Confidentialité

Comment le BBR Racing Team protège vos données : ce qui est collecté, pourquoi, qui y a accès, combien de temps, et vos droits.

Dernière mise à jour : 12 novembre 2026 (version 2026-11-03).

1. Qui est responsable de vos données ?

2. Quelles données collectons-nous ?

• Votre compte : adresse e-mail, nom affiché, mot de passe (conservé uniquement sous forme chiffrée par le service d’authentification, jamais lisible), date et version de votre consentement.
• Si vous choisissez « Continuer avec Google » : Google nous transmet votre adresse e-mail et votre nom (et, selon votre compte, votre photo de profil), uniquement pour créer votre compte et vous connecter. Nous ne recevons jamais votre mot de passe Google et n’accédons à aucune autre donnée de votre compte Google.
• Votre fiche pilote, facultative : nom affiché, prénom, nom, nationalité, discipline, présentation, véhicule (modèle, année, motorisation), numéro de course, écurie, association, photo personnelle et photo du véhicule.
• Vos inscriptions aux sorties et vos avis sur le guide des sites, facultatifs : note, commentaire et date.
• Pour un voyage sur plusieurs jours, si vous les indiquez : nombre de personnes, prénom du passager, type de chambre, partage de chambre, allergie ou régime alimentaire à signaler, remarque. Ces informations ne sont visibles que par vous et par les organisateurs.
• « Mon garage », facultatif : vos Lotus (modèle, génération, année, couleur, surnom, photo) et les documents techniques PDF que vous y déposez.
• Le carnet d’entretien, facultatif : pour chaque voiture, les interventions que vous notez (date, kilométrage, type, atelier ou « fait maison », coût, pièces, notes), les factures que vous y joignez (PDF ou photo), les consommables montés (marque, modèle, dimension ou référence, quantité, prix, date d’achat, fournisseur, date et kilométrage de montage), le kilométrage relevé, les intervalles d’entretien que vous choisissez vous-même, vos fiches de réglages « Paddock » (pressions, géométrie, amortisseurs, conditions, notes), la fiche de réglages que vous associez à chacun de vos chronos et les « moments » du journal de votre voiture (date, kilométrage, titre, récit, photo facultative).
• « Mes papiers », facultatif : compagnie d’assurance, numéro de contrat, numéro d’assistance de l’assureur, date d’échéance du contrat, nom et téléphone d’une personne à prévenir, nom et téléphone de votre dépanneur ou garage de confiance, numéro du procès-verbal et date de votre contrôle technique, classe de votre vignette Crit’Air. Ces informations servent aussi à vous afficher, à vous seul, un rappel lorsqu’une échéance tombe avant une sortie à laquelle vous vous intéressez.
• Vos chronos, facultatifs : circuit, temps, voiture et préparation, date, conditions et, si vous en joignez une, la photo servant de preuve.
• Le Trophée BBR Challenge, facultatif : pour chaque défi auquel vous participez, la trace GPS que vous envoyez, allégée et privée des 800 premiers et derniers mètres du trajet (votre point de départ n’y figure donc pas), les heures de début et de fin, la distance, le résultat du contrôle automatique (période, points de passage, part du tracé suivie), votre mot éventuel et la décision de l’équipe. Aucun temps de parcours n’est classé.
• Vos photos de sorties, facultatives : les images que vous envoyez, avec votre nom affiché et la date d’envoi. Elles ne sont publiées qu’après validation par l’équipe et vous pouvez les retirer à tout moment depuis votre espace.
• Les photos des sorties publiées par le club ou par les membres, sur lesquelles vous pouvez apparaître : vous pouvez demander le retrait d’une photo à tout moment.
• Données techniques : adresse IP et journaux de connexion conservés par les hébergeurs pour assurer la sécurité du service.

