Politique de confidentialité

Back to Run est un défi de course à pied communautaire, dont la participation est gratuite. Il est édité par une entreprise individuelle - ce qui ne change rien à ce que tu paies, et tout à qui répond de tes données : une personne identifiée, à une adresse connue. Pour faire fonctionner le défi, il faut te créer un compte et enregistrer tes courses - donc traiter des données personnelles. Cette page dit lesquelles, pourquoi, qui peut les voir, et comment tu gardes la main dessus.

Qui est responsable de tes données

Le responsable du traitement est la personne qui édite Back to Run et décide de ce qui est fait de tes données. Les articles 13 et 14 du RGPD veulent qu'elle soit nommée, pas décrite :

• Alex Bourbigot, entreprise individuelle (micro-entreprise) exerçant sous le nom commercial « Roue Libre ».
• Siège : 71 rue Lavoisier, 78140 Vélizy-Villacoublay, France.
• SIREN 945 096 501.
• Contact : contact@backtorun.fr - c'est la même adresse pour toutes les demandes décrites plus bas dans « Tes droits ».

Aucun délégué à la protection des données n'est désigné. La désignation n'est obligatoire que dans trois cas (autorité publique, suivi systématique à grande échelle, traitement à grande échelle de données sensibles) : aucun ne correspond à ce projet, qui ne traite ni données de santé, ni fréquence cardiaque, ni trace GPS.

Les données que nous collectons

Quand tu crées ton compte

• Ton adresse email et un mot de passe (stocké uniquement sous forme chiffrée, jamais en clair, par notre prestataire d'authentification).
• Ton nom d'affichage - le prénom saisi à l'inscription. Tu peux le remplacer par un pseudonyme à tout moment depuis « Mon compte ».
• Un numéro de dossard, attribué automatiquement dans l'ordre des inscriptions.
• La date de ton acceptation de cette politique, pour pouvoir prouver quand le consentement a été recueilli.

Au moment de l'accueil (écran « Bienvenue »)

• Ton niveau de course (débutant, occasionnel, régulier, confirmé).

Au moment du contrôle d'âge - et ce qui n'en est pas gardé

Le défi est réservé aux personnes de 18 ans révolus. Avant toute création de compte, un écran demande une date de naissance.

Sont également conservées, à la même fin de preuve, tes acceptations de conditions : quatre lignes, une par document, avec la version acceptée, l'horodatage, le navigateur utilisé et une empreinte de ton adresse IP - un calcul irréversible et salé, jamais l'adresse elle-même. Tu peux consulter ces lignes à tout moment depuis la page « Mes engagements » de ton profil, et elles sont incluses dans ton export de données. Elles ne sont modifiables ni par toi ni par nous : c'est ce qui en fait une preuve. Elles disparaissent avec ton compte.

Pendant le défi

• Tes courses : type (course ou marche), distance, durée, date et heure de départ, et trois indicateurs techniques - course enregistrée avec un GPS ou non, sur tapis ou non, signalée par Strava ou non. Elles proviennent soit de Strava, soit de ta saisie manuelle.
• Le statut de vérification d'une course si elle a dû être examinée manuellement (contrôle anti-triche).
• Le lien et la capture d'écran que tu joins à une journée déclarée, si tu en joins - les deux sont facultatifs. Le lien est une adresse publique que tu nous donnes ; la capture est une image qui reste dans un stockage fermé, visible de la seule organisation, jamais publiée, jamais transmise à personne, et effacée trois mois après la journée qu'elle prouve. Une capture d'application de course montre souvent la carte du parcours : c'est toi qui choisis de l'envoyer ou de la masquer, et l'écran de déclaration le rappelle avant que tu choisisses ton fichier.
• Des jetons d'accès Strava si tu connectes ton compte - voir la section Strava ci-dessous.

Ce que nous ne collectons pas : aucune trace GPS, aucune coordonnée de position, aucune donnée de santé (fréquence cardiaque, poids, sommeil), aucun numéro de téléphone, aucune donnée bancaire, aucun profil publicitaire. Aucune image non plus, à une exception que tu décides seul : la capture d'écran facultative jointe à une journée déclarée, décrite ci-dessus. Le site ne pose aucun traceur de mesure d'audience. Conformément aux règles de Strava, nous n'utilisons aucune de tes données à des fins d'intelligence artificielle.

Les compteurs de la page d'accueil sont anonymes et agrégés (aucun nom, aucune donnée individuelle).

