Medal Scanner (« l'application », « nous ») permet aux coureurs de photographier, cataloguer et partager leurs médailles de course. L'application est disponible sur medal.dynweb.org et sur appareils mobiles.
Pour toute question ou demande relative à la confidentialité, contactez-nous à privacy@medal.dynweb.org.
Nous ne collectons ni localisation précise, ni contacts, ni identifiants publicitaires, ni aucun profil analytique.
Nous ne vendons pas vos données, n'affichons pas de publicité et n'utilisons aucun outil d'analyse ou de suivi tiers.
Lorsque vous scannez une médaille, votre téléphone essaie d'abord de la lire sur l'appareil lui-même — rien n'est envoyé nulle part pour cela.
Si la lecture sur l'appareil échoue et que vous avez laissé « Analyse photo dans le cloud » activée dans les réglages de votre profil, nous pouvons envoyer cette photo de médaille à un service d'analyse d'images par IA agissant comme notre sous-traitant, afin d'identifier la course. Selon notre configuration, il s'agit de l'un des services suivants : Anthropic (Claude), Google (Gemini) ou OpenAI. La photo est envoyée seule — jamais votre nom, votre e-mail ni les informations de votre compte — et le service renvoie les informations de course qu'il a pu lire (nom, année, distance).
Conformément aux conditions d'utilisation des API de ces fournisseurs, les photos ne sont pas utilisées pour entraîner leurs modèles et sont supprimées après une durée limitée (30 à 55 jours selon le fournisseur, à des fins de prévention des abus).
Vous pouvez désactiver « Analyse photo dans le cloud » à tout moment dans les réglages de votre profil. Le scan fonctionne alors entièrement sur votre appareil, et vous pouvez toujours saisir les informations de course vous-même.
Le partage est désactivé par défaut. Si vous l'activez, votre collection (ou une médaille) devient accessible via un lien impossible à deviner contenant un jeton aléatoire. Toute personne disposant du lien peut consulter le contenu partagé — sans compte. Vous pouvez désactiver le partage à tout moment, ce qui désactive immédiatement le lien.
Les pourboires et abonnements Soutien dans les applications iOS et Android sont payés via Apple ou Google ; nous ne voyons jamais vos données de carte. RevenueCat, notre prestataire de gestion des achats, reçoit l'identifiant de votre compte et l'achat (produit, prix, date, store) afin d'afficher le badge Soutien. Sur le web, les paiements sont traités par Stripe sur sa propre page. Nous conservons un historique de chaque achat lié à votre compte et le supprimons lorsque vous supprimez votre compte. Le fait d'être Soutien — oui ou non, jamais le montant ni la date — est visible par les autres coureurs.
Vos données sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, vos données de compte, médailles et photos sont supprimées. Les journaux serveur sont conservés pour une courte durée (jusqu'à 12 mois) à des fins de sécurité, puis supprimés.
Conformément au RGPD et à la législation applicable, vous pouvez demander l'accès à vos données personnelles, leur rectification, leur suppression ou une copie portable, et vous opposer à certains traitements ou en demander la limitation. Pour exercer ces droits, contactez privacy@medal.dynweb.org. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL : cnil.fr).
Tout le trafic est chiffré en transit (HTTPS/TLS). Les mots de passe sont hachés avec un algorithme moderne, la connexion utilise des jetons signés de courte durée, et les liens de partage utilisent des jetons aléatoires impossibles à deviner.
L'application ne s'adresse pas aux enfants de moins de 15 ans et nous ne collectons pas sciemment de données les concernant. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.
Si nous modifions cette politique, nous mettrons à jour cette page ainsi que sa date d'entrée en vigueur. Les changements importants seront annoncés dans l'application.