Politique de confidentialité

Le site et l'application d'inscription Cani Ninja sont édités par Cani Gourmand, organisateur de l'évènement sportif Cani Ninja (course d'obstacles avec chien).

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse contact@cani-ninja.com ou par téléphone au 06.29.82.56.53.

Nous collectons uniquement les données nécessaires à la gestion de votre inscription, de votre participation et de la sécurité de l'évènement.

Compte et identité

• Adresse e-mail et mot de passe (le mot de passe n'est jamais stocké en clair : il est haché avant tout enregistrement en base).
• Nom, prénom, date de naissance, sexe, téléphone, code postal et pays.

Données de santé (catégorie particulière au sens du RGPD)

Si vous déclarez une situation de handicap, cette information ainsi que le certificat médical et le justificatif associés que vous téléversez sont traités avec une vigilance renforcée : accès strictement limité aux bénévoles habilités à vérifier les dossiers, jamais partagés à des tiers en dehors de l'organisation de la course.

Documents justificatifs

Selon votre profil (mineur, situation de handicap), nous vous demandons de téléverser :

• Une décharge de responsabilité civile (tous les participants).
• Une autorisation parentale (participants mineurs).
• Un certificat médical/justificatif de handicap (participants en situation de handicap).

Ces fichiers sont stockés dans un espace non accessible publiquement et ne peuvent être consultés que par vous-même, votre responsable légal le cas échéant, et les bénévoles habilités à valider les dossiers.

Votre chien

Nom de l'animal et numéro de puce d'identification.

Mineurs et responsables légaux

Pour un participant mineur, nous conservons le lien avec son représentant légal (l'adulte qui l'accompagne), afin de nous assurer qu'un adulte responsable est identifié pour chaque mineur inscrit.

Paiement

Les paiements sont intégralement traités par notre prestataire Stripe. Nous ne recevons et ne stockons jamais votre numéro de carte bancaire : nous conservons uniquement le montant payé, le statut du paiement et un identifiant de transaction Stripe, nécessaires à la facturation et au suivi des inscriptions.

Course

Course choisie, numéro de dossard, heures de départ/arrivée et temps officiel une fois la course effectuée.

Bénévoles

Si vous êtes bénévole : nom, prénom, e-mail, téléphone, préférence alimentaire, allergies éventuelles, secteur et mission d'affectation.

Données techniques

Un cookie de session (strictement nécessaire pour rester connecté), un jeton de sécurité anti-falsification (CSRF), et un cookie de préférence de langue (choix français/anglais, conservé 1 an, non lié à votre identité). Nous n'utilisons aucun cookie publicitaire ni outil de mesure d'audience tiers (Google Analytics ou équivalent).

• Créer et gérer votre compte et vos inscriptions (vous et vos éventuels mineurs à charge).
• Traiter votre paiement et vous délivrer un dossard.
• Vérifier que les conditions de sécurité et les autorisations requises sont réunies (décharge de responsabilité, autorisation parentale, certificat médical) avant le départ de la course.
• Organiser la course elle-même : appel des vagues de départ, chronométrage, classement, suivi en temps réel des coureurs.
• Vous contacter en cas de besoin lié à votre inscription (confirmation, information sur l'évènement, document manquant).
• Gérer les équipes bénévoles (affectation, contact).
• Assurer la sécurité de l'application (prévention de la fraude, journalisation des erreurs de paiement).

• Exécution du contrat — la création de votre compte, votre inscription et le traitement du paiement sont nécessaires pour vous permettre de participer à l'évènement que vous avez choisi de rejoindre.
• Obligation légale — l'autorisation parentale pour les mineurs et la décharge de responsabilité répondent à des exigences de sécurité et d'assurance propres aux évènements sportifs.
• Consentement explicite — pour les données de santé (situation de handicap), recueilli lors du renseignement de votre profil ; vous pouvez à tout moment demander la suppression du justificatif associé.
• Intérêt légitime — la journalisation technique (sécurité, prévention de la fraude au paiement) est strictement limitée à ce qui est nécessaire au bon fonctionnement du site.

Vos données ne sont jamais vendues et ne sont partagées qu'avec :

• Les bénévoles et organisateurs de Cani Ninja, dans la limite de ce qui est nécessaire à leur mission (accueil, contrôle des documents, gestion de la course) — l'accès est restreint selon le rôle de chacun.
• Stripe (prestataire de paiement), pour le traitement sécurisé de votre paiement.
• Notre hébergeur (OVH, France) et notre prestataire d'envoi d'e-mails, qui n'accèdent à vos données que pour assurer le fonctionnement technique du site.

Aucune de ces données n'est transférée en dehors de l'Union européenne.

• Les données de compte, d'inscription et les documents justificatifs sont conservés le temps de l'organisation de l'édition à laquelle vous participez, puis supprimés après l'évènement (au plus tard en fin de saison).
• Une tentative d'inscription abandonnée avant la confirmation du paiement (session Stripe non aboutie) n'est jamais enregistrée durablement : elle est automatiquement effacée sous quelques heures si le paiement n'a pas abouti.
• Les données de facturation (montant, statut du paiement) peuvent être conservées plus longtemps pour répondre à nos obligations comptables légales.
• Vous pouvez demander la suppression anticipée de vos données à tout moment (voir section 8), sous réserve des documents nécessaires pour justifier une inscription déjà payée.

• Les mots de passe sont hachés (jamais stockés en clair) avec un algorithme robuste.
• Les échanges avec le site sont chiffrés (HTTPS).
• Les documents justificatifs sont stockés dans un espace non accessible directement depuis internet, uniquement consultable via l'application par les personnes autorisées.
• Les accès au back-office sont limités selon le rôle de chaque bénévole (principe du moindre privilège).
• Aucune donnée de carte bancaire ne transite ni n'est stockée par nos soins : le paiement est entièrement géré par Stripe, certifié PCI-DSS.

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir une copie des données que nous détenons sur vous.
• Droit de rectification — corriger des données inexactes ou incomplètes (directement modifiable depuis votre profil pour la plupart des champs).
• Droit à l'effacement — demander la suppression de vos données, sous réserve des obligations légales que nous devons respecter (ex : facturation).
• Droit d'opposition et de limitation — vous opposer à certains traitements ou en demander la limitation.
• Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.

Pour exercer l'un de ces droits, contactez-nous à contact@cani-ninja.com. Nous répondons dans un délai maximum d'un mois.

L'inscription d'un participant mineur est réalisée par son responsable légal, qui donne son autorisation écrite et reste l'interlocuteur pour toute question relative aux données de l'enfant. Un mineur de moins de 16 ans n'a pas de compte propre : ses données sont rattachées au compte de son accompagnateur, responsable légal.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.