Politique de confidentialité
Dernière mise à jour : 4 novembre 2026
Cette politique explique quelles données personnelles Zenko traite, pourquoi, combien de temps et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle couvre le site zenkotrail.eu et l’application app.zenkotrail.eu.
1. Qui est responsable ?
[À compléter : nom ou raison sociale], joignable à contact@zenkotrail.eu, est responsable des traitements liés au site et aux comptes utilisateurs.
Pour les données des bénévoles saisies dans un événement, l’organisateur de l’événement (association, club, comité) est responsable du traitement : c’est lui qui décide quelles données collecter et pourquoi. Zenko agit alors comme sous-traitant au sens de l’article 28 du RGPD et ne traite ces données que pour fournir le service à l’organisateur.
2. Le site vitrine
- Aucun cookie n’est déposé et aucun traceur publicitaire n’est utilisé.
- Mesure d’audience : nous utilisons Umami, un outil auto-hébergé sur notre propre serveur. Il ne dépose pas de cookie, ne conserve pas votre adresse IP, ne suit pas votre navigation sur d’autres sites et ne produit que des statistiques agrégées (pages vues, pays, type d’appareil). Ce fonctionnement correspond aux conditions d’exemption de consentement définies par la CNIL. Le signal « Do Not Track » de votre navigateur est respecté.
- Journaux techniques : comme tout serveur web, le nôtre enregistre temporairement des données de connexion (adresse IP, date, page demandée) pour assurer la sécurité du service. Ces journaux sont effacés automatiquement par rotation.
- Les polices de caractères sont hébergées sur notre serveur : aucun appel n’est fait à des services tiers.
3. L’application
Données traitées
| Personnes | Données | Finalité | Base légale |
|---|---|---|---|
| Organisateurs | Adresse e-mail, mot de passe (stocké haché, jamais en clair) | Créer et sécuriser le compte, fournir le service | Exécution du contrat (CGU) |
| Bénévoles | Prénom, nom, et si renseignés : e-mail, téléphone, notes ; affectations (poste, rôle, horaires) | Organiser l’événement pour le compte de l’organisateur | Déterminée par l’organisateur (en général son intérêt légitime ou l’engagement bénévole) |
| Bénévoles avec compte | Adresse e-mail, mot de passe haché | Consulter ses missions, déclarer des incidents | Exécution du contrat (CGU) |
| Tous | Journaux techniques (adresse IP, date, requête) | Sécurité, prévention des abus, diagnostic | Intérêt légitime |
Cookies et stockage local
L’application utilise un seul cookie, strictement nécessaire au maintien de votre session (cookieHttpOnly, sécurisé, valable 7 jours). Elle conserve aussi dans votre navigateur quelques préférences (dernier événement ouvert, course sélectionnée, thème). Ces éléments sont indispensables au service et ne nécessitent pas de consentement.
Fonds de carte
Pour afficher la carte, votre navigateur télécharge des tuiles depuis les serveurs d’OpenStreetMap et d’OpenTopoMap, qui reçoivent à cette occasion votre adresse IP. Aucune donnée de votre événement ne leur est transmise.
4. Où sont les données et qui y accède ?
Les données sont hébergées par Hostinger International Ltd sur un serveur situé à Francfort-sur-le-Main, Allemagne, dans l’Union européenne. Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Seuls l’éditeur et l’hébergeur (en tant que sous-traitant technique) peuvent y accéder. Au sein d’un événement, les données sont visibles uniquement par ses organisateurs et, pour ce qui les concerne, par les bénévoles inscrits.
5. Combien de temps ?
- Compte : tant qu’il est actif, puis supprimé sur demande.
- Données d’un événement : jusqu’à leur suppression par l’organisateur ou la suppression de son compte.
- Sauvegardes : 14 jours, puis effacement automatique.
- Journaux techniques : quelques semaines au plus, par rotation automatique.
- Statistiques d’audience : agrégées et anonymes, sans limite de durée.
6. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, base de données non exposée à Internet, accès au serveur restreint par clé, mises à jour de sécurité automatiques et sauvegardes quotidiennes.
7. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données. Écrivez-nous à contact@zenkotrail.eu : nous répondons sous un mois.
Vous êtes bénévole ? Vos données ont été saisies par l’organisateur de la course : adressez-vous d’abord à lui. Nous l’aiderons à donner suite à votre demande, ou vous pouvez aussi nous écrire directement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :www.cnil.fr/fr/plaintes.
8. Engagement des organisateurs
En saisissant les données de leurs bénévoles, les organisateurs s’engagent à les en informer, à ne collecter que les données utiles à l’organisation de l’événement et à les supprimer lorsqu’elles ne sont plus nécessaires.
9. Modifications
Cette politique peut évoluer, notamment à la fin de la bêta. La date de mise à jour figure en haut de la page. En cas de changement important, les utilisateurs de l’application seront prévenus.