Politique de confidentialité

Responsable du traitement : Guillem Pejó Vergara, qui exerce sous le nom commercial KM Poster. Contact : hola@kmposter.com. Son adresse et son NIF figurent dans les mentions légales.

Quelles données nous traitons

• Données de commande et de contact : e-mail, nom et adresse de livraison (uniquement pour les commandes physiques). Elles servent à traiter le paiement, à générer et à livrer votre affiche et à vous assister.
• Données de votre itinéraire (fichier GPX) : les coordonnées que vous importez servent uniquement à générer votre affiche. Nous ne publions pas votre itinéraire et ne le partageons pas avec des tiers à des fins commerciales. Votre itinéraire ne quitte votre navigateur que lorsque vous passez commande. S’il commence chez vous, vous pouvez déplacer ou rapprocher le cadrage pour que le départ reste en dehors de l’affiche.
• Brouillon du design : au moment de payer, votre design est enregistré uniquement dans votre navigateur (stockage de session) pour que vous ne le perdiez pas si vous annulez le paiement. Il est supprimé à la fermeture de l’onglet ou à la fin de la commande.
• Données de navigation : nous mesurons combien de visites passent par chaque étape (voir le site, ouvrir l’éditeur, concevoir, payer) avec une analyse d’audience propre sans cookies : pour mesurer, nous ne stockons rien dans votre navigateur ni votre adresse IP ; chaque visite porte un numéro aléatoire qui est oublié à la fermeture de la page. Nous notons seulement le domaine d’où vous venez, la campagne (utm_source) et s’il s’agit d’un mobile ou d’un ordinateur. Si votre navigateur demande à ne pas être suivi (Do Not Track ou GPC), cette analyse ne mesure rien. Nous utilisons aussi Cloudflare Web Analytics, également sans cookies, qui compte les visites et mesure la vitesse de chargement de chaque page.
• Préférences : votre navigateur conserve le thème clair ou sombre et la devise que vous choisissez, uniquement pour s’en souvenir lors de votre prochaine visite. Nous ne les recevons pas.
• Carte cadeau : le nom de la personne qui la reçoit, celui de la personne qui l’offre et le message sont imprimés sur la carte et visibles pour quiconque possède le code. La personne qui l’utilise nous donne son e-mail pour recevoir le PDF.
• Itinéraire par étapes : si vous dessinez l’itinéraire en cherchant des lieux, les noms que vous saisissez et les coordonnées des étapes transitent par notre serveur vers le moteur de recherche de lieux (Photon, de Komoot) et le service d’itinéraires d’OpenStreetMap (FOSSGIS). Ils reçoivent uniquement la recherche ou les coordonnées, jamais votre adresse IP ni votre identité, et nous conservons un temps les réponses pour ne pas répéter les requêtes.
• Organisateurs et clubs : si vous nous écrivez depuis la page pour les organisateurs, nous conservons votre nom, votre e-mail, la course et votre message uniquement pour vous répondre.
• Nouveautés et code de bienvenue : si vous vous inscrivez, nous conservons votre e-mail, la langue, la date à laquelle vous avez donné votre accord et si vous l’avez confirmé. Nous vous envoyons le code de réduction et, uniquement si vous confirmez avec le lien de l’e-mail, les nouveautés (au maximum une par mois). Chaque e-mail contient un lien pour supprimer votre adresse immédiatement.
• Codes de réduction : nous conservons chaque code, son pourcentage, sa date d’expiration et la commande qui l’a utilisé, pour qu’il ne serve qu’une fois.
• Galerie de clients (facultatif) : si vous cochez la case lors de l’achat, nous conservons une copie de votre affiche sans votre nom, dossard, temps, temps intermédiaires, dédicace ni les textes des étapes pour la relire et, si elle convient, la montrer dans la galerie. L’itinéraire est visible ; c’est pourquoi nous relisons chaque affiche à la main avant de la publier. Vous pouvez nous demander de la retirer à tout moment.
• « Prévenez-moi » : si vous nous demandez de vous prévenir pour une course, nous conservons votre e-mail, la course et la date à laquelle vous avez donné votre accord. Nous vous écrivons une seule fois (quand la course a eu lieu ou que son affiche est prête) et chaque e-mail contient un lien pour supprimer votre adresse immédiatement.
• Erreurs techniques : si le site rencontre une défaillance, nous envoyons le message d’erreur, la page et le type de navigateur afin de pouvoir la corriger.

Base juridique

Exécution du contrat (traiter votre achat ou l’utilisation d’une carte cadeau), obligations légales (facturation et fiscalité), consentement (« Prévenez-moi », nouveautés et galerie, que vous pouvez retirer avec le lien de chaque e-mail ou en nous écrivant) et intérêt légitime (sécurité et amélioration du service).

Sous-traitants (tiers)

• Stripe — traitement des paiements.
• Printful — impression et expédition des commandes physiques (reçoit le nom, l’adresse de livraison et le fichier d’impression).
• Resend — envoi des e-mails transactionnels.
• IONOS — hébergement du site et des fichiers.
• PocketBase — la base de données des commandes, que nous gérons nous-mêmes sur notre propre serveur : ce n’est pas un tiers et personne d’autre ne reçoit vos données par ce biais.
• Cloudflare — statistiques de visites sans cookies (Web Analytics), DNS et redirection de l’e-mail de contact.
• OpenFreeMap — tuiles de la carte de fond. Pour la dessiner, votre navigateur (et notre serveur, lors de la génération du PDF) demande les tuiles de la zone de votre itinéraire : il reçoit cette zone approximative et votre adresse IP, pas le parcours. Données cartographiques © OpenStreetMap.
• Les polices et les bibliothèques du site sont servies depuis notre propre serveur : nous n’utilisons ni Google Fonts ni CDN tiers. La seule exception est le petit script de statistiques de Cloudflare.

Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque c’est le cas, ils le font avec les garanties exigées par le RGPD, comme les clauses contractuelles types de la Commission européenne.

Cookies

Ce site n’utilise ni cookies propres ni cookies publicitaires. En payant, vous passez sur la page de Stripe, qui a ses propres conditions.

Conservation

Nous conservons les données de commande pendant la durée exigée par la réglementation fiscale. Les e-mails de « Prévenez-moi » sont supprimés lorsque vous demandez votre désinscription et, au plus tard, un an après la course. Ceux des nouveautés, lorsque vous demandez votre désinscription (et les non confirmés, au plus tard au bout de six mois). Les affiches de la galerie, lorsque vous nous demandez de les retirer. Les fichiers de votre affiche sont conservés le temps nécessaire à la livraison et à l’assistance.

Vos droits

Accès, rectification, suppression, opposition, limitation et portabilité en écrivant à hola@kmposter.com. Vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es).

Cette traduction est fournie à titre informatif ; en cas de divergence, la version espagnole prévaut.

Dernière mise à jour : 1er novembre 2026.