Politique de confidentialité

VELITES FITNESS S.L. (« Velites »), CIF B71248983, dont le siège est situé Travesía Etxesakan 5, Oficina B6, Edificio Bidekoa, 31180 Zizur Mayor (Navarre), Espagne, est responsable du traitement des données personnelles de The Wall.

Pour toute question relative à la confidentialité : legal@velitessport.com.

Nous traitons les données que vous nous fournissez lors de votre inscription et lorsque vous complétez votre participation :

• Identité et contact : prénom, nom, e-mail et, si vous l’indiquez, votre compte Instagram.
• Participation : pays, ville, box, temps au Murph Challenge, dédicace, utilisation des grips Velites et numéro de plaque.
• Votre photo et la version en noir et blanc que nous en tirons.
• Vos acceptations et consentements (conditions, licence d’image, déclaration d’âge et, si vous la cochez, prospection commerciale).
• Données techniques : votre adresse IP et les journaux techniques du serveur, pour protéger le service.

Les champs marqués comme obligatoires dans le formulaire sont nécessaires pour créer votre plaque ; sans eux, nous ne pouvons pas vous inscrire.

• Créer, afficher et maintenir votre plaque sur The Wall et sur la carte, et vous permettre de la modifier. Base juridique : exécution des conditions de participation que vous acceptez (art. 6.1.b du RGPD).
• Vous envoyer les e-mails du service : confirmation de votre adresse, votre lien personnel, informations sur l’événement et récupération du lien. Base juridique : exécution des conditions de participation (art. 6.1.b du RGPD).
• Émettre et vous envoyer la carte cadeau Velites lorsque vous complétez votre participation. Base juridique : exécution des conditions de participation (art. 6.1.b du RGPD).
• Utiliser votre photo et votre participation dans les communications et supports promotionnels de Velites, selon la licence d’image que vous nous accordez lors de votre inscription. Base juridique : votre consentement exprès lors de l’octroi de cette licence (art. 6.1.a du RGPD et loi organique espagnole 1/1982). Vous pouvez le révoquer pour les utilisations futures en nous écrivant ; cela n’affecte pas les contenus déjà publiés.
• Vous envoyer des communications commerciales (nouveautés, offres et événements). Base juridique : votre consentement, uniquement si vous cochez la case (art. 6.1.a du RGPD). Vous pouvez le retirer à tout moment via le lien de désinscription de chaque e-mail ou en nous écrivant.
• Protéger le service contre les abus et la fraude, en garantir la sécurité et conserver des sauvegardes. Base juridique : notre intérêt légitime à offrir un service sûr et disponible (art. 6.1.f du RGPD).

Nous ne prenons pas de décisions automatisées et ne réalisons pas de profilage produisant des effets juridiques à votre égard.

Seule la version en noir et blanc de votre photo est affichée sur The Wall. Nous conservons également l’original que vous avez envoyé dans un espace de stockage privé, inaccessible au public, à des fins d’archivage et pour les utilisations couvertes par la licence d’image.

À la réception de chaque photo, nous supprimons ses métadonnées (comme la position GPS, la date ou le modèle de l’appareil).

Lorsque vous remplacez votre photo ou que votre plaque est supprimée, nous supprimons également les versions précédentes.

The Wall est un mémorial public : toute personne peut consulter votre plaque et en partager le lien ou l’image sur les réseaux sociaux.

• Votre plaque affiche vos prénom et nom, votre ville, votre pays, votre box, votre photo en noir et blanc, votre temps, votre dédicace, votre numéro de plaque et l’utilisation des grips Velites.
• La carte en direct affiche la position approximative de votre ville, jamais votre adresse.
• Votre e-mail, votre compte Instagram, vos consentements et votre photo originale ne sont jamais publiés.

