Politique de confidentialité

Cairnly permet aux magasins et aux clubs de sport de proposer des défis connectés à Strava. Cette page explique quelles données nous utilisons, pourquoi, et comment exercer vos droits.

Responsable du traitement

Guillaume Tourette (Cairnly), 22 rue Serre de Gap, 05000 Pelleautier, France. Contact : contact@cairnly.fr.

Les données des sportifs

• Votre compte Strava : identifiant, prénom, nom, et les jetons qui nous permettent de lire vos sorties.
• Vos sorties : nous lisons le sport, la date, la distance, le dénivelé et les segments de chaque sortie pour faire avancer vos défis. Nous ne conservons pas vos sorties : seulement votre progression dans chaque défi et l'identifiant des sorties déjà comptées, pour ne jamais les compter deux fois.
• Votre email, pour vous envoyer vos codes de retrait.
• Vos défis : inscriptions, progression, défis réussis, récompenses retirées, points et présence aux sorties de groupe.
• Vos choix : accord ou non pour recevoir les offres de chaque magasin, club ou sponsor.

Pourquoi, et sur quelle base

• Faire fonctionner les défis (compter vos sorties, émettre vos récompenses, afficher le classement) : exécution du service que vous demandez en vous inscrivant.
• Recevoir les offres d'un magasin, d'un club ou d'un sponsor : uniquement si vous cochez la case correspondante. Vous pouvez retirer cet accord à tout moment.
• Sécurité et prévention de la triche : intérêt légitime.

Qui voit quoi

• Vous seul voyez vos kilomètres et votre dénivelé.
• Le magasin ou le club voit votre prénom, si vous êtes inscrit, si vous avez réussi un défi et retiré votre récompense. Il voit votre email seulement si vous avez accepté de recevoir ses offres.
• Les autres membres voient votre prénom, l'initiale de votre nom et vos points dans le classement de la tribu.
• Nous ne vendons ni ne louons vos données, et elles ne servent pas à entraîner des intelligences artificielles.

Prestataires

• Railway (hébergement du site, États-Unis), encadré par les clauses contractuelles types de la Commission européenne.
• Supabase (base de données, Paris).
• Cloudflare (noms de domaine).
• Strava, d'où proviennent vos sorties, selon sa propre politique.

Durée de conservation

• Votre compte est conservé tant que vous l'utilisez, puis supprimé après 3 ans sans activité.
• Les jetons Strava sont supprimés dès que vous retirez l'accès, depuis Cairnly ou depuis les réglages de Strava.
• Les codes de retrait expirent 30 jours après la réussite du défi.

Cookies

Cairnly n'utilise que des cookies nécessaires au fonctionnement : votre session et la sécurité de la connexion Strava. Aucun cookie publicitaire ni de mesure d'audience, donc pas de bandeau à accepter.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer à leur utilisation, demander leur portabilité et retirer votre accord à tout moment. Écrivez à contact@cairnly.fr. Pour couper la lecture de vos sorties, utilisez « Retirer l'accès Strava » dans Mes défis, ou les réglages de votre compte Strava. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.