Politique de confidentialité

2. Données que nous collectons

Nous collectons différents types d'informations selon votre utilisation de notre plateforme :

• Données de compte : adresse e-mail, nom d'affichage, photo de profil et identifiants d'authentification via Firebase Authentication (y compris la connexion Google et Apple).
• Données d'événement : détails des événements, inscriptions, informations sur les participants, données de parcours et résultats stockés dans Firebase Firestore.
• Données de localisation : coordonnées GPS en temps réel, vitesse, cap et altitude lors des événements de rallye avec l'outil tripmaster. Données de détection de points de contrôle et enregistrements de parcours.
• Données d'utilisation et de l'appareil : métriques d'analyse et de performance collectées via Firebase Analytics et Firebase Performance Monitoring, incluant les pages visitées, l'utilisation des fonctionnalités et les informations sur l'appareil.
• Données hors ligne mobiles : l'application mobile peut stocker temporairement sur votre appareil des données de profil liées au compte, des définitions d'événements et de parcours, des cartes hors ligne et des parcours non synchronisés afin que les fonctions essentielles restent utilisables sans connexion.

3. Utilisation de vos données

Vos informations sont utilisées pour fournir et améliorer nos services de gestion de rallye :

• Gestion d'événements : création, organisation et gestion des événements de rallye de navigation, gestion des inscriptions et listes de participants.
• Navigation et suivi : alimentation de l'outil tripmaster avec suivi GPS en temps réel, détection de points de contrôle, calculs de distance et surveillance de la vitesse moyenne.
• Résultats et classement : calcul des résultats de rallye, génération de tableaux de bord et fourniture de données de chronométrage en direct aux organisateurs.
• Communication : envoi de notifications liées aux événements, e-mails de vérification de compte et demandes de réinitialisation de mot de passe.

4. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée sur l'infrastructure Google Firebase hébergée au sein de l'Union européenne. Toutes les données en transit sont chiffrées via TLS/SSL. Les données au repos dans Firebase Firestore et Firebase Storage sont chiffrées par défaut. L'application mobile conserve également une base de données locale hors ligne et, lorsqu'elles sont activées, des cartes hors ligne afin de continuer à fonctionner sans connexion ; ces copies locales sont liées au compte et sont supprimées par le nettoyage de déconnexion ou de suppression du compte. Nous mettons en œuvre des contrôles d'accès basés sur les rôles, une gestion sécurisée des sessions avec cookies signés et Firebase App Check pour empêcher les accès non autorisés à l'API. Seuls les administrateurs et organisateurs autorisés peuvent accéder aux données pertinentes des événements.

5. Données GPS et de localisation

Les données de localisation sont un élément central de l'expérience rallye. Voici comment nous les gérons :

• Les données GPS ne sont collectées que pendant les événements de rallye actifs, lorsque vous démarrez explicitement le tripmaster et accordez la permission de localisation dans le navigateur web ou l'application mobile.
• Les données de localisation en temps réel sont utilisées pour le suivi en direct, la détection de points de contrôle, la mesure de distance et le chronométrage de régularité.
• Les organisateurs peuvent voir la position des participants sur la carte en direct pendant les événements actifs à des fins de sécurité et de gestion.
• Les enregistrements de parcours et journaux de suivi sont stockés dans les données de l'événement et peuvent être exportés au format GPX. L'application mobile peut conserver temporairement les données de suivi en local hors ligne ; elles ne sont synchronisées que lorsque le compte est actif et que la connexion est rétablie. Vous pouvez demander la suppression de vos données de localisation à tout moment.

6. Cookies et analyses

Nous utilisons des cookies et technologies similaires pour faire fonctionner et améliorer notre plateforme :

• Cookies essentiels : cookies de session d'authentification (signés HMAC-SHA256) nécessaires pour la connexion sécurisée et le contrôle d'accès basé sur les rôles.
• Analyses : Firebase Analytics et Google Analytics collectent des données d'utilisation anonymisées pour nous aider à comprendre l'utilisation de la plateforme et améliorer l'expérience utilisateur.
• Surveillance des performances : Firebase Performance Monitoring suit les temps de chargement des pages et les performances des requêtes réseau pour garantir une expérience fluide.

