Politique de confidentialité

Qui est responsable

Le responsable du traitement est HAMBASAN VLAD-CASIAN PFA (CUI 53218600), Strada Livezii 1E, 555300 Cisnădie, Sibiu, Roumanie. Tu peux nous joindre à powerriders.tours@yahoo.com ou au +40 747 496 223 / +40 745 696 110. Nous n'avons pas de délégué à la protection des données ; la loi n'en exige pas pour une entreprise de notre taille, et toute question sur tes données passe par la même adresse.

La demande de réservation

Lorsque tu envoies une demande via le formulaire ou le formulaire Race Support, nous recevons ce que tu as saisi : ton nom, ton adresse email, ton numéro de téléphone, ta langue et ton message ; pour un tour, la formule, les jours de roulage, le nombre de pilotes et la date de départ, la semaine de course ou le fait que tu ne sais pas encore ; pour Race Support, ton pays, ton canal de contact préféré et le forfait. Avec ton consentement marketing, la demande indique aussi quelle annonce ou quel lien est à l'origine de ta visite. Nous l'utilisons pour une seule chose : te répondre et, si tu donnes suite, préparer l'offre et le contrat. La base légale est l'exécution de mesures précontractuelles prises à ta demande (art. 6(1)(b) du RGPD).

La demande est envoyée par email dans notre boîte de réception, une copie part à ton adresse, et notre serveur conserve la demande sous forme de fichier, avec l'heure de sa réception et l'heure à laquelle tu as coché la case de consentement, puis supprime ce fichier 24 mois après son arrivée. Nous conservons les demandes 24 mois après notre dernier échange, puis nous les supprimons ; les demandes qui aboutissent à une réservation sont conservées avec les documents de réservation aussi longtemps que la loi comptable l'exige.

Si tu choisis de continuer sur WhatsApp, tu ouvres une conversation avec nous dans l'application WhatsApp, selon les conditions propres à Meta ; le texte du message est préparé dans ton navigateur et rien n'est envoyé tant que tu n'appuies pas sur envoyer dans WhatsApp.

La mesure, uniquement avec ton consentement

Google Analytics 4 nous indique quelles pages sont lues et comment les visiteurs parcourent le site. La mesure des conversions Google Ads compte une demande envoyée, ou un appui sur notre bouton WhatsApp ou notre numéro de téléphone, pour que nous puissions évaluer nos annonces. Lorsque tu envoies une demande, la balise Google transmet aussi à Google Ads, sous forme hachée, l'adresse email, le numéro de téléphone et le nom que tu as saisis, et, sur le formulaire Race Support, ton pays, afin que Google puisse rattacher la demande au clic sur l'annonce qui y a conduit (conversions améliorées). Aucun des deux ne s'active avant que tu l'acceptes dans la fenêtre de consentement, et tous deux s'arrêtent quand tu retires ton consentement sous Paramètres des cookies, dans le pied de page ou à côté du formulaire de réservation. La base légale est ton consentement (art. 6(1)(a) du RGPD ; Legea 506/2004, art. 4). Google Analytics 4 n'enregistre ni ne conserve les adresses IP. Ce qui est stocké sur ton appareil figure dans la politique cookies.

Google Ireland Limited traite ces données pour notre compte et en transfère une partie à Google LLC, aux États-Unis. Google LLC est certifiée au titre du Data Privacy Framework entre l'UE et les États-Unis, que la Commission européenne reconnaît comme offrant une protection adéquate (décision du 10 juillet 2023).

Vidéos Instagram, uniquement avec ton consentement

Les reels de la page d'accueil et de la page des tours sont intégrés depuis Instagram (Meta Platforms Ireland Limited). Un reel ne se charge que lorsque tu lances sa lecture, et uniquement avec ton consentement marketing ; avant cela, rien n'est chargé depuis Instagram. À partir de ce moment, Instagram reçoit ton adresse IP et peut déposer ses propres cookies. La base légale est ton consentement (art. 6(1)(a) du RGPD ; Legea 506/2004, art. 4), que tu peux retirer à tout moment sous Paramètres des cookies, dans le pied de page ou à côté du formulaire de réservation.

Vidéos YouTube, uniquement quand tu lances la lecture

La page d'accueil montre deux vidéos d'Enduro KeX hébergées sur YouTube (Google Ireland Limited). Tant que tu ne lances pas la lecture, rien n'est chargé depuis YouTube : l'image que tu vois est une copie sur notre propre serveur. Quand tu lances la lecture de l'une d'elles, elle se charge depuis youtube-nocookie.com, le mode de confidentialité avancée de YouTube ; dès lors, Google reçoit ton adresse IP et les données techniques de ton navigateur, et le lecteur YouTube stocke certaines données dans ton navigateur (listées dans la politique cookies). La base légale est ton consentement, donné en lançant la lecture d'une vidéo (art. 6(1)(a) du RGPD ; Legea 506/2004, art. 4) ; il couvre cette seule vidéo, et tu le retires en ne relançant pas la lecture et en effaçant les données du site youtube-nocookie.com. Google décide de ce qu'il fait des données selon sa propre politique de confidentialité, policies.google.com/privacy, et peut les transférer à Google LLC, aux États-Unis, certifiée au titre du Data Privacy Framework entre l'UE et les États-Unis.

Données techniques

Notre hébergeur enregistre l'adresse IP, la page demandée, l'heure et le type de navigateur dans les journaux du serveur, pour la sécurité et le bon fonctionnement du site (art. 6(1)(f) du RGPD, intérêt légitime). Les journaux sont conservés par l'hébergeur pendant une durée courte et fixe, et ne servent pas à identifier les visiteurs. Lorsque tu envoies une demande, notre serveur compte les demandes venant de ton adresse IP sur dix minutes pour bloquer les abus ; le compteur porte le nom d'un hachage à sens unique de l'adresse, et non celui de l'adresse.

Qui d'autre voit tes données

• Host Gate SRL, Roumanie, héberge le site, reçoit les données techniques mentionnées plus haut, envoie les deux emails d'une demande de réservation par son serveur de messagerie et conserve chaque demande sur son serveur.
• Yahoo EMEA Limited, Irlande, fournit les boîtes de réception dans lesquelles notre équipe reçoit ta demande par email, et stocke ces emails.
• Google Ireland Limited, uniquement avec ton consentement, pour l'analyse d'audience et la mesure des annonces.
• Meta Platforms Ireland, uniquement si tu choisis de continuer sur WhatsApp.
• Meta Platforms Ireland Limited, uniquement avec ton consentement et seulement quand tu lances la lecture d'une vidéo Instagram.
• Google Ireland Limited (YouTube), seulement quand tu lances la lecture d'une vidéo YouTube.
• Personne n'achète, ne loue ni ne reçoit tes données d'une autre manière. Nous n'envoyons jamais d'emails marketing, sauf si tu les as demandés.

Tes droits

Tu peux demander ce que nous détenons sur toi, le faire rectifier ou effacer, en limiter l'utilisation ou t'y opposer, en recevoir une copie dans un format courant et retirer tout consentement à tout moment, sans que cela affecte ce qui a été fait auparavant. Écris à powerriders.tours@yahoo.com ; nous répondons dans un délai d'un mois.

Tu peux aussi déposer une réclamation auprès de l'autorité de contrôle roumaine : Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 București, anspdcp@dataprotection.ro, +40 318 059 211.

Encore deux choses

• Nous ne prenons aucune décision automatisée te concernant.
• Les tours s'adressent aux adultes ; le site ne vise pas les enfants et nous ne collectons pas sciemment de données auprès de personnes de moins de 18 ans.