Le classement communautaire n'affiche que des résultats du défi - jours validés, kilomètres cumulés, meilleure série - jamais une course en particulier. Il ne contient que les profils qui ont demandé à y figurer : tant que le tien est privé, tu n'y apparais sous aucune forme, pas même sous ton numéro de dossard. Tu peux t'y afficher - à l'inscription ou depuis « Mon compte » - puis t'en retirer, à tout moment.

Ce qui est public, et ce qui ne l'est jamais

C'est le point le plus important de cette page, alors il est écrit en clair.

Pourquoi nous traitons ces données

• Te donner accès à ton compte et à ton tableau de bord, valider tes journées selon les règles du défi, tenir ta série à jour.
• Déterminer qui a terminé le défi - et, si une dotation venait à être proposée un jour, qui y serait éligible et comment le joindre par e-mail. Aucune dotation n'est mise en jeu à ce jour ; voir l'article 8 des conditions générales.
• Contrôler la loyauté du défi : repérer les courses manifestement impossibles, pour que la série de chacun veuille dire la même chose.
• Afficher le classement public - uniquement pour les participants qui l'ont demandé.
• Publier des compteurs agrégés sur l'avancée collective du défi.

Sur quelle base juridique, traitement par traitement

Le RGPD demande que chaque traitement repose sur un fondement identifié. Voici lesquels, sans regroupement commode :

• Ton compte et ton suivi - l'exécution du service que tu demandes en t'inscrivant : sans compte ni journées validées, il n'y a pas de défi.
• L'affichage public de ton profil et les e-mails de rappel - ton consentement, donné case par case et retirable à tout moment, sans justification et sans conséquence sur ta participation.
• Le contrôle de la loyauté du défi - l'intérêt légitime de l'éditeur et des participants à ce qu'une série veuille dire la même chose pour tout le monde. Ce contrôle porte sur des données que tu as déjà fournies ; il n'en collecte aucune de plus.
• La preuve de ton âge et de tes acceptations - l'intérêt légitime de l'éditeur à pouvoir établir que le défi n'a pas été ouvert à un mineur et que les conditions ont bien été acceptées. C'est la raison pour laquelle cette trace-là survit à la suppression du compte, réduite au strict nécessaire (voir « Combien de temps nous gardons tes données »).
• Les pièces comptables d'un soutien - une obligation légale qui pèse sur l'entreprise, et à laquelle elle ne peut pas se soustraire.

Cette répartition est une lecture sérieuse du règlement, pas un avis juridique : elle gagnerait à être relue par un conseil, en particulier sur la preuve du contrôle d'âge, où l'intérêt légitime et l'obligation légale se discutent.

Tes données ne sont ni vendues, ni louées, ni échangées, ni cédées à qui que ce soit. Elles ne servent à aucune publicité ciblée. Elles ne sont utilisées pour entraîner aucun modèle d'intelligence artificielle - ce point est aussi une exigence des conditions de l'API Strava.

La connexion Strava

L'intégration Strava est actuellement fermée : aucune nouvelle connexion n'est possible. Cette section décrit le traitement des données pour les comptes déjà reliés, et redeviendra applicable à tous si l'intégration rouvre.

Relier Strava est facultatif. Sans Strava, tu participes en saisissant tes courses à la main ; avec Strava, elles arrivent toutes seules et tes journées deviennent éligibles aux lots.

Ce que tu autorises

Au moment de la connexion, Strava te demande d'accorder une seule autorisation : activity:read_all, la lecture de tes activités, y compris celles que tu as marquées comme privées - c'est nécessaire pour valider une course que tu ne souhaites pas rendre publique sur Strava. Nous ne demandons ni l'accès à ton profil étendu, ni le droit d'écrire ou de modifier quoi que ce soit dans ton compte Strava.

Ce que nous récupérons réellement

Uniquement pour les activités de type course ou marche tombant dans la période du défi : le type, la distance, la durée en mouvement, la durée totale, la date et l'heure de départ, l'identifiant de l'activité, et trois indicateurs - activité enregistrée avec un GPS ou non, sur tapis ou non, signalée par Strava ou non.

L'indicateur « enregistrée avec un GPS » est déduit de la seule présence d'un point de départ dans la réponse de Strava. Ce point de départ n'est pas conservé : ni lui, ni le tracé, ni aucune coordonnée n'est écrite dans notre base. Nous ne récupérons pas non plus tes segments, tes photos, ta fréquence cardiaque, ta puissance, ton matériel, ni la liste de tes abonnés Strava.

