Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est David Lévy, avenue Louis-Ruchonnet 15, 1003 Lausanne, joignable à david@clubrally.ch.

2. Données collectées

• Données de compte : adresse email, mot de passe haché, identifiant Google le cas échéant.
• Profil pilote : nom, prénom, équipage, véhicule, préférences de communication.
• Données d'engagement : rallyes auxquels vous êtes inscrit, statut de paiement, factures.
• Données de paiement : traitées exclusivement par Stripe ; ClubRally ne stocke jamais les numéros de carte bancaire.
• Données de géolocalisation : positions GPS transmises uniquement pendant un rallye, sur activation explicite.
• Contenus utilisateurs : photographies et textes déposés dans les mémoires de rallye, roadbooks téléversés par les organisateurs.
• Données techniques : logs d'accès minimaux nécessaires à la sécurité et au diagnostic.

3. Finalités

• Permettre l'inscription, la participation et la gestion des rallyes.
• Assurer le bon déroulement et la sécurité des événements (suivi GPS opt-in).
• Traiter les paiements d'engagement et les abonnements clubs.
• Permettre la publication et la consultation des mémoires de rallye.
• Assurer la facturation, la comptabilité et le respect des obligations légales.
• Communiquer avec les utilisateurs (notifications transactionnelles).

4. Bases légales

• Exécution du contrat (CGU) pour la gestion du compte, des engagements et des paiements.
• Consentement explicite pour le suivi GPS en temps réel pendant un rallye.
• Intérêt légitime des éditeurs pour la sécurité technique et la prévention des abus.
• Obligation légale pour la conservation des pièces comptables.

5. Sous-traitants

ClubRally s'appuie sur les sous-traitants suivants, sélectionnés pour leurs garanties de sécurité :

• Lovable Cloud / Supabase : hébergement de la base de données et du stockage de fichiers (UE).
• Cloudflare : diffusion applicative et protection contre les attaques.
• Stripe (Stripe Payments Europe, Ltd.) : traitement des paiements via Stripe Connect.
• Google : authentification OAuth optionnelle.
• Fournisseur d'email transactionnel pour l'envoi des notifications de compte et de rallye.

6. Transferts hors Suisse / UE

Certains sous-traitants peuvent traiter des données depuis des pays hors Suisse ou UE. Ces transferts sont encadrés par des clauses contractuelles types (CCT) ou des décisions d'adéquation, garantissant un niveau de protection équivalent.

7. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis 12 mois après la dernière connexion.
• Positions GPS : supprimées automatiquement 30 jours après la fin du rallye concerné.
• Factures et pièces comptables : conservées 10 ans, conformément aux obligations légales suisses.
• Contenus déposés dans les mémoires : conservés tant que le rallye reste publié par l'organisateur.

8. Vos droits

Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Pour les utilisateurs UE, un droit de réclamation auprès de l'autorité de contrôle compétente est également garanti. Toute demande peut être adressée à david@clubrally.ch.

9. Cookies

ClubRally utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, préférences de langue). Aucun cookie publicitaire ni outil d'analytics tiers n'est déployé à ce stade. Toute évolution sera signalée sur cette page.

10. Sécurité

Les données sont protégées par des règles d'accès au niveau de la base (RLS), un chiffrement TLS en transit et un cloisonnement strict des accès administratifs. Les clés sensibles (Stripe, service-role) ne sont jamais exposées côté client.

11. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, écrivez à david@clubrally.ch.