Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel liés à ce site : les Dossards engagés de l'Asics Marathon de Paris. Elle couvre les deux formulaires qu'il porte — la pré-inscription et la demande de dossard engagé — ainsi que la mesure d'audience.

Elle ne couvre pas les traitements opérés par les plateformes tierces vers lesquelles ce site renvoie — la plateforme de collecte, la plateforme d'inscription à l'épreuve, les sites des associations bénéficiaires : chacune a la sienne, et c'est là que se poursuivent les démarches.

Cadence Running United, 66 avenue des Champs-Élysées, 75008 Paris, France.

Contact pour toute question relative aux données personnelles : [adresse e-mail à compléter].

Le dossard engagé s'adresse aux personnes de 18 ans ou plus : le formulaire de demande vous fait certifier votre majorité, et ce site n'a donc pas à traiter de données relatives à un mineur.

Si vous constatez qu'un mineur a renseigné l'un des formulaires, signalez-le à l'adresse de contact indiquée plus haut : les données seront supprimées.

Deux formulaires, deux finalités distinctes. Aucun autre endroit du site ne vous demande de données.

1. La pré-inscription, tant que les demandes de dossard ne sont pas ouvertes.

• Données : prénom, nom, adresse e-mail, numéro de mobile (facultatif), votre accord explicite, et le contexte de votre arrivée sur le site — les paramètres de campagne présents dans l'adresse, ou la mention « sans-utm » quand il n'y en a pas.
• Finalité : vous prévenir de l'ouverture des demandes, avant l'annonce publique, et vous envoyer les actualités du programme.
• Base légale : votre consentement (article 6.1.a du RGPD). La case d'accord est obligatoire ; sans elle, rien n'est envoyé.
• Destinataire : Brevo, prestataire d'envoi d'e-mails, qui héberge la liste de diffusion et agit en qualité de sous-traitant. [Coordonnées légales, localisation des serveurs et durée de conservation contractuelle à compléter.]
• Durée : jusqu'à votre désabonnement, et au plus [durée à compléter]. Chaque e-mail porte un lien de désinscription.

2. La demande de dossard engagé, une fois le programme ouvert.

• Données : l'épreuve concernée, le fait que vous disposiez déjà ou non d'un dossard, prénom, nom, adresse e-mail, numéro de téléphone, votre motivation, l'objectif de collecte que vous vous fixez, la façon dont vous comptez l'atteindre, et vos confirmations — exactitude des informations, partage avec l'association, majorité, acceptation des conditions générales, et l'abonnement facultatif aux actualités.
• Finalité : permettre à l'association bénéficiaire que vous avez choisie d'étudier votre demande, puis, si elle l'accepte, vous inviter à régler vos frais de participation et à ouvrir votre page de collecte.
• Base légale : votre consentement et l'exécution des démarches que vous engagez (articles 6.1.a et 6.1.b du RGPD).
• Destinataires : l'association bénéficiaire que vous avez choisie — c'est précisément l'objet de la case « J'autorise le partage de mes informations avec l'association » — et Alvarum Solutions, qui opère la plateforme sur laquelle la demande est enregistrée. [Qualification exacte d'Alvarum Solutions au sens du RGPD — sous-traitant ou responsable conjoint — à confirmer.]
• Durée : déterminée par la plateforme qui enregistre la demande. [À compléter.]

Ce site ne garde aucune copie. Il n'a ni base de données, ni compte utilisateur, ni espace de dépôt de documents : chaque formulaire transmet directement ce que vous avez saisi au destinataire indiqué ci-dessus, et rien n'est stocké sur ce site.

Il ne pratique aucune publicité sur ces pages, ne vend ni ne loue aucune donnée, et ne procède à aucune décision automatisée ni à aucun profilage à votre sujet. La décision d'accepter ou de refuser une demande est prise par l'association, pas par un algorithme.

Rien n'est déposé dans votre navigateur avant votre accord. Les scripts de mesure ne sont pas chargés au premier affichage : ils ne le sont qu'après un clic sur « Accepter » dans le bandeau. Faire défiler la page ou poursuivre votre navigation ne vaut pas consentement.

