Politique de confidentialite

Politique de confidentialité

Dernière mise à jour : avril 2026

Starteam Racing (association loi 1901, RNA : W593002793, siège social : 44 rue du Clos, 59870 Marchiennes) s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

2. Données collectées

2.1 Données fournies directement

• Données d'identification : nom, prénom, adresse email
• Données de contact : numéro de téléphone, adresse postale
• Données de profil pilote : niveau de pilotage, moto, numéro de course, taille de combinaison
• Données de commande : articles commandés, adresse de livraison, historique d'achats

2.2 Données collectées automatiquement

• Données techniques : adresse IP, type de navigateur, système d'exploitation
• Données de navigation : pages visitées, date et heure de connexion (via cookies techniques uniquement)

2.3 Données de paiement

Les données bancaires sont traitées exclusivement par notre prestataire de paiement Stripe (certifié PCI DSS Level 1). Starteam Racing n'a jamais accès à vos informations bancaires.

3. Finalités et bases légales du traitement

• Gestion de votre compte membre : Exécution du contrat | Durée du compte + 3 ans
• Traitement de vos commandes : Exécution du contrat | 5 ans (obligations comptables)
• Inscription aux roulages et génération de tickets : Exécution du contrat | 3 ans après l'événement
• Envoi de confirmations et notifications : Exécution du contrat | Durée du compte
• Envoi de la newsletter : Consentement (opt-in) | Jusqu'au retrait du consentement
• Amélioration du site et des services : Intérêt légitime | 13 mois maximum
• Respect des obligations légales : Obligation légale | Durée légale applicable

4. Destinataires des données

Vos données sont transmises exclusivement aux prestataires suivants, dans le cadre strict des finalités décrites ci-dessus :

• Stripe (paiement sécurisé) — San Francisco, USA — Transfert encadré par les Clauses Contractuelles Types de la Commission Européenne
• Amazon Web Services (hébergement et stockage) — Irlande (eu-west-1) — Données hébergées dans l'Union Européenne
• Google (authentification via Google Sign-In, si vous choisissez cette option) — USA — Transfert encadré par le Data Privacy Framework

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales ou publicitaires.

5. Transferts internationaux

Certains de nos prestataires sont établis aux Etats-Unis. Les transferts de données vers les USA sont encadrés par :

• Le EU-US Data Privacy Framework pour les entités certifiées
• Les Clauses Contractuelles Types adoptées par la Commission Européenne
• Des mesures supplémentaires de sécurité (chiffrement en transit et au repos)

6. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement : toutes les communications sont chiffrées en HTTPS (TLS 1.2+)
• Authentification : tokens JWT avec rotation automatique, vérifiés par Amazon Cognito
• Stockage : données chiffrées au repos dans Amazon DynamoDB
• Accès : contrôle d'accès basé sur les rôles (RBAC) avec principe du moindre privilège
• Paiement : aucune donnée bancaire stockée — traitée uniquement par Stripe (PCI DSS Level 1)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir confirmation du traitement et une copie de vos données
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : demander la suppression de vos données ("droit à l'oubli")
• Droit à la limitation (art. 18) : obtenir la limitation du traitement
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et courant
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime
• Droit de retirer votre consentement : à tout moment pour les traitements fondés sur le consentement (newsletter)

8. Cookies

8.1 Cookies utilisés

Ce site utilise exclusivement des cookies techniques strictement nécessaires :

• Session d'authentification : Maintenir votre connexion | Durée de la session
• Identifiant de panier : Conserver votre panier d'achat | 30 jours
• Préférence de thème : Mémoriser votre choix clair/sombre | 1 an

8.2 Cookies non utilisés

Nous n'utilisons aucun :

• Cookie publicitaire ou de ciblage
• Cookie de tracking ou d'analyse comportementale (pas de Google Analytics, Facebook Pixel, etc.)
• Cookie de réseau social

Conformément aux lignes directrices de la CNIL du 17 septembre 2020, les cookies strictement nécessaires ne requièrent pas le consentement de l'utilisateur.

9. Modification de la politique

Nous nous réservons le droit de modifier cette politique à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact