Politique de confidentialité

Introduction

La présente Politique de confidentialité explique quelles données personnelles The Racing Line collecte, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons et de quel contrôle vous disposez sur elles. Elle s’applique à notre application mobile sur iOS et Android (l’« Application »), à notre site web theracingline.app (le « Site web ») et aux comptes, abonnements et au programme d’affiliation que nous gérons par leur intermédiaire.

The Racing Line propose des comptes, des abonnements payants et un programme d’affiliation ; par conséquent, nous collectons des données personnelles. Les versions précédentes de cette politique indiquaient le contraire ; ce n’est plus exact et la présente version les remplace intégralement.

Nous ne vendons pas vos données personnelles et nous ne les partageons pas avec des tiers à des fins de marketing indépendant.

1. Qui nous sommes

The Racing Line Software est le responsable du traitement des données personnelles décrites dans la présente politique. Notre siège social est situé au Royaume-Uni et nous traitons les données personnelles conformément au RGPD britannique et à la loi britannique sur la protection des données de 2018 (Data Protection Act 2018). Lorsque le RGPD de l’UE s’applique à un utilisateur résidant dans l’Espace économique européen, nous appliquons une norme équivalente.

Vous pouvez nous contacter pour toute question relative à cette politique via le formulaire de contact sur notre site web.

2. Les données que nous collectons

Données du compte. Lorsque vous créez un compte, nous enregistrons :

• Adresse e-mail : obligatoire, utilisée pour vous connecter et pour envoyer des messages de service.
• Nom : le nom que vous indiquez sur votre profil.
• Photo de profil : facultative, si vous en téléchargez une.
• Date de naissance et genre : facultatifs, saisis par vous sur la page de profil et laissés vides sauf si vous choisissez de les fournir. Si vous sélectionnez « autre » pour le genre, vous pouvez ajouter une courte description libre.
• Pays : code pays uniquement (par exemple « GB »), généré par notre hébergeur à partir de votre connexion afin d’afficher la devise et le prix corrects. Nous ne conservons pas l’adresse IP d’origine à cette fin.
• Nom d’utilisateur sur les réseaux sociaux : uniquement si vous en fournissez un, à des fins d’affiliation et de partenariat.
• Métadonnées du compte : la date à laquelle vous avez accepté nos conditions, la plateforme sur laquelle vous vous êtes inscrit(e), la version de l’application utilisée et vos préférences en matière d’e-mails marketing et d’événements.

Données d’abonnement et de facturation. Si vous vous abonnez, nous conservons le statut de votre abonnement, la plateforme d’achat, les identifiants du produit et de la transaction fournis par la boutique, les dates de renouvellement et d’expiration, les indicateurs d’annulation et d’échec de paiement, ainsi que, pour les abonnements web, vos identifiants Stripe (client et abonnement). Nous ne voyons ni ne conservons jamais votre numéro de carte. Les informations relatives à votre carte sont entièrement gérées par Stripe, Apple ou Google, sur leurs propres pages et non sur les nôtres.

Lorsque Apple ou Google nous notifient un achat, un renouvellement ou une annulation, nous conservons l’intégralité de leur notification. Celle-ci comprend, outre les identifiants de transaction, le prix et la devise payés, ainsi que le pays enregistré par la boutique pour l’achat.

Préférences de l’application. Les séries que vous suivez, vos paramètres de visibilité et d’affichage, ainsi que vos préférences de notification, afin qu’elles se synchronisent entre vos appareils.

Assistance et signalement des erreurs. Si vous signalez des données de session incorrectes depuis l’application, nous conservons votre description du problème, la session concernée et une copie de votre adresse e-mail à ce moment-là afin de pouvoir vous recontacter.

Données techniques et de sécurité. Afin d'assurer le bon fonctionnement du service et de le protéger contre les abus, nous traitons :

• Adresses IP et chaînes d’agent utilisateur du navigateur ou de l’appareil : utilisées pour la limitation du débit, la protection contre les robots et le diagnostic des abus. Votre adresse IP est également enregistrée lors de l’utilisation d’un code promotionnel signalée par l’application iOS.
• Clés d’intégrité de l’appareil : pour Apple App Attest et Google Play Integrity, qui confirment que les requêtes proviennent d’une copie authentique et non modifiée de notre application.
• Diagnostics de synchronisation : lorsqu’un compte est signalé pour le dépannage d’une anomalie de synchronisation, un journal temporaire de ce que chaque appareil a envoyé, y compris la plateforme et l’agent utilisateur.
• Un identifiant de protection du contenu : un index par compte utilisé pour tracer la copie non autorisée de nos données de course, comme décrit dans nos Conditions générales.

