POLITIQUE DE CONFIDENTIALITÉ

La Ligue des Cols Pyrénéens — Édition pilote

Dernière mise à jour : 29 juillet 2026

En bref : pour participer, nous avons besoin de votre nom et de votre adresse e-mail. L’application utilise votre position GPS pour vérifier que vous êtes bien à un col et enregistre chaque validation. Votre nom, votre score et vos validations sont publics dans le classement. Nous ne vendons pas vos données et n’utilisons aucun identifiant publicitaire.

1. Responsable du traitement

Le responsable du traitement est le promoteur de la Ligue des Cols Pyrénéens, qui organise cette édition pilote à titre personnel, sans structure associative ni sociétaire, comme décrit dans le Règlement.

Adresse de contact en matière de confidentialité : privacidad@laligapirenaica.com

Le promoteur n’étant pas une entité soumise à cette obligation, aucun Délégué à la protection des données n’a été désigné. Les demandes sont traitées directement à l’adresse ci-dessus.

2. Quelles données sont traitées

2.1 Données de compte

Lors de votre inscription dans l’application, nous traitons :

Le nom ou pseudonyme que vous choisissez d’afficher.
Votre adresse e-mail.
Votre mot de passe, géré par Firebase Authentication. Le promoteur n’a jamais accès à votre mot de passe : il est stocké chiffré par Google et nous ne recevons qu’un identifiant d’utilisateur (uid).

2.2 Enregistrements de validation (visites)

Chaque fois que vous validez un col — automatiquement pendant une sortie ou en appuyant sur « Valider » — un enregistrement immuable est créé, contenant :

Votre identifiant d’utilisateur (uid).
L’identifiant du col validé.
La date et l’heure de la validation (UTC).
Les coordonnées GPS (latitude et longitude) au moment de la validation.
La précision indiquée par le capteur GPS, en mètres.
La distance au col au moment de la validation, en mètres.
Les points attribués.

Ces champs existent afin de pouvoir auditer une validation en cas de réclamation ou de soupçon de manipulation (articles 5 et 10 du Règlement).

2.3 Localisation

L’application demande l’autorisation de localisation au premier plan (pour afficher votre position sur la carte) et, facultativement, en arrière-plan (pour valider les cols automatiquement pendant que vous roulez). Voir la section 5.

2.4 Données d’utilisation

Nous utilisons Firebase Analytics (Google Analytics 4) pour comprendre comment l’application est utilisée pendant la phase pilote : écrans consultés, début et fin de sortie, résultat des demandes d’autorisation, progression du tutoriel initial, inscriptions et connexions, et validations de cols. Google collecte en outre des données techniques sur l’appareil (modèle, système d’exploitation, langue, pays approximatif) ainsi qu’un identifiant d’installation de l’application.

L’identifiant publicitaire (IDFA sur iOS, Advertising ID sur Android) n’est jamais utilisé : il est expressément bloqué dans la configuration de l’application. Nous ne diffusons aucune publicité et ne vous suivons pas d’une application tierce à l’autre.

Si vous vous abonnez à la newsletter depuis ce site, votre adresse e-mail est transmise à Buttondown, le prestataire chargé de l’envoi. Vous pouvez vous désabonner depuis n’importe quel e-mail reçu.

2.6 Ce que nous ne traitons pas

Nous n’enregistrons pas le tracé continu de vos itinéraires : uniquement les points précis où une validation a lieu.
Nous ne traitons aucune donnée relative à votre moto : ni marque, ni plaque d’immatriculation, ni données d’assurance.
Nous ne traitons aucune catégorie particulière de données (santé, biométrie, convictions).
Nous ne vendons ni ne cédons de données à des fins commerciales.
La participation est gratuite : nous ne traitons aucune donnée de paiement.

3. Finalités et bases légales

Données	Finalité	Base légale (RGPD)
Compte (nom, e-mail)	Créer et gérer votre participation	Exécution du contrat — art. 6.1.b
Validations et position lors de la validation	Attribuer les points, établir le classement, traiter les réclamations	Exécution du contrat — art. 6.1.b
Localisation en arrière-plan	Valider les cols automatiquement pendant la sortie	Consentement — art. 6.1.a (autorisation du système)
Analyse d’usage	Valider le format et détecter les anomalies pendant le pilote	Intérêt légitime — art. 6.1.f
Notifications	Vous informer de l’état de la sortie et des validations	Consentement — art. 6.1.a
E-mail de la newsletter	Vous envoyer les actualités de la saison	Consentement — art. 6.1.a
Enregistrements d’audit	Détecter et sanctionner les validations frauduleuses	Intérêt légitime — art. 6.1.f

Vous pouvez retirer votre consentement à tout moment — en révoquant l’autorisation dans les réglages du système ou en vous désabonnant de la newsletter — sans que cela remette en cause la licéité des traitements antérieurs.

