Confidentialité

1. Qui sommes-nous ?

RAVIT est une application web de planification nutritionnelle et stratégique pour la course en milieu naturel (trail et ultra-trail). Le responsable du traitement est l'éditeur de l'application, dont l'identité et l'adresse figurent dans les mentions légales.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données d'inscription : adresse e-mail, pseudo, mot de passe (chiffré), et éventuellement une cote UTMB/ITRA, ainsi que des données physiologiques que vous saisissez (poids, taille, âge, sexe). Vos goûts et vos allergies alimentaires, si vous les indiquez, sont décrits au §14.
• Données de course : courses importées ou créées, plans de ravitaillement, produits sélectionnés, récits de course. Ces données sont rattachées à votre compte.
• Données techniques : journaux de connexion, identifiant de session, type de navigateur, à des fins de sécurité et de débogage.
• Données d'usage : parcours de navigation et enregistrements de session (voir §4 et §7), associés à votre adresse e-mail lorsque vous êtes connecté.

3. Finalités et bases légales

Vos données sont traitées pour :

• Créer et authentifier votre compte (exécution du contrat) ;
• Sauvegarder et synchroniser vos plans entre appareils (exécution du contrat) ;
• Générer les contenus assistés par IA que vous demandez (exécution du contrat) ;
• Traiter les paiements (exécution du contrat et obligation légale comptable) ;
• Assurer la sécurité du service et prévenir les abus (intérêt légitime) ;
• Mesurer l'audience et améliorer l'ergonomie (mesure active par défaut, refusable à tout moment via la bannière cookies) ;
• Répondre à vos demandes de support (intérêt légitime).

4. Hébergement et destinataires

Nous faisons appel aux prestataires suivants, chacun agissant comme sous-traitant ou destinataire de vos données :

• Supabase — base de données et authentification, hébergée dans l'Union européenne (Irlande).
• Cloudflare — hébergement de l'application, diffusion de contenu et protection contre les attaques.
• Stripe — traitement des paiements. Vos données bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
• Brevo — acheminement des e-mails que nous vous envoyons (accusés de réception du support, invitations de plan, alertes météo, La Course mystère, analyse de votre course). Brevo reçoit votre adresse e-mail et le contenu du message ; la société est établie en France.
• Google Analytics — mesure d'audience. La mesure est active dès votre arrivée sur le site ; vous pouvez la refuser à tout moment via la bannière cookies, ce qui interrompt la collecte et supprime les cookies déjà déposés.
• Microsoft Clarity — analyse d'usage et enregistrement de session (mouvements de souris, clics, pages vues). Lorsque vous êtes connecté, votre adresse e-mail lui est transmise comme identifiant lisible.
• Anthropic (modèle Claude) — les éléments de votre plan nécessaires à la demande sont transmis au modèle pour générer la réponse.

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur une décision d'adéquation.

5. Durée de conservation

Vos données de compte et de course sont conservées tant que votre compte est actif. En cas de suppression, elles sont effacées ou anonymisées sous 30 jours, sauf obligation légale contraire (les pièces comptables liées à un paiement sont conservées 10 ans).

6. Vos droits

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez-nous à l'adresse indiquée au §9. Nous répondons dans un délai maximum d'un mois.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence (en France, la CNIL — cnil.fr).

7. Cookies et traceurs

Cookies strictement nécessaires : authentification, session et fonctionnement de l'application (dont la mémorisation de votre langue, et celle de votre choix d'unité de température, °C ou °F, gardée dans le stockage local de votre navigateur et jamais envoyée à nos serveurs). Ils ne requièrent pas votre consentement.

Traceurs de mesure d'audience et d'analyse d'usage (Google Analytics, Microsoft Clarity) : actifs par défaut dès votre arrivée sur le site. Vous pouvez les refuser à tout moment via la bannière cookies — la collecte cesse immédiatement et les cookies déjà déposés sont supprimés. Les refuser ne vous fait perdre aucune fonctionnalité.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : hachage des mots de passe, connexions chiffrées (HTTPS), cloisonnement des données par utilisateur au niveau de la base (Row Level Security) et accès administrateur restreints.

9. Contact

Pour toute question relative à vos données : contact@ravit.live

10. Modifications

Cette politique peut être mise à jour. En cas de changement substantiel, nous vous en informerons dans l'application ou par e-mail. La date de dernière mise à jour figure en haut de page.

