Politique de traitement des données personnelles

Établie conformément aux art. 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») — Portail Strongers Events, events.strongers.org

Version : privacy-v2-2026-07-29 · Dernière révision : 29 juillet 2026 · Responsable du traitement : Strongers Social Club ETS

1. Responsable du traitement

Le responsable du traitement est :

Strongers Social Club ETS Via Ruggero Fiore 38, 00136 Roma Codice Fiscale : 96564050589 — P.IVA : 17380961007 Inscrite au RUNTS (Décision Rép. 122206 du 30 octobre 2023, section « Autres Entités du Tiers Secteur ») Email : privacy@strongers.org — PEC : strongersc@pec.it

2. Référent pour la protection des données

Strongers Social Club ETS n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données (DPO) au titre de l'art. 37 RGPD et n'a pas nommé de DPO. Pour toute demande relative à la protection des données, le référent est le responsable du traitement, en la personne du Président en exercice, joignable à :

Email : privacy@strongers.org — PEC : strongersc@pec.it

3. Catégories de données personnelles traitées

Selon l'événement, la discipline et la qualité de la personne concernée, le responsable du traitement peut traiter :

• données d'état civil et d'identification : nom, prénom, date et lieu de naissance, sexe/catégorie sportive ;
• données de contact : email, numéro de téléphone, adresse le cas échéant ;
• données sportives : discipline, catégorie de compétition, numéro de dossard, association ou groupe sportif, affiliation/licence le cas échéant, temps, classements, pénalités, statut de participation ;
• données relatives à la santé (catégorie particulière, art. 9 RGPD) : certificat médical d'aptitude sportive requis pour la participation ;
• image : photographies, enregistrements vidéo et audiovisuels représentant le participant lors de l'événement ;
• code fiscal et date/lieu de naissance aux seules fins d'inscription via la plateforme ENDU : collectés exclusivement pour les inscriptions en mode relais à inscrivant unique, et seulement si la personne concernée confère le mandat correspondant (voir §4.10) ;
• données de paiement : montant, statut et identifiant de la transaction, moyen de paiement dans les limites communiquées par le prestataire, données de rapprochement (les données complètes des cartes ne sont pas traitées ni conservées par le responsable du traitement) ;
• données du parent ou tuteur légal pour la participation des mineurs (voir §4.6 et §9) ;
• données techniques et journaux : adresse IP, date/heure des opérations, user agent, identifiants techniques, langue sélectionnée, version et empreinte des textes (politique, règlement, autorisations) affichés, état des consentements facultatifs.

4. Finalités du traitement, bases juridiques et conservation

4.1 Gestion de l'inscription et de la participation

Données : état civil, contact, catégorie de compétition, discipline, dossard, qualifications, association/groupe si indiqués, données de l'événement. Finalité : gérer l'inscription, vérifier les conditions requises, organiser la compétition, attribuer les dossards et catégories, envoyer des communications de service, gérer les modifications, renonciations, substitutions et remboursements. Base juridique : art. 6.1.b RGPD (contrat/mesures précontractuelles). Fourniture : obligatoire — sans les données nécessaires, il est impossible de s'inscrire ou de participer.

4.2 Acceptation du Règlement

Données : déclaration d'acceptation, identifiant de l'événement, version/empreinte du texte, horodatage. Finalité : subordonner l'inscription à l'acceptation des conditions de participation. Base juridique : art. 6.1.b RGPD. Fourniture : obligatoire.

4.3 Certificat médical d'aptitude sportive (données de santé — art. 9)

Données : certificat médical d'aptitude sportive de compétition ou non compétition selon la réglementation applicable. Peut contenir des données relatives à la santé (art. 9 RGPD). Finalité : vérifier et documenter l'aptitude physique et satisfaire aux obligations de protection sanitaire des activités sportives (notamment D.M. 18/2/1982 pour l'activité de compétition, D.M. 24/4/2013, D.M. 8/8/2014 pour la non compétition, et réglementations applicables).

