POLITIQUE DE CONFIDENTIALITÉ — CROSSCHRONO
Dernière mise à jour :
1. Éditeur et contact
CrossChrono est édité par :
Olivier DURIS
Pour toute question concernant l’application, le support ou la confidentialité :
Cette adresse peut être utilisée aussi bien pour les demandes générales concernant CrossChrono que pour les questions relatives à la présente politique de confidentialité.
2. Objet et public visé
CrossChrono est une application destinée à l’organisation et au chronométrage d’événements sportifs, notamment de cross scolaires.
CrossChrono est principalement destiné aux enseignants et aux organisateurs de cross scolaires. Il peut également être utilisé par les personnels éducatifs, les établissements scolaires et les associations sportives dans le cadre de l’organisation et du chronométrage d’événements.
CrossChrono n’est pas conçu pour être utilisé directement par les élèves, même si certaines données relatives aux participants peuvent être saisies ou importées par l’organisateur.
L’utilisateur de CrossChrono utilise les données des participants dans le cadre de l’organisation de l’événement scolaire ou sportif dont il a la charge, selon les règles applicables dans son établissement ou son organisme.
3. Données concernant les participants
Selon les informations saisies ou importées par l’organisateur, CrossChrono peut traiter localement les données suivantes :
- nom et prénom ;
- classe ;
- niveau ;
- catégorie ;
- année de naissance, lorsqu’elle est fournie ;
- numéro de dossard ;
- identifiant technique associé au QR code ;
- statut de participation ;
- informations relatives aux courses auxquelles le participant est inscrit ;
- temps d’arrivée ;
- résultats et classement.
CrossChrono traite également les informations nécessaires à l’organisation des courses : nom de l’événement, lieu, date, distance, horaires, départs, arrivées et historique des opérations effectuées dans l’application.
4. Données non collectées par CrossChrono
CrossChrono n’est pas conçu pour collecter :
- la position GPS ou la localisation du téléphone ;
- les contacts du téléphone ;
- les appels, SMS ou numéro de téléphone ;
- l’adresse e-mail ou l’identité du propriétaire du téléphone ;
- l’identifiant publicitaire Android ;
- l’IMEI ou tout autre identifiant matériel similaire ;
- le microphone ou des enregistrements audio ;
- les photos ou vidéos personnelles présentes sur le téléphone.
L’accès à un fichier n’intervient que lorsque l’utilisateur effectue volontairement une action telle qu’un import d’élèves ou la restauration d’une sauvegarde et choisit lui-même le fichier concerné.
5. QR codes
Les QR codes générés par CrossChrono ne contiennent pas directement le nom, le prénom, la classe ou d’autres informations personnelles du participant.
Ils contiennent uniquement un identifiant technique aléatoire permettant à CrossChrono de retrouver localement le participant correspondant dans la base de données de l’application.
6. Utilisation de la caméra
La caméra du téléphone est utilisée uniquement pour permettre le scan des QR codes des dossards.
CrossChrono ne prévoit pas :
- l’enregistrement de photographies lors du scan ;
- l’enregistrement de vidéos ;
- la conservation des images provenant de la caméra ;
- l’envoi de ces images à l’éditeur ou à un serveur CrossChrono distant.
Le flux de la caméra est utilisé uniquement le temps nécessaire à la lecture du QR code.
L’utilisateur peut également utiliser la saisie manuelle lorsqu’il ne souhaite pas utiliser la caméra.
7. Stockage local des données
La base principale de CrossChrono est conservée localement sur le téléphone de l’utilisateur, dans l’espace privé de l’application.
Les données enregistrées dans cette base sont chiffrées à l’aide d’une protection AES-256-GCM, reposant sur une clé protégée par Android Keystore.
L’éditeur de CrossChrono ne reçoit pas de copie de cette base de données et ne peut pas accéder à distance aux informations qu’elle contient.
8. Connexion avec un ordinateur
CrossChrono permet de relier temporairement un ordinateur au téléphone sur le même réseau local.
