Mentions légales & Confidentialité — Glaignes & Cie

Article 1 — Éditeur et hébergement L'application Glaignes & Cie est éditée par Core Soft Development, société immatriculée en France, dont le siège social est situé au 71 rue du Grand Ferré, 60126 Longueil-Sainte-Marie, France. Contact : contact@coresoftdevelopment.fr Les données de l'application sont hébergées par Google (Firebase et Google Cloud Platform) dans la région europe-west1 (Belgique), au sein de l'Union européenne. Article 2 — Objet de l'application Glaignes & Cie est l'application des adhérents de l'école de trail Glaignes & Cie, située à Glaignes (Oise). Elle permet de consulter le calendrier des courses, des sorties du club et des événements de la vie associative, de déclarer sa participation à une distance, de proposer de nouvelles épreuves et de recevoir des notifications. L'application est gratuite. Elle ne contient aucune publicité et ne propose aucun achat. L'application ne permet pas de s'inscrire officiellement à une course : l'inscription auprès de l'organisateur reste à la charge de chaque coureur. Déclarer sa participation dans l'application sert uniquement à informer les autres adhérents. Article 3 — Acceptation des conditions L'utilisation de l'application implique l'acceptation des présentes conditions. Elles peuvent évoluer ; la date de dernière mise à jour figure en haut de cette page. En cas de modification importante, les utilisateurs en sont informés dans l'application. Continuer à utiliser l'application après cette information vaut acceptation des nouvelles conditions. Article 4 — Accès et création de compte L'application peut être consultée sans compte : un visiteur voit une vitrine publique des courses (nom, ville, date, distances), sans aucune donnée nominative. La création d'un compte est libre, par adresse e-mail et mot de passe ou, lorsqu'ils sont proposés, avec un compte Google ou Apple. Le compte reste en attente jusqu'à sa validation par un administrateur de l'association. Seuls les adhérents validés peuvent consulter les participants, les tracés et la vie associative, et interagir avec l'application. L'utilisateur s'engage à indiquer un nom qui permette au club de l'identifier et à garder ses identifiants confidentiels. Un administrateur peut refuser une demande d'adhésion ou supprimer un compte, notamment si la personne n'est pas adhérente de l'association. Un mineur de moins de 15 ans ne peut créer un compte qu'avec l'accord de son représentant légal. Article 5 — Contenus publiés par les adhérents Les adhérents validés peuvent proposer des épreuves (nom, commune, date, distances, description, matériel conseillé, lien Adeorun) et y joindre des tracés GPX. Le nom de l'auteur est affiché sur l'épreuve (« Proposé·e par »). L'auteur garantit l'exactitude de ces informations et dispose des droits nécessaires sur les fichiers qu'il dépose. Les informations des épreuves sont fournies à titre indicatif. Seules les informations publiées par l'organisateur de la course font foi : horaires, parcours, conditions de participation, annulation. Les administrateurs peuvent modifier, fusionner ou supprimer une épreuve, notamment en cas de doublon ou de contenu inapproprié. Article 6 — Obligations de l'utilisateur L'utilisateur s'engage à : • utiliser l'application conformément à son objet et aux présentes conditions ; • ne publier aucun contenu illicite, trompeur, injurieux ou portant atteinte aux droits de tiers ; • ne pas usurper l'identité d'une autre personne ; • ne pas tenter de contourner les droits d'accès, de compromettre ou de désassembler l'application. Article 7 — Pratique sportive Le trail est une activité physique exigeante. L'application ne donne aucun conseil médical ni d'entraînement. Chaque coureur reste seul responsable de son aptitude à participer à une épreuve, de son équipement et du respect du règlement de la course. Article 8 — Propriété intellectuelle L'application, son code, son design et ses éléments graphiques sont la propriété de Core Soft Development. Le nom et l'identité de Glaignes & Cie appartiennent à l'association. Toute reproduction ou exploitation non autorisée est interdite. Les fonds de carte sont fournis par Mapbox et OpenStreetMap, dont l'attribution est affichée sur la carte. Article 9 — Disponibilité et responsabilité Core Soft Development s'efforce d'assurer le bon fonctionnement de l'application, sans pouvoir garantir une disponibilité permanente. Des maintenances ou incidents techniques peuvent survenir. Core Soft Development ne saurait être tenue responsable : • d'informations inexactes saisies par les utilisateurs ou extraites de sites tiers ; • de l'annulation ou de la modification d'une course par son organisateur ; • des dommages liés à la pratique sportive ; • des interruptions de service indépendantes de sa volonté. Article 10 — Droit applicable Les présentes conditions sont régies par le droit français. En cas de litige, les parties rechercheront d'abord une solution amiable. À défaut, le litige sera porté devant les tribunaux compétents du ressort de Compiègne (France).

