FAIRE UN DON
FAIRE UN DON →
Traduction automatique en cours de révision juridique. En cas de divergence, la version italienne prévaut.
Version p2-2026-10-16 · Mise à jour le 2026-10-27

Politique de Confidentialité

Comment Strongers collecte, traite et protège les données personnelles.

1. Qui nous sommes (Responsable du traitement)

Strongers Social Club ETS est responsable du traitement des données collectées via strongers.org et les services associés. Pour toute question relative à la confidentialité, contactez-nous directement.

  • Responsable du traitement : Strongers Social Club ETS
  • Siège social : Via Ruggero Fiore 38, 00136 Roma (RM)
  • CF: 96564050589 · P.IVA: 17380961007
  • RUNTS Rep.: 122206
  • Contact vie privée : info@strongersc.com

2. Finalités et base juridique du traitement

Nous ne traitons vos données que pour des finalités claires déclarées ci-dessous. Chaque traitement a une base juridique spécifique (art. 6 RGPD) et une durée de conservation définie.

Finalité Données collectées Base juridique Conservation
Newsletter (événements, appels à projets de recherche, magazine) Nom, e-mail Consentement (art. 6.1.a RGPD) Jusqu'au retrait + suppression sous 30 jours
Dons (carte, PayPal, IBAN, 5×1000) Nom, e-mail, montant, données de paiement (gérées par Stripe/PayPal) Exécution du contrat (art. 6.1.b) + obligations fiscales (art. 6.1.c) 10 ans (obligations fiscales ETS)
Inscription aux événements sportifs Prénom, nom, e-mail, téléphone, données de l'événement Exécution du contrat (art. 6.1.b) 5 ans à compter de la participation
Achats dans la boutique (commande, livraison, facture, assistance, remboursements) Nom, prénom, e-mail, téléphone (facultatif), adresse de livraison, notes de commande, données de facturation si demandée (conservées chiffrées), version des conditions acceptée ; les données de carte restent chez Stripe/PayPal Exécution du contrat (art. 6.1.b) + obligations fiscales et comptables (art. 6.1.c) 10 ans pour les données comptables (art. 2220 du Code civil italien) ; téléphone et notes supprimés immédiatement sur demande d'effacement
Formulaire de contact / partenariat Nom, e-mail, message Intérêt légitime à répondre (art. 6.1.f) 24 mois
Analytics anonymisé (Matomo on-prem) IP anonymisée (16 derniers bits), URL visitées Consentement (art. 6.1.a) 14 mois (valeur par défaut Matomo)
Suivi d'attribution (cookie _st_attr) Jeton de session anonyme, source, campagne Consentement (art. 6.1.a) 30 jours
Personnalisation des e-mails et score d'engagement (à qui écrire de nouveau, à qui cesser d'écrire) Interaction avec nos e-mails (ouvertures, clics), langue, segment d'audience Intérêt légitime (art. 6, §1, f) Jusqu'au retrait du consentement promo / opposition au titre de l'art. 21
Mesure des e-mails (ouvertures et clics) Ouvertures : image invisible (pixel), date et heure, user-agent. Clics : lien ouvert, date et heure Intérêt légitime (art. 6, §1, f du RGPD), avec droit d'opposition Jusqu'à votre opposition (art. 21)
Protection anti-robot des formulaires publics (Cloudflare Turnstile) Adresse IP, signaux techniques du navigateur, jeton de vérification Intérêt légitime (art. 6.1.f) — prévention des abus et du spam Données traitées par Cloudflare uniquement pour la vérification ; aucune conservation côté Strongers

2.1 Personnalisation des communications

Pour rendre nos communications plus pertinentes, nous utilisons votre interaction avec les e-mails que nous vous envoyons : les ouvertures et les clics sur les liens (sauf opposition de votre part, voir §2.2), ainsi que votre langue et votre segment d'audience. Avec ces données, nous adaptons l'objet et le contenu des e-mails (newsletter, campagnes) et calculons un score d'engagement, qui nous aide à décider à qui écrire de nouveau et à cesser d'écrire à ceux qui ne lisent plus nos e-mails. Ces traitements reposent sur l'intérêt légitime (art. 6, §1, f du RGPD) à communiquer efficacement et sans insister ; ils n'utilisent que votre interaction avec nos e-mails : aucun suivi sur d'autres sites, aucune catégorie particulière de données (art. 9), aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs (art. 22). Le score décide seulement si et quand nous vous écrivons. Vous pouvez vous y opposer à tout moment (art. 21) en écrivant à info@strongersc.com ou en désactivant les communications promotionnelles : l'opposition désactive aussi la personnalisation. Si vous désactivez « Mesure de nos communications » dans le centre de préférences, nous ne calculons plus votre score.

