Application mobile • iOS et Android
Politique de confidentialité de TRAIL DPS TRACKER
TRAIL DPS TRACKER permet aux équipes autorisées de partager temporairement leur position et de participer au fil de course d'un événement utilisant TRAIL DPS.
Version du 8 août 2026.
À retenir
- le suivi est activé pour un événement identifié ;
- l'utilisateur peut arrêter le suivi et retirer la permission du téléphone ;
- les positions GPS brutes sont supprimées du serveur sous 8 heures maximum ;
- les messages ordinaires non épinglés sont supprimés après 2 heures ;
- aucune publicité et aucune revente des données.
1. Périmètre
Cette politique concerne l'application mobile TRAIL DPS TRACKER, ses échanges avec les services TRAIL DPS et sa fonction « fil de course ». Elle ne couvre pas la simple visite du site synoluvia.fr, traitée dans la politique de confidentialité du site.
2. Qui détermine les traitements ?
Pour les données opérationnelles d'un événement, l'organisateur qui décide d'utiliser TRAIL DPS, sélectionne les équipes et définit les objectifs du suivi est en principe responsable du traitement. Il lui appartient d'informer les personnes, de choisir une base légale adaptée, de limiter l'usage au besoin opérationnel et de gérer les habilitations.
SYNOLUVIA agit généralement comme sous-traitant lorsqu'il fournit l'infrastructure technique selon les instructions de l'organisateur. SYNOLUVIA peut être responsable de traitements distincts nécessaires à la sécurité du service, à la gestion des licences, à la preuve contractuelle et à l'assistance.
3. Données traitées
Activation et identification opérationnelle
- événement, équipe ou rôle associé ;
- nom d'affichage ou libellé du terminal ;
- identifiants techniques du terminal et de la session ;
- jetons temporaires d'activation et d'authentification ;
- numéro de téléphone utilisé par l'organisateur pour l'envoi d'un lien, le cas échéant.
Géolocalisation
- latitude, longitude et horodatage ;
- précision, vitesse et cap lorsqu'ils sont disponibles ;
- niveau de batterie et état technique ;
- heure d'enregistrement sur le téléphone et de réception par le serveur.
Fil de course
- nom d'affichage, rôle et session ;
- texte du message et date ;
- statut épinglé ou supprimé ;
- actions de modération et traces d'audit associées.
Données techniques
- version de l'application et système mobile ;
- statut réseau, erreurs et tentatives de synchronisation ;
- file locale temporaire en cas d'absence de réseau ;
- journaux limités nécessaires à la sécurité et au diagnostic.
Données non prévues
L'application n'a pas pour objet de collecter des diagnostics, bilans victimes, symptômes, constantes de santé, données bancaires, carnet d'adresses ou données publicitaires. Les utilisateurs ne doivent pas publier de données médicales dans le fil de course.
4. Finalités et bases légales
| Finalité | Base à déterminer |
|---|---|
| Afficher la position des équipes autorisées au PC course, y compris en arrière-plan lorsque nécessaire. | Base choisie par l'organisateur selon son cadre : exécution d'une mission ou d'un contrat, obligation applicable, intérêt légitime dûment évalué ou consentement lorsque celui-ci est réellement libre. |
| Échanger des informations opérationnelles via le fil de course. | Même cadre opérationnel défini par l'organisateur. |
| Assurer la sécurité, l'intégrité, le diagnostic et la prévention des abus. | Intérêt légitime de l'organisateur et/ou de SYNOLUVIA à sécuriser le service. |
| Fournir l'assistance et traiter une demande liée aux droits. | Exécution du contrat, obligation légale ou intérêt légitime selon la demande. |
5. Fonctionnement de la géolocalisation
Le partage de position est destiné à la durée opérationnelle de l'événement. Selon le choix de l'utilisateur et les autorisations du système, il peut fonctionner lorsque l'application est ouverte, en arrière-plan ou lorsque le téléphone est verrouillé. La remontée dépend notamment du GPS, de la batterie, de la couverture réseau et des restrictions iOS ou Android.