Article 1 — Responsable du traitement Le responsable du traitement des données personnelles collectées par l'application Glaignes & Cie est : Core Soft Development 71 rue du Grand Ferré 60126 Longueil-Sainte-Marie, France E-mail : contact@coresoftdevelopment.fr Les données sont traitées conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés. L'application ne collecte que ce qui est nécessaire pour savoir qui participe à quelle course. Article 2 — Données collectées 2.1 Données que vous fournissez • Votre nom et votre adresse e-mail, à la création du compte. Si vous vous connectez avec Apple, l'adresse peut être un alias « Masquer mon adresse e-mail ». Votre mot de passe est géré par Firebase Authentication et n'est jamais accessible en clair ; • Vos réponses aux épreuves : « je viens », « peut-être » ou « je ne viens pas » pour une distance donnée et, pour un événement de la vie associative, le nombre de personnes attendues ; • Les épreuves que vous proposez et les tracés GPX que vous déposez. Un tracé GPX décrit le parcours d'une course, pas vos propres déplacements ; • Vos préférences de notification. 2.2 Données collectées automatiquement • Un jeton d'appareil, pour vous envoyer des notifications si vous les avez autorisées ; • Des données d'utilisation et de diagnostic, via Firebase Analytics : écrans consultés, actions effectuées, erreurs techniques, identifiant d'instance de l'application, modèle d'appareil, version du système et pays approximatif. Ces mesures servent à améliorer l'application et ne comportent ni votre nom ni votre adresse e-mail ; • Un identifiant d'installation Firebase, utilisé pour la configuration à distance de l'application ; • Lors de l'affichage de la carte, des données techniques (adresse IP, informations sur l'appareil) transmises à Mapbox, ainsi que des statistiques d'utilisation anonymes de la carte. 2.3 Données non collectées L'application ne collecte ni votre position, ni vos photos, ni vos contacts. L'ajout d'une épreuve à votre agenda passe par l'agenda de votre appareil : aucune information n'en est transmise. L'historique de vos notifications et certains réglages restent stockés sur votre appareil. Article 3 — Qui voit vos données • Les visiteurs et les comptes en attente de validation ne voient aucune donnée nominative ; • Les adhérents validés voient le nom des participants à chaque distance et le nom de l'auteur d'une épreuve ; • Les administrateurs de l'association voient en plus le nom, l'adresse e-mail et le statut des comptes, pour valider les adhésions ; • Core Soft Development, en tant qu'éditeur, n'accède aux données que pour la maintenance et le support. Ces restrictions sont appliquées par le serveur, et non par la seule application. Article 4 — Finalités et bases légales • Gestion de votre compte et validation de votre adhésion — exécution du contrat (les présentes conditions) ; • Organisation des participations et affichage des participants aux autres adhérents — exécution du contrat ; • Envoi de notifications — consentement, donné par la permission de votre appareil et modifiable à tout moment dans votre profil ; • Mesure d'audience et diagnostic des erreurs — intérêt légitime à maintenir et améliorer l'application ; • Sécurité et prévention des abus — intérêt légitime. Article 5 — Sous-traitants et services tiers Nous ne vendons pas vos données et ne les utilisons à aucune fin publicitaire. Elles sont traitées par les prestataires suivants, uniquement pour faire fonctionner le service : • Google (Firebase, Google Cloud) — authentification, base de données, fonctions serveur, stockage des tracés GPX, notifications, configuration à distance et mesure d'audience ; • Google et Apple — connexion avec votre compte Google ou Apple, si vous choisissez ce mode de connexion ; • Mapbox — affichage de la carte ; • Base Adresse Nationale, Géoplateforme de l'IGN et Open-Elevation — localisation de la commune d'une épreuve et calcul des altitudes d'un tracé. Aucune donnée personnelle ne leur est transmise ; • Adeorun — lorsqu'un lien est fourni, nos serveurs lisent la page publique de la course pour pré-remplir le formulaire. Aucune donnée personnelle ne lui est transmise. Article 6 — Lieu de stockage et transferts hors UE La base de données, les fonctions serveur et les tracés GPX sont hébergés dans l'Union européenne (région europe-west1, Belgique). Certains prestataires (Google, Apple, Mapbox) sont établis aux États-Unis et peuvent y traiter des données, notamment pour la mesure d'audience et l'envoi des notifications. