PhotoRunning

Dernière mise à jour : 16 mai 2025

Pour toute question relative à vos Données, vous pouvez nous écrire par mail à l'adresse info@photorunning.com.

DÉFINITIONS

Les termes assortis d'une majuscule renvoient aux définitions suivantes :

La « Société » ou « PhotoRunning » ou « nous » désigne la société RCLDC (nom commercial : PhotoRunning), société par actions simplifiée au capital social de 530000 €, dont le siège social est situé au 21 RUE VIETE 75017 PARIS, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 798 817 946.

Le « Site » désigne le(s) site(s) internet accessible(s) à partir du lien URL https://photorunning.com/.

« Vous » désigne les personnes concernées par les Traitements que nous réalisons (utilisateurs du Site, participants à des évènements sportifs dont PhotoRunning est photographe officiel, etc.).

La « Politique » désigne la présente politique de confidentialité.

Une « Donnée » correspond à toute information sur une personne physique identifiée ou identifiable (la « personne concernée ») directement ou indirectement, notamment par référence à un identifiant ou à un ou plusieurs éléments propres à son identité.

Un « Traitement » correspond à toute opération appliquée à des Données (collecte, enregistrement, organisation, conservation, adaptation, communication par transmission, diffusion, effacement…).

Un « Responsable de traitement » est celui qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement et un « sous-traitant » est celui qui traite des Données pour le compte du responsable du traitement.

Un « Destinataire » est la personne physique ou morale, l'autorité publique, le service ou tout autre organisme qui reçoit communication de données personnelles, qu'il s'agisse ou non d'un tiers.

La « Réglementation » désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (''RGPD'') ; la Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés ; les règles applicables en matière de prospection commerciale prévues par le Code des postes et des télécommunications, et plus généralement les lois et règlements applicables aux Traitements de Données que nous réalisons.

CAPTATION D'IMAGES (PHOTOGRAPHIES SPORTIVES)

En partenariat avec les organisateurs d'évènement sportifs, nous réalisons des photographies des participants au cours de ces évènements.

Les Données collectées et traitées sont l'image des participants à l'évènement sportif.

Ce Traitement de captation et d'enregistrement des photographies repose sur l'intérêt légitime des organisateurs et de PhotoRunning à proposer un service accessoire de prise de photos et de vente de ces photographies à l'issue de l'évènement aux participants intéressés.

L'organisateur de l'évènement et Photorunning sont responsables conjoints de traitement, sauf disposition contraire dans le contrat entre la personne concernée et l'organisateur (condition d'inscription, règlement de l'évènement...).

PhotoRunning fait appel à des photographes indépendants intervenant comme sous-traitants s'engageant à respecter la Réglementation et à ne procéder à aucune réutilisation des images pour d'autres finalités que celles dont vous êtes informés dans la présente Politique.

A l'issue de l'évènement sportifs, les participants reçoivent un mail de notre part ou de la part de l'organisateur pour les informer des services proposés par Photorunning. Lorsque l'organisateur nous transmet les adresses mail des participants, cette Données n'est traitée que pour proposer les services de Photorunning et n'est transmise à aucun tiers.

Seules les personnes commandant des photographies à l'issue de l'évènement peuvent être Destinataire des images sur lesquelles d'autres participants figurent. Les photographies ne sont pas diffusées sur internet ou auprès du public de quelque façon que ce soit. PhotoRunning n'exerce aucun contrôle sur la communication et les photographies diffusées par les organisateurs et les participants aux évènements sportifs.

Les photographies prises lors d'un évènement sportif sont stockées en base active par PhotoRunning pendant une durée de 90 jours après l'évènement concerné. Au-delà de cette durée, le service de recherche de photographies n'est plus accessible aux participants et PhotoRunning supprime définitivement les photographies à l'issue d'un archivage sécurisé pendant 13 mois après l'évènement.

