Politique de confidentialité

1. Responsable du traitement des données

Les données à caractère personnel sont collectées par TakeOver Motorsport, EURL (entreprise unipersonnelle à responsabilité limitée) au capital de 1 €, dont le numéro d'immatriculation est le 938 752 342.

Le responsable du traitement des données à caractère personnel peut être contacté de la manière suivante :

• Par courrier à l'adresse : 60 rue François Ier, 75008 Paris ;
• Par mail : contact@takeovermotorsport.com.

2. Données traitées

Les données personnelles collectées dans le cadre de notre activité sont les suivantes :

• Compte : adresse e-mail, mot de passe haché (crypté), rôle, vérification de l'e-mail et dates de connexion. Après une première commande sans compte existant, le site crée automatiquement un compte lié à l'e-mail et demande ensuite la définition d'un mot de passe.
• Sécurité : identifiants de session et CSRF, adresse IP, agent utilisateur, tentatives de connexion et journaux nécessaires à la protection du service.
• Commande : e-mail, coordonnées de facturation, numéro de téléphone, contenu et montant de la commande, référence et état du paiement.
• Paiement : identifiants techniques Stripe, lien de facture éventuel et état du paiement. Les données de carte sont saisies via Stripe et ne sont pas stockées par l'application.
• Panier : produits, variantes, quantités et informations d'affichage conservés localement dans votre navigateur.
• Préférences cookies : version du mécanisme, choix statistiques et dates de décision et d'expiration conservés localement.
• Statistiques, uniquement après accord : pages consultées sans paramètres de recherche ni fragments, informations techniques, et enregistrements de session (clics, défilement, navigation ; champs de formulaire masqués) transmis à l'application Umami.

3. Finalités

La collecte et le traitement de ces données répondent aux finalités suivantes :

• Création et gestion du compte, panier, commande, paiement, livraison et service après-vente : mesures précontractuelles et exécution du contrat ;
• Facturation, comptabilité et conservation des pièces obligatoires : obligations légales ;
• Authentification, prévention des abus, CSRF, sécurisation et défense de droits : intérêt légitime à protéger le service et ses Utilisateurs ;
• E-mails de vérification, sécurité et suivi de commande : exécution du service ou intérêt légitime ;
• Statistiques et enregistrements de session Umami facultatifs : consentement de l'utilisateur, révocable à tout moment.

Aucune revente des données n'est effectuée.

4. Base légale

Le traitement des données repose sur :

• l'exécution du contrat de vente ;
• les obligations légales ;
• le consentement lorsque nécessaire.

5. Destinataires et sous-traitants constatés

L'accès aux données doit être limité aux personnes habilitées. Le dépôt montre les prestataires et flux suivants (leurs entités contractuelles et régions doivent encore être confirmées) :

• Stripe : création de clients et sessions de paiement, traitement du paiement et facturation.
• Serveur SMTP interne TakeOver : envoi d'e-mails transactionnels de compte, sécurité et commande.
• Hébergeur VPS : hébergement du site et des bases ; identité, pays et sous-traitants à compléter.
• Umami auto-hébergé : statistiques facultatives et enregistrements de session dans une base séparée ; configuration et durée de conservation à compléter.
• Shopify CDN : fourniture de certaines images de produits ; aucun compte Shopify ni passage de commande Shopify ne sera effectué via le site.

6. Transferts hors Espace économique européen

Le Site utilise principalement des sous-traitants dans l'EEE (Espace économique européen) ou des sous-traitants stockant les données dans l'EEE. Lorsque cela n'est pas possible, le responsable du traitement des données effectuera une vérification des entités, régions d'hébergement et contrats utilisés permettant une protection appropriée des données personnelles transmises.

7. Durée de conservation des données

Les données collectées sont conservées pendant une durée de six mois au maximum. Dans le cas où la version ou les finalités changent, celles-ci seront redemandées à l'utilisateur.

8. Droits des utilisateurs

En vertu du Règlement Général sur la Protection des Données (RGPD), l'Utilisateur dispose des droits suivants :

• Droit d'accès, de rectification et droit à l'effacement des données (articles 15, 16 et 17 du RGPD) ;
• Droit à la limitation du traitement (article 18 du RGPD) ;
• Droit à la portabilité des données (article 20 du RGPD) : l'utilisateur peut demander une copie de ses données personnelles ;
• Droit d'opposition (article 21 du RGPD) ;
• Retrait du consentement : l'utilisateur peut demander le retrait de son consentement à tout moment via « Gérer mes cookies », sans affecter la licéité du traitement antérieur des données ;
• Droit d'introduire une réclamation auprès d'une autorité de contrôle (article 77 du RGPD) : l'utilisateur peut introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), à l'adresse suivante : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via le site internet www.cnil.fr.

L'utilisateur peut contacter directement le responsable du traitement des données, à l'adresse mail suivante, afin d'exercer ses droits : contact@takeovermotorsport.com

9. Sécurité

Le Site utilise :

• HTTPS ;
• le chiffrement des communications ;
• l'accès limité aux données.

Le Site met notamment en œuvre des mots de passe hachés, des sessions protégées, un contrôle CSRF, des cookies, des contrôles d'origine, des limites de tentatives et des en-têtes de sécurité. Aucun dispositif ne supprime toutefois tout risque.

10. Cookies et stockages locaux

Les éléments strictement nécessaires fonctionnent sans consentement, soit : session d'authentification, jeton CSRF de sécurité, panier local et mémorisation locale du choix cookies. Les refuser empêcherait la connexion, la sécurité ou les fonctions demandées.

Umami est traité comme facultatif : le tracker, l'enregistreur de session et leurs requêtes ne sont chargés qu'après accord de l'Utilisateur. Le refus ne dégrade ni la navigation, ni le compte, ni le panier, ni la commande. Les paramètres d'URL et fragments sont exclus des statistiques et les chemins sensibles de compte, d'authentification et de paiement ne sont ni suivis ni enregistrés.

« Tout accepter » et « Tout refuser » sont disponibles au même niveau sur le site. Les finalités facultatives sont désactivées par défaut ; fermer ou ignorer le centre ne vaut jamais consentement.

11. Évolution de la Politique de confidentialité

La présente Politique de confidentialité respecte les dispositions suivantes :

• Règlement (UE) 2016/679 (RGPD) ;
• Directive 2002/58/CE, article 5(3) ;
• Loi Informatique et Libertés, article 82 ;
• Lignes directrices et recommandation cookies de la CNIL ;
• Lignes directrices CEPD 05/2020 sur le consentement.

Le responsable du traitement des données se réserve le droit de modifier la présente Politique de confidentialité à tout moment afin d'assurer aux Utilisateurs du Site sa conformité avec le droit en vigueur.

Les éventuelles modifications ne sauraient avoir d'incidence sur les commandes antérieurement effectuées sur le Site, lesquelles restent soumises à la Politique de confidentialité en vigueur au moment de la commande et telle qu'acceptée par l'Utilisateur lors de sa validation.

L'Utilisateur est invité à prendre connaissance de la présente Politique de confidentialité à chaque fois qu'il utilise les services du Site, sans qu'il soit nécessaire de l'en prévenir formellement.

La présente politique de confidentialité a été éditée le 01/10/2026.