Tes données, en clair.

Revena, c'est là où tu t'inscris à des événements de course à pied et de vélo en Flandre, et où tu cumules des points avec le pass Revena. Pour cela, nous avons besoin de certaines de tes données. Cette page explique lesquelles, pourquoi nous les utilisons, combien de temps nous les gardons et ce que tu peux choisir toi-même.

En bref :

• Tout est privé par défaut. Tu choisis qui voit quoi.
• Nous ne vendons jamais tes données, et nous n'affichons pas de publicité.
• Nous ne vérifions pas si tu ouvres un e-mail, et nous n'utilisons pas de cookies qui te suivent.
• Tu peux supprimer ton compte et télécharger tes données toi-même.

1. Qui nous sommes

Revena est une dénomination commerciale de Marco Castermans, entreprise individuelle.

• Adresse : 3700 Tongeren-Borgloon
• Numéro d'entreprise : 1036.559.717
• TVA : BE 1036.559.717
• Questions sur la vie privée : privacy@revena.be

Nous n'avons pas de délégué à la protection des données, car la loi ne nous y oblige pas. Ta question arrive directement chez ceux qui font Revena.

2. Revena ou l'organisateur : qui décide de quoi

Lors d'une inscription, deux parties utilisent tes données.

L'organisateur de l'événement décide de ta participation : la liste de départ, ton dossard, les résultats, la sécurité le jour même et ses e-mails sur l'événement. C'est lui qui est responsable de ces données. Revena les traite pour son compte, selon un contrat de sous-traitance. La page de l'événement indique qui est l'organisateur et comment le joindre.

Revena est responsable du reste : le site, ton compte, le pass Revena avec tes points et ton rang, le classement, la communauté, et la commande en tant que service que nous te fournissons (ta confirmation, ton ticket, la cession d'un ticket, tes points).

Tu as une question sur ta participation ou tes résultats ? Pose-la à l'organisateur. Si elle porte sur ton compte, ton pass ou la communauté, écris-nous. Tu ne sais pas ? Écris-nous, et nous transmettrons ta question.

3. Quelles données, pourquoi, et combien de temps

Quand tu t'inscris à un événement

• Prénom, nom, adresse e-mail, date de naissance, catégorie (homme, femme ou X)
  PourquoiTon ticket, la liste de départ, les résultats par catégorie
  Sur quelle baseNécessaire à ton inscription (contrat)
  Combien de tempsVoir « Chez l'organisateur » ci-dessous
• Numéro de GSM, si tu le donnes
  PourquoiTe joindre si quelque chose change le jour même
  Sur quelle baseTon consentement, tu peux laisser le champ vide
  Combien de tempsJusqu'à 30 jours après l'événement
• Club, taille de t-shirt
  PourquoiPour l'organisateur, pour la liste de départ et les t-shirts
  Sur quelle baseNécessaire à ton inscription
  Combien de tempsVoir « Chez l'organisateur »
• Numéro d'urgence
  PourquoiAppeler quelqu'un s'il t'arrive quelque chose pendant l'événement
  Sur quelle baseTa sécurité (intérêt légitime de l'organisateur)
  Combien de temps30 jours après l'événement, puis effacé
• Réponses aux questions propres de l'organisateur
  PourquoiCe pour quoi l'organisateur les pose, c'est indiqué à côté de la question
  Sur quelle baseLa base que l'organisateur indique
  Combien de tempsVoir « Chez l'organisateur »
• Commande : ce que tu as acheté, le montant, le statut du paiement
  PourquoiTa confirmation, ton ticket, un remboursement
  Sur quelle baseContrat
  Combien de temps90 jours après l'événement chez Revena, ensuite uniquement chez l'organisateur. Nous gardons les montants sans nom 10 ans pour la comptabilité
• Check-in au départ
  PourquoiSavoir qui a pris le départ, et te donner tes points
  Sur quelle baseContrat
  Combien de tempsComme l'inscription
• Ton temps et ta place dans les résultats
  PourquoiPublier les résultats
  Sur quelle baseIntérêt légitime de l'organisateur, une tradition sportive
  Combien de tempsTant que l'organisateur affiche les résultats
• Ta place sur la liste d'attente : nom et adresse e-mail
  PourquoiT'envoyer un e-mail quand une place se libère
  Sur quelle baseTu le demandes toi-même (contrat)
  Combien de tempsJusqu'au lendemain de l'événement, puis effacée

Un numéro d'urgence, c'est le numéro de quelqu'un d'autre. Demande à cette personne si elle est d'accord que tu le donnes.

