Politique De Protection Des Renseignements Personnels De Race Roster

Dernière mise à jour 31 décembre 2019

Scroll to top

1. Importance de la protection de vos renseignements personnels

Race Roster attache une grande importance à la protection de vos renseignements personnels. Nous comprenons que vous nous confiez certaines données à caractère personnel lorsque vous utilisez notre site Internet (raceroster.com) et des services connexes tels que Salesforce® (collectivement, la « Plate-forme »).

VEUILLEZ LIRE ATTENTIVEMENT LA PRÉSENTE POLITIQUE DE PROTECTION DES RENSEIGNEMENTS PERSONNELS AVANT D’UTILISER LA PLATE-FORME OU D’AUTORISER QUELQU’UN À L’UTILISER, OU DE L’ORIENTER VERS CELLE-CI. EN FOURNISSANT VOLONTAIREMENT DES DONNÉES À CARACTÈRE PERSONNEL À RACE ROSTER ET EN UTILISANT NOTRE PLATE-FORME, VOUS RECONNAISSEZ QUE VOUS AVEZ LU ET COMPRIS LA PRÉSENTE POLITIQUE ET QUE VOUS CONSENTEZ À LA COLLECTE, À L’UTILISATION ET À LA DIVULGATION DE CES DONNÉES COMME INDIQUÉ DANS LA PRÉSENTE POLITIQUE DE PROTECTION DES RENSEIGNEMENTS PERSONNELS. SI VOUS N’ACCEPTEZ PAS LES MODALITÉS DE LA PRÉSENTE POLITIQUE DE PROTECTION DES RENSEIGNEMENTS PERSONNELS, NE NOUS FOURNISSEZ AUCUNE DONNÉE.

2. Qui sommes-nous et comment communiquer avec nous

La plate-forme est détenue et exploitée par Race Roster North America Corporation (ci-après dénommée « Race Roster », ou « nous » ou l’« Entreprise »). Race Roster opère collectivement sous les dénominations sociales de Race Roster US Inc., Race Roster Running UK Ltd et Race Roster North America Corporation. À tout moment, si vous avez des préoccupations ou des questions concernant la protection de vos renseignements personnels ou si vous souhaitez demander l’accès à vos renseignements personnels, n’hésitez pas à nous envoyer un courriel à privacy@raceroster.com, à appeler le 1-855-969-5515 ou à nous écrire à l’adresse Race Roster, 4281 Express Lane, Suite M9706, Sarasota, Floride, United States, 34249 ou Race Roster, 103 King St. London, Ontario, Canada, N6A 1C1, à l’attention du Responsable de la protection des renseignements personnels.

Les résidents de l’UE peuvent également exercer leurs droits en tant que personnes concernées en communiquant avec notre responsable de la protection des renseignements personnels, qui est également le délégué à la protection des données de Race Roster (voir la section 9 de la présente politique : Conformité au RGPD de Race Roster).

3. Données à caractère personnel que nous recueillons

Les « Données à caractère personnel » désignent les renseignements concernant un individu identifiable qui sont recueillis auprès des utilisateurs ou des visiteurs (« vous » ou « votre ») sur la plate-forme.

Nous pouvons collecter vos données à caractère personnel directement auprès de vous ou d’organisateurs d’événements. Dans un souci de clarté, et aux fins de la présente Politique de protection des renseignements personnels, « vous » peut être l’une des sources suivantes de données à caractère personnel:

i.          des utilisateurs enregistrés qui sont des gestionnaires et des organisateurs d’événements (des « Gestionnaires »);

ii. des utilisateurs qui souhaitent acheter des entrées à des événements, des biens et des services, s’inscrire ou faire des dons à des événements (gratuits ou payants) répertoriés par les gestionnaires sur la plate-forme (« Personnes inscrites »); et

iii.        d’autres utilisateurs non gestionnaires, ou visiteurs de la plate-forme (« autres personnes non gestionnaires »).

Pour plus de détails sur chaque catégorie de données à caractère personnel, reportez-vous au tableau ci-dessous.

Catégorie de données à caractère personnelExemples de données à caractère personnel Sources de données à caractère personnelFins commerciales de la collecte de données à caractère personnel
1. IdentifiantsIl peut s’agir, entre autres, du nom réel, du pseudonyme, de l’adresse postale, de l’identifiant personnel unique, de l’identifiant en ligne, de l’adresse IP, de l’image ou de la photographie, de l’adresse de courriel, du nom de compte ou d’autres identifiants similaires.Saisie directe du consommateur ou communication directe par l’organisateur de l’événement.(1) traitement d’interactions et de transactions;
(2) gestion d’interactions et de transactions;
(3) exécution de services;
(4) assurance qualité;
(5) sécurité; et
(6) débogage.

2. Dossiers personnels
Il peut s’agir, entre autres, du nom, du numéro de téléphone, de l’adresse ou de tout autre renseignement relatif au paiement.Communication directe par l’organisateur de l’événement.(1) traitement d’interactions et de transactions;
(2) gestion d’interactions et de transactions;
(3) exécution de services;
(4) assurance qualité;
(5) sécurité; et
(6) débogage.
3. Caractéristiques des consommateursIl peut s’agir, entre autres, du sexe.Saisie directe du consommateur ou communication directe par l’organisateur de l’événement.(1) traitement d’interactions et de transactions;
(2) gestion d’interactions et de transactions;
(3) exécution de services.
4. Détails du compte client/Renseignements commerciauxIl peut s’agir, entre autres, des produits ou des services achetés, obtenus ou consultés, ou d’autres antécédents ou tendances d’achat ou de consommation.Saisie directe du consommateur ou communication directe par l’organisateur de l’événement.(1) traitement d’interactions et de transactions;
(2) gestion d’interactions et de transactions;
(3) exécution de services;
(4) assurance qualité.
5. Données sur l’utilisation d’InternetIl peut s’agir, entre autres, de renseignements concernant votre interaction avec un site Internet, une application ou une publicité.Des renseignements sur votre utilisation des ressources Race Roster peuvent être recueillis pour aider à améliorer notre plate-forme.(1) recherche et développement;
(2) assurance qualité;
(3) sécurité; et
(4) débogage.
6. Données de géolocalisationIl peut s’agir, entre autres, de l’emplacement géographique précis ou des mouvements et des habitudes de déplacement.Les données de localisation (par le biais de l’adresse IP) sont recueillies lors du traitement d’une transaction sur Race Roster.(1) traitement d’interactions et de transactions;
(2) gestion d’interactions et de transactions;
(3) exécution de services;
(4) sécurité; et (5) débogage.
7. Données sensoriellesIl peut s’agir, entre autres, d’enregistrements audio des appels au service clientèle.Lorsque vous appelez notre équipe d’assistance, votre appel peut être enregistré à des fins de formation et de contrôle qualité.(1) recherche et développement;
(2) assurance qualité;
(3) sécurité; et (4) débogage.
8. Renseignements professionnels ou sur l’emploiIl peut s’agir, entre autres, de renseignements sur la profession, sur la formation ou sur l’emploi.Saisie directe du consommateur ou communication directe par l’organisateur de l’événement.(1) traitement d’interactions et de transactions;
(2) gestion d’interactions et de transactions;
(3) exécution de services.

3.1. Données à caractère personnel

Connexion : pour vous connecter à la plate-forme, vous devez choisir un nom d’utilisateur et un mot de passe ou utiliser Facebook pour vous connecter à l’aide du média social. Le mot de passe que vous sélectionnez est stocké sous forme de hachage, et même Race Roster n’en a pas connaissance. Si vous utilisez la connexion à l’aide du média social, aucun des renseignements de votre profil Facebook n’est collecté par Race Roster. Nous recueillons également votre adresse IP ou l’identifiant unique de votre appareil afin d’enquêter sur toute utilisation suspecte de la plate-forme.

Gestionnaires : nous recueillons vos données à caractère personnel lorsque vous fournissez volontairement ces données à la plate-forme, par exemple lorsque vous vous inscrivez pour accéder à la plate-forme en tant que Gestionnaire, lorsque vous communiquez avec nous pour des questions ou lorsque vous utilisez la plate-forme pour gérer un événement ou une activité. Les données à caractère personnel que nous recueillons comprennent notamment votre nom, votre adresse, votre adresse de courriel, votre numéro de téléphone et d’autres renseignements permettant de vous identifier personnellement. En outre, si vous utilisez nos services de traitement des paiements, nous recueillerons des renseignements financiers vous concernant (par exemple, les renseignements relatifs à votre compte bancaire ou une adresse) nécessaires pour permettre les paiements et les renseignements requis à des fins fiscales (par exemple, votre numéro d’identification fiscal).

Personnes inscrites et autres personnes non gestionnaires : nous recueillons des données à caractère personnel vous concernant lorsque vous fournissez volontairement des renseignements à la plate-forme (y compris sur les pages d’inscription aux événements au sein de la plate-forme), par exemple lorsque vous vous inscrivez pour accéder à la plate-forme (que ce soit en tant que gestionnaire ou autre), vous vous inscrivez à un événement en tant que personne inscrite, vous achetez des biens et des services, vous faites un don, vous communiquez avec nous pour des questions, vous répondez à l’une de nos enquêtes ou lorsque vous utilisez certaines parties de la plate-forme. Les données à caractère personnel que nous recueillons comprennent, entre autres, vos nom, adresse, adresse de courriel, numéro de téléphone, renseignements de facturation, ainsi que d’autres renseignements qui permettent de vous identifier. En outre, les gestionnaires peuvent créer des pages d’inscription aux événements afin de collecter pratiquement tous les renseignements des personnes inscrites dans le cadre de l’inscription à l’événement ou l’activité d’un gestionnaire figurant sur la plate-forme. Si une personne inscrite fournit volontairement des données à caractère personnel dans le cadre de l’inscription à un événement ou autre, ces données seront à notre disposition et nous les conserverons conformément à la présente Politique de protection des renseignements personnels.

3.2. Données à caractère non personnel:

Données non identifiables : lorsque vous interagissez avec la plate-forme, nous recueillons certains renseignements personnels non identifiables (« Données à caractère non personnel »). Les données à caractère non personnel que nous recueillons comprennent notamment les caractéristiques de votre appareil et de votre logiciel, le type de navigateur Internet, les noms de domaine de votre fournisseur d’accès Internet, votre localisation géographique approximative, ainsi qu’un historique de votre utilisation de la plate-forme, y compris la durée d’utilisation et de consultation. Ces renseignements, qui sont collectés passivement à l’aide de diverses technologies, ne peuvent pas, en soi, être utilisés pour vous identifier spécifiquement. Nous recueillons également des données à caractère non personnel (notamment du type indiqué ci-dessus) auprès de tiers. Les renseignements que nous recueillons auprès de tiers peuvent être associés aux renseignements que nous collectons.

Témoins et autres identificateurs de session : dans le cadre de l’exploitation de la plate-forme, nous utilisons des « témoins » qui sont de petits fichiers texte placés sur le disque dur de votre appareil lorsque vous accédez à la plate-forme. Nos témoins contribuent à fournir des fonctionnalités supplémentaires à la plate-forme et nous aident à analyser l’utilisation des services de manière plus précise. Par exemple, notre plate-forme peut placer un témoin dans votre navigateur qui vous permet d’accéder à la plate-forme sans avoir besoin de vous souvenir de votre mot de passe et de le saisir plus d’une fois lors d’une visite. Ces témoins peuvent être utilisés pour personnaliser le contenu (y compris la publicité) que vous voyez sur la plate-forme ainsi que d’autres sites Internet que vous pourriez consulter à l’avenir. Les témoins sont également utilisés pour l’analyse de l’utilisation des sites Internet, ce qui nous permet de comprendre comment notre plate-forme est utilisée et comment elle peut être améliorée. Les témoins peuvent être des témoins temporaires (c’est-à-dire qu’ils ne durent que pour une seule session de navigation) ou des témoins persistants (c’est-à-dire qu’ils restent enregistrés dans votre navigateur jusqu’à leur suppression ou leur expiration). Notez que, comme les témoins sont des fichiers texte, ils ne peuvent pas s’exécuter sur votre appareil, ni rechercher d’autres renseignements sur votre appareil, ni transmettre des renseignements à qui que ce soit.

