Politique de confidentialité

Dernière mise à jour : 19 février 2026

La présente politique de confidentialité décrit comment RankMyLap (ci-après "nous", "notre" ou "l'Application") collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

gavel Mentions légales

Éditeur du site

Hébergement

  • Site web hébergé par : Vercel Inc.
  • Adresse : 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis
  • Site web : https://vercel.com
  • Base de données hébergée par : Supabase Inc.
  • Région d'hébergement : France (AWS eu-west-3, Paris)
  • Site web : https://supabase.com

database Données personnelles collectées

Dans le cadre de l'utilisation de RankMyLap, nous collectons les données suivantes :

Données d'identification

  • Adresse email
  • Nom d'utilisateur / pseudo
  • Mot de passe (stocké sous forme chiffrée)
  • Photo de profil (optionnel)

Données d'utilisation de l'application

  • Sessions de karting enregistrées (temps au tour, circuit, date)
  • Classements et statistiques de performance
  • Centres de karting favoris

Données techniques

  • Adresse IP
  • Type de navigateur et version
  • Système d'exploitation
  • Date et heure de connexion
  • Pages visitées et actions effectuées

Données du formulaire de contact

  • Nom
  • Adresse email
  • Contenu du message

target Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

Finalité Base légale
Création et gestion de votre compte utilisateur Exécution du contrat
Enregistrement et affichage de vos sessions de karting Exécution du contrat
Affichage dans les classements publics Exécution du contrat
Réponse à vos demandes via le formulaire de contact Intérêt légitime
Amélioration de nos services et de l'expérience utilisateur Intérêt légitime
Sécurisation de l'application et prévention des fraudes Intérêt légitime
Envoi de communications relatives au service (si vous y consentez) Consentement

share Partage des données avec des tiers

verified Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales.

Vos données peuvent uniquement être accessibles aux prestataires techniques suivants, agissant en qualité de sous-traitants et uniquement pour les besoins du fonctionnement de l'application :

Vercel Inc.

Hébergement du site web et de l'application

Localisation des données : États-Unis (certifié conforme aux clauses contractuelles types de l'UE)

Supabase Inc.

Hébergement de la base de données et authentification

Localisation des données : France (AWS eu-west-3, Paris) — données hébergées au sein de l'Union Européenne

Google LLC

Mesure d'audience (Google Analytics 4)

Localisation des données : États-Unis (certifié EU-US Data Privacy Framework)

Meta Platforms Ireland Ltd.

Publicité et mesure de conversion (Meta Pixel)

Localisation des données : Irlande / États-Unis (encadré par les Clauses Contractuelles Types)

schedule Durée de conservation des données

Type de données Durée de conservation
Données de compte utilisateur Jusqu'à suppression du compte + 1 an d'archivage
Sessions et performances Jusqu'à suppression du compte
Données de contact (formulaire) 3 ans à compter du dernier contact
Logs techniques 12 mois
Cookies 13 mois maximum

shield_person Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

visibility Droit d'accès

Obtenir une copie de vos données personnelles

edit Droit de rectification

Corriger vos données inexactes ou incomplètes

delete Droit à l'effacement

Demander la suppression de vos données

block Droit à la limitation

Limiter le traitement de vos données

download Droit à la portabilité

Recevoir vos données dans un format structuré

do_not_disturb_on Droit d'opposition

Vous opposer au traitement de vos données

Comment exercer vos droits ?

Pour exercer vos droits, vous pouvez nous contacter :

Nous répondrons à votre demande dans un délai d'un mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

cookie Cookies

Notre site utilise des cookies pour assurer son bon fonctionnement.

Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés.

  • Cookie de session d'authentification
  • Cookie de préférences utilisateur
  • Cookies de sécurité (CSRF)

Cookies analytiques — Google Analytics 4

Nous utilisons Google Analytics 4 pour mesurer l'audience du site (pages visitées, sessions, provenance géographique).

  • Cookies posés : _ga, _ga_* (durée : 13 mois maximum)
  • Données transmises à Google LLC (États-Unis)
  • Base légale : intérêt légitime

Vous pouvez désactiver ce suivi via l'extension officielle : Google Analytics Opt-out.

Cookies publicitaires — Meta Pixel

Nous utilisons le Meta Pixel (Facebook) pour mesurer l'efficacité de nos campagnes publicitaires et effectuer du remarketing.

  • Cookies posés par Meta Platforms (facebook.com / instagram.com)
  • Base légale : consentement
  • Données transmises à Meta Platforms Ireland Ltd.

Pour en savoir plus sur l'utilisation de vos données par Meta : Politique de confidentialité Meta.

security Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

  • check_circle Chiffrement des données en transit (HTTPS/TLS)
  • check_circle Chiffrement des mots de passe (hachage sécurisé)
  • check_circle Accès restreint aux données (principe du moindre privilège)
  • check_circle Sauvegardes régulières des données
  • check_circle Surveillance et journalisation des accès

public Transferts internationaux de données

Certains de nos sous-traitants peuvent traiter vos données en dehors de l'Union Européenne :

  • public Vercel Inc. (États-Unis) — traitement de données techniques (logs, CDN). Encadré par les Clauses Contractuelles Types (CCT) et le EU-US Data Privacy Framework.
  • public Google LLC (États-Unis) — données d'audience Analytics. Certifié EU-US Data Privacy Framework.
  • public Meta Platforms Ireland Ltd. (Irlande / États-Unis) — données publicitaires via Meta Pixel. Encadré par les Clauses Contractuelles Types (CCT).

verified Supabase héberge la base de données en France (UE) — aucun transfert hors UE pour vos données applicatives.

child_care Protection des mineurs

RankMyLap s'adresse à un public général. Les mineurs de moins de 16 ans doivent obtenir l'autorisation de leurs parents ou tuteurs légaux avant de créer un compte et d'utiliser nos services. Nous nous réservons le droit de supprimer tout compte créé par un mineur sans autorisation parentale.

report Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

  • Site web : www.cnil.fr
  • Adresse : CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
  • Téléphone : 01 53 73 22 22

update Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Reçois les nouveautés RankMyLap directement dans ta boîte mail

mail