SERVICE DE SELECTION AUTOMATISEE DE PHOTOGRAPHIES SPORTIVES

PhotoRunning est Responsable des Traitements réalisés pour la fourniture d'un service de sélection automatisée des photographies prises lors d'un évènement sportif.

L'utilisateur du Site est identifié comme étant effectivement participant à l'évènement sportif sélectionné en renseignant sur le Site au moins deux informations le concernant : nom, date de naissance, mail, code postal ou code unique propre à l'évènement ainsi que le numéro de dossard correspondant.

Ces Données préalablement transmises par l'organisateur à PhotoRunning sont Traitées uniquement à des fins d'authentification de l'utilisateur du Site comme destinataire autorisé des services proposés par PhotoRunning, à savoir une personne ayant effectivement participé à l'évènement.

En fonction des évènements sportifs, l'utilisateur peut ensuite accéder au service de tri de sélection automatisée des photographies sur lesquelles il apparait en renseignant une des Données suivantes :

Son numéro de dossard, lorsque l'organisateur a sélectionné cette option ;
D'une photographie de son visage, transmise à Photorunning par ce participant directement sous forme de selfie déjà enregistré ou de photographie prise directement via sa caméra.

Avant le paiement de sa commande, la personne concernée peut visualiser les photographies sur lesquelles elle figure et les acheter sous forme de pack.

Lorsque les participants ont accès au service de sélection automatisée par numéro de dossard uniquement, le Traitement est fondé sur l'exécution d'un contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci. Les personnes concernées sont informées que les résultats du procédé de recherche automatisée des photographies sur lesquelles elles figurent est plus performant via l'outil de reconnaissance faciale à partir de la photographie qu'elles transmettent à PhotoRunning. La recherche par numéro de dossard n'intègre pas les photographies sur lesquelles le dossard n'apparait pas clairement.

Le Traitement de sélection automatisée des photographies à partir d'une photographie de référence est fondé sur le consentement de la personne concernée, conformément à l'article 9 du RGPD, étant précisé qu'il s'agit d'un Traitement sur ses vecteurs faciaux constituant des données biométriques aux fins d'identifier une personne physique de manière unique.

Ce Traitement permet d'identifier les photographies de l'évènement sportif sur lesquelles le participant figure.

La photographie de référence fournie par la personne concernée ainsi que les photographies commandées sont archivées de façon sécurisée pendant une durée maximale de 13 mois après l'évènement et tout vecteur facial est automatiquement supprimé sous 90 jours.

Les photographies sont envoyées à l'adresse mail renseignée par la personne concernée sur le Site au moment de la commande.

Les Données ne sont transmises à aucun tiers, à l'exception des sous-traitants autorisés de PhotoRunning pour les besoins de l'exécution du service uniquement.

UTILISATION DU SITE – VENTE EN LIGNE DE PHOTOGRAPHIES

Le Site permet d'effectuer des achats sans création d'un compte, ce qui nous amène à effectuer des Traitements sur les Données nécessaires à l'exécution de la commande : données d'identité et de contact, données relatives à la relation contractuelle (date, numéro de commande..), données de paiement et transactionnelles.

Ces informations sont nécessaires à la gestion de notre fichier clients-prospects, et plus précisément pour les finalités et bases légales suivantes :

Traitements nécessaires à l'exécution d'un contrat : Effectuer les opérations relatives à la gestion des fichiers concernant : les contrats ; les commandes ; la délivrance du produit ou service ; les garanties légales et commerciales ; les factures ; la comptabilité et le suivi de la relation commerciale (service après-vente).
Traitement reposant sur l'intérêt légitime de PhotoRunning : Prévention et lutte contre la fraude et aux moyens de paiement et notamment contre la fraude à la carte bancaire ;
Traitement reposant sur le consentement de la personne concernée : Gestion de la newsletter ;
Traitement reposant sur l'intérêt légitime de PhotoRunning : Gestion des impayés et du contentieux, à condition qu'elle ne porte pas sur des infractions et/ou qu'elle n'entraîne pas une exclusion de la personne du bénéfice d'un droit, d'une prestation ou d'un contrat.