Base juridique : art. 6.1.c RGPD (obligation légale, lorsque la certification est requise) + art. 9.2.h RGPD (finalités de médecine/évaluation de l'aptitude sportive par des professionnels de santé habilités) et, le cas échéant, art. 9.2.g (intérêt public à la protection sanitaire sportive). Le certificat est une obligation légale : le traitement n'est PAS fondé sur le consentement et n'est PAS révocable ; lors de l'inscription, la personne concernée (ou le parent/tuteur pour les mineurs) en prend simplement acte.

Strongers n'effectue pas de diagnostic ni d'évaluation clinique : elle vérifie uniquement la présence, la validité formelle et la pertinence du certificat. Il ne doit pas être téléversé de comptes-rendus, d'ECG, d'anamnèses, d'ordonnances ou de dossiers médicaux ; en cas de téléversement par erreur, Strongers en demandera le remplacement et supprimera les données excédentaires. Le certificat est conservé dans une zone réservée, non publiée, accessible aux seules personnes autorisées. Fourniture : obligatoire pour les événements/disciplines pour lesquels il est requis. Conservation : en règle générale jusqu'à 5 ans à compter de la fin de l'événement (alignée sur le délai de prescription pour la responsabilité extracontractuelle, art. 2947 du Code civil italien), sauf délais différents prévus par la loi, les règlements sportifs, les exigences d'assurance ou les litiges.

Réutilisation et accès. Le certificat est rattaché au profil d'athlète de la personne concernée et peut couvrir plusieurs inscriptions tant qu'il est valide : il n'a pas à être téléversé pour chaque course. Seules la personne concernée et, pour les mineurs, le titulaire de l'autorité parentale peuvent y accéder ; le personnel autorisé le consulte uniquement pour vérifier l'aptitude. La personne qui a acheté ou rempli l'inscription pour le compte de la personne concernée — le capitaine de l'équipe, par exemple — ne peut pas le consulter ni le télécharger. Pour les mineurs, aucun profil d'athlète réutilisable n'est créé.

4.4 Publication des listes de départ, classements et résultats

Données : nom et prénom complets, dossard, association/groupe si indiqués, catégorie, discipline, temps, classements, pénalités, statut de participation. Finalité : établir et publier les listes de départ, classements et résultats officiels ; garantir la transparence et la régularité sportive ; documenter et archiver l'événement.

Base juridique (cumulative) : art. 6.1.b RGPD (exécution du contrat, lorsque la publication du nom et du résultat est nécessaire à la compétition et au classement) et art. 6.1.f RGPD — intérêt légitime du responsable du traitement à la documentation, à la transparence et à la conservation des archives sportives, conformément à l'évaluation des intérêts légitimes (LIA) conservée dans les dossiers.

Droit d'opposition et anonymisation. La personne concernée (ou le parent/tuteur pour les mineurs) peut s'opposer au traitement fondé sur l'intérêt légitime (art. 21 RGPD) et demander l'anonymisation de son nom dans les résultats publiés par Strongers, pour des raisons légitimes liées à sa situation personnelle, en écrivant à privacy@strongers.org. En cas d'acceptation, le nom complet est remplacé par une forme anonymisée ou un identifiant technique dans les pages et archives sous le contrôle du responsable du traitement. L'anonymisation ne peut être garantie pour les documents déjà imprimés, les caches, les copies de tiers, les captures d'écran ou les publications de sujets autonomes (fédérations, entités sportives, plateformes de résultats, chronométreurs). Conservation : archives sportives sans terme prédéterminé, sauf acceptation d'une demande d'anonymisation ou obligations contraires.

4.5 Publication du nom du mineur

Pour les mineurs, la publication des nom et prénom complets dans les listes de départ et les résultats s'effectue dans le cadre de la participation autorisée par le parent/tuteur, sur la même base cumulative (art. 6.1.b + 6.1.f), avec une mise en balance conduite avec une prudence renforcée (considérant 38 RGPD ; LIA aux dossiers). Le parent/tuteur autorise l'inscription, prend acte de la publication du nom complet du mineur et est informé du droit de demander l'anonymisation selon les modalités du §4.4.

