Déclaration de confidentialité

Yves Hug
Elgagass 12
9496 Balzers
Liechtenstein
E-mail: info [at] tracklap [dot] de

Le responsable étant établi au Liechtenstein (EEE), le règlement général sur la protection des données (RGPD) s'applique, en lien avec la loi liechtensteinoise sur la protection des données.

Tracklap est hébergé par Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis. Lors de la consultation du site, Vercel traite automatiquement dans des journaux serveur des données techniques d'accès telles que l'adresse IP, la date et l'heure, la page demandée et le type de navigateur. C'est nécessaire pour diffuser le site et le protéger contre les abus. La base juridique est l'art. 6, par. 1, let. f RGPD (intérêt légitime à un fonctionnement sûr et stable).

Des données peuvent alors être transférées aux États-Unis. Le transfert repose sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types de la Commission européenne. Détails : déclaration de confidentialité de Vercel.

Pour une mesure d'audience anonyme (p. ex. nombre de pages vues et fréquence des clics sur les liens de réservation vers un organisateur), nous utilisons Vercel Web Analytics. Aucun cookie n'est déposé et aucun profil d'utilisation n'est créé ; les visites ne sont regroupées qu'au moyen d'un hachage éphémère et non traçable, supprimé après 24 heures. La base juridique est l'art. 6, par. 1, let. f RGPD (intérêt légitime à l'amélioration du service). Détails : Vercel Web Analytics et protection des données.

Nous n'utilisons aucun autre outil d'analyse ou de suivi.

Lorsque tu saisis un lieu ou un NPA dans la recherche par distance, nous transmettons ce terme via notre serveur au service de géocodage Nominatim d'OpenStreetMap pour le convertir en coordonnées. Ton adresse IP n'est pas transmise à OpenStreetMap. Si tu choisis « Utiliser ma position », ton navigateur te demande d'abord l'autorisation ; les coordonnées servent uniquement à calculer les distances et ne sont pas enregistrées.

Tes dates enregistrées (« Ma saison »), ton meilleur temps au jeu de réaction et le fait que tu aies choisi une langue ou masqué l'indication de langue sont stockés localement dans ton navigateur (local storage) et ne nous sont pas transmis, sauf si tu choisis de te connecter (voir point 6). Lorsque tu es connecté·e, le navigateur enregistre aussi l'adresse e-mail du compte avec lequel la liste est synchronisée. Pour afficher les dates enregistrées, ton navigateur nous demande leurs détails ; seuls les identifiants des dates sont transmis, rien qui t'identifie personnellement. Un lien de partage ne contient lui aussi que ces identifiants. Tu peux supprimer ces données à tout moment dans les réglages de ton navigateur.

Sous « Ma saison », tu peux choisir de te connecter avec ton adresse e-mail pour utiliser ta liste sur plusieurs appareils. Il n'y a pas de mot de passe. Pour cela, nous enregistrons ton adresse e-mail, la langue de nos e-mails, la date de l'inscription et de ta dernière connexion, ainsi que tes dates enregistrées. Les données sont conservées dans notre base de données chez Neon (Neon, Inc., États-Unis) sur des serveurs à Francfort-sur-le-Main. La base juridique est l'art. 6, par. 1, let. b RGPD (fourniture de la fonction que tu as demandée).

Pour la connexion, nous t'envoyons un e-mail avec un lien et un code. Les deux sont valables 15 minutes, ne sont enregistrés chez nous que sous forme de hachage irréversible et sont supprimés après utilisation ou expiration. Pour prévenir les abus, nous enregistrons en outre pendant cette durée un hachage irréversible de ton adresse IP.

Après la connexion, nous déposons deux cookies : un cookie de session strictement nécessaire qui te garde connecté·e (valable 12 mois ou jusqu'à la déconnexion), et un cookie indicateur sans données personnelles pour que la page sache qu'elle doit charger ta liste. Sans connexion, nous ne déposons aucun cookie.

Pour l'envoi des e-mails, nous faisons appel à Resend (Resend, Inc., États-Unis) en tant que sous-traitant. Ton adresse e-mail et le contenu des e-mails de connexion et de notification sont transmis à Resend. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne. Détails : déclaration de confidentialité de Resend.

Tu peux, de manière facultative, activer des notifications sous « Ma saison » (base juridique : ton consentement, art. 6, par. 1, let. a RGPD). Nous t'envoyons alors un e-mail lorsqu'une de tes dates enregistrées n'a plus que quelques places ou a de nouveau des places libres. Pour cela, nous enregistrons si tu as activé les notifications, le dernier état de disponibilité que nous avons constaté pour tes dates enregistrées et la date de notre dernière notification. Chacun de ces e-mails contient un lien pour désactiver les notifications en un clic ; tu peux aussi le faire à tout moment sous « Ma saison ». Il ne s'agit ni d'une newsletter ni de publicité. Les notifications ne sont envoyées que tant que le réglage est activé.

