Politique de confidentialité

Le responsable du traitement de vos données personnelles est [information indisponible], dont le siège est situé [information indisponible].

Pour toute question relative à vos données, écrivez-nous à [information indisponible].

Nous ne collectons que les données nécessaires au fonctionnement de [information indisponible] :

• Compte : adresse email, nom d’utilisateur, mot de passe (conservé uniquement sous forme hachée avec bcrypt), langue, ainsi que l’avatar, la biographie et le pays si vous les renseignez.
• Profil iRacing : si vous reliez votre compte via OAuth2 (PKCE), votre identifiant client iRacing, vos licences, vos classements et les données du compte lié. Les jetons d’accès et de rafraîchissement iRacing sont chiffrés (AES-256-GCM) dans notre base de données.
• Abonnement et facturation : le paiement est géré par Stripe (Stripe Checkout, Stripe Tax et portail de facturation). Nous ne voyons ni ne conservons jamais vos numéros de carte bancaire ; nous gardons uniquement l’identifiant client Stripe et l’historique de vos abonnements et factures.
• Contenu publié : setups (avec, le cas échéant, leurs fichiers de télémétrie .ibt), avis, messages et signalements que vous publiez ou envoyez sur la plateforme.
• Preuve d’acceptation des conditions : la date, la version des conditions acceptées, l’origine de l’acceptation (inscription, paiement, bandeau de mise à jour), votre adresse IP et votre navigateur.
• Données techniques : adresse IP, navigateur, cookie de session, journaux de serveur et rapports d’erreur.

Chaque traitement repose sur l’une des bases légales suivantes :

• Exécution du contrat : créer et gérer votre compte, gérer votre abonnement, conserver la preuve des conditions que vous avez acceptées, vous donner accès aux téléchargements de setups, permettre la messagerie et la publication d’avis, envoyer les emails transactionnels (confirmation, réinitialisation de mot de passe, factures).
• Obligation légale : émettre les factures, tenir la comptabilité et appliquer les règles fiscales.
• Intérêt légitime : sécuriser la plateforme, prévenir la fraude et les abus, modérer les contenus signalés et résoudre les incidents techniques, et établir la preuve de l’acceptation des conditions en cas de litige.
• Consentement : uniquement lorsque la loi l’exige. Les cookies que nous utilisons sont tous nécessaires au fonctionnement du site et ne demandent pas de consentement.

Nous ne vendons pas vos données et n’utilisons aucun outil publicitaire.

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte :

• Railway : hébergement de l’API, du site, de la base de données et du cache.
• Stripe : paiement, facturation et calcul des taxes. Lorsque les versements aux vendeurs seront ouverts, Stripe Connect servira à leur versement.
• Resend : envoi des emails transactionnels.
• Cloudflare R2 : stockage des fichiers (fichiers de setups, images).
• Sentry : lorsqu’il est activé, suivi des erreurs techniques ; les adresses email, adresses IP, cookies et identifiants de paiement sont retirés des rapports avant leur envoi.
• iRacing : connexion OAuth2 que vous autorisez explicitement, et récupération des données de votre profil iRacing (licences, classements).

Nous n’utilisons aucun outil d’analyse d’audience ni de publicité, et nous ne vendons ni ne louons vos données à des tiers.

Certains de nos prestataires sont établis, en tout ou partie, aux États-Unis. Lorsque vos données sont transférées hors de l’Union européenne, ce transfert est encadré par des garanties appropriées : les clauses contractuelles types de la Commission européenne et/ou le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.

• Données de compte : conservées tant que votre compte est actif. Après une suppression de compte, elles sont anonymisées ou supprimées comme décrit dans la section « Vos droits ».
• Factures et pièces comptables : 10 ans, conformément à l’obligation légale française de conservation des documents comptables.
• Preuve d’acceptation des conditions et de la renonciation au droit de rétractation : la date, la version des conditions, l’origine de l’acceptation (inscription, paiement, nouvelle acceptation), votre adresse IP et votre navigateur, ainsi que la trace de la renonciation donnée lors du paiement de l’abonnement, sont conservés pendant la durée nécessaire à la preuve de votre accord. Lors de la suppression de votre compte, l’adresse IP et le navigateur sont effacés ; la date et la version sont conservées.
• Journaux techniques et rapports d’erreur : pendant une durée limitée, nécessaire à la sécurité et au dépannage.

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

• Export : vous pouvez télécharger vos données vous-même depuis votre profil, onglet confidentialité.
• Suppression : vous pouvez la demander depuis le même onglet. Vous recevez un email de confirmation dont le lien est valable 24 heures. Une fois confirmée, la suppression intervient après un délai de 30 jours pendant lequel vous pouvez l’annuler. Un abonnement actif doit être terminé avant la suppression.

À la suppression, votre compte est anonymisé : votre email et votre nom sont remplacés et votre mot de passe est rendu inutilisable. Vos favoris, notifications, données iRacing et classements sont supprimés, le texte de vos avis et messages est effacé. Les enregistrements de facturation sont conservés, sans l’identifiant client Stripe, pour respecter nos obligations légales. Les setups que vous avez déjà publiés restent en ligne et sont rattachés au compte anonymisé : ils ne portent plus votre nom.

Pour toute autre demande, écrivez-nous à [information indisponible]. Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (www.cnil.fr).

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées :

• mots de passe hachés avec bcrypt ;
• sessions protégées par un cookie HTTP-only ;
• jetons iRacing chiffrés (AES-256-GCM) dans notre base de données ;
• paiements gérés exclusivement par Stripe ;
• limitation de débit et contrôles d’authentification sur l’API.

Nous n’utilisons que des cookies nécessaires au fonctionnement du site, comme le cookie de session. Aucun cookie d’analyse ni publicitaire n’est déposé. Pour le détail et les moyens de les gérer, consultez notre politique de cookies.

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informerons par email ou par un avis sur la plateforme.

Pour toute question sur cette politique ou sur vos données personnelles, écrivez-nous à [information indisponible].