Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs de l'application Spixer (ci-après les « Utilisateurs ») sur la manière dont Viadex collecte, traite et protège leurs données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement est la société Viadex, SASU au capital de 5 000 euros, dont le siège social est situé :

1, la péchardrie, 35760 Saint-Grégoire

immatriculée au Registre du Commerce et des Sociétés de Rennes sous le numéro 841 689 052.

Pour toute question relative à la protection des données : contact@spixer.fr.

3. Données collectées

Selon les fonctionnalités utilisées, Spixer collecte :

• Données d'identification et de compte : nom, prénom, adresse e-mail, mot de passe (chiffré) ;
• Données de course et de performance : position GPS en temps réel pendant l'événement, temps de passage, vitesse, classement ;
• Données biométriques : image du visage extraite d'une photographie ou vidéo soumise par le Participant, aux seules fins de reconnaissance faciale pour le chronométrage automatisé ; ces données ne sont traitées qu'avec le consentement explicite préalable de l'Utilisateur ;
• Contenus soumis par l'Utilisateur : photographies et vidéos transmises pour le chronométrage ou achetées après l'événement ;
• Données de paiement : traitées directement par le prestataire de paiement (Stripe) ; Spixer ne conserve pas les données bancaires complètes ;
• Données techniques : modèle d'appareil, système d'exploitation, journaux d'erreurs, données de connexion.

Spixer ne collecte pas de données de morphologie ou de foulée à des fins d'analyse biomécanique personnelle. Si une telle fonctionnalité venait à être introduite, la présente Politique serait mise à jour en conséquence avant son activation.

4. Finalités et bases légales

• Création et gestion du Compte utilisateur — exécution du contrat (art. 6.1.b RGPD) ;
• Inscription et participation aux événements sportifs — exécution du contrat ;
• Chronométrage automatisé par reconnaissance faciale — consentement explicite (art. 9.2.a RGPD, donnée biométrique) ;
• Suivi en temps réel (géolocalisation) — consentement explicite ;
• Vente et livraison de photos/vidéos — exécution du contrat ;
• Sécurité, prévention de la fraude, amélioration des Services — intérêt légitime de Spixer ;
• Respect des obligations légales et comptables — obligation légale.

5. Durée de conservation

• Données biométriques (empreinte faciale, images sources utilisées pour la reconnaissance) : supprimées au plus tard trente (30) jours après l'événement concerné ;
• Données de compte et d'inscription : conservées douze (12) mois à compter de la suppression du Compte, ou de la dernière activité en l'absence de suppression ;
• Photographies et vidéos achetées : conservées six (6) mois minimum à compter de l'achat, sauf durée contractuelle différente communiquée lors de l'achat ;
• Données de paiement : conservées par le prestataire de paiement conformément à ses propres obligations légales.

Au-delà de ces durées, les données sont supprimées ou anonymisées, sous réserve des obligations légales de conservation (notamment comptables et fiscales).

6. Droits des personnes concernées

Conformément au RGPD, l'Utilisateur dispose des droits suivants sur ses données : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait du consentement à tout moment (sans effet sur la licéité des traitements antérieurs au retrait).

Ces droits s'exercent en écrivant à contact@spixer.fr. Spixer répond dans un délai d'un (1) mois, pouvant être prolongé de deux (2) mois en cas de demande complexe.

L'Utilisateur dispose également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

7. Consentement biométrique et retrait

Le traitement des données biométriques (reconnaissance faciale) repose exclusivement sur le consentement explicite et préalable de l'Utilisateur, recueilli avant toute soumission de contenu photographique ou vidéo. L'Utilisateur peut retirer ce consentement à tout moment via l'Application ou par e-mail ; un mode de chronométrage alternatif (lecture de dossard) est proposé lorsque cela est techniquement possible. Une Analyse d'Impact relative à la Protection des Données (AIPD) a été réalisée pour ce traitement, conformément à l'article 35 du RGPD.

8. Mineurs

L'utilisation de l'Application est ouverte aux personnes âgées d'au moins 15 ans. Pour les mineurs de moins de 15 ans, le consentement du ou des titulaires de l'autorité parentale est requis avant toute création de Compte et avant tout traitement de données biométriques ; ce consentement est documenté et conservé par Spixer.

9. Destinataires des données

Les données sont destinées : à l'équipe habilitée de Viadex ; aux Organisateurs d'événements, pour les données strictement nécessaires à la gestion de leur événement (identité, classement) ; aux sous-traitants techniques de Spixer (hébergement, paiement, infrastructure de traitement IA), liés par des accords conformes au RGPD ; le cas échéant, à la fédération sportive de rattachement de l'événement, pour la publication des classements.

Spixer ne vend pas les données personnelles des Utilisateurs à des tiers.

10. Transferts hors Union européenne

Les données sont hébergées au sein de l'Union européenne. Si un sous-traitant de Spixer est amené à traiter des données en dehors de l'UE/EEE, ce transfert repose sur des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation).

11. Sécurité

Spixer met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données (chiffrement, contrôle d'accès basé sur les rôles, journalisation des accès, cloisonnement des environnements de production et de test).

12. Cookies et traceurs

L'Application peut utiliser des traceurs strictement nécessaires à son fonctionnement (authentification, sécurité). Tout traceur non essentiel (mesure d'audience, publicité) ne sera déployé qu'après recueil du consentement de l'Utilisateur, conformément à la réglementation applicable.

13. Modification de la présente Politique

La présente Politique peut être mise à jour à tout moment. Les Utilisateurs seront informés de toute modification substantielle par notification dans l'Application avant son entrée en vigueur.

14. Contact

Pour toute question relative à la protection des données : contact@spixer.fr.