Mentions légales et Politique de confidentialité

Responsable et contact

TRACEA est responsable du traitement des données décrites ci-dessous. Pour toute question relative à vos données, écrivez à traceastore@gmail.com. Nous répondons à cette adresse et confirmons par écrit les suppressions effectuées.

Données collectées

Données de commande : nom, adresse de livraison, adresse email et détails de la commande (format, couleurs, référence, statut). Données de parcours : le fichier GPX que vous importez, ou les données de l’activité que vous sélectionnez si vous connectez Strava. Données techniques minimales nécessaires au fonctionnement du site et à la mesure de nos campagnes.

Finalités

Produire et livrer l’affiche que vous commandez, assurer le suivi de commande et le service client, et répondre à vos demandes. Les données de parcours servent uniquement à générer le visuel demandé.

Bases de traitement

Le traitement des données de commande repose sur l’exécution du contrat de vente et sur nos obligations légales comptables. La connexion Strava et l’import de votre parcours reposent sur votre consentement, que vous donnez explicitement en autorisant l’accès et que vous pouvez retirer à tout moment.

Destinataires et prestataires

Nous partageons uniquement ce qui est nécessaire, avec les prestataires qui permettent de traiter votre commande : la plateforme e-commerce et de paiement qui gère le panier et la transaction, le transporteur pour la livraison, et notre hébergement applicatif et base de données. Les paiements sont traités par des prestataires certifiés : nous ne stockons aucune information de carte bancaire. Aucune donnée n’est vendue.

Sécurité

Les accès sont restreints, les échanges chiffrés en transit, et les jetons d’accès Strava sont conservés uniquement côté serveur, dans une session éphémère associée à un identifiant opaque. Ils ne sont jamais transmis au navigateur, ni placés dans l’URL ou dans le stockage local.

Durées de conservation

Les données et données personnelles dérivées de Strava liées à la production sont purgées au plus tard sous 6 jours, et plus tôt dès que la production de votre affiche est terminée, ou en cas de révocation de l’accès, de demande de votre part ou de suppression de l’activité sur Strava. Après cette purge, la commande ne conserve que les données commerciales non-Strava nécessaires (référence, format, couleurs, statut, livraison et facturation), conservées le temps requis par nos obligations légales. Le fichier GPX importé manuellement est conservé le temps nécessaire à la fabrication et au suivi de la commande, et peut être supprimé sur demande.

Connexion Strava

Si vous choisissez de connecter Strava, la connexion se fait via OAuth et l’API officielle Strava. TRACEA ne voit ni ne stocke jamais votre mot de passe Strava. Avant la connexion, l’étendue de l’accès demandé vous est indiquée dans le configurateur.

Données consultées : les informations minimales de session renvoyées par Strava (identifiant d’athlète, prénom), la liste de vos activités récentes, puis, pour la seule activité que vous sélectionnez, ses données de parcours (coordonnées GPS, altitude et temps lorsqu’ils sont disponibles) ainsi que ses statistiques (nom, date, distance, durée, dénivelé).

Finalité : vous permettre de choisir une activité et fabriquer le TRACEA demandé. Rien de plus. Lorsque le parcours provient de Strava, nous ne transmettons pas le nom de l’activité ni sa distance à notre plateforme e-commerce : la commande porte uniquement une référence interne et les caractéristiques du produit.

Rétention : le parcours importé depuis Strava et les données de commande qui en dérivent sont supprimés automatiquement au plus tard 6 jours après l’import, et plus tôt dès que la production de votre affiche est terminée. Cette suppression est déclenchée par une tâche planifiée côté serveur qui s’exécute toutes les 6 heures, indépendamment de toute visite sur le site. Les sessions Strava expirées sont purgées de la même façon.

Si l’enregistrement de cette limite de conservation échoue au moment de l’import, le fichier est immédiatement supprimé et l’import est refusé : aucun parcours Strava n’est conservé sans échéance de suppression.

TRACEA reçoit également les notifications de Strava lorsque l’intégration est active en production : si vous retirez l’accès à TRACEA depuis vos réglages Strava, votre session et les parcours importés associés sont supprimés automatiquement, ainsi que les données de commande dérivées de ces activités ; de même, si vous supprimez une activité sur Strava, le parcours correspondant et les données dérivées que nous conservons sont supprimés automatiquement.

Les données Strava ne sont ni revendues, ni partagées à des fins publicitaires, ni utilisées pour profiler d’autres utilisateurs. Strava, de son côté, peut collecter et surveiller des données d’usage (Usage Data) liées à l’utilisation de son API, conformément à sa propre politique de confidentialité.

Retrait du consentement et déconnexion

Le bouton « Déconnecter Strava » du configurateur révoque l’accès de TRACEA auprès de Strava, supprime la session côté serveur et supprime les parcours importés depuis Strava ainsi que les données de commande qui en dérivent. La confirmation n’est affichée que si la suppression a réellement abouti. Vous pouvez aussi retirer l’accès directement depuis vos réglages Strava. Vos fichiers GPX importés manuellement ne sont pas concernés par cette suppression.

Accès, export et suppression

Vous pouvez demander à tout moment l’accès à l’ensemble des données que nous détenons sur vous, une copie exportable de ces données, leur rectification ou leur suppression, en écrivant à traceastore@gmail.com. Nous procédons à la suppression et vous en confirmons la réalisation par écrit.

Vos droits

Conformément au RGPD (UE) et au UK GDPR, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment sans que cela affecte la licéité du traitement effectué avant ce retrait. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de contrôle compétente de votre pays de résidence.

Dernière mise à jour : 19/08/2026