Dernière mise à jour : octobre 2026
L'Amicale des Sapeurs-Pompiers de l'Est Gessien s'engage à protéger la confidentialité et la sécurité de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est :
- Association : Amicale des Sapeurs-Pompiers de l'Est Gessien
- Représentant légal : Simon Chossat, Président
- SIREN : 934 577 016
- Adresse : 199 Route du Nant, 01280 Prévessin-Moëns
- Email : asp.estgessien@gmail.com
2. Données collectées
Dans le cadre de l'organisation des Foulées des Lumières, nous collectons les données suivantes :
2.1 Inscriptions aux courses (plateforme d'inscription du site ; paiement via HelloAsso)
Les inscriptions se font directement sur notre plateforme. Les données sont enregistrées dans notre base Firebase (Google), hébergée dans l'Union européenne. Le paiement est traité par HelloAsso : nous ne collectons ni ne stockons aucune donnée bancaire.
- Nom et prénom
- Date de naissance, sexe, nationalité, pays de résidence et code postal
- Adresse email et téléphone
- Contact d'urgence (nom et téléphone)
- Justificatif sportif (Pass Prévention Santé ou licence FFA, ou attestation de questionnaire de santé pour les mineurs), déposé et conservé de manière sécurisée pour vérification par les organisateurs
- Nom de l'équipe ou du service (pour les challenges : Challenge des Équipes et Challenge Inter-services de secours)
- Code club / partenaire, s'il est utilisé (voir 5. Destinataires)
- Pour les participants mineurs : identité et coordonnées du responsable légal (nom, prénom, lien de parenté, téléphone, email)
- Adresse IP et type de navigateur lors de la signature et de la confirmation de l'autorisation parentale (preuve du consentement)
- Coordonnées du payeur transmises à HelloAsso pour le paiement (nom, prénom, email, et, pour la sécurité du paiement : date de naissance, adresse, code postal, ville, pays)
- Historique de gestion du dossier : mails envoyés et actions des organisateurs (journal)
2.2 Liste des inscrits (page publique)
Afin de permettre aux coureurs de vérifier leur inscription et de retrouver leurs amis, équipes ou clubs, une liste publique des inscrits est affichée sur le site, pour chaque course, pour les seuls participants dont l'inscription est payée :
- Adultes (18 ans et plus au 25 avril 2027) : prénom et nom ;
- Mineurs : prénom et initiale du nom uniquement ; si deux enfants d'une même course s'affichent à l'identique, leur année de naissance est ajoutée pour les distinguer.
Aucune autre donnée n'est publiée (ni email, ni téléphone, ni date de naissance, ni justificatif). Cette page n'est pas référencée par les moteurs de recherche (directive « noindex »).
Demande de retrait : écrivez à asp.estgessien@gmail.com en indiquant le nom, le prénom, la course et, si possible, le numéro de dossier. Pour un mineur, la demande est faite par son responsable légal. Le retrait est effectué sous 72 heures, sans justification à fournir et sans effet sur votre inscription.
2.3 Photos et vidéos de l'événement
L'événement est photographié et filmé par l'organisation. Les images des participants adultes peuvent être publiées dans la communication des Foulées des Lumières (site, réseaux sociaux, presse), sans exploitation commerciale. Ce traitement repose sur l'intérêt légitime de l'association à faire connaître l'événement : vous pouvez vous y opposer à tout moment, avant ou après la course, en écrivant à asp.estgessien@gmail.com ; les images vous concernant sont alors retirées.
Aucune photo d'enfant ni de participant mineur n'est publiée.
2.4 Statistiques et communication
Le code postal, la nationalité et le pays de résidence sont utilisés, sous forme agrégée et anonyme, pour des statistiques sur la provenance des coureurs (« rayonnement » de la course) destinées au speaker et aux réseaux sociaux. Ces publications ne permettent pas de vous identifier individuellement.
2.5 Contact direct
- Nom et prénom
- Adresse email
- Contenu du message
2.6 Sécurité du formulaire et journaux techniques
Pour limiter les abus (inscriptions en masse, robots), le nombre de demandes envoyées depuis une même adresse IP est compté pendant 25 heures au plus, sous une forme condensée et non réversible : l'adresse elle-même n'est pas conservée dans ces compteurs. Les journaux techniques du serveur, qui peuvent contenir l'adresse IP, sont conservés 30 jours.
