Cette politique explique quelles données personnelles GRUPPETTO traite, pourquoi, pendant combien de temps et comment exercer vos droits, conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
01Responsable du traitement
| Responsable | À compléterSociété éditrice du site. |
|---|---|
| Adresse | À compléter |
| Contact pour vos données | À compléterAdresse e-mail à laquelle écrire pour exercer vos droits. |
Les coordonnées complètes de l'éditeur figurent aussi dans les mentions légales.
02Les données que nous traitons
| Situation | Données | Origine |
|---|---|---|
| Commande et paiement | Nom, prénom, adresse e-mail, numéro de téléphone, nombre de dossards, montant, numéro de commande, résultat du paiementLes données de carte bancaire sont traitées par le prestataire de paiement, jamais par nous. | Vous, sur la page de commande et de paiement |
| Inscription des participants | Pour chaque participant : les informations que l'organisation exige pour l'inscription, par exemple nom, prénom, sexe, date de naissance, nationalité, adresse postale, adresse e-mail, téléphoneDemandées par e-mail après le paiement, avec leur raison. Un dossard par commande, au nom du participant. | Vous, par e-mail |
| Échanges | Nom, adresse e-mail, contenu de vos messages | Vous, par e-mail ou par téléphone |
| Navigation | Adresse IP, type de navigateur, date et heure, page demandée (journaux techniques) | Automatiquement, chez l'hébergeur |
Nous ne collectons aucune donnée de santé : le certificat médical ou la licence que demande l'organisation lui sont fournis directement par le participant, sur son espace d'inscription. Nous ne faisons aucun profilage.
Si vous nous donnez les informations d'un autre participant, vous confirmez qu'il vous y a autorisé et que vous l'avez informé de cette politique.
03Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Traiter votre commande, encaisser le paiement, vous rembourser si besoin | Exécution du contrat (article 6.1.b du RGPD) |
| Inscrire chaque participant à son nom : transmettre les informations du participant à l'organisation de l'épreuve | Exécution du contrat (article 6.1.b du RGPD) ; quand le participant n'est pas l'acheteur, intérêt légitime à exécuter la demande de l'acheteur (article 6.1.f du RGPD) |
| Vous envoyer la confirmation de commande et les instructions de l'organisation, vous prévenir d'un changement (parcours, horaires, annulation) | Exécution du contrat (article 6.1.b du RGPD) |
| Tenir la comptabilité et conserver les pièces justificatives | Obligation légale (article 6.1.c du RGPD) |
| Répondre à vos questions et réclamations, gérer un éventuel litige | Exécution du contrat ; intérêt légitime à défendre nos droits (article 6.1.f du RGPD) |
| Prévenir la fraude et les commandes abusives (limite d'un dossard par commande) | Intérêt légitime (article 6.1.f du RGPD) |
| Assurer la sécurité et le bon fonctionnement du site, compter les visites (pays seulement, sans identifiant) | Intérêt légitime (article 6.1.f du RGPD) |
Nous n'envoyons ni publicité ni lettre d'information, et nous ne vendons aucune donnée.
04Qui y a accès
Vos données ne sont accessibles qu'aux personnes de GRUPPETTO qui en ont besoin, et aux destinataires suivants, chacun pour sa mission :
| Destinataire | Mission | Pays |
|---|---|---|
| L'organisation de L'Étape du Tour et sa plateforme d'inscription | Inscription du participant. Dès réception, elle traite ces données comme responsable de traitement, comme pour tout participant, selon sa propre politique de confidentialité. | France |
| Prestataire de paiement À compléter | Paiement, remboursement, lutte contre la fraude | À compléter |
| Service d'envoi d'e-mails À compléter | Envoi des confirmations de commande et des instructions d'inscription | À compléter |
| Vercel Inc. | Hébergement du site, journaux techniques | États-Unis |
| Google LLC (Google Fonts) | Fourniture des polices d'écriture du site | États-Unis |
Nous pouvons aussi communiquer des données à une autorité qui les demande dans le cadre de la loi.