Nous ne vendons pas vos données. Nous les communiquons uniquement à des prestataires qui les traitent pour le compte de Velites, dans le cadre d’un contrat de sous-traitance et exclusivement pour les finalités décrites :

• Supabase Inc. : base de données et stockage des photos (serveurs dans l’Union européenne).
• Vercel Inc. : hébergement et exécution du site (États-Unis).
• Upstash Inc. : prévention des abus à partir de votre adresse IP (États-Unis).
• Google (Google Ireland Limited et Google LLC) : envoi d’e-mails (Google Workspace) et sauvegardes chiffrées (Google Cloud, Union européenne). Nous transférons l’hébergement du site, de la base de données et des photos vers Google Cloud (États-Unis) ; une fois la migration terminée, il remplacera Supabase, Vercel et Upstash.
• ActiveCampaign, LLC : e-mails du service pour tous les participants et, uniquement avec votre consentement, communications commerciales (États-Unis).
• Shopify (Shopify International Limited et Shopify Inc.) : émission de la carte cadeau. Pour vous l’envoyer, nous créons ou mettons à jour votre fiche client dans notre boutique avec votre nom et votre e-mail, sans vous abonner à ses communications commerciales (Irlande, Canada et États-Unis).
• Mapbox, Inc. : carte en direct et saisie semi-automatique des villes ; il reçoit la ville que vous saisissez dans le formulaire et l’adresse IP des personnes qui consultent la carte (États-Unis).

Nous pouvons également communiquer des données aux autorités lorsque la loi l’exige.

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen, principalement aux États-Unis. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, pour les prestataires certifiés ; sur la décision d’adéquation concernant le Canada ; et, dans tous les cas, sur les clauses contractuelles types approuvées par la Commission européenne (décision 2021/914) intégrées à leurs contrats.

Vous pouvez demander une copie de ces garanties à legal@velitessport.com.

• Données de votre plaque : jusqu’à 5 ans après l’événement auquel vous avez participé. Ensuite, nous réduisons votre plaque à un enregistrement commémoratif minimal (numéro de plaque, prénom, pays et temps) et supprimons tout le reste, y compris la photo. Vous pouvez nous demander à tout moment de supprimer également cet enregistrement.
• Inscriptions non confirmées : si vous ne confirmez pas votre e-mail dans les 30 minutes, elles sont supprimées automatiquement avec leur photo.
• Consentement à la prospection commerciale : jusqu’à ce que vous le retiriez.
• Adresse IP et journaux techniques : 30 jours maximum.
• Sauvegardes chiffrées : 12 mois maximum.

Si vous demandez l’effacement, nous supprimons vos données et vos photos de nos systèmes actifs. Les sauvegardes qui les contiennent encore sont détruites à l’expiration de leur durée de conservation et ne sont jamais utilisées pour restaurer vos données.

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation du traitement et de portabilité, et retirer vos consentements à tout moment, sans que cela affecte la licéité du traitement antérieur. Écrivez à legal@velitessport.com avec l’objet « The Wall — Protection des données » depuis l’adresse e-mail utilisée lors de votre inscription. Vous pouvez également corriger les informations de votre plaque grâce à votre lien personnel.

Nous vous répondrons dans un délai d’un mois. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de l’autorité de contrôle de votre pays de résidence (en France, la CNIL).

The Wall n’utilise aucun cookie publicitaire, analytique ou de suivi. Il utilise uniquement :

• wall_own_token : cookie technique qui reconnaît votre propre plaque dans votre navigateur sans mot de passe. Il est créé lorsque vous utilisez votre lien personnel et expire au bout de 90 jours.
• La carte (Mapbox) peut enregistrer dans le stockage local de votre navigateur des données techniques nécessaires au service de cartographie.

Étant techniques et nécessaires au service que vous demandez, ils ne requièrent pas votre consentement. Si nous utilisons un jour des cookies qui l’exigent, nous vous le demanderons avant de les déposer.

The Wall s’adresse aux personnes âgées de 18 ans ou plus. Les mineurs ne peuvent participer qu’avec le consentement de leurs parents ou tuteurs légaux, qui le donnent en leur nom. Si nous détectons l’inscription d’un mineur sans ce consentement, nous la supprimerons.

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données : chiffrement en transit et au repos, accès limité au strict minimum nécessaire, séparation entre les données publiques de la plaque et les données privées, sauvegardes chiffrées et revues de sécurité régulières. En cas d’incident affectant vos données, nous agirons conformément à la réglementation.

Nous pouvons mettre à jour cette politique pour refléter des évolutions légales ou du service. Nous publierons ici la nouvelle version avec sa date et, si les modifications sont importantes, nous vous en informerons.

Cette politique est régie par le règlement (UE) 2016/679 (RGPD), la loi organique espagnole 3/2018 relative à la protection des données personnelles et à la garantie des droits numériques, et la loi espagnole 34/2002 sur les services de la société de l’information et le commerce électronique.

Cette politique est disponible en plusieurs langues. En cas de divergence, la version espagnole prévaut.