7. Partage des données

Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Vos données peuvent être partagées dans les circonstances limitées suivantes : avec les organisateurs d'événements auxquels vous êtes inscrit (les informations d'inscription fournies pour l'événement, le nom du participant, le statut d'inscription et les résultats ; et, uniquement lorsque vous démarrez explicitement le suivi en direct, votre position pendant l'événement) ; avec les services Google Firebase pour l'infrastructure, l'authentification, les analyses et le stockage ; et avec Mapbox pour le rendu de cartes et le géocodage (aucune donnée personnelle n'est partagée, uniquement les requêtes de tuiles cartographiques). Nous pouvons également divulguer des données si la loi belge ou européenne l'exige.

8. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : demander une copie de toutes les données personnelles que nous détenons à votre sujet.
• Droit de rectification : corriger toute donnée personnelle inexacte ou incomplète.
• Droit à l'effacement : demander la suppression de votre compte et de toutes les données personnelles associées.
• Droit à la portabilité des données : recevoir vos données dans un format structuré et lisible par machine (par ex. export GPX pour les données de parcours).
• Droit d'opposition : vous opposer au traitement de vos données personnelles pour des finalités spécifiques, y compris les analyses.

9. Conservation des données

Les données de compte sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte à tout moment, ce qui lance le processus de suppression et de récupération décrit ci-dessous. Les informations personnelles d'inscription, les données privées du profil et les données mobiles liées au compte sont supprimées pendant ce processus. Les résultats, historiques et métriques agrégées d'événements peuvent être conservés sous une forme non liée au profil pour la gestion des événements, la sécurité, les obligations légales ou les rapports statistiques. Les données d'analyse sont conservées selon les périodes standard de Google Firebase.

10. Suppression du compte et données d'événement

Lorsque vous demandez la suppression de votre compte, l'accès à celui-ci est immédiatement suspendu et votre compte entre dans une période de récupération de 30 jours. Pendant cette période, vous pouvez vous reconnecter et choisir explicitement de restaurer votre compte ; les inscriptions éligibles aux événements, les données privées de suivi et le stockage privé du profil peuvent alors être restaurés. Votre avatar et les objets Storage liés au compte sont immédiatement retirés des vues actives et leurs anciennes URL de téléchargement cessent de fonctionner pendant le traitement de la demande ; ils sont conservés uniquement dans une zone de récupération réservée au serveur. L'application mobile ne restaurera jamais automatiquement le compte après un redémarrage ou une réconciliation hors ligne : la restauration nécessite une confirmation explicite. Les inscriptions actives sont retirées des vues des organisateurs pendant le traitement de la demande. Pour préserver l'historique et les compteurs des événements, les organisateurs et les administrateurs peuvent voir un enregistrement limité à l'événement portant le libellé "Deleted participant". Cet enregistrement n'est pas lié à votre profil et ne contient ni votre adresse e-mail, ni vos coordonnées, ni vos réponses aux formulaires d'inscription, ni vos positions GPS en direct. Un résumé limité d'un parcours, sans lien avec votre profil, peut être conservé pour l'historique de l'événement. À l'expiration de la période de récupération, Firebase Authentication, votre profil, vos données privées de compte, vos données personnelles d'inscription, les données mobiles locales liées au compte et la zone de récupération privée sont définitivement supprimés ou effacés. Les résultats, historiques, journaux d'audit et statistiques agrégées de suppression peuvent être conservés sous une forme non liée à votre profil lorsque cela est nécessaire à la gestion des événements, à la sécurité, aux obligations légales ou aux rapports statistiques.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps pour refléter des changements dans nos pratiques ou les lois applicables. Nous vous informerons des modifications importantes en publiant un avis sur notre plateforme ou en vous envoyant un e-mail. La date de « Dernière mise à jour » en haut de cette page indique la révision la plus récente. L'utilisation continue de la plateforme après les modifications constitue une acceptation de la politique mise à jour.

12. Coordonnées

Si vous avez des questions concernant cette Politique de confidentialité ou souhaitez exercer vos droits sur vos données, veuillez nous contacter à privacy@breine.be. Nos activités de traitement des données sont régies par le droit belge, et tout litige sera soumis à la juridiction des tribunaux de Bruxelles, Belgique.