11. Alertes météo par e-mail

Sur les pages de prévisions d'une course, vous pouvez demander à recevoir la météo de cette course par e-mail. Cette inscription est indépendante de tout compte : elle ne crée pas de compte et n'en exige pas.

• Base légale : votre consentement, recueilli par une case à cocher distincte puis confirmé par un lien envoyé à l'adresse indiquée (double opt-in). Tant que ce lien n'est pas suivi, l'adresse n'est utilisée pour rien d'autre.
• Données traitées : votre adresse e-mail, la course concernée, la langue de la page au moment de l'inscription, l'unité de température de vos messages (°C ou °F, facultative : sans choix, elle suit la langue de la page), et une preuve de consentement — date, adresse de la page, version du texte de la case cochée, et une empreinte irréversible de votre adresse IP. L'adresse IP elle-même n'est jamais conservée.
• Une seconde case, facultative et décochée par défaut, permet de recevoir en plus les nouveautés de RAVIT. La refuser ne change rien aux alertes météo.
• Destinataire : Brevo, pour l'acheminement des messages (voir §4). Vos données ne sont ni vendues, ni louées, ni transmises à des tiers publicitaires.
• Durée de conservation : une inscription confirmée est conservée jusqu'à votre désinscription, puis pendant trois ans à compter de celle-ci au titre de la preuve du consentement, conformément aux recommandations de la CNIL. Une inscription qui n'est jamais confirmée ne sert qu'à l'envoi de son unique message de confirmation et n'est utilisée pour rien d'autre ; vous pouvez en demander la suppression à tout moment (§6).
• Se désinscrire : chaque message porte un lien de désinscription en un clic, qui ne demande ni compte ni confirmation. La désinscription ne vaut que pour la course concernée. Vos autres droits s'exercent comme indiqué au §6.

12. Recherche de course et demandes

Le champ « Quelle est ta prochaine course ? », en tête de l'accueil et dans l'application, interroge le catalogue public. Deux traitements distincts s'y rattachent, et aucun n'exige de compte.

• Journal des recherches : nous enregistrons ce qui est écrit dans le champ, le nombre de résultats obtenus, la langue de la page et le pays du public de cette langue. Ce journal ne contient AUCUNE donnée identifiante — ni compte, ni adresse IP, ni empreinte de navigateur. Un marqueur aléatoire, tiré à chaque chargement de page et conservé en mémoire seulement, sert uniquement à ne pas compter dix fois une même saisie tapée lettre par lettre. Il sert à savoir quelles courses manquent au catalogue, et rien d'autre.
• Durée de conservation du journal : le détail des saisies est effacé au bout de trois mois. Au-delà ne subsiste qu'un décompte par expression et par jour, sans aucun autre élément.
• Demande de course : lorsqu'une course n'est pas au catalogue, vous pouvez nous laisser l'adresse du site de son organisateur. L'adresse e-mail est FACULTATIVE : sans elle, la demande est enregistrée et comptée, vous ne recevez simplement rien.
• Base légale : votre consentement, donné en envoyant le formulaire. Nous conservons la preuve de ce consentement — date, adresse de la page, version du texte affiché, et une empreinte salée de l'adresse IP, jamais l'adresse elle-même.
• Durée de conservation : votre adresse e-mail est effacée dès que le message vous annonçant l'arrivée de la course a été envoyé — un seul message, jamais deux — ou dès que la demande est écartée. La demande elle-même, qui ne porte plus alors aucune donnée personnelle, est conservée pour la mémoire du catalogue.
• Contrôle anti-robot : le formulaire est protégé par Cloudflare Turnstile, qui ne suit pas les personnes d'un site à l'autre et ne sert qu'à distinguer un être humain d'un automate (voir §4).
• Se désinscrire : le message porte un lien de désabonnement en un clic, qui ne demande ni compte ni confirmation. Vos autres droits s'exercent comme indiqué au §6.

13. Recherche de produits

Dans l'écran de choix des produits, une recherche qui ne rend aucun produit est notée, pour que nous sachions quels produits manquent au catalogue et quels mots la recherche ne comprend pas encore.

• Ce qui est noté : le texte tapé, la langue, l'écran d'où vient la recherche, les filtres actifs, et si « Demander à l'IA » a été essayé. Rien d'autre : ni compte, ni adresse IP, ni empreinte de navigateur. Le texte n'est relié à aucun compte.
• « Demander à l'IA » transmet votre question à la recherche IA de Cloudflare (§4), qui la compare au catalogue des produits. Nous ne conservons pas la question avec votre compte.
• Durée de conservation : douze mois, puis effacement automatique.

