Politique de confidentialité

1. Responsable du traitement

Raphaël Voisin | téléphone : +33651776254 | email : rvoisin@rallygt.fr

2. Données collectées et finalités

Pilotes et copilotes : identité, coordonnées (téléphone, adresse), date et lieu de naissance, nationalité, n° de permis et de licence FFSA, groupe sanguin, club, personne à prévenir en cas d'urgence, véhicules du garage et leurs équipements de sécurité, documents déposés (copie de licence, pièce d'identité, certificat médical...) — pour instruire les engagements et respecter les obligations réglementaires FFSA (Fédération Française du Sport Automobile).

Encadrants : identité, coordonnées, n° de licence, code ASA, codes de licence spécifiques (chronométreur, commissaire...), personne à prévenir en cas d'urgence — pour organiser l'encadrement des épreuves et cibler les appels à candidature.

Organisateurs : identité et compte d'accès — pour la gestion administrative des épreuves qui leur sont confiées.

Tous comptes : préférence d'affichage (thème clair/sombre), conservée uniquement dans le navigateur, jamais transmise à pk22.

3. Base légale

Exécution d'une démarche précontractuelle ou contractuelle (engagement à une épreuve, mission d'encadrement) et respect d'obligations réglementaires FFSA.

4. Partage entre utilisateurs

Un pilote peut choisir de partager son téléphone et/ou son email avec un copilote potentiel — jamais sans son accord explicite au moment de la demande.

Un pilote peut également désigner un copilote comme délégué pour gérer ses engagements en son nom ; les déclarations sur l'honneur (suspension, antidopage) restent dans tous les cas personnelles et confirmées par le pilote lui-même.

5. Destinataires

Les organisateurs de l'épreuve concernée, et le cas échéant la FFSA/l'ASA dans le cadre de leurs prérogatives réglementaires. Aucune donnée n'est cédée à des tiers à des fins commerciales. Un paiement en ligne, s'il est proposé par l'organisateur, est traité directement par Stripe ou PayPal — pk22 ne stocke aucune donnée bancaire.

6. Durée de conservation

Les données sont conservées 10 ans à compter de la dernière activité sur le compte (un(e) licencié(e) pouvant faire une pause dans sa pratique sans que cela ne justifie une suppression prématurée de ses informations).

À tout moment, sur demande de la personne concernée, ou au terme de cette durée : le compte est anonymisé, jamais réellement supprimé de la base — nom, prénom, coordonnées et mot de passe sont remplacés par des valeurs rendant le compte définitivement inutilisable et non identifiable. L'historique des engagements et invitations passés est anonymisé de la même façon (identité effacée) mais conservé sous cette forme pour les besoins de gestion sportive et comptable des organisateurs — seules les informations utiles à cette gestion (véhicule, groupe/classe, statut, dates) sont conservées, jamais l'identité de la personne.

7. Sécurité

Mots de passe hachés (jamais stockés en clair), double authentification disponible pour tous les comptes et systématique pour l'accès aux documents personnels, chiffrement au repos des données sensibles et des documents déposés, transport chiffré (HTTPS), protection contre les attaques par force brute et les falsifications de requêtes (CSRF).

8. Vos droits

Droit d'accès, de rectification, d'effacement et de portabilité. Un export de vos données et l'anonymisation de votre compte sont disponibles en libre-service depuis votre profil. Pour toute autre demande : rvoisin@rallygt.fr.

9. Réclamation

Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.