Données publicitaires et d’attribution. Ces données sont collectées uniquement si vous acceptez les cookies publicitaires dans notre bandeau de consentement. Aucune action de ce groupe n’est exécutée et aucun cookie publicitaire n’est créé tant que vous n’avez pas donné votre accord. Ce groupe comprend :

• Un identifiant de visiteur stocké dans le cookie trl_aid. Il s’agit d’une valeur aléatoire qui ne contient aucune information vous concernant, mais elle n’est pas anonyme : si vous créez ensuite un compte, nous l’associons à ce compte afin de pouvoir établir que la visite et l’inscription proviennent de la même personne.
• Identifiants de clics publicitaires et balises de campagne provenant du lien par lequel vous êtes arrivé (identifiants de clic Meta, Google ou TikTok et tout paramètre UTM), ainsi que l’adresse complète de la page de destination et la page qui vous a orienté vers nous. Nous enregistrons les identifiants de clic Google et TikTok afin de pouvoir mesurer ces canaux si nous y diffusons de la publicité ; ce n’est pas le cas actuellement, et ces identifiants ne sont partagés avec personne. Si vous êtes arrivé par l’une de nos annonces Meta et suivez l’un de nos liens vers Google Play dans les 30 jours, nous ajoutons à ce lien les balises de campagne de cette annonce, mais jamais les identifiants de clic. Si vous installez ensuite l’application Android depuis ce lien et vous connectez, l’application relit ces balises auprès de Google Play une seule fois et nous les envoie, afin que nous sachions quelle annonce a mené à l’application.
• Une forme hachée de votre adresse IP et de votre agent utilisateur, associée à la visite à la place des valeurs d’origine.
• Identifiants de correspondance Meta : vos cookies de navigateur et de clic Meta, stockés avec votre adresse IP et votre agent utilisateur sous forme non hachée, car Meta les exige sous cette forme pour faire correspondre une conversion à une publicité.

Ce que nous envoyons à Meta. Lorsque vous y avez consenti sur le site web, nous transmettons à Meta des événements provenant de votre navigateur et de nos serveurs. Les pages vues, les inscriptions et les clics vers les boutiques d’applications sont transmis, de même que les événements liés aux abonnements (début d’un essai, abonnement, renouvellement et annulation), y compris le montant payé et la devise. Votre adresse e-mail et votre identifiant de compte sont hachés avant d’être envoyés ; votre adresse IP et votre agent utilisateur sont envoyés sans hachage. Le hachage n’est pas une anonymisation : un e-mail haché reste une donnée personnelle vous concernant au sens du RGPD britannique, et Meta l’utilise précisément parce qu’il peut être rattaché à vous. Nous ne transmettons jamais votre nom, votre date de naissance, votre sexe, votre adresse ni votre numéro de téléphone.

Comptes et abonnements dans l’application. Lorsque vous créez un compte dans l’application, nous signalons cette inscription à Meta depuis nos serveurs, afin de mesurer l’efficacité de nos publicités. Nous faisons de même lorsque vous commencez un essai ou achetez un abonnement dans l’application et, pour un achat, nous transmettons également le montant payé et la devise. Aucune de ces transmissions n’est couverte par le bandeau cookies du Site web, car aucune n’implique de cookies ni votre navigateur : nous transmettons une version hachée de votre adresse e-mail et votre identifiant de compte, la plateforme et un code pays : rien d’autre, et rien sur ce que vous faites dans l’application. Nous ne signalons pas les résiliations de cette manière. Base juridique : nos intérêts légitimes à mesurer les publicités que nous payons. Vous pouvez vous y opposer à tout moment via la section 8 ; nous cesserons alors les signalements pour votre compte et l’exclurons des envois futurs. Si vous avez déjà refusé les cookies publicitaires sur le Site web, nous considérons que ce refus s’applique également ici et ne transmettons rien.

Le SDK de Meta dans l’application. L’application intègre également le kit de développement logiciel (SDK) de Meta, qui signale quelques événements à Meta directement depuis votre appareil : la création d’un compte, le début d’un essai et l’ouverture de l’écran d’abonnement, ainsi que, sur iPhone, l’achat d’un abonnement, avec le montant et la devise. Avec chaque événement, le SDK transmet des informations techniques sur votre appareil, telles que son modèle, son système d’exploitation et sa langue, ainsi qu’un identifiant qu’il stocke dans l’application. Sur Android, il transmet également l’identifiant publicitaire de votre appareil, enregistre le moment où vous ouvrez l’application et peut enregistrer automatiquement les achats intégrés ; vous pouvez supprimer votre identifiant publicitaire dans les paramètres de votre appareil. Sur iPhone, il n’utilise votre identifiant publicitaire et n’enregistre le moment où vous ouvrez l’application que si vous choisissez « Autoriser » lorsque l’application demande à suivre vos activités ; vous pouvez modifier ce choix à tout moment dans les Réglages de votre iPhone, sous Confidentialité et sécurité, puis Suivi. L’application iPhone utilise également SKAdNetwork d’Apple, qui permet à Meta de constater qu’une publicité a conduit à une installation ou à un abonnement, sans vous identifier. Comme ces signalements sont transmis directement de l’application à Meta, nous ne pouvons pas, de notre côté, les désactiver pour un compte en particulier : ce sont les paramètres de l’appareil mentionnés ci-dessus qui vous permettent de les limiter. Base juridique : notre intérêt légitime à mesurer et à cibler la publicité que nous payons.