L'utilisateur peut arrêter le suivi dans l'application et retirer l'autorisation de localisation depuis les réglages du téléphone. Ces actions peuvent rendre le suivi indisponible. L'organisateur doit prévoir une solution de coordination alternative en cas de refus, de panne ou d'absence de réseau.
En cas de coupure, l'application peut mettre temporairement en file des positions sur le terminal et les transmettre lors du retour de la connexion.
6. Fil de course et confidentialité des numéros
Le fil de course est un canal opérationnel supervisé par le PC course. Le numéro de téléphone utilisé pour l'activation ou l'envoi d'un lien n'est pas affiché aux autres participants. Les utilisateurs sont identifiés par leur nom d'affichage ou leur rôle opérationnel.
Le PC course peut épingler une information importante, supprimer un contenu ou retirer un accès. Le fil ne doit pas être utilisé pour publier des données médicales, des secrets, des informations sans rapport avec l'événement ou des données personnelles inutiles.
7. Durées de conservation
| Donnée | Durée ou règle |
|---|---|
| Positions GPS brutes reçues par le serveur | Suppression automatique après 8 heures maximum. |
| Dernière position opérationnelle | Projection temporaire actualisée pour l'affichage LIVE, puis supprimée avec la clôture ou la purge de l'événement selon les règles du service. |
| Messages ordinaires non épinglés | Suppression automatique après 2 heures. |
| Messages épinglés | Conservés pour le besoin opérationnel du canal, puis supprimés lors de son expiration ou de sa purge. |
| Audit technique du fil | Suppression après 7 jours. |
| Canal du fil de course | Expiration prévue au plus tard 24 heures après la fin configurée de l'événement, sous réserve des opérations techniques de purge. |
| File hors-ligne sur le téléphone | Temporaire, jusqu'à synchronisation, arrêt/réinitialisation ou expiration des données utiles. |
8. Destinataires
Selon les habilitations, les données sont accessibles au PC course, aux responsables désignés par l'organisateur, à la direction autorisée et aux personnes chargées de l'administration technique. Les prestataires d'hébergement, de SMS ou d'infrastructure n'accèdent aux données que dans la mesure nécessaire à leur service.
Les données ne sont ni vendues, ni louées, ni utilisées pour la publicité ou le profilage commercial.
9. Hébergement, magasins et transferts
Les services TRAIL DPS sont hébergés auprès d'OVH en France. Le téléchargement et les permissions de l'application impliquent Apple ou Google selon le téléphone ; leurs propres politiques s'appliquent à leurs magasins et systèmes d'exploitation. Un fournisseur de SMS peut traiter les numéros et données techniques nécessaires à l'acheminement des messages.
Lorsqu'un prestataire traite des données hors de l'Espace économique européen, le responsable concerné doit s'assurer de l'existence d'un mécanisme de transfert valable et d'une information adaptée.
10. Sécurité
- communications chiffrées par HTTPS ;
- jetons d'activation et de session ;
- séparation logique des événements et organisations ;
- accès selon les rôles et habilitations ;
- durées courtes et mécanismes de purge ;
- journalisation technique limitée.
Aucun système n'offre une sécurité absolue. Toute suspicion d'accès indu ou de QR/code d'activation exposé doit être signalée rapidement à l'organisateur et à SYNOLUVIA.
11. Vos droits
Vous pouvez exercer, selon le traitement, vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsqu'il s'applique, de retrait du consentement et de portabilité. Pour les données d'un événement, contactez en priorité l'organisateur qui vous a enrôlé. Vous pouvez aussi écrire à contact@synoluvia.fr ; SYNOLUVIA transmettra ou traitera la demande selon son rôle.
Vous pouvez introduire une réclamation auprès de la CNIL.
12. Responsabilités de l'organisateur
Avant le déploiement, l'organisateur doit notamment informer les équipes, définir les finalités et la base légale, limiter les personnes suivies, sécuriser les QR/codes d'activation, organiser les habilitations, prévoir la gestion des incidents et vérifier si une analyse d'impact relative à la protection des données est nécessaire.
13. Mise à jour et contact
Cette politique évolue avec l'application et le cadre juridique. Pour toute question : contact@synoluvia.fr ou SYNOLUVIA, 57 avenue Jean Jaurès, 12100 Millau, France.