Politique de confidentialité

2. Données que nous collectons

Nous collectons différents types d'informations selon votre utilisation de notre plateforme :

• Données de compte : adresse e-mail, nom d'affichage, photo de profil et identifiants d'authentification via Firebase Authentication (y compris la connexion Google et Apple).
• Données d'événement : détails des événements, inscriptions, informations sur les participants, données de parcours et résultats stockés dans Firebase Firestore.
• Données de localisation : coordonnées GPS en temps réel, vitesse, cap et altitude lors des événements de rallye avec l'outil tripmaster. Données de détection de points de contrôle et enregistrements de parcours.
• Données d'utilisation : métriques d'analyse et de performance collectées via Firebase Analytics et Firebase Performance Monitoring, incluant les pages visitées, l'utilisation des fonctionnalités et les informations sur l'appareil.

3. Utilisation de vos données

Vos informations sont utilisées pour fournir et améliorer nos services de gestion de rallye :

• Gestion d'événements : création, organisation et gestion des événements de rallye de navigation, gestion des inscriptions et listes de participants.
• Navigation et suivi : alimentation de l'outil tripmaster avec suivi GPS en temps réel, détection de points de contrôle, calculs de distance et surveillance de la vitesse moyenne.
• Résultats et classement : calcul des résultats de rallye, génération de tableaux de bord et fourniture de données de chronométrage en direct aux organisateurs.
• Communication : envoi de notifications liées aux événements, e-mails de vérification de compte et demandes de réinitialisation de mot de passe.

4. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée sur l'infrastructure Google Firebase hébergée au sein de l'Union européenne. Toutes les données en transit sont chiffrées via TLS/SSL. Les données au repos dans Firebase Firestore et Firebase Storage sont chiffrées par défaut. Nous mettons en œuvre des contrôles d'accès basés sur les rôles, une gestion sécurisée des sessions avec cookies signés et Firebase App Check pour empêcher les accès non autorisés à l'API. Seuls les administrateurs et organisateurs autorisés peuvent accéder aux données pertinentes des événements.

5. Données GPS et de localisation

Les données de localisation sont un élément central de l'expérience rallye. Voici comment nous les gérons :

• Les données GPS ne sont collectées que pendant les événements de rallye actifs, lorsque vous démarrez explicitement le tripmaster et accordez les permissions de localisation dans votre navigateur.
• Les données de localisation en temps réel sont utilisées pour le suivi en direct, la détection de points de contrôle, la mesure de distance et le chronométrage de régularité.
• Les organisateurs peuvent voir la position des participants sur la carte en direct pendant les événements actifs à des fins de sécurité et de gestion.
• Les enregistrements de parcours et journaux de suivi sont stockés dans les données de l'événement et peuvent être exportés au format GPX. Vous pouvez demander la suppression de vos données de localisation à tout moment.

6. Cookies et analyses

Nous utilisons des cookies et technologies similaires pour faire fonctionner et améliorer notre plateforme :

• Cookies essentiels : cookies de session d'authentification (signés HMAC-SHA256) nécessaires pour la connexion sécurisée et le contrôle d'accès basé sur les rôles.
• Analyses : Firebase Analytics et Google Analytics collectent des données d'utilisation anonymisées pour nous aider à comprendre l'utilisation de la plateforme et améliorer l'expérience utilisateur.
• Surveillance des performances : Firebase Performance Monitoring suit les temps de chargement des pages et les performances des requêtes réseau pour garantir une expérience fluide.

7. Partage des données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Vos données peuvent être partagées dans les circonstances limitées suivantes : avec les organisateurs d'événements auxquels vous êtes inscrit (nom du participant, statut d'inscription et résultats uniquement) ; avec les services Google Firebase pour l'infrastructure, l'authentification, les analyses et le stockage ; et avec Mapbox pour le rendu de cartes et le géocodage (aucune donnée personnelle n'est partagée, uniquement les requêtes de tuiles cartographiques). Nous pouvons également divulguer des données si la loi belge ou européenne l'exige.

8. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : demander une copie de toutes les données personnelles que nous détenons à votre sujet.
• Droit de rectification : corriger toute donnée personnelle inexacte ou incomplète.
• Droit à l'effacement : demander la suppression de votre compte et de toutes les données personnelles associées.
• Droit à la portabilité des données : recevoir vos données dans un format structuré et lisible par machine (par ex. export GPX pour les données de parcours).
• Droit d'opposition : vous opposer au traitement de vos données personnelles pour des finalités spécifiques, y compris les analyses.

9. Conservation des données

Les données de compte sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment, ce qui supprimera vos données de profil personnelles. Les données d'événement (inscriptions, résultats, journaux de suivi) sont conservées selon la politique de conservation de l'organisateur et peuvent être gardées à des fins historiques et statistiques même après la suppression du compte, sous forme anonymisée. Les données d'analyse sont conservées selon les périodes standard de Google Firebase.

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps pour refléter des changements dans nos pratiques ou les lois applicables. Nous vous informerons des modifications importantes en publiant un avis sur notre plateforme ou en vous envoyant un e-mail. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente. L'utilisation continue de la plateforme après les modifications constitue une acceptation de la politique mise à jour.

11. Coordonnées

Si vous avez des questions concernant cette Politique de confidentialité ou souhaitez exercer vos droits sur vos données, veuillez nous contacter à privacy@breine.be. Nos activités de traitement des données sont régies par le droit belge, et tout litige sera soumis à la juridiction des tribunaux de Bruxelles, Belgique.