14. Goûts et allergies

Dans la fenêtre « Mes goûts » de l'écran de choix des produits, vous pouvez indiquer ce qui vous convient, ce qui vous écœure, vos marques préférées et vos allergies ou interdits. Ils servent uniquement à vous montrer les produits du catalogue qui vous conviennent : une rangée « Selon tes goûts », et un filtre pour les allergies que le catalogue sait vérifier (gluten, caféine).

• Ce qui est gardé : les goûts que vous choisissez parmi ceux proposés et le texte que vous écrivez, dans votre compte. Aucun produit n'est rédigé à partir de vos goûts, et ils ne sont transmis à aucun modèle d'IA.
• Allergies et interdits : parce qu'ils disent quelque chose de votre santé, ils ne sont gardés qu'avec votre accord explicite, donné par une case à cocher dans la fenêtre « Mes goûts », et cet accord est daté. Sans lui, vos allergies ne sont ni enregistrées ni utilisées. Vous pouvez retirer votre accord à tout moment : vos allergies sont alors effacées.
• Durée de conservation : tant que votre compte existe. Vous pouvez modifier ou effacer vos goûts à tout moment dans la fenêtre « Mes goûts » ; supprimer votre compte les efface.

15. Espace organisateur

Une organisation de course peut publier sur RAVIT les données de ses courses depuis un espace réservé à son équipe (conditions d'utilisation, article 11). Cette section décrit les données que cet espace traite.

• Équipe : pour chaque invitation, l'adresse à laquelle elle a été envoyée, sa langue et le nom de la personne qui l'a envoyée ; pour chaque membre, l'adresse du compte qui l'a acceptée, le nom affiché, le rôle s'il est indiqué, la version et la date de l'accord aux conditions de l'espace, les dates d'arrivée et de départ. Base légale : l'exécution des conditions de l'espace.
• Les membres d'un même espace voient les noms, les adresses et les rôles les uns des autres, ainsi que le journal de l'espace, qui garde chaque publication et chaque geste sur l'équipe avec le nom et l'adresse de son auteur et la date.
• Les invitations et les avis à l'équipe (arrivée ou retrait d'un membre, départ décalé, édition suivante préparée, message retiré) sont envoyés par e-mail, par Brevo (§4).
• Le mot de l'organisation est traduit automatiquement dans les langues du site par les modèles d'IA de Cloudflare (Workers AI, §4) ; seul le texte du message leur est transmis. La recherche d'un aliment dans Open Food Facts interroge cette base publique avec le nom tapé, sans modèle d'IA.
• Un visiteur peut signaler le mot d'une organisation. Pour ne compter qu'un signalement par visiteur, nous gardons une empreinte salée de son adresse IP, qui ne permet pas de la retrouver, pendant douze mois, puis elle est effacée.
• Lien d'arrivée : quand vous suivez vers RAVIT le lien publié par une organisation (paramètre utm_source=orga), le nom de la course et de l'organisation est mémorisé dans votre navigateur, en stockage local de première partie (clé ravit.arrivee), pendant trente jours au plus. Si vous créez un compte dans ce délai, ils sont enregistrés avec votre compte, pour compter les coureurs venus par ce lien ; l'organisation ne reçoit que des nombres, jamais votre identité. Base légale : l'intérêt légitime de RAVIT et de l'organisation à mesurer l'effet de ce lien. Aucun cookie de suivi n'est utilisé.
• Demande « Vous organisez cette course ? » : depuis la fiche d'une course sans organisation, vous pouvez demander à RAVIT d'en ouvrir l'espace. Nous recevons votre nom, votre adresse e-mail, votre rôle, le nom de votre organisation, l'adresse du site officiel de la course et votre message, pour traiter la demande et vous répondre, rien d'autre. Une demande acceptée est gardée tant que l'espace de l'organisation existe ; une demande refusée perd ces données dès notre réponse envoyée. Vous pouvez en demander l'effacement à tout moment à hello@ravit.live.
• Durée de conservation : la liste de l'équipe, les invitations et le journal sont gardés tant que l'espace de l'organisation existe. Si un membre supprime son compte RAVIT, son nom et ses adresses restent dans la liste de l'équipe et dans le journal, à côté de ce qu'il a publié, pour la même durée. Le lien d'arrivée enregistré avec un compte est gardé tant que ce compte existe.