Nous ne te posons jamais de questions sur ta santé. Un organisateur ne peut pas non plus ajouter de question sur ta santé dans Revena.

Si tu inscris quelqu'un d'autre, par exemple lors d'une inscription de groupe, tu donnes seulement le nom et l'adresse e-mail de cette personne. Elle complète le reste elle-même via un lien.

Chez l'organisateur. L'organisateur décide combien de temps il garde les données de ses participants. Revena ne lui permet d'inviter les participants d'éditions précédentes que s'ils ont participé au cours des trois dernières années. Ensuite, ils disparaissent des groupes auxquels il peut écrire. Si un organisateur arrête Revena, il a 30 jours pour exporter ses données, et nous les effaçons dans les 60 jours qui suivent.

Quand tu actives le pass Revena

• Adresse e-mail, prénom, nom, date de naissance, commune, tes sports
  PourquoiTon compte et ton pass
  Sur quelle baseContrat
  Combien de tempsJusqu'à ce que tu supprimes ton compte
• Tes événements, check-ins, points, niveaux, rang, étoiles et tampons
  PourquoiFaire fonctionner le pass et calculer ta réduction
  Sur quelle baseContrat
  Combien de tempsJusqu'à ce que tu supprimes ton compte
• Tes choix sur qui voit quoi
  PourquoiRespecter ta vie privée
  Sur quelle baseContrat
  Combien de tempsJusqu'à ce que tu supprimes ton compte
• Code de connexion
  PourquoiTe connecter sans mot de passe
  Sur quelle baseContrat
  Combien de temps10 minutes

Si tu t'es inscrit sans compte et que tu actives ensuite ton pass, nous lions cette inscription à ton pass pour que tu reçoives les points. C'est possible jusqu'à 90 jours après l'événement.

Si tu n'utilises pas ton compte pendant trois ans, nous t'envoyons un e-mail. Si tu ne te connectes pas dans les 30 jours qui suivent, nous effaçons ton compte.

Le pass est accessible dès 13 ans. Avant 16 ans, on n'a jamais de profil public et on n'apparaît jamais dans le classement.

Quand tu participes à la communauté

• Ton profil : nom, initiales, clubs, rang par sport
  Qui le voitCe que tu choisis : toi seul, tes amis ou tout le monde. Par défaut, toi seul
  Combien de tempsJusqu'à ce que tu supprimes ton compte
• Ta photo de profil, si tu en ajoutes une. Nous la gardons carrée et petite, sans lieu ni autres données de ton appareil
  Qui le voitToi et tes amis. Jamais dans le classement ni dans des résultats
  Combien de tempsJusqu'à ce que tu la retires ou que tu supprimes ton compte
• Tes résultats et tes chapeaus
  Qui le voitCe que tu choisis. Par défaut, toi seul
  Combien de tempsJusqu'à ce que tu supprimes ton compte
• Les événements auxquels tu es inscrit
  Qui le voitCe que tu choisis. Par défaut, toi seul
  Combien de tempsJusqu'à ce que tu supprimes ton compte
• Tes amis et tes clubs
  Qui le voitToi et l'autre personne
  Combien de tempsJusqu'à ce que tu retires l'ami ou quittes le club
• Publications et réactions
  Qui le voitCeux qui peuvent voir l'événement ou le groupe
  Combien de tempsJusqu'à ce que tu les supprimes
• Ta place dans le classement
  Qui le voitTout le monde, mais seulement si tu actives le classement
  Combien de tempsPar saison, jusqu'à ce que tu le désactives
• Signalements que tu fais ou qui te concernent
  Qui le voitRevena
  Combien de tempsUn an après notre décision

Revena n'a pas de messages privés.

Dans les résultats sur Revena, un participant de moins de 16 ans apparaît seulement avec son prénom et la première lettre de son nom. Tu veux toi-même apparaître de façon anonyme dans des résultats sur Revena ? Demande-le-nous ou demande-le à l'organisateur.

Après un événement, tu donnes ton avis avec une note et trois courtes questions. L'organisateur voit cet avis sans ton nom.

Quand tu connectes Strava

Connecter Strava est un choix. Si tu ne le fais pas, Revena ne reçoit rien de Strava.

