Politique de confidentialité

1. Qui traite vos données

Le site finishers.com et ses services (compte, inscriptions aux courses, dossards vendus par Finishers, revente de dossards, avis, newsletters) sont édités par Finishers, société par actions simplifiée au capital de 32 624,90 euros, immatriculée au RCS de Lyon sous le numéro 891 456 758, dont le siège social est situé 20 rue Lortet, 69007 Lyon ("Finishers", "nous").

Finishers est responsable des traitements décrits dans cette politique. Pour toute question ou pour exercer vos droits, écrivez-nous à privacy@finishers.com ou par courrier à l'adresse ci-dessus, en indiquant "Données personnelles".

Lorsque vous achetez un dossard vendu par Finishers, nous sommes responsables des données de votre commande et nous transmettons à l'organisateur, en votre nom, les informations et les choix nécessaires à votre inscription, conformément au mandat prévu par nos conditions générales de vente.

Lorsque vous vous inscrivez à une course, l'organisateur de cette course est lui aussi responsable des données nécessaires à son organisation : gestion des participants, chronométrage, résultats, sécurité, contrôle des licences et certificats médicaux. Pour ces usages, nous agissons pour son compte, en qualité de sous-traitant, et sa propre politique de confidentialité s'applique. Elle est accessible depuis son site ou sur demande auprès de lui. Il en va de même pour la revente de dossards entre participants, que nous proposons pour le compte de l'organisateur de la course : il est responsable des données des vendeurs et des acheteurs, et nous les traitons pour son compte, en qualité de sous-traitant.

Lors de votre inscription, nous traitons également pour notre propre compte, en qualité de responsable de traitement, l'identité et les coordonnées du participant, sa date de naissance, son genre, la commande ainsi que l'historique de ses inscriptions et de ses résultats, y compris lorsque vous inscrivez une autre personne, que vous devez en informer. Nous les utilisons pour les finalités décrites ci-dessous, notamment la gestion de votre compte et de votre historique, la prévention de la fraude, nos statistiques et, dans le respect de vos choix, notre communication. Le contact d'urgence, la licence, le club, les justificatifs médicaux et les réponses aux questions propres à l'épreuve sont traités uniquement pour le compte de l'organisateur.

Le service photos Finishers Memories est régi par les conditions propres à chaque événement, présentées sur sa plateforme, qui décrivent le traitement des données, y compris la recherche par reconnaissance faciale lorsqu'elle est proposée. Cette politique ne couvre pas non plus les sites tiers vers lesquels nous renvoyons, notamment ceux des organisateurs.

2. Quelles données, pourquoi et combien de temps

Nous ne collectons que les données nécessaires à chaque usage ci-dessous. Nous ne vendons pas vos données et ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé.

Les champs obligatoires sont signalés lors de la collecte. Sans eux, nous ne pouvons pas fournir le service demandé, par exemple créer votre compte ou valider votre inscription.

Lorsque vous inscrivez une autre personne, notamment un enfant, vous vous engagez à l'informer de la présente politique et, pour un mineur, à agir en qualité de titulaire de l'autorité parentale. Les comptes Finishers sont réservés aux personnes âgées d'au moins 15 ans, qui le déclarent en acceptant les conditions générales d'utilisation. En dessous de cet âge, l'inscription à une course se fait par l'intermédiaire d'un représentant légal. Nous ne collectons pas sciemment, pour leur propre compte, de données de personnes de moins de 15 ans. Si nous apprenons qu'un compte a été créé par une personne de moins de 15 ans, nous le supprimons, ainsi que les données associées.