3. Pourquoi, et sur quel fondement ?

• Créer et gérer votre compte, vous permettre de vous connecter : exécution du service que vous demandez.
• Publier votre fiche pilote sur le site : votre consentement. Votre fiche n’est publiée qu’après validation par l’équipe, et vous pouvez la modifier ou la supprimer à tout moment.
• Organiser les sorties (inscriptions, présences, classement BBR) et afficher les chronos validés : exécution du service que vous demandez.
• Vérifier votre participation à un défi du Trophée BBR Challenge et l’ajouter au classement de la saison : exécution du service que vous demandez en envoyant votre trace.
• Vous envoyer un e-mail de rappel la veille des sorties auxquelles vous êtes inscrit (heure, rendez-vous, itinéraire) : exécution du service que vous demandez. Vous pouvez refuser ces rappels à tout moment dans « Mon Garage › Mon compte ».
• Préparer les voyages (chambres, repas) avec les informations que vous choisissez de donner : votre consentement, que vous retirez à tout moment en vidant ces champs.
• Garder à portée de main vos papiers (assurance, personne à prévenir, contrôle technique) et vous rappeler l’échéance du contrôle technique : votre consentement, que vous retirez à tout moment en vidant ces champs.
• Suivre les relations du club avec ses partenaires et sponsors (coordonnées professionnelles des contacts, échanges) : intérêt légitime du club. Ces informations sont réservées aux administrateurs et ne sont jamais publiées.
• Tenir le carnet d’entretien de vos voitures et vous afficher, à vous seul, les échéances à venir : votre consentement, que vous retirez à tout moment en supprimant vos interventions.
• Sécuriser le site et prévenir les abus : intérêt légitime.

Aucune publicité, aucune revente de données, aucun profilage.

4. Qui peut voir vos données ?

• Les administrateurs du site (compte, fiche en attente de validation).
• Tous les visiteurs : uniquement votre fiche pilote une fois publiée, vos avis sur le guide des sites (note, commentaire, avec votre nom affiché et le modèle de votre Lotus), vos chronos une fois validés et les voitures de « Mon garage » que vous choisissez d’afficher. Votre e-mail n’est jamais affiché, et le nombre d’inscrits à une sortie est affiché sans aucun nom.
• Vos documents PDF de « Mon garage » sont privés : vous seul (et les administrateurs) pouvez les ouvrir.
• Votre carnet d’entretien (interventions, factures, consommables, kilométrage, plan d’entretien), le journal de votre voiture, vos fiches de réglages et le réglage associé à chacun de vos chronos sont strictement privés (le chrono lui-même, une fois validé, apparaît dans les temps de référence du club, sans le réglage) : vous seul y avez accès. Ni le public, ni les autres membres, ni les administrateurs ne peuvent les consulter.
• Vos informations de « Mes papiers » (assurance, personne à prévenir, contrôle technique) sont strictement privées : vous seul y avez accès. Ni le public, ni les autres membres, ni les administrateurs ne peuvent les consulter. Elles ne sont jamais publiées ni transmises à votre assureur ou à un tiers.
• Trophée BBR Challenge : votre trace GPS n’est vue que par vous et par l’équipe du club (administrateurs et modérateurs) le temps de la vérification, et elle est effacée dès la validation. Le public ne voit que le nom de votre fiche pilote parmi ceux qui ont réussi un défi, et vos points au classement.
• Nos prestataires techniques : Cloudflare (hébergement du site), Supabase (base de données, authentification et stockage des fichiers) et Brevo (société Sendinblue, France : envoi des e-mails du compte — confirmation d’inscription, mot de passe oublié —, des rappels et messages de l’équipe sur les sorties auxquelles vous êtes inscrit, et des avis de l’équipe sur votre fiche ou vos photos ; il ne reçoit que votre adresse e-mail, votre prénom et le contenu du message), qui agissent pour notre compte et n’utilisent pas vos données à leurs propres fins. Si vous utilisez « Continuer avec Google », Google intervient aussi pour vous identifier, selon ses propres règles de confidentialité.

5. Transferts hors de l’Union européenne

Nos prestataires étant des sociétés américaines, certaines données peuvent être traitées hors de l’Union européenne, dans le cadre de garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Base de données hébergée en région : Europe centrale (Francfort, Allemagne).

6. Combien de temps ?

• Compte, fiche pilote, « Mon garage », chronos et avis : tant que votre compte existe. Un compte resté inactif pendant 3 ans reçoit un e-mail de rappel, puis est supprimé s’il n’est pas réactivé.
• Inscriptions et présences aux sorties : tant que votre compte existe. Après sa suppression, les sorties ne gardent que le nombre de participants, sans nom.
• Informations de voyage (chambre, régime alimentaire…) : effacées au plus tard un mois après la fin du voyage, ou dès que vous vous désinscrivez.
• Statut (pilote, copilote, assistance) et équipage : affichés sur votre fiche publique ; un équipage n’apparaît que lorsque les deux membres l’ont confirmé, et chacun peut le dissoudre à tout moment depuis Mon Garage.
• Copilote : le prénom que vous indiquez à l’inscription, visible de la seule équipe du club (feuille d’émargement), effacé avec votre inscription. Équipe d’une sortie (responsable, voiture balai, assistance…) : nom et véhicule affichés sur la page de la sortie ; téléphone visible des seuls inscrits et de l’équipe, effacé 30 jours après la sortie.
• « Mes papiers » : jusqu’à ce que vous vidiez ces champs ou que votre compte soit supprimé.
• Trophée BBR Challenge : la trace GPS est effacée dès que l’équipe valide votre participation ; sinon, jusqu’à ce que vous retiriez votre participation ou que votre compte soit supprimé. La participation validée (défi, fiche pilote, points) reste au classement tant que votre compte existe.
• Carnet d’entretien, consommables, journal (moments et photos), fiches de réglages, réglage associé à vos chronos et factures jointes : jusqu’à ce que vous les supprimiez, que vous retiriez la voiture de votre garage ou que votre compte soit supprimé.
• Photos de sorties que vous envoyez : jusqu’à ce que vous les retiriez ou que votre compte soit supprimé.
• Coordonnées professionnelles du suivi des partenaires : 3 ans après le dernier échange.
• Rappels de sorties : votre choix (recevoir ou non) et la liste des rappels envoyés (sortie, date), tant que votre compte existe ; Brevo conserve ses journaux d’envoi selon ses propres règles.
• Journal de l’équipe du club (qui a publié, renvoyé pour correction ou supprimé une fiche, une photo ou un chrono, avec le motif éventuel) : 1 an, consultable par les seuls administrateurs. Éléments supprimés par l’équipe : gardés 30 jours dans une corbeille réservée aux administrateurs, pour pouvoir les restaurer en cas d’erreur, puis effacés.
• Journaux techniques des hébergeurs (adresse IP, connexions) : quelques jours à quelques semaines, selon leurs règles.
• Lorsque vous supprimez votre compte, vos données sont effacées ; des copies de sauvegarde techniques peuvent subsister quelques jours chez l’hébergeur avant leur effacement définitif.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format lisible, limiter leur traitement, vous y opposer et retirer votre consentement à tout moment.

8. Cookies et stockage local

Le site lui-même ne dépose aucun cookie et n’utilise aucun outil publicitaire ni de suivi. Il utilise uniquement le stockage local de votre navigateur, pour des usages strictement nécessaires, demandés par vous, ou de mesure d’audience anonyme, qui ne nécessitent pas de consentement :

• votre session de connexion, pour rester connecté (si vous vous connectez) ;
• une copie des contenus publics du site (fiches, sorties, articles), pour un affichage plus rapide ;
• la langue que vous avez choisie ;
• quelques indicateurs techniques le temps de votre visite (par exemple la réinitialisation d’un mot de passe en cours) ;
• un simple repère « visite déjà comptée », effacé à la fermeture de l’onglet, pour la mesure d’audience décrite ci-dessous ;
• votre choix sur les contenus externes (vidéos YouTube, publications Instagram), gardé 6 mois puis redemandé.