16. La Course mystère

La Course mystère (page /trail/wordle) est un jeu : une course à reconnaître à son profil, en six essais, publiée à des dates choisies par l'équipe RAVIT. Jouer ne demande ni compte ni adresse. L'inscription au classement est facultative ; elle est décrite plus bas.

• La partie reste aussi sur votre appareil : vos essais et les indices obtenus sont gardés dans le stockage local de votre navigateur (clé ravit-wordle-v1), pour que vous retrouviez la partie en revenant tant que la course est en jeu. Ce stockage sert une fonction que vous demandez en jouant : il ne requiert pas votre consentement. Il s'efface avec les données de votre navigateur.
• Pour qu'un score ne se triche pas, le serveur garde chaque partie sous un identifiant tiré au hasard sur votre appareil : la course, les essais proposés, l'heure du premier et du dernier, et l'issue. Cet identifiant ne dit rien de vous. Une partie rattachée à aucune inscription s'efface au plus tard 30 jours après la fin de sa course.
• Inscription au classement, facultative : vous donnez un pseudo, public, et une adresse e-mail, jamais affichée, et vous choisissez le rythme des e-mails (à chaque nouvelle course, ou un récapitulatif le lundi). La langue de la page d'inscription est gardée : c'est celle des e-mails. Base légale : votre consentement, donné par une case à cocher, non cochée par défaut. L'inscription est immédiate : l'adresse n'est pas confirmée par un lien, et ne sert qu'aux e-mails du jeu, dont chacun porte un lien de désinscription en un clic. Si vous vous êtes désinscrit puis que vous vous réinscrivez, un lien de confirmation est envoyé à l'adresse (double opt-in) ; avant ce lien, elle ne reçoit que ce message, et une inscription jamais confirmée s'efface au bout de 7 jours.
• Preuve du consentement : la date, l'adresse de la page, la version du texte de la case cochée, et une empreinte salée de votre adresse IP, qui ne permet pas de la retrouver. L'adresse IP elle-même n'est jamais conservée.
• Classements : ils sont publics, lisibles sans compte, mais exclus des moteurs de recherche. Ils montrent votre pseudo, vos essais, le temps de votre partie et vos points de saison ; jamais votre adresse. Seule votre première partie de chaque course compte. L'équipe RAVIT peut masquer un pseudo inapproprié : vous en choisissez alors un autre, et vos points restent.
• Appareil reconnu : dès l'inscription, un jeton aléatoire est gardé dans le stockage local de votre navigateur (clé ravit-wordle-appareil), pour que vos parties comptent au classement. Chaque e-mail du jeu porte un lien personnel qui fait reconnaître un autre appareil.
• Défier ses amis : en fin de partie, vous pouvez partager un lien personnel. Il porte un identifiant tiré au hasard par le serveur, qui désigne votre partie et ne dit rien de vous ; il est retiré de l'adresse de la page avant toute mesure d'audience. Si vous êtes inscrit, votre pseudo s'affiche sur vos défis (le bandeau que lit votre ami, l'aperçu du lien et l'image partagée) ; vous pouvez le cacher dans vos réglages, vos amis lisent alors « Un ami ». Chaque partage abouti et chaque ami qui joue par votre lien vous rapportent un point de saison.
• Un point par réseau : pour qu'un même joueur ne gagne pas de points en ouvrant son propre lien, un ami arrivé par votre lien ne vous rapporte qu'un point par réseau (connexion internet) et par course. Le réseau est reconnu par l'empreinte salée de l'adresse IP décrite plus bas, déjà gardée deux jours contre les abus ; rien de plus n'est conservé.
• Le détail des défis (quel lien a été partagé, quelle partie est arrivée par quel lien, et si elle a rapporté un point) est gardé jusqu'à la fin de la saison. Au 1er janvier, il est effacé : il ne reste que des comptes par course et par semaine, et le total de points de partage de chaque inscrit pour la saison close.
• Duel et retour des défis : quand un ami relève votre défi, le serveur compare sa partie à la vôtre (trouvée ou non, nombre d'essais, temps en secondes) et garde le résultat avec la course et la date, jusqu'à la fin de la saison. Ce résultat est montré à l'ami à la fin de sa partie, et à vous à votre visite suivante. Le pseudo de chacun n'y paraît que s'il l'affiche sur ses défis ; sinon « Un ami ». Pour retrouver ces résultats, votre navigateur garde la liste des parties dont vous avez préparé un défi (clé ravit-wordle-defis-v1, 20 au plus, 14 jours).
• Partager à tous : les icônes Facebook, X, Discord et Instagram ouvrent la page de partage du réseau, ou copient le texte et le lien ; la page ne transmet rien au réseau elle-même. Le lien porte une lettre qui dit par quelle voie il est parti (message, Facebook, Instagram, Discord, X) ; elle ne désigne personne et quitte l'adresse avant toute mesure d'audience, comme l'identifiant du défi. La vidéo de l'icône Instagram est fabriquée sur votre appareil, avec sa musique, et ne passe par aucun serveur : elle ne quitte votre téléphone que si vous la partagez.
• Votre personnage : sans inscription, le personnage qui vous représente est tiré au hasard une fois et sa graine reste dans votre navigateur (clé ravit-wordle-perso-v1), pour qu'il soit le même d'une partie à l'autre. Quand vous préparez un défi, ce personnage est gardé avec le défi, pour que vos amis voient celui que vous voyez.