Par l’intermédiaire des paramètres de préférences de votre navigateur Internet, vous pouvez:

i. obtenir des notifications lorsque vous recevez de nouveaux témoins;
ii. désactiver les témoins, ou;
iii. supprimer les témoins.

Veuillez vous reporter à la rubrique d’aide de votre navigateur Internet pour savoir comment procéder. Nous vous recommandons de laisser les témoins activés, car ils vous permettent de profiter de certaines des fonctionnalités de la plate-forme. Pour en savoir plus sur les témoins utilisés et placés par Race Roster, consultez notre Déclaration sur l’utilisation de témoins.

Données à caractère personnel agrégées : toujours soucieux de mieux comprendre et servir les utilisateurs de notre plate-forme, nous menons souvent des recherches sur les données démographiques, les intérêts et le comportement de nos clients. Ces recherches consistent notamment à compiler et à analyser des données à caractère personnel sous forme agrégée. Ces renseignements agrégés ne permettent pas de vous identifier personnellement et sont donc considérés et traités comme des données à caractère non personnel en vertu de la présente Politique de protection des renseignements personnels.

4. Comment mes données à caractère personnel sont-elles utilisées?

En règle générale, nous recueillons, utilisons et divulguons vos données à caractère personnel pour vous fournir des services et dans le cadre de l’exploitation de notre entreprise.  Pour plus de détails sur nos divulgations de données à caractère personnel, consultez la section « Communication des données à caractère personnel ». Nous pouvons collecter, utiliser et divulguer les données à caractère personnel que nous recueillons pour une ou plusieurs des raisons commerciales suivantes :

  • gestion d’interactions et de transactions;
  • exécution de services;
  • recherche et développement;
  • assurance qualité;
  • sécurité;
  • débogage.

Nous utilisons les données à caractère personnel que nous recueillons conformément à la présente Politique de protection des renseignements personnels. Dans le cadre des utilisations susmentionnées, voici des détails supplémentaires sur la manière dont nous utilisons les données à caractère personnel :

Raison spécifique : si vous fournissez des données à caractère personnel pour une raison donnée, nous pouvons utiliser ces données à caractère personnel en rapport avec la raison pour laquelle elles ont été fournies. Par exemple, si vous communiquez avec nous par courriel, nous utiliserons les données à caractère personnel que vous avez fournies pour répondre à votre question ou résoudre votre problème et nous répondrons à l’adresse de courriel utilisée pour la communication. Si vous fournissez des renseignements sur votre carte de crédit ou d’autres renseignements financiers sur votre compte, nous les utiliserons pour traiter les paiements par l’intermédiaire de fournisseurs de services de traitement de paiements. Les fournisseurs de services de traitement de paiements respecteront les normes de l’industrie des cartes de paiement (« PCI ») en matière de sécurité et de confidentialité des données.

Accès et utilisation : si vous fournissez des données à caractère personnel afin de consulter ou d’utiliser la plate-forme ou toute fonctionnalité de celle-ci, nous utiliserons vos données à caractère personnel pour vous permettre d’accéder à la plate-forme et pour surveiller votre utilisation de celle-ci.

Couplage des données : les données à caractère personnel peuvent être utilisées pour relier des points de données et fournir aux personnes inscrites une valeur ajoutée. Par exemple, les numéros de dossard peuvent être utilisés pour relier des images aux profils de personnes inscrites. Race Roster fait tout son possible pour garantir l’exactitude des couplages de données. 

Objectifs commerciaux internes : nous pouvons utiliser vos données à caractère personnel à des fins commerciales internes, notamment pour nous aider à améliorer le contenu et les fonctionnalités de la plate-forme, dans le but de mieux connaître nos utilisateurs, de nous protéger contre les activités frauduleuses ou inappropriées, de les détecter et de les contrer, de faire respecter nos Conditions d’utilisation, de gérer votre compte, de vous fournir un service clientèle et de gérer de manière générale la plate-forme et nos activités.

Commercialisation et communications : nous pouvons utiliser vos données à caractère personnel pour communiquer avec vous à l’avenir à des fins de commercialisation et de publicité, notamment pour vous informer sur des services ou des événements qui, selon nous, sont susceptibles de vous intéresser, pour développer des documents promotionnels ou commerciaux et vous fournir ces documents, et pour afficher sur la plate-forme ou en dehors de celle-ci des contenus et des publicités qui, selon nous, sont susceptibles de vous intéresser. Notez que toute collecte automatisée de données ne conduit pas à un profilage qui a une incidence importante sur les utilisateurs de la plate-forme, mais est simplement utilisée pour donner à Race Roster une image claire de ses utilisateurs ou pour proposer des offres spéciales aux utilisateurs de la plate-forme. Notez que les utilisateurs peuvent retirer leur consentement à recevoir des messages de commercialisation et des communications de la part de Race Roster à tout moment. 

Courriels de gestionnaires : nous autorisons les gestionnaires à utiliser notre système et nos outils de courriel, ainsi que les adresses de courriel des personnes inscrites, afin de communiquer avec ces personnes en ce qui concerne leurs événements actuels et passés, et pour d’autres communications comme cela est décrit ci-dessus. Par conséquent, vous pouvez recevoir des courriels envoyés par ces gestionnaires, directement ou par l’intermédiaire de notre système. Dans ce cas, le gestionnaire, et non Race Roster, est responsable du contenu et de l’envoi de ces courriels. Une personne inscrite aura toujours la possibilité d’interrompre la réception de communications électroniques. Notez que si vous décidez d’interrompre la réception des courriels d’un gestionnaire en particulier, vous ne recevrez plus de courriels du gestionnaire à partir de notre plate-forme, mais vous pourrez toujours recevoir des courriels envoyés par le gestionnaire par l’intermédiaire de moyens autres que notre système, conformément à la propre politique de protection des renseignements personnels du gestionnaire, dont Race Roster n’assume aucune responsabilité.

Autres fins : si nous avons l’intention d’utiliser des données à caractère personnel d’une manière non conforme à la présente Politique de protection des renseignements personnels, vous serez informé de l’utilisation prévue avant ou au moment de la collecte des données à caractère personnel ou nous vous demanderons votre consentement après la collecte, mais avant l’utilisation.