• Ton numéro chez Strava et les clés de la connexion, chiffrées. Ni nom, ni photo, ni ville venant de Strava
  PourquoiFaire fonctionner la connexion et reconnaître un message de Strava
  Sur quelle baseTon consentement : tu connectes toi-même
  Combien de tempsJusqu'à ce que tu déconnectes Strava, retires l'accès sur Strava ou supprimes ton compte
• De l'activité que tu choisis pour un départ : son numéro chez Strava
  PourquoiAfficher ton activité avec ton départ, avec un lien vers Strava
  Sur quelle baseTon consentement
  Combien de tempsJusqu'à ce que tu la délies ou déconnectes Strava
• De cette activité : le nom, le sport, l'heure de départ, la distance et le temps en mouvement
  PourquoiL'afficher avec ton départ
  Sur quelle baseTon consentement
  Combien de temps7 jours au maximum ; ensuite, nous les redemandons à Strava quand tu regardes
• Un temps perso que tu reprends de Strava
  PourquoiTon temps perso pour un départ sans temps officiel, pour toi seul
  Sur quelle baseTon consentement
  Combien de tempsJusqu'à ce que tu le modifies, délies l'activité ou déconnectes Strava

La liste de tes activités du jour d'un événement, nous la récupérons seulement quand tu le demandes, pour en choisir une. Nous ne gardons pas cette liste.

Nous demandons à Strava uniquement les activités que tu partages avec tout le monde ou avec tes abonnés, pas celles visibles par toi seul. Nous ne récupérons jamais ta fréquence cardiaque, ta puissance, ta carte, ton parcours ou ta position : Revena ne traite aucune donnée de santé. Toi seul vois tes données Strava. Tes amis et l'organisateur ne les voient pas, et elles n'apparaissent jamais dans des résultats, dans le classement ou sur le mur. Nous ne les utilisons pour rien d'autre, nous ne les partageons avec personne et nous ne les utilisons pas pour de l'IA.

Tu peux toujours déconnecter Strava : dans Mon Revena, sous Profil, Connexions, ou sur Strava, sous Paramètres, Mes applications. Nous effaçons alors immédiatement tout ce qui venait de Strava. Si tu supprimes une activité sur Strava ou la rends privée, elle disparaît aussi de Revena, au plus tard dans les 48 heures. Si tu supprimes ton compte, nous effaçons immédiatement tout ce qui vient de Strava et nous retirons l'accès.

Strava, Inc. (San Francisco, États-Unis) est lui-même responsable de ce qu'il fait de tes données, selon sa propre politique de confidentialité sur strava.com. Revena n'envoie aucune donnée sur toi à Strava. Strava voit toutefois que tu connectes Revena et quelles données Revena demande, et peut l'utiliser selon ses propres conditions.

Quand tu es bénévole

Pour un créneau, nous gardons ton nom, ton adresse e-mail, le créneau et si tu l'as fait. Avec un pass, tu reçois des points pour ça. L'organisateur voit ces données. Si tu travailles à la caisse ou au scanner, tu te connectes avec un code PIN de l'organisateur. Aucun compte n'est alors créé pour toi.

La caisse et le scanner fonctionnent aussi sans internet. Pour cela, la liste des participants se trouve temporairement sur l'appareil. Sept jours après l'événement, nous effaçons cette liste de l'appareil. Nous gardons un code PIN erroné un jour, pour empêcher qu'on le devine.

Quand tu es organisateur

Nous gardons les données de ton organisation (nom, numéro d'entreprise, adresse) et des membres de ton équipe (nom, adresse e-mail, rôle). Un journal enregistre qui a fait quoi dans l'espace organisateur, pour que tu puisses vérifier ce qui s'est passé. Nous gardons ce journal deux ans. Nous gardons les factures dix ans, car la loi comptable l'exige.

Si tu importes une liste de participants (par exemple d'un autre système), nous effaçons le fichier dès que l'import est terminé, et au plus tard après 24 heures. Nous gardons les participants de la liste comme une inscription normale. Avant d'importer, tu confirmes que ces personnes ont participé chez toi et que tu n'as pas acheté la liste ni ne l'as reçue de quelqu'un d'autre ; cette confirmation figure dans le journal. Nous ne reprenons pas une adresse e-mail erronée, ni une participation à une édition qui n'a pas encore eu lieu.

Si nous contactons ton club

Revena contacte des clubs et associations qui organisent des événements, pour présenter Revena. Pour cela, nous gardons le nom du club, les coordonnées que le club rend lui-même publiques, et ce dont nous avons parlé. Nous le faisons sur la base de notre intérêt légitime, aussi longtemps que nécessaire pour suivre la conversation. Si tu dis que tu ne veux plus être contacté, nous le notons et nous le gardons pour toujours, pour ne plus jamais te contacter.