• La vidéo du jour : le bouton « Créer la vidéo du jour » fabrique sur votre appareil une vidéo de 12 secondes, à publier où vous voulez. Elle montre la silhouette de la course en jeu, le nom de la course précédente, la répartition de ses essais et son podium : le personnage, l'ordre et le nombre d'essais des trois premiers du classement public, jamais leur pseudo (un pseudo masqué n'y figure pas). La vidéo n'est envoyée ni à RAVIT ni à personne : elle reste dans le stockage de votre navigateur, une vidéo par langue au plus, jusqu'à ce que vous la partagiez ou la téléchargiez. Le lien copié avec elle porte la lettre j, qui dit qu'une visite vient d'une vidéo du jour ; elle ne désigne personne. Nous comptons seulement, sans rien qui vous désigne, les vidéos créées, partagées, téléchargées ou en échec, et les visites venues de leur lien.
• Mon premier ultra, le feuilleton de la Diagonale (page /trail/feuilleton, en français) : votre partie de la saison est gardée sur le serveur sous un identifiant tiré au hasard par votre navigateur et rangé dans son stockage local (clé ravit-feuilleton-partie). Elle porte vos choix d'épisode, leurs suites et les objets de votre sac, jamais votre nom. Si vous êtes inscrit à La Course mystère, elle est rattachée à cette inscription : mêmes points de saison, même classement, même e-mail du matin, votre pseudo affiché dans les mêmes conditions. Les liens que vous partagez (défi, relève, partage) portent un identifiant tiré au hasard et la lettre de leur voie, retirés de l'adresse avant tout outil de mesure ; un ami arrivé par votre lien ne vous rapporte qu'une fois par réseau, reconnu par l'empreinte salée de l'adresse IP gardée deux jours. Les vidéos d'épisode se fabriquent sur votre appareil et ne sont envoyées à personne. Nous comptons seulement, sans rien qui vous désigne, les épisodes joués, les partages et les visites venues de ces liens. Une partie rattachée à aucune inscription s'efface 60 jours après sa création.
• Ordres, titres et badges : si vous êtes inscrit, vos parties, vos partages et les amis qui relèvent vos défis vous font monter dans six ordres (des titres d'Écuyer à Duc) et gagner des badges. Le serveur les calcule sur les parties et les défis qu'il garde déjà ; ils valent pour la saison. Votre titre principal et le personnage que vous choisissez (un dessin parmi douze, jamais une photo) s'affichent à côté de votre pseudo, dans les classements et sur vos défis ; ils se cachent avec lui. Pour le badge « Sur la ligne », votre inscription est rapprochée d'un compte RAVIT par l'adresse e-mail, qui n'est jamais affichée. Titres et badges ne s'affichent plus après la désinscription, et s'effacent avec l'inscription.
• Fiche de joueur, plans et recrues : en cliquant sur un pseudo des classements, chacun peut lire la fiche du joueur, c'est-à-dire son personnage, ses titres, ses scores dans les six ordres et ses badges de la saison. Un plan RAVIT pour une course du jeu rapporte 2 points de saison : il est rapproché de votre inscription par l'adresse e-mail, jamais affichée. Quand un ami arrivé par votre lien s'inscrit au classement, son inscription est rapprochée de votre défi pour vous rapporter 3 points ; ce rapprochement est effacé avec le détail des défis, à la fin de la saison.
• E-mails : ils partent de no_reply@ravit.live par Brevo (§4), au rythme choisi, à 8 h 30, heure de Paris. Chacun porte un lien de désinscription en un clic, sans compte ni confirmation, et le moyen de changer de rythme ou de pseudo. Après trois échecs d'envoi d'affilée, l'adresse ne reçoit plus rien.
• Désinscription : immédiate. Votre pseudo quitte les classements, vos appareils ne sont plus reconnus, et vos parties, détachées de votre inscription, s'effacent comme les parties anonymes. Votre adresse et la preuve du consentement sont gardées trois ans à compter de la désinscription, au titre de la preuve, puis effacées, comme pour les alertes météo (§11).
• Statistiques anonymes : pour savoir si le jeu fait venir des coureurs, nous comptons, par course publiée et par langue de la page, les affichages de la page, les arrivées par un lien partagé ou par un e-mail du jeu, les partages, et les parties commencées, trouvées (avec le nombre d'essais) ou perdues. Ce ne sont que des nombres : ni compte, ni adresse IP, ni cookie, ni empreinte de navigateur. Pour ne compter qu'une arrivée dans un même onglet, une marque est posée dans le stockage de session de cet onglet, qui s'efface à sa fermeture.
• Contre les envois automatiques, le nombre d'essais par minute, d'inscriptions et de demandes de lien par heure est limité. Pour cela, une empreinte salée de l'adresse IP, qui ne permet pas de la retrouver, est gardée avec le décompte. Base légale : la sécurité du service (§3). Elle est effacée au bout de deux jours.
• Durée de conservation : les statistiques anonymes sont gardées pour l'histoire du jeu ; les parties rattachées à une inscription, tant qu'elle dure, pour les points de saison et les classements passés.

