Confidentialité de RC Pit Clock sur Garmin

1. Responsable du traitement

Responsable: LSI Tech, entrepreneur individuel
Adresse: 326 rue Hoche, 84120 Pertuis, France
SIRET: 108 094 244 00010
Contact: lionel@lsitech.fr

Compte tenu de la nature et du volume des traitements réalisés, LSI Tech n'est pas tenue de désigner un délégué à la protection des données. Toute question relative aux données personnelles peut être adressée directement à l'adresse ci-dessus.

2. Ce que couvre cette page

Cette page décrit RC Pit Clock sur montre Garmin, et rien d'autre. Les traitements sont réellement distincts : ils ne portent ni sur les mêmes données, ni sur les mêmes finalités, et les réunir sur une seule page obligerait chaque lecteur à trier ce qui le concerne.

Les autres politiques :

This policy in English.

3. Ce que l'application échange, et quand

RC Pit Clock fonctionne entièrement hors ligne pendant une course. Elle n'échange avec nos serveurs que pour une seule chose : savoir combien de courses offertes il vous reste, et si votre licence a été achetée.

Donnée transmise

La montre envoie un identifiant d'appareil fourni par Garmin (uniqueIdentifier). Cet identifiant est propre au couple appareil + application ; il ne contient ni votre nom, ni votre compte Garmin, ni aucune de vos données sportives, et il ne permet pas de vous identifier en dehors de ce service.

Il n'est jamais conservé en clair. Dès sa réception, il est transformé en une empreinte cryptographique irréversible (SHA-256 salé par un secret que nous seuls détenons), puis l'identifiant d'origine est immédiatement écarté. Notre base ne contient donc aucune valeur permettant de remonter à un appareil précis, y compris pour nous.

Deux réglages de l'appareil, transmis avec l'identifiant

Le même appel transmet le modèle de la montre (une référence technique de la forme 006-B3905-00, sans numéro de série) et la langue configurée sur la montre, sous la forme d'un code numérique. Ces deux valeurs décrivent l'appareil, jamais son porteur : elles sont identiques pour toutes les montres d'un même modèle réglées dans la même langue, et ne permettent donc aucune identification, même indirecte.

Elles servent à deux décisions de développement, et à rien d'autre : savoir sur quels modèles l'application est réellement utilisée pour y concentrer les essais, et savoir s'il vaut la peine de la traduire. La base légale est l'intérêt légitime. Elles ne sont ni revendues, ni transmises, ni croisées avec quoi que ce soit.

Profil technique de l'appareil

Le même appel transmet également neuf caractéristiques matérielles : la version du micrologiciel, la version de Connect IQ, la largeur et la hauteur d'écran, la forme de l'écran, la présence d'un écran tactile, les touches disponibles, le système d'unités (métrique ou impérial) et le format horaire (12 ou 24 heures).

Comme le modèle et la langue, ce sont des caractéristiques de l'appareil et de ses réglages : deux montres identiques, mises à jour et configurées de la même façon, renvoient exactement les mêmes valeurs. Aucune ne décrit son porteur, aucune ne permet de vous distinguer d'un autre utilisateur du même matériel.

Elles servent à décider où porter l'effort de développement : sur quelles définitions d'écran vérifier l'affichage, quelle proportion de montres est tactile ou à deux boutons, si des micrologiciels anciens subsistent, et si le système impérial est assez répandu pour justifier d'afficher des onces plutôt que des centilitres. La base légale est l'intérêt légitime.

Identification du logiciel appelant

Chaque appel est accompagné d'un agent utilisateur, l'en-tête que tout client HTTP joint automatiquement à sa requête pour dire quel logiciel l'émet. Il est conservé.

Il sert à une seule chose : distinguer les appels d'une vraie montre de ceux d'un simulateur de développement, qui sinon se comptent comme de véritables installations et faussent les statistiques d'usage. Sur une montre, cet appel n'est d'ailleurs pas émis par la montre elle-même mais relayé par l'application Garmin Connect du téléphone.

Cet en-tête décrit un logiciel, pas une personne : il ne permet ni de vous identifier, ni de vous localiser, ni de vous distinguer d'un autre utilisateur du même matériel. La base légale est l'intérêt légitime. Votre adresse IP n'est ni lue, ni enregistrée par le service de licence.

4. Finalité et base légale

Cette empreinte sert uniquement à compter les courses offertes déjà utilisées et à mémoriser l'achat éventuel d'une licence. Elle rend une réinstallation de l'application sans effet sur ce compteur. La base légale est l'exécution du contrat : sans elle, il ne serait pas possible d'offrir un essai limité ni de reconnaître un client qui a payé.

L'achat

Le déverrouillage se fait sur la page lsitech.fr/rpcg, qui charge le module de paiement de PayPal. PayPal est alors responsable de son propre traitement et peut déposer ses propres traceurs, ce que décrit la politique du site. Nous ne voyons à aucun moment vos coordonnées bancaires.

5. Ce que nous ne collectons pas

Aucune donnée de course, aucun temps au tour, aucune position, aucune donnée physiologique ne quitte votre montre à destination de nos serveurs. Les activités que vous choisissez d'enregistrer partent vers votre compte Garmin Connect, auquel nous n'avons aucun accès.

6. Durée de conservation

L'empreinte et le compteur associé sont conservés tant que la licence existe, une licence étant acquise à vie. Les journaux techniques du service de licence sont purgés au-delà de 90 jours.

7. Exercer vos droits sur votre licence

L'effacement est possible sur demande à l'adresse indiquée plus haut, en indiquant le code à huit chiffres affiché par l'application dans son écran Licence : c'est le seul moyen de retrouver votre enregistrement, puisque l'identifiant d'origine n'est pas conservé. L'effacement d'une licence achetée la rend inutilisable et n'ouvre pas droit à remboursement au-delà du délai prévu.

8. Journaux techniques du serveur

Comme tout serveur web, l'hébergeur conserve des journaux de connexion (adresse IP, date et heure de la requête, page demandée, type de client) à des fins de sécurité et de bon fonctionnement. Ce traitement repose sur l'intérêt légitime de LSI Tech à assurer la sécurité de son infrastructure. Ces journaux sont conservés pour une durée n'excédant pas 12 mois et ne font l'objet d'aucune exploitation commerciale ni d'aucun croisement avec d'autres données.

Le service de licence tourne sur le même hébergement. Son propre code, en revanche, ne lit ni n'enregistre votre adresse IP.

9. Transferts hors Union européenne

Aucun transfert de données en dehors de l'Union européenne n'est réalisé. L'hébergement du site, du service de licence et de la messagerie est assuré au sein de l'Union européenne.

10. Sécurité

LSI Tech met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données traitées : chiffrement des échanges (HTTPS), contrôle des accès, mises à jour régulières des systèmes, sauvegardes et limitation stricte des personnes habilitées.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir copie.
Droit de rectification : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement : demander la suppression de vos données, sous réserve des obligations légales de conservation.
Droit à la limitation : demander le gel temporaire d'un traitement.
Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.

Ces droits s'exercent par courrier électronique à lionel@lsitech.fr ou par courrier postal à l'adresse du siège. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

12. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

13. Modification

La présente politique peut être modifiée pour tenir compte de l'évolution du produit ou de la réglementation. La version applicable est celle publiée sur cette page à la date de votre consultation. Si une version future venait à traiter des données supplémentaires, cette page serait mise à jour avant la publication de cette version.

Dernière mise à jour : 4 septembre 2026.