Politique de confidentialité

Éditeur

• Raison sociale : Régis Stefanutto, entrepreneur individuel (EI)
• Forme juridique : Entreprise individuelle
• SIREN : 793 950 692
• Adresse : 16 rue du Château, 54760 Armaucourt, France
• Directeur de la publication : Régis Stefanutto
• Contact : contact@carp-competition.com

Hébergeur

• Hébergeur : OVH SAS
• Adresse : 2 rue Kellermann, 59100 Roubaix, France

Responsable du traitement

Le responsable du traitement des données collectées sur le site et dans l’application est l’éditeur identifié ci-dessus. Les associations qui organisent un enduro sont responsables des données de leurs propres inscrits ; Bivy agit alors comme sous-traitant pour leur compte.

Finalités et données traitées

Nous traitons uniquement les données nécessaires aux finalités suivantes :

• Comptes : adresse e-mail, nom affiché, mot de passe haché (jamais lisible), sessions ouvertes, pour vous connecter et retrouver votre historique d’enduros.
• Inscriptions aux enduros : identité du capitaine et des équipiers, équipe, poste attribué, pesées et classements, pour organiser la compétition et publier les résultats.
• Paiements : montant, référence et état du paiement, traités par Stripe ou HelloAsso selon le choix de l’association ; Bivy ne voit ni ne conserve jamais de numéro de carte.
• E-mails transactionnels : lien de connexion, invitation, confirmation d’inscription ou de paiement, envoyés via notre fournisseur SMTP.
• Liste d’attente : adresse e-mail, profil (association ou compétiteur), date du consentement, adresse IP tronquée et navigateur, pour vous prévenir de l’ouverture de la plateforme et mesurer l’intérêt.
• Formulaire de contact : nom, e-mail, association éventuelle et message, pour vous répondre.
• Sécurité : adresse IP (tronquée dans les journaux) et jeton Cloudflare Turnstile, pour protéger les formulaires des robots et limiter les abus.

Bases légales

• Exécution du contrat ou des mesures précontractuelles : comptes, inscriptions, paiements, e-mails transactionnels, formulaire de contact.
• Consentement : liste d’attente (case « J’accepte d’être recontacté »), visibilité publique de la fiche compétiteur (privée par défaut).
• Intérêt légitime : sécurité des formulaires et prévention des abus.
• Obligation légale : conservation des pièces comptables des paiements par les associations.

Durées de conservation

• Comptes : conservés tant qu’ils sont actifs ; les coordonnées personnelles sont anonymisées après trois ans sans connexion ni inscription, avec un e-mail d’avertissement un mois avant.
• Résultats sportifs et classements publiés : conservés sans limite, sans coordonnées personnelles. À votre demande, votre nom devient « Participant retiré » ; la ligne de l’équipe reste dans le classement.
• Paiements : références conservées pour la comptabilité de l’association, sans identité après anonymisation.
• Liste d’attente : supprimée à l’ouverture du service, ou dès votre demande. Le lien « Retire-la de la liste » de l’e-mail de confirmation retire votre adresse en un clic, sans compte ni justification.
• Messages du formulaire de contact : conservés le temps de traiter votre demande, puis au plus douze mois.
• Journaux techniques : adresses IP tronquées, quinze jours.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement (par anonymisation : les classements publiés ne sont pas modifiés), de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Exercez-les depuis « Mon compte » ou par le formulaire de contact ; nous répondons sous un mois. Pour la liste d’attente, le lien de retrait de l’e-mail de confirmation retire votre consentement et supprime votre adresse immédiatement. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sous-traitants et destinataires

Les données sont hébergées dans l’Union européenne et transmises uniquement aux prestataires suivants, chacun pour sa mission :

• Hébergeur du serveur (identifié dans les mentions légales) : hébergement de l’application et de la base de données.
• Stripe : paiement par carte et versement à l’association (compte connecté créé par Bivy).
• HelloAsso : paiement en ligne pour les associations qui l’ont choisi.
• Cloudflare Turnstile : vérification anti-robot des formulaires publics (contact, liste d’attente). Cloudflare reçoit l’adresse IP et des signaux techniques du navigateur, sans cookie de suivi.
• Fournisseur SMTP : acheminement des e-mails transactionnels.

Mineurs

L’inscription d’un mineur à un enduro est faite par son capitaine ou son représentant légal, sous la responsabilité de l’association organisatrice. La fiche compétiteur d’un mineur reste privée.