17. L'analyse de votre course par e-mail

Quand RAVIT publie l'analyse tronçon par tronçon d'une course, nous pouvons vous écrire pour vous en donner le lien, ouvert sur votre course. Ce message est facultatif, et il se coupe en un clic.

• Qui le reçoit : deux cas, et deux seulement. Un compte RAVIT qui avait créé un plan pour cette course avant son départ ; ou une adresse que vous avez vous-même inscrite à « Reçois cette analyse par mail » sur une page d'analyse, après confirmation par un lien (double opt-in), qui reçoit l'analyse d'une course publiée ensuite si nous y retrouvons sans ambiguïté le coureur dont le dossard avait servi à l'inscription. Aucune autre adresse n'est utilisée : RAVIT ne détient l'adresse d'aucun coureur qui ne nous l'a pas confiée.
• Base légale : pour un compte, un message de service lié au plan que vous avez créé (exécution du service demandé, et intérêt légitime à vous donner le résultat de la course que vous prépariez), avec opposition en un clic dans chaque message ; pour l'inscription à la liste, votre consentement.
• Ce que le message contient : le lien de l'analyse de votre course ; et, si nous vous y retrouvons par votre prénom et votre nom (ceux de votre profil, ou transmis par Google à votre inscription), votre temps et votre position dans votre groupe de niveau, tels que la page les affiche. Rien sur d'autres coureurs. Si nous ne vous retrouvons pas avec certitude, le lien ouvre la page sur l'édition, votre nom déjà saisi dans la recherche : personne n'est choisi à votre place.
• Ce que nous gardons, pour chaque message : votre adresse, la course et l'édition, le fait de vous avoir retrouvé (et le dossard qui vous désigne dans les résultats publics), la langue du message, un jeton aléatoire propre au message, et les dates d'envoi et d'ouverture du lien. Votre nom n'est pas gardé : il est relu dans votre compte, ou dans les résultats publics de la course, au moment d'écrire.
• Ouverture du lien : il porte un jeton aléatoire. Quand la page s'ouvre par lui, elle le signale à RAVIT, qui note la date, pour savoir si ces messages servent. Ce signal ne dépend d'aucun cookie et ne porte que sur ce message. Le jeton et votre nom sont retirés de la barre d'adresse aussitôt, et les paramètres de campagne quelques secondes plus tard (mesure d'audience : voir §7).
• E-mails : ils partent de no_reply@ravit.live par Brevo (§4), à 18 h 30, heure de Paris, au plus un par jour et par adresse, et un seul par course et par édition. Chacun porte un lien de désinscription en un clic, sans compte ni confirmation, et le bouton « se désinscrire » de votre messagerie fonctionne aussi.
• Désinscription : elle vaut pour tous les e-mails d'analyse, quelle que soit l'origine de votre adresse, et ne change rien d'autre : ni votre compte, ni vos plans, ni les autres e-mails que vous avez demandés. Si vous étiez inscrit à la liste, vous en êtes retiré. Votre adresse est gardée dans la liste des désinscriptions, sans limite de durée, pour la seule raison de ne plus vous écrire.
• Durée de conservation : les données de chaque envoi sont effacées 400 jours après leur création. La liste des désinscriptions est conservée, pour que votre choix soit respecté. Vos autres droits s'exercent comme indiqué au §6.