Paiement sécurisé. Toutes les transactions effectuées sur notre Site sont sécurisées. Les paiements par carte bancaire sont assurés par nos prestataire de service de paiement (« PSP »), tels qu'indiqués dans nos conditions générales ou dans la page de commande de nos produits et services. Nous disposons ainsi d'un système de cryptage SSL pour protéger vos données personnelles ainsi que les moyens de paiement utilisés. A aucun moment, nous ne sommes directement en possession de vos coordonnées bancaires grâce à ce processus.

Suivi de l'utilisation du Site. Le Site peut comporter des dispositifs techniques qui permettent de suivre sont utilisation (adresse IP, pagé visitée, date et heure de la visite, type de navigateur et système d'exploitation...). Les Données issues de ces dispositifs pourront être utilisées dans le cadre de la lutte anti-contrefaçon, et/ou pour identifier et/ou prévenir une éventuelle utilisation illicite ou non-conforme du Site et/ou violation des conditions contractuelles applicables aux services fournis par PhotoRunning.

Durées de conservation. Les données personnelles que nous traitons sont conservées pendant les durées présentées dans le tableau ci-dessous.

Données concernées	Durée de conservation
Données traitées à des fins de prospection commerciale	3 ans à compter du dernier comportement actif du prospect ou de la collecte des Données
Données nécessaires au traitement de la commande, à la gestion des relations contractuelles et commerciales et la gestion de la preuve en cas de litige client ou contrôle administratif	Durées légales de prescription et forclusion des actions judiciaires applicables soit un archivage sécurisé de la preuve pendant 5 ans après la fin du contrat, sauf durée plus étendue en cas de litige et étant rappelé que les photographies et vecteurs font l'objet de durées d'archivages plus courtes. Les pièces comptables (bons de commande, bons de livraison, factures client) sont archivées pendant 10 ans à compter de la clôture de l'exercice
Coordonnées bancaires : en cas de paiement unique	13 mois pour les cartes de paiement à débit immédiat et 15 mois pour les cartes de paiement à débit différé à compter de la date de débit (aux fins de réponse à une éventuelle contestation)

EXERCICE DE VOS DROITS

Pour toute demande d'exercice des droits susvisés ou pour plus d'informations, vous pouvez contacter la Société à l'adresse info@photorunning.com ou par voie postale à l'adresse du siège de PhotoRunning indiqué en-tête.

Notre délégué à la protection des données externalisé pourra être Destinataire de votre demande, des documents transmis et des échanges relatifs à cette demande.

Conformément à la Réglementation, vous disposez des droits suivants sur vos Données:

Droit d'accès à vos Données, incluant le droit d'en demander copie, et aux informations fournies dans la présente politique de confidentialité (art. 15 RGPD).
Droit de rectification (art. 16 RGPD) et de mise à jour de vos données dont nous disposons.
Droit à l'effacement de vos Données (art. 17 RGPD) lorsque les données ne nous sont plus nécessaires, que vous avez retiré votre consentement à leur Traitement ou que vous vous opposez au Traitement.
Droit de retirer à tout moment votre consentement (art. 13-2c RGPD) pour tous les traitements de données reposant sur la base légale de votre consentement.
Droit à la limitation du Traitement (art.18 RGPD) dans certaines situations définies par la réglementation.
Droit à la portabilité des Données directement fournies par la personne concernée (art. 20 RGPD).
Droit d'opposition (art. 21 RGPD) au traitement de vos données lorsque ce Traitement a pour base légale notre intérêt légitime.
Droit de définir le sort de vos Données après votre mort (art. 40-1 de la loi 78-17 du 6 janvier 1978).

Vous pouvez également obtenir plus d'informations sur le site de la CNIL.

