La présente Politique de Confidentialité décrit la manière dont AOSIS Consulting collecte, utilise et protège vos données personnelles dans le cadre de l’utilisation de l’application mobile Marathon du Médoc.
Responsable du Traitement
Entreprise : AOSIS Consulting (SARL)
Siège social : 271 avenue de Grande Bretagne, 31500 Toulouse
SIREN : 525 349 866
Contact : Sophie Mabille (via https://www.aosis.net/contact/)
Dispositions spécifiques à l’application mobile « Marathon du Médoc »
Conformément au RGPD et aux exigences des plateformes de distribution (Google Play Store et Apple App Store), les dispositions suivantes s’appliquent spécifiquement aux utilisateurs de l’application mobile Marathon du Médoc :
L’application collecte et traite des données de localisation précise (GPS) uniquement lorsque l’utilisateur active volontairement une session de suivi pendant l’événement.
Afin d’assurer le suivi en temps réel du participant par ses proches et par l’organisation, l’application peut accéder à la localisation même lorsque l’application est fermée, minimisée ou lorsque l’écran du téléphone est verrouillé.
Cette collecte en arrière-plan est indispensable pour garantir la continuité du suivi GPS durant toute la course, y compris lorsque l’utilisateur utilise une autre application.
La collecte de localisation est strictement limitée à la durée de la session de suivi et cesse automatiquement lorsque l’utilisateur met fin à la session.
Finalités du traitement :
partage de position en direct avec les personnes autorisées ;
affichage de la progression sur carte ;
amélioration de la sécurité et de l’assistance pendant l’événement.
L’utilisateur peut interrompre le partage de position à tout moment depuis l’application ou gérer les autorisations de localisation dans les paramètres de son appareil.
Les données de localisation sont transmises de manière sécurisée via le protocole HTTPS/TLS et sont chiffrées au repos sur nos serveurs. Elles sont hébergées dans l’Union Européenne sur l’infrastructure AWS région Paris (eu-west-3)
L’application utilise les services de cartographie Google Maps et Apple Maps. Ces services disposent de leurs propres politiques de confidentialité auxquelles l’utilisateur est invité à se référer.
Conservation : Les données de parcours sont conservées pendant 1 an afin de permettre la consultation de l’historique jusqu’à l’édition suivante de l’événement, date à laquelle elles sont supprimées automatiquement.
Outre les droits d’accès et de rectification cités précédemment, l’utilisateur dispose d’un droit à la portabilité, à la limitation du traitement et au retrait de son consentement à tout moment. En cas de besoin, l’utilisateur peut introduire une réclamation auprès de la CNIL (www.cnil.fr).
Si vous bénéficiez d'une prise en charge par les équipes médicales pendant l'événement, une fiche d'intervention peut être créée dans l'application afin de coordonner les secours (signalement de l'incident, affectation d'une équipe médicale, localisation de l'incident sur le parcours, suivi de la prise en charge). C'est la seule finalité de ces données : elles ne sont jamais utilisées à des fins de profilage, de publicité ou de statistiques nominatives.
Données enregistrées : votre identité de coureur (nom, prénom, numéro de dossard, numéro de téléphone), le motif de l'intervention ou la pathologie constatée, les constantes vitales relevées, les observations de l'équipe médicale, l'indication d'une éventuelle hospitalisation, la position de l'incident et les horodatages de la prise en charge.
Base légale : la sauvegarde des intérêts vitaux de la personne concernée (art. 6.1.d et art. 9.2.c du RGPD), ces données étant collectées dans un contexte de prise en charge ou de prévention d'une urgence.
Accès strictement limité : Seuls les équipes médicales et les administrateurs habilités de l'événement y accèdent, via des comptes nominatifs créés par l'organisation (aucune inscription libre) et une authentification sécurisée. Chaque consultation d'une fiche d'intervention est journalisée (qui, quand, quelle action) ; ce journal est conservé 365 jours au maximum.
Protections spécifiques : Les données de santé sont hébergées en France chez un hébergeur certifié Hébergeur de Données de Santé (HDS) (Scalingo, France), sur une infrastructure dédiée, distincte du reste de l'application ; les champs les plus sensibles (constantes, observations, téléphone) sont en outre chiffrés au repos. Aucune donnée de santé n'est transmise à un service tiers (ni analyse, ni publicité, ni suivi d'erreurs, ni les services de cartographie et de notification mentionnés par ailleurs).
Conservation : Les fiches d'intervention sont conservées 1 an au maximum après la fin de l'événement, puis supprimées définitivement.
Vos droits : Vous pouvez demander l'accès, la rectification ou l'effacement de ces données via les coordonnées indiquées à la section « Responsable du traitement ». En cas d'effacement, votre identité est supprimée des fiches d'intervention ; le contenu médical peut être conservé sous forme anonymisée lorsque la réglementation impose la conservation du dossier.