi que les informations techniques nécessaires à la remise des messages. L’adresse n’est pas transmise à Google Analytics ni placée dans une URL. L’envoi est confié à Resend, qui reçoit l’adresse du destinataire et le contenu du message. Consultez sa politique de confidentialité et son accord de traitement des données, notamment pour les transferts internationaux et leurs garanties.

Le lien de confirmation expire après 48 heures. Une demande non confirmée est effacée au plus tard lors du nettoyage suivant son échéance de 72 heures. Le suivi se termine trois jours après la dernière date de l’événement, ou dès votre désinscription. L’adresse chiffrée est alors supprimée. La preuve minimale du consentement est conservée 12 mois après la fin du suivi ; les journaux de remise des messages sont conservés 90 jours.

Une empreinte non lisible de l’adresse peut être conservée pour prévenir de nouveaux envois : 12 mois après un rejet définitif, ou trois ans après un signalement comme spam, puis réexamen avant suppression. Les compteurs de protection contre les abus ont une durée courte, distincte du suivi. Le planificateur technique Cloudflare ne reçoit aucune adresse d’abonné.

Vous pouvez retirer votre consentement avec « Arrêter ce suivi » dans chaque alerte, sans modifier vos autres suivis, ou nous écrire à contact@lacourseducoin.fr. Les alertes ne remplacent pas les consignes de dernière minute de l’organisateur.

3. Géolocalisation et carte

La localisation n’est demandée qu’après une action explicite sur une commande de localisation. Les coordonnées servent au calcul des distances dans le navigateur et sont envoyées ponctuellement, via le serveur du site, au service public de géocodage de la Géoplateforme afin de déterminer le nom de la commune. Elles ne sont pas enregistrées dans la base de La Course du Coin.

La recherche manuelle d’une commune utilise le même service de géocodage, opéré par l’Institut national de l’information géographique et forestière (IGN). Consultez les conditions d’utilisation de la Géoplateforme et les informations de l’IGN sur les données personnelles.

L’affichage de la carte charge des tuiles depuis les serveurs de l’OpenStreetMap Foundation. Celle-ci reçoit notamment l’adresse IP, les informations techniques de la requête, la page d’origine et les zones de carte demandées. Son réseau de cache est mondial. Consultez la politique de confidentialité d’OpenStreetMap. Il est toujours possible de saisir une commune sans autoriser la localisation.

4. Données obligatoires et précautions

Les champs marqués comme obligatoires sont nécessaires pour enregistrer et vérifier une proposition ou une correction. Sans eux, la contribution ne peut pas être transmise. Les autres champs et l’affiche sont facultatifs.

Ne transmettez pas de donnée sensible, de document d’identité, de donnée de santé, de donnée bancaire ou d’information personnelle concernant un tiers sans autorisation. Les affiches peuvent être publiées après vérification : contrôlez leur contenu avant envoi.

5. Destinataires et prestataires

• L’éditeur, seul utilisateur de l’espace d’administration, pour la modération et le suivi.
• OpenAI Ireland Ltd, sous-traitant pour l’hébergement, la maintenance et le support de ChatGPT Sites, ainsi que ses sous-traitants autorisés.
• OVHcloud, prestataire de la messagerie contact@lacourseducoin.fr, lorsque vous écrivez à cette adresse.
• OpenStreetMap Foundation, responsable des données techniques reçues lors du chargement des cartes.
• IGN / Géoplateforme, destinataire des coordonnées ou du nom de commune nécessaires au géocodage.
• Google Ireland Ltd, uniquement après acceptation de la mesure d’audience Google Analytics.

Une contribution n’est rendue publique qu’après modération. Les données personnelles inutiles à l’information sur la course ne sont pas destinées à être publiées, vendues ou utilisées pour de la prospection.

6. Durées de conservation

• Géolocalisation : aucune conservation dans la base du site ; des journaux techniques peuvent être conservés pendant les durées appliquées par l’hébergeur et la Géoplateforme.
• Contributions refusées, incomplètes ou non utilisées : suppression ou anonymisation au plus tard 12 mois après leur envoi.
• Contributions publiées et affiches validées : pendant la durée utile à l’information sur l’épreuve, puis suppression ou anonymisation lorsqu’ils ne sont plus pertinents, sauf nécessité de conserver une preuve de droits ou de source.
• Adresse e-mail associée à une contribution : jusqu’à la fin de la modération, puis 12 mois au maximum pour le suivi et la prévention des abus.
• Correspondance : jusqu’à 3 ans après le dernier échange, sauf obligation légale ou litige justifiant une durée plus longue.
• Données et journaux techniques : pendant les durées nécessaires à l’hébergement, à la sécurité et au respect des obligations légales du prestataire.
• Mesure d’audience : le choix d’accepter ou de refuser est conservé 180 jours au maximum dans le navigateur ; l’attribution locale des campagnes expire 90 jours après le premier contact, sans prolongation automatique. La conservation des données événementielles et utilisateur dans la propriété Google Analytics est prévue sur 14 mois ; ce réglage externe doit être contrôlé dans l’administration Google Analytics. Il ne supprime pas les rapports standards déjà agrégés par Google.
• Compteur interne des liens QR : l’horodatage technique de chaque redirection et son identifiant aléatoire non rattaché à une personne sont conservés tant que la campagne et ses bilans restent utiles à l’évaluation du service. Les totaux quotidiens agrégés peuvent être conservés plus longtemps pour comparer les campagnes dans le temps.

