Aller au contenu principal

Politique de confidentialité

Dernière mise à jour: 16 septembre 2026

Cette politique décrit les données personnelles traitées par Karting Benelux pour l'annuaire public de karting, les comptes, outils d'organisateur, fonctions de planification, abonnements, communications, paiements, sécurité et l'espace BMR protégé. Elle s'applique avec notre Politique relative aux cookies et nos Conditions générales.

Cette politique couvre aussi les pages web ouvertes dans l’app Karting Benelux. La politique de confidentialité de l’app explique les outils natifs, le stockage local, le partage et les possibilités d’effacement.

1. Qui est responsable

Le responsable du traitement est Crauwels Arne, agissant sous le nom commercial Lespa Software Solutions, Kerkhofstraat 27, 2845 Niel, Belgium, numéro d'entreprise 0684.706.469, numéro de TVA BE 0684.706.469. Contact : info@kartingbenelux.com, info@lespasoftware.com ou +32 (0)456 06 57 38.

Aucun délégué à la protection des données n'a été désigné. Adressez directement toute question ou demande au contact ci-dessus.

2. Portée et sources

Nous obtenons les données (a) directement de vous lors de l'inscription, du profil, d'une publication, d'une planification, d'un paiement ou d'un contact ; (b) automatiquement depuis votre navigateur et nos journaux de sécurité/service ; (c) de Mollie quant au statut des paiements ; (d) d'administrateurs d'équipe ou d'organisation autorisés ; et (e) de pages publiques de circuits, organisateurs et événements.

Pour la découverte de sources publiques, nous conservons l'URL, les preuves, le texte public pertinent, des empreintes techniques et les données d'événement proposées. Ces propositions sont revues avant publication. Si une source publique vous mentionne et que vous souhaitez une correction ou un effacement, contactez info@kartingbenelux.com.

Le même responsable et les mêmes traitements du site s’appliquent lorsque vous utilisez ces fonctions dans l’app Karting Benelux. L’app conserve aussi localement la langue, les données du chrono/tours, les records de réaction et les anciennes notes de courses éventuelles, sans les envoyer au serveur. Les fonctions de compte restent en ligne et distinctes de ces données locales. Consultez la politique de confidentialité de l’app pour les détails actuels.

3. Données que nous traitons

ComposantDonnées
Compte et authentificationNom d'utilisateur, adresse e-mail, preuve de mot de passe protégée, type et rôle du compte, codes de vérification/récupération, version de session, langue, dates et statut, événements de connexion/sécurité. Pour vérifier les mots de passe compromis, seuls les cinq premiers caractères d'un hachage SHA-1 sont envoyés à Have I Been Pwned, jamais le mot de passe ni le hachage complet.
Profil et localisationFacultativement prénom, nom, rue, code postal, ville, pays, e-mail, téléphone, photo et coordonnées dérivées de la ville et du pays. Les photos sont réencodées afin d'éliminer les métadonnées intégrées.
Organisateurs et publicationsDemande d'organisateur et motivation ; données d'événement, entraînement, course, cours et circuit : nom, catégorie, date, prix, classes, participants, description, site, e-mail/téléphone public, lieu, coordonnées, images, source et auteur.
Recherche, favoris et planificationFiltres, événements favoris, alertes sauvegardées, fréquence et historique d'envoi ; calendriers My Season, statuts, budgets, notes, coûts estimés/réels/partagés ; courses, pilotes, relais et calculs Stint Splitter sauvegardés.
Team HQ et Pilotes & équipesNom, description, invitations, pseudos, adhésion, événements, disponibilités, tâches, dépenses, parts et remboursements enregistrés. Les membres actifs voient les données de gestion selon les permissions définies par le propriétaire. L’annuaire public affiche les noms, logos ou photos des équipes non archivées, leur nombre de membres actifs et leur date de création, même sans annonce. Les noms d’utilisateur et les photos de profil figurent dans les effectifs publics uniquement si la personne active cette préférence dans son profil ; elle est désactivée par défaut et peut être désactivée à tout moment. Les descriptions et les données de gestion restent privées. Les annonces Finder et les noms des équipes liées sont publics ; réponses et messages ne sont visibles que par les deux comptes concernés. Une mise en relation acceptée peut activer l’adhésion. Fermer retire une annonce de la recherche ; archiver conserve les données. Les écritures financières antérieures restent conservées après le départ d’un membre. Ces fonctions ne transfèrent pas d’argent.
Abonnement, facturation et paiementPlan, période, début/fin, renouvellement/résiliation et limites ; nom de facturation, adresse belge, e-mail et téléphone facultatif ; prix, TVA, devise, facture et instantané vendeur ; références client, mandat, abonnement et paiement Mollie, statuts et réponse fournisseur nécessaire. Nous ne conservons pas l'instrument complet de carte ou de compte bancaire.
CommunicationsPréférence newsletter/communication, consentement et source ; campagne, destinataire, statut d'envoi, livraison et erreur ; messages transactionnels de compte, alerte, paiement et facture ; support.
Espace BMR protégéListe d'équipe, nom d'affichage et visibilité ; courses, équipes et membres ; frais d'inscription/autres, résultats et notes ; revenus sponsors, dépenses, remboursements et statistiques attribuées aux membres. Accès limité aux rôles BMR et administrateur autorisés.
Usage, publicité et sécuritéPage, heure, langue, chemin/origine de référence, appareil et navigateur, adresse IP du journal serveur et erreurs. Pour la mesure de nos propres annonces : ID d'annonce, emplacement, langue, destination, user agent, IP hachée par HMAC et fenêtre de déduplication de 15 minutes. Plausible fournit des statistiques agrégées sans cookies.
Administration et auditStatut de revue, résumé interne, administrateur, entité et heure d'une action. Le journal d'audit de sécurité ne copie pas par défaut le contenu déchiffré des données personnelles.