Quand tu nous envoies un message

Via Contact, Proposer un événement, Mention gratuite ou Prendre rendez-vous, nous utilisons tes données uniquement pour te répondre. Nous les gardons jusqu'à 12 mois après le dernier contact.

Avec l'outil Combien reviennent, ton fichier reste dans ton navigateur. Rien n'est envoyé à Revena. Si tu demandes le rapport en PDF, nous utilisons ton adresse e-mail uniquement pour t'envoyer ce PDF.

Quand tu visites le site

Pour la sécurité, nos serveurs tiennent des journaux techniques, avec notamment ton adresse IP. Nous les effaçons après 30 jours. Pour compter combien de personnes regardent une page, nous faisons de ton adresse IP un code qu'on ne peut plus relier à toi après un jour ; nous effaçons aussi ce code après un jour. Pour freiner les abus, nous comptons les demandes par adresse IP, et nous effaçons aussi ces compteurs après un jour. Nous n'utilisons pas de cookies qui te suivent. Voir la déclaration relative aux cookies.

Si tu cherches un événement près de chez toi, nous utilisons la commune de ton profil, ou ta position si tu appuies sur le bouton prévu pour ça. Nous ne gardons pas ta position.

4. Les e-mails

Les e-mails liés à ton inscription, comme ton ticket, les infos pratiques et tes résultats, tu les reçois toujours. Ils sont nécessaires à ta participation.

Les invitations d'un organisateur à une prochaine édition ou à un autre de ses événements, il peut te les envoyer parce que tu as participé chez lui. Tu ne les reçois que si tu as participé chez lui ces trois dernières années, et au maximum une tous les cinq jours. Dès que tu t'inscris, tu ne reçois plus d'invitations pour cet événement. Chaque invitation contient un lien pour te désinscrire. Si tu te désinscris, tu ne reçois plus d'invitations de cet organisateur. Les invitations viennent d'une autre adresse d'expéditeur que ton ticket.

Le contenu d'une invitation vient de ce que tu as fait chez cet organisateur : ta distance et ton temps de l'an dernier, l'année de ta participation, ou le jour où tu t'es inscrit l'an dernier, pour que tu reçoives un rappel vers ce jour-là. Si tu as un pass Revena, elle peut indiquer combien de tes amis sur Revena sont déjà inscrits. C'est seulement un nombre, jamais un nom, et il ne compte que les amis qui montrent leurs événements à leurs amis.

Les e-mails de Revena sur ton pass, comme un nouveau rang ou un défi, tu peux les désactiver par type dans ton compte.

Les suggestions de Revena pour des événements d'autres organisateurs, tu les reçois uniquement si tu les actives toi-même. C'est désactivé par défaut.

Nous ne vérifions pas si tu ouvres un e-mail : nos e-mails ne contiennent aucune image invisible. Nous comptons par contre, par e-mail et au total, combien de fois le lien de cet e-mail a été ouvert et combien d'inscriptions en viennent. Cela passe par un code dans le lien qui est le même pour tous ceux qui ont reçu l'e-mail et qui ne renvoie pas à toi. Pour compter une visite une fois par jour, nous utilisons le même code d'un jour que pour une visite du site (voir le point 3). Nous ne savons donc pas qui a touché le lien. L'organisateur voit par e-mail combien d'inscriptions et de droits d'inscription il a rapportés, jamais qui.

D'un e-mail envoyé, nous gardons l'adresse et le contenu 30 jours, pour pouvoir vérifier ce qui n'a pas marché si tu ne l'as pas reçu. Ensuite, nous savons seulement qu'un e-mail est parti. Un lien de désinscription fonctionne 13 mois. Si tu te désinscris, ou si un e-mail revient parce que ton adresse ne fonctionne pas ou parce que tu le signales comme spam, nous le gardons aussi longtemps que nécessaire pour ne plus t'envoyer d'e-mails.

5. Le paiement

Tu paies directement l'organisateur, via le partenaire de paiement de l'organisateur : Stripe Payments Europe Ltd., à Dublin, ou Mollie B.V., à Amsterdam, si l'organisateur utilise Mollie. Ce partenaire traite tes données de paiement lui-même, en tant que responsable, selon sa propre déclaration de confidentialité sur mollie.com. Revena ne voit jamais ton numéro de compte ou de carte. Mollie nous dit seulement si le paiement a réussi.