Les jetons d'accès

La connexion produit un jeton d'accès et un jeton de rafraîchissement, conservés dans une table verrouillée : elle n'est lisible par aucun navigateur, y compris le tien, et seuls les traitements côté serveur y accèdent. Ces jetons ne figurent pas dans ton export de données et ne sont jamais écrits dans les journaux techniques.

Se déconnecter

• Depuis « Mon compte », le bouton Déconnecter retire l'autorisation côté Strava et efface nos jetons.
• Depuis Strava, révoquer l'accès de l'application produit le même effet chez nous : nous recevons la notification et supprimons la connexion.
• Dans les deux cas, les courses importées depuis Strava sont supprimées immédiatement de nos bases, avec les jetons d'accès - c'est une exigence de l'accord d'utilisation de l'API Strava. Les journées validées par ces seules courses redeviennent manquées ; tes saisies manuelles, elles, sont conservées. En te reconnectant, tes courses de septembre sont réimportées automatiquement.
• Supprimer ton compte Back to Run retire aussi l'autorisation côté Strava, sans démarche de ta part.

Strava, Inc. est une société américaine : les données de ton compte Strava restent soumises à sa propre politique de confidentialité. Back to Run n'est ni affilié à Strava, ni approuvé par Strava.

Le soutien au projet

Soutenir Back to Run est entièrement facultatif. Le défi est gratuit : ne pas soutenir ne change strictement rien - ni ta participation, ni aucune fonctionnalité, ni ce qui pourrait un jour être mis en jeu. Rien n'est vendu sur ce site à ce jour, et un soutien n'a aucune contrepartie matérielle ni avantage dans le défi : le badge « supporter » en est la seule reconnaissance, symbolique et sans valeur marchande.

Le paiement est traité par Stripe, sur une page qui appartient à Stripe : au moment de payer, tu quittes momentanément backtorun.fr. Back to Run ne voit jamais ton numéro de carte : il n'entre à aucun moment dans notre site et n'est enregistré nulle part chez nous. Stripe est responsable de son propre traitement, décrit dans sa politique de confidentialité.

Ce que nous conservons de notre côté, et rien d'autre :

• le montant du soutien et sa devise ;
• la date, ainsi que les identifiants techniques Stripe de l'opération - ce qui permet de retrouver un paiement pour te rembourser ;
• l'email que Stripe utilise pour t'envoyer le reçu ;
• le message que tu as éventuellement laissé au moment du paiement ;
• si tu étais connecté·e, le lien avec ton compte - uniquement pour afficher le badge « supporter » sur ton suivi et sur ta page dossard. Ce badge suit exactement la règle de visibilité de ton profil : si ton profil est privé, personne ne le voit ; s'il est public, il s'affiche comme ton nom et ton castor. Repasser ton profil en privé le retire immédiatement. Un soutien versé sans être connecté reste anonyme de notre côté.

Le montant de ton soutien n'est jamais publié, ni ton email, ni la date, ni le message que tu as laissé. La seule chose qui peut devenir visible est le badge « supporter » décrit ci-dessus, et seulement si ton profil est public. Si tu supprimes ton compte, le soutien reste comptabilisé mais devient anonyme : ton adresse et ton message en sont retirés à cet instant.

Ces lignes sont des pièces comptables de l'entreprise qui édite le site : elles sont conservées dix ans, comme la loi l'impose, même si tu supprimes ton compte - vidées, à cet instant, de ce qui te désigne. TVA non applicable, article 293 B du CGI.

Le questionnaire de la boutique

La page boutique annonce trois objets à venir - un maillot de l'événement, un maillot finisher, une médaille - et te demande lesquels t'intéresseraient. Rien n'y est en vente : c'est un sondage, pas une commande. Voici exactement ce qu'il devient.

Pourquoi nous demandons tout ça. Un fabricant ne lance pas une série sans savoir combien de pièces, ni dans quelles tailles. Longtemps, cette page ne demandait que ton adresse - et c'était le bon choix tant qu'elle ne servait qu'à prévenir d'une ouverture. Depuis qu'il s'agit de décider s'il faut fabriquer quelque chose, la taille et le prix acceptable sont devenus la question, pas un détail à régler plus tard. Nous te les demandons donc maintenant, en te disant pourquoi.