5. Communication de données à caractère personnel

Personnes inscrites, gestionnaires et parties liées : lorsque vous vous inscrivez ou faites un don à un événement ou à une activité sur la plate-forme, vous nous autorisez à fournir vos données à caractère personnel aux gestionnaires et aux parties liées de cet événement ou de cette activité. Les « Parties liées » comprennent les organismes de bienfaisance ou sans but lucratif, ou d’autres types d’organismes qui collectent des fonds pour des causes spécifiques et qui sont conservés en relation avec les événements organisés sur la plate-forme, ainsi que d’autres tiers, comme les chronométreurs et autres administrateurs d’événements, selon les besoins de la plate-forme et des gestionnaires. Sur la plate-forme, toutes les personnes qui ont accès à vos données sont tenues de respecter votre vie privée conformément à la présente Politique de protection des renseignements personnels et aux lois en vigueur en la matière. Elles doivent également traiter les données à caractère personnel conformément aux Conditions d’utilisation pour les organisateurs d’événements de Race Roster. Toutefois, les gestionnaires et les parties liées ne sont pas tenus de traiter vos données à caractère personnel conformément à la présente Politique de protection des renseignements personnels s’ils transfèrent ces données hors de la plate-forme. Vous acceptez que nous ne sommes pas responsables des actions de ces gestionnaires et parties liées en ce qui concerne vos données à caractère personnel. Il est important que vous preniez connaissance des politiques applicables des gestionnaires et parties liées d’un événement avant de fournir des données à caractère personnel ou d’autres renseignements en rapport avec cet événement.

Transferts d’activités : dans le cadre du développement de notre entreprise, nous sommes susceptibles de vendre ou d’acquérir d’autres entreprises ou actifs. En cas de vente, de fusion, de restructuration, de dissolution ou d’événement semblable, les données à caractère personnel peuvent faire partie des actifs transférés. Vous reconnaissez et acceptez que tout successeur ou acquéreur de l’Entreprise (ou de ses actifs) continuera à avoir le droit d’utiliser vos données à caractère personnel et autres renseignements conformément aux modalités de la présente Politique de protection des renseignements personnels.

Filiales et sociétés affiliées : nous pouvons également communiquer vos données à caractère personnel à nos filiales ou sociétés affiliées à des fins conformes à la présente Politique de protection des renseignements personnels. Nos filiales et sociétés affiliées seront tenues de conserver ces données à caractère personnel conformément à la présente Politique de protection des renseignements personnels.

Agents, consultants et fournisseurs de services : comme de nombreuses entreprises, nous faisons parfois appel à d’autres entreprises pour prendre en charge certaines fonctions liées à nos activités. Il peut s’agir, par exemple, de l’envoi de renseignements, de l’hébergement ou de la tenue à jour de bases de données, ou du traitement de paiements. Lorsque nous faisons appel à une autre entreprise pour accomplir ces fonctions, nous pouvons être amenés à lui fournir certains renseignements, y compris des données à caractère personnel, en lien avec l’accomplissement de ces fonctions. Dans le cadre de notre collaboration avec des fournisseurs de services, vos données à caractère personnel peuvent être transférées vers un autre pays à des fins de traitement ou de stockage. Ces données peuvent être fournies sur demande aux autorités chargées de l’application de la loi ou de la sécurité nationale de ce pays, afin de garantir le respect des lois étrangères.

Tiers : si vous demandez explicitement certains services tels qu’une assurance course ou une médaille personnalisée, nous communiquerons certaines données à caractère personnel aux tiers qui vous fourniront ces services. Nous pouvons vendre ou communiquer les données à caractère personnel de résidents américains (à l’exception des résidents de Californie; reportez-vous à la section 10 : Conformité à la CCPA chez Race Roster) ou de résidents d’autres pays où les coordonnées des consommateurs peuvent être vendues à des tiers, à condition que cette vente soit conforme à la législation en matière de protection des données ou à d’autres lois, notamment à des annonceurs tiers de marques grand public, par exemple des marques de vêtements de sport ou d’articles de santé et de condition physique, qui, selon nous, peuvent fournir des produits ou des services susceptibles de vous intéresser. Si nous le faisons, ces tiers vous donneront toujours la possibilité de refuser de recevoir ces communications.

Exigences légales : nous pouvons divulguer vos données à caractère personnel lorsque nous y sommes contraints par la loi (par exemple, afin d’obéir à une citation à comparaître ou une demande d’une entité chargée d’appliquer la loi, d’un tribunal ou d’un organisme gouvernemental) ou si nous estimons en toute bonne foi que cette divulgation est nécessaire afin de :

i. nous conformer à une obligation légale;
ii. protéger ou défendre nos droits, nos intérêts ou nos biens ou ceux des utilisateurs de la plate-forme;
iii. prendre des mesures dans des circonstances urgentes pour enquêter sur des actes répréhensibles en rapport avec la plate-forme; ou
iv. préserver la sécurité personnelle des utilisateurs de la plate-forme ou du public.

Dans un souci de clarté, et conformément à la Loi californienne sur la protection du consommateur (California Consumer Protection Act ou « CCPA »), nous pouvons communiquer les données à caractère personnel à nos fournisseurs de services, à d’autres fournisseurs, y compris ceux qui nous fournissent des services de publicité et de commercialisation ciblées par centres d’intérêt et autres, à des sociétés affiliées, ou à des tiers, notamment au cours de l’année civile 2019, comme suit :

Catégorie de renseignements personnelsCommuniqués à des tiers?Catégories de tiers 
1. IdentifiantsOuiMarques grand public
2. Dossiers personnelsNon
3. Caractéristiques des consommateursNon
4. Détails du compte client/Renseignements commerciauxOuiMarques grand public
5. Données sur l’utilisation d’InternetNon
6. Données de géolocalisationNon
7. Données sensoriellesNon
8. Renseignements professionnels ou sur l’emploiNon

Nous pouvons communiquer vos données à caractère personnel (comme décrit ci-dessus à la section Données à caractère personnel que nous recueillons) à nos fournisseurs de services et autres fournisseurs qualifiés pour les mêmes raisons commerciales que celles pour lesquelles nous recueillons ces données à caractère personnel, comme décrit ci-dessus à la section Collecte et utilisation des données à caractère personnel, notamment au cours de l’année civile 2019, comme suit :

