1. Qui sommes-nous ?
Records est une plateforme de réseau social dédiée aux triathlètes et athlètes d'endurance. Notre mission est de vous aider à suivre vos performances, comparer vos résultats et découvrir de nouvelles courses.
2. Quelles données collectons-nous ?
2.1 Données d'identité
- Nom et prénom
- Date de naissance
- Email
- Photo de profil (optionnel)
- Nationalité (optionnel)
2.2 Données de santé (Article 9 RGPD)
Avec votre consentement explicite, nous collectons :
- Résultats de courses (temps, classements)
- Temps de splits par discipline (natation, vélo, course)
- Performances et analyses statistiques
Base légale : Consentement explicite (Article 9(2)(a) RGPD)
2.3 Agrégation de données tierces
Avec votre consentement, nous collectons vos résultats depuis :
- Sites de chronométrage (Breizh Chrono, T2Area, IronMan, etc.)
- Documents que vous uploadez (PDFs, photos)
Base légale : Consentement (Article 6(1)(a) RGPD)
2.4 Données techniques
- Adresse IP (pour audit RGPD)
- User-agent (navigateur)
- Cookies de session (NextAuth)
3. Comment utilisons-nous vos données ?
- Affichage de votre profil : Nom, photo, résultats
- Analyses et comparaisons : Graphiques de performance, classements
- Recommandations : Suggestions de courses adaptées
- Communication : Newsletter (si consentement accordé)
4. Partage des données
Nous ne vendons jamais vos données personnelles.
Vos données peuvent être visibles :
- Par d'autres utilisateurs (si profil public activé)
- Sur les classements et comparaisons (si profil public)
Nous partageons des données techniques avec :
- MongoDB Atlas : Hébergement base de données (UE)
- Cloudinary : Stockage photos (UE)
- Vercel : Hébergement application (UE)
5. Vos droits RGPD
Vous disposez des droits suivants :
- Droit d'accès : Obtenir une copie de vos données
- Droit de rectification : Corriger vos informations
- Droit à l'effacement : Supprimer votre compte et données
- Droit à la portabilité : Exporter vos données (format JSON)
- Droit de retirer votre consentement : À tout moment via Paramètres de Confidentialité
- Droit d'opposition : Refuser certains traitements
- Droit de limitation : Restreindre l'utilisation de vos données
6. Retrait du consentement
Vous pouvez retirer votre consentement à tout moment dans Paramètres de Confidentialité.
Conséquences du retrait :
- Arrêt immédiat de l'agrégation de données
- Suppression des données agrégées sous 30 jours
- Vous pourrez toujours utiliser Records avec des résultats ajoutés manuellement
7. Durée de conservation
- Données du compte : Jusqu'à suppression de votre compte
- Résultats de courses : Jusqu'à suppression ou retrait du consentement
- Logs de consentement : 3 ans minimum (obligation RGPD)
- Données supprimées : Conservées 30 jours (possibilité de restauration)
8. Sécurité
Nous mettons en œuvre les mesures suivantes :
- Chiffrement HTTPS pour toutes les communications
- Authentification OAuth sécurisée (GitHub, Strava)
- Base de données hébergée dans l'UE (conformité RGPD)
- Audit des accès et modifications
9. Transferts internationaux
Toutes vos données sont hébergées dans l'Union Européenne. Aucun transfert hors UE.
10. Cookies
Nous utilisons uniquement des cookies essentiels :
- Session NextAuth : Authentification (cookie httpOnly, sécurisé)
Pas de cookies publicitaires ou de tracking tiers.
11. Mineurs
Records est accessible aux personnes de 16 ans et plus. Les mineurs (16-18 ans) doivent obtenir le consentement parental.
12. Modifications de cette politique
En cas de modification, nous vous notifierons par email et via le board. La version en vigueur est toujours disponible sur cette page.
13. Contact
Pour toute question relative à vos données personnelles :
- Email DPO : dpo@records.run (à créer)
- Formulaire de contact : /contact-dpo
14. Réclamation
Vous avez le droit d'introduire une réclamation auprès de la CNIL (France) :
- Site web : www.cnil.fr
- Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07