Politique de confidentialité

En bref

• Tous les outils fonctionnent sans compte : les calculs se font dans votre navigateur.
• « Mon espace » (courses, plan, VMA, chronos, chaussures) est enregistré dans votre navigateur ; il n'est copié sur nos serveurs que si vous créez un compte, pour le retrouver sur vos autres appareils.
• Le compte est facultatif : votre adresse e-mail, un mot de passe chiffré de façon irréversible et, si vous l'utilisez, la copie de « Mon espace ».
• Ni publicité, ni mesure d'audience, ni revente de données. Un seul cookie de connexion, strictement nécessaire.

Responsable du traitement

L'éditeur du site pacecraft.fr (voir les mentions légales), joignable à contact@pacecraft.fr.

Données conservées dans votre navigateur

Ces données sont enregistrées dans le stockage local de votre navigateur, sur votre appareil : la course choisie dans « Préparer ma course » (oubliée 30 jours après la course), l'historique de vos VMA, et ce que vous choisissez d'enregistrer dans « Mon espace » (courses favorites, plan d'entraînement, chronos, profil de chaussure sans votre poids, paires de chaussures et leur kilométrage, modèles de chaussures favoris, alertes d'ouverture des inscriptions, suivi de vos séances : faite ou manquée, distance, paire utilisée, ressenti). Sans compte, elles ne sont pas transmises à PaceCraft. Si vous passez par la connexion pour garder un profil de chaussure, vos réponses (sans votre poids) sont gardées dans l'onglet le temps de vous connecter, puis effacées. Vous pouvez les exporter, les importer ou les effacer depuis Mon espace, ou en vidant les données du site dans votre navigateur.

Avec un compte, une copie de ces données est enregistrée avec votre compte et synchronisée entre les appareils où vous êtes connecté (chaque modification est envoyée au serveur). Elles servent uniquement à vous les afficher : elles ne sont ni analysées, ni utilisées à d'autres fins, ni transmises à des tiers. Votre poids n'est jamais enregistré, ni dans le navigateur ni sur le serveur. « Tout effacer » dans Mon espace les efface aussi du compte ; la suppression du compte les supprime immédiatement. À la déconnexion, vous pouvez effacer la copie de cet appareil (appareil partagé).

Votre compte (facultatif)

Données	Pourquoi	Combien de temps
Adresse e-mail	Vous identifier, vous envoyer les messages liés au compte (confirmation, mot de passe oublié, avis de sécurité) et, si vous les activez, les rappels de votre plan. Aucune lettre d'information ni publicité.	Tant que le compte existe
Mot de passe	Vous connecter. Seule une empreinte irréversible (Argon2id) est conservée : personne, pas même PaceCraft, ne peut le lire.	Tant que le compte existe
Dates de création, de confirmation, de dernière connexion, de changement de mot de passe	Sécurité du compte, suppression des comptes inactifs	Tant que le compte existe
Appareils connectés : navigateur et système (« Firefox sur Windows »), dates de connexion et d'activité	Vous montrer où votre compte est ouvert et vous permettre de déconnecter un appareil	Jusqu'à la déconnexion, au plus 1 jour d'inactivité (6 mois avec « rester connecté »)
Copie de « Mon espace » : course préparée et objectif, courses favorites, plan d'entraînement et vos disponibilités (jours, semaines sans entraînement), historique de VMA, chronos, profil de chaussure (sans le poids), paires de chaussures, modèles de chaussures favoris, suivi des séances (faite ou manquée, distance, paire, ressenti), avec la date de modification de chaque rubrique	Vous les rendre sur tous vos appareils (synchronisation)	Tant que le compte existe ; effacées avec « Tout effacer » ou la suppression du compte
Alertes d'ouverture des inscriptions (si vous en demandez sur la fiche d'une course) : la course et la date annoncée, puis la trace de l'envoi	Vous envoyer un e-mail le jour où les inscriptions ouvrent (base légale : votre demande, course par course)	L'alerte est retirée après l'envoi ; la trace de l'envoi, qui évite un second message, est conservée tant que le compte existe
Rappels par e-mail (si vous les activez) : votre accord, et la semaine et la course des derniers rappels envoyés	Vous envoyer chaque lundi les séances de la semaine et un rappel 7 jours avant votre course (base légale : votre consentement, retirable à tout moment en un clic)	Jusqu'à la désactivation ou à la suppression du compte
Abonnement agenda de votre plan (si vous le créez) : empreinte du lien secret, dates de création et de dernière lecture par votre application d'agenda	Fournir à votre agenda les séances de votre plan, à jour	Jusqu'à sa désactivation ou à la suppression du compte
Liens envoyés par e-mail (sous forme d'empreinte)	Confirmer votre adresse, choisir un nouveau mot de passe	1 à 48 heures, usage unique
Tentatives de connexion et de demandes (adresse IP et e-mail réduits à une empreinte chiffrée)	Bloquer les essais répétés de mots de passe et les abus	24 heures

• Base légale : l'exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD) ; pour la limitation des tentatives, l'intérêt légitime d'assurer la sécurité du service (article 6.1.f).
• Compte non confirmé : supprimé au bout de 7 jours.
• Compte inactif : sans connexion pendant 3 ans, il est supprimé ; un e-mail vous prévient 30 jours avant, et il suffit de vous connecter pour le garder.
• Suppression : vous pouvez supprimer votre compte à tout moment depuis « Mon compte » ; il est effacé immédiatement. Les copies de sauvegarde de la base, conservées 7 jours, disparaissent ensuite.

Destinataires et hébergement

Vos données ne sont ni vendues, ni louées, ni cédées. Elles sont hébergées dans l'Union européenne par Hostinger (voir les mentions légales), qui assure aussi l'envoi des e-mails du compte. Le formulaire de contact passe par le service EmailJS, et l'affichage des cartes du calendrier par les serveurs de l'IGN (détails dans les mentions légales).

Cookies

PaceCraft n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires au fonctionnement du compte sont déposés, ce qui ne demande pas de consentement :

• pc_session : vous garde connecté (supprimé à la fermeture du navigateur, ou après 6 mois d'inactivité avec « rester connecté ») ;
• pc_csrf : protège les formulaires du compte contre leur envoi depuis un autre site (supprimé à la fermeture du navigateur) ;
• pc_connecte : indique à la page qu'une session est ouverte, pour synchroniser « Mon espace » (même durée que pc_session, ne contient aucune donnée).

Sécurité

Connexion chiffrée (HTTPS), mots de passe stockés sous forme d'empreinte Argon2id, liens et sessions stockés sous forme d'empreinte, limitation des tentatives, avis par e-mail à chaque changement de mot de passe ou d'adresse.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. La plupart s'exercent directement : « Mon compte » permet de modifier votre adresse, de télécharger toutes vos données, copie de « Mon espace » comprise (fichier JSON), et de supprimer votre compte ; « Mon espace » permet d'exporter ou d'effacer les données de votre navigateur. Pour toute autre demande : contact@pacecraft.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).