Catégorie de renseignements personnelsCommuniqués à des fins commerciales?Fins commerciales des divulgationsCatégories de destinataires des divulgations à des fins commerciales
1. IdentifiantsOui1) traitement d’interactions et de transactions; (2) gestion d’interactions et de transactions; (3) exécution de services; (4) recherche et développement; (5) assurance qualité; (6) sécurité; et (7) débogage.Fournisseurs de services
2. Dossiers personnelsOui1) traitement d’interactions et de transactions; (2) gestion d’interactions et de transactions; (3) exécution de services; (4) recherche et développement; (5) assurance qualité; (6) sécurité; et (7) débogage.Fournisseurs de services
3. Caractéristiques des consommateursYes1) traitement d’interactions et de transactions; (2) gestion d’interactions et de transactions; (3) exécution de services.Fournisseurs de services
4. Détails du compte client/Renseignements commerciauxOui1) traitement d’interactions et de transactions; (2) gestion d’interactions et de transactions; (3) exécution de services; (4) assurance qualité.Fournisseurs de services
5. Renseignements biométriquesNonS.O.S.O.
6. Données sur l’utilisation d’InternetOui(1) recherche et développement; (2) assurance qualité; (3) sécurité; et (4) débogage.Fournisseurs de services
7. Données de géolocalisationOui1) traitement d’interactions et de transactions; (2) gestion d’interactions et de transactions; (3) exécution de services; (4) sécurité; et (5) débogage.Fournisseurs de services
8. Données sensoriellesOui(1) exécution de services; (2) recherche et développement; (3) assurance qualité; (4) sécurité; et (5) débogage.Fournisseurs de services
9. Renseignements professionnels ou sur l’emploiOui1) traitement d’interactions et de transactions; (2) gestion d’interactions et de transactions; (3) exécution de services.Fournisseurs de services

6. Comment mes données à caractère personnel sont-elles protégées?

Race Roster a mis en place des mesures physiques, organisationnelles et techniques essentielles pour se prémunir contre le traitement non autorisé ou illégal des données collectées par ses soins. Nous avons également pris des mesures pour éviter la perte, la destruction ou la détérioration accidentelle de vos données à caractère personnel. Bien qu’aucun système ne soit infaillible, les mesures mises en œuvre par Race Roster réduisent considérablement les risques d’atteinte à la protection des données.

En outre, nous vous recommandons de contribuer à vous protéger contre tout accès non autorisé à votre compte Race Roster en vous assurant que personne d’autre n’utilise votre ordinateur ou votre appareil lorsque vous êtes connecté, en vous déconnectant lorsque vous n’utilisez pas la plate-forme et en préservant la confidentialité de votre mot de passe. Race Roster n’est pas responsable de toute utilisation non autorisée de vos renseignements personnels qui échappe à son contrôle raisonnable.

Voici quelques exemples de contrôles de sécurité des données mis en place chez Race Roster (liste non exhaustive) :

  • utilisation du chiffrement lorsque des renseignements personnels sont transférés et stockés sur les serveurs de Race Roster. La transmission entre votre navigateur et notre serveur Web est établie à l’aide de la technologie SSL (Secure Sockets Layer);
  • consultation limitée des renseignements personnels par le personnel de Race Roster selon le principe de connaissance sélective et utilisation de processus sophistiqués d’authentification;
  • utilisation de centres de données avec des contrôles physiques et logiques efficaces en matière de sécurité des données, et recours à des tiers de bonne réputation ayant fait preuve d’un intérêt accru pour la sécurité; et
  • sécurisation des locaux et sensibilisation du personnel pour qu’il soit parfaitement conscient de ses responsabilités en matière de protection des données.

Aucun mode de transmission ou de stockage des données n’assure une sécurité totale. Par conséquent, bien que nous nous efforcions de protéger vos renseignements personnels, nous ne pouvons garantir la sécurité des renseignements que vous nous transmettez. Si vous avez des raisons de croire que votre compte Race Roster n’est plus sécurisé (par exemple, si vous pensez que la sécurité de votre compte a été compromise), vous devez nous signaler immédiatement le problème à l’adresse privacy@raceroster.com afin que Race Roster puisse le résoudre en temps utile. Gardez également à l’esprit que le courrier électronique n’est pas une forme de communication sûre, assurez-vous donc de ne jamais nous envoyer de renseignements personnels sensibles par courriel, par exemple, votre numéro d’assurance sociale ou numéro de carte de crédit.

7. Exclusion des enfants de moins de treize ans

La plate-forme Race Roster n’a ni pour objet ni pour intention de recueillir des données à caractère personnel directement d’enfants de moins de treize (13) ans.

Afin de garantir le respect des dispositions de la loi américaine sur la protection des renseignements personnels des enfants en ligne (Children’s Online Privacy Protection Act) et d’autres lois sur la protection des données dans le monde visant à protéger les enfants, les enfants de moins de treize (13) ans ne sont pas autorisés à utiliser la plate-forme ou à y accéder, et ne doivent pas fournir directement de données à caractère personnel à Race Roster. Vous pouvez résider dans un pays où la législation locale fixe l’âge du consentement numérique à plus de 13 ans. Vous ne pouvez utiliser la plate-forme que si vous avez atteint cet âge de consentement, conformément à la législation locale en vigueur. Si vous n’avez pas atteint l’âge de consentement numérique de votre pays, vous devez immédiatement cesser d’utiliser la plate-forme. Nous encourageons les parents et les tuteurs légaux à surveiller l’utilisation que font leurs enfants d’Internet et à contribuer à l’application de notre Politique de protection des renseignements personnels en donnant pour instruction à leurs enfants de ne jamais fournir de données à caractère personnel par le biais de la plate-forme sans leur autorisation. Si vous avez des raisons de croire qu’un enfant de moins de 13 ans nous a directement fourni des données à caractère personnel par l’intermédiaire de la plate-forme, communiquez avec nous et nous nous efforcerons de supprimer ces données de notre plate-forme.

8. Combien de temps mes données à caractère personnel sont-elles conservées?

Nous conserverons vos données aussi longtemps que vous aurez un compte Race Roster, pour nous permettre de les utiliser aux fins que nous avons indiquées dans la présente Politique de protection des renseignements personnels. Toutefois, Race Roster a fixé des périodes de conservation pour éviter de stocker indéfiniment les renseignements personnels associés à un compte inactif.