Une fois votre accord donné, les traceurs suivants peuvent être déposés :

• Mesure d'audience — Google Analytics 4 (cookies _ga et _ga_<identifiant>) : comprendre comment les pages sont consultées, quelles rubriques sont utiles et quelles campagnes amènent des visiteurs. Durée de conservation des cookies : 13 mois au maximum. Destinataire : Google Ireland Limited [conditions de traitement à confirmer avec le compte utilisé].
• Mesure publicitaire — pixel Meta (cookie _fbp) : mesurer l'efficacité des campagnes diffusées sur Facebook et Instagram. Durée de conservation : 3 mois. Destinataire : Meta Platforms Ireland Limited.
• Mémoire de votre choix (stockage local de.consent) : conserver votre réponse au bandeau pour ne pas vous la redemander à chaque page. Il est déposé que vous acceptiez ou que vous refusiez — c'est ce qui permet de respecter un refus — et n'est utilisé à aucune autre fin. Durée : 6 mois, au terme desquels la question vous est reposée.
• Origine de campagne (stockage de session) : uniquement si vous avez accepté, conserver le temps de votre visite les paramètres de campagne présents dans l'adresse d'arrivée, pour les transmettre aux autres sites du programme. Durée : la session de navigation.

Base légale : votre consentement (article 82 de la loi « informatique et libertés »). Le refus n'a aucune conséquence sur l'accès au site, sur la pré-inscription ni sur le traitement d'une demande de dossard engagé.

Retirer ou modifier votre choix : le lien « Cookies », en pied de page, rouvre le bandeau à tout moment. Un refus prend effet immédiatement ; les cookies déjà déposés peuvent en outre être supprimés depuis les réglages de votre navigateur.

Transferts hors Union européenne : Google et Meta appartiennent à des groupes établis aux États-Unis. Les transferts éventuels sont encadrés par le cadre de protection des données UE — États-Unis (Data Privacy Framework) et, le cas échéant, par les clauses contractuelles types de la Commission européenne. [Références des engagements à compléter.]

Comme tout site web, celui-ci est servi par un hébergeur — OVH — qui journalise les connexions à des fins de sécurité et de bon fonctionnement : adresse IP, date et heure, page demandée, type de navigateur.

Base légale : l'intérêt légitime de l'éditeur à assurer la sécurité et la disponibilité du service (article 6.1.f du RGPD).

Durée de conservation : [à compléter selon le contrat d'hébergement].

Plusieurs boutons mènent hors de ce site : votre page de collecte, le classement des collecteurs, l'espace des associations, le site de l'association que vous soutenez. Trois acteurs interviennent alors, et leurs rôles ne se confondent pas :

• Cadence Running United définit le cadre du programme, attribue les dossards engagés aux associations et les leur facture ;
• Alvarum Solutions, éditrice de la plateforme Alvarum, enregistre les demandes, affecte les dossards, héberge les pages de collecte et encaisse les dons ;
• Njuko est la plateforme sur laquelle vous finalisez votre inscription à l'épreuve, une fois votre dossard engagé validé.

Les données que vous transmettez à ces plateformes, ainsi qu'aux sites des associations bénéficiaires, sont régies par leurs politiques de confidentialité, à consulter sur leurs sites respectifs.

Récapitulatif : l'association bénéficiaire que vous choisissez et Alvarum Solutions pour une demande de dossard engagé ; Brevo pour une pré-inscription ; l'hébergeur pour les données techniques de connexion, en qualité de sous-traitant.

Si — et seulement si — vous y avez consenti, les données de mesure sont en outre transmises à Google et Meta, dans les conditions décrites à la section « Cookies et mesure d'audience ».

Aucune donnée ne fait l'objet d'une cession ni d'une location. Elles peuvent être communiquées aux autorités compétentes sur réquisition légale.

Les données de connexion traitées pour le compte de l'éditeur sont hébergées dans l'Union européenne.

Les outils de mesure, lorsqu'ils sont activés par votre consentement, relèvent de fournisseurs établis aux États-Unis : voir la section « Cookies et mesure d'audience ».

[Le cas échéant, transferts encadrés par les clauses contractuelles types de la Commission européenne — à confirmer avec Brevo, Alvarum Solutions et Njuko pour les traitements qui leur incombent.]

L'éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre la destruction, la perte, l'altération et l'accès non autorisé. Le site est servi en HTTPS, et les deux formulaires transmettent leurs données par une liaison chiffrée.

Conformément au règlement général sur la protection des données et à la loi « informatique et libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment : lien de désinscription dans chaque e-mail pour la liste de diffusion, lien « Cookies » en pied de page pour la mesure d'audience.

Ces droits s'exercent auprès du responsable de traitement, à l'adresse indiquée plus haut. Une preuve d'identité pourra vous être demandée.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

Cette politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou fonctionnelles. La version applicable est celle publiée sur ce site à la date de la consultation.

Voir également les mentions légales.