Audiences publicitaires. Nous utilisons également Meta pour choisir qui voit nos publicités. Nous transmettons à Meta des listes d’adresses e-mail sous forme hachée, sans rien d’autre, à trois fins : cesser de montrer nos publicités aux personnes déjà abonnées ; permettre à Meta de trouver des personnes similaires à nos abonnés (une audience similaire, dite « lookalike », dont Meta ne nous indique que la taille, jamais qui en fait partie) ; et montrer nos publicités aux personnes qui ont un compte mais ne se sont pas abonnées. Nous constituons également des audiences à partir des événements décrits ci-dessus, par exemple toutes les personnes qui se sont abonnées dans l’application, afin de pouvoir les exclure, et les personnes qui ont visité le site web après avoir accepté les cookies publicitaires. Meta traite ces listes pour notre compte, en vertu de ses conditions Custom Audience (audiences personnalisées) : elle ne peut les utiliser que pour constituer nos audiences, et elle supprime les adresses hachées une fois qu’elle les a mises en correspondance avec des comptes Meta. Chaque liste que nous transmettons remplace la précédente. Nous vous excluons de toutes les listes si vous avez refusé les cookies publicitaires sur le site web ou exercé votre droit d’opposition prévu à la section 8. Enfin, parce que les règles d’Apple l’exigent, si vous avez créé votre compte dans notre application iPhone, nous n’utilisons votre adresse e-mail pour trouver des personnes similaires, ou pour vous montrer des publicités, que si vous avez autorisé l’application à suivre vos activités. Base juridique : notre intérêt légitime à diffuser notre publicité de manière efficace et à ne pas la diffuser auprès des personnes qui paient déjà pour le service.

Données d’utilisation de l’application. Afin de voir où les utilisateurs bloquent (par exemple combien terminent la configuration et combien s’arrêtent à l’écran d’abonnement), l’application enregistre une liste courte et fixe d’actions que vous effectuez. Il ne s’agit pas de données publicitaires : elles ne sont jamais transmises à Meta et ne dépendent pas du bandeau cookies, qui ne concerne que le Site web. Elles comprennent :

• Identifiant d’installation : une valeur aléatoire générée par l’application lors de sa première ouverture et enregistrée sur votre appareil. Il ne s’agit pas de votre identifiant publicitaire, il n’est pas tiré de l’IDFA d’Apple ni de l’identifiant publicitaire de Google, et il n’est partagé avec personne en dehors de nos systèmes. Il est conservé jusqu’à la suppression ou la réinstallation de l’application.
• Liste fixe des événements de l’application. Uniquement les événements suivants : première ouverture de l’application, ouverture ultérieure, fin de la configuration initiale, création d’un compte, ajout de la première série, autorisation des notifications, accès à l’écran d’abonnement, ce qui s’y passe (choix d’une formule, ouverture de l’écran de paiement, son annulation ou une erreur de paiement, souscription d’un abonnement, ou fermeture de l’écran et retour ultérieur), et début d’une période d’essai. Chaque événement enregistre l’heure, la plateforme, la version de l’application, la langue de l’application et le code pays ; les événements de l’écran d’abonnement enregistrent aussi la formule et le prix concernés et, en cas d’échec d’un paiement, le code d’erreur de la boutique. Rien d’autre n’est enregistré. Les ouvertures répétées sont comptabilisées afin de déterminer si les utilisateurs continuent d’utiliser l’application. L’écran d’abonnement du site web enregistre les mêmes étapes sur votre compte.
• Utilisation du site web. Lorsque vous êtes connecté, le site web enregistre sur votre compte chaque jour où vous l’utilisez, si vous avez activé ses notifications de navigateur et si vous suivez au moins une série, afin que nous puissions compter combien de personnes utilisent l’application sur iPhone, l’application sur Android et le site web, y compris celles qui en utilisent plusieurs. Ces informations sont enregistrées sur nos serveurs ; rien n’est stocké dans votre navigateur à cet effet.
• Le lien vers votre compte. Les événements enregistrés avant votre inscription sont conservés uniquement avec l’identifiant de l’installation. Si vous créez ensuite un compte, nous les y associons afin qu’un parcours commencé avant l’inscription puisse être considéré comme celui d’une seule personne. Cela signifie que ces enregistrements constituent des données personnelles et que toutes les dispositions de la section 8 s’y appliquent.

Ce que l’application n’enregistre pas. Aucun enregistrement d’écran, aucune capture d’écran, aucune frappe au clavier, aucun texte libre que vous saisissez, aucun contact, aucune localisation au-delà d’un code pays et aucune capture automatique de chaque appui. La liste ci-dessus est exhaustive, elle est appliquée par nos serveurs (tout ce qui n’y figure pas est rejeté plutôt que stocké), et nous vérifions qu’aucune adresse e-mail ou information similaire n’y est glissée.

Données d’affiliation. Si vous postulez au programme d’affiliation, nous stockons également le code que vous avez demandé, vos identifiants de plateformes sociales, tout message que vous nous envoyez et les coordonnées de paiement que vous nous fournissez : soit une adresse e-mail PayPal, soit le nom du titulaire du compte bancaire, le code guichet et le numéro de compte.

