Politique de confidentialité

Rémy PERRET, entrepreneur individuel (SIRET 800 009 649 00016), domicilié 22 rue Marie-Madeleine Fourcade, 69007 Lyon, éditeur de la plateforme YetiKrono (yetikrono.fr).

Contact : contact@yetikrono.fr

• Données de compte : nom, prénom, email, mot de passe (hashé)
• Données d'événement : nom de l'événement, dates, lieu, parcours GPX
• Données de coureurs : nom, prénom, numéro de dossard, catégorie, club, résultats
• Données de géolocalisation : position GPS (application mobile YetiRunner, avec consentement) — voir la section 3, qui détaille ce traitement
• Profil invité mobile : identifiant technique de l'appareil, nom et prénom repris de la liste de départ de l'organisateur. Ni adresse e-mail, ni mot de passe
• Données de paiement : traitées par Stripe ou HelloAsso (YetiKrono ne stocke pas les données bancaires)
• Données techniques : adresse IP, type de navigateur, pages consultées et, pour la recherche d'un coureur, le texte tapé (nom, prénom, dossard ou club), qui figure dans l'adresse de la page

YetiRunner est l'application mobile destinée aux coureurs. Elle a une seule finalité : partager la position d'un coureur pendant sa course, afin que ses proches et l'organisateur puissent suivre sa progression en direct.

Identification, sans création de compte

Le coureur se rattache à sa course en saisissant son numéro de dossard et les trois premières lettres de son nom de famille, vérifiées contre la liste de départ fournie par l'organisateur. Aucune adresse e-mail ni mot de passe n'est demandé. Un profil invité anonyme, lié à un identifiant technique de l'appareil, est créé à cette occasion.

Localisation, y compris en arrière-plan

Avec le consentement explicite du coureur, l'application collecte sa position GPS y compris lorsque l'application est en arrière-plan et l'écran éteint. Cet accès en arrière-plan est indispensable à la finalité du service : un coureur garde son téléphone dans une poche ou un sac pendant plusieurs heures, et un suivi qui s'interromprait à l'extinction de l'écran serait sans objet.

• La collecte ne démarre qu'après une action explicite du coureur (« Partager ma position ») et s'arrête dès qu'il appuie sur « Arrêter », automatiquement dès que le système de chronométrage enregistre son arrivée, ou au-delà d'une durée maximale.
• Une notification permanente (Android) ou l'indicateur bleu de localisation (iPhone) reste visible pendant tout le partage : le coureur sait à tout instant que le suivi est actif et peut l'interrompre.
• Aucune collecte n'a lieu en dehors d'une course, et aucune position n'est utilisée à des fins publicitaires ou de profilage.

Qui voit la position

Pendant la course, la position est affichée sur la carte de suivi publique de l'événement, associée au numéro de dossard et au nom du coureur tels qu'ils figurent déjà sur la liste de départ et les résultats. Elle est donc visible par les spectateurs et par l'organisateur. Elle reste affichée même si le coureur s'écarte du parcours : c'est une mesure de sécurité, un coureur égaré ou blessé étant précisément celui que l'organisation doit pouvoir localiser. Elle disparaît en revanche de la carte publique dès que le chronométrage enregistre l'arrivée (ou l'abandon) du coureur, lorsqu'il se trouve à plus de 2 km du parcours depuis un quart d'heure, et à la fin de l'événement : dans ces cas, seule l'organisation de l'événement la voit encore. Un coureur qui ne souhaite pas être localisé arrête le partage depuis l'application.

Conservation et suppression

• L'historique du tracé est supprimé automatiquement 7 jours après son enregistrement.
• La dernière position connue est supprimée automatiquement 7 jours après son enregistrement, comme l'historique.
• Pendant le partage, l'application transmet aussi l'état du téléphone (niveau de batterie et charge, économie d'énergie, marque, modèle et version du système, version de l'application, autorisations accordées, positions en attente d'envoi, dernier échec d'envoi, application ouverte ou non, moteur de suivi) afin de diagnostiquer les suivis interrompus. Ni le nom de l'appareil ni aucun identifiant publicitaire. Il est supprimé automatiquement 7 jours après sa réception.
• Le profil invité (nom et prénom repris de la liste de départ, identifiant technique de l'appareil, rattachements de dossards et sessions) est supprimé automatiquement après 12 mois sans aucune utilisation de l'application : aucune session ouverte, aucune position envoyée, aucun nouveau rattachement de dossard, et aucun dossard rattaché à une course qui n'est pas terminée.
• Le coureur peut supprimer lui-même l'ensemble de ses données depuis l'application, à tout moment : roue dentée (Réglages) → Supprimer mes données. Sont alors effacés son profil invité, ses rattachements de dossards, ses positions, son historique de tracé et l'état de son téléphone.
• Ses résultats de course (temps, classement, passages) ne sont pas effacés : ils relèvent de l'organisateur de l'événement, qui en est responsable de traitement.

• Gestion des comptes utilisateurs
• Fourniture des services de chronométrage
• Affichage des résultats en direct
• Traitement des inscriptions et paiements
• Communication relative aux services (email transactionnel)
• Amélioration des services

• Exécution du contrat : fourniture des services
• Consentement : géolocalisation GPS, cookies
• Intérêt légitime : sécurité, amélioration des services
• Obligation légale : facturation

• Données de compte : durée de l'abonnement + 30 jours
• Données d'événements et résultats : durée de l'abonnement + 1 an (archivage)
• Historique de tracé GPS : supprimé automatiquement 7 jours après son enregistrement
• Dernière position connue : supprimée automatiquement 7 jours après son enregistrement, ou plus tôt par la suppression des données depuis l'application (cf. section 3)
• Profil invité de l'application mobile : supprimé automatiquement après 12 mois sans aucune utilisation de l'application (cf. section 3), ou plus tôt par la suppression des données depuis l'application
• Journaux techniques : 14 jours (adresse IP, pages consultées et, pour la recherche, le texte tapé : nom, prénom, dossard ou club)

• Cookies essentiels : authentification (NextAuth session), préférences
• Aucun cookie publicitaire ou de tracking tiers

Le consentement aux cookies est recueilli lors de la première visite.

• Stripe : traitement des paiements (données minimales nécessaires)
• HelloAsso : traitement des paiements pour associations
• IGN (Géoplateforme) : fond de carte de l'application mobile YetiRunner depuis sa version 1.2.0, comme des cartes de suivi du site. L'affichage d'une carte transmet à la Géoplateforme la zone géographique consultée, ainsi que l'adresse IP de l'appareil. Aucun nom, aucun dossard et aucun historique de trace ne lui sont communiqués
• MapTiler : fond de carte des versions antérieures de YetiRunner, dans les mêmes conditions. Les données cartographiques proviennent d'OpenStreetMap
• Hébergeur : données hébergées en France
• Aucune vente de données à des tiers

Les données sont hébergées en France. Aucun transfert hors UE sauf dans le cadre de Stripe (clauses contractuelles types).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition au traitement

Utilisateurs de l'application mobile YetiRunner : vous pouvez supprimer vous-même l'intégralité de vos données directement depuis l'application, sans nous écrire — roue dentée (Réglages) → Supprimer mes données.

Pour exercer ces droits, contactez-nous à contact@yetikrono.fr. Vous pouvez également saisir la CNIL.

YetiKrono met en oeuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

• Chiffrement HTTPS pour toutes les communications
• Mots de passe hashés (bcrypt)
• Sauvegardes chiffrées
• Accès restreints aux données

Cette politique peut être mise à jour. Les modifications seront publiées sur cette page. En cas de modification substantielle, les utilisateurs seront informés par email.