Confidentialité

Politique de confidentialité de Track Engine

Mise à jour : 10 octobre 2026

Cette politique de confidentialité explique quelles données personnelles nous traitons lors de l'utilisation de Track Engine, pourquoi nous en avons besoin et quels sont vos droits.

Responsable du traitement et contact

Le responsable du traitement est Dipl.-Ing. aer Mark Erik Prinz, exerçant sous le nom Software Vertrieb Prinz (entreprise individuelle), Hermann-Löns-Straße 6c, 63322 Rödermark, Allemagne. Pour toute question de confidentialité ou pour exercer vos droits, vous pouvez nous contacter à support@trackengine.de.

Site web, Help Center et hébergement

Le site web et le Help Center sont disponibles sur trackengine.de et www.trackengine.de, la WebApp sur app.trackengine.de. Nous utilisons IONOS SE pour la mise à disposition technique. Lors de l'accès à une page, sont notamment générés l'adresse IP, l'heure, l'adresse demandée, les informations du navigateur et les informations techniques de réponse. Des journaux techniques peuvent être traités pour assurer un fonctionnement sécurisé, résoudre des problèmes et enquêter sur les abus. Le traitement pour la fourniture du service repose sur l'article 6, paragraphe 1, point b du RGPD, et celui pour la sécurisation du service sur l'article 6, paragraphe 1, point f du RGPD. Notre intérêt légitime est un service sécurisé et disponible.

Compte utilisateur, connexion et autorisations

Pour l'inscription et la connexion, nous traitons votre adresse email, les données de connexion, les informations de confirmation et de récupération ainsi que les données techniques sur les appareils et les sessions en cours. Peuvent s'y ajouter les informations de profil que vous fournissez. Les invitations et adhésions aux Workspaces déterminent les données partagées auxquelles vous pouvez accéder. Ce traitement sert à fournir et sécuriser votre compte et les services souscrits, conformément à l'article 6, paragraphe 1, point b du RGPD ; les mesures de sécurité reposent également sur l'article 6, paragraphe 1, point f du RGPD.

Supabase : authentification, base de données, fichiers et fonctions côté serveur

Nous utilisons Supabase pour la connexion, la base de données, le stockage de fichiers, les fonctions côté serveur et l'échange de données entre Race Control et les Driver Displays. La base de données Production est située à Francfort. Selon l'accord de traitement des données publié, le prestataire est Supabase Pte. Ltd. Supabase traite les données fournies pour ces services en qualité de sous-traitant.

Peuvent être enregistrés les données de compte et de Workspace, rôles, invitations, tracés, segments, pilotes, véhicules, images de véhicules, références de circuits, événements, séries, résultats et états de récupération, ainsi que les justificatifs d'abonnement et de contrat. Le stockage dépend de la fonction utilisée. Les membres autorisés du Workspace peuvent consulter les contenus partagés pour la collaboration. Les images de véhicules sont mises à disposition dans un stockage de fichiers Supabase privé ; des liens d'accès temporaires et des contrôles d'autorisation limitent l'accès.

L'article 6, paragraphe 1, point b du RGPD s'applique à la mise à disposition de vos contenus enregistrés ; l'article 6, paragraphe 1, point c aux justificatifs légalement requis, et l'article 6, paragraphe 1, point f aux mesures de sécurité nécessaires.

Community et publications

Si vous soumettez un tracé ou un segment à la publication, nous traitons le contenu soumis, les informations de publication que vous saisissez et les informations nécessaires à l'examen et à la modération. Les publications approuvées sont visibles par les destinataires prévus dans le produit. Les utilisateurs autorisés peuvent, via la fonction de copie, transférer les contenus Community approuvés dans leur propre Workspace. Un contenu enregistré distinct est ainsi créé dans ce Workspace. Le retrait de la publication initiale ne supprime pas automatiquement les copies déjà transférées. Les contenus privés d'un Workspace ne deviennent pas une publication Community du seul fait de leur enregistrement. Ne publiez pas d'informations sur d'autres personnes sans disposer de l'autorisation nécessaire. Le traitement pour l'exécution de la fonction de publication utilisée repose sur l'article 6, paragraphe 1, point b du RGPD ; la prévention des abus et les justificatifs de modération sur l'article 6, paragraphe 1, point f du RGPD.

Race Control, matériel et Driver Display

Selon la fonction, Race Control traite les tours, temps, événements de course, affectations de pilotes/véhicules et de contrôleurs, services aux stands, états des pneus et de la météo ainsi que les informations techniques de connexion. Les états de travail en cours peuvent être stockés localement ou pour la session ; les résultats, événements et états de récupération expressément enregistrés peuvent se trouver dans la base de données.

Un Driver Display reçoit un accès via une autorisation liée à l'écran concerné. Les informations techniques d'accès servent à la connexion et au contrôle des autorisations et ne doivent pas être communiquées à des tiers. Les nouveaux liens Driver Display contiennent l'accès dans le fragment de l'adresse, après le caractère #. Cette partie n'est pas transmise au serveur web d'hébergement lors de l'accès à la page ; l'application la lit et nettoie immédiatement l'adresse. Les anciens liens contenant l'accès dans un paramètre de requête restent compatibles. Avec ces liens, l'accès peut apparaître dès la première requête HTTP et donc dans les journaux d'hébergement ; le nettoyage ultérieur ne supprime pas une entrée de journal déjà créée. L'accès à l'écran est limité à la session de course et au participant assignés et ne donne aucun accès général au Workspace. Le traitement sert à fournir les fonctions Race Control conformément à l'article 6, paragraphe 1, point b du RGPD et à les sécuriser conformément à l'article 6, paragraphe 1, point f du RGPD.

Abonnements, Stripe et informations fiscales

Pour les abonnements payants, nous utilisons Stripe Checkout, la gestion des abonnements, les factures, les remboursements et le portail de facturation. Pour les services attribués dans le contrat Stripe allemand, Stripe Payments Europe, Limited et Stripe Technology Europe, Limited sont notamment désignés. Stripe traite certaines données de paiement en qualité de responsable du traitement indépendant et d'autres en qualité de sous-traitant ; cette attribution dépend du service concerné.

Stripe reçoit les informations nécessaires à la commande, au paiement et à la qualification fiscale, notamment les coordonnées, données de facturation et de paiement ainsi que, le cas échéant, les informations d'entreprise et de TVA. Les données de paiement sont saisies chez Stripe. Track Engine n'enregistre pas les données d'accès aux cartes. Track Engine peut enregistrer des références internes de client, abonnement, facture et événement, l'offre, la durée, le montant, la devise, l'état du paiement ainsi que les résultats fiscaux réels et les justificatifs de pays/juridiction. L'offre seule ne détermine pas si vous êtes un client particulier ou professionnel.

Ce traitement sert à l'exécution du contrat d'abonnement conformément à l'article 6, paragraphe 1, point b du RGPD et au respect des obligations de facturation, de fiscalité et de justification conformément à l'article 6, paragraphe 1, point c du RGPD. Vous trouverez d'autres informations sur le traitement par Stripe à https://stripe.com/de/privacy.

Confirmation du contrat, résiliation et rétractation

Nous documentons la version acceptée des documents contractuels, la commande, le paiement réussi déterminant et les données contractuelles convenues. La confirmation du contrat est fournie par email avec les documents PDF correspondants. La version juridique confirmée et son empreinte technique sont rattachées au contrat concerné. Les tentatives de livraison et la remise au relais de messagerie sont documentées ; cette remise ne prouve pas que vous avez lu le message.

Pour les résiliations et rétractations, nous traitons les informations nécessaires à l'identification et au traitement, ainsi que le contenu et l'heure de votre déclaration. Les états techniques d'envoi et de nouvelle tentative permettent de fournir des accusés de réception même en cas de problèmes temporaires d'envoi. Ce traitement repose sur l'article 6, paragraphe 1, points b et c du RGPD ; la conservation des preuves et la défense contre des réclamations injustifiées peuvent reposer sur l'article 6, paragraphe 1, point f du RGPD.

