Politique de confidentialité

Track4fun.com srl accorde une attention particulière au traitement et à la protection des données personnelles de ses clients et de toutes les personnes avec lesquelles elle entre en relation. La présente information est fournie conformément aux art. 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et du décret législatif italien n° 196/2003 (« Code de la protection des données »), tel que modifié par le décret législatif n° 101/2018, à toute personne qui visite le site www.track4fun.com, s'inscrit, achète un Trackday, une T4F Experience, un bon cadeau, une adhésion annuelle ou un produit de la boutique, ou nous contacte.

1. Responsable du traitement

Track4fun.com srl
Siège social : Via Dalmine 10/a – 24035 Curno (BG)
R.E.A. de Bergame n° 385054 – Code fiscal/n° de TVA 03514230162
E-mail : info@track4fun.com – Tél. +39 392 3667406

Track4fun.com srl n'a pas désigné de Délégué à la protection des données (DPO), la désignation n'étant pas obligatoire pour son activité. Pour toute question relative à la vie privée, l'interlocuteur est le Responsable du traitement, Track4fun.com srl, en la personne de Luca Adami : info@track4fun.com.

2. Quelles données nous traitons

• Données de navigation : adresse IP, date et heure de la requête, pages consultées, type de navigateur et d'appareil. Elles sont collectées automatiquement par les systèmes qui font fonctionner le site.
• Données du compte et de la commande : nom, prénom, e-mail, téléphone, adresse de facturation et, si nécessaire, de livraison, code fiscal et/ou numéro de TVA, code SDI ou PEC pour la facture électronique, historique des commandes.
• Données du pilote et de la voiture (Trackday et T4F Experience) : nom et prénom du pilote, numéro de permis, modèle et année de la voiture, éventuels passagers et pilotes supplémentaires indiqués par vous.
• Décharge de responsabilité : l'acceptation de la Décharge de responsabilité avec date et heure, et les documents qui l'accompagnent. [À VÉRIFIER : si des informations sur l'état de santé sont recueillies dans la Décharge de responsabilité ou lors du briefing, il faut ajouter le paragraphe sur les catégories particulières de données (art. 9 RGPD) avec la base juridique correspondante.]
• Données de paiement : les paiements en ligne s'effectuent via PayPal ou Revolut (y compris lorsque l'on paie par carte). Les données de la carte ou du compte sont saisies directement dans les systèmes de PayPal ou de Revolut : Track4fun ne les voit pas et ne les conserve pas ; nous recevons uniquement le résultat et les références de la transaction. Pour le virement bancaire, nous recevons les données figurant dans l'ordre de virement.
• Communications : les données contenues dans les e-mails, messages WhatsApp et appels téléphoniques par lesquels vous nous contactez.
• Photos et vidéos : pendant les Trackdays et les événements, des photos et des prises de vue peuvent être réalisées sur la piste et dans le paddock. Les photos et les vidéos sont réalisées par des photographes et vidéastes professionnels mandatés au cas par cas pour chaque événement, pas toujours les mêmes. [À VÉRIFIER avec le consultant : rôle des photographes (responsables de traitement autonomes ou sous-traitants), lieu de publication des images et si un consentement spécifique est demandé ou si l'on utilise l'information affichée lors de l'événement.]

Nous ne traitons pas de données judiciaires. Nous n'utilisons pas vos données pour des décisions automatisées. Uniquement avec votre consentement, donné via le bandeau de cookies, nous utilisons des outils de statistiques (Google Analytics) et de marketing (Meta Pixel) : voir la Politique de cookies.

3. Pourquoi nous traitons les données et sur quelle base juridique

Finalités	Base juridique (art. 6 RGPD)
Créer et gérer votre compte	Exécution du contrat / mesures précontractuelles (point b)
Gérer les inscriptions aux Trackdays et à T4F Experience, les commandes de la boutique, les bons cadeaux et les adhésions annuelles, y compris confirmations, briefing, documents et assistance	Exécution du contrat (point b)
Recueillir et conserver la décharge de responsabilité et les données du pilote et de la voiture nécessaires pour accéder à la piste	Exécution du contrat (point b) et intérêt légitime à protéger la sécurité et ses propres droits (point f)
Gérer les paiements, la facturation électronique et les obligations comptables et fiscales	Obligation légale (point c)
Répondre à vos demandes par e-mail, téléphone ou WhatsApp	Mesures précontractuelles / exécution du contrat (point b)
Vous envoyer des e-mails sur les Trackdays et des services analogues à ceux déjà achetés (art. 130, alinéa 4, Code de la vie privée)	Intérêt légitime (point f), avec possibilité de vous y opposer à tout moment
Newsletter et communications promotionnelles	Consentement (point a), révocable à tout moment [À VÉRIFIER – Leonardo : si et avec quel outil la newsletter est envoyée]
Sécurité du site, prévention des abus et des fraudes, défense en justice	Intérêt légitime (point f)
Publication de photos et vidéos des événements	[À VÉRIFIER avec un conseiller : consentement ou intérêt légitime]

La fourniture des données signalées comme obligatoires est nécessaire pour conclure l'achat ou l'inscription : sans elles, nous ne pouvons pas donner suite à la demande. Les autres données sont facultatives.

4. Combien de temps nous conservons les données

• Données du compte : tant que le compte reste actif. Si vous en demandez la suppression, le compte est fermé, à l'exception des données que nous devons conserver en vertu de la loi.
• Commandes, factures et documents comptables : 10 ans, comme prévu par la législation civile et fiscale (art. 2220 du Code civil italien).
• Décharge de responsabilité et données du pilote : [À VÉRIFIER : proposition de 10 ans à compter de l'événement, correspondant au délai de prescription ordinaire].
• E-mails et demandes d'informations : pendant le temps nécessaire pour traiter la demande, puis au maximum [À VÉRIFIER : par ex. 24 mois]. L'ancienne notice indiquait « pour une durée indéterminée » : ce n'est plus admis.
• Marketing et newsletter : jusqu'au retrait du consentement ou à l'opposition.
• Données de navigation et journaux techniques : [À VÉRIFIER avec l'hébergeur, généralement quelques jours ou semaines].

5. À qui nous communiquons les données

Les données sont traitées par le personnel autorisé de Track4fun.com srl et par des prestataires agissant en tant que sous-traitants (art. 28 RGPD), ou en tant que responsables autonomes lorsqu'ils traitent les données pour leur propre compte :

• Hébergement du site : Kinsta [À VÉRIFIER : confirmation du prestataire et du centre de données choisi (UE ou hors UE)].
• Paiements : PayPal (Europe) S.à r.l. et Cie, S.C.A. et Revolut, qui gèrent également les paiements par carte ; notre banque pour les virements [À VÉRIFIER : nom de la banque]. Pour les données de paiement, ces entités agissent en tant que responsables de traitement autonomes.
• Envoi des e-mails (confirmations de commande, briefing, documents) : [À VÉRIFIER : service utilisé, par ex. serveur de messagerie de l'hébergeur ou service SMTP externe].
• Facturation électronique : les factures sont établies par Track4fun elle-même (manuellement ou avec un outil d'assistance sur le site WordPress) et transmises au Système d'échange (SdI) de l'Agenzia delle Entrate ; éventuel intermédiaire pour l'envoi et expert-comptable [À VÉRIFIER].
• Expédition des produits de la boutique : les transporteurs [À VÉRIFIER : lesquels].
• Circuits : en règle générale, nous ne communiquons pas aux circuits les listes des participants. Pour certains circuits, comme Balocco, nous communiquons uniquement les nom et prénom des participants pour l'accès à la zone (entry list), aucune autre donnée. Base juridique : exécution du contrat (art. 6, par. 1, point b) du RGPD).
• Google Analytics (Google Ireland Ltd.) et Meta Pixel (Meta Platforms Ireland Ltd.) : uniquement si vous consentez aux cookies statistiques ou marketing ; détails dans la Politique de cookies.
• WhatsApp (Meta Platforms Ireland Ltd.) : uniquement si vous choisissez de nous contacter via le bouton WhatsApp. Dans ce cas, la politique de confidentialité de WhatsApp s'applique également.
• YouTube (Google Ireland Ltd.) : certaines pages affichent des vidéos en mode « confidentialité renforcée » (youtube-nocookie.com) ; le chargement du lecteur communique l'adresse IP du visiteur à Google. Les polices du site sont en revanche hébergées sur notre propre serveur et ne sont pas demandées à Google.
• Autorités et organismes publics, lorsque la loi le prévoit.

Les données ne sont ni vendues ni diffusées.

6. Transferts en dehors de l'Union européenne

Certains prestataires (par exemple Google, Meta/WhatsApp, PayPal, Kinsta) peuvent aussi traiter des données aux États-Unis ou dans d'autres pays hors UE. Dans ce cas, le transfert repose sur la décision d'adéquation UE-États-Unis (EU-U.S. Data Privacy Framework) pour les sociétés adhérentes, ou sur les clauses contractuelles types approuvées par la Commission européenne (art. 46 RGPD). [À VÉRIFIER : liste définitive des prestataires et des garanties.]

7. Vos droits

Vous pouvez à tout moment demander à :

• accéder à vos données et en recevoir une copie (art. 15) ;
• les rectifier ou les compléter (art. 16) ;
• les effacer (art. 17), sauf les données que nous devons conserver en vertu de la loi ;
• limiter le traitement (art. 18) ;
• recevoir les données dans un format lisible et les transférer à d'autres (portabilité, art. 20) ;
• s'opposer au traitement fondé sur l'intérêt légitime et, dans tous les cas, à l'envoi de communications commerciales (art. 21) ;
• retirer le consentement donné, sans conséquence sur les traitements déjà effectués (art. 7).

Il suffit d'écrire à info@track4fun.com. Nous répondons dans un délai d'un mois, prorogeable de deux mois supplémentaires dans les cas plus complexes (art. 12).

Si vous estimez que le traitement enfreint la réglementation, vous pouvez introduire une réclamation auprès du Autorité italienne de protection des données (Garante per la protezione dei dati personali) (autorité italienne de protection des données, www.garanteprivacy.it), Piazza Venezia 11, 00187 Rome.

8. Mineurs

Les services sur piste sont réservés aux personnes majeures titulaires d'un permis valide (T4F Experience : plus de 21 ans). Les passagers doivent également avoir au moins 18 ans. Nous ne collectons pas sciemment de données de mineurs via le site.

9. Données d'autres personnes

Si vous achetez un bon cadeau ou une inscription pour une autre personne, ou si vous indiquez des passagers ou pilotes supplémentaires, vous nous fournissez des données de tiers. Nous vous demandons de les en informer et de ne le faire que si vous y êtes habilité. Nous traiterons ces données uniquement pour gérer le service acheté.

10. Sécurité

Le site utilise une connexion chiffrée (HTTPS). L'accès aux données est limité au personnel autorisé et aux prestataires indiqués. Les commandes et les documents ne sont visibles que par le titulaire du compte.

11. Cookies

Pour les cookies, veuillez consulter la Politique de cookies.

12. Modifications

La présente notice peut être mise à jour. La version en vigueur est toujours celle publiée sur cette page, avec la date de dernière mise à jour.

Dernière mise à jour : [À VÉRIFIER : date de publication]