Les renseignements personnels qui ne sont plus nécessaires à des fins administratives ou commerciales, et qui n’ont pas besoin d’être archivés par Race Roster, seront écrasés ou brouillés de sorte qu’ils ne permettent plus d’identifier l’utilisateur de Race Roster. Gardez toutefois à l’esprit que les tiers qui stockent des données en notre nom ont leurs propres règles de conservation.

9. Conformité au RGPD chez Race Roster

En vertu du Règlement général sur la protection des données EU/2016/679 (RGPD), un responsable du traitement détermine les finalités et les moyens du traitement des données à caractère personnel. Race Roster reste le responsable du traitement de toutes les données à caractère personnel fournies et stockées sur la plate-forme, y compris des données des personnes inscrites, des gestionnaires et des parties liées. Ainsi, nous assumons la responsabilité de la sécurité et de l’utilisation de ces données lors de l’envoi des confirmations, du traitement des paiements et, de manière générale, de la fourniture d’aide aux gestionnaires et aux parties liées pour planifier et gérer leur événement (par exemple, dans le cadre de la transmission de rapports sur l’événement, du recours à des analyses pour avoir un aperçu de l’efficacité des différents canaux de vente, de la commercialisation de l’événement, de l’obtention d’une rétroaction sur l’événement, etc.). 

En vertu du RGPD, un sous-traitant traite les données à caractère personnel au nom du responsable du traitement. Chaque partie qui reçoit des données à caractère personnel ou y a accès sur la plate-forme ou par son intermédiaire traite des données à caractère personnel et est assujettie à l’Addenda sur le traitement des données de Race Roster.  Lorsque des données à caractère personnel sont extraites de la plate-forme par des gestionnaires ou des parties liées autorisés à télécharger les données, Race Roster n’est plus le responsable du traitement de ces données téléchargées.

Les motifs d’ordre juridique justifiant le traitement des données à caractère personnel par Race Roster comprennent l’obtention du consentement, les relations contractuelles en vertu des Conditions d’utilisation conclues avec les personnes inscrites, les gestionnaires et les parties liées, et l’intérêt légitime de Race Roster à fournir une plate-forme efficace d’organisation d’événements. 

Les personnes concernées résidant en permanence au sein de l’Union européenne peuvent jouir de droits statutaires supplémentaires concernant leurs données à caractère personnel, comme indiqué dans le RGPD. Il s’agit notamment du droit d’accéder à leurs données à caractère personnel, de les faire supprimer, de les faire corriger, de limiter leur traitement ou de s’y opposer. Si vous souhaitez exercer ces droits, envoyez un courriel à privacy@raceroster.com (à l’attention du délégué à la protection des données). Race Roster a élaboré une Procédure relative aux droits des personnes concernées de l’UE afin de garantir une réponse en temps utile aux demandes d’exercice de droits. Dans le cadre d’une demande d’effacement, Race Roster brouillera ou pseudonymisera les renseignements de la personne concernée afin de les rendre anonymes.

Race Roster a demandé à ses fournisseurs de services auxquels les données des utilisateurs de Race Roster sont confiées de s’engager à protéger en permanence ces données en tant que sous-traitant. Si, à l’avenir, nous envisageons de communiquer des données à caractère personnel à d’autres tiers afin de fournir les services Race Roster, nous veillerons à ce qu’ils maintiennent eux aussi un niveau élevé de protection de ces données.

Race Roster opère par l’intermédiaire de son organisation canadienne. Le Canada a été le premier pays hors d’Europe considéré comme offrant un niveau adéquat de protection des données par la Commission européenne en 2001, en vertu de la Directive communautaire relative à la protection des données à caractère personnel (95/46/CE) (règlement antérieur au RGPD). La constatation du niveau de protection adéquat permet la transmission de données de l’UE vers le Canada en tant que pays de confiance en matière de protection des données. En outre, Race Roster a recours à des fournisseurs de services d’hébergement de données qui ont pris leurs propres engagements à l’égard du RGPD. Lorsque les données sont stockées aux États-Unis par les fournisseurs de services de Race Roster, ces entités se conforment au Cadre du bouclier de protection des données UE–États-Unis tel qu’il est défini par le ministère américain du Commerce concernant le traitement des données à caractère personnel transférées de l’UE vers les États-Unis. Pour en savoir plus sur le programme du bouclier de protection des données ou sur les principes du bouclier de protection des données, consultez le site www.privacyshield.gov. 

10. Conformité à la CCPA chez Race Roster

Nous respectons les droits à la protection des renseignements personnels des consommateurs californiens décrits dans la présente section. Vous pouvez exercer ces droits par l’intermédiaire d’un mandataire autorisé qui répond aux critères de mandataire établis par la CCPA et les règlements connexes. Comme le permet la CCPA, toute demande que vous nous soumettez est soumise à un processus d’identification (« Demande de consommateur vérifiable »). Nous ne répondrons à votre demande en vertu de la CCPA que si vous nous avez fourni suffisamment de renseignements pour nous permettre de vérifier raisonnablement que vous êtes le consommateur au sujet duquel nous avons recueilli des données à caractère personnel. Suivez les instructions sur notre page de Demande d’exercice de droits du consommateur ici et répondez à toute demande de suivi éventuelle de notre part.

Certaines données à caractère personnel que nous conservons sur les utilisateurs ne sont pas suffisamment associées à des données à caractère personnel suffisantes sur l’utilisateur pour nous permettre de vérifier qu’il s’agit bien des données à caractère personnel d’un utilisateur en particulier lorsqu’une demande d’utilisateur nécessitant une vérification est faite conformément aux normes de vérification de la CCPA (par exemple, les données sur le parcours de navigation liées uniquement à un identifiant de navigateur pseudonymisé).Comme l’exige la CCPA, nous n’incluons pas ces données à caractère personnel dans les réponses à ces demandes. Si nous ne pouvons pas répondre à une demande, nous envoyons un message pour en expliquer les raisons.  Vous n’êtes pas obligé de créer un compte chez nous pour faire une Demande de consommateur vérifiable, mais vous pouvez utiliser votre compte pour le faire.  Nous n’utiliserons les données à caractère personnel fournies dans le cadre d’une Demande de consommateur vérifiable que pour vérifier votre identité ou votre habilitation à présenter la demande et pour suivre et consigner les réponses à la demande, à moins que vous ne nous les ayez également fournies dans un autre but.