4.6 Autorisation parentale à l'inscription du mineur

Données : nom, prénom et coordonnées du parent/tuteur, lien avec le mineur, déclaration de qualité, autorisations accordées pour le compte du mineur. Finalité : collecter et documenter l'autorisation d'inscription et gérer la participation du mineur. Base juridique : art. 6.1.b RGPD combiné avec l'art. 8 RGPD et les règles relatives à la responsabilité parentale (art. 316 et 320 du Code civil italien). Fourniture : obligatoire pour les mineurs. Conservation : durée de l'événement puis jusqu'à 10 ans, pour documenter la légitimité de la participation.

4.7 Documentation photographique et vidéo (image)

Données : images, photos, vidéos et enregistrements représentant le participant lors de l'événement. Finalité : documenter l'événement et communiquer/promouvoir les activités institutionnelles de Strongers Social Club ETS sur strongers.org, events.strongers.org, les canaux sociaux officiels et les supports institutionnels. Base juridique : art. 6.1.a RGPD — consentement (pour les mineurs : consentement/autorisation du parent ou tuteur — consentement dédié), compte tenu également des art. 10 du Code civil italien et 96-97 L. 633/1941.

Le consentement est facultatif, avec réglage par défaut désactivé (défaut OFF), et peut être refusé sans aucune conséquence sur l'inscription ou la participation. Les images ne sont pas cédées à des tiers pour des campagnes commerciales autonomes ni utilisées à des fins de profilage. Révocation : à tout moment (privacy@strongers.org ou outils de l'espace personnel), avec effet pour l'avenir ; Strongers n'utilisera plus le matériel sous son contrôle, sans pouvoir garantir le retrait de matériels déjà imprimés, diffusés, republiés par des tiers ou mis en cache. Pour les mineurs, l'utilisation d'images identifiables requiert une autorisation spécifique du parent/tuteur (consentement dédié, défaut OFF) ; restent exclues les images panoramiques ou de groupe dans lesquelles l'individu n'est pas le sujet principal. Conservation : jusqu'à la révocation du consentement pour les usages futurs.

4.8 Obligations fiscales, comptables et administratives

Données : état civil, code fiscal, données fiscales, paiements, reçus, factures, remboursements, cotisations/dons le cas échéant. Finalité : émission et conservation des reçus/factures, gestion comptable, respect des obligations civiles et fiscales. Base juridique : art. 6.1.c RGPD (obligations légales). Conservation : 10 ans à compter de l'enregistrement comptable ou selon le délai légal différent.

4.9 Paiements

Données : montant, statut, identifiant de transaction, date/heure, moyen dans les limites communiquées par le prestataire, données de rapprochement. Finalité : gérer le paiement de la cotisation, les éventuels dons et services associés, remboursements/rejets. Base juridique : art. 6.1.b RGPD et art. 6.1.c pour les obligations comptables/fiscales. Strongers ne conserve pas les données complètes des cartes. Les paiements de l'écosystème Strongers sont gérés via le circuit/edge de strongers.org ; les prestataires agissent, selon les cas, comme sous-traitants ou responsables autonomes du traitement. Conservation : temps nécessaire à la transaction et, pour les données comptables, jusqu'à 10 ans.

4.10 Inscription via la plateforme ENDU par mandat (relais uniquement)

Quand s'applique : exclusivement pour les inscriptions en mode relais à inscrivant unique, dans lesquelles la personne concernée demande à Strongers de procéder à l'inscription sur la plateforme ENDU. Pour toutes les autres modalités, les athlètes s'inscrivent eux-mêmes sur ENDU et ce traitement n'a pas lieu. Données communiquées à ENDU : uniquement le code fiscal et la date/lieu de naissance, aux seules fins de l'inscription. Finalité : exécuter le mandat. Dans ce traitement, Strongers agit comme mandataire/intermédiaire de la personne concernée pour la transmission des données minimales ; ENDU traite les données en tant que responsable autonome du traitement pour la gestion de l'inscription sur sa propre plateforme, conformément à sa propre politique de confidentialité. Base juridique : art. 6.1.b RGPD (service demandé par la personne concernée). Minimisation (art. 5.1.c) : le code fiscal est collecté uniquement si la personne concernée confère le mandat. Fourniture : facultative en principe ; si le mandat est conféré, le code fiscal et la date/lieu de naissance sont nécessaires.

