Marathon International de Casablanca — Association des Coureurs du Grand Casablanca
Dernière mise à jour : 26 juillet 2026. Ce document décrit les données personnelles
réellement traitées par l’application mobile officielle et l’API associée
(/api/mobile/v1). Il ne remplace pas les Conditions Générales d’Inscription
et de Vente du site. Une relecture juridique est recommandée avant publication sur les stores.
Association des Coureurs du Grand Casablanca
Contact : [email protected]
Lors de la connexion (OTP e-mail, Google ou Facebook), nous enregistrons :
Selon la course choisie (Marathon 42 km, Semi 21 km ou Relais), les données d’inscription peuvent inclure notamment : nom, prénom, sexe, date de naissance (42 km / 21 km), téléphone, e-mail, nationalité, pays, ville, adresse, club, objectif de temps, téléphone d’urgence, pièce d’identité, taille de maillot, numéro de dossard, et pour le Relais les coordonnées du manager et des coéquipiers.
Le paiement en ligne est traité par la plateforme CMI. L’application et nos serveurs ne stockent pas les numéros de carte bancaire, cryptogrammes ni données complètes de carte. Nous conservons uniquement des métadonnées de commande nécessaires au suivi (identité de facturation, e-mail, téléphone, montant, statut payé/non payé, identifiant de transaction, mode de paiement).
Si vous acceptez les notifications, un token FCM est associé à votre compte pour envoyer des informations liées à l’événement (ex. actualités, confirmation d’inscription). Vous pouvez retirer l’autorisation dans les réglages du téléphone.
Le suivi live repose sur les passages chronométrés associés à un numéro de dossard (fournis par le chronométreur / RaceTimer), pas sur le GPS du téléphone du coureur ni du spectateur. Aucune géolocalisation n’est actuellement collectée par l’application.
En cas de plantage de l’application, Firebase Crashlytics peut collecter automatiquement : modèle et système d’exploitation de l’appareil, adresse IP, identifiant technique d’installation et journal de la pile d’erreurs. Ces données servent uniquement à diagnostiquer et corriger des bugs — elles ne contiennent jamais de numéro de carte bancaire ni de mot de passe.
L’inscription aux courses (Marathon 42 km, Semi 21 km, Relais) est réservée aux personnes âgées de 18 ans et plus, conformément au règlement de course. L’application n’est donc pas destinée aux mineurs et ne collecte pas sciemment de données les concernant.
Les données sont traitées par l’Association et ses prestataires techniques nécessaires au service : hébergement, envoi d’e-mails, Google (authentification Google Sign-In, Firebase Cloud Messaging pour les notifications push, Firebase Crashlytics), Meta (authentification Facebook Login), plateforme de paiement CMI, chronométrage RaceTimer. Elles ne sont pas vendues à des tiers.
Certains de ces prestataires (notamment Google et Meta) traitent des données sur des serveurs situés hors du Maroc. Ces transferts sont limités aux finalités décrites dans ce document et encadrés par les garanties contractuelles de ces prestataires. Pour plus de détails, consultez la politique de confidentialité de Google et celle de Meta.
Nous n’utilisons pas vos données à des fins de publicité ciblée et ne les partageons pas avec des régies publicitaires. Google Sign-In et Facebook Login servent uniquement à l’authentification de votre compte, pas au suivi publicitaire inter-applications.
Les données d’inscription et de commande sont conservées le temps nécessaire à l’organisation de l’édition concernée, au suivi administratif et aux obligations légales. Les tokens FCM sont mis à jour ou supprimés lorsque l’appareil se désinscrit ou que le compte est supprimé.
Vous pouvez supprimer votre compte directement depuis l’application, dans Plus → Mon compte → Supprimer mon compte. Cette action supprime immédiatement votre compte, votre session et vos coureurs suivis. Les inscriptions et commandes déjà payées sont conservées séparément, car elles sont nécessaires aux obligations légales et comptables de l’Association.
Vous pouvez demander l’accès, la rectification ou la suppression de vos données personnelles en écrivant à [email protected], ou en utilisant la suppression de compte intégrée à l’application (voir section 8). Nous traiterons votre demande dans les meilleurs délais, sous réserve des obligations légales de conservation (ex. pièces liées à une transaction). Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), autorité marocaine compétente.
L’accès à l’API mobile est protégé par authentification (JWT). Les secrets serveur (clés de paiement, comptes de service FCM, etc.) ne sont pas embarqués dans l’application.
Cette politique peut évoluer, notamment pour refléter de nouvelles fonctionnalités de l’application (ex. bascule du suivi live vers un partenaire de chronométrage réel). La date de dernière mise à jour en haut de page reflète toute modification ; les changements substantiels seront signalés dans l’application.
Pour toute question relative à cette politique : [email protected]