Dernière mise à jour : 2 novembre 2026
Chez Trace d’Exploit, vos données servent à une chose : transformer votre course en souvenir. Cette politique explique quelles données nous traitons, pourquoi, combien de temps et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
1. Responsable du traitement
Tony PASTURAL, entrepreneur individuel (EI), exploitant la marque Trace d’Exploit, 143 avenue de Chabeuil, 26000 Valence, SIREN 880 630 090.
Contact pour toute question relative à vos données : tracedexploit.contact@gmail.com.
2. Données que nous traitons
| Catégorie | Exemples | Source |
|---|---|---|
| Identité et contact | nom, prénom, e-mail, téléphone, adresses de facturation et de livraison | vous |
| Commande | produits, montants, historique, échanges avec le service client | vous / Shopify |
| Paiement | moyen utilisé, statut de la transaction (jamais le numéro complet de carte, traité par le prestataire de paiement) | prestataire de paiement |
| Personnalisation | nom affiché, course, distance, temps, date, dossard, classement, message personnel | vous |
| Fichier GPX | tracé géolocalisé, horodatage, altitude | vous |
| Photo | image de vous et, éventuellement, d’autres personnes | vous |
| Navigation | adresse IP, appareil, pages vues, cookies (voir notre Politique cookies) | votre navigateur |
| Partenaire | code ou lien partenaire utilisé lors de l’achat | lien suivi |
Attention aux données de localisation. Un fichier GPX peut révéler un lieu sensible (domicile, lieu d’entraînement habituel). Nous ne l’utilisons que pour dessiner votre parcours. Vous pouvez rogner le début et la fin du tracé avant envoi, ou nous demander de les masquer sur l’affiche.
Photos de tiers. Si votre photo montre d’autres personnes identifiables, vous devez avoir leur accord avant de nous la transmettre.
Nous n’avons besoin d’aucun accès à vos comptes Strava, Garmin ou autres : un simple fichier suffit.
3. Finalités et bases légales
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Traiter, fabriquer, expédier votre commande ; vous envoyer l’aperçu du visuel par e-mail ; gérer le service client, les retours et les garanties | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Prévention de la fraude et sécurité du Site | Intérêt légitime |
| Attribuer une vente à un organisateur ou partenaire (calcul des commissions) | Intérêt légitime |
| Vous envoyer des offres sur des produits similaires à ceux achetés (clients) | Intérêt légitime (art. L. 34-5 du Code des postes et communications électroniques) — opposition possible à tout moment |
| Newsletter pour les non-clients ; publicité ciblée ; cookies non essentiels | Consentement |
| Publier votre affiche ou votre avis sur notre site ou nos réseaux | Consentement exprès |
| Mesure d’audience et amélioration du Site | Consentement (via le bandeau cookies) |
4. Destinataires
Vos données ne sont jamais vendues. Elles sont accessibles à nos équipes habilitées et à nos sous-traitants, strictement pour les finalités ci-dessus :
- Shopify (hébergement de la boutique, gestion des commandes, stockage des fichiers GPX et photos transmis avec la commande) — Shopify International Ltd., Irlande ;
- Gelato (Gelato AS, Norvège, et ses imprimeurs partenaires) (fabrication et expédition : nom, adresse de livraison, téléphone, fichier d’impression) ;
- transporteurs mandatés par Gelato pour l’expédition (livraison) ;
- prestataires de paiement proposés sur la page de paiement (notamment Shopify Payments) ;
- outil d’e-mailing (Shopify Email), si vous êtes inscrit à nos communications ;
- outil d’affiliation (lorsque le programme partenaires sera ouvert) : les organisateurs et partenaires ne reçoivent que des informations agrégées ou anonymisées (nombre et montant des ventes attribuées), jamais votre identité ni vos coordonnées ;
- expert-comptable, le cas échéant ;
- autorités administratives ou judiciaires, sur demande légale.
5. Transferts hors de l’Union européenne
Certains prestataires (notamment Shopify, dont des entités sont situées au Canada et aux États-Unis) peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par une décision d’adéquation de la Commission européenne (Canada ; États-Unis pour les entreprises certifiées au Data Privacy Framework) ou par des clauses contractuelles types. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
6. Durées de conservation
| Données | Durée |
|---|---|
| Fichiers GPX et photos transmis | supprimés 3 mois après la livraison, sauf réclamation en cours |
| Fichier d’impression final (visuel) | 12 mois après la livraison, pour permettre une réimpression en cas de problème — suppression anticipée sur simple demande |
| Données de commande et factures | 10 ans (obligation comptable, art. L. 123-22 du Code de commerce) |
| Compte client | jusqu’à sa suppression par vous, ou après 3 ans d’inactivité |
| Prospection commerciale | 3 ans après le dernier contact ou achat |
| Cookies | 13 mois maximum ; votre choix sur le bandeau est conservé 12 mois maximum |
| Données de navigation de sécurité (logs) | 12 mois |
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (notamment à la prospection, à tout moment et sans motif), du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : tracedexploit.contact@gmail.com ou par courrier à 143 avenue de Chabeuil, 26000 Valence. Nous répondons dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Vous pouvez également vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique Bloctel (www.bloctel.gouv.fr).
8. Sécurité
Le Site est servi en HTTPS. L’accès aux données est limité aux personnes et prestataires qui en ont besoin, protégé par authentification forte lorsque l’outil le permet. Les paiements sont traités par des prestataires certifiés PCI-DSS.
9. Mineurs
Le Site s’adresse aux personnes majeures. Un mineur souhaitant commander une affiche doit le faire par l’intermédiaire de son représentant légal, qui fournit alors les informations et la photo sous sa responsabilité.
10. Modifications
Cette politique peut évoluer (nouveau prestataire, nouvelle fonctionnalité). La date de mise à jour figure en tête de page ; en cas de changement important, nous vous en informerons.