Politique de confidentialité

Responsable du traitement : ArvernesVision (Maxence Laurent) — contact : contact@arvernesvision.fr

1. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

Compte client : adresse e-mail, mot de passe (stocké de façon chiffrée) et, le cas échéant, nom.
Commande : photos sélectionnées, montant, informations de facturation et historique d'achat. Les paiements sont traités par Stripe : nous ne stockons jamais vos coordonnées bancaires.
Formulaire de contact / devis : nom, e-mail, téléphone et message que vous nous transmettez.
Cookies techniques : strictement nécessaires à la session, à l'authentification, au panier et à la mémorisation de votre choix de cookies. Aucun traceur publicitaire.
Mesure d'audience : statistiques de fréquentation via Google Analytics, avec cookies si vous l'acceptez, sinon sous forme anonyme et sans cookie (voir Cookies et mesure d'audience).
Statistiques de pages vues (mesure interne) : page consultée, date, adresse IP (dernier nombre masqué pour les adresses IPv4), navigateur, pays, type d'appareil et, si vous êtes connecté, votre compte (voir Mesure d'audience interne).
Suivi des erreurs techniques : en cas de bug, un rapport technique (page, navigateur, message d'erreur) est transmis à notre outil de suivi, sans cookie, sans adresse e-mail ni contenu de formulaire.

2. Base légale du traitement

Exécution du contrat : gestion de votre compte, de vos commandes et de la livraison des fichiers.
Intérêt légitime : sécurité du site, prévention de la fraude et amélioration du service.
Consentement : réponse à vos demandes via les formulaires de contact ou de devis, et mesure d'audience (Google Analytics).
Obligation légale : conservation des factures pour des raisons comptables et fiscales.

3. Durée de conservation

Données de compte : tant que le compte est actif.
Données de commande et factures : 10 ans, conformément aux obligations comptables.
Messages de contact / devis : jusqu'à 3 ans après le dernier échange.
Cookies techniques : durée de la session ou selon leur finalité.
Cookies de mesure d'audience (si acceptés) : 13 mois maximum ; statistiques conservées 14 mois dans Google Analytics.
Statistiques de pages vues et mesure de provenance des visites : conservées pour l'historique de fréquentation du site, sans durée fixée à ce jour ; effacement sur simple demande (voir « Vos droits »).

4. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être transmises à nos sous-traitants techniques strictement pour le fonctionnement du service :

Stripe — traitement sécurisé des paiements ;
Vercel — hébergement du site et de la base de données ;
Amazon Web Services (AWS Rekognition) — lecture des numéros de dossard et reconnaissance faciale, région UE (Irlande, eu-west-1).
Google Ireland Ltd (Google Analytics) — mesure d'audience (avec cookies si vous l'avez acceptée, sinon signaux anonymes sans cookie).
Sentry (Functional Software) — suivi des erreurs techniques, données hébergées dans l'Union européenne (Allemagne).

Cookies et mesure d'audience

Lors de votre première visite, une bannière vous propose d'accepter ou de refuser les cookies de mesure d'audience (Google Analytics). Tant que vous n'avez pas accepté, aucun cookie Google Analytics n'est déposé. Google Analytics reçoit alors uniquement des signaux anonymes, sans cookie ni identifiant (page consultée, type d'appareil), qui lui servent à estimer la fréquentation globale du site. Comme toute requête web, ces signaux transitent avec votre adresse IP, que Google Analytics n'enregistre pas.

Finalité : connaître les pages consultées et le parcours sur le site pour l'améliorer. Pas de publicité, pas de profilage, signaux Google (publicité personnalisée) désactivés.
Cookies déposés si vous acceptez : _ga et _ga_* (Google Analytics), durée maximale 13 mois.
Votre choix est mémorisé 6 mois dans le cookie technique av_consent, puis la question vous est reposée.
Changer d'avis : lien « Gérer les cookies » en bas de chaque page. En cas de refus, les cookies Google Analytics déjà déposés sont supprimés et seuls les signaux anonymes décrits ci-dessus sont transmis.

Mesure d'audience interne (sans consentement)

Nous mesurons aussi nous-mêmes, sans Google, d'où viennent les visites (moteur de recherche, réseau social, lien d'une campagne…) et quelles pages sont consultées, afin de savoir quelles actions font connaître le site. Ces mesures sont réservées à notre usage, jamais partagées ni utilisées pour de la publicité :

Données : page d'entrée, site de provenance et paramètres de campagne (utm_*), pays et type d'appareil (mobile, tablette, ordinateur), nombre de pages vues. Ni adresse IP, ni identité, ni suivi sur d'autres sites.
Cookies : av_v (identifiant aléatoire du navigateur, 13 mois, jamais prolongé) et av_s (visite en cours, 30 minutes).
Statistiques de pages vues : page consultée, date, adresse IP (dernier nombre masqué pour les adresses IPv4), navigateur, pays, type d'appareil et, si vous êtes connecté, l'identifiant de votre compte. Aucun cookie.
Vous opposer à la mesure de provenance des visites sur ce navigateur :

5. Recherche par selfie et reconnaissance faciale

Pour vous aider à retrouver vos photos quand votre dossard n'est pas lisible, la galerie propose une recherche par selfie. Elle repose sur la reconnaissance faciale, c'est-à-dire sur des données biométriques (article 9 du RGPD) : ce service est facultatif, et vous pouvez toujours retrouver vos photos par numéro de dossard ou en parcourant la galerie.

Finalité : vous montrer les photos d'un événement sur lesquelles vous apparaissez.
Base légale : votre consentement explicite, donné en cochant la case prévue avant chaque recherche. Sans cette case, aucune recherche n'est lancée.
Votre selfie n'est jamais conservé : il est comparé en mémoire aux visages de l'événement, puis immédiatement abandonné. Il n'est ni enregistré, ni ajouté à une base de visages, ni partagé. Seule la liste des photos trouvées est gardée 30 minutes dans un cookie technique de votre navigateur (av_face), que vous pouvez effacer avec le lien « Effacer ma recherche ».
Prévention des abus : pour chaque recherche, nous enregistrons l'adresse IP, la galerie consultée, la date et le nombre de photos trouvées (jamais l'image). Ces informations servent uniquement à détecter un usage anormal du service (intérêt légitime) et sont supprimées au bout de 30 jours.
Visages des photos : pour rendre la recherche possible, les visages visibles sur les photos d'un événement sont analysés et rangés dans une collection propre à cet événement. Ces empreintes restent chez notre sous-traitant AWS (région UE, Irlande) et ne sont pas stockées dans notre base. Elles servent aussi à regrouper les photos d'un même coureur pour y reporter son numéro de dossard. La collection est supprimée avec l'événement, ou plus tôt sur simple demande.
Sous-traitant : Amazon Web Services EMEA SARL (service AWS Rekognition), dans le cadre de son accord de traitement des données (DPA).
Vos droits : vous pouvez retirer votre consentement à tout moment (il suffit de ne plus utiliser la recherche), et demander que votre visage soit retiré des photos analysées d'un événement en écrivant à contact@arvernesvision.fr.

6. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

droit d'accès à vos données ;
droit de rectification ;
droit à l'effacement (« droit à l'oubli ») ;
droit à la limitation et à l'opposition au traitement ;
droit à la portabilité de vos données.

Pour exercer ces droits, écrivez-nous à contact@arvernesvision.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre tout accès non autorisé, perte ou altération (chiffrement des mots de passe, connexions sécurisées HTTPS, accès restreint).

8. Contact

Pour toute question relative à cette politique, contactez-nous à contact@arvernesvision.fr ou via notre page de contact.