L’annuaire contient aussi âges minimum et maximum, groupes d’âge, taille d’équipe, type de kart, prix inconnus et sources. Ce sont des conditions de participation à une activité ; nous ne demandons pas les données individuelles des enfants participants. Les filtres, tris de distance et la carte utilisent une position approximative issue de la ville et du pays du profil, sans suivi GPS continu.

Choix de cookies : version, date et choix statistique conservés 180 jours dans le navigateur. Plausible et nos mesures publicitaires ne fonctionnent qu’avec votre consentement.

Statistiques internes de fréquentation : avec votre consentement aux statistiques, nous comptons pages publiques vues et clics et ouvertures de fiches de courses, cours, circuits et pages publiques, par jour, page source, catégorie, ID public, langue et groupe général de références. Ces tables ne contiennent ni adresse IP, ni données de navigateur, ni ID de compte, ni URL complète, ni recherche, ni identifiant permanent de visiteur. Une preuve aléatoire par chargement évite les doublons ; elle expire après environ deux heures et est supprimée lors du nettoyage périodique. Les totaux quotidiens sont conservés 25 mois. Les demandes DNT/GPC et robots reconnus sont exclus. Seuls des chiffres agrégés et les noms publics des fiches peuvent être partagés avec des annonceurs potentiels, sans profils individuels de visiteurs. Les journaux de sécurité distincts restent applicables.

Modération autorisée : rôle attribué, propositions examinées, décision, motif, date, audit et, si activés, solde de récompenses, corrections et statut des demandes et de leur règlement. Ces données sont réservées au modérateur concerné et aux administrateurs autorisés.

4. Données publiques et données protégées

Un profil d'organisateur peut afficher publiquement le nom d'utilisateur, le type de compte, la photo, la ville, le pays et le nombre d'événements publiés. Une fiche d'événement ou circuit montre les informations soumises pour publication, éventuellement un e-mail ou téléphone de contact public. N'y ajoutez donc pas un contact privé qui ne doit pas être public.

Vos prénom/nom privés, rue, code postal, e-mail de compte et téléphone ne figurent pas sur le profil public, sauf insertion volontaire dans un texte ou champ public. Les données d'abonnement, paiement, planification personnelle et BMR restent protégées et accessibles à vous et, si nécessaire, aux administrateurs d'équipe ou de Karting Benelux autorisés.

5. Finalités et bases juridiques

FinalitéBase juridique
Créer le compte, connecter, fournir profils et fonctions gratuites/payantes demandées, favoris, planification, alertes, accès d'équipe et support.Exécution du contrat ou mesures précontractuelles demandées.
Gérer paiements, abonnements, factures, TVA et comptabilité.Exécution du contrat et obligations légales.
Envoyer newsletter ou communication promotionnelle non nécessaire.Votre consentement, révocable à tout moment sans affecter le traitement antérieur.
Envoyer messages transactionnels de compte, sécurité, paiement, facture et recherche sauvegardée.Exécution du contrat et intérêt légitime à administrer le service et vos alertes.
Trouver, revoir, actualiser et publier des informations publiques d'événements/circuits.Notre intérêt légitime et celui des visiteurs et de la communauté à disposer d'un annuaire actuel et vérifiable ; limitation aux informations professionnelles/publiques pertinentes et droit de correction/opposition.
Prévenir abus, fraude, spam et accès non autorisé ; journaux, sauvegardes, audit, litiges et droits.Intérêt légitime à un service sûr et fiable et, selon le cas, obligation légale ou constatation de droits.
Mesurer l’usage du site et les vues/clics de nos annonces avec Plausible et nos fonctions de mesure.Votre consentement préalable dans les paramètres de cookies, librement refusé ou retiré. Les journaux serveur et de sécurité techniquement nécessaires restent distincts, fondés sur l’intérêt légitime indiqué.
Publier votre contenu public et le rattacher au profil organisateur.Exécution de votre demande de publication et intérêt légitime à l'attribution et l'intégrité de l'annuaire.

Pour un traitement fondé sur l'intérêt légitime, vous pouvez vous opposer pour des raisons tenant à votre situation. Nous cesserons sauf motif légitime impérieux ou droit en justice.

Pour la modération attribuée et les éventuelles récompenses, nous utilisons les données afin d’exécuter les accords, vérifier les décisions et prévenir les abus. Les bases sont l’exécution de l’accord concerné et notre intérêt légitime à une modération fiable ; les obligations légales d’administration s’appliquent le cas échéant.

6. Prestataires et destinataires

  • Hébergement, base de données, sauvegarde et e-mail pour fournir le service et les messages.
  • Mollie pour commande, paiements, mandats, abonnements récurrents, prévention de fraude et statuts.
  • Google pour reCAPTCHA selon votre choix de cookies ou votre activation près d’un formulaire protégé, et pour Fonts ; OpenStreetMap/OSMF et Nominatim pour cartes et géocodage ; Cloudflare CDNJS pour la bibliothèque Leaflet. Les paramètres de cookies sont fournis localement.
  • Plausible pour des statistiques web agrégées sans cookies, uniquement avec votre consentement.
  • OpenAI pour l'extraction/classification assistée de texte limité provenant de sources publiques. L'appel API utilise store: false et un administrateur contrôle le résultat avant publication.
  • Have I Been Pwned pour le contrôle k-anonyme au moyen du seul préfixe de hachage.
  • Organisateurs, administrateurs d'équipe et autres utilisateurs autorisés dans les fonctions publiques ou partagées choisies.
  • Conseillers, autorités ou juridictions lorsque la loi l'exige ou pour nos droits et notre sécurité.

Nous ne vendons pas les données personnelles. Sites externes, annonceurs et réseaux sociaux ne reçoivent des données selon leur politique que lorsque vous ouvrez leur lien ou contenu.

7. Traitement hors EEE

Certains fournisseurs internationaux, notamment Google, OpenAI ou Cloudflare, peuvent traiter des données hors de Belgique ou de l'Espace économique européen. Lorsque nous sommes responsables du transfert, nous utilisons une décision d'adéquation, des garanties contractuelles appropriées telles que les clauses types, ou une autre dérogation légale. Les politiques des fournisseurs liées dans notre Politique relative aux cookies précisent leurs lieux et garanties. Vous pouvez demander à info@kartingbenelux.com des informations ou, si disponible, une copie de la garantie pertinente.

8. Durées de conservation

DonnéesDurée ou critère
Compte, profil, planification privée, courses et préférencesPendant l'activité du compte, puis seulement pour clôture, fraude, litige ou obligation. Sur demande valable, suppression ou anonymisation sous réserve des exceptions ci-dessous.
Publications publiquesTant qu'elles sont actuelles et utiles. Après suppression du compte, une fiche peut subsister avec attribution supprimée ou générique pour continuité, intégrité de source ou caractère public ; les contacts personnels sont corrigés ou supprimés si approprié.
Factures, paiements et comptabilitéPendant la durée légale applicable au document et à l’année fiscale ; au-delà uniquement si une enquête, un litige ou une autre obligation légale le justifie.
Récupération de mot de passeLe lien est valable une heure ; les jetons expirés, remplacés ou utilisés sont supprimés par la routine technique. Les codes de vérification ne restent que pour vérification et prévention d'abus.
Consentement newsletter et historiqueJusqu'au retrait/désabonnement, puis le temps nécessaire pour prouver le choix, empêcher un nouvel envoi et gérer les droits. Les journaux transactionnels restent tant qu'opérationnellement ou juridiquement nécessaire.
Sécurité et limitationLes compartiments hachés ordinaires sont généralement nettoyés après environ un jour ; ceux de protection de connexion peuvent rester environ sept jours au maximum. Journaux serveur/audit selon un cycle de sécurité limité, plus longtemps en cas d'incident.
Publicité, analyse et découverteLe moins longtemps raisonnablement nécessaire pour dédupliquer, rapporter, contrôler les sources, examiner les erreurs et améliorer campagnes/annuaire, puis suppression ou agrégation. Les preuves publiques peuvent rester tant qu'une fiche, correction ou litige le nécessite.
SauvegardesJusqu'à écrasement selon la rotation sécurisée ; uniquement pour restauration puis à nouveau soumises aux règles d'effacement.

