Traitement des données personnelles

Qui est le responsable du traitement

Le responsable du traitement des données personnelles est la société BIKODY systems s.r.o., numéro d’identification (IČO) 30048532, dont le siège est Korunní 972/75, 130 00 Prague 3, République tchèque, inscrite au registre du commerce tenu par le Tribunal municipal de Prague, section C, dossier 456488 (« BIKODY »).

BIKODY est responsable de toutes les données personnelles traitées par le service — données relatives aux comptes, aux portefeuilles, aux coureurs du registre central et aux coureurs inscrits aux différentes courses.

Pour toute question relative aux données personnelles et pour exercer vos droits, écrivez à info@bikody.com.

Quelles données nous traitons

• Sur le titulaire du compte : e-mail, nom, téléphone, photo, journaux de connexion (heure, adresse IP, navigateur), acceptation des conditions et sa version, mouvements du portefeuille de crédit.
• Sur le coureur : prénom et nom, date de naissance, sexe, nationalité, club et équipe, numéro de licence et UCI ID, numéro de dossard, numéro de transpondeur, photo, inscriptions, temps et résultats.
• Sur l’organisateur : données d’identification et de facturation de l’organisation, compte bancaire pour le versement des droits d’inscription et données des personnes qui agissent en son nom.
• Issues du fonctionnement du service : journaux techniques (adresse IP, heure, navigateur), passages sur les boucles de chronométrage, position des appareils de suivi pendant la course et historique des modifications (qui a modifié quoi et quand).

D’où proviennent les données

De vous, de l’organisateur de la course, des fédérations sportives (registre des licences) et du fonctionnement du service, par exemple du chronométrage.

Pourquoi nous traitons les données et sur quelle base juridique

• Gestion du compte, inscriptions aux courses, droits d’inscription et portefeuille — exécution d’un contrat (art. 6, par. 1, point b) du RGPD).
• Le registre central des coureurs, pour que les données soient corrigées à un seul endroit et valent pour toutes les courses — intérêt légitime (art. 6, par. 1, point f) du RGPD).
• Publication des listes de départ et des résultats — intérêt légitime : une compétition sportive est proclamée publiquement et la liste des résultats en fait partie.
• Transmission des résultats à la fédération sportive et à l’UCI pour les courses inscrites à leur calendrier — intérêt légitime.
• Comptabilité et impôts — respect d’une obligation légale (art. 6, par. 1, point c) du RGPD).
• Sécurité du service, détection des abus et règlement des litiges — intérêt légitime.
• Mesure d’audience — votre consentement (art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment.

Données des enfants

Les profils de coureur des enfants sont créés et gérés par leur représentant légal. Nous avons besoin de la date de naissance pour l’affectation à la catégorie d’âge selon les règles de la fédération. Les publications ne montrent que l’année de naissance.

À qui nous transmettons les données

• À l’organisateur de la course à laquelle le coureur s’inscrit — dans la mesure nécessaire à son organisation.
• À la fédération sportive et à l’UCI, si la course figure à leur calendrier.
• Au public : les listes de départ et les résultats (nom, année de naissance, catégorie, club ou équipe, résultat) sont publics et peuvent être trouvés par les moteurs de recherche.
• Aux sous-traitants qui assurent le fonctionnement pour nous : Stripe (paiements par carte — nous n’avons pas accès aux numéros de carte), Postmark (envoi des e-mails), DigitalOcean (serveur et base de données) et Google (mesure d’audience, uniquement avec votre consentement).

Transferts hors de l’UE

Stripe, Postmark, DigitalOcean et Google sont des sociétés établies aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types approuvées par la Commission européenne. L’UCI a son siège en Suisse, pour laquelle la Commission européenne a constaté un niveau de protection adéquat.

Combien de temps nous conservons les données

• Compte et profils de coureur — tant que le compte existe. Après la clôture du compte, nous supprimons ou anonymisons les données.
• Résultats des courses — de façon permanente. Ce sont des résultats sportifs qui font partie de l’histoire publique de la compétition.
• Pièces comptables — pendant la durée prévue par la législation comptable et fiscale.
• Journaux de connexion — 180 jours.
• Sauvegardes de la base de données — 14 jours.

Vos droits

Vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement et de portabilité, d’un droit d’opposition au traitement fondé sur l’intérêt légitime et du droit de retirer votre consentement à tout moment. Exercez-les à info@bikody.com ; nous répondons dans un délai d’un mois.

L’effacement ne s’applique pas aux données que nous devons conserver en vertu de la loi, ni aux résultats des courses déjà disputées.

Vous pouvez introduire une réclamation auprès de l’Office tchèque pour la protection des données personnelles (uoou.gov.cz).

Prise de décision automatisée

Aucune. La catégorie d’âge est calculée à partir de la date de naissance selon les règles de la fédération ; ce n’est pas une décision produisant des effets juridiques.

Cookies

Les cookies essentiels (connexion, sécurité, choix de la langue et du consentement) sont toujours actifs. Les cookies de Google Analytics ne sont déposés qu’après votre consentement, que vous pouvez retirer à tout moment.