Données provenant des fournisseurs d’authentification. Si vous vous connectez avec Google ou Apple, nous recevons de leur part votre adresse e-mail et les informations de base de votre profil afin de pouvoir créer ou retrouver votre compte.

3. Pourquoi nous utilisons vos données et notre base juridique

• Pour vous fournir votre compte et le service : vous connecter, synchroniser vos séries suivies et vos paramètres, vous envoyer les notifications de course que vous avez demandées. Base juridique : exécution de notre contrat avec vous.
• Pour percevoir les paiements et gérer les abonnements : traitement des achats, renouvellements, annulations, remboursements et droits d’accès. Base juridique : exécution de notre contrat avec vous.
• Pour assurer la sécurité du service : limitation du débit, protection contre les robots, contrôles d’intégrité de l’application, prévention de la fraude et protection de nos données de course contre toute copie non autorisée. Base juridique : notre intérêt légitime à sécuriser le service et à protéger nos données.
• Pour vous assister : répondre à vos demandes et traiter les erreurs de données que vous signalez. Base juridique : exécution de notre contrat et notre intérêt légitime à améliorer l’exactitude des données.
• Pour comprendre comment le service est utilisé : les événements de l’application décrits à la section 2, afin que nous puissions repérer les moments où les utilisateurs abandonnent et y remédier, et mesurer si les nouvelles versions apportent une amélioration. Nous les examinons sous forme de taux et de groupes (« 62 % des nouveaux utilisateurs ne terminent jamais la configuration initiale »), et non pour suivre une personne en particulier ; nos outils internes sont volontairement conçus pour ne pas pouvoir afficher l’activité d’une personne. Base juridique : nos intérêts légitimes à exploiter et améliorer le service. Vous pouvez vous y opposer à tout moment via la section 8, et nous cesserons de les enregistrer pour vous.
• Pour mesurer et améliorer nos publicités : relier un clic sur une publicité à une inscription ou un abonnement ultérieur, signaler les conversions aux plateformes publicitaires et choisir qui voit nos publicités. Base juridique : votre consentement, donné via le bandeau cookies, que vous pouvez retirer à tout moment. Font exception le signalement des inscriptions, essais et achats d’abonnement dans l’application, le SDK de Meta dans l’application et nos audiences publicitaires, tous décrits à la section 2, qui reposent plutôt sur nos intérêts légitimes. La section 2 explique comment vous opposer à chacun d’eux ou le limiter.
• Envoi d’e-mails marketing : nos e-mails concernant les soldes et les événements sont envoyés uniquement aux personnes qui ont donné leur consentement. Base juridique : votre consentement. Il existe une exception : lors de votre inscription, nous vous envoyons un e-mail unique concernant l’offre de bienvenue en cours sur votre compte, que vous ayez ou non donné votre consentement. Cet e-mail n’est envoyé qu’une seule et unique fois et ne contient pas de lien de désabonnement. Base juridique : notre intérêt légitime à informer un nouvel inscrit de l’offre dans le cadre de laquelle il s’est inscrit.
• Gestion du programme d’affiliation : évaluation des candidatures, suivi des parrainages et versement des commissions. Base juridique : exécution de notre contrat avec l’affilié.
• Pour respecter nos obligations légales : tenir une comptabilité et des registres fiscaux, et répondre aux demandes légalement fondées. Base juridique : respect d’une obligation légale.

Les champs facultatifs de votre profil, tels que la date de naissance et le genre, sont à votre discrétion ; les laisser vides n’aura aucune incidence sur votre utilisation du service. Lorsque nous nous appuyons sur des intérêts légitimes, nous avons pris en compte l’impact sur vous et vous pouvez vous y opposer à tout moment ; voir la section 8.

4. Cookies et technologies similaires

Notre site web utilise des cookies. L’application n’utilise pas de cookies de navigateur, mais elle stocke des identifiants équivalents sur votre appareil : pour la connexion, pour les contrôles d’intégrité de l’application (voir section 12), l’identifiant d’installation (voir section 2) et l’identifiant créé par le SDK de Meta, décrit dans la même section. Seul l’identifiant de Meta est utilisé à des fins publicitaires.

Ce que nous faisons dépend de votre localisation. La législation relative aux cookies diffère selon les pays ; le site web détermine donc votre emplacement à partir de votre connexion et applique les règles en vigueur dans ce lieu. Deux comportements sont possibles :

• Royaume-Uni, EEE et la plupart du monde : rien d’autre que les cookies essentiels et de sécurité ci-dessous ne se charge tant que vous n’avez pas choisi Tout accepter. Fermer la bannière, l’ignorer ou la faire défiler ne vaut pas acceptation, et rien de publicitaire n’est chargé tant que vous ne faites rien. Si nous ne parvenons pas à déterminer où vous êtes, c’est ce comportement qui s’applique.
• États-Unis, Canada (hors Québec), Australie, Nouvelle-Zélande et Japon : les cookies publicitaires s’exécutent lorsque la page se charge, nous vous le disons à ce moment-là, et vous pouvez les désactiver en un clic, soit sur cet avis, soit via le lien Ne pas vendre ou partager mes informations personnelles dans le pied de page.

