Rôles: vous êtes responsable du traitement des données des coureurs de vos courses ; WEREGISTER les traite pour votre compte, comme sous-traitant au sens de l'article 28 du RGPD. Cet article en tient lieu de contrat de sous-traitance.
Objet et durée: l'inscription, le retrait des dossards, le contrôle d'accès, les dons, la billetterie et les résultats de vos courses, le temps de votre usage du service.
Données et personnes concernées : les coureurs, acheteurs, donateurs, représentants légaux et contacts d'urgence, et les données listées dans la politique de confidentialité.
WEREGISTER s'engage à :
- traiter ces données sur vos seules instructions documentées, que constituent vos réglages dans votre espace et vos demandes écrites ;
- réserver leur accès aux personnes habilitées, tenues à la confidentialité ;
- garder une base hébergée en France, cloisonnée par organisateur, sauvegardée chaque nuit, avec des échanges en HTTPS ;
- recourir aux seuls sous-traitants ultérieurs listés dans la politique de confidentialité, soumis aux mêmes obligations, et vous prévenir 30 jours avant tout ajout ou remplacement, pour vous permettre de vous y opposer ;
- vous aider à répondre aux demandes d'exercice des droits des coureurs, à assurer la sécurité et à mener une analyse d'impact le cas échéant ;
- vous notifier toute violation de données dans les meilleurs délais, et au plus tard 48 heures après en avoir pris connaissance ;
- à la fin du service, vous laisser exporter vos données, puis les supprimer dans les 30 jours avec leurs copies, hors sauvegardes effacées à leur échéance de 30 jours et hors conservation imposée par la loi ;
- vous fournir les informations nécessaires pour démontrer le respect de ces obligations, et permettre un audit avec un préavis raisonnable.
Vous informez les coureurs du traitement, vous recueillez les consentements que vos usages exigent, et vous répondez à leurs demandes.