Cette connexion permet à l’utilisateur d’utiliser CrossChrono depuis l’ordinateur tout en conservant le téléphone comme source principale et autonome des données.
La connexion entre le téléphone et l’ordinateur utilise une connexion HTTPS locale sécurisée.
L’accès de l’ordinateur nécessite un code généré et affiché sur le téléphone. L’utilisateur peut révoquer les accès et générer un nouveau code depuis l’application.
Lorsqu’un ordinateur est connecté à CrossChrono, il accède uniquement aux données nécessaires à l’utilisation en cours via cette connexion locale.
CrossChrono ne crée pas de base autonome et persistante contenant les données des participants dans le navigateur de l’ordinateur.
Aucun serveur CrossChrono distant n’intervient dans ces échanges.
9. Certificat HTTPS
Chaque installation de CrossChrono utilise sa propre identité de sécurité pour établir la connexion HTTPS locale.
Les clés privées nécessaires au fonctionnement du certificat restent protégées sur le téléphone.
Le certificat public peut être exporté par l’utilisateur afin d’être installé sur l’ordinateur et de permettre au navigateur de reconnaître la connexion locale sécurisée.
L’export du certificat public ne permet pas d’accéder aux clés privées conservées sur le téléphone.
10. Informations techniques utilisées localement
CrossChrono peut utiliser localement certaines informations techniques du téléphone, notamment :
- le niveau de batterie ;
- l’état des restrictions d’économie d’énergie ;
- certaines informations nécessaires au fonctionnement du réseau local et à la connexion avec l’ordinateur.
Ces informations sont utilisées uniquement pour assurer le bon fonctionnement de l’application et ne sont pas transmises à l’éditeur.
Le niveau de batterie peut notamment être utilisé afin d’avertir l’utilisateur lorsqu’il démarre une course avec une batterie faible.
11. Connexion persistante écran éteint
Lorsque l’option de connexion persistante est activée, CrossChrono peut maintenir localement la communication avec l’ordinateur lorsque l’écran du téléphone est éteint.
Cette fonction repose sur les mécanismes Android nécessaires au maintien de la connexion réseau et du fonctionnement en arrière-plan.
Elle ne nécessite pas la transmission des données à un serveur CrossChrono distant.
12. Sauvegardes
CrossChrono permet à l’utilisateur d’exporter une sauvegarde complète de ses données.
Les nouvelles sauvegardes sont chiffrées à l’aide d’un mot de passe choisi par l’utilisateur.
Ce mot de passe doit comporter au moins 12 caractères.
Le mot de passe :
- n’est pas envoyé à l’éditeur ;
- n’est pas connu de l’éditeur ;
- n’est pas récupérable par l’éditeur ;
- est nécessaire pour restaurer la sauvegarde correspondante.
L’utilisateur doit donc conserver lui-même son mot de passe.
Sans celui-ci, une sauvegarde chiffrée ne peut normalement pas être restaurée.
13. Exports et impressions
CrossChrono permet également d’exporter volontairement différents documents, notamment :
- fichiers CSV ;
- fichiers Excel ;
- résultats ;
- listes de participants ;
- dossards et QR codes ;
- impressions.
Contrairement aux sauvegardes complètes chiffrées, ces documents peuvent contenir des données personnelles sous une forme directement lisible.
CrossChrono n’envoie automatiquement aucun de ces documents à un tiers.
L’utilisateur décide lui-même :
- d’effectuer l’export ;
- du contenu qu’il souhaite exporter ;
- de l’emplacement d’enregistrement ;
- du service de stockage éventuellement utilisé ;
- des personnes auxquelles le document est transmis.
Lorsqu’un service externe tel qu’un service de stockage en ligne est choisi par l’utilisateur, l’utilisation de ce service relève également de ses propres règles de confidentialité.
14. Conservation et suppression
Les données conservées dans CrossChrono restent sur le téléphone jusqu’à leur suppression par l’utilisateur.