Email et assistance

Les emails d'inscription, de confirmation, de récupération et d'invitation sont envoyés via Supabase Auth et le service SMTP IONOS configuré. Les emails contractuels et ceux relatifs aux déclarations des consommateurs sont envoyés par des fonctions côté serveur via le même prestataire SMTP. L'adresse du destinataire, le contenu nécessaire du message et les informations de livraison sont traités. Les liens d'authentification contiennent des informations d'accès limitées dans le temps et à une finalité. L'envoi repose sur la base juridique de la communication de compte, contractuelle ou légale concernée.

Si vous nous contactez, nous traitons vos coordonnées, le contenu de votre message et les informations nécessaires pour le traiter. Selon la demande, cela repose sur l'article 6, paragraphe 1, points b, c ou f du RGPD. Notre intérêt légitime est le traitement des demandes générales et la sécurisation de nos communications.

Stockage du navigateur et Room Planner

Track Engine utilise des stockages fonctionnels sur votre appareil, notamment pour la connexion, la langue, les réglages, les états de travail, la récupération, la reprise du checkout, la coordination des appareils/sessions et l'accès Driver Display. Room Planner enregistre ses plans de pièce dans le navigateur sur votre appareil. Un plan de pièce ne devient pas pour autant automatiquement une donnée cloud enregistrée dans Supabase.

Vous pouvez supprimer les données locales via les fonctions du produit correspondantes ou les paramètres du navigateur. Les états de travail non sauvegardés et les plans de pièce stockés localement peuvent alors être perdus. Ces stockages servent aux fonctions que vous demandez et ne sont pas utilisés pour du profilage publicitaire. Track Engine n'utilise aucun service d'analyse de produit ni de suivi marketing.

Destinataires et traitement international

Nos prestataires traitent les données dans le cadre de leurs services et dispositions contractuelles respectifs. Supabase et Stripe peuvent impliquer des sous-traitants ultérieurs et des accès ou traitements internationaux. Le choix de Francfort pour la base de données Supabase n'exclut pas entièrement ces opérations. Les accords de traitement des données publiés comportent des dispositions relatives aux sous-traitants ultérieurs et aux transferts internationaux, notamment les clauses contractuelles types applicables. Le traitement concerné dépend du contrat applicable et du service proposé.

Les informations actuelles des prestataires sont disponibles à https://supabase.com/legal/customer-resources/data-processing-addendum, https://supabase.com/legal/customer-resources/subprocessor-list, https://stripe.com/de/legal/dpa et https://stripe.com/de/legal/service-providers. Les informations sur l'accord IONOS de traitement des données sont disponibles à https://www.ionos.de/terms-gtc/avv/.

Conservation et suppression

Nous conservons les données personnelles aussi longtemps qu'elles sont nécessaires à la fonction concernée, au traitement de votre demande, à l'exécution du contrat ou aux mesures de sécurité nécessaires. Les justificatifs de facturation, fiscaux et contractuels soumis à une conservation légale sont conservés conformément aux obligations applicables. Une demande de suppression n'entraîne donc pas nécessairement la suppression immédiate de tous les justificatifs de contrats déjà conclus.

Lors de la suppression de comptes ou de contenus, les données du produit correspondantes sont traitées selon les procédures de suppression prévues à cet effet. Les données partagées des Workspaces, publications et justificatifs légaux sont évalués selon leur finalité respective et les autorisations existantes. Les journaux techniques, sauvegardes et données nécessaires aux prestataires pour leurs propres obligations légales peuvent relever d'autres procédures de suppression. La suppression d'une donnée dans l'application n'entraîne pas automatiquement la suppression physique immédiate de chaque copie de sauvegarde. Nous n'affirmons pas une durée de conservation fixe et uniforme pour tous les services.

Vos droits

Sous réserve des conditions légales, vous disposez de droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données. Lorsque le traitement repose sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Si un traitement repose sur votre consentement, vous pouvez le retirer à tout moment pour l'avenir. La licéité du traitement effectué jusque-là reste inchangée.

Pour exercer vos droits, vous pouvez contacter support@trackengine.de. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment au lieu de votre résidence habituelle, de votre travail ou de l'infraction présumée. Le Commissaire de Hesse à la protection des données et à la liberté d'information est compétent pour le lieu d'établissement de notre entreprise.