Global Privacy Control. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme une instruction de désactiver les cookies publicitaires, nous le respectons avant qu’aucun cookie publicitaire ne soit déposé, et nous vous l’indiquons à l’écran. Vous n’avez rien d’autre à faire, et nous le respectons où que vous soyez, pas seulement là où c’est obligatoire.

Cookies essentiels. Ces cookies sont toujours activés, car le site ne peut pas fonctionner sans eux. Aucun consentement n’est requis et ils ne sont pas utilisés à des fins publicitaires :

• Cookies d’authentification définis par Supabase, qui vous maintiennent connecté(e). Les jetons d’accès ont une durée de vie limitée et se renouvellent automatiquement.
• trl_consent : enregistre votre choix de cookie afin que nous ne vous le demandions plus. Durée de conservation : 180 jours.
• trl_pending_email : ce cookie est défini lors de l’envoi d’un e-mail de confirmation. Si vous ouvrez un lien expiré, nous pouvons ainsi vous indiquer l’adresse à laquelle il a été envoyé. Ce cookie contient cette adresse, est inaccessible aux scripts de votre navigateur et expire après 24 heures.
• Cloudflare Turnstile : utilisé sur les pages de connexion et d’inscription pour distinguer les humains des robots. Turnstile ne suit pas les utilisateurs sur différents sites.
• trl-funnel-id : valeur aléatoire enregistrée dans le stockage local de votre navigateur uniquement lorsque vous commencez le processus d’inscription. Cela nous permet de comptabiliser le nombre de personnes qui créent un compte après avoir commencé leur inscription. Cette valeur n’est enregistrée nulle part ailleurs sur le site web, est envoyée uniquement à nos serveurs, n’est partagée avec personne et est supprimée de votre navigateur une fois votre inscription terminée.
• Cookies de session administrateur : utilisés uniquement par nos propres comptes de personnel pour l’administration à deux facteurs.

Cookies publicitaires. Ces cookies ne sont déposés que si vous choisissez Tout accepter sur la bannière de cookies. Si vous choisissez Essentiels uniquement, aucun n’est écrit et le pixel Meta n’est jamais chargé :

• trl_aid : l’identifiant du visiteur décrit dans la section 2, valable 90 jours et renouvelé à chaque visite. Il est également enregistré dans le stockage local de votre navigateur.
• _fbc : enregistre l’annonce Meta sur laquelle vous avez cliqué, afin qu’une inscription ultérieure puisse lui être associée. C’est nous qui le déposons et il dure 90 jours.
• trl_ad_ref : conservé 30 jours dans le stockage local de votre navigateur lorsque vous arrivez par l’une de nos annonces Meta. Il contient les balises de campagne de cette annonce et rien qui vous concerne, afin qu’elles puissent être ajoutées à nos liens vers Google Play comme décrit dans la section 2.
• _fbp : un identifiant de navigateur Meta, défini par le propre script de pixel de Meta plutôt que par nous.
• Le pixel Meta : chargé depuis Meta uniquement après consentement, et utilisé pour signaler les pages vues et les inscriptions.

Contenu intégré provenant d’autres entreprises. Certaines pages incluent du contenu servi directement par un tiers, qui peut installer ses propres cookies dès le chargement de la page :

• YouTube : utilisé pour diffuser des flux de courses et des clips vidéo.
• Google Maps : utilisé pour afficher la carte sur les pages des circuits.

Nous ne recevons aucune donnée de ces contenus intégrés et nous ne les utilisons pas à des fins publicitaires. Cependant, ils permettent à YouTube et Google de voir votre adresse IP et la page que vous consultiez, conformément à leurs propres politiques de confidentialité. Pour être tout à fait transparents : ces contenus se chargent actuellement, que vous acceptiez ou non les cookies publicitaires. Nous modifions ce comportement afin qu’ils ne se chargent qu’avec votre accord. En attendant, les paramètres de cookies tiers de votre navigateur les bloqueront.

Vous pouvez changer d’avis. Une fois votre choix effectué, un bouton Paramètres des cookies reste visible dans le coin de nos pages publiques, y compris celle-ci. Vous pouvez l’utiliser à tout moment pour rouvrir la bannière et désactiver à nouveau les cookies publicitaires. Refuser est toujours aussi simple qu’accepter. La bannière ne s’affiche pas à nouveau dans l’application lorsque vous êtes connecté(e), car le choix a déjà été fait. Si vous êtes connecté(e) et souhaitez modifier votre choix, cette page est la solution la plus rapide. Lorsque vous désactivez les cookies, nous supprimons les cookies publicitaires mentionnés ci-dessus, ainsi que la copie de votre identifiant visiteur enregistrée dans votre navigateur, et nous cessons d’envoyer des événements à Meta. Le retrait du consentement n’efface pas automatiquement les données collectées pendant la période de validité du consentement. Pour les faire effacer, veuillez nous contacter en suivant la section 14.