2.2 Mesure des e-mails (ouvertures et clics)

Nos e-mails contiennent une image invisible et des liens suivis qui nous indiquent si un message a été ouvert et quels liens ont été cliqués. Nous utilisons ces informations sur la base de l'intérêt légitime (art. 6, §1, f du RGPD), pour comprendre si nos communications fonctionnent et éviter d'écrire à ceux qui ne les lisent pas. Vous pouvez vous y opposer à tout moment (art. 21) depuis le centre de préférences, accessible par le lien en bas de chaque e-mail, et continuer à recevoir les communications que vous avez choisies. Notre service d'envoi Brevo, qui traite les données pour notre compte, enregistre les ouvertures et les clics pour les statistiques d'envoi ; si vous vous y opposez, nous ne les enregistrons pas dans nos systèmes.

2.3 E-mails sur le relais Run4Rome 2027

Traduction automatique en cours de révision juridique. En cas de divergence, la version italienne prévaut.

Qui est concerné. Toute personne ayant acheté une inscription d'équipe au relais Run4Rome 2027 (« Courez, tout simplement » ou « Adopte ton Marathon »).

Comment arrêter. Par le lien « Ne plus recevoir ces e-mails » en bas de chaque message, en répondant à l'e-mail ou en écrivant à info@strongersc.com. C'est gratuit et cela ne change rien à votre inscription : les communications relatives à votre inscription continuent de vous parvenir.

Quelles données. Nom, e-mail, langue, données de la commande, statut de la page de collecte de fonds de l'équipe (activée, objectif, publiée) et, une fois publiée, son adresse publique, statut de distribution des e-mails, clics sur les liens de nos e-mails, vos réponses et, uniquement si vous nous l'indiquez vous-même, l'horaire que vous proposez pour une visioconférence.

Pourquoi et sur quelle base.

  • Avec « Adopte ton Marathon », vous avez également acheté la page de collecte de fonds de votre équipe, que nous préparons et activons pour vous : pour vous aider à la publier, nous vous envoyons le message de bienvenue, les rappels, une proposition d'aide (en visioconférence aussi, si vous le souhaitez), l'invitation à la fête des Équipes fondatrices et le bilan après la course. Base juridique : exécution du contrat (art. 6, §1, b du RGPD).
  • Avec « Courez, tout simplement », votre inscription comprend aussi une page de collecte de fonds pour l'équipe, que vous pouvez activer vous-même. Tant que vous ne l'avez pas activée, nous vous écrivons uniquement pour vous inviter à le faire et vous le rappeler, sans vous demander de dons. Nous le faisons parce que vous avez acheté chez nous l'inscription au relais (art. 130, alinéa 4, du Code italien de la protection des données personnelles ; art. 6, §1, f du RGPD). Vous pouvez vous y opposer à tout moment, gratuitement.
  • Lorsque vous activez la page, vous acceptez de recevoir de notre part, au plus tard jusqu'au 30 juin 2027, des conseils, des rappels et des messages prêts à l'emploi pour la collecte de l'équipe, y compris l'invitation à faire vous-mêmes les premiers dons. Nous vous l'indiquons aussi au moment où vous l'activez. Base : votre consentement (art. 6, §1, a du RGPD), que vous donnez en activant la page. Vous pouvez le retirer à tout moment, gratuitement, par le lien en bas de chaque e-mail, en répondant à l'e-mail ou en écrivant à info@strongersc.com : la page reste active, votre inscription ne change pas et le retrait ne rend pas illicites les e-mails envoyés auparavant.
  • Si vous demandez la visioconférence de dix minutes, nous utilisons votre adresse e-mail et l'horaire que vous proposez uniquement pour l'organiser et vous envoyer le lien. L'appel passe par Google Meet : Google traite les données techniques de la connexion (nom affiché, voix, image, adresse IP) en tant que responsable autonome du traitement, selon sa propre politique de confidentialité (policies.google.com/privacy), y compris aux États-Unis ; nous ne l'enregistrons pas.

Jusqu'à quand, et les clics. Nous vous écrivons uniquement au sujet de cette initiative, au plus tard jusqu'au 30 juin 2027. Nous enregistrons les clics sur les liens de nos e-mails pour deux raisons : savoir, de manière agrégée, quels messages sont utiles ; et savoir que vous lisez encore nos e-mails. Ainsi, si vous avez aussi consenti à notre newsletter ou à d'autres communications de Strongers, un clic sur ces e-mails nous indique que vous lisez encore nos messages : nous ne vous retirons donc pas de ces envois comme contact inactif et, si c'était déjà le cas, nous vous y réintégrons. Aucune décision automatisée produisant des effets juridiques ou vous affectant de manière similaire.

Conservation. Nous conservons les preuves des envois, des clics et de vos choix, y compris votre adresse e-mail et l'enregistrement de votre refus si vous vous opposez ou retirez votre consentement, aussi longtemps qu'elles sont nécessaires pour ne plus vous écrire et pour démontrer que nous l'avons respecté, et en tout cas au plus tard jusqu'au 30 juin 2029. Les données sur le statut de l'équipe, y compris l'adresse de la page, au plus tard jusqu'au 30 juin 2028.

Qui traite les données. Le responsable du traitement est Strongers Social Club ETS. Les e-mails sont envoyés via Brevo (Sendinblue SAS, France, UE), désigné sous-traitant (art. 28 du RGPD).

Vos droits. Accès, rectification, effacement, limitation, opposition et portabilité (art. 15 à 22 du RGPD) : écrivez au responsable du traitement à info@strongersc.com. Nous n'avons pas désigné de délégué à la protection des données (DPO) : les demandes sont traitées directement par le responsable du traitement. Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (garanteprivacy.it), ou auprès de l'autorité de contrôle du pays de l'Union européenne où vous résidez.

3. Bases juridiques du traitement

Nos bases juridiques sont : (a) votre consentement explicite pour la newsletter et l'analytique ; (b) l'exécution du contrat pour les dons et inscriptions aux événements ; (c) les obligations légales pour la conservation des reçus de don (10 ans) ; (f) l'intérêt légitime à répondre aux messages que vous nous envoyez spontanément, à mesurer les ouvertures et les clics de nos e-mails et à utiliser votre interaction avec nos e-mails pour personnaliser les communications et calculer un score d'engagement (§2.1, §2.2), sauf opposition de votre part.

4. Destinataires et sous-traitants

Pour fournir les services du site nous nous appuyons sur des prestataires externes désignés comme sous-traitants au sens de l'art. 28 RGPD. Tous sont européens ou conformes aux normes d'adéquation UE :

  • Stripe Payments Europe Ltd. (Dublin) — traitement des paiements par carte. Confidentialité Stripe
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — traitement des paiements PayPal. Confidentialité PayPal (chargé uniquement sur intention, voir §7)
  • Brevo (Sendinblue SAS) (Paris) — envoi de newsletters et d'e-mails transactionnels. Confidentialité Brevo
  • Transporteurs chargés de livrer les produits physiques : ils reçoivent le nom, l'adresse de livraison et, s'il est indiqué, le téléphone.
  • Matomo (auto-hébergé, Hetzner GmbH, Falkenstein DE) — analytics anonymisé, données sur des serveurs européens sous le contrôle de Strongers
  • Hetzner Online GmbH (Allemagne) — hébergement de l'infrastructure. Serveurs exclusivement dans l'UE, sous-traitants minimaux.
  • Cloudflare, Inc. — vérification anti-robot (Turnstile) sur les formulaires publics : traite l'adresse IP et des signaux techniques du navigateur pour distinguer les personnes des robots. Certifiée EU-U.S. Data Privacy Framework. Confidentialité Cloudflare

Nous ne transférons pas vos données en dehors de l'Espace Économique Européen (EEE) : les prestataires listés ci-dessus opèrent depuis des serveurs UE, à une exception près — la vérification anti-robot Cloudflare Turnstile peut traiter l'adresse IP sur l'infrastructure mondiale de Cloudflare, avec les garanties du EU-U.S. Data Privacy Framework et des clauses contractuelles types (art. 46 RGPD).

5. Durées de conservation

Nous conservons vos données uniquement le temps nécessaire aux finalités déclarées. À l'échéance, les données sont supprimées ou anonymisées de manière irréversible. Voir la colonne « Conservation » du tableau des traitements.

6. Vos droits RGPD

Le RGPD vous garantit un contrôle total sur vos données. Vous pouvez exercer les droits suivants à tout moment, gratuitement.

Comment exercer vos droits

Vous pouvez exercer n'importe quel droit ci-dessous en envoyant simplement un e-mail. Aucun formulaire complexe requis.

  • Droit d'accès (art. 15) — savoir quelles données nous traitons
  • Droit de rectification (art. 16) — corriger des données inexactes
  • Droit à l'effacement / à l'oubli (art. 17) — faire supprimer vos données
  • Droit à la limitation (art. 18) — suspendre le traitement
  • Droit à la portabilité (art. 20) — recevoir vos données dans un format lisible
  • Droit d'opposition (art. 21) — s'opposer au traitement fondé sur l'intérêt légitime
  • Retrait du consentement (art. 7.3) — retirer le consentement à tout moment

📧 Comment exercer : écrivez à info@strongersc.com en indiquant le droit que vous souhaitez exercer. Réponse garantie sous 30 jours.

Vous avez toujours le droit de déposer une plainte auprès de l'Autorité italienne de protection des données : Garante Privacy.

8. Sécurité

Les données sont protégées par HTTPS obligatoire, hachage des e-mails pour le matching anonyme, traçage d'audit du consentement versionné. Les mots de passe suivent le standard Argon2id. L'infrastructure est hébergée en Allemagne (Hetzner) sous contrôle direct de Strongers, sans sous-traitants externes non déclarés.

9. Modifications de cette politique

Lorsque nous mettons à jour cette politique, nous publions une nouvelle version avec la date de mise à jour. Si les modifications sont substantielles et concernent des traitements basés sur le consentement, nous vous demanderons à nouveau de confirmer vos préférences.

Version actuelle : p2-2026-10-16 · Dernière mise à jour: 2026-10-27