• Ce qu'on enregistre : les objets qui t'intéressent, à quel point, jusqu'à quel prix, ta taille et ta coupe de maillot si tu en veux un, où l'objet arriverait, les autres produits qui te plairaient, et ce que tu écris dans le champ libre. Rien d'autre : ni nom, ni prénom, ni adresse postale, ni moyen de paiement.
• Ton adresse e-mail est facultative, et elle n'est demandée qu'à la dernière question. Tu peux répondre entièrement au questionnaire sans la laisser : ta réponse compte quand même dans les volumes, elle ne reçoit simplement aucun message.
• Pourquoi : décider s'il faut lancer une production, et laquelle. Si tu laisses ton adresse et coches la case, t'écrire le jour où la boutique ouvre, et te parler de ce que tu as coché plutôt que du reste. Pas de lettre d'information, pas de relance, pas de « dernière chance ».
• Sur quelle base : ton consentement, donné en répondant, et donné une seconde fois - explicitement, par une case non pré-cochée - pour l'e-mail. Tu peux le retirer à tout moment, et le retirer est aussi simple que l'avoir donné.
• Où c'est stocké : tes réponses vivent dans notre base Supabase, dans l'Union européenne. Si tu as laissé ton e-mail et coché la case, ton adresse part aussi chez Brevo, notre prestataire d'envoi, avec ce que tu as coché - les objets voulus, ta taille, ta coupe, la destination - pour que le message d'ouverture te parle de ce qui t'intéresse. Le prix maximum que tu as indiqué ne part jamais chez Brevo : nous n'écrirons à personne un message calibré sur ce qu'il a dit pouvoir payer.
• Si tu es connecté : ta réponse est rattachée à ton dossard, pour qu'on ne te la redemande pas d'un appareil à l'autre. Si tu ne l'es pas, elle reste anonyme : elle n'est reliée qu'à un identifiant tiré au hasard, déposé dans un cookie de ton navigateur, qui ne dit rien de qui tu es.
• Comment revenir dessus : l'adresse de modification affichée à la fin du questionnaire rouvre ta réponse et la remplace. Pour la faire supprimer entièrement, un mot à contact@backtorun.fr suffit - avec l'adresse e-mail que tu as laissée, ou ce lien de modification. Le lien de désinscription de nos messages, lui, te retire de la liste Brevo.

Répondre à ce questionnaire n'a aucun effet sur ta participation au défi, sur ton classement ou sur les lots, et il n'est pas nécessaire d'avoir un compte pour répondre. À l'inverse, supprimer ton compte Back to Run n'efface pas automatiquement ta réponse : elle est conservée, mais elle cesse d'être reliée à ton dossard et redevient anonyme. Elle ne retire pas non plus ton adresse de la liste Brevo, qui se quitte par le lien de désinscription ci-dessus.

Nous enregistrons aussi d'où tu viens, sous la forme d'une étiquette courte (« instagram », « tiktok », « direct »), pour savoir quel canal amène des réponses. Jamais l'adresse complète de la page d'où tu arrives, qui peut porter des identifiants publicitaires dont nous n'avons aucun usage. Le site ne pose aucun outil de mesure d'audience : le parcours dans le questionnaire se lit uniquement dans tes réponses elles-mêmes, et rien de tout cela ne quitte nos serveurs.

Ces réponses sont conservées deux ans au plus - et supprimées avant ce terme si le projet de boutique est abandonné. Un sondage gardé pour une production qui ne viendra pas n'a plus de finalité, et une donnée sans finalité n'a pas à être conservée. La suppression porte alors sur nos tables comme sur la liste tenue chez notre prestataire d'envoi.

La liste d'attente de l'édition suivante

Si tu arrives alors que l'édition en cours a déjà commencé, le site te le dit avant que tu ne crées un compte, et te propose deux choses : t'inscrire quand même, ou laisser une adresse pour être prévenu·e de la prochaine édition.

Si tu choisis la seconde, nous conservons ton adresse e-mail, et rien d'autre - pas de nom, pas de mot de passe, aucun compte n'est créé. Elle n'est reliée à aucun profil : laisser son adresse ici ne dit pas si tu t'inscris ensuite, et n'a pas à le dire. Nous notons aussi la date, et une étiquette courte de provenance (« instagram », « tiktok », « direct »).

Elle ne sert qu'à t'annoncer l'édition suivante, et à rien d'autre : ni relance, ni actualité, ni transmission à qui que ce soit. La base légale est ton consentement - écrire son adresse sous un bouton qui dit à quoi elle sert. Elle est conservée trois ans, et il suffit d'écrire à contact@backtorun.fr pour la faire retirer avant.