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Article 7 — Durées de conservation • Compte (nom, e-mail, préférences, jetons de notification) : jusqu'à la suppression du compte, par vous-même ou par un administrateur. Les jetons de notification devenus invalides sont supprimés automatiquement ; • Participations : supprimées 24 mois après la date de l'événement ; • Épreuves : conservées sans limite dans l'historique du club. Le nom de leur auteur est effacé 24 mois après la date de l'événement, ou dès la suppression de son compte ; • Données Analytics : 14 mois au maximum ; • Historique des notifications stocké sur votre appareil : jusqu'à la désinstallation de l'application. Article 8 — Vos droits Vous disposez des droits suivants sur vos données : • droit d'accès et de rectification ; • droit à l'effacement — voir la section « Suppression du compte et des données » ci-dessous ; • droit à la limitation du traitement et droit d'opposition ; • droit à la portabilité ; • droit de retirer votre consentement à tout moment, par exemple en désactivant les notifications ; • droit de définir des directives sur le sort de vos données après votre décès. Pour exercer ces droits, écrivez à contact@coresoftdevelopment.fr depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr Article 9 — Sécurité • Échanges chiffrés (HTTPS/TLS) entre l'application et les serveurs ; • Authentification gérée par Firebase Authentication ; • Droits d'accès vérifiés côté serveur par des règles de sécurité, selon le statut de chaque compte ; • Administration réservée aux administrateurs désignés par l'association. Article 10 — Mineurs L'application s'adresse aux adhérents de l'association et n'est pas destinée aux enfants. Conformément à l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut créer un compte qu'avec l'accord de son représentant légal. Si vous constatez qu'un enfant a créé un compte sans cet accord, contactez-nous : ses données seront supprimées. Article 11 — Modifications Cette politique peut être mise à jour pour suivre les évolutions de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de cette page ; toute modification importante est signalée dans l'application. Article 12 — Contact Pour toute question sur vos données : • par e-mail : contact@coresoftdevelopment.fr • par courrier : Core Soft Development, 71 rue du Grand Ferré, 60126 Longueil-Sainte-Marie, France

Cette section explique comment supprimer votre compte de l'application Glaignes & Cie, éditée par Core Soft Development, ainsi que les données qui y sont associées. Depuis l'application 1. Ouvrez l'onglet Profil ; 2. Touchez « Supprimer mon compte » ; 3. Confirmez la suppression. Sans l'application Écrivez à contact@coresoftdevelopment.fr depuis l'adresse e-mail associée à votre compte, avec pour objet « Suppression de compte Glaignes & Cie ». Après avoir vérifié que la demande vient bien du titulaire du compte, nous la traitons dans un délai maximum de 30 jours. Vous pouvez aussi vous adresser à un administrateur de l'association. Données supprimées • Votre compte de connexion ; • Votre nom, votre adresse e-mail et vos préférences de notification ; • Les jetons de notification de vos appareils ; • Votre nom sur les épreuves que vous avez proposées. Données anonymisées ou conservées • Vos participations sont anonymisées : votre nom et votre identifiant en sont effacés, elles s'affichent comme « Adhérent supprimé » et ne permettent plus de vous identifier. Elles sont supprimées au plus tard 24 mois après la date de l'événement ; • Les épreuves que vous avez proposées (nom, commune, date, distances, tracés) restent dans l'historique du club, sans aucun lien avec vous ; • Les nombres de participants par distance sont conservés : ce sont des totaux qui ne permettent pas de vous identifier ; • Les données Analytics déjà collectées, qui ne comportent ni nom ni e-mail, sont conservées jusqu'à leur expiration, soit 14 mois au maximum. Supprimer une partie de vos données Sans supprimer votre compte, vous pouvez à tout moment changer votre réponse à une épreuve, désactiver les notifications depuis votre profil, ou demander par e-mail à contact@coresoftdevelopment.fr la suppression de données précises, par exemple une épreuve que vous avez proposée ou un tracé GPX.