Politique de confidentialité

Dernière mise à jour : 7 août 2026 1. RESPONSABLE DU TRAITEMENT Ludwig S.r.l.s. Numéro de TVA : 06333200829 Siège social : Italie Omniathlon est un service fourni et géré par Ludwig S.r.l.s. (ci-après également « Omniathlon » ou le « Responsable »). Contacts, y compris pour les questions relatives à la confidentialité : utilisez le formulaire de contact accessible depuis le pied de page du site. 2. DONNÉES TRAITÉES ET FINALITÉS a) Navigation publique (visiteur non authentifié) : - Adresse IP et en-têtes de requête standard — utilisés exclusivement pour faire fonctionner le site, prévenir les abus et suggérer la langue à l'ouverture. Nous ne les archivons pas de manière persistante pour la simple navigation. Exception faite pour ceux qui écrivent publiquement : voir lettre f). - Préférences locales (langue, consentement aux cookies) stockées uniquement dans votre navigateur. Base juridique : intérêt légitime (art. 6.1.f GDPR) à la sécurité et à la continuité du service. b) Administrateurs du catalogue : - Identifiants de connexion — utilisés uniquement pour vérifier l'identité pendant la session. Base juridique : exécution d'un contrat/mandat (art. 6.1.b) ou consentement. c) Organisateurs enregistrés : - Email, mot de passe (stocké sous forme chiffrée), nom public et lien vers les courses revendiquées. - Contenus téléchargés sur les pages d'événement (textes, photos). Base juridique : exécution du contrat de service (art. 6.1.b). d) Journaux techniques : - Journaux applicatifs et journaux de requêtes pour le débogage et la sécurité, conservés pendant la durée minimale nécessaire (environ 30 jours). e) Formulaire de contact : - Nom, adresse email, objet et texte du message - traités uniquement pour lire la demande et vous répondre. - Une image jointe, si vous choisissez d'en télécharger une. Joignez uniquement ce qui est nécessaire à la demande : si l'image représente des personnes ou contient des données d'autrui, évaluez d'abord si elle est nécessaire. Base juridique : intérêt légitime (art. 6.1.f GDPR) à répondre à ceux qui nous écrivent. f) Contenus écrits publiquement (commentaires sur les courses, signalements de courses manquantes, traversées) : - Adresse IP et pays de la requête, enregistrés avec le contenu — servent à défendre le site contre les bots et les abus répétés, là où savoir « quel compte » ne suffit pas car un compte peut être rouvert. - Nous ne les utilisons pas pour vous profiler ni à des fins publicitaires, et ils n'apparaissent nulle part sur le site : seuls les administrateurs du service peuvent les voir. Base juridique : intérêt légitime (art. 6.1.f GDPR) à la sécurité du service et à la prévention des abus. 3. AUCUN PROFILAGE Nous n'utilisons pas d'outils d'analyse ni de pixels publicitaires. Si nous devions en ajouter à l'avenir, la bannière de consentement exigera un choix explicite pour la catégorie correspondante. 4. TIERS ET TRANSFERTS - Fournisseur d'infrastructure cloud (USA/UE) avec des garanties de transfert de données adéquates (clauses contractuelles types). - Fournisseur d'authentification pour l'accès des organisateurs. - Services de traitement linguistique pour extraire des données publiques de courses depuis des sites tiers (aucune donnée de nos utilisateurs n'est envoyée). - Contenus de partenaires de voyage (hébergements, expériences, restaurants) : récupérés par NOS serveurs via les API des partenaires et affichés directement sur les pages — votre navigateur ne contacte pas les partenaires et aucune de vos données ne leur est transmise. - Carte des hébergements Stay22 (Canada) : intégrée UNIQUEMENT après votre clic explicite sur le bouton dédié, qui constitue la demande de chargement du contenu tiers. Voir https://stay22.com/privacy - Liens affiliés vers des partenaires externes (hébergements, vols, expériences, équipement) : simples liens — aucune donnée n'est partagée avec le partenaire tant que vous ne les ouvrez pas ; à partir de là, la politique de confidentialité du site de destination s'applique. - Contrôle anti-bot du formulaire de contact (Cloudflare Turnstile) : actif uniquement lorsque vous joignez une image ; il reçoit votre adresse IP et des signaux techniques du navigateur pour distinguer une personne d'un script. Aucun profilage (voir https://www.cloudflare.com/privacypolicy/). 5. DURÉES DE CONSERVATION - Préférences locales (langue, consentement) : jusqu'à ce que vous les supprimiez du navigateur. - Sessions : jusqu'à la déconnexion ou la suppression du navigateur. - Compte organisateur : jusqu'à la demande de suppression ou en cas d'inactivité prolongée (24 mois). - Journaux techniques : environ 30 jours. - Adresse IP et pays enregistrés avec les contenus publics : 12 mois, puis supprimés automatiquement. - Messages envoyés via le formulaire de contact : pendant la durée nécessaire au traitement de la demande. - Images jointes au formulaire de contact : un an après réception, puis supprimées automatiquement. 6. DROITS DE LA PERSONNE CONCERNÉE (art. 15-22 GDPR) Vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, d'en demander la limitation ou la portabilité, et de vous opposer au traitement. Vous pouvez exercer ces droits via le formulaire de contact accessible depuis le pied de page du site ; nous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données personnelles (garanteprivacy.it). 7. MINEURS Le service n'est pas destiné aux mineurs de moins de 14 ans. Nous ne collectons pas sciemment de données de mineurs. 8. MODIFICATIONS Toute modification substantielle de cette politique sera notifiée via la bannière de consentement (mise à jour de la version) et avec la date de dernière mise à jour en haut du document. 9. CONTACTS Pour toute demande, utilisez le formulaire de contact accessible depuis le pied de page du site.