Confidentialité et données des participants
Ce que devient ce que vous saisissez sur dossardminute.fr. Responsable du traitement : AVL UNIT, SASU, RCS Paris 945 244 721, 200 rue de la Croix-Nivert, 75015 Paris. Pour toute question, ou pour exercer vos droits : contact@dossardminute.fr.
- La liste de vos inscrits ne quitte jamais votre appareil : nous n'en recevons que le nombre.
- Vos coordonnées ne nous parviennent que si vous nous les donnez.
- Ni lettre d'information, ni revente, ni cession.
Vos dossards et la liste des inscrits
Vos dossards, vos logos et votre liste d'inscrits sont enregistrés dans votre navigateur, sur votre appareil, et nulle part ailleurs. Ils y restent tant que vous ne videz pas les données du navigateur (en navigation privée, jusqu'à la fermeture de la fenêtre) ; vous pouvez les supprimer depuis « Mes dossards ». Le bouton « Sauvegarder » crée un fichier sur votre appareil : gardez-le pour vous. D'un fichier d'inscrits, seules les colonnes que vous choisissez sont gardées (numéro, prénom, nom, club, épreuve) ; les autres ne sont jamais lues au-delà de l'aperçu.
Pendant que vous créez un dossard, une copie de sa maquette nous parvient pour vous aider à le finaliser : la course, la discipline, le format, les parcours et leurs quantités, le prix indicatif, l'étape atteinte, les couleurs, les textes et vos logos (le fichier « .dossard »), ce que vous venez chercher et la date de votre course si vous la donnez et, si vous acceptez la mesure d'audience, la provenance de votre visite et le résumé du parcours de ce dossard (voir plus bas). Sans votre nom ni votre e-mail tant que vous ne nous les donnez pas, sans votre adresse IP, jamais la liste des inscrits. Seul AVL UNIT la voit. Base légale : notre intérêt légitime à aider les organisateurs qui préparent leurs dossards. Elle est gardée jusqu'à ce que vous demandiez son effacement ; vous pouvez vous y opposer à tout moment, sans justification, en nous écrivant.
Vos coordonnées et votre demande de devis
Vos coordonnées nous parviennent quand vous créez votre dossard (un e-mail ou un téléphone est demandé dans « Créer mon dossard », avec ce que vous venez chercher), quand vous demandez à recevoir votre dossard par e-mail, quand vous les écrivez à l'étape Coordonnées (à la sortie de chaque champ, comme l'indique le texte sous les champs) et quand vous envoyez votre demande de devis. Elles sont aussi gardées dans votre navigateur, pour préremplir vos prochaines demandes.
- Ce que nous recevons : votre nom, votre e-mail, votre téléphone, l'adresse de livraison, votre club et votre message si vous les donnez ; le contenu de la demande (course, date, format, quantités par parcours, options, prix indicatif) ; la maquette de votre dossard et le bon à tirer que vous avez validé (son PDF, la date et votre nom) ; votre identifiant de visite.
- Pour quoi faire : vous envoyer votre dossard par e-mail (un lien valable 30 jours, et son fichier), vous rappeler si vous avez laissé votre téléphone, préparer et vous envoyer votre devis, en reparler avec vous, puis préparer, livrer et facturer votre commande.
- Base légale : votre demande et les mesures précontractuelles qu'elle appelle (le devis), l'exécution de votre commande, et notre intérêt légitime à répondre à un organisateur qui a commencé un dossard ou une demande.
- Qui les reçoit : AVL UNIT, dans sa boîte e-mail et son outil de gestion (hébergé chez OVHcloud, en France, accessible à lui seul) ; notre hébergeur, OVH SAS (OVHcloud), en France, qui enregistre les demandes et envoie les e-mails pour notre compte ; La Poste (Colissimo), pour livrer une commande ; Google Ads, votre e-mail et votre téléphone sous forme hachée, sauf si vous refusez les annonces Google (voir plus bas) ; quand vous répondez à l'un de nos e-mails, Anthropic (aux États-Unis), un service d'intelligence artificielle qui lit votre réponse pour nous aider à suivre la discussion : nous n'en gardons que le résumé, 90 jours au plus, et aucune réponse ne vous est envoyée sans avoir été relue par nous.
- Combien de temps : jusqu'à ce que vous demandiez leur effacement. Les factures et leurs pièces justificatives (commande, devis accepté, bon à tirer validé) sont gardées le temps que la loi impose, même après une demande d'effacement.
Chaque e-mail du site est noté dans l'outil de gestion de AVL UNIT (destinataire, date, texte) aussi longtemps que les données auxquelles il se rapporte. Si vous nous écrivez depuis une adresse que nous ne connaissons pas au sujet d'une commande, nous gardons l'adresse, l'objet et la date de votre message 30 jours au plus, le temps de le rattacher à votre dossier. Contre les abus, une empreinte de votre adresse IP et de votre e-mail limite le nombre d'envois : elle est effacée sous 3 jours, et votre adresse IP n'est jamais enregistrée avec vos données. Comme pour toute visite d'un site, notre hébergeur garde ses journaux de connexion un an au plus, comme la loi le prévoit.