En cas de demande d'exercice, la Société se réserve la possibilité de vous demander de préciser votre demande et de fournir un justificatif d'identité. Si notre réponse ne vous apporte pas une pleine satisfaction, vous bénéficiez toujours de la possibilité d'introduire une réclamation auprès de l'autorité de contrôle et de protection des Données personnelles dont vous relevez (en France, la CNIL).

DURÉES DE CONSERVATION

Engagements. Des moyens de suppression effective des Données sont mis en place dès lors que la durée de conservation ou d'archivage nécessaire à l'accomplissement des finalités déterminées ou imposées est atteinte.

Minimisation. En tout état de cause, les Données faisant l'objet d'un Traitement ne sont pas conservées au-delà du temps nécessaire à l'exécution des obligations définies lors de la conclusion du contrat, ou posées par la législation en vigueur.

Contentieux. Nous pouvons archiver les informations démontrant l'exécution de nos obligations contractuelles jusqu'à l'expiration des délais de prescription / forclusion applicables aux actions en justices.

DESTINATAIRES

Engagements. Nous nous engageons à ce que tout destinataire de données présente des garanties contractuelles suffisantes et appropriées pour respecter vos droits.

Les informations que vous nous communiquez sont à usage interne par les personnes habilitées, elles sont strictement confidentielles et ne peuvent être divulguées à des tiers, sauf dans les conditions prévues par la Réglementation.

Sous-traitance. Nos prestataires externes peuvent être destinataires de données personnelles lorsque cela est nécessaire à la réalisation de leur mission.

Transfert hors UE. Nous nous engageons à veiller au respect de la réglementation applicable relative aux transferts des données vers des pays situés en dehors de l'Union Européenne.

Agrégation de données non personnelles. Nous pouvons publier, divulguer et utiliser les informations agrégées que nous combinons de sorte qu'aucune personne physique ne soit identifiable individuellement.

SÉCURITÉ INFORMATIQUE

Engagements. Nous nous engageons à mettre en œuvre les mesures techniques et organisationnelles appropriées grâce à des moyens de sécurisation physiques et logistiques pour limiter les risques d'accès accidentels, non autorisés ou illégaux.

Identifiants sécurisés. Les objets gérés par le système de PhotoRunning (photos, commandes, code d'accès) sont identifiés par des identifiants cryptographiques sécurisés.

Sécurisation des appareils de photo. Nous apportons une attention particulière au bon fonctionnement de l'ensemble de nos matériels photographiques avec maintenance et révision annuelle.

Protocole Https. L'adresse URL du Site est accompagnée d'un cadenas signalant l'existence du protocole de sécurité Https.

Violation de données. Dans l'éventualité d'un incident de sécurité, nous nous engageons à examiner les causes, prendre les mesures nécessaires et notifier l'incident aux autorités compétentes conformément à la réglementation.

GENERALITES

Caractère obligatoire ou facultatif. Sur le Site, vous êtes informé du caractère obligatoire des réponses par la présence d'un astérisque ou tout autre type de mention.

Liens hypertextes. Le Site peut fournir des liens vers d'autres sites exploités par des sociétés tierces. Nous ne sommes pas responsables du traitement des données personnelles effectué par ces sites tiers.

Champ d'application. La Politique n'est pas exhaustive de l'ensemble des traitements et nous nous réservons la possibilité de la compléter par tout moyen.

Langue. La Politique est rédigée en français. Dans le cas où elle serait traduite en une ou plusieurs langues, seul le texte français ferait foi en cas de litige.

Non-renonciation. L'inapplication temporaire ou permanente d'une ou plusieurs clauses des présentes ne saurait valoir renonciation aux autres clauses.

Modifications - Mises à jour. Nous nous réservons la possibilité de modifier la présente politique de confidentialité. Les personnes concernées seront averties lorsque cela est prévu par la réglementation applicable.

Politique de confidentialité