Politique de confidentialité

Conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

Responsable : Roggy Quentin

SIRET : 947 471 256 00018

Adresse : 84 rue des Noyers, 49000 Angers, France

Contact : quentin.roggy@gmail.com

2. Données collectées

Lors de la création d'un compte et de l'utilisation de l'application Pitboard, les données suivantes sont collectées :

Donnée Finalité Obligatoire
Adresse email Identifiant de connexion, invitations Oui
Mot de passe Authentification (stocké hashé, jamais en clair) Oui
Nom / pseudo Affichage dans les équipes Oui
Numéro de course Profil pilote Non
Données de roulage Stints, setups, chronos, notes (données saisies par l'utilisateur) Non

3. Cookies et analytics

✓ Pitboard n'utilise pas de cookies de traçage

Le site utilise Umami Analytics, une solution d'analyse d'audience respectueuse de la vie privée : aucun cookie, aucun identifiant personnel, aucun partage de données avec des tiers. Les données sont agrégées et anonymisées. Aucun bandeau de consentement aux cookies n'est nécessaire.

Des cookies techniques strictement nécessaires au fonctionnement de l'application (session d'authentification) peuvent être déposés lors de l'utilisation de l'application web. Ces cookies ne nécessitent pas de consentement au titre de la directive ePrivacy.

4. Base légale des traitements

Exécution du contrat

La collecte de l'email, du mot de passe et du nom est nécessaire à la fourniture du service (création de compte, connexion).

Consentement

Les données optionnelles (numéro de course, notes) sont collectées sur la base du consentement de l'utilisateur via leur saisie volontaire.

Intérêt légitime

Les données d'usage anonymisées (via Umami) sont traitées pour améliorer le service.

5. Durée de conservation

Compte actif Données conservées pendant toute la durée d'activité du compte.
Après suppression Les données sont supprimées dans un délai de 30 jours suivant la demande de suppression du compte.
Logs techniques Conservés 12 mois maximum à des fins de sécurité.

6. Sous-traitants

Les données peuvent être traitées par les sous-traitants suivants, dans le cadre strict de la fourniture du service :

Sous-traitant Rôle Localisation
Vercel Inc. Hébergement site vitrine États-Unis (CCT UE)
Neon, Inc. Base de données PostgreSQL Union Européenne
Umami Analytics anonymisées Sans données personnelles

CCT UE : Clauses Contractuelles Types approuvées par la Commission européenne.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Obtenir une copie de vos données.

Droit de rectification

Corriger des données inexactes.

Droit à l'effacement

Demander la suppression de votre compte et de vos données.

Droit à la portabilité

Recevoir vos données dans un format structuré.

Droit d'opposition

Vous opposer à certains traitements.

Droit à la limitation

Demander la suspension d'un traitement.

Pour exercer vos droits, contactez-nous à : quentin.roggy@gmail.com

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr

8. Sécurité

Pitboard met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe (hachage bcrypt), connexions HTTPS, accès restreint aux bases de données. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

9. Modifications

Cette politique de confidentialité peut être mise à jour. En cas de modification substantielle, les utilisateurs enregistrés seront informés par email. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : mars 2025