(Fonctionnalité actuellement désactivée ; elle sera active uniquement pour les relais prévoyant l'inscription ENDU, avec renvoi à la politique de confidentialité d'ENDU.)

4.11 Newsletter Strongers

Le portail peut afficher un lien vers la newsletter de Strongers. L'inscription à la newsletter n'a PAS lieu via le formulaire d'inscription à l'événement, mais via un flux séparé (single opt-in) géré sur strongers.org, avec politique et consentement dédiés. L'absence d'inscription n'affecte pas l'inscription/participation à l'événement. Base juridique : art. 6.1.a RGPD (consentement), révocable à tout moment.

4.12 Données techniques, journaux et preuve des opérations (responsabilité)

Données : IP, date/heure, user agent, identifiants techniques, journaux applicatifs, langue, version/empreinte des textes affichés, déclarations et consentements accordés, identifiant de l'événement. Finalité : fonctionnement et sécurité du portail, prévention des abus, démonstration de la collecte correcte de déclarations, autorisations et consentements (responsabilité, art. 5.2 RGPD), audits internes. Base juridique : art. 6.1.f RGPD (intérêt légitime à la sécurité et à la conformité). Conservation : journaux techniques/sécurité en règle générale jusqu'à 12 mois ; preuve de déclarations/consentements en règle générale jusqu'à 10 ans, sauf litiges.

4.13 Cookies et outils analogues

Le portail peut utiliser des cookies techniques nécessaires au fonctionnement et, le cas échéant, des outils de mesure ou des services tiers. Détails dans la Politique cookies. L'utilisation de cookies ou outils non techniques a lieu, lorsque requis, uniquement après consentement de l'utilisateur.

5. Caractère obligatoire ou facultatif de la fourniture

6. Origine des données

Les données sont en règle générale fournies directement par la personne concernée (art. 13 RGPD). Dans certains cas, elles sont fournies par un tiers qui gère l'inscription pour le compte du participant (art. 14 RGPD) : dans les inscriptions d'équipe/relais (l'inscrivant fournit les données des membres) et pour les mineurs (données fournies par le parent/tuteur). Celui qui inscrit des tiers est tenu de les informer du présent traitement.

7. Durées de conservation (récapitulatif)

À l'expiration, les données sont supprimées, anonymisées ou agrégées, sauf conservation nécessaire pour des obligations légales, la protection de droits ou des finalités statistiques/archivistiques compatibles.

8. Destinataires des données

• personnel autorisé de Strongers Social Club ETS, dans les limites de leurs fonctions ;
• prestataires de services informatiques (hébergement, maintenance, sécurité, emails transactionnels, conservation et gestion du portail) — en règle générale sous-traitants au sens de l'art. 28 RGPD ;
• autres composantes de l'écosystème technique Strongers (services d'identité et portail org), dans les limites nécessaires aux comptes, à l'authentification et aux paiements — sous-traitants ou, lorsqu'ils agissent à leurs propres fins, responsables autonomes du traitement ;
• prestataires de paiement — sous-traitants ou responsables autonomes selon les cas ;
• prestataires de chronométrage, timing, classements et plateformes de résultats — souvent responsables autonomes du traitement ;
• plateforme ENDU — dans les seules limites du mandat d'inscription relais (§4.10), en tant que responsable autonome du traitement pour la gestion de l'inscription sur sa propre plateforme ;
• fédérations, organismes de promotion sportive, comités organisateurs, juges de compétition — lorsque nécessaire, généralement en tant que responsables autonomes du traitement ;
• conseillers fiscaux, administratifs, juridiques ou techniques, dans les limites de leurs missions respectives ;
• autorités publiques et autorités judiciaires/administratives, lorsque requis par la loi.

