Politique de traitement des données personnelles

« Partenaire » désigne tout cocontractant de la société QUICK RACING dans le cadre de l'organisation d'événements ; « Donnée Personnelle » désigne toute information permettant d'identifier une personne physique, sous quelque forme que ce soit ; « Personne concernée » désigne toute personne susceptible d'être identifiée, directement ou indirectement dans le cadre des activités de la Société, et plus généralement toute personne dont les Données Personnelles sont collectées ; « Responsable de traitement » désigne l'organisme collectant, utilisant et sécurisant les Données Personnelles ; « Sous-traitant » désigne tout organisme traitant des données pour le compte et sur instruction du Responsable de traitement ; « Site Internet » désigne l'ensemble des sites web et mobiles, et leur contenu, accessibles à l'adresse www.quickracing.fr ainsi que toutes les adresses URL appartenant au nom de domaine et sous domaines www.quickracing.fr, et plus généralement tout site édité et exploité par la Société. Les termes ainsi définis sont entendus aussi bien au singulier qu'au pluriel.

La Société QUICK RACING, SAS au capital de 5.000 €, immatriculée au Registre du Commerce et des Sociétés de VERSAILLES sous le numéro 949 795 819, dont le siège social est sis 14 Rue Gambetta – 78 600 LE MESNIL-LE-ROI, est le Responsable de traitement de vos Données Personnelles au sens de l'article 4 du RGPD. À cet effet, la Société est représentée par le responsable interne des questions de protection des Données Personnelles : Vianney ALEXANDRE, contact@quickracing.fr.

Les Données Personnelles peuvent être collectées : - par la création d'un compte personnel sur l'application QUICK RACING ; - par le biais du formulaire de contact ; - en s'inscrivant à la newsletter ; - par le biais d'un transfert de données effectué par les Partenaires de la Société ; - dans l'intérêt légitime du Responsable de traitement ou dans l'intérêt d'un tiers. Les Données Personnelles collectées comprennent les données qui identifient directement ou indirectement les Personnes concernées, ou qui peuvent leur être liées. Les Données Personnelles collectées sont les suivantes : - Données d'identification : nom et prénom ; adresse de domicile, adresse mail ; mot de passe ; numéro de téléphone ; profession ; entreprise ; document d'identité. - Données de connexion : pays de connexion ; adresse IP ; log ; User ID, etc. - Données web : cookies et données de navigation ; avis et commentaires. - Données financières : données relatives à la carte de crédit dans le cadre du paiement. - Données bancaires : données relatives au compte bancaire dans le cadre de la synchronisation bancaire. Ce traitement de Données Personnelles est fondé sur le consentement de la personne concernée (article 6, paragraphe 1, point a) du RGPD).

Le traitement de Données Personnelles est destiné à la gestion de la relation de la Société avec ses contacts et prospects. Plus généralement, ce traitement tend à la fidélisation des utilisateurs, à la prospection, ainsi qu'à l'amélioration de l'expérience utilisateur et au développement des solutions techniques. L'utilisateur peut consentir ou s'opposer à une utilisation personnalisée de ses Données Personnelles dans ses paramètres de cookies. Les Données Personnelles collectées répondent aux objectifs suivants : - Accès au Site Internet et son utilisation - Mise en œuvre d'une assistance utilisateur ou exercice des droits - Gestion du fonctionnement et optimisation du Site Internet - Développement de solutions techniques - Partage d'informations sur les actualités de la Société et de ses Partenaires - Vérification, identification et authentification des données transmises - Personnalisation des services - Envoi d'informations commerciales et publicitaires - Continuité des services et maintien d'un environnement sécurisé - Prévention et détection des fraudes et gestion des incidents de sécurité - Gestion des éventuels litiges avec les utilisateurs

L'accès aux Données Personnelles est strictement encadré. La Société s'assure que ces données ne soient accessibles qu'à des destinataires internes ou externes autorisés. Destinataires internes : Au sein de la Société, les Données Personnelles ne sont accessibles qu'à des intervenants soumis à une obligation de confidentialité spécifique. Tous les accès font l'objet d'une mesure de traçabilité. Destinataires externes : Les Données Personnelles peuvent être partagées avec des sociétés tierces exclusivement dans l'Union européenne et la Suisse dans les cas suivants : - Lorsque l'utilisateur publie des informations accessibles au public ; - Lorsque l'utilisateur autorise un site tiers à accéder à ses Données Personnelles ; - Lorsque le Responsable de traitement recourt à des prestataires pour fournir l'assistance, la publicité et les services de paiement ; - Si la loi l'exige.

Le Responsable de traitement prend des mesures de protection techniques, physiques et organisationnelles pour protéger les Données Personnelles contre tout accès, utilisation ou divulgation non autorisé, et pour empêcher leur perte ou leur altération. La transmission de données s'opère par des services de communication cryptés (email, FTP, partage de fichier, mode de sécurisation HTTPS), et l'environnement de stockage des données est protégé par des outils de lutte contre les attaques virtuelles.

Le Responsable de traitement conserve les Données Personnelles pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, ou tel que requis par la loi. - Données d'identification : 3 ans, sauf demande expresse de l'utilisateur - Données de connexion : 3 ans, sauf demande expresse de l'utilisateur - Données web : 3 ans, sauf demande expresse de l'utilisateur - Cookies : 13 mois à compter de la dernière manifestation du consentement - Données financières et bancaires : durée nécessaire à l'opération de paiement, ou 10 ans en cas d'abonnement Passé les délais fixés, les données sont soit supprimées, soit conservées après avoir été anonymisées.

Des décisions automatisées seront prises sur la base des Données Personnelles collectées. Les dispositions spécifiques précisent, pour chaque type de traitement concerné, la logique sous-jacente de ces décisions automatisées, ainsi que l'importance et les conséquences prévues de ces traitements pour la personne concernée.

En application de la réglementation applicable aux Données Personnelles, les Utilisateurs disposent des droits suivants : - Le droit d'accès : connaître les Données Personnelles les concernant. - Le droit de rectification : demander la mise à jour des informations inexactes. - Le droit de suppression : demander la suppression de leurs Données Personnelles. - Le droit à la limitation du traitement : demander à limiter le traitement. - Le droit de s'opposer au traitement des données personnelles. - Le droit à la portabilité : réclamer la remise des Données Personnelles fournies.

Les Personnes concernées peuvent exercer leurs droits en contactant par mail le Responsable de traitement, à l'adresse : contact@quickracing.fr. Toute demande doit être accompagnée de la photocopie d'un titre d'identité en cours de validité signé. La réponse sera adressée dans le mois suivant la réception de la demande. Ce délai peut être prolongé de deux mois si la complexité ou le nombre de demandes l'exigent. Les Utilisateurs peuvent aussi introduire une réclamation auprès de la CNIL sur le site : https://www.cnil.fr/. Il est recommandé aux Utilisateurs de s'adresser directement à la Société dans un premier temps, la Société QUICK RACING étant à l'entière disposition des Utilisateurs pour régler leur problème.