Politique de confidentialité

Rémy PERRET, entrepreneur individuel (SIRET 800 009 649 00016), domicilié 22 rue Marie-Madeleine Fourcade, 69007 Lyon, éditeur de la plateforme YetiKrono (yetikrono.fr).

Contact : contact@yetikrono.fr

• Données de compte : nom, prénom, email, mot de passe (hashé)
• Données d'événement : nom de l'événement, dates, lieu, parcours GPX
• Données de coureurs : nom, prénom, numéro de dossard, catégorie, club, résultats
• Données de géolocalisation : position GPS (application mobile YetiRunner, avec consentement) — voir la section 3, qui détaille ce traitement
• Profil invité mobile : identifiant technique de l'appareil, nom et prénom repris de la liste de départ de l'organisateur. Ni adresse e-mail, ni mot de passe
• Données de paiement : traitées par Stripe ou HelloAsso (YetiKrono ne stocke pas les données bancaires)
• Données techniques : adresse IP, type de navigateur, pages consultées

YetiRunner est l'application mobile destinée aux coureurs. Elle a une seule finalité : partager la position d'un coureur pendant sa course, afin que ses proches et l'organisateur puissent suivre sa progression en direct.

Identification, sans création de compte

Le coureur se rattache à sa course en saisissant son numéro de dossard et les trois premières lettres de son nom de famille, vérifiées contre la liste de départ fournie par l'organisateur. Aucune adresse e-mail ni mot de passe n'est demandé. Un profil invité anonyme, lié à un identifiant technique de l'appareil, est créé à cette occasion.

Localisation, y compris en arrière-plan

Avec le consentement explicite du coureur, l'application collecte sa position GPS y compris lorsque l'application est en arrière-plan et l'écran éteint. Cet accès en arrière-plan est indispensable à la finalité du service : un coureur garde son téléphone dans une poche ou un sac pendant plusieurs heures, et un suivi qui s'interromprait à l'extinction de l'écran serait sans objet.

• La collecte ne démarre qu'après une action explicite du coureur (« Partager ma position ») et s'arrête dès qu'il appuie sur « Arrêter », automatiquement à son arrivée, ou au-delà d'une durée maximale.
• Une notification permanente reste visible pendant tout le partage : le coureur sait à tout instant que le suivi est actif et peut l'interrompre.
• Aucune collecte n'a lieu en dehors d'une course, et aucune position n'est utilisée à des fins publicitaires ou de profilage.

Qui voit la position

Pendant la course, la position est affichée sur la carte de suivi publique de l'événement, associée au numéro de dossard et au nom du coureur tels qu'ils figurent déjà sur la liste de départ et les résultats. Elle est donc visible par les spectateurs et par l'organisateur. Lorsque le coureur s'écarte notablement du parcours, sa position précise est masquée et seul un statut « hors parcours » est publié.

Conservation et suppression

• L'historique du tracé est supprimé automatiquement 7 jours après son enregistrement.
• La dernière position connue est conservée aussi longtemps que le profil invité existe, afin d'afficher le point d'arrivée sur la carte de l'événement.
• Le coureur peut supprimer lui-même l'ensemble de ses données depuis l'application, à tout moment : écran Confidentialité → Supprimer mes données. Sont alors effacés son profil invité, ses rattachements de dossards, ses positions et son historique de tracé.
• Ses résultats de course (temps, classement, passages) ne sont pas effacés : ils relèvent de l'organisateur de l'événement, qui en est responsable de traitement.

• Gestion des comptes utilisateurs
• Fourniture des services de chronométrage
• Affichage des résultats en direct
• Traitement des inscriptions et paiements
• Communication relative aux services (email transactionnel)
• Amélioration des services

• Exécution du contrat : fourniture des services
• Consentement : géolocalisation GPS, cookies
• Intérêt légitime : sécurité, amélioration des services
• Obligation légale : facturation

• Données de compte : durée de l'abonnement + 30 jours
• Données d'événements et résultats : durée de l'abonnement + 1 an (archivage)
• Historique de tracé GPS : supprimé automatiquement 7 jours après son enregistrement
• Dernière position connue : conservée tant que le profil invité existe, et effacée par la suppression des données depuis l'application (cf. section 3)
• Logs techniques : 12 mois

• Cookies essentiels : authentification (NextAuth session), préférences
• Aucun cookie publicitaire ou de tracking tiers

Le consentement aux cookies est recueilli lors de la première visite.

• Stripe : traitement des paiements (données minimales nécessaires)
• HelloAsso : traitement des paiements pour associations
• Hébergeur : données hébergées en France
• Aucune vente de données à des tiers

Les données sont hébergées en France. Aucun transfert hors UE sauf dans le cadre de Stripe (clauses contractuelles types).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement

Utilisateurs de l'application mobile YetiRunner : vous pouvez supprimer vous-même l'intégralité de vos données directement depuis l'application, sans nous écrire — écran Confidentialité → Supprimer mes données.

Pour exercer ces droits, contactez-nous à contact@yetikrono.fr. Vous pouvez également saisir la CNIL.

YetiKrono met en oeuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement HTTPS pour toutes les communications
• Mots de passe hashés (bcrypt)
• Sauvegardes chiffrées
• Accès restreints aux données

Cette politique peut être mise à jour. Les modifications seront publiées sur cette page. En cas de modification substantielle, les utilisateurs seront informés par email.