Politique de confidentialité
Run for Peace
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Dernière mise à jour : 15/09/2026
Version : 1.2
Responsable de traitement :
Esprit Live, 72 RUE DE LA GROSSE ROCHE, 69700 MONTAGNY, esprilive.org@gmail.com
1. Champ d'application
Cette politique décrit comment Esprit Live (ci-après « nous », « l'Organisation ») traite les données personnelles dans le cadre :
du site run-for-peace.fr (Framer) ;
de l'API Run for Peace (hébergée sur Fly.io) ;
du défi sportif Run for Peace (inscription, classements, parrainage, paiements).
2. Données collectées
2.1. Données d'identification et de profil coureur
Nom, prénom
Adresse email
Date de naissance
Numéro de dossard (attribué par l'Organisation)
Identifiant Strava (athlete ID)
Dossard parrain (referral) — optionnel
2.2. Données Strava / activités sportives
Activités synchronisées depuis Strava (type, distance, date, etc.)
Date de dernière synchronisation
Tokens d'accès Strava (stockés de manière chiffrée côté serveur)
Strava peut surveiller l’utilisation de l’API
Ces données sont utilisées exclusivement pour le fonctionnement de Run for Peace (synchronisation, classements, validation de balises). Elles ne sont ni cédées ni vendues à des tiers, conformément aux conditions d'utilisatin de l'API Strava.
Information avant l’accès à Strava
Données collectées : identifiant d’athlète Strava, prénom, nom, et, pour les courses (course, trail, course virtuelle) de la période du Défi, le type, la distance, la durée et la date de début.
Mode de collecte : vous autorisez cet accès via le bouton de connexion Strava. Strava nous transmet ces données par son interface sécurisée, puis nous signale les nouvelles courses, leurs modifications et leurs suppressions.
Retrait : vous pouvez retirer cet accès à tout moment dans les réglages de votre compte Strava (applications autorisées), ou en écrivant à espritlive.org@gmail.com. Le retrait arrête toute nouvelle synchronisation.
Suppression : vous pouvez supprimer votre compte depuis l’espace coureur, ou en écrivant à contact@run-for-peace.fr, Nous effaçons alors les données Strava vous concernant et révoquons l’accès de Run for Peace à votre compte Strava.
Confirmation : une fois la suppression terminée, nous vous envoyons un e-mail de confirmation à l’adresse de votre compte.
2.3. Données d'inscription à la course de lancement (option payante)
Intentions d'inscription à la course de lancement
Statut de confirmation après paiement
Références de transaction HelloAsso (checkout, notification)
Montants — nous ne stockons pas les coordonnées bancaires
2.4. Données techniques
Logs serveur (adresse IP, horodatage, requêtes HTTP) — durée limitée
Identifiant de session (JWT côté navigateur, durée limitée)
Cookies / stockage local du Site
2.5. Données de communication
Emails ou messages que vous nous adressez
Nous ne collectons pas sciemment de données de mineurs sans autorisation parentale.
3. Finalités et bases légales
Création compte / SSO Strava — Base légale : exécution du contrat. Obligatoire : oui.
Gestion profil coureur — Base légale : exécution du contrat. Obligatoire : oui.
Sync activités / classement — Base légale : exécution du contrat. Obligatoire : oui (pour participer).
Cession à des partenaires du nom, prénom et email — Base légale : exécution du contrat.
Parrainage — Base légale : exécution du contrat. Obligatoire : non (optionnel).
Paiement course de lancement— Base légale : exécution du contrat. Obligatoire : si coursee de lancement choisi.
Sécurité / anti-fraude — Base légale : intérêt légitime.
Obligations légales — Base légale : obligation légale.
Statistiques / amélioration — Base légale : intérêt légitime.
Newsletter / communication — Base légale : consentement. Obligatoire : non.
4. Destinataires et sous-traitants
4.1. Sous-traitants
Vos données peuvent être accessibles ou traitées par :
HelloAsso — Paiement en ligne. Localisation : France / UE.
Fly.io — Hébergement API et base de données. Localisation : UE.
Framer — Hébergement site vitrine. Localisation : UE.
4.2. Données d'identification et de contact (nom, prénom, email)
Sous réserve de votre consentement, vos nom, prénom et adresse email peuvent être cédés à titre onéreux ou gratuit à des partenaires de l'Organisation, pour la finalité indiquée au §3.
Cette cession ne concerne pas les données d'activité sportive issues de Strava (voir §4.3).
4.3. Données Strava / activités sportives
Les données d'activité synchronisées depuis Strava (type, distance, date, scores, tokens d'accès) ne sont pas cédées ni vendues à des tiers. Elles sont traitées uniquement par l'Organisation et ses sous-traitants listés au §4.1, dans la stricte limite nécessaire au fonctionnement du Défi, et conformément aux conditions de l'API Strava.
4.4. Classements publics
Les classements publics affichent : prénom, initiale du nom (ou format affiché), dossard, distances / scores.
5. Durées de conservation
Compte coureur actif — Durée du Défi + 12 mois.
Donnés de course Strava — Durée du Défi
Après suppression de compte — Suppression sous 30 jours, sauf obligation légale (comptabilité, litiges).
Logs techniques — 30 jours.
Données de paiement — Selon obligations comptables 1 an.
JWT / session navigateur — 48 h (sessionStorage).
6. Vos droits
Vous disposez des droits suivants :
Accès à vos données
Rectification
Effacement (« droit à l'oubli »)
Limitation du traitement
Opposition (notamment prospection et cession à des partenaires)
Portabilité (données fournies, format structuré)
Retrait du consentement (sans affecter la licéité antérieure) — applicable notamment à la cession de vos nom, prénom et email à des partenaires (§4.2)
Exercice des droits : espritlive.org@gmail.com
Une pièce d'identité pourra être demandée en cas de doute raisonnable.
Délai de réponse : 1 mois (prolongeable si complexité).
Réclamation auprès de la CNIL : https://www.cnil.fr
Suppression de compte : disponible depuis l'espace coureur ou par email.
7. Sécurité
Mesures mises en œuvre (liste non exhaustive) :
Connexion HTTPS
Tokens Strava chiffrés en base
Authentification par JWT à durée limitée
Accès restreint aux environnements de production
Aucun système n'est totalement sécurisé ; en cas de violation de données vous serez informé conformément au RGPD si le risque l'exige.
8. Cookies et traceurs
Le Site peut utiliser :
stockage local sessionStorage (token de session — strictement nécessaire au fonctionnement) ;
Pas de cookies non essentiel
9. Modifications
Cette politique peut être mise à jour. La date en tête de document sera révisée. En cas de changement majeur, une information pourra être affichée sur le Site.
10. Contact
Esprit Live
72 RUE DE LA GROSSE ROCHE, 69700 MONTAGNY
Email : espritlive.org@gmail.com