L’organisateur détermine la durée pendant laquelle ces données sont nécessaires à l’organisation et au suivi de son événement.
La fonction « Effacer toutes les données » permet de supprimer de la base principale de l’application notamment :
- les participants ;
- les courses ;
- les inscriptions ;
- les arrivées ;
- les résultats ;
- les journaux d’opérations.
Cette opération nécessite une confirmation de l’utilisateur.
Les fichiers déjà exportés, sauvegardes, fichiers CSV ou Excel et documents imprimés ne sont pas supprimés par cette fonction et doivent être supprimés séparément par l’utilisateur.
La désinstallation de CrossChrono supprime les données privées conservées dans l’espace propre de l’application.
Les fichiers qui ont été exportés vers un autre emplacement restent en revanche présents et doivent être supprimés séparément.
15. Transmission des données à l’éditeur
L’éditeur de CrossChrono ne reçoit aucune donnée relative aux participants, aux courses, aux résultats ou aux classements par l’intermédiaire de l’application.
Toutes ces données restent sous le contrôle de l’utilisateur de CrossChrono.
CrossChrono ne comporte pas de serveur distant destiné à recevoir ces informations.
16. Publicité, suivi et comptes utilisateurs
La version actuelle de CrossChrono ne comporte :
- aucune publicité ;
- aucun SDK publicitaire ;
- aucun suivi publicitaire ;
- aucun système d’analyse d’usage ou d’analytics ;
- aucun service distant de rapport automatique de plantage identifié ;
- aucun compte utilisateur CrossChrono ;
- aucun système de connexion à un service CrossChrono distant.
CrossChrono ne vend, ne loue, ne cède et ne monétise aucune donnée personnelle relative aux participants ou aux utilisateurs.
17. Rôle de l’éditeur et de l’organisateur
Olivier DURIS est l’éditeur du logiciel CrossChrono, mais ne reçoit ni ne gère les données des participants saisies dans l’application.
L’utilisateur de CrossChrono — enseignant, organisateur, établissement ou association — reste responsable de la gestion des données qu’il importe ou saisit et des demandes éventuelles concernant ces données.
18. Droits concernant les données des participants
Toute demande concernant l’accès, la rectification ou la suppression des données d’un participant doit être adressée à l’organisateur ou à l’établissement qui utilise CrossChrono et qui détient ces données.
L’éditeur de CrossChrono ne disposant pas d’une copie de ces informations, il ne peut pas les consulter, les modifier ou les supprimer à distance.
19. Contact avec le support CrossChrono
CrossChrono ne transmet automatiquement aucune donnée à l’éditeur.
Lorsqu’un utilisateur contacte volontairement le support à l’adresse :
l’éditeur reçoit uniquement les informations que cet utilisateur choisit de communiquer dans son message et dans ses éventuelles pièces jointes.
Il est recommandé de ne pas transmettre de données personnelles concernant des élèves, sauf si cela est strictement nécessaire au traitement de la demande.
20. Sécurité
CrossChrono met en œuvre plusieurs mécanismes destinés à protéger les données, notamment :
- chiffrement de la base locale ;
- protection des clés avec Android Keystore ;
- connexion HTTPS locale entre téléphone et ordinateur ;
- code d’accès pour autoriser l’ordinateur ;
- possibilité de révoquer les accès ;
- protection par mot de passe des sauvegardes ;
- absence de stockage persistant des données des participants dans le navigateur de l’ordinateur.
Aucun système informatique ne pouvant garantir une sécurité absolue, l’utilisateur doit également veiller à protéger son téléphone, son ordinateur, ses fichiers exportés et ses mots de passe.
21. Évolution de CrossChrono
Cette politique correspond au fonctionnement actuel de CrossChrono.
Si de nouvelles fonctionnalités modifient la manière dont des données sont utilisées, stockées ou transmises, cette politique sera mise à jour en conséquence.
La date de dernière modification figurant en haut de cette page permettra d’identifier la version applicable.