3. Finalités du traitement
Vos données personnelles sont collectées et traitées pour les finalités suivantes :
- Gestion des inscriptions aux courses et suivi des dossiers (justificatifs, autorisations)
- Organisation de l'événement (retrait des dossards, chronométrage, classements)
- Envoi des emails liés à l'inscription (confirmation, récapitulatif de commande, suivi du dossier, rappels de l'autorisation parentale, retrait des dossards)
- Affichage de la liste publique des inscrits (nom, prénom, course)
- Gestion des challenges (Challenge des Équipes et Challenge Inter-services de secours)
- Facturation des inscriptions prises en charge par un club ou un partenaire (codes club / partenaire)
- Sécurité du site et prévention des abus
- Statistiques agrégées et communication sur l'événement
- Réponse à vos demandes de contact
- Respect des obligations légales et réglementaires
4. Base légale
Les traitements de données personnelles sont fondés sur :
- L'exécution du contrat : inscription, participation à l'événement et mails de suivi
- Les obligations légales (règlement sportif, responsabilité)
- L'intérêt légitime de l'association à organiser et faire connaître l'événement : liste publique des inscrits et photos ou vidéos des participants adultes, avec un droit de retrait ou d'opposition à tout moment (voir 2.2 et 2.3) ; sécurité du site (voir 2.6)
5. Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants :
- HelloAsso : prestataire de paiement (données du payeur uniquement)
- Organisateurs : membres de l'Amicale des Sapeurs-Pompiers de l'Est Gessien habilités, via un accès sécurisé au back-office
- Prestataires techniques : Google (hébergement du site, base de données et envoi des emails), chronométreur officiel (liste de départ)
- Club, amicale, entreprise ou sponsor partenaire : si vous utilisez son code club / partenaire, vos nom, prénom, course et numéro de dossier lui sont communiqués pour la facturation de la part qu'il prend en charge
- Public : liste des inscrits en ligne (prénom, nom — initiale pour les mineurs — et course ; voir 2.2)
- Autorités compétentes : sur demande légale uniquement
6. Durée de conservation
Vos données personnelles sont conservées pendant les durées suivantes :
- Données d'inscription : 3 ans après l'événement (obligations comptables et légales)
- Justificatifs sportifs (PPS / licence) : conservés 1 an après la course, puis supprimés de manière sécurisée
- Liste des inscrits en ligne : retirée automatiquement une semaine après la course (ou plus tôt sur demande)
- Historique des mails et journal des actions des organisateurs : supprimés avec les données d'inscription
- Compteurs anti-abus : 25 heures au plus ; journaux techniques du serveur : 30 jours
- Résultats de course : conservation illimitée pour l'historique sportif (anonymisables sur demande)
- Données de contact : durée nécessaire au traitement de votre demande, puis suppression
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la limitation : limiter le traitement de vos données
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit de retirer votre consentement : à tout moment
Pour exercer vos droits, contactez-nous par email à asp.estgessien@gmail.com en précisant votre nom, prénom et la nature de votre demande.
8. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité de vos données personnelles et éviter leur altération, perte ou accès non autorisé, notamment :
- Hébergement et base de données Firebase (Google) situés dans l'Union européenne
- Connexions chiffrées HTTPS
- Accès aux données réservé aux organisateurs habilités (authentification sécurisée)
- Aucune donnée bancaire stockée par l'association (paiement géré par HelloAsso)
- Justificatifs stockés de façon privée, jamais accessibles publiquement
9. Hébergement et localisation des données
Le site web et la base de données sont hébergés par :
- Hébergeur : Google (Firebase Hosting & Cloud Firestore)
- Raison sociale : Google LLC — 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Localisation des données : les données d'inscription sont stockées sur des serveurs situés dans l'Union européenne : base de données en Belgique et aux Pays-Bas (région multirégionale Europe), traitements du serveur en Belgique. Google étant une société américaine, d'éventuels transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.
10. Cookies et contenus externes
Notre site n'utilise pas de cookies de suivi ou de publicité. Seuls des cookies techniques strictement nécessaires au fonctionnement du site peuvent être utilisés (cookies de session).
Pas de service tiers pour afficher le site : polices de caractères, icônes et bibliothèques sont hébergées sur notre serveur, et le fil Instagram de l'accueil est copié chaque semaine sur notre serveur : votre navigateur ne contacte ni Google Fonts, ni Instagram, ni Meta.
Seule exception : les cartes des pages Infos pratiques et Épreuves & Parcours affichent des fonds de carte OpenStreetMap, chargés depuis les serveurs de la fondation OpenStreetMap, qui reçoivent alors votre adresse IP (politique de confidentialité d'OpenStreetMap).
Pendant une inscription, les informations saisies dans le formulaire sont conservées dans votre navigateur (stockage de session) pour ne pas être perdues en cas de rechargement de la page ou d'échec du paiement. Elles sont effacées dès la fermeture de l'onglet, au plus tard après 2 heures, et dès que le paiement est confirmé. Elles ne sont jamais transmises à des tiers.
11. Sous-traitants
Nous faisons appel aux sous-traitants suivants, qui s'engagent à respecter le RGPD :
- Google (Firebase) — hébergement du site, base de données, stockage des justificatifs, traitements du serveur et acheminement des emails de l'événement. Données stockées dans l'Union européenne.
- HelloAsso — traitement des paiements en ligne. helloasso.com/confidentialite
12. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
- Adresse : 3 Place de Fontenoy, 75007 Paris
- Site web : www.cnil.fr
13. Modifications
Cette politique de confidentialité peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.
Questions ? Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits, contactez-nous à asp.estgessien@gmail.com