Paiement par carte
Si vous payez par carte, le paiement se fait dans le formulaire de notre prestataire, Stripe (Stripe Payments Europe, en Irlande), affiché dans notre page mais servi par Stripe : votre numéro de carte va directement chez Stripe, AVL UNIT ne le voit ni ne le garde jamais. Nous transmettons à Stripe votre e-mail, le montant et une référence de commande ; Stripe nous dit si le paiement a abouti, et ce qu'il retient de frais. Le script de Stripe n'est chargé qu'à l'étape Règlement, quand le paiement par carte vous est proposé : pour lutter contre la fraude, il recueille des informations sur votre appareil et votre usage de la page de paiement, et peut déposer des cookies de Stripe à cette seule fin, jamais pour la publicité. Stripe traite ces données sous sa propre responsabilité et peut les traiter aux États-Unis, dans le cadre du Data Privacy Framework. Base légale : l'exécution de votre commande. Le montant, la date et la référence du paiement sont gardés avec la facture, comme la loi l'impose.
Mesure d'audience
Pour comprendre comment le site est utilisé et l'améliorer, nous mesurons l'audience dès votre arrivée, sans vous le demander au préalable. Vous pouvez la refuser à tout moment, en un clic, avec le lien « Refuser la mesure d'audience » en bas de chaque page ou le bouton ci-dessous : les outils ne sont plus chargés, et leurs cookies, ce qu'ils gardent dans votre navigateur et votre identifiant de visite sont effacés aussitôt. Base légale : notre intérêt légitime à comprendre et améliorer le site, et à mesurer l'efficacité de nos annonces.
- Google Analytics 4 (Google Ireland) : pages vues, actions dans l'atelier et la demande de devis, champs remplis (jamais leur contenu), erreurs, provenance de la visite. Cookies _ga et _ga_… gardés 13 mois ; les données rattachées à votre navigateur, 14 mois au plus après votre dernière visite.
- Microsoft Clarity : cartes de clics et enregistrements de la navigation, dossards compris, pour repérer ce qui gêne. Vos coordonnées, la liste d'inscrits et les prénoms sur les dossards sont masqués, vos logos n'y apparaissent pas. Enregistrements gardés 30 jours (9 mois pour ceux mis de côté ou retenus en échantillon) ; cookies 1 an au plus après votre dernière visite.
- Identifiant de visite : un code tiré au hasard (par exemple V-7K2P9Q), sans votre nom ni votre e-mail, qui relie vos visites et la provenance de la première. Il figure dans votre demande de devis, pour retrouver votre parcours sur le site et mieux vous aider. Gardé 13 mois au plus sur votre appareil.
- Résumé de chaque visite : les pages vues et le temps passé sur chacune, les boutons du site cliqués et combien de fois, les étapes atteintes, le nombre d'erreurs rencontrées, la provenance et le type d'appareil, avec votre identifiant de visite. Jamais ce que vous tapez. Il nous parvient quand vous quittez ou cachez une page, pour comprendre ce qui vous a arrêté et améliorer le site. Gardé 13 mois au plus.
- Annonces Google (Google Ads, Google Ireland ; refusable à part) : savoir si votre visite vient d'une de nos annonces et si elle a abouti à une demande de devis, et vous montrer à nouveau nos annonces sur les services Google. Quand votre demande nous parvient, votre e-mail et votre téléphone lui sont transmis hachés (conversions améliorées). Cookies et identifiant de clic gardés 90 jours au plus après votre dernière visite. Si vous refusez les annonces Google, rien ne lui est transmis.
Avec la mesure d'audience, la copie de la maquette et la demande de devis portent aussi le résumé du parcours de votre dossard (étapes atteintes, nombre de modifications, champs remplis ou non mais jamais leur contenu, temps passé, type d'appareil), votre identifiant de visite et une empreinte de votre réseau (calculée à partir de votre adresse IP sans permettre de la retrouver, effacée au bout de 30 jours) : de quoi voir où un organisateur s'est arrêté, et regrouper ses dossards pour lui répondre une seule fois. Clarity reçoit l'identifiant de votre dossard, pour en retrouver les enregistrements.
Google Analytics et Clarity ne reçoivent ni votre nom, ni votre e-mail, ni les prénoms de vos coureurs. Google LLC et Microsoft peuvent traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework (décision d'adéquation de la Commission européenne) ; les cookies qu'ils déposent sur leurs propres domaines suivent leurs propres durées. Votre refus est gardé 13 mois sur votre appareil. Si votre navigateur bloque l'enregistrement des données de site, aucun de ces outils n'est chargé.
Organisateurs que nous contactons
Pour proposer nos dossards, nous écrivons à des organisateurs de courses trouvés en ligne, un e-mail à la fois, depuis contact@dossardminute.fr. Nous collectons le nom, la date, le lieu et les distances de la course, et le contact publié sur sa page publique (e-mail, téléphone et nom du contact, adresse de la page) ; un service d'intelligence artificielle (Anthropic) nous aide à repérer ces courses et à lire ces pages, sans rien recevoir d'autre que des informations publiques. Le lien de l'e-mail ouvre une maquette préparée au nom de la course. Base légale : notre intérêt légitime, la prospection entre professionnels et associations pour une offre liée à votre course. Sans suite de votre part, tout est effacé 6 mois après la date de la course. Pour ne plus être contacté : le lien en bas de chaque e-mail, une réponse « STOP » ou un e-mail à contact@dossardminute.fr ; nous gardons alors seulement une empreinte de votre adresse, pour ne plus jamais vous écrire.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation ou leur portabilité, vous opposer à leur utilisation et donner des directives sur leur sort après votre décès, en écrivant à contact@dossardminute.fr. Si quelqu'un a utilisé votre adresse sans vous le dire, répondez simplement à l'e-mail reçu : nous l'effaçons. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr). Le site est hébergé en France par OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France.