Toujours de manière facultative, une fois connecté·e, tu peux suivre des organisateurs ou des circuits (base juridique : ton consentement, art. 6, par. 1, let. a RGPD). Nous t'envoyons alors un e-mail lorsque de nouvelles dates y apparaissent. Pour cela, nous enregistrons quels organisateurs et circuits tu suis et la date de notre dernière notification. Chacun de ces e-mails contient un lien pour ne plus rien suivre en un clic ; tu peux aussi arrêter de suivre individuellement à tout moment sous « Ma saison » ou sur la page de l'organisateur ou du circuit.

Une fois connecté·e, tu peux signaler qu'une information sur une date manque ou est fausse (« Une info manque ou est fausse ? » ; base juridique : notre intérêt légitime à des informations exactes, art. 6, par. 1, let. f RGPD). Pour cela, nous enregistrons la date signalée, le type de signalement choisi, ton commentaire facultatif, l'heure et ton compte. Le signalement nous est aussi envoyé par e-mail (via Resend, voir ci-dessus) afin que nous puissions le vérifier et te répondre si nous avons des questions. Les signalements sont supprimés avec ton compte.

Pour les dates, nous indiquons combien d'utilisateurs connectés ont enregistré une date (« Populaire »). Seul un total est affiché, et seulement à partir d'un nombre minimal – jamais qui a enregistré une date.

Tu peux supprimer toi-même ton compte à tout moment sous « Ma saison ». Ton adresse e-mail, tes dates enregistrées, les organisateurs et circuits suivis, tes signalements sur des dates, ton profil court avec tes messages et réponses (point 7), un éventuel profil de photographe (point 8) et toutes les connexions sont supprimés immédiatement.

Une fois connecté·e, tu peux choisir de créer un profil court, de t'afficher auprès d'autres utilisateurs connectés à certains trackdays et d'écrire des messages et réponses dans les échanges d'un trackday (base juridique : art. 6, par. 1, let. b RGPD, fourniture de la fonction que tu as demandée). Pour cela, nous enregistrons ton profil court (pseudo et, de manière facultative, type de véhicule, véhicule, région, expérience et « À propos de moi »), les trackdays auxquels tu t'affiches, ainsi que tes messages et réponses avec leur horodatage.

Avant de participer, tu acceptes les règles de « Qui y va ? ». À titre de preuve, nous enregistrons quelle version des règles tu as acceptée et quand (base juridique : art. 6, par. 1, let. f RGPD, intérêt légitime à un consentement vérifiable). Ces informations sont supprimées avec ton compte.

Ton profil court et le fait que tu « y vas » ou que tu es « intéressé·e » (déduit de ton statut de réservation) ne sont visibles que pour les utilisateurs connectés, et seulement aux trackdays pour lesquels tu as activé « M'afficher ici ». Les messages et réponses sont visibles pour les utilisateurs connectés avec ton pseudo. Les visiteurs non connectés voient seulement combien de personnes s'affichent. Ton adresse e-mail n'est jamais montrée aux autres, et le simple fait d'enregistrer une date ne te rend pas visible. Les profils, messages et réponses ne sont pas destinés aux moteurs de recherche.

Lorsque quelqu'un répond à ton message ou dans une discussion où tu as écrit, nous t'envoyons un e-mail (via Resend, voir point 6). Pour cela, nous enregistrons si les e-mails de réponse sont activés. La base juridique est l'art. 6, par. 1, let. f RGPD (intérêt légitime à t'informer des réponses dans tes discussions). Tu peux désactiver ces e-mails à tout moment en un clic dans chaque e-mail ou dans le cockpit sous « Ma saison ».

Les utilisateurs connectés peuvent signaler des messages et des réponses. Nous enregistrons le signalement (motif, commentaire facultatif, heure et compte qui signale) et le recevons par e-mail avec le contenu signalé ainsi que le pseudo et l'adresse e-mail de l'auteur, afin de pouvoir le vérifier et prendre contact si nécessaire. L'auteur n'apprend pas qui a signalé. Nous pouvons masquer les contenus signalés ; si trois personnes différentes signalent le même contenu, il est masqué automatiquement jusqu'à notre vérification. La base juridique est l'art. 6, par. 1, let. f RGPD (intérêt légitime à des échanges sûrs et respectueux).

Tu peux supprimer ton profil court à tout moment dans le cockpit sous « Ma saison » ; tu n'es alors plus visible à aucun trackday. Tu peux supprimer tes propres messages et réponses à tout moment. Les messages que tu ne supprimes pas restent sans pseudo (« Ancien profil ») après la suppression du profil. Si tu supprimes ton compte, ton profil court, tes messages, réponses et signalements sont entièrement supprimés – y compris les réponses d'autres personnes à tes messages.