05Transferts hors de l'Union européenne
Certains de nos prestataires sont établis aux États-Unis : vos données peuvent y être envoyées et y être traitées. Ces transferts sont encadrés :
- Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis ; privacy@vercel.com) adhère au Data Privacy Framework UE-États-Unis, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, et s'appuie sur les clauses contractuelles types de la Commission européenne pour les autres cas.
- Google LLC adhère également au Data Privacy Framework UE-États-Unis.
- Pour le prestataire de paiement et le service d'envoi d'e-mails (À compléter), le pays et l'encadrement des transferts seront indiqués ici dès leur choix.
Vous pouvez obtenir une copie des mesures d'encadrement applicables en nous écrivant.
06Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Commande et relation client | Le temps de la commande et de l'épreuve, puis 5 ans pour la gestion d'un éventuel litige (article 2224 du Code civil) |
| Informations des participants pour l'inscription | Jusqu'à la validation de l'inscription par l'organisation, puis archivées avec la commande pour la durée ci-dessus |
| Contrat conclu en ligne d'un montant d'au moins 120 € | 10 ans (articles L213-1 et D213-2 du Code de la consommation) |
| Pièces comptables (factures, paiements) | 10 ans (article L123-22 du Code de commerce) |
| Échanges et réclamations | 3 ans après le dernier échange, ou jusqu'à la fin d'un litige |
| Journaux techniques de l'hébergeur | Durée limitée fixée par l'hébergeur, 1 an au plus |
| Panier | Dans votre navigateur seulement, jusqu'à ce que vous le vidiez ou que vous effaciez les données du site |
| Repère du compteur de visites | Effacé à la fermeture de l'onglet |
Nous ne conservons jamais vos données de carte bancaire : le prestataire de paiement les garde selon ses propres règles.
07Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 21 du RGPD), et du droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Pour les exercer, écrivez au contact indiqué en 01 (À compléter) en précisant votre demande. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe (article 12 du RGPD). En cas de doute raisonnable, nous pouvons vous demander de justifier de votre identité.
Une fois l'inscription faite, l'organisation de l'épreuve détient aussi les informations du participant : pour exercer vos droits sur cette copie, adressez-vous également à elle.
Certaines données doivent être conservées malgré une demande d'effacement, par exemple les pièces comptables.
08Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
09Cookies, panier et compteur de visites
Le site ne dépose aucun cookie publicitaire et n'installe aucun pixel de suivi.
Votre panier est enregistré dans votre navigateur (stockage local) pour ne pas se perdre d'une page à l'autre. Il n'est pas envoyé à nos serveurs. Ce stockage est nécessaire au service que vous demandez.
Pour connaître la fréquentation du site, chaque page envoie un signal de visite à notre outil de comptage, qui ne retient que le pays. Aucune adresse IP ni aucun identifiant n'est conservé. Un repère temporaire est placé dans votre navigateur (stockage de session) pour ne pas compter deux fois la même visite ; il disparaît à la fermeture de l'onglet.
Les polices d'écriture sont chargées depuis Google Fonts : votre navigateur envoie alors à Google les informations techniques habituelles d'une connexion (adresse IP, type de navigateur).
Vous pouvez effacer ces données à tout moment dans les réglages de votre navigateur. Sans stockage local, le panier n'est pas conservé.
Si un outil de mesure d'audience ou de publicité est ajouté un jour, cette politique sera mise à jour et votre consentement sera demandé lorsque la loi l'exige.
10Sécurité
Le site est servi en HTTPS. Nous ne demandons que les informations utiles à l'inscription des participants, l'accès aux données de commande est limité aux personnes qui en ont besoin et protégé par une authentification. Les données de carte sont traitées par le prestataire de paiement.
11Modifications
Cette politique est entrée en vigueur le 22 octobre 2026. En cas de modification importante, la nouvelle version est publiée sur cette page avec sa date.