4. Données publiques

Ce point est important et mérite d’être lu avant de s’inscrire :

Votre ligne de classement (nom affiché, score total, nombre de cols uniques et date de la dernière validation) est accessible publiquement : toute personne utilisant l’application peut la consulter.
Vos enregistrements de validation sont également accessibles publiquement, afin de pouvoir afficher qui a visité chaque col. Ils comprennent les coordonnées et l’heure de la validation, correspondant au col concerné.

Choisissez un nom avec lequel vous êtes à l’aise dans un classement public. Vous pouvez le modifier à tout moment ; la modification est répercutée dans le classement.

Rien d’autre n’est public : votre adresse e-mail, vos autorisations et vos données d’analyse ne sont pas accessibles aux autres participants.

5. Localisation en arrière-plan

La validation automatique nécessite que l’application connaisse votre position lorsque l’écran est éteint ou que l’application est en arrière-plan. Concrètement :

Votre position est comparée aux coordonnées du catalogue de cols et n’est enregistrée que lorsqu’une validation valide se produit (à l’intérieur du rayon du col et avec une précision suffisante).
Les positions intermédiaires sont traitées sur l’appareil et ne sont transmises à aucun serveur.
Vous pouvez révoquer l’autorisation à tout moment dans les réglages du système. L’application continuera de fonctionner, mais vous devrez valider chaque col manuellement, sur place.
En l’absence de réseau, la validation est enregistrée localement et synchronisée dès le retour de la connexion.

6. Sous-traitants et transferts internationaux

Pour fournir le service, nous faisons appel aux prestataires suivants, agissant en qualité de sous-traitants :

Prestataire	Service	Localisation
Google (Firebase Authentication, Cloud Firestore, Firebase Analytics)	Comptes, base de données et analyse	UE et États-Unis
Cloudflare	Hébergement de ce site	Réseau mondial
Buttondown	Envoi de la newsletter	États-Unis
Apple / Google	Distribution de l’application et notifications push	UE et États-Unis

Les transferts en dehors de l’Espace économique européen sont encadrés par les Clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

Des données seront également communiquées aux autorités compétentes en cas d’obligation légale.

7. Durées de conservation

Compte : tant que votre compte reste actif et jusqu’à ce que vous en demandiez la suppression.
Validations : pendant la saison et jusqu’à 12 mois après sa clôture, afin de pouvoir traiter les réclamations relatives au classement final.
Analyse : selon la durée de conservation configurée dans Google Analytics, avec un maximum de 14 mois.
Newsletter : jusqu’à votre désabonnement.

À l’issue de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

8. Vos droits

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que retirer votre consentement, en écrivant à privacidad@laligapirenaica.com depuis l’adresse utilisée lors de l’inscription. Nous répondons dans un délai maximal d’un mois.

À noter :

Les enregistrements de validation sont immuables depuis l’application : si vous en demandez l’effacement, le promoteur les supprime ou les anonymise manuellement.
La suppression du compte entraîne le retrait de votre ligne de classement et la perte du score accumulé. Cette opération est irréversible.
Vous pouvez supprimer votre compte vous-même depuis l’application, ou le demander par e-mail : Supprimer votre compte.

Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez saisir l’Agence espagnole de protection des données (www.aepd.es) ou l’autorité de contrôle de votre pays de résidence.

9. Mineurs

La participation est réservée aux personnes âgées de 18 ans ou plus (article 3.1 du Règlement). Nous ne collectons pas sciemment de données concernant des mineurs. Si nous identifions un compte appartenant à un mineur, celui-ci sera supprimé.

10. Sécurité

L’accès aux données est restreint par des règles de sécurité au niveau de chaque enregistrement : chaque participant ne peut écrire que ses propres validations et sa propre ligne de classement, et les validations ne peuvent être ni modifiées ni supprimées une fois créées. Les communications avec le serveur sont chiffrées (TLS) et les mots de passe sont conservés par Google, jamais par le promoteur.

11. Modifications de la présente politique

Toute modification substantielle de cette politique sera annoncée sur le site et, lorsqu’elle concerne des traitements reposant sur votre consentement, celui-ci sera de nouveau sollicité. La date de dernière mise à jour figure en tête du document.

12. Contact

privacidad@laligapirenaica.com

Publié par le promoteur de la Ligue des Cols Pyrénéens — Édition pilote