Tes données
Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
On collecte le strict minimum, uniquement pour faire tourner le classement du défi. Aucune revente, aucune publicité. Voici le détail.
Il y a deux endroits distincts : ce site, où on s'inscrit au triathlon d'août, et l'application app.freemanchallenge.com, où on ouvre un compte pour le défi du mois. Les deux sections sont ci-dessous.
Responsable du traitement
VinzKick, contact : bonjour@freemanchallenge.com. Il vaut pour le site comme pour l'application.
Ce site : données collectées
- Ton pseudo et ta ville (affichés au classement).
- Ton email (pour la confirmation et ton lien personnel).
- Le format choisi et tes temps (nage, vélo, course).
- Tes liens Strava, si tu choisis de les ajouter (facultatif).
- Les consentements cochés à l'inscription et la date d'inscription.
- Ton adresse IP au moment de l'inscription, enregistrée à part et uniquement pour limiter les inscriptions automatisées. Elle n'est jamais affichée, jamais reliée à ton classement, et jamais utilisée pour te suivre.
Ce site : pourquoi (finalités)
- Gérer ton inscription et t'afficher au classement de ton format.
- T'envoyer l'email de confirmation et ton lien personnel pour poster tes temps.
- Te contacter si besoin, uniquement au sujet du défi.
- Empêcher qu'un robot noie le classement sous de fausses inscriptions.
Ce site : base légale
Ton consentement, donné en cochant la case obligatoire lors de l'inscription. Tu peux le retirer à tout moment.
Seule exception : l'adresse IP repose sur notre intérêt légitime à protéger le défi des inscriptions automatisées. Tu peux t'y opposer en nous écrivant.
L'application : données collectées
Sur app.freemanchallenge.com et dans l'app iPhone, tu ouvres un compte pour participer à l'Édition. On y enregistre :
- Ton email et ton mot de passe (le mot de passe n'est jamais stocké en clair : c'est Supabase Auth qui le garde sous forme chiffrée, et personne ne peut le relire, nous compris).
- Ton pseudo, affiché au classement. C'est la seule information d'identité qui soit publique.
- Ton année de naissance et ton sexe, si tu les renseignes : ils servent uniquement à calculer un score comparable entre âges. Ils ne sont visibles que de toi.
- Ton inscription à l'Édition : ton numéro de dossard, la distance que tu choisis, et le jour où tu comptes courir. Le jour de course n'est visible que de toi : c'est une information sur tes déplacements, elle ne regarde personne d'autre.
- Ton résultat : tes trois temps (nage, vélo, course), la distance réellement courue et le lien de preuve que tu ajoutes, si tu en ajoutes un. Ils sont publiés au classement, avec ton pseudo.
- Tes perfs des défis du mois d'août et de septembre 2026, si tu y as participé : elles restent dans ton compte et dans les classements de ces mois.
- Si tu actives les rappels dans ton navigateur, l'adresse technique de notification que ton navigateur nous donne. Elle ne contient ni ton nom ni ton email.
Se connecter avec Google ou Apple
Tu peux créer ton compte avec Google ou avec Apple plutôt qu'avec un mot de passe. Dans ce cas :
- Google nous transmet ton adresse email, ton nom et ta photo de profil. Apple nous transmet ton adresse email (ou une adresse relais si tu choisis de masquer la tienne) et ton nom si tu acceptes de le partager.
- On utilise ton adresse email pour une seule chose : reconnaître ton compte quand tu reviens.
- Ton nom et ta photo ne sont jamais affichés, ni au classement ni ailleurs dans l'app. À ta première connexion, l'app te demande de choisir un pseudo, et c'est lui seul qui apparaît. Ces informations sont conservées par Supabase Auth avec ton compte, telles que Google ou Apple les envoie, et sont supprimées avec lui.
- On ne demande à Google ni à Apple aucun autre accès : ni tes contacts, ni ton agenda, ni tes emails, ni tes fichiers. On ne revend ni ne partage ces informations, et on ne s'en sert pas pour de la publicité.
