LiveTrail — Politique de confidentialité

Date d'entrée en vigueur / Effective date : 2 septembre 2026 — remplace la version du 29 mai 2023.

FrançaisEnglish

Français

1. Qui sommes-nous

L'application LiveTrail (net.livetrail.livetrail) est éditée par LiveTrail SARL.

Une distinction importante, parce qu'elle détermine à qui vous devez vous adresser :

• Pour votre compte LiveTrail (adresse email, identité, préférences, appareils), LiveTrail SARL est responsable de traitement. C'est nous qui décidons de ce qui est collecté et pourquoi.
• Pour les données de course (inscription, dossard, temps de passage, classements, abandons), LiveTrail SARL agit comme sous-traitant de l'organisateur de l'événement. C'est l'organisateur qui est responsable de ces données ; nous les traitons pour son compte et selon ses instructions.

2. Les données que nous traitons

Votre compte. La création d'un compte nécessite une adresse email, un mot de passe, un nom, un prénom et une date de naissance. Vous pouvez également renseigner un genre, un numéro de téléphone et une langue. Le mot de passe n'est jamais conservé en clair (voir la section Sécurité).

Vos données de course. Lorsque votre compte est associé à un dossard, l'application accède aux données de votre inscription et de votre course : dossard, catégorie, temps de passage aux points de contrôle, classements, statut (en course, arrivé, abandon). Ces données proviennent de l'organisateur et sont, pour l'essentiel, publiées publiquement dans les résultats et le suivi en direct de l'événement.

Votre position. Si vous activez le suivi GPS, l'application transmet votre position à nos serveurs pendant la durée du suivi. Selon le réglage de l'événement et votre choix, ces positions peuvent être affichées publiquement sur la carte de suivi en direct de la course, visible par toute personne consultant l'événement. La position est également utilisée si vous déclenchez une alerte SOS : elle est alors transmise à l'organisateur, accompagnée de votre numéro de téléphone afin qu'il puisse vous rappeler. Le suivi s'arrête lorsque vous le désactivez ou à la fin de la course.

Vos appareils et vos notifications. Pour vous envoyer des notifications, nous enregistrons un identifiant technique fourni par le service de notification de votre téléphone, ainsi que le type d'appareil et sa version d'OS. Ces enregistrements sont supprimés lorsque vous vous déconnectez ou supprimez votre compte.

Votre image. Certains événements installent des caméras sur le parcours. Votre passage devant l'une d'elles peut donner lieu à un extrait vidéo, accompagné d'une vignette, associé à votre nom et à l'heure de votre passage. Vous pouvez également commander une vidéo souvenir de votre course, ce qui suppose de nous communiquer vos nom, prénom, adresse email et numéro de dossard ; l'adresse IP depuis laquelle la commande est passée est enregistrée avec elle.

Le rapprochement entre un coureur et un extrait se fait à partir de son heure de passage au point de contrôle, jamais à partir de son visage : aucune reconnaissance faciale ni aucun traitement biométrique n'est mis en œuvre.

Ces extraits sont générés et hébergés sur nos propres serveurs. Ils ne sont pas répertoriés publiquement : seules les personnes disposant du lien fourni par l'application y accèdent. Ils sont conservés 2 ans.

Vous pouvez à tout moment demander le retrait de votre extrait en nous écrivant : la demande se traite directement chez nous, et un dispositif d'exclusion permet de ne plus produire aucune vidéo pour votre dossard.

Les flux en direct des caméras de parcours sont, eux, diffusés par Dailymotion, et les retransmissions de l'événement par YouTube.

Données techniques et statistiques d'usage. Nous mesurons l'utilisation de l'application (écrans consultés, fonctionnalités utilisées, événement et course consultés) et collectons des rapports automatiques en cas de plantage, afin de corriger les défauts et d'améliorer le produit. Ces mesures ne sont pas utilisées à des fins publicitaires et ne sont jamais revendues. Aucune publicité n'est diffusée dans l'application et aucun profilage publicitaire n'est réalisé.

3. Pourquoi, et sur quelle base légale

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment depuis les réglages de l'application ou de votre téléphone, sans que cela remette en cause la licéité de ce qui a été fait auparavant.

4. Les autorisations demandées par l'application

Position. La position approximative (réseau) ou précise (GPS) sert à vous localiser dans deux cas, et dans ces deux cas uniquement : lorsque vous envoyez un SOS à l'organisation, et lorsque vous activez le suivi GPS en direct pendant une course.

Position en arrière-plan. Le suivi doit se poursuivre lorsque votre téléphone est en veille ou l'application fermée — sans quoi votre trace s'interrompt dès que vous rangez votre téléphone. C'est la seule raison de cette autorisation.

