Politique de confidentialité

Éditeur

• Raison sociale : Régis Stefanutto, entrepreneur individuel (EI)
• Forme juridique : Entreprise individuelle
• SIREN : 793 950 692
• Adresse : 16 rue du Château, 54760 Armaucourt, France
• Directeur de la publication : Régis Stefanutto
• Contact : contact@carp-competition.com

Hébergeur

• Hébergeur : OVH SAS
• Adresse : 2 rue Kellermann, 59100 Roubaix, France

Responsable du traitement

Le responsable du traitement des données collectées sur le site et dans l’application est l’éditeur identifié ci-dessus. Les associations qui organisent un enduro sont responsables des données de leurs propres inscrits ; l’éditeur de Carp Competition agit alors comme sous-traitant pour leur compte.

Finalités et données traitées

Nous traitons uniquement les données nécessaires aux finalités suivantes :

• Comptes : adresse e-mail, nom affiché, mot de passe haché (jamais lisible), sessions ouvertes, pour vous connecter et retrouver votre historique d’enduros.
• Inscriptions aux enduros : identité du capitaine et des équipiers, équipe, poste attribué, pesées et classements, pour organiser la compétition et publier les résultats.
• Photos des prises : photo facultative jointe par le commissaire à une pesée, débarrassée de ses métadonnées (position, appareil), pour illustrer la prise dans le direct de l’enduro et ses partages. L’organisateur peut réserver ces photos à l’organisation ; une pesée annulée ne montre plus sa photo.
• Paiements : montant, référence et état du paiement, traités par Stripe ; Carp Competition ne voit ni ne conserve jamais de numéro de carte.
• E-mails transactionnels : lien de connexion, invitation, confirmation d’inscription ou de paiement, envoyés via notre fournisseur SMTP.
• Liste d’attente : adresse e-mail, profil (association ou compétiteur), date du consentement, adresse IP tronquée et navigateur, pour vous prévenir de l’ouverture de la plateforme et mesurer l’intérêt.
• Formulaire de contact : nom, e-mail, association éventuelle et message, pour vous répondre.
• Statistiques anonymes par poste et plan d’eau : date, heure, poids et nombre de prises par édition, rattachés à un poste d’un plan d’eau, sans jamais le nom d’une équipe ni d’un pêcheur, pour produire des statistiques par poste et par plan d’eau, qui pourront être proposées dans une offre payante. Ces données sont agrégées ou anonymisées ; aucune ré-identification n’est recherchée.
• Sécurité : adresse IP (tronquée dans les journaux) et jeton Cloudflare Turnstile, pour protéger les formulaires des robots et limiter les abus.

Bases légales

• Exécution du contrat ou des mesures précontractuelles : comptes, inscriptions, paiements, e-mails transactionnels, formulaire de contact.
• Consentement : liste d’attente (case « J’accepte d’être recontacté »), visibilité publique de la fiche compétiteur (privée par défaut).
• Intérêt légitime : sécurité des formulaires et prévention des abus ; statistiques anonymes par poste et plan d’eau.
• Obligation légale : conservation des pièces comptables des paiements par les associations.

Durées de conservation

• Comptes : conservés tant qu’ils sont actifs ; les coordonnées personnelles sont anonymisées après trois ans sans connexion ni inscription, avec un e-mail d’avertissement un mois avant.
• Résultats sportifs et classements publiés : conservés sans limite, sans coordonnées personnelles. À votre demande, votre nom devient « Participant retiré » ; la ligne de l’équipe reste dans le classement.
• Paiements : montants et dates conservés pour la comptabilité de l’association. Ne sont pas modifiés par l’anonymisation du compte : les factures déjà émises, pièces comptables qui gardent le nom et l’adresse de facturation pendant la durée légale de conservation ; la référence qu’une association a saisie pour un paiement reçu hors ligne ; les données du paiement par carte conservées par Stripe.
• Liste d’attente : supprimée à l’ouverture du service, ou dès votre demande. Le lien « Retire-la de la liste » de l’e-mail de confirmation retire votre adresse en un clic, sans compte ni justification.
• Messages du formulaire de contact : conservés le temps de traiter votre demande, puis au plus douze mois.
• Photos des prises : conservées avec les résultats de l’enduro, au plus trois ans après sa fin. Une personne photographiée peut demander à l’organisateur, ou via le formulaire de contact, que les photos de l’enduro ne soient plus diffusées ; elles sont aussi retirées de la diffusion dès que la pesée est annulée.
• Journaux techniques : adresses IP tronquées, quinze jours.
• Questions posées à l’assistant d’aide : trente jours, sans lien avec votre compte, pour améliorer l’aide.
• Statistiques par poste et plan d’eau : les données anonymisées des prises sont conservées sans limite de durée. Elles ne contiennent aucune donnée personnelle ; aucune donnée personnelle n’est conservée au-delà des durées indiquées ci-dessus.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement (par anonymisation : les classements publiés ne sont pas modifiés), de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Exercez-les depuis « Mon compte » ou par le formulaire de contact ; nous répondons sous un mois. Pour la liste d’attente, le lien de retrait de l’e-mail de confirmation retire votre consentement et supprime votre adresse immédiatement. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sous-traitants et destinataires

Les données sont hébergées dans l’Union européenne et transmises uniquement aux prestataires suivants, chacun pour sa mission :

• Hébergeur du serveur (identifié dans les mentions légales) : hébergement de l’application et de la base de données.
• Stripe : paiement par carte et versement à l’association (compte connecté créé par Carp Competition pour l’association) ; à leur ouverture, facturation des abonnements.
• Cloudflare Turnstile : vérification anti-robot des formulaires publics (contact, liste d’attente). Cloudflare reçoit l’adresse IP et des signaux techniques du navigateur, sans cookie de suivi.
• Fournisseur SMTP : acheminement des e-mails transactionnels.
• Anthropic (Claude) : réponses de l’assistant d’aide des espaces connectés. Reçoit la question posée et les derniers échanges de la conversation en cours, l’écran ouvert, le rôle (organisateur, commissaire, compétiteur) et, pour un administrateur ou un trésorier de l’association, le nom et le statut de l’enduro ouvert ; jamais votre nom ni votre adresse. Ce traitement peut avoir lieu hors de l’Union européenne, dans le cadre des garanties contractuelles du prestataire.

Mineurs

L’inscription d’un mineur à un enduro est faite par son capitaine ou son représentant légal, sous la responsabilité de l’association organisatrice. La fiche compétiteur d’un mineur reste privée.