Politique de confidentialite

Politique de confidentialité

Dernière mise à jour : mai 2026

Starteam Racing (association loi 1901, RNA : W593002793, siège social : 44 rue du Clos, 59870 Marchiennes) s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

DPO (Délégué à la Protection des Données)

En l'absence de DPO désigné formellement (non obligatoire pour une association loi 1901 de notre taille), toutes questions relatives à la protection de vos données personnelles peuvent être adressées au responsable du traitement à l'adresse contact@starteam-racing.com.

2. Données collectées

2.1 Données fournies directement

• Données d'identification : nom, prénom, adresse email
• Données de contact : numéro de téléphone, adresse postale
• Données de profil pilote : niveau de pilotage, moto, numéro de course, taille de combinaison
• Données de commande : articles commandés, adresse de livraison, historique d'achats

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Données de navigation : pages visitées, date et heure de connexion (via cookies techniques uniquement)

2.3 Données de paiement

Les données bancaires sont traitées exclusivement par notre prestataire de paiement Stripe (certifié PCI DSS Level 1). Starteam Racing n'a jamais accès à vos informations bancaires.

3. Finalités et bases légales du traitement

• Gestion de votre compte membre : Exécution du contrat | Durée du compte + 3 ans
• Traitement de vos commandes : Exécution du contrat | 5 ans (obligations comptables)
• Inscription aux roulages et génération de tickets : Exécution du contrat | 3 ans après l'événement
• Envoi de confirmations et notifications : Exécution du contrat | Durée du compte
• Envoi de la newsletter : Consentement (opt-in) | Jusqu'au retrait du consentement
• Amélioration du site et des services : Intérêt légitime | 13 mois maximum
• Respect des obligations légales : Obligation légale | Durée légale applicable

4. Destinataires des données

Vos données sont transmises exclusivement aux prestataires suivants, dans le cadre strict des finalités décrites ci-dessus :

• Stripe (paiement sécurisé) — San Francisco, USA — Transfert encadré par les Clauses Contractuelles Types de la Commission Européenne
• Amazon Web Services (hébergement et stockage) — Irlande (eu-west-1) — Données hébergées dans l'Union Européenne
• Google (authentification via Google Sign-In, si vous choisissez cette option) — USA — Transfert encadré par le Data Privacy Framework
• Apple (authentification via Sign in with Apple, si vous choisissez cette option) — Cupertino, USA — Transfert encadré par le Data Privacy Framework

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales ou publicitaires.

5. Transferts internationaux

Certains de nos prestataires sont établis aux Etats-Unis. Les transferts de données vers les USA sont encadrés par :

• Le EU-US Data Privacy Framework pour les entités certifiées
• Les Clauses Contractuelles Types adoptées par la Commission Européenne
• Des mesures supplémentaires de sécurité (chiffrement en transit et au repos)

6. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement : toutes les communications sont chiffrées en HTTPS (TLS 1.2+)
• Authentification : tokens JWT avec rotation automatique, vérifiés par Amazon Cognito
• Stockage : données chiffrées au repos dans Amazon DynamoDB
• Accès : contrôle d'accès basé sur les rôles (RBAC) avec principe du moindre privilège
• Paiement : aucune donnée bancaire stockée — traitée uniquement par Stripe (PCI DSS Level 1)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir confirmation du traitement et une copie de vos données
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données ("droit à l'oubli")
• Droit à la limitation (art. 18) : obtenir la limitation du traitement
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et courant
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement (newsletter)

8. Mineurs

Notre application n'est pas destinée aux personnes de moins de 13 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 13 ans. Si vous êtes parent ou tuteur et constatez que votre enfant nous a fourni des données personnelles, contactez-nous à contact@starteam-racing.com pour suppression immédiate.

Pour les mineurs de 13 à 15 ans, le consentement parental est requis pour le traitement de leurs données conformément à l'article 8 du RGPD.

9. Suppression de votre compte

Vous pouvez supprimer définitivement votre compte à tout moment :

• Depuis l'application : "Mon compte" → "Supprimer mon compte"
• Depuis le web : app.starteam-racing.com/delete-account ou /compte/supprimer (connecté)
• Par email à contact@starteam-racing.com (si vous n'avez plus accès à votre compte)

La suppression entraîne :

• L'effacement de votre profil personnel (nom, email, téléphone, adresse, données pilote)
• La désactivation de vos identifiants de connexion
• La suppression de vos appareils enregistrés et notifications
• L'anonymisation de votre historique de commandes (conservation comptable obligatoire de 10 ans, art. L123-22 du Code de commerce)

La suppression est irréversible et prend effet immédiatement.

10. Cookies

8.1 Cookies utilisés

Ce site utilise exclusivement des cookies techniques strictement nécessaires :

• Session d'authentification : Maintenir votre connexion | Durée de la session
• Identifiant de panier : Conserver votre panier d'achat | 30 jours
• Préférence de thème : Mémoriser votre choix clair/sombre | 1 an

8.2 Cookies non utilisés

Nous n'utilisons aucun :

• Cookie publicitaire ou de ciblage
• Cookie de tracking ou d'analyse comportementale (pas de Google Analytics, Facebook Pixel, etc.)
• Cookie de réseau social

Conformément aux lignes directrices de la CNIL du 17 septembre 2020, les cookies strictement nécessaires ne requièrent pas le consentement de l'utilisateur.

11. Modification de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact