Cette politique explique quelles données personnelles Serak traite, pourquoi, et quels sont vos droits.
1. Qui est responsable ?
Pour les données décrites dans cette page, le responsable de traitement est Thibaut MONOT EI, micro-entreprise, éditeur de Serak, SIRET 883 807 190 00037, joignable à support@serak.fr.
Cas particulier des coureurs. Si vous êtes coureur et que vous avez laissé vos coordonnées sur le site d'une course créé avec Serak (par exemple pour être prévenu de l'ouverture des inscriptions), le responsable de traitement est l'organisateur de cette course, pas Serak. Serak agit comme son sous-traitant technique. Reportez-vous à la politique de confidentialité du site de la course, et adressez-vous à l'organisateur pour exercer vos droits. Si vous n'y parvenez pas, écrivez-nous : nous transmettrons votre demande.
Exception : si, sur le site d'une course, vous avez coché la case distincte « Recevoir aussi les nouvelles de Serak », Serak est responsable de ce traitement-là, décrit ci-dessous.
2. Quelles données, pour quoi faire ?
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Compte organisateur : nom, prénom, e-mail, nom de la structure, téléphone si fourni | Créer et gérer le compte, fournir le service | Exécution du contrat | Durée du compte, puis 12 mois après la fin de l'abonnement ou la dernière connexion |
| Contenus du site de course | Construire et afficher le site | Exécution du contrat | Mêmes durées |
| Facturation : identité du payeur, montants, factures, identifiants de transaction | Encaisser, facturer, tenir la comptabilité | Exécution du contrat et obligation légale | 10 ans pour les pièces comptables |
| Échanges avec le support | Répondre aux demandes | Intérêt légitime | 3 ans après le dernier échange |
| E-mails de service : confirmations, rappels d'échéance, alertes de sécurité | Faire fonctionner le service | Exécution du contrat | Durée du compte |
| Informations sur les nouveautés de Serak | Informer les organisateurs clients sur des services analogues | Intérêt légitime, avec désinscription possible dans chaque e-mail | Jusqu'à désinscription, au plus 3 ans après la fin de la relation |
| Adresse e-mail d'un coureur ayant coché la case « nouvelles de Serak » | Lui envoyer les nouvelles de Serak, quelques e-mails par an | Consentement, par une case distincte non pré-cochée, confirmé par e-mail | Jusqu'au retrait du consentement, au plus 3 ans après le dernier e-mail ouvert |
| Adresse e-mail saisie dans un formulaire de la page d'accueil | Commencer la création du compte | Mesures précontractuelles | 12 mois sans création de compte |
| Mesure d'audience de serak.fr : pages vues, provenance, type d'appareil | Comprendre l'usage du site et l'améliorer | Intérêt légitime | 13 mois, sous forme agrégée |
| Replays de session sur le site témoin uniquement | Tester l'ergonomie du site témoin | Accord donné en cliquant sur « Découvrir le site » du site témoin, après information sous ce bouton | 3 mois |
| Journaux techniques et de sécurité | Assurer la sécurité et diagnostiquer les incidents | Intérêt légitime | 12 mois |
Serak ne collecte aucun numéro de carte bancaire : le paiement est traité directement par Stripe.
Serak ne vend aucune donnée, ne fait pas de publicité ciblée et n'écrit aux coureurs pour son propre compte que s'ils l'ont expressément demandé, avec désinscription dans chaque e-mail.
3. Cookies et traceurs
Serak n'utilise pas de cookies publicitaires ni de traceurs de réseaux sociaux.
- Sur serak.fr, la mesure d'audience est configurée sans cookie ni traceur persistant.
- Sur app.serak.fr, seuls des cookies strictement nécessaires sont utilisés (session de connexion, sécurité). Ils ne requièrent pas de consentement.
- Sur le site témoin, l'enregistrement de session est activé quand vous entrez sur le site en cliquant sur « Découvrir le site », après en avoir été informé sous ce bouton. Il ne dépose aucun cookie.
- Sur les sites de course, la mesure d'audience est réalisée par Serak de manière agrégée, sans cookie et sans identification des visiteurs.
4. Qui a accès aux données ?
Thibaut MONOT, et les prestataires suivants, dans la limite de ce qui est nécessaire à leur mission :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement et diffusion des sites | Union européenne pour l'exécution ; réseau de diffusion mondial pour les pages publiques |
| Supabase Inc. | Base de données, authentification, stockage des fichiers | Union européenne |
| Stripe Payments Europe Ltd | Paiement et facturation | Union européenne, transferts possibles vers les États-Unis |
| Brevo (Sendinblue SAS) | Envoi des e-mails | France et Union européenne |
| PostHog | Mesure d'audience de serak.fr et du site témoin | Union européenne |
Les données peuvent être communiquées aux autorités lorsque la loi l'impose.
5. Transferts hors de l'Union européenne
Les données sont stockées dans l'Union européenne. Certains prestataires sont des sociétés américaines ou ont des sociétés affiliées aux États-Unis. Lorsqu'un transfert a lieu, il est encadré par le Data Privacy Framework lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
6. Sécurité
Connexions chiffrées, accès aux données limité et journalisé, sauvegardes régulières. En cas de violation de données présentant un risque pour vous, vous en serez informé conformément à la réglementation.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : support@serak.fr. Une réponse vous est apportée dans un délai d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Mineurs
Le service est destiné aux organisateurs de courses et n'est pas conçu pour les mineurs.
9. Modification
Cette politique peut évoluer. La date de mise à jour figure en haut de page, et les changements importants sont signalés par e-mail aux titulaires d'un compte.