Qui d'autre a accès à tes données

L'organisation du défi

Un accès d'administration existe, réservé à l'organisateur du défi. Il permet de voir la liste des participants avec leur email, leur nombre de jours validés et vérifiés, leurs kilomètres, et les courses signalées comme douteuses. Il sert au contrôle anti-triche et au suivi du défi - pas à autre chose. Aucun participant ne peut s'attribuer ce rôle lui-même.

Nos prestataires techniques (sous-traitants)

• Vercel Inc. (États-Unis) - hébergement du site.
• Supabase - base de données et authentification, avec des serveurs situés dans l'Union européenne (région Paris) pour ce projet, ainsi que l'envoi des emails de confirmation et de réinitialisation de mot de passe.
• Strava, Inc. (États-Unis) - uniquement si tu as connecté ton compte.
• Brevo (France) - envoi des e-mails du Tribunal (convocations, verdicts) et, si tu as laissé ton adresse sur la boutique, envoi du message d'ouverture avec ce que tu as coché. Ses serveurs sont situés dans l'Union européenne. Voir la section « Le questionnaire de la boutique ».
• Stripe Payments Europe, Limited (Irlande) - uniquement si tu soutiens le projet. Stripe est l'établissement de paiement : c'est lui, et lui seul, qui reçoit et conserve tes coordonnées bancaires. Voir la section « Le soutien au projet ».
• Functional Software, Inc. (Sentry) (société américaine, serveurs en Allemagne) - rapports d'erreur technique, décrits dans la section « Sécurité ».

Les transferts hors de l'Union européenne

Vercel étant établis aux États-Unis, certaines données y sont transférées ou consultées. Stripe est établi en Irlande, mais appartient à un groupe américain et peut également transférer des données hors de l'Union. La base de données, elle, est hébergée en région parisienne, et l'envoi des e-mails passe par un prestataire dont les serveurs sont dans l'Union.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, que ces prestataires incorporent à leurs conditions de sous-traitance. Tu peux en demander copie à l'adresse de contact.

Combien de temps nous gardons tes données

Voici les durées que nous appliquons. Elles valent engagement, et ce qui les tient - un automatisme ou une main - est dit à chaque fois.

Ce qui se passe le jour où tu supprimes ton compte

• L'essentiel part immédiatement : identifiants, profil, courses, jetons d'accès, plaidoiries, amitiés. La suppression est définitive, il n'y a pas de corbeille ni de sauvegarde restaurable de ton côté.
• La preuve que tu as accepté les conditions reste cinq ans - le document, sa version, la date, et l'identifiant du compte. Elle ne sert qu'en cas de contestation, c'est-à-dire après un départ, et le RGPD réserve expressément ce cas (article 17.3.e). Ce qui l'accompagnait s'efface au moment de la suppression : le navigateur utilisé, l'empreinte de ton adresse IP.
• La trace comptable d'un soutien reste dix ans - montant, date, références du paiement - vidée de ton adresse et de ton message à l'instant de la suppression.
• La réponse laissée sur la boutique est conservée mais cesse d'être reliée à ton dossard et redevient anonyme. L'adresse partie chez notre prestataire d'envoi, elle, vit à part de ton compte, et supprimer ton compte ne l'efface pas : c'est le lien de désinscription du message, ou une demande à contact@backtorun.fr, qui la retire - voir « Le questionnaire de la boutique ».
• Les sauvegardes techniques de la base sont gérées par notre hébergeur et tournent selon son propre cycle ; une donnée supprimée peut donc y subsister quelques jours avant d'être écrasée.

Tes droits

Le RGPD te donne des droits sur tes données. Sur Back to Run, la plupart s'exercent directement depuis Mon compte, sans avoir à écrire à qui que ce soit :

• Accès et portabilité - « Télécharger mes données » produit un fichier JSON contenant ton profil, toutes tes courses, tes plaidoiries et tes votes au Tribunal, tes amitiés, tes soutiens, tes réponses au questionnaire de la boutique, les contrôles dont tu as fait l'objet, tes acceptations. Le fichier dit lui-même ce qui n'y figure pas, et pourquoi.
• Rectification - tu modifies ton nom d'affichage quand tu veux ; les autres informations peuvent être corrigées sur simple demande.
• Effacement - « Supprimer mon compte » efface immédiatement et définitivement tout ce qui te concerne, à trois exceptions près, écrites plus haut et bornées dans le temps : la preuve que tu as accepté les conditions, la trace comptable d'un soutien, et l'adresse laissée chez notre prestataire d'envoi, que le lien de désinscription retire.
• Retrait du consentement - repasser ton profil en privé, ou déconnecter Strava, en un clic et sans justification. Le retrait ne vaut que pour l'avenir.
• Opposition et limitation - tu peux nous écrire pour t'opposer à un traitement ou en demander la limitation.