5. Avec qui nous partageons vos données

Nous faisons appel aux prestataires de services suivants, qui traitent les données personnelles selon nos instructions, dans le cadre d’un accord écrit de traitement des données :

• Supabase : notre base de données, l’authentification et le stockage de fichiers. Contient les données de compte, les préférences et les photos de profil importées.
• Vercel : hébergement du site web et de nos tâches planifiées. Traite les données des requêtes, y compris les adresses IP, et fournit la localisation géographique (pays) utilisée pour la tarification.
• Cloudflare : DNS, distribution de contenu, pare-feu applicatif web et vérification des robots Turnstile. Traite les données des requêtes, y compris les adresses IP.
• Stripe : traitement des paiements pour les abonnements web. Stripe collecte directement vos informations de paiement et agit comme responsable de traitement indépendant à ses propres fins de prévention de la fraude et de conformité réglementaire.
• Apple : distribution sur l’App Store, achats intégrés, notifications d’abonnement, vérifications des appareils App Attest et Sign in with Apple.
• Google : distribution sur Google Play, achats intégrés, notifications d’abonnement, contrôles des appareils Play Integrity et connexion avec Google.
• Resend : envoi de nos e-mails transactionnels et marketing. Traite votre adresse e-mail et le contenu des messages.
• Backblaze B2 : stockage d’objets pour les données du calendrier des courses et les ressources multimédias.
• Mixpanel : analytique produit dans l’application mobile uniquement. Le composant d’analyse de l’application envoie des événements d’utilisation à Mixpanel ; cela est distinct des données d’utilisation de la section 2, qui restent dans notre base de données. Mixpanel n’est pas utilisé sur le site web ni à des fins publicitaires.
• Meta Platforms : mesure publicitaire et audiences publicitaires. Sur le site web, la mesure n’a lieu que si vous avez accepté les cookies publicitaires. S’agissant de l’application, les inscriptions, les essais et les achats d’abonnement sont en outre signalés depuis nos serveurs, et le SDK de Meta signale depuis votre appareil les événements décrits à la section 2, sur la base de nos intérêts légitimes. Nous transmettons également à Meta les listes d’adresses e-mail hachées décrites à la section 2 afin de constituer des audiences publicitaires. Pour les événements que nous transmettons, Meta agit en tant que responsable conjoint du traitement avec nous en vertu de son Controller Addendum, et en tant que responsable indépendant pour l’usage qu’elle en fait ensuite ; pour nos listes d’adresses e-mail, elle agit pour notre compte, en vertu de ses conditions Custom Audience. En dehors de ces cas, nous ne transmettons rien à Meta.
• Web3Forms : transmission des messages envoyés via notre formulaire de contact. Le formulaire envoie votre nom, votre adresse e-mail et votre message directement à Web3Forms, qui nous les transmet par e-mail. Nous ne les conservons pas dans notre propre base de données.
• YouTube et Google Maps : vidéos et cartes intégrées, comme décrit dans la section 4. Ces services voient votre adresse IP lorsqu’une page les contenant se charge.

Nous pouvons également divulguer des données personnelles lorsque la loi nous y oblige, lorsque cela est nécessaire pour établir ou défendre des droits en justice, ou dans le cadre d'une vente ou d'une réorganisation de notre entreprise, auquel cas vous en serez informé au préalable.

6. Transferts internationaux

Plusieurs des prestataires mentionnés ci-dessus sont établis aux États-Unis et dans d’autres pays hors du Royaume-Uni, ou y traitent des données. Lorsque des données personnelles sont transférées hors du Royaume-Uni ou de l’EEE, nous nous appuyons sur l’avenant britannique relatif aux transferts internationaux de données, les clauses contractuelles types de la Commission européenne ou une décision d’adéquation, ainsi que sur les garanties mises en place par ces prestataires. Vous pouvez nous demander des précisions sur les garanties applicables à un transfert particulier.

