Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Cairnly permet aux magasins et aux clubs de sport de proposer des défis connectés à Strava. Cette page explique quelles données nous utilisons, pourquoi, et comment exercer vos droits.
Responsable du traitement
Guillaume Tourette (Cairnly), 22 rue Serre de Gap, 05000 Pelleautier, France. Contact : contact@cairnly.fr.
Les données des sportifs
- Votre compte Strava : identifiant, prénom, nom, et les jetons qui nous permettent de lire vos sorties.
- Vos sorties : nous lisons le sport, la date, la distance, le dénivelé et les segments de chaque sortie pour faire avancer vos défis. Nous ne conservons pas vos sorties : seulement votre progression dans chaque défi et l'identifiant des sorties déjà comptées, pour ne jamais les compter deux fois.
- Votre email, pour vous envoyer vos codes de retrait.
- Si vous les renseignez dans « Mon compte » : téléphone, code postal, date de naissance et sports pratiqués. Ces champs sont facultatifs.
- Vos défis : inscriptions, progression, défis réussis, récompenses retirées, points et présence aux sorties de groupe.
- Vos choix : accord ou non pour recevoir les offres de chaque magasin, club ou sponsor.
Pourquoi, et sur quelle base
- Faire fonctionner les défis (compter vos sorties, émettre vos récompenses, afficher le classement) : exécution du service que vous demandez en vous inscrivant.
- Recevoir les offres d'un magasin, d'un club ou d'un sponsor : uniquement si vous cochez la case correspondante. Vous pouvez retirer cet accord à tout moment.
- Sécurité et prévention de la triche : intérêt légitime.
Qui voit quoi
- Vous seul voyez vos kilomètres et votre dénivelé.
- Le magasin ou le club voit votre prénom, si vous êtes inscrit, si vous avez réussi un défi et retiré votre récompense. Il voit votre email, et les informations facultatives de « Mon compte », seulement si vous avez accepté de recevoir ses offres.
- Les autres membres voient votre prénom, l'initiale de votre nom et vos points dans le classement de la tribu.
- Nous ne vendons ni ne louons vos données, et elles ne servent pas à entraîner des intelligences artificielles.
Prestataires
- Railway (hébergement du site, États-Unis), encadré par les clauses contractuelles types de la Commission européenne.
- Supabase (base de données, Paris).
- Cloudflare (noms de domaine).
- Strava, d'où proviennent vos sorties, selon sa propre politique.
Durée de conservation
- Votre compte est conservé tant que vous l'utilisez, puis supprimé après 3 ans sans activité.
- Les jetons Strava sont supprimés dès que vous retirez l'accès, depuis Cairnly ou depuis les réglages de Strava.
- Les codes de retrait expirent 30 jours après la réussite du défi.
Cookies
Cairnly n'utilise que des cookies nécessaires au fonctionnement : votre session et la sécurité de la connexion Strava. Aucun cookie publicitaire ni de mesure d'audience, donc pas de bandeau à accepter.
Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer à leur utilisation, demander leur portabilité et retirer votre accord à tout moment. Depuis « Mon compte », vous pouvez modifier vos informations, changer vos accords et supprimer votre compte. Vous pouvez aussi écrire à contact@cairnly.fr. Pour couper la lecture de vos sorties, utilisez « Retirer l'accès Strava » dans Mes défis, ou les réglages de votre compte Strava. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.