Les sujets qui traitent des données pour le compte de Strongers sont désignés sous-traitants au titre de l'art. 28 RGPD ; il n'existe actuellement pas de collaborateurs internes supplémentaires ayant accès aux données au-delà du personnel autorisé susmentionné. La liste mise à jour des sous-traitants désignés est disponible sur demande à privacy@strongers.org. Les données ne sont pas vendues ni cédées à des tiers à des fins commerciales autonomes.

9. Mineurs

La participation des mineurs est autorisée uniquement sous réserve de l'autorisation du parent ou tuteur légal (art. 316 et 320 du Code civil italien ; art. 8 RGPD). La majorité est calculée à la date de l'événement. Pour les mineurs : l'inscription est autorisée par le parent/tuteur (§4.6) ; le certificat médical est téléversé/confirmé par le parent/tuteur (prise d'acte, obligation légale) ; la publication du nom s'effectue sur la base 6.1.b+6.1.f avec prise d'acte et droit d'anonymisation (§4.5) ; l'utilisation d'images identifiables requiert le consentement dédié du parent/tuteur (défaut OFF) ; aucune donnée supplémentaire (contacts, résidence, école, liens de parenté) n'est publiée au-delà de ce qui est nécessaire au classement.

10. Transferts vers des pays tiers

Les données sont traitées principalement au sein de l'Union européenne. Certains prestataires ou plateformes (services techniques, email, paiements, réseaux sociaux, publication de contenus) peuvent impliquer des transferts hors UE ou un accès depuis des pays hors UE : dans ces cas, le transfert a lieu uniquement avec l'une des garanties prévues aux art. 44-49 RGPD (adéquation, clauses contractuelles types, mesures supplémentaires ou autres instruments admis). La publication d'images/contenus sur les canaux sociaux officiels entraîne l'application des politiques de confidentialité des plateformes respectives.

11. Droits de la personne concernée (art. 15-22 RGPD)

La personne concernée a le droit : d'accéder à ses données (art. 15) ; d'en demander la rectification (art. 16) ; la suppression dans les cas prévus (art. 17) ; la limitation (art. 18) ; la portabilité dans les cas prévus (art. 20) ; de s'opposer pour des raisons tenant à sa situation particulière au traitement fondé sur l'intérêt légitime (art. 21), y compris la publication du nom dans le classement avec anonymisation sur demande motivée ; de révoquer à tout moment les consentements accordés (photos/vidéos, newsletter), sans porter atteinte à la licéité du traitement antérieur.

La révocation du consentement ne concerne que les traitements fondés sur le consentement et ne s'applique pas aux traitements nécessaires à l'inscription, aux obligations de protection sanitaire sportive (certificat médical), aux obligations fiscales ou à la documentation pour la protection des droits du responsable du traitement.

Pour exercer ses droits : privacy@strongers.org — PEC strongersc@pec.it. Strongers peut demander des informations pour vérifier l'identité du demandeur.

12. Droit d'introduction d'une réclamation

La personne concernée a le droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données personnelles (Garante per la protezione dei dati personali — www.garanteprivacy.it) si elle estime que le traitement a lieu en violation de la réglementation applicable.

13. Absence de prise de décision automatisée et de profilage

Les données ne font pas l'objet de prises de décision automatisées, y compris le profilage, produisant des effets juridiques ou affectant de manière analogue et significative la personne concernée (art. 22 RGPD).

14. Mesures de sécurité

Strongers adopte des mesures techniques et organisationnelles adéquates, avec une attention particulière aux certificats médicaux et aux données confidentielles : limitation de l'accès aux seules personnes autorisées, authentification, conservation des certificats dans des zones non publiques, minimisation de la collecte, mesures raisonnables contre les accès non autorisés, la perte, l'altération ou la divulgation indue.

15. Modifications de la présente politique

La présente politique peut être mise à jour pour refléter des modifications normatives, techniques, organisationnelles ou relatives aux événements. En cas de modifications substantielles, Strongers en informera les personnes concernées via events.strongers.org ou d'autres canaux appropriés.

Version : privacy-v2-2026-07-29 — Dernière révision : 29 juillet 2026 · Strongers Social Club ETS — privacy@strongers.org — strongersc@pec.it