7. Hébergement et transferts hors Espace économique européen

OpenAI traite les données hébergées pour le compte de l’éditeur. Selon l’avenant de traitement propre à ChatGPT Sites, les transferts hors EEE reposent sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne. Consultez l’ avenant de traitement des données de ChatGPT Sites.

Les requêtes cartographiques peuvent être servies par le réseau mondial de cache d’OpenStreetMap, selon sa propre politique de confidentialité.

Google peut traiter les données de mesure via des infrastructures ou sous-traitants situés hors de l’EEE. Selon les pays et les flux concernés, Google indique s’appuyer notamment sur les décisions d’adéquation applicables, le cadre UE–États-Unis de protection des données ou les clauses contractuelles types. Consultez ses informations sur les transferts internationaux des services de mesure.

8. Cookies et traceurs

Lorsque vous choisissez de garder une fiche dans « Mes courses », son lien, son nom et sa discipline sont enregistrés uniquement dans le stockage local de votre navigateur, sous la clé lcdc.favorites.v1, dans la limite de 100 favoris. Cette liste n’est pas envoyée au site ni synchronisée entre appareils. Elle ne contient ni adresse e-mail ni horaire de course et n’active aucune alerte. Vous pouvez retirer chaque favori dans « Mes courses » ; effacer les données du navigateur supprime également cette liste.

Avec votre accord, La Course du Coin utilise Google Analytics 4 (identifiant de mesure G-LK99FCHNJ3) afin de mesurer la fréquentation, les pages consultées et les actions utiles comme les clics vers les inscriptions, les recherches de commune, l’usage de la géolocalisation, les affiches ou corrections effectivement enregistrées et les partages. Le site n’ajoute jamais aux événements Analytics les coordonnées précises, commentaires libres, noms de fichier ou adresses e-mail saisis dans les formulaires. Avant le chargement de Google Tag Manager, le site transmet comme adresse de page uniquement le domaine et un chemin public normalisé, sans paramètre de requête ni fragment de navigation. Seules les origines de référents Facebook, Instagram et de quelques moteurs de recherche connus peuvent être transmises, sans chemin ni paramètres ; l’adresse de tout autre référent externe est omise et seule la catégorie générique « referral » peut être utilisée. Le stockage et la mesure Analytics restent désactivés par défaut et ne sont autorisés qu’après un clic sur « Accepter » et uniquement sur lacourseducoin.fr.

Après acceptation, une campagne peut être associée aux actions mesurées au moyen d’un identifiant technique opaque aléatoire de 32 caractères, unique dans la base, et de catégories fermées de source et de support. Les valeurs libres de campagne, de contenu et de mot-clé sont ignorées. La présence éventuelle d’un identifiant de clic Facebook peut être signalée, mais sa valeur n’est pas transmise par le site à Analytics. Les recherches de commune sont mesurées sans le nom de la commune, sans coordonnées précises et sans texte libre. Le premier contact et le dernier contact non direct sont conservés jusqu’à l’expiration fixe de 90 jours suivant le premier contact. Ils sont supprimés lors d’un refus ou du retrait du consentement.

Le refus est aussi simple que l’acceptation et n’empêche pas l’utilisation du site. Votre choix est conservé 180 jours au maximum dans votre navigateur, puis il vous est demandé à nouveau. Vous pouvez le modifier à tout moment avec le bouton « Gérer les cookies » affiché en bas de page. Après acceptation, les cookies d’audience _ga et _ga_<identifiant> sont demandés avec une durée maximale fixe de 180 jours, sans renouvellement automatique par le site. Cette durée doit aussi être contrôlée dans la configuration externe de Google Tag Manager et Google Analytics avant toute mise en production. Les données collectées sont traitées par Google selon sa politique de confidentialité. Aucun traceur publicitaire ou d’affiliation n’est utilisé par La Course du Coin.

Les liens courts commençant par « /r/ », utilisés pour comparer une affiche ou une publication, enregistrent pour chaque redirection un identifiant technique aléatoire, la campagne concernée, le jour et l’heure exacte. Ces données servent à établir les totaux quotidiens et à ne compter, dans le bilan des affiches organisateurs, que les accès postérieurs à l’envoi vérifié. Le compteur ne conserve ni identifiant de visiteur, ni adresse IP, ni navigateur, ni appareil, ni profil individuel et ne permet pas de relier plusieurs accès à une même personne. Les robots de prévisualisation et les ouvertures répétées peuvent aussi être comptés : ce total mesure donc des redirections, pas des personnes ni des scans uniques.

ChatGPT Sites peut par ailleurs traiter des données techniques ou utiliser des mécanismes strictement nécessaires au fonctionnement, à la sécurité et, le cas échéant, à l’authentification.

9. Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Le droit à la portabilité s’applique dans les cas prévus par le RGPD. Vous pouvez retirer l’autorisation de géolocalisation à tout moment dans les réglages de votre navigateur.

Adressez votre demande à contact@lacourseducoin.fr. Une réponse sera apportée dans le délai légal, en principe un mois. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable. Vous pouvez également déposer une réclamation auprès de la CNIL.

10. Sécurité et évolution

Le site utilise HTTPS, un espace d’administration à accès restreint et une modération préalable des contributions. Aucun système ne garantit toutefois une sécurité absolue. Cette politique sera révisée si les fonctionnalités, les prestataires ou le modèle économique changent.