7. Durée de conservation des données

• Données du compte : conservées tant que votre compte est ouvert. Lorsque vous supprimez votre compte, elles sont anonymisées comme décrit dans la section 9.
• Enregistrement de l’adresse e-mail d’un compte supprimé : lorsque vous supprimez votre compte, nous conservons une trace de l’adresse e-mail utilisée, uniquement afin de pouvoir vous indiquer que cette adresse a déjà été enregistrée si vous tentez de créer un nouveau compte. Ces données sont automatiquement supprimées au bout de 90 jours.
• Relevés de paiement, d’abonnement et de commission : conservés après la fermeture du compte aussi longtemps que le droit fiscal et comptable britannique l’exige, actuellement six ans à compter de la fin de l’exercice comptable concerné.
• Support et rapports d’erreurs : conservés pendant que le problème signalé est ouvert et pendant une période raisonnable par la suite afin que nous puissions repérer les problèmes de données récurrents.
• Enregistrements de sécurité et de limitation de débit : durée de vie limitée. Les jetons de vérification anti-bot et les défis d’attestation d’application expirent en quelques minutes ; les compteurs de limitation de débit expirent en quelques heures.
• Données de publicité et d’attribution : le cookie trl_aid est conservé 90 jours à compter de votre dernière visite. Les données correspondantes sur nos serveurs, y compris les identifiants de correspondance Meta mentionnés à la section 2, sont conservées tant que votre compte est ouvert ; nous n’appliquons pas encore de suppression périodique pour les comptes ouverts, mais elles sont désormais supprimées automatiquement lorsque vous supprimez votre compte (section 9). Nous travaillons encore à définir une durée fixe ; en attendant, nous les supprimerons sur demande, et vous pouvez en faire la demande à tout moment sans fermer votre compte. Les listes d’adresses e-mail que nous transmettons à Meta sont remplacées à chaque mise à jour, de sorte qu’un changement tel qu’un abonnement, une opposition ou la suppression de votre compte est répercuté dans nos audiences lors de la mise à jour suivante.
• Données d’utilisation de l’application : les événements individuels de la section 2 sont supprimés automatiquement 13 mois après leur enregistrement, par une tâche qui s’exécute chaque nuit. Nous les gardons aussi longtemps pour pouvoir comparer une saison de course à la précédente. Le récapitulatif des étapes atteintes par une installation, et les totaux quotidiens que nous représentons en graphique, sont conservés tant que votre compte est ouvert ; ce sont quelques lignes par installation et elles ne contiennent aucune information nouvelle vous concernant.
• Journaux de diagnostic de synchronisation : créés uniquement pour les comptes faisant l’objet d’un dépannage en cours, et supprimés une fois le problème résolu.

Lorsqu’aucune durée fixe n’est précisée, nous conservons les données personnelles uniquement pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées, et vous pouvez nous demander de les effacer plus tôt.

8. Vos droits

Vous disposez des droits suivants concernant vos données personnelles. Ce service est gratuit et nous vous répondrons dans un délai d’un mois.

• Accès : vous pouvez consulter et vérifier les données personnelles de votre compte à tout moment sur la page de votre profil dans l’application ou sur le site web. Vous pouvez également nous demander une copie de toutes les autres informations que nous détenons vous concernant.
• Rectification : vous pouvez corriger votre nom, votre date de naissance, votre genre, votre adresse e-mail et votre photo de profil directement sur la page de votre profil. Si autre chose est incorrect, dites-le-nous et nous le corrigerons.
• Effacement : vous pouvez supprimer votre compte vous-même, dans l’application ou sur le site web. La section 9 précise exactement ce que cela implique. Vous pouvez aussi nous demander d’effacer des données précises, comme les enregistrements publicitaires, d’attribution ou d’utilisation de l’application, sans fermer votre compte.
• Portabilité : vous pouvez nous demander une copie des données que vous nous avez fournies, dans un format structuré et lisible par machine. Faites-en la demande via le formulaire de contact et nous vous la préparerons.
• Opposition et limitation : vous pouvez vous opposer au traitement que nous effectuons sur la base d’intérêts légitimes et nous demander de limiter le traitement pendant qu’une opposition ou une correction est en cours d’examen. Si vous vous opposez à nos audiences publicitaires, nous vous excluons, à partir de ce moment, de toutes les listes que nous transmettons à Meta.
• Retrait du consentement : vous pouvez retirer votre consentement publicitaire à tout moment en utilisant le bouton Paramètres des cookies situé dans le coin de cette page, et désactiver les e-mails marketing depuis les paramètres de votre compte ou via le lien de désabonnement présent dans chaque e-mail concernant les soldes et les événements. Le retrait de votre consentement n’affecte pas les traitements effectués avant ce retrait.
• Réclamation : si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, vous pouvez déposer une plainte auprès de l’Information Commissioner’s Office du Royaume-Uni sur ico.org.uk. Nous apprécierions toutefois d’avoir d’abord l’occasion de rectifier la situation.

9. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment, dans l’application ou depuis la page de profil du site web. La suppression est immédiate. Lorsque vous supprimez votre compte, nous :

• Annuler immédiatement tout abonnement facturé par notre intermédiaire, afin que vous ne soyez plus prélevé ;
• Supprimer votre photo de profil ;
• Supprimer votre nom et effacer vos séries suivies, vos paramètres d'affichage et vos préférences de notification ;
• Remplacer votre adresse e-mail sur votre compte par une adresse fictive qui ne peut pas recevoir de courrier, ce qui la supprime et libère votre véritable adresse pour une nouvelle inscription ;
• Vous déconnecter de tous vos appareils et désactiver votre compte.

Les abonnements souscrits via Apple ou Google doivent être annulés par vous, dans les paramètres d’abonnement de l’App Store ou de Google Play. Nous ne pouvons pas les annuler à votre place, et la suppression de votre compte n’empêche pas leur renouvellement.

