RACEPLAN

Politique de confidentialité

Dernière mise à jour : 22 mai 2026

L'essentiel.Ce site marketing collecte le strict minimum : ton adresse email si tu rejoins la waiting list de l'application. Pas de cookies de tracking, pas d'analytics tiers, pas de revente de données. Les données d'entraînement (Strava, Garmin) et le profil coureur sont traités uniquement dans l'application RacePlan — couverts par une politique distincte au moment de la création du compte.

1. Qui est responsable du traitement ?

Le responsable de traitement est NEXTKP SOLUTIONS (SIREN 940 191 000), éditrice de la marque RacePlan, dont le siège social est situé au B5 Salines les Bains, 40 rue des Engagés, 97434 Saint-Paul, La Réunion, France.

Pour toute question relative à tes données personnelles ou pour exercer tes droits, contacte-nous à kpelat.pro@gmail.com.

2. Quelles données collectons-nous sur ce site ?

a) Inscription à la waiting list

Si tu renseignes ton adresse email dans le formulaire de la waiting list (page /blog), nous collectons :

  • Ton adresse email.
  • La source de l'inscription (page d'origine du formulaire) pour mesurer l'efficacité des canaux.
  • La date et l'heure d'inscription (preuve du consentement requise par le RGPD) — horodatage automatique côté prestataire.
  • Ton adresse IP au moment de l'envoi (à des fins de sécurité et de lutte contre les inscriptions automatisées).

b) Navigation sur le site

L'hébergeur de ce site (Vercel Inc.) conserve des logs serveur techniques pendant une durée limitée (typiquement 30 jours), incluant l'adresse IP, l'agent utilisateur (navigateur) et l'URL consultée. Ces logs sont utilisés uniquement pour le diagnostic technique et la sécurité de la plateforme — ils ne sont pas exploités à des fins marketing.

c) Vidéos intégrées

Certains articles de blog peuvent intégrer des vidéos YouTube. Nous utilisons le mode YouTube no-cookie (youtube-nocookie.com) qui n'installe aucun cookie tant que tu ne lances pas la lecture. Si tu cliques sur lecture, YouTube (Google LLC) peut alors déposer des cookies — soumis à sa propre politique.

d) Ce que nous ne collectons PAS

  • Aucun cookie publicitaire ou de profilage.
  • Aucun outil d'analytics tiers (Google Analytics, Meta Pixel, etc.) sur ce site marketing.
  • Aucun stockage local (localStorage, sessionStorage) à des fins de tracking.
  • Aucune empreinte numérique (fingerprinting) ni recoupement inter-sites.

3. À quoi servent ces données ?

Finalité
Te tenir informé·e de l'ouverture de l'application RacePlan, t'envoyer l'invitation d'accès anticipé et les communications associées (prix de lancement, Race Pack offert).
Base légale
Ton consentement explicite (article 6.1.a du RGPD), donné en renseignant ton email dans le formulaire de la waiting list.
Caractère obligatoire
Aucun. Si tu ne souhaites pas rejoindre la waiting list, tu n'as rien à fournir — l'intégralité du contenu éditorial du site reste accessible.

4. Combien de temps gardons-nous tes données ?

  • Inscription waiting list :jusqu'à l'ouverture de l'application et l'envoi de ton invitation, ou jusqu'à ton retrait. Tu peux demander la suppression à tout instant (voir section 7). Sans action de ta part, ton email est conservé 24 mois maximum après la dernière interaction puis supprimé.
  • Logs serveur : 30 jours maximum.

5. À qui sont transmises tes données ?

Nous ne vendons et ne louons aucune donnée à des tiers. Les seuls destinataires sont des prestataires techniques agissant en tant que sous-traitants au sens de l'article 28 du RGPD :

  • Hébergeur du site : Vercel Inc.(États-Unis). La région edge est configurée sur Paris (cdg1) — le contenu du site est servi depuis l'Union européenne. Vercel est certifié au cadre Data Privacy Framework UE-États-Unis et signe les clauses contractuelles types de la Commission européenne.
  • Gestion de la waiting list :Airtable Inc. (États-Unis). Tes informations d'inscription (email, source, horodatage) sont stockées dans une base Airtable. Airtable est également certifiée au Data Privacy Framework UE-États-Unis.
  • Plateforme d'envoi des emails : prestataire européen (à documenter lors de la mise en service).

6. Transferts hors Union européenne

Certains de nos sous-traitants techniques (Vercel Inc., Airtable) sont situés aux États-Unis. Ces transferts sont encadrés par :

  • La certification de ces sous-traitants au cadre Data Privacy Framework UE-États-Unis, reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision du 10 juillet 2023).
  • Les clauses contractuelles types de la Commission européenne signées avec ces sous-traitants en complément.

Aucune donnée personnelle n'est transférée à des sous-traitants situés en dehors de l'Union européenne ou des États-Unis. Si cela devait évoluer, nous t'en informerions et appliquerions les garanties équivalentes prévues par le RGPD.

7. Tes droits

Conformément au RGPD et à la loi française Informatique et Libertés, tu disposes des droits suivants sur tes données personnelles :

  • Droit d'accès — obtenir copie des données te concernant.
  • Droit de rectification — corriger des données inexactes.
  • Droit à l'effacement — demander la suppression de tes données.
  • Droit à la limitation — limiter le traitement dans certains cas.
  • Droit d'opposition— t'opposer au traitement pour motif légitime.
  • Droit à la portabilité — récupérer tes données dans un format structuré (JSON / CSV).
  • Droit de retirer ton consentement à tout moment, sans affecter la licéité des traitements antérieurs.
  • Droit de définir des directives relatives au sort de tes données après ton décès.

Pour exercer ces droits, écris à kpelat.pro@gmail.com. Nous répondons sous un mois maximum (article 12.3 du RGPD). En cas de doute raisonnable sur ton identité, nous pourrons demander un justificatif.

8. Réclamation

Si tu estimes, après nous avoir contactés, que tes droits Informatique et Libertés ne sont pas respectés, tu peux adresser une réclamation à la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
cnil.fr/fr/plaintes

9. Sécurité

Les communications avec notre site sont chiffrées en transit (HTTPS / TLS 1.2+). Les emails newsletter sont stockés chez un prestataire UE avec chiffrement au repos. L'accès interne aux données est restreint aux personnes habilitées et tracé.

10. Cookies

Ce site n'utilise aucun cookieà des fins de mesure d'audience, publicité ou profilage. Aucun cookie n'est déposé sans ton action explicite (par exemple, le lancement d'une vidéo YouTube embarquée).

Si nous mettons en place à l'avenir un outil de mesure d'audience, ce ne sera qu'avec une solution conforme à l'exemption CNIL (statistiques anonymes, sans consentement requis) ou avec une bannière de consentement claire et un refus aussi simple que l'acceptation.

11. Mineurs

Le contenu du site s'adresse à un public adulte. Nous ne collectons pas sciemment de données de personnes de moins de 15 ans sans le consentement des titulaires de l'autorité parentale.

12. Modifications de la présente politique

Cette politique peut évoluer pour refléter des changements légaux, techniques ou produit. La date de dernière mise à jour est indiquée en haut de la page. En cas de modification substantielle, nous prévenons les abonné·es de la newsletter par email.