Les choix de cookies restent 180 jours dans votre navigateur. Les données de modération et récompenses sont conservées pour l’examen, le règlement, le contrôle et les obligations légales ou litiges applicables, puis supprimées ou anonymisées.

Données locales de l’app : langue, données du chrono/tours, records de réaction et anciennes notes restent sur l’appareil jusqu’à leur effacement ou la suppression du stockage de l’app. La version Android actuelle désactive la sauvegarde automatique de l’app. La commande d’effacement local conserve la langue et ne supprime ni les comptes, ni les données du site, ni les cookies de session. Voir la politique de confidentialité de l’app.

9. Sécurité

Nous utilisons notamment connexions chiffrées, contrôles de session/rôle, protection CSRF, champs de compte/profil hachés ou chiffrés, hachage des mots de passe, gestion des secrets hors code public, limitations, réencodage d'images, accès administrateur limité, audit et sauvegardes. Les instruments de paiement sont traités chez Mollie.

Aucune méthode n'est absolument sûre. Signalez un incident présumé à info@kartingbenelux.com. Nous enquêtons et informons personnes et autorités lorsque la loi l'impose.

10. Vos choix et droits

Sous les conditions applicables, vous pouvez demander accès et copie, rectification, effacement, limitation, portabilité, opposition à l'intérêt légitime ou au marketing direct, et retrait du consentement. Gérez vos préférences dans le compte et utilisez le lien de désabonnement.

Envoyez votre demande à info@kartingbenelux.com en précisant le compte, la fiche ou le traitement. Nous ne demanderons que les informations nécessaires pour vérifier votre identité. Réponse en principe sous un mois, avec prolongation légale possible pour une demande complexe/nombreuse. Les droits ne sont pas absolus : conservation légale, droits d'autrui, liberté d'expression, intégrité d'une source publique ou action en justice peuvent limiter la demande.

Vous pouvez saisir l'Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, +32 (0)2 274 48 00, via sa page de contact, ou l'autorité de votre résidence/travail habituel.

Paramètres de cookies permet de gérer les statistiques web, nos mesures publicitaires et le chargement automatique de reCAPTCHA. Les newsletters et alertes de recherche se désactivent séparément dans votre compte ou via leur fonction de désinscription.

Les données de sécurité communautaire comprennent les signalements, pages et comptes concernés, explications, relations de blocage, décisions de modération et acceptations des règles. Les signalements sont réservés aux administrateurs autorisés. Nous traitons ces données pour prévenir les abus, protéger les utilisateurs et traiter les plaintes sur la base d’intérêts légitimes et des obligations légales applicables. Nous conservons seulement ce qui est nécessaire au signalement, au blocage ou au litige, réévaluons ce besoin et effaçons les données identifiantes devenues inutiles. Vous pouvez retirer vos blocages via Signaler et bloquer et demander l’effacement ci-dessous.

Suppression du compte et des données : vous pouvez demander la suppression de votre compte Karting Benelux et des données personnelles associées, ou de données précises sur le serveur, via les instructions de suppression du compte et des données ou à info@kartingbenelux.com. Identifiez le compte et la portée de la demande ; n’envoyez pas votre mot de passe. Les instructions de suppression du compte et des données précisent les étapes, la vérification et les exceptions de conservation, sans nécessiter l’app ou une connexion. Résilier un abonnement, se déconnecter ou effacer les données locales ne supprime pas automatiquement le compte.

11. Enfants et traitement automatisé

Le service ne vise pas spécifiquement les jeunes enfants. Une personne qui ne peut conclure seule un contrat valable doit avoir l'autorisation et la supervision d'un parent ou représentant légal. Contactez-nous si un enfant a fourni des données sans autorisation appropriée.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant un effet juridique ou similaire significatif. L'IA peut proposer/classer des sources publiques, mais un administrateur décide de publier. reCAPTCHA et les règles de sécurité peuvent bloquer une requête suspecte ; contactez-nous pour un examen humain. Les droits et limites d'abonnement sont appliqués automatiquement selon le plan choisi, sans profilage.

12. Modifications et contact

Nous actualisons cette politique lorsque les services, flux ou obligations changent. La date en haut indique la dernière version de fond. Une modification importante sera signalée, si approprié, sur le site ou par message de compte.

Questions, demandes ou objections : info@kartingbenelux.com, info@lespasoftware.com, +32 (0)456 06 57 38 ou courrier à Crauwels Arne / Lespa Software Solutions, Kerkhofstraat 27, 2845 Niel, Belgium.