L'application : pourquoi et sur quelle base
Pour tenir ton compte, publier le classement de l'Édition, et t'envoyer ses emails (ouverture, rappel, clôture). Base légale : ton consentement, donné en créant le compte. Chaque email contient un lien de désabonnement en un clic, et se désabonner ne ferme pas ton compte.
Qui y a accès
Personne d'autre que VinzKick. Aucune revente, aucun partage commercial, aucune publicité. Tes données transitent uniquement par nos prestataires techniques, strictement pour faire fonctionner le site et l'application : Supabase (base de données et comptes, hébergés en UE), Resend (envoi des emails), Vercel (hébergement du site et mesure d'audience anonyme du site, détaillée plus bas) et PostHog (mesure d'audience de l'application, serveurs en UE, et seulement si tu l'as acceptée). Si tu te connectes avec Google ou Apple, ils savent que tu utilises Freeman : c'est le principe même de la connexion avec leur compte.
Durée de conservation
Ce site : tes données sont conservées le temps de l'édition du défi et supprimées au plus tard 6 mois après la fin (édition d'août 2026), ou plus tôt sur simple demande.
L'application : ton compte et tes résultats sont conservés tant que le compte existe, puisque le principe est de garder tes résultats d'une Édition à l'autre. Tu peux supprimer ton compte toi-même, depuis l'onglet Profil : c'est immédiat et ça efface tout ce qui y est rattaché.
Tes droits (RGPD)
Tu disposes d'un droit d'accès, de rectification, d'effacement et d'opposition sur tes données. Pour l'exercer, écris à bonjour@freemanchallenge.com : on te répond sous 30 jours. Tu peux aussi introduire une réclamation auprès de la CNIL.
Pour l'effacement, tu n'as pas besoin de nous écrire : la marche à suivre est sur la page Supprimer son compte, qui détaille aussi ce qui est effacé et ce qui ne l'est pas.
Cookies et mesure d'audience
Aucune publicité, aucun cookie publicitaire, aucun partage à des tiers. Dans les deux cas, le stockage local de ton navigateur (localStorage) sert à te reconnaître quand tu reviens. Ce n'est pas un traceur.
Ce site : une mesure d'audience anonyme. On compte les pages vues, pour une raison précise : savoir combien de personnes ouvrent le formulaire sans arriver à poster leur temps. Sans ça, on corrige à l'aveugle. L'outil est celui de Vercel, qui héberge le site, et il est fait pour compter des visites, pas pour suivre des gens. Aucun cookie, rien n'est déposé ni lu sur ton appareil, et rien n'est rattaché à ton adresse IP. Ce qui est enregistré : la page consultée, le site d'où tu viens, ta localisation approximative (nous, on ne voit que le pays), ton type d'appareil et ton navigateur. Le repère qui évite de te compter deux fois dans la journée est recalculé à chaque visite et jeté au bout de 24 heures : rien ne relie ta visite d'aujourd'hui à celle de demain, ni à un autre site. Et si tu arrives par ton lien personnel, l'identifiant qu'il contient est masqué avant l'envoi : il ne sort pas d'ici. Pas de bandeau, parce qu'il n'y a rien à accepter ni à refuser ; si tu préfères ne rien envoyer du tout, n'importe quel bloqueur classique le coupe et le site fonctionne exactement pareil.
L'application : une mesure d'audience, et seulement si tu l'acceptes. On veut savoir si les gens arrivent à créer leur compte et à poster leur résultat, parce que sans ça on corrige à l'aveugle. L'outil s'appelle PostHog, ses serveurs sont en Europe, et il est configuré pour ne pas enregistrer ta session ni filmer ton écran. Une bannière te pose la question à ta première visite : rien n'est chargé avant ta réponse, et refuser ne coûte qu'un clic et ne dégrade rien. Ton choix est retenu, et tu peux en changer quand tu veux : le lien « Mesure d'audience », en bas de l'application, rouvre la question. Repasser à « non » coupe la mesure et efface ce qui avait été posé sur ton appareil.