Nous ferons tous les efforts commercialement raisonnables pour identifier les données à caractère personnel des consommateurs que nous collectons, traitons, stockons, divulguons et utilisons d’une autre manière et pour répondre aux demandes d’exercice de vos droits à la protection des renseignements personnels des consommateurs californiens.  Dans certains cas, notamment lorsque les données sont volumineuses et/ou généralement non pertinentes, nous pouvons vous suggérer de recevoir la version la plus récente ou un résumé de vos données à caractère personnel et vous donner la possibilité de choisir si vous souhaitez le reste de vos données ou non.  Nous nous réservons le droit de vous indiquer où vous pouvez accéder vous-même à vos données à caractère personnel qui vous intéressent et les copier.  En règle générale, nous ne facturons pas de frais pour fournir tous les renseignements demandés; toutefois, nous pouvons facturer des frais raisonnables ou refuser de donner suite à une demande si celle-ci est excessive, répétitive, infondée ou exagérément complexe.  Si nous estimons que la demande justifie le paiement de frais ou que nous pouvons la refuser, nous vous ferons parvenir un avis expliquant les raisons de cette décision.  Vous recevrez une estimation des coûts et aurez l’occasion d’accepter ces frais avant que nous vous facturions la réponse à votre demande.

Vos droits en matière de protection des renseignements personnels en tant que consommateur californien sont les suivants :

A. Le droit de savoir :

i. Droits à l’information :

Vous avez le droit de nous envoyer une demande, au maximum deux fois par période de douze mois, concernant l’un des points suivants, pendant la période de douze mois précédant la date de la demande :

  • les catégories de données à caractère personnel que nous avons recueillies à votre sujet;
  • les catégories de sources à partir desquelles nous avons recueilli vos données à caractère personnel;
  • les fins commerciales pour lesquelles nous recueillons ou vendons vos données à caractère personnel;
  • les catégories de tiers à qui nous avons communiqué vos données à caractère personnel;
  • les données à caractère personnel spécifiques que nous avons recueillies à votre sujet;
  • une liste des catégories de données à caractère personnel divulguées à des fins commerciales au cours des 12 derniers mois, ou une confirmation qu’aucune divulgation n’a eu lieu;
  • une liste des catégories de données à caractère personnel vendues vous concernant au cours des 12 derniers mois, ou une confirmation qu’aucune vente n’a eu lieu.  Si nous avons vendu vos données à caractère personnel, nous vous indiquerons :
    • les catégories de données à caractère personnel que nous avons vendues;
    • les catégories de tiers auxquels nous avons vendu des données à caractère personnel, par catégories de données à caractère personnel vendues pour chaque tiers.

Pour faire une demande, suivez les instructions sur notre page de Demande d’exercice de droits du consommateur ici et répondez à toute demande de suivi éventuelle de notre part, ou appelez-nous au 1-855-969-5515.  Nous pouvons vous demander l’historique de votre compte, l’activité de votre compte, les autres noms associés à votre compte (c’est-à-dire les personnes co-inscrites) ou la vérification de renseignements fournis précédemment pour confirmer votre identité. Pour vos renseignements spécifiques, comme l’exige la CCPA, nous appliquerons les normes de vérification strictes énoncées au paragraphe (ii) ci-dessous.

Notez que nous conservons les données à caractère personnel pendant diverses périodes; ainsi, il est possible que nous ne soyons pas en mesure de fournir tous les renseignements qui étaient pertinents 12 mois avant la demande.

ii. Obtention de copies des données à caractère personnel :

Vous avez le droit de faire ou d’obtenir une copie transportable, pas plus de deux fois par période de douze mois, des données à caractère personnel que nous avons recueillies à votre sujet au cours des douze mois précédant la date de la demande et que nous conservons.  Pour faire une demande, suivez les instructions sur notre page de Demande d’exercice de droits du consommateur ici et répondez à toute demande de suivi éventuelle de notre part, envoyez-nous un courriel à l’adresse privacy@raceroster.com avec pour objet « Demande de copies de données à caractère personnel », ou appelez-nous au 1-855-969-5515   Nous pouvons vous demander l’historique de votre compte, l’activité de votre compte, les autres noms associés à votre compte (c’est-à-dire les personnes co-inscrites) ou la vérification de renseignements fournis précédemment pour confirmer votre identité.

Notez que nous conservons les données à caractère personnel pendant diverses périodes; ainsi, il est possible que nous ne soyons pas en mesure de fournir tous les renseignements qui étaient pertinents 12 mois avant la demande.

B. Ne pas vendre :

Bien qu’il n’existe pas encore de consensus, les pratiques en matière de données relativement aux témoins de tiers et aux dispositifs de suivi associés à nos sites Internet et à nos applications mobiles peuvent constituer une « vente » de vos données à caractère personnel, au sens de la CCPA.Vous pouvez exercer un contrôle sur les témoins en réglant les paramètres de votre navigateur.En outre, des outils tiers vous permettent de rechercher et de refuser certains de ces dispositifs, comme le plugiciel du navigateur Ghostery disponible sur https://www.ghostery.com/. Nous répertorions également les témoins et donnons accès aux renseignements connexes en matière de protection des renseignements personnels et, le cas échéant, à des programmes avec option de refus ici. Nous ne pouvons pas garantir l’exhaustivité ni l’exactitude de ces outils, programmes ou déclarations tiers.

Nous ne vendons pas sciemment les données à caractère personnel de consommateurs dont nous savons qu’ils ont moins de 16 ans, sauf si nous recevons un consentement du consommateur qui a au moins 13 ans, mais moins de 16 ans, ou du parent ou du tuteur d’un consommateur de moins de 13 ans.  Les consommateurs qui acceptent la vente de leurs données à caractère personnel peuvent changer d’avis à tout moment.  Si vous pensez que nous avons collecté sans le savoir des données à caractère personnel à votre sujet ou concernant votre enfant de moins de 13 ans à des fins de vente, ou si vous avez au moins 13 ans mais moins de 16 ans, l’exercice de l’option de refus mettra fin à la vente de notre part de vos données à caractère personnel.