3. Qui reçoit vos données

Vos données sont accessibles aux seules personnes de Finishers qui en ont besoin. Elles peuvent aussi être communiquées :

• à l'organisateur de la course à laquelle vous vous inscrivez, ou pour laquelle vous achetez un dossard, pour l'organisation de celle-ci et, si vous y avez consenti, pour vous adresser ses propres communications ;
• à Finish Line Media, notre filiale qui édite notamment marathons.com, mytrails.com, triathlons.com et stadion.com, uniquement si vous avez accepté de recevoir ses communications ;
• à notre partenaire de billetterie Njuko, lorsque votre inscription est gérée par sa plateforme. Certaines inscriptions sont finalisées sur celle-ci, notamment pour le dépôt des licences et certificats médicaux, qui ne sont jamais conservés par Finishers ;
• à nos prestataires, qui agissent sur nos instructions et dans le cadre d'un contrat conforme au RGPD ;
• aux autorités administratives ou judiciaires, lorsque la loi nous y oblige ;
• à un acquéreur ou à une société de notre groupe, en cas de fusion, de cession ou de restructuration, dans le respect de cette politique.

Nous ne transmettons pas vos données à des partenaires commerciaux pour leur propre prospection sans votre consentement, recueilli par une case distincte et non pré-cochée qui nomme le destinataire.

Nos principaux prestataires sont les suivants :

Lorsque nous utilisons, avec votre accord, les outils publicitaires de Meta, Google, Criteo ou Kwanko, ces sociétés reçoivent des données relatives à votre navigation. Pour la collecte et la transmission de ces données depuis notre site, nous sommes responsables conjoints avec elles. Elles les traitent ensuite pour leur propre compte, selon leurs propres politiques de confidentialité.

4. Transferts hors de l'Union européenne

La base de données, les fichiers et les sauvegardes de la plateforme sont stockés dans l'Union européenne. Certains prestataires, indiqués ci-dessus, sont établis ou accèdent aux données depuis des pays situés hors de l'Union européenne, notamment les États-Unis. Ces transferts sont encadrés par la certification du prestataire au Data Privacy Framework UE-États-Unis ou, à défaut, par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir des informations sur ces garanties en nous écrivant à privacy@finishers.com.

5. Cookies et contenus tiers

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels, aussi simplement l'un que l'autre, ou de choisir par catégorie. Vous pouvez modifier vos choix à tout moment depuis le lien "Mes cookies" en bas de chaque page. Votre choix est conservé 12 mois.

Aucun cookie soumis à consentement n'est déposé avant que vous l'ayez accepté. Les vidéos YouTube ne sont chargées qu'après votre accord, en mode de confidentialité renforcée. Les partenaires concernés traitent ces données selon leurs propres politiques : policies.google.com/privacy pour Google et YouTube, facebook.com/privacy/policy pour Meta, criteo.com/privacy pour Criteo et kwanko.com pour Kwanko.

Certaines pages intègrent des services de partenaires, comme la réservation de transport et d'hébergement ou des espaces fournis par des sponsors. Ces services sont fournis sous la responsabilité de ces partenaires, qui peuvent déposer leurs propres cookies lorsque vous les utilisez.

Les liens vers nos comptes sur les réseaux sociaux sont de simples liens : ils ne transmettent aucune donnée à ces réseaux tant que vous ne cliquez pas dessus.

6. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification des données inexactes ou incomplètes, notamment depuis votre compte ;
• effacement, dans les cas prévus par la loi, y compris la suppression de votre compte ;
• limitation du traitement, par exemple le temps de vérifier une contestation ;
• opposition aux traitements fondés sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
• portabilité des données que vous nous avez fournies ;
• retrait de votre consentement à tout moment, sans remettre en cause les traitements déjà réalisés ;
• définition de directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à privacy@finishers.com. Nous vous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif. Les demandes relatives à l'organisation d'une course, notamment aux résultats, peuvent aussi être adressées à son organisateur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

7. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexion chiffrée (HTTPS), chiffrement des données hébergées, accès restreint aux seules personnes habilitées, sauvegardes, et recours à des prestataires présentant des garanties de sécurité suffisantes. Les données de carte bancaire ne transitent jamais par nos serveurs.

8. Mises à jour

Nous pouvons modifier cette politique, notamment pour refléter l'évolution de nos services ou de la réglementation. La date d'entrée en vigueur de la version actuelle figure en haut de cette page, et les versions précédentes restent consultables. En cas de changement important, nous vous en informerons par e-mail ou par un message sur le site.