Notifications. Pour vous alerter du passage de coureurs suivis, des messages de l'organisation et des informations de course.

Toutes ces autorisations peuvent être retirées à tout moment depuis les réglages de votre téléphone. L'application reste utilisable sans elles, avec les fonctionnalités correspondantes désactivées.

5. Qui a accès à vos données

Nous ne vendons pas vos données et nous ne les cédons à aucun tiers à des fins commerciales.

• L'organisateur de l'événement auquel vous êtes inscrit accède aux données de votre inscription et de votre course, ainsi qu'à votre position en cas d'alerte SOS.
• Le public, pour les données de course publiées : résultats, classements, temps de passage, et le cas échéant votre position sur la carte de suivi en direct.
• Nos prestataires techniques, qui n'interviennent que sur nos instructions et pour les seules finalités listées ci-dessous.

Lorsque l'application affiche une carte, une vidéo de livecam ou la foire aux questions, le prestataire concerné reçoit votre adresse IP ainsi que l'indication du contenu demandé — pour un fond de carte, la zone que vous consultez. C'est inhérent au fonctionnement de ces services.

Transferts hors de l'Union européenne. Vos données de compte, vos données de course et vos positions sont hébergées en France, chez OVH : elles ne quittent pas l'Union européenne. Certains des prestataires listés ci-dessus sont en revanche établis hors de l'Union — notamment Google, Cloudinary et Notion, aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, décision d'adéquation ou clauses contractuelles types.

6. Combien de temps nous les conservons

Nous ne conservons vos données que le temps nécessaire à la finalité pour laquelle elles ont été collectées.

Votre compte. Votre compte LiveTrail et les données qui y sont attachées — adresse email, nom, prénom, date de naissance, genre, numéro de téléphone — sont supprimés après 2 (deux) ans d'inactivité. Un compte est considéré comme inactif lorsqu'il n'a fait l'objet, pendant 24 mois consécutifs, d'aucune connexion, d'aucune inscription à un événement et d'aucun suivi de coureur. Vous êtes averti par email avant la suppression, et toute nouvelle activité fait repartir ce délai à zéro.

Vous pouvez également supprimer votre compte à tout moment depuis l'application, dans les réglages. La suppression est immédiate et définitive : elle efface votre compte, vos appareils enregistrés et vos abonnements aux notifications.

Vos résultats de course. Les temps de passage, classements et résultats des courses auxquelles vous avez participé sont publiés pour le compte de l'organisateur et conservés au-delà de ce délai, au titre du registre sportif de la manifestation. La suppression de votre compte n'entraîne donc pas le retrait de ces résultats : pour toute demande les concernant, adressez-vous à l'organisateur de l'événement.

Vos positions GPS. Les positions enregistrées pendant un suivi sont conservées 12 mois après la fin de l'événement, puis supprimées.

Vos alertes SOS. L'enregistrement d'une alerte SOS — date, position, type et suivi de son traitement — est conservé avec l'archive de sécurité de l'événement, sous la responsabilité de l'organisateur, qui peut avoir à en rendre compte en cas de mise en cause. Le numéro de téléphone associé, qui ne sert qu'à vous rappeler pendant la course, est supprimé dans les 3 mois suivant la fin de l'événement. Les déclarations d'abandon et les réponses à une demande de localisation envoyées depuis l'application suivent le même délai que les positions GPS : 12 mois après la fin de l'événement.

Vos extraits vidéo. Les extraits issus des caméras de parcours et les vidéos souvenir sont conservés 2 ans, puis supprimés. Vous pouvez en demander le retrait avant ce terme.

Statistiques d'usage et rapports de plantage. Conservés sous forme agrégée pendant la durée de rétention de nos outils de mesure, soit au maximum 14 mois.

7. Vos droits

Conformément au règlement général sur la protection des données, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition, et portabilité. Vous pouvez également retirer à tout moment un consentement que vous avez donné.

Une partie de ces droits s'exerce directement dans l'application : vous pouvez consulter et modifier vos informations, changer votre adresse email, et supprimer votre compte depuis les réglages.

Pour toute autre demande, écrivez-nous à privacy[@]livetrail.net. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.

L'anonymisation dans les résultats. Sur demande, votre inscription peut être marquée comme anonyme. Votre prénom est alors remplacé par « Anonymous » dans les classements et les résultats publiés, votre nom, votre photo, votre club et votre nationalité n'y apparaissent plus, et plus aucune vidéo n'est produite pour votre dossard. C'est le mécanisme par lequel votre droit d'opposition s'exerce concrètement sur les données de course, qui ne peuvent pas être effacées du registre sportif de l'événement.

