Politique de Confidentialité

Dernière mise à jour : 15 mars 2026

La présente Politique de Confidentialité décrit la manière dont Apex(ci-après « nous », « notre ») collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — Règlement (UE) 2016/679).

1. Responsable du traitement

Le responsable du traitement des données est la société éditrice de Apex, dont les coordonnées figurent sur la page Mentions Légales.

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'identification

Nom, prénom
Adresse email
Photo de profil (optionnel)

2.2 Données de connexion

Mot de passe (stocké sous forme de hachage sécurisé)
Adresse IP
Agent utilisateur (navigateur)
Dates et heures de connexion

2.3 Données relatives aux pilotes

Nom, prénom, date de naissance, nationalité
Catégorie, numéro de dossard, licence
Données physiques (poids, taille) — optionnel
Contact d'urgence
Performances : temps au tour, classements, statistiques

2.4 Données d'utilisation

Journaux d'audit (actions effectuées dans l'application)
Préférences de notification
Données de navigation et cookies

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Fourniture du service : création de compte, gestion des équipes, suivi des performances
Sécurité : authentification, prévention des fraudes, journalisation
Communication : notifications relatives au service, alertes événements
Amélioration du service : analyse statistique anonymisée de l'utilisation
Obligations légales : facturation, conservation des preuves de consentement

4. Bases légales du traitement

Exécution du contrat (Art. 6.1.b RGPD) : traitement nécessaire à la fourniture du service
Consentement (Art. 6.1.a RGPD) : cookies analytiques et marketing, communications promotionnelles
Intérêt légitime (Art. 6.1.f RGPD) : sécurité du service, amélioration de la plateforme
Obligation légale (Art. 6.1.c RGPD) : conservation des données de facturation

5. Cookies

5.1 Cookies essentiels

Ces cookies sont nécessaires au fonctionnement de la Plateforme (authentification, préférences de session). Ils ne peuvent pas être désactivés.

5.2 Cookies analytiques

Ces cookies nous permettent de mesurer l'audience et de comprendre comment la Plateforme est utilisée. Ils sont soumis à votre consentement.

5.3 Cookies marketing

Ces cookies sont utilisés pour vous proposer des publicités personnalisées. Ils sont soumis à votre consentement.

Vous pouvez gérer vos préférences de cookies à tout moment via la bannière de consentement ou les paramètres de votre navigateur.

6. Durée de conservation

Données de compte : conservées pendant toute la durée de l'abonnement, puis 3 ans après la suppression du compte
Données de performance : conservées pendant la durée de l'abonnement de l'équipe
Journaux d'audit : conservés pendant 1 an
Données de facturation : conservées pendant 10 ans (obligation légale)
Cookies : durée maximale de 13 mois conformément aux recommandations de la CNIL

7. Partage des données

Vos données personnelles ne sont pas vendues ni cédées à des tiers. Elles peuvent être partagées avec :

Hébergeur : pour le stockage sécurisé des données (serveurs UE)
Prestataire de paiement (Stripe) : pour le traitement des transactions — les données bancaires ne transitent pas par nos serveurs
Service d'email transactionnel (Resend) : pour l'envoi de notifications et emails de vérification — seuls l'adresse email et le prénom sont transmis
Moteur de recherche interne (Meilisearch) : pour la recherche rapide dans l'application — seuls les noms de pilotes, circuits et événements sont indexés, hébergé sur nos serveurs
Chronométrage en direct (Apex Timing) : pour la capture automatique des temps au tour lors de vos événements — les données de chronométrage sont collectées via les systèmes de timing des circuits et associées à vos pilotes inscrits
Autorités compétentes : en cas d'obligation légale

8. Transferts internationaux

Vos données sont hébergées au sein de l'Union Européenne. En cas de transfert hors UE, des garanties appropriées sont mises en place (clauses contractuelles types, décision d'adéquation).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement en transit : toutes les communications sont protégées par HTTPS/TLS
Chiffrement au repos : les données personnelles sensibles (email, téléphone, contact d'urgence des pilotes) sont chiffrées en base de données via AES-256-GCM
Hachage des mots de passe : algorithme bcrypt avec sel aléatoire
Contrôle d'accès : système RBAC (Role-Based Access Control) avec 7 niveaux de permissions
Authentification forte : support de l'authentification à deux facteurs (2FA/TOTP)
Journalisation : toutes les opérations sur les données sont tracées dans un journal d'audit
Notification de violation : en cas de violation de données, nous notifions la CNIL sous 72 heures conformément à l'article 33 du RGPD, et les personnes concernées si le risque est élevé (article 34)

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles
Droit de rectification : corriger des données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing
Droit à la limitation : demander la restriction du traitement dans certains cas
Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement basé sur le consentement avant son retrait

Pour exercer ces droits, rendez-vous dans les Paramètres de votre compte ou contactez-nous à : dpo@apex-kart.com

11. Réclamation

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

12. Modification de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. Toute modification significative fera l'objet d'une notification dans l'application.

13. Contact

Délégué à la Protection des Données (DPO) :
Email : dpo@apex-kart.com