Politique de confidentialité

ODOWA, éditeur de kart-center.com, accorde une grande importance à la protection de vos données personnelles. La présente politique décrit les traitements réalisés dans le cadre du service, conformément au RGPD.

1. Responsable de traitement

ODOWA (SASU), 6 rue d'Armaillé, 75017 Paris. Contact : [email protected].

2. Données collectées

• Compte (connexion via Google) : adresse e-mail, nom, photo de profil.
• Équipe et courses : nom d'équipe, membres, numéro de kart déclaré et informations que vous saisissez.
• Abonnement Pro : données de facturation traitées par Stripe (nom, adresse) ; les données de carte bancaire ne transitent jamais par nos serveurs.
• Données de chronométrage publiques : noms ou pseudonymes des pilotes, numéros de kart et temps au tour, captés depuis les flux diffusés publiquement par les circuits et leurs prestataires (notamment Apex Timing).
• Données techniques : adresse IP, type d'appareil, journaux techniques et statistiques d'usage anonymisées.

3. Finalités et bases légales

• Création et gestion du compte — exécution du contrat.
• Fourniture des fonctionnalités (équipe, stratégie, gestion de courses) — exécution du contrat.
• Gestion de l'abonnement Pro et facturation — exécution du contrat et obligation légale.
• Affichage des résultats et du live timing (données publiques) — intérêt légitime à fournir un service d'information sur le karting.
• Sécurité et prévention de la fraude et des abus — intérêt légitime et obligation légale.
• Statistiques d'audience anonymisées — intérêt légitime.

4. Destinataires et sous-traitants

Nous faisons appel à des prestataires agissant pour notre compte :

• Stripe — paiements (nom, e-mail, adresse de facturation ; données de carte gérées exclusivement par Stripe).
• Google — authentification (connexion à votre compte).
• Anthropic (Claude) — génération des contenus éditoriaux des fiches circuits, sans donnée personnelle des utilisateurs.
• Mapbox / OpenStreetMap — affichage des cartes.
• Scaleway — hébergement des serveurs et de la base de données.
• Un service d'envoi d'e-mails transactionnels.

Aucune donnée personnelle n'est vendue à des tiers à des fins commerciales ou publicitaires.

5. Transferts hors Union européenne

L'hébergement des données est situé dans l'Union européenne (France). Certains prestataires peuvent traiter des données hors UE avec des garanties appropriées : Stripe (Data Privacy Framework et clauses contractuelles types), Anthropic (clauses contractuelles types, politique de non-conservation des données de l'API), Mapbox (clauses contractuelles types).

6. Durées de conservation

• Compte : tant qu'il est actif ; suppression sur demande ou après 3 ans d'inactivité.
• Données d'équipe et de courses : pendant la vie du compte ; suppression sous 30 jours après suppression du compte.
• Données de facturation : 10 ans (obligation comptable légale).
• Journaux techniques : 12 mois maximum.
• Sauvegardes : 30 à 90 jours.
• Résultats et données de chronométrage publiques : conservés dans les archives au titre de l'intérêt légitime ; retrait possible sur demande.

7. Cookies

Le site utilise uniquement des cookies strictement nécessaires (session, langue) et, le cas échéant, des cookies de mesure d'audience anonymisée. Aucun cookie publicitaire ou de suivi inter-sites n'est déposé.

8. Sécurité

Les échanges sont chiffrés (TLS). L'authentification repose sur Google (aucun mot de passe n'est stocké par nos soins) et sur des jetons de session à durée limitée. Les accès sont restreints, les sauvegardes chiffrées et le service maintenu à jour.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Vous pouvez les exercer en écrivant à [email protected] ; nous répondons dans un délai maximum d'un mois. La suppression de votre compte est également possible depuis vos réglages. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Mineurs

La création d'un compte est réservée aux personnes de 15 ans ou plus (ou avec l'accord d'un représentant légal). Les résultats de courses peuvent mentionner des participants de tout âge, tels que diffusés publiquement par les circuits ; toute demande de retrait peut nous être adressée.

11. Modifications

La présente politique peut être mise à jour pour refléter des évolutions techniques, légales ou fonctionnelles. Les modifications substantielles vous sont notifiées.

12. Contact

ODOWA — 6 rue d'Armaillé, 75017 Paris — [email protected].