Politique de confidentialité

1. Responsable du traitement

PITBOARD, société par actions simplifiée au capital de 1 000 €, dont le siège social est situé 104 rue Saint Martin, 51460 Courtisols, France, immatriculée au RCS sous le numéro 109 170 142 R.C.S. Châlons-en-Champagne (SIRET 109 170 142 00011, TVA intracommunautaire FR26109170142). Contact pour toute question relative à vos données : media@pit-board.co.

2. Données collectées

• Compte : adresse e-mail, nom, nom d'équipe, rôle, pays, langue, préférences.
• Utilisation : courses créées, circuits suivis, réglages, données saisies (pilotes, relais, notes).
• Achats : produit, montant, date, nom, adresse de facturation et e-mail transmis par Stripe ; nous ne voyons jamais vos données de carte bancaire.
• Technique : journaux d'erreurs de l'application, événements d'usage du produit (inscription, création de course…), mesure d'audience Google Analytics uniquement si vous l'acceptez.
• Données de course publiques : les flux de chronométrage affichent les noms des équipes et des pilotes inscrits par les organisateurs ; PitBoard les affiche et les analyse tels que publiés.

3. Finalités et bases légales

• Fournir le service et gérer votre compte : exécution du contrat (CGU/CGV).
• Facturation, comptabilité et obligations fiscales : obligation légale.
• Sécurité, prévention de la fraude et des abus, amélioration du produit à partir de mesures d'usage : intérêt légitime.
• Mesure d'audience (Google Analytics) et e-mails d'actualité : consentement, retirable à tout moment.
• Affichage des données de course publiques : intérêt légitime des équipes à analyser une course ouverte au public.

4. Destinataires et sous-traitants

Vos données sont réservées à l'équipe PitBoard et à nos sous-traitants techniques, uniquement pour faire fonctionner le service. Nous ne vendons jamais vos données.

• Supabase (base de données et authentification, Union européenne).
• Vercel (hébergement du site et de l'application, États-Unis).
• Railway (serveurs de capture du chronométrage, États-Unis).
• Stripe (paiements et facturation, Irlande / États-Unis).
• Resend (envoi des e-mails transactionnels, États-Unis).
• Zoho (messagerie de contact, Union européenne).
• Discord (notifications internes de vente à l'équipe, États-Unis).
• Google (mesure d'audience, uniquement avec votre consentement).

5. Transferts hors de l'Union européenne

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Compte et courses : tant que le compte existe, puis suppression sur demande.
• Pièces comptables et factures : 10 ans (obligation légale).
• Journaux techniques : 90 jours. Journal des e-mails envoyés : 12 mois. Mesures d'usage : 24 mois.
• Choix en matière de cookies : 6 mois, puis nous vous redemandons.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Écrivez à media@pit-board.co : nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr).

8. Sécurité

Les échanges sont chiffrés (HTTPS), l'accès aux données est limité par des règles d'accès au niveau de la base de données, et les secrets techniques ne sont jamais exposés au navigateur.

9. Cookies

Voir la politique cookies.