Pour les demandes portant sur vos données de course, adressez-vous directement à l'organisateur de l'événement concerné, qui en est responsable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, ou sur www.cnil.fr.

8. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).

Votre mot de passe n'est jamais stocké en clair ni sous une forme réversible : il est haché avec bcrypt, de sorte que même en cas de compromission de notre base, il ne peut pas être relu. Lorsque vous choisissez un nouveau mot de passe, nous vérifions qu'il ne figure pas parmi ceux ayant fuité lors de violations de données connues. Cette vérification est faite sans jamais transmettre votre mot de passe : seuls les cinq premiers caractères de son empreinte sont envoyés, ce qui ne permet pas de le reconstituer ni de savoir lequel a été testé.

9. Mineurs

La création d'un compte LiveTrail est réservée aux personnes âgées d'au moins 15 ans — l'âge à partir duquel le droit français reconnaît à un mineur la capacité de consentir seul au traitement de ses données par un service en ligne.

Un enfant de moins de 15 ans ne peut donc pas détenir de compte. Un parent, ou le titulaire de l'autorité parentale, peut en revanche créer son propre compte et y suivre son enfant engagé sur une course.

Si vous constatez qu'un compte a été créé par un enfant de moins de 15 ans, écrivez-nous : nous le supprimerons.

10. Modifications de cette politique

Nous pouvons modifier cette politique. La date d'entrée en vigueur figurant en haut de ce document indique la version applicable. En cas de modification substantielle, nous vous en informerons dans l'application ou par email.

11. Nous contacter

Pour toute question relative à cette politique ou au traitement de vos données : privacy[@]livetrail.net, ou par courrier à l'adresse indiquée en section 1.

Les conditions générales d'utilisation sont consultables sur web.livetrail.net/fr/legalNotice.

English

1. Who we are

The LiveTrail application (net.livetrail.livetrail) is published by LiveTrail SARL.

One distinction matters, because it determines who you should contact:

• For your LiveTrail account (email address, identity, preferences, devices), LiveTrail SARL is the data controller. We decide what is collected and why.
• For race data (entry, bib number, split times, rankings, withdrawals), LiveTrail SARL acts as a data processor on behalf of the event organiser. The organiser is the controller for that data; we process it for them and on their instructions.

2. The data we process

Your account. Creating an account requires an email address, a password, a first and last name, and a date of birth. You may also provide a gender, a phone number and a language. Your password is never stored in clear text (see Security).

Your race data. Once your account is linked to a bib number, the application accesses your entry and race data: bib number, category, split times at checkpoints, rankings, and status (racing, finished, withdrawn). This data comes from the organiser and is, for the most part, published publicly in the event's results and live tracking.

Your location. If you enable GPS tracking, the application sends your position to our servers for the duration of the tracking session. Depending on the event's settings and your own choice, these positions may be displayed publicly on the race's live tracking map, visible to anyone following the event. Your location is also used if you trigger an SOS alert: it is then passed on to the organiser, together with your phone number so that they can call you back. Tracking stops when you turn it off, or when the race ends.

Your devices and notifications. To send you notifications we store a technical identifier provided by your phone's notification service, along with the device type and OS version. These records are deleted when you sign out or delete your account.

Your image. Some events install cameras along the course. Passing in front of one of them may produce a video clip, together with a thumbnail, linked to your name and to the time you went past. You may also order a souvenir video of your race, which requires giving us your first and last name, email address and bib number; the IP address the order is placed from is recorded along with it.

A runner is matched to a clip using the time they passed the checkpoint, never their face: no facial recognition and no biometric processing is carried out.

These clips are generated and hosted on our own servers. They are not publicly listed: only people holding the link provided by the application can reach them. They are kept for 2 years.

You can ask for your clip to be taken down at any time by writing to us: we handle that request ourselves, and an exclusion mechanism lets us stop producing any video at all for your bib number.

Live streams from the on-course cameras are, for their part, delivered by Dailymotion, and the event's live coverage by YouTube.

Technical and usage data. We measure how the application is used (screens viewed, features used, which event and race are being followed) and collect automatic crash reports, in order to fix defects and improve the product. This measurement is not used for advertising purposes and is never sold. The application shows no advertising and performs no advertising profiling.

3. Why, and on what legal basis

Where processing relies on your consent, you can withdraw it at any time from the application's settings or from your phone's settings. Doing so does not affect the lawfulness of processing carried out beforehand.

4. Permissions requested by the application

Location. Approximate (network) or precise (GPS) location is used to locate you in two cases, and only these two: when you send an SOS to the organisation, and when you enable live GPS tracking during a race.

Background location. Tracking has to continue when your phone is asleep or the application closed — otherwise your track stops the moment you put your phone away. That is the only reason for this permission.