Si tu photographies lors de trackdays, tu peux, une fois connecté·e, t'inscrire volontairement dans notre annuaire avec un profil de photographe ; nous pouvons aussi créer nous-mêmes un profil et le proposer au photographe pour qu'il le reprenne (base juridique : art. 6, par. 1, let. b RGPD, fourniture de la fonction demandée, ou art. 6, par. 1, let. f RGPD pour les profils que nous créons à partir d'informations publiquement accessibles). Nous enregistrons le nom (personne ou studio), le lieu, la description courte, un texte facultatif « À propos de moi », les langues dans lesquelles tu communiques, le site web, le nom Instagram, une adresse de contact publique, les types de véhicules, comment et à quelles conditions les pilotes obtiennent leurs photos, les circuits et organisateurs que tu indiques, ainsi que le statut et les dates (création, soumission, publication, modification).

Les profils publiés sont publics et destinés aux moteurs de recherche. L'adresse de connexion de ton compte n'est jamais affichée, seulement l'adresse de contact que tu saisis toi-même. Nous n'enregistrons ni n'affichons de photos ; nous renvoyons uniquement vers ton site web ou ton profil Instagram.

Nous vérifions un profil avant sa première publication. Lorsque tu soumets un profil ou modifies le nom, la description ou les liens d'un profil publié, nous recevons un e-mail (via Resend, voir point 6) et le consignons. À titre de preuve, nous enregistrons quelle version des règles pour les profils de photographe tu as acceptée et quand (art. 6, par. 1, let. f RGPD).

Tu peux mettre ton profil en pause à tout moment ou le supprimer sous « Profil de photographe » ; il est aussi supprimé avec ton compte.

Lorsque tu nous écris via le formulaire de contact, nous traitons ton nom, ton adresse e-mail, le sujet choisi et ton message afin de répondre à ta demande. Le message nous est remis par e-mail via Resend (voir point 6) ; nous ne l'enregistrons pas dans notre base de données. Nous comptons seulement le nombre de messages envoyés, sans contenu ni adresse. La base juridique est l'art. 6, par. 1, let. b RGPD lorsque ta demande vise un contrat (par exemple un partenariat), sinon l'art. 6, par. 1, let. f RGPD (intérêt légitime à répondre aux demandes).

Pour prévenir les abus, nous dérivons de ton adresse IP un hachage irréversible et le conservons au maximum 15 minutes dans la mémoire du serveur afin de limiter un trop grand nombre de messages en peu de temps ; il n'est pas enregistré. Nous conservons ton e-mail aussi longtemps que nécessaire pour traiter ta demande, puis le supprimons, sauf obligation légale de conservation.

Les emplacements payants des partenaires sont toujours signalés « Sponsorisé » ou « Partenaire principal ». Les partenaires n'ont aucune influence sur l'ordre, les prix ou les places libres des dates. Les liens partenaires sont marqués comme liens payants pour les moteurs de recherche (rel="sponsored").

Les partenaires ne peuvent pas intégrer leur propre code sur Tracklap : pas de pixels de suivi, de cookies ni de scripts de régies publicitaires. Les logos et images des partenaires sont servis depuis notre propre serveur. Pour le rapport aux partenaires, nous comptons uniquement combien de fois un partenaire a été vu (au moins la moitié visible pendant une seconde) et combien de fois son lien a été cliqué. Nous n'enregistrons que des totaux par partenaire, emplacement et jour, sans adresse IP, sans cookies et sans lien avec toi. Ces événements apparaissent aussi de manière anonyme dans notre mesure d'audience (voir point 3). La base juridique est l'art. 6, par. 1, let. f RGPD (intérêt légitime à la facturation et à l'évaluation des emplacements partenaires).

Si tu suis un lien partenaire, tu arrives sur le site du partenaire via une courte étape chez nous (pour le comptage). La déclaration de confidentialité du partenaire s'applique alors.

Les dates, prix et informations sur les organisateurs affichés proviennent de sites d'organisateurs accessibles au public. Si tu suis un lien de réservation, la déclaration de confidentialité de l'organisateur s'applique sur son site.

Tu as un droit d'accès (art. 15 RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition au traitement fondé sur un intérêt légitime (art. 21). Pour les exercer, adresse-toi à l'adresse e-mail indiquée ci-dessus.

Tu peux aussi déposer une réclamation auprès de l'autorité de contrôle compétente : Datenschutzstelle Liechtenstein, Postfach 684, 9490 Vaduz, www.datenschutzstelle.li.