18. Mesure de l'offre payante

Pour savoir si l'offre payante de RAVIT sert les coureurs et décider de son évolution, nos serveurs tiennent un journal des actions liées à cette offre (le journal produit).

• Ce qu'il contient : l'action (par exemple l'affichage de l'offre dans un plan, un clic sur une offre, un paiement, une demande de remboursement, une question posée à l'assistant, l'ouverture d'un lien d'assistance), sa date, le compte, le plan et la course concernés, et quelques éléments de contexte : le nombre de jours avant la course, l'écran d'origine, le type d'appareil, la langue et l'offre en vigueur. Il ne contient ni donnée bancaire, ni le texte des questions posées à l'assistant.
• Base légale : notre intérêt légitime à mesurer une offre payante et à vérifier qu'elle fonctionne comme annoncé. Ce journal ne dépose aucun traceur sur votre appareil. Les mêmes actions sont aussi transmises à Google Analytics, sauf si vous avez refusé la mesure d'audience (§4 et §7). Les paiements et les remboursements lui sont transmis par nos serveurs : voir le §21.
• Destinataires : le journal est hébergé chez Supabase (§4) et n'est lu que par l'équipe RAVIT, sous forme de décomptes.
• Durée de conservation : 25 mois à compter de chaque action. Au-delà, les lignes sont effacées automatiquement, une fois par mois. Vos droits, dont celui de vous opposer à ce traitement, s'exercent comme indiqué au §6.

19. Le débrief de votre course

Après une course dont le chronométrage officiel publie les temps de passage en ligne, ou pendant celle-ci, vous pouvez comparer vos temps de passage réels à votre plan. Quand vous appuyez sur le bouton prévu, c'est votre navigateur qui lit, sur le site du chronométreur de la course, les temps du dossard que vous avez donné : les serveurs de RAVIT ne lisent pas ces temps eux-mêmes.

• Ce que RAVIT garde, pour ce plan seulement : le dossard, qui l'a donné et quand ; après chaque lecture, le prénom, le nom et la catégorie que le chronométreur associe au dossard, votre état (en course, arrivé, abandon), vos heures de passage aux postes du plan et votre temps total. Aucun autre coureur, aucune liste de participants.
• À quoi cela sert : afficher le débrief dans votre plan, à vous, à votre entraîneur et aux personnes avec qui vous partagez ce plan dans RAVIT, jamais sur un lien public ; une fois les temps définitifs, enregistrer votre temps final comme résultat du plan, qui sert à estimer votre niveau.
• Après l'heure limite d'arrivée de la course, un e-mail vous invite à ouvrir votre débrief, ou à donner votre dossard. Il part une seule fois par plan et ne contient aucun temps.
• Base légale : l'exécution du service que vous demandez en appuyant sur le bouton. Pour un athlète suivi, l'entraîneur s'appuie sur l'accord qu'il a déclaré avoir en ajoutant l'athlète à son espace, et sur les conditions du mode entraîneur.
• Destinataires : la base de RAVIT, hébergée chez Supabase (§4). Au moment de la lecture, votre navigateur contacte directement le service de chronométrage de la course, qui reçoit alors votre adresse IP, comme lorsque vous consultez son site.
• Durée de conservation : celle du plan. Changer de dossard efface la lecture précédente ; supprimer le plan efface le dossard et les temps gardés. Vos droits s'exercent comme indiqué au §6.

20. La consultation sur la feuille d'assistance

Sur la page /idees/feuille-assistance, RAVIT demande à la communauté quelles idées retenir pour la feuille destinée aux équipes d'assistance. Voter ne demande ni compte ni adresse.