Notifications. To alert you when a runner you follow passes a checkpoint, and to relay messages and race information from the organisation.

All of these permissions can be revoked at any time from your phone's settings. The application remains usable without them, with the corresponding features disabled.

5. Who has access to your data

We do not sell your data, and we do not pass it on to any third party for commercial purposes.

• The organiser of the event you are entered in has access to your entry and race data, and to your location in the event of an SOS alert.
• The public, for published race data: results, rankings, split times, and where applicable your position on the live tracking map.
• Our technical service providers, acting solely on our instructions and only for the purposes listed below.

When the application displays a map, a livecam video or the frequently asked questions, the provider concerned receives your IP address along with an indication of the content requested — for a map layer, the area you are looking at. This is inherent to how those services work.

Transfers outside the European Union. Your account data, your race data and your positions are hosted in France, at OVH: they do not leave the European Union. Some of the providers listed above are, however, established outside the Union — notably Google, Cloudinary and Notion, in the United States. Those transfers are covered by the mechanisms provided for by the GDPR: an adequacy decision or standard contractual clauses.

6. How long we keep it

We keep your data only for as long as is necessary for the purpose it was collected for.

Your account. Your LiveTrail account and the data attached to it — email address, first and last name, date of birth, gender, phone number — are deleted after 2 (two) years of inactivity. An account is considered inactive when, for 24 consecutive months, it has recorded no sign-in, no event entry and no runner tracking. You are notified by email before deletion, and any new activity resets the period.

You can also delete your account at any time from the application's settings. Deletion is immediate and permanent: it erases your account, your registered devices and your notification subscriptions.

Your race results. Split times, rankings and results for races you took part in are published on behalf of the organiser and kept beyond that period, as part of the event's sporting record. Deleting your account therefore does not withdraw those results: any request concerning them must be addressed to the event organiser.

Your GPS positions. Positions recorded during a tracking session are kept for 12 months after the end of the event, then deleted.

Your SOS alerts. The record of an SOS alert — date, position, type and how it was handled — is kept with the event's safety archive, under the responsibility of the organiser, who may have to account for it should their handling be called into question. The phone number attached to it, which serves only to call you back during the race, is deleted within 3 months of the end of the event. Withdrawal declarations and answers to a locate request sent from the application follow the same period as GPS positions: 12 months after the end of the event.

Your video clips. Clips from the on-course cameras and souvenir videos are kept for 2 years, then deleted. You may ask for them to be taken down before that.

Usage statistics and crash reports. Kept in aggregated form for the retention period of our measurement tools, up to a maximum of 14 months.

7. Your rights

Under the General Data Protection Regulation, you have the following rights over your personal data: access, rectification, erasure, restriction of processing, objection, and portability. You may also withdraw any consent you have given, at any time.

Some of these rights can be exercised directly in the application: you can view and edit your information, change your email address, and delete your account from the settings.

For any other request, write to us at privacy[@]livetrail.net. We reply within one month. Proof of identity may be requested where there is reasonable doubt as to who you are.

Anonymisation in the results. On request, your entry can be marked as anonymous. Your first name is then replaced by "Anonymous" in published rankings and results, your last name, photo, club and nationality no longer appear there, and no video at all is produced for your bib number. This is how your right to object is given practical effect on race data, which cannot be erased from the event's sporting record.

For requests concerning your race data, please contact the organiser of the event directly, as they are the controller for that data.

If you believe your rights are not being respected, you may lodge a complaint with the French data protection authority (CNIL), 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, France, or at www.cnil.fr.

8. Security

Traffic between the application and our servers is encrypted (HTTPS).

Your password is never stored in clear text or in any reversible form: it is hashed with bcrypt, so that even if our database were compromised it could not be read back. When you choose a new password, we check that it does not appear among those exposed in known data breaches. That check never transmits your password: only the first five characters of its fingerprint are sent, which is not enough to reconstruct it or to tell which password was tested.

9. Children

Creating a LiveTrail account is restricted to people aged 15 or over — the age at which French law recognises a minor's capacity to consent, on their own, to the processing of their data by an online service.

A child under 15 therefore cannot hold an account. A parent or guardian may, however, create their own account and use it to follow their child taking part in a race.

If you become aware that an account has been created by a child under 15, please contact us and we will delete it.

10. Changes to this policy

We may change this policy. The effective date shown at the top of this document indicates the applicable version. Where a change is substantial, we will inform you in the application or by email.

11. Contact us

For any question about this policy or about how your data is processed: privacy[@]livetrail.net, or by post at the address given in section 1.

Our terms of use are available at web.livetrail.net/en/legalNotice.