C. Suppression :

Sauf dans la mesure où nous disposons d’un motif de conservation en vertu de la CCPA, vous pouvez nous demander de supprimer les données à caractère personnel que nous avons recueillies directement auprès de vous et que nous conservons.  Nos droits de conservation comprennent notamment l’exécution des transactions et des services que vous avez demandés ou qui sont raisonnablement prévus, à des fins commerciales internes légitimes, y compris la tenue de dossiers commerciaux, le respect des lois, l’exercice ou la défense d’un droit en justice et la coopération avec les organismes chargés de l’application de la loi. Notez également que nous ne sommes pas tenus de supprimer les données à caractère personnel que nous n’avons pas recueillies directement auprès de vous. Pour faire une demande, envoyez un courriel à l’adresse privacy@raceroster.com avec pour objet « Demande de suppression de données à caractère personnel », ou appelez-nous au 1-855-969-5515.Nous pouvons vous demander l’historique de votre compte, l’activité de votre compte, les autres noms associés à votre compte (c’est-à-dire les personnes co-inscrites) ou la vérification de renseignements fournis précédemment pour confirmer votre identité. 

D. Principe de non-discrimination et programmes d’incitation financière :

Nous ne ferons preuve d’aucune discrimination à votre égard d’une manière interdite par la CCPA parce que vous exercez vos droits en vertu de la CCPA.  Toutefois, nous pouvons facturer un prix ou un tarif différent, ou offrir un niveau ou une qualité de bien ou de service différents, dans la mesure où cela est raisonnablement lié à la valeur des données concernées. En outre, nous pouvons vous offrir des incitations financières pour la collecte, la vente, la conservation et l’utilisation de vos données à caractère personnel, dans la mesure permise par la CCPA, qui peuvent notamment se traduire par des prix, des tarifs ou des niveaux de qualité raisonnablement différents.  Les aspects importants de toute incitation financière seront expliqués et décrits dans les modalités du programme connexe.  Notez que la participation aux programmes d’incitation est totalement facultative, que vous devrez accepter de participer au programme et que vous pouvez vous retirer de chaque programme (c’est-à-dire mettre fin à la participation et renoncer aux incitations en cours) de manière prospective en suivant les instructions figurant dans la description et les modalités du programme en question.  Nous pouvons ajouter ou changer des programmes d’incitation ou leurs modalités en publiant un avis dans les descriptions et modalités des programmes en question, consultez-les donc régulièrement.

E. Mandataires autorisés :

Pour fournir des données à un Mandataire autorisé, nous devons recevoir de celui-ci des renseignements permettant de vérifier l’historique de votre compte, l’activité de votre compte, les autres noms associés à votre compte (c’est-à-dire les personnes co-inscrites), ou de vérifier les renseignements fournis précédemment. 

F. Nos droits et les droits de tiers :

Nonobstant toute disposition contraire, nous pouvons collecter, utiliser et divulguer vos données à caractère personnel comme l’exige ou le permet la législation en vigueur, qui peut avoir préséance sur la CCPA.  En outre, nous ne sommes pas tenus d’honorer vos demandes dans la mesure où cela porterait atteinte à nos droits ou à ceux de toute autre personne ou partie ou serait contraire à la législation en vigueur.

11. Suppression des données

Si vous faites une demande de suppression de données, vous acceptez que Race Roster soit autorisé à supprimer vos données à caractère personnel de la plate-forme ou à les anonymiser, même si cela signifie que l’organisateur de l’événement n’y aura plus accès par l’intermédiaire de la plate-forme. Toutefois, vous comprenez que même si Race Roster supprime ou anonymise vos données à caractère personnel à votre demande ou conformément à la présente Politique, vos données à caractère personnel peuvent toujours être enregistrées sur les bases de données de l’organisateur de l’événement si elles lui sont transmises avant que Race Roster ne reçoive votre demande ou ne prenne des mesures concernant toute suppression ou anonymisation.

12. Liens externes et médias sociaux

Nous pouvons proposer des liens depuis la plate-forme vers les sites ou les applications de nos fournisseurs de services, de nos sociétés affiliées ou de sociétés non liées qui peuvent vous intéresser. Race Roster ne fait aucune déclaration quant aux pratiques de ces tiers en matière de traitement de vos renseignements personnels.

Race Roster utilise les médias sociaux comme un moyen d’étendre sa présence sur Internet. Les comptes de médias sociaux sont publics et ne sont pas hébergés sur les serveurs de Race Roster. Les utilisateurs qui choisissent d’interagir avec Race Roster par l’intermédiaire des médias sociaux doivent lire les conditions d’utilisation et les politiques de protection des renseignements personnels de ces services/plates-formes tiers.

La présente Politique de protection des renseignements personnels s’applique uniquement à la plate-forme Race Roster et ne régit pas les activités de tiers. Nous vous recommandons de consulter les politiques de protection des renseignements personnels des applications, sites ou plates-formes que vous utilisez avant de communiquer vos renseignements personnels auxdits tiers.

13. Modifications apportées à la présente Politique de protection des renseignements personnels

Il se peut que nous apportions de temps à autre des modifications à la présente Politique de protection des renseignements personnels, afin de mieux refléter nos pratiques en vigueur en matière de traitement des données. Nous vous encourageons donc à consulter fréquemment la présente Politique de protection des renseignements personnels, en particulier avant de nous communiquer vos données à caractère personnel. La date de la « Dernière mise à jour » figurant en haut de la présente Politique de protection des renseignements personnels indique la date à laquelle les modifications apportées à la présente politique ont été publiées et sont donc entrées en vigueur. Dans certains cas (par exemple, si nous intensifions considérablement l’utilisation ou la communication de vos données à caractère personnel), nous pouvons également vous informer des modifications par d’autres moyens, par exemple en envoyant un courriel à l’adresse qui figure dans nos dossiers. Dans certains cas, nous pouvons vous demander de consentir aux modifications. Si vous continuez à utiliser la plate-forme après toute modification ou révision de la présente Politique de protection des renseignements personnels, vous acceptez les modalités de la Politique de protection des renseignements personnels modifiée/révisée.