Pour toute demande, écris à contact@backtorun.fr - la même adresse que dans les mentions légales. Nous répondons dans un délai d'un mois, qui est celui que fixe le RGPD ; si la demande est complexe, ce délai peut être prolongé et tu en es informé·e. Il peut t'être demandé de confirmer ton identité depuis l'adresse e-mail du compte, et rien de plus : aucune pièce d'identité n'est réclamée. Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL, l'autorité française de protection des données.

Cookies et traceurs

Le site n'utilise aucun cookie de mesure d'audience, aucun cookie publicitaire et aucun traceur tiers. Il n'y a ni Google Analytics, ni pixel de réseau social, ni bouton de partage externe qui te suivrait.

Les seuls éléments déposés sur ton appareil sont :

• Des cookies de session déposés à la connexion, pour te garder connecté d'une page à l'autre. Ils sont strictement nécessaires au service que tu demandes ; ils disparaissent à la déconnexion.
• Un court passage de sécurité pendant la connexion à Strava, le temps de vérifier que la redirection vient bien de toi.
• Un identifiant tiré au hasard si tu réponds au questionnaire de la boutique. Il sert à retrouver ta réponse d'un écran à l'autre et à te laisser y revenir plus tard : sans lui, il faudrait recommencer à chaque question. Il ne dit rien de qui tu es, il n'est partagé avec personne, et il ne permet de te suivre sur aucun autre site.

Ces cookies étant strictement nécessaires, ils sont dispensés de consentement préalable et aucune bannière ne t'est imposée. Le mécanisme de recueil du consentement reste présent dans le code, prêt à être réactivé : si une mesure d'audience était ajoutée un jour, elle ne se déclencherait qu'après ton accord explicite, et cette page serait mise à jour avant.

Les polices de caractères du site sont servies depuis notre propre domaine : ta visite n'entraîne aucune requête vers un serveur tiers, et donc aucune transmission de ton adresse IP à un tiers.

Sécurité

• Chaque participant ne peut lire et modifier que ses propres lignes en base : c'est vérifié par la base de données elle-même, pas seulement par le site.
• Les jetons Strava sont dans une table qu'aucun navigateur ne peut lire, et ne sont jamais journalisés.
• Les mots de passe sont gérés et chiffrés par notre prestataire d'authentification ; nous n'y avons pas accès.
• Aucune donnée personnelle n'est placée dans les adresses de pages, hormis le numéro de dossard d'un profil rendu public par son propriétaire.

Quand une erreur technique survient, un rapport est envoyé à Sentry (Functional Software, Inc.), pour que le problème puisse être corrigé. Ce rapport contient la page concernée, le message d'erreur et des informations techniques sur ton navigateur.

Il ne contient ni ton mot de passe, ni tes jetons d'accès, ni le contenu de tes courses : un filtre retire ces éléments avant l'envoi. Aucune relecture de session n'est enregistrée - elle filmerait ton écran - et aucun fil d'Ariane sur tes clics ou tes saisies : sur le formulaire du Tribunal, ce serait le texte de ta plaidoirie.

La base légale est l'intérêt légitime de l'éditeur à maintenir un service qui fonctionne. Les rapports sont conservés 90 jours.

Les rapports sont stockés sur des serveurs situés en Allemagne (région européenne de Sentry). Functional Software étant une société américaine, un accès depuis les États-Unis reste possible : il est encadré par les clauses contractuelles types, comme décrit plus haut.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour toi, tu serais informé·e et la CNIL notifiée, conformément aux articles 33 et 34 du RGPD.

Modifications de cette page

Cette politique évolue avec le site. La date de dernière mise à jour figure en haut de page. Si un changement élargit ce qui est publié ou collecté, il ne s'appliquera pas rétroactivement à ton profil sans que tu en sois informé·e et, lorsque ton consentement est requis, sans que tu le redonnes.