Vidéos YouTube : certains articles et sorties contiennent des vidéos hébergées par YouTube (Google), qui peut déposer des cookies et suivre votre navigation. Elles ne se chargent qu’avec votre accord : tant que vous n’avez pas accepté, une simple vignette s’affiche et rien n’est demandé à YouTube. Elles sont lues via youtube-nocookie.com. Vous pouvez accepter, refuser ou changer d’avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page ; refuser n’empêche pas d’utiliser le reste du site.

Publications Instagram : la page Magazine, certains articles et certaines sorties présentent des publications du compte Instagram du club. Les vignettes accompagnées d’une photo du club sont de simples liens vers Instagram : rien n’est chargé depuis Instagram tant que vous ne cliquez pas. Les publications intégrées, elles, ne se chargent qu’avec votre accord (Instagram, de Meta, peut alors déposer des cookies).

Mesure d’audience : le site compte, jour par jour, le nombre de visites et de pages vues (ainsi que les sorties et articles consultés, le type d’appareil, le navigateur, le système et le pays estimé d’après le fuseau horaire de l’appareil), de façon totalement anonyme. Seul un compteur est augmenté dans notre base : aucune adresse IP, aucun identifiant, aucun cookie, aucun recoupement, aucun service tiers. Ces chiffres ne servent qu’à améliorer le site, ne sont lus que par les administrateurs et sont effacés au bout de 13 mois. Si votre navigateur demande à ne pas être suivi (Do Not Track ou Global Privacy Control), rien n’est compté.

Vous pouvez effacer ce stockage à tout moment depuis les réglages de votre navigateur (données du site) : vous serez simplement déconnecté.

9. Services tiers

Pour fonctionner, votre navigateur contacte quelques services externes, qui reçoivent techniquement votre adresse IP : jsDelivr (bibliothèque de connexion à la base de données) et, seulement sur les pages qui affichent une carte, unpkg et OpenStreetMap. Si vous l’acceptez, YouTube (Google Ireland Limited, avec des transferts possibles vers Google LLC aux États-Unis) pour les vidéos intégrées ; Instagram (Meta Platforms Ireland Limited, avec des transferts possibles vers Meta Platforms, Inc. aux États-Unis) pour les publications intégrées. Sur les formulaires de compte (inscription, connexion, mot de passe oublié), Cloudflare Turnstile (Cloudflare, Inc.) vérifie que vous n’êtes pas un robot ; ce contrôle de sécurité, nécessaire pour protéger les comptes, ne dépose pas de cookie publicitaire. Certaines images ou liens sortants (par exemple ViaPassO, Tripadvisor) mènent vers des sites qui ont leurs propres politiques de confidentialité.

Les boutons « Partager » et « Ajouter à mon agenda » ne chargent aucun script de réseau social ni de traceur : Facebook, WhatsApp, X, Google Agenda ou Outlook ne sont contactés que si vous choisissez de cliquer sur l’un d’eux.

10. Sécurité de vos données

• Connexion chiffrée (HTTPS) sur tout le site.
• Mots de passe de 8 caractères minimum, conservés uniquement sous forme chiffrée par le service d’authentification : personne, administrateurs compris, ne peut les lire.
• Règles d’accès appliquées par le serveur pour chaque type de donnée : un membre n’accède qu’à ses propres données privées, et seul un administrateur peut publier une fiche ou une photo.
• Fichiers envoyés limités aux images (JPG, PNG, WebP) et aux documents PDF, avec une taille maximale.
• Protections du navigateur contre l’injection de scripts et l’intégration du site dans une autre page.
• En cas de violation de données présentant un risque, nous la signalons à la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons directement.

11. Mineurs

L’inscription est réservée aux personnes de 15 ans et plus. En dessous de cet âge, l’accord d’un parent est nécessaire : contactez-nous.

12. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de cette page.