• Ce qui est enregistré : vos pouces sur les idées (vers le haut ou vers le bas) et, si vous les donnez, votre profil (coureur, assistance, organisateur, entraîneur ou autre), vos réponses aux questions sur le prix de deux kits (le kit imprimé envoyé chez vous et le kit en PDF : à partir de quel prix il serait trop cher, à quel prix il serait une bonne affaire), un commentaire sur chaque idée et une idée libre. Les commentaires et l'idée libre ne sont lus que par l'équipe de RAVIT et ne sont jamais affichés. Le canal par lequel vous êtes arrivé (le paramètre ref du lien) est noté.
• Votre appareil est reconnu par un identifiant tiré au hasard et gardé dans le stockage local de votre navigateur (clé ravit-consultation-appareil), pour que vous retrouviez votre vote et puissiez le modifier ; RAVIT n'en garde qu'une empreinte. Ce stockage sert une fonction que vous demandez en votant : il ne requiert pas votre consentement. Il s'efface avec les données de votre navigateur.
• Base légale du vote : l'intérêt légitime de RAVIT à connaître les besoins de ceux qui l'utilisent avant de construire une fonction.
• Adresse e-mail, facultative : si vous demandez à être prévenu, nous gardons votre adresse pour vous écrire une seule fois, quand la feuille d'assistance sortira. Base légale : votre consentement, donné par une case à cocher, non cochée par défaut. Nous conservons la preuve de ce consentement : date, adresse de la page, version du texte affiché et une empreinte salée de l'adresse IP, jamais l'adresse elle-même.
• Contre les votes automatiques, le formulaire est protégé par Cloudflare Turnstile (voir §4) et le nombre d'envois par heure est limité. Pour repérer un remplissage, une empreinte salée de l'adresse IP, qui ne permet pas de la retrouver, est gardée avec le vote le temps de la consultation ; elle est effacée à sa clôture.
• Durée de conservation : votre adresse e-mail est effacée dès que le message annonçant la feuille vous a été envoyé, et au plus tard douze mois après la clôture de la consultation. Le vote, qui ne porte alors plus aucune donnée personnelle, est conservé pour la mémoire de la consultation.
• Vos droits s'exercent comme indiqué au §6. Depuis le même appareil, vous pouvez aussi retirer votre adresse, votre idée libre ou vos commentaires sur la page de la consultation.

21. Mesure des campagnes et des paiements (Google Analytics)

Pour savoir quelles campagnes amènent des coureurs jusqu'au paiement, RAVIT relie la visite qui a lancé un paiement à ce paiement, dans Google Analytics. Cette section dit ce qui est gardé et envoyé pour cela.

• Dans votre navigateur : quand vous arrivez par un lien marqué d'un nom de campagne (paramètre utm_campaign), ce nom est gardé trente jours au plus dans le stockage local de votre navigateur (clé ravit.campagne), sans cookie, pour être joint aux mesures de votre parcours. Il n'est envoyé à RAVIT qu'avec un paiement. Si vous refusez la mesure d'audience (§4 et §7), il n'est ni gardé ni envoyé, et ce qui l'était est effacé.
• Au paiement : quand vous cliquez sur « Payer », RAVIT garde avec la transaction l'identifiant de votre visite chez Google Analytics, sa session, la campagne, votre type d'appareil et votre langue. Quand Stripe confirme l'encaissement, ou rend l'argent, nos serveurs envoient à Google Analytics la transaction : son montant, sa devise, son type (plan complet ou pass 12 mois), la campagne et le type d'appareil. Ils n'envoient ni votre nom, ni votre adresse e-mail, ni identifiant de compte, ni identifiant de paiement Stripe. Rien n'est envoyé si vous avez refusé la mesure d'audience.
• Base légale : notre intérêt légitime à mesurer ce que rapportent nos campagnes et à vérifier que l'offre payante fonctionne comme annoncé. Rien n'est envoyé pour un visiteur qui a refusé la mesure, pour les comptes de l'équipe ni pour les paiements d'essai.
• Destinataires : Google Analytics (§4) pour les événements ; Supabase (§4) pour le contexte gardé avec la transaction, lu seulement par l'équipe RAVIT.
• Durée de conservation : le contexte gardé avec une transaction est effacé au bout de 14 mois, ou avec votre compte s'il est supprimé avant. Le registre des envois, qui ne contient ni visite ni compte, est gardé 25 mois. Vos droits, dont celui de vous opposer à ce traitement, s'exercent comme indiqué au §6.