6. Avec qui nous partageons des données

• L'organisateur de l'événement auquel tu t'inscris, pour ta participation. Il ne reçoit rien sur tes autres événements, tes points ou ta communauté.
• Les sociétés qui travaillent pour nous, et uniquement pour ce qu'elles font pour nous :Supabase Inc. : base de données, connexion, stockage et fonctions serveur. Tes données sont dans l'UE, à Paris. Resend Inc. : l'envoi des e-mails. Les e-mails partent depuis l'UE (Irlande) ; Resend est une entreprise américaine, cela se fait donc avec les clauses contractuelles types. Billit NV : les factures aux organisateurs via Peppol, en Belgique. Vercel Inc. : hébergement du site. Les serveurs qui créent tes pages se trouvent dans l'UE (Paris) ; une copie de fichiers fixes comme les images peut passer par des serveurs hors de l'UE, avec les clauses contractuelles types.
• Stripe ou Mollie, pour le paiement (voir le point 5).
• Apple ou Google, seulement si tu ajoutes toi-même ton ticket à Apple Wallet ou Google Wallet. Les données du ticket leur sont alors transmises, selon leurs propres conditions.
• Strava, seulement si tu connectes toi-même Strava (voir « Quand tu connectes Strava »). À ta demande, Strava nous transmet quelques données de tes activités ; nous ne transmettons rien sur toi à Strava. Strava en est lui-même responsable.
• Les autorités, seulement si la loi nous y oblige.

Nous choisissons des sociétés qui gardent tes données dans l'UE. Si une société hors de l'UE peut y accéder, par exemple pour une aide technique, cela se fait avec les clauses contractuelles types de la Commission européenne ou dans le cadre de protection des données UE-États-Unis.

7. Comment nous protégeons tes données

• Tout ce qui circule entre ton appareil et Revena est chiffré.
• Chaque organisateur ne voit que ses propres participants. C'est fixé dans la base de données elle-même, pour qu'une erreur dans l'application ne puisse pas le contourner.
• La connexion se fait avec un code par e-mail, sans mot de passe qui pourrait fuiter.
• Un code QR ou un lien ne contient jamais ton nom ou ton adresse e-mail, seulement un code aléatoire.
• Ce qu'on fait dans l'espace organisateur est enregistré dans un journal.
• Le scanner et la caisse gardent leur liste uniquement sur l'appareil, jusqu'à ce que tout soit envoyé, et au maximum 7 jours après l'événement.

Si malgré tout quelque chose tourne mal avec tes données, et qu'il y a un risque pour toi, nous te prévenons le plus vite possible.

8. Les décisions prises par l'ordinateur

Revena calcule automatiquement tes points, ton niveau et ta réduction selon le Règlement du pass Revena. Ce sont des règles fixes, les mêmes pour tout le monde. Une décision qui te touche, comme retirer des points en cas d'abus ou fermer un compte, est toujours prise par une personne.

9. Tes droits

Tu peux :

• demander quelles données nous avons sur toi, et en recevoir une copie ;
• faire corriger des données erronées ;
• faire effacer tes données ;
• demander que nous n'utilisions pas tes données pendant un temps ;
• emporter tes données dans un fichier lisible par un ordinateur ;
• t'opposer à ce que nous faisons sur la base d'un intérêt légitime ;
• retirer un consentement, par exemple pour ton numéro de GSM ou les suggestions de Revena.

Tu peux faire beaucoup de choses toi-même dans ton compte : modifier tes données, choisir qui voit quoi, désactiver des e-mails, télécharger tes données et supprimer ton compte. Pour le reste, écris à privacy@revena.be. Nous répondons dans le mois. Si ta demande porte sur ta participation à un événement, nous la transmettons à l'organisateur et nous l'aidons à répondre.

Nous te demandons parfois de confirmer que c'est bien toi, par exemple avec un code envoyé à ton adresse e-mail.

Si tu supprimes ton compte, nous effaçons ton pass, tes points, ton profil et tes publications dans les 30 jours. Ce dont l'organisateur a besoin pour un événement auquel tu es encore inscrit reste chez lui. Ce que la loi comptable exige, nous le gardons aussi longtemps qu'elle l'exige.

10. Une plainte

Tu n'es pas satisfait de la façon dont nous traitons tes données ? Écris d'abord à privacy@revena.be. Si nous ne trouvons pas de solution ensemble, tu peux introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles, www.autoriteprotectiondonnees.be.

11. Si cette déclaration change

Si quelque chose d'important change, nous l'indiquons ici avec une nouvelle date, et ceux qui ont un compte reçoivent un e-mail.