La suppression de votre compte efface désormais automatiquement les données de suivi qui étaient auparavant conservées : les identifiants de correspondance Meta contenant votre adresse IP et votre agent utilisateur, le lien entre vos visites et votre compte, les enregistrements de clics publicitaires eux-mêmes et les données d’utilisation de l’application mentionnées à la section 2. Ce nettoyage a été ajouté en août 2026 ; une version antérieure de cette politique indiquait qu’il devait être effectué manuellement, ce qui n’est plus le cas. Nous vous excluons également de la prochaine liste d’adresses e-mail que nous transmettrons à Meta, laquelle remplacera la précédente.

Il ne s’agit toujours pas d’un effacement complet, et nous préférons le dire clairement. Certaines données qui subsistent sont liées à vous : votre date de naissance, votre sexe et votre pays (si vous les avez communiqués) ; l’historique de votre abonnement et de vos paiements, que nous sommes légalement tenus de conserver ; ainsi que tous les rapports d’erreurs que vous nous avez envoyés. Si vous souhaitez également leur suppression, faites-nous-en la demande via le formulaire de contact et nous y procéderons manuellement dans la mesure où la loi le permet.

Une chose que nous ne pouvons pas défaire. Lorsque vous aviez consenti et que nous avions déjà signalé une inscription ou un abonnement à Meta, Meta dispose de sa propre copie. Il nous est impossible d’annuler l’envoi d’un événement déjà transmis : nous ne pouvons donc pas le supprimer de leurs systèmes à votre place. Ce que nous pouvons faire, nous le faisons : nous cessons tout envoi ultérieur et nous effaçons les identifiants de notre côté. Pour faire supprimer vos données chez Meta, vous devez utiliser les paramètres de confidentialité de votre propre compte Meta.

Ce que nous conservons même après cela. Les relevés de paiement, d’abonnement et de commission sont conservés pendant les périodes comptables décrites à la section 7, car nous sommes légalement tenus de les conserver. Votre adresse e-mail est également conservée dans le registre distinct de 90 jours décrit à la section 7.

10. Marketing et notifications

Notifications. L’application peut vous rappeler les prochaines sessions des séries que vous suivez. Vous choisissez les rappels que vous recevez dans l’application, et vous pouvez les désactiver à cet endroit ou dans les paramètres de votre appareil à tout moment. Vos choix se synchronisent avec votre compte et vous suivent d’un appareil à l’autre, mais les rappels eux-mêmes sont programmés par votre propre appareil. Nous ne conservons pas de jeton de notification pour votre appareil et nous n’envoyons pas de notifications depuis nos serveurs.

E-mail. Nous vous envoyons des e-mails de service dont vous ne pouvez pas vous désabonner tant que vous possédez un compte : confirmation de votre adresse, réinitialisation de votre mot de passe et informations relatives aux modifications de votre abonnement. Lorsque vous désactivez le renouvellement automatique, nous vous envoyons aussi un seul e-mail pour vous en demander la raison ; répondre est facultatif, et votre réponse (avec tout commentaire ajouté) est conservée avec votre compte pour nous aider à améliorer l’application. Les e-mails concernant les soldes et les événements ne sont envoyés que si vous y avez consenti. Comme expliqué dans la section 3, un e-mail concernant l’offre de bienvenue est envoyé à chaque nouvel inscrit, quel que soit votre choix, et cet e-mail ne contient pas de lien de désabonnement. Chaque e-mail concernant les soldes et les événements contient un lien de désabonnement.

11. Enfants

The Racing Line ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu’un enfant de moins de 13 ans nous a communiqué des données personnelles, veuillez nous contacter afin que nous les supprimions. La date de naissance, si vous la fournissez, est facultative et sert uniquement à mieux comprendre notre audience, sans pour autant restreindre l’accès à nos services.

12. Sécurité

Nous protégeons vos données grâce à une sécurité au niveau des lignes dans notre base de données, empêchant ainsi un compte d’accéder aux informations d’un autre. L’accès administrateur est limité aux comptes du personnel désignés et protégés par une authentification à deux facteurs. Les données de carte bancaire ne sont jamais transmises à nos serveurs. Un système de protection contre les bots et de limitation du débit protège nos accès de connexion et de gestion des comptes, et notre application utilise les contrôles d’intégrité des appareils Apple et Google pour confirmer que les requêtes proviennent d’une copie authentique de l’application.

Aucun système n’est parfaitement sûr. Si une violation touche vos données personnelles et est susceptible de présenter un risque pour vous, nous vous en informerons, ainsi que l’Information Commissioner’s Office, comme la loi l’exige.

13. Modifications de la présente politique

Nous pouvons être amenés à modifier cette Politique de confidentialité en fonction de l’évolution du service. La date figurant en haut de cette page indique la date de la dernière mise à jour. Si nous apportons une modification importante concernant l’utilisation de vos données ou nécessitant votre consentement, nous vous en informerons directement, et non pas uniquement sur cette page.

14. Contactez-nous

Pour toute question relative à la confidentialité, ou pour exercer l’un des droits prévus à la section 8, veuillez utiliser le formulaire de contact de notre Site Web et indiquer qu’il s’agit d’une demande relative à la confidentialité. Nos Conditions générales régissent votre utilisation du service, en complément de la présente politique.