Mentions légales
Politique de confidentialité
Traduction de courtoisie : seul le texte italien fait foi. Lire l'original en italien
Dernière mise à jour : 21 octobre 2026
En cas de divergence, le texte italien prévaut.
Information au sens des articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») destinée aux personnes qui visitent ce site et à celles qui utilisent RoadBookAI : le Studio en ligne permettant de créer et de vérifier des road-books de rallye-raid, les applications RoadBookAI pour Android et iOS, les événements, le direct, les classements, les replays et les entraînements avec tuteur.
1. Responsable du traitement
Le responsable du traitement est M@trix s.r.l., société à associé unique, Via Pianette 61, 25064 Gussago (BS), Italie, Registro delle Imprese (registre des entreprises) de Brescia n° 04069100982, numéro de TVA IT04069100982. Rally POV est une marque de M@trix s.r.l. ; RoadBookAI est un projet Rally POV. Contact pour la protection des données : info@rallypov.it. Aucun délégué à la protection des données (DPO) n'a été désigné, les conditions de l'article 37 n'étant pas réunies.
Événements et courses. Pour les données d'une course (inscription, position et traces pendant l'étape, direct, classements, replays, rapports), M@trix et l'organisateur de l'événement, indiqué sur la page de l'événement et dans l'application, sont responsables conjoints du traitement (art. 26 RGPD) : l'organisateur décide de l'événement, des règles, des publications et des décisions sportives ; M@trix décide des moyens techniques de la plateforme et de sa sécurité. Le contenu essentiel de leur accord est résumé dans l'annexe au bas de cette page. Vous pouvez exercer vos droits à l'égard de chacun d'eux : si vous écrivez à info@rallypov.it, c'est nous qui vous répondons, en nous coordonnant avec l'organisateur.
2. Quelles données nous traitons
| Catégorie | Exemples |
|---|---|
| Visite du site | Adresse IP, date et heure, page demandée et type de navigateur, dans les journaux techniques du serveur. Le site n'utilise ni cookies de profilage, ni outils de statistiques, ni polices ou services chargés depuis des tiers. |
| Compte | Adresse e-mail, nom, organisation (facultative), langue, empreinte du mot de passe (argon2id), secret chiffré de la validation en deux étapes et empreintes des codes de récupération, sessions et appareils connectés (modèle, système, version de l'application, IP, dates), journal des connexions et des modifications de sécurité (12 mois), préférences de l'application synchronisées dans le profil. |
| Road-books | Traces GPX chargées, données cartographiques utilisées, notes, waypoints, versions, nom du vérificateur pour chaque décision ; profils des rayons et des règles que vous enregistrez. |
| Reconnaissance | Notes vocales (fichiers audio contenant votre voix), position et heure, transcriptions, notes écrites, photos, décisions sur les propositions. |
| Road-books publics | Fiche du road-book que vous publiez (titre, description, photos, licence), avec le nom de l'auteur ; les photos sont réencodées et débarrassées de leurs métadonnées (EXIF, lieu de la prise de vue). |
| Sorties avec l'application (entraînement) | Pendant une sortie que vous lancez : position GPS (environ un point par seconde), vitesse, direction, précision, heure, actions sur le RoadBook (notes, odomètre, waypoints, défilement), alertes (hors trace, vitesse, LateNote), état du GPS et de la batterie. Ces données restent sur le téléphone ; elles ne sont envoyées au service que si vous êtes connecté avec un compte, et au tuteur que si vous faites partie de l'un de ses groupes (sorties postérieures à l'acceptation, ou celles que vous partagez vous-même). |
| Courses (événements) | Inscription chargée par l'organisateur (nom, adresse e-mail, numéro de course, classe, équipe, type RoadBook/GPX, éventuelle demande d'apparaître avec les initiales). En étape : position GPS et actions comme ci-dessus, validations des waypoints, déverrouillages, abandons, neutralisations, excès de vitesse, LateNote ; contrôles d'intégrité de l'appareil (téléphone modifié, écart entre l'heure du téléphone et celle du GPS, signature des données) ; temps, pénalités, classements, décisions et commentaires de la direction de course, rapport du pilote. |
| Notifications | Identifiant de l'appareil pour les notifications push (Firebase Cloud Messaging pour Android, Apple Push Notification service pour iOS), afin de vous avertir des étapes déverrouillées ou des modifications du road-book. |
| Demandes et contacts | Nom, adresse e-mail, sujet et texte des messages ; du formulaire, nous ne conservons dans le journal de sécurité que la date, l'adresse e-mail, le sujet et l'adresse IP. |
Nous ne demandons pas de catégories particulières de données (art. 9). La position enregistrée par l'application est une donnée à caractère personnel, mais pas une donnée de catégorie particulière ; nous n'enregistrons pas de données de santé. Nous vous invitons à ne pas enregistrer de données de ce type dans les notes vocales.
3. Finalités, bases juridiques et conservation
| Finalité | Base juridique (art. 6) | Conservation |
|---|---|---|
| Afficher le site et le protéger | Intérêt légitime à la sécurité, point f) | Journaux : 12 mois |
| Compte, accès, sécurité, synchronisation des préférences | Contrat, point b) | Durée du compte |
| Road-books, reconnaissance, exportations, profils | Contrat, point b) | Jusqu'à la suppression du road-book ou du compte |
| Road-books publics | Contrat, point b) | Tant que le road-book reste publié ; ensuite, comme les road-books |
| Sorties d'entraînement, replay personnel, rapports, groupes avec tuteur | Contrat, point b) | Jusqu'à la suppression de la sortie ou du compte ; le tuteur voit les sorties tant que vous faites partie de son groupe |
| Courses, en responsabilité conjointe avec l'organisateur : collecte de la position en étape, direct pour la direction de course, calcul des temps et des pénalités, classements, replays, rapports | Contrat entre le pilote et l'organisateur (règlement de la course), point b) ; sécurité des participants et secours, point f) | Traces, replays, rapports et registre des décisions : 3 ans à compter de la fin de l'événement (réclamations, recours sportifs, historique), puis effacement ; classements tant que l'événement reste publié |
| Pages publiques de l'événement (classements, carte en direct différée, replays publics), si l'organisateur les active | Intérêt légitime de l'organisateur à publier les résultats sportifs, point f) | Comme ci-dessus |
| Notifications push | Contrat, point b) | Tant que l'appareil est connecté |
| Messages et demandes | Mesures précontractuelles et contrat, point b) | Temps nécessaire à leur traitement |
| Obligations légales | Point c) | Durée prévue par la loi |
4. Comment fonctionnent la position, les courses et les contrôles
- Quand l'application enregistre la position. Uniquement pendant une sortie ou une étape que vous lancez vous-même (y compris écran éteint, pour ne pas perdre la trace) : jamais en arrière-plan en dehors d'une sortie. Le système d'exploitation indique quand l'application utilise la position.
- Direct. Pendant une étape de course, la position parvient à la direction de course toutes les quelques secondes, lorsqu'il y a du réseau, pour la sécurité et les secours. Si l'organisateur active la carte publique, celle-ci affiche les positions en différé (10 minutes par défaut) et un court sillage, jamais le parcours de la course.
- Classements publics. Si l'organisateur les publie, ils n'affichent que le nom (ou les initiales, si vous le demandez), le numéro, la classe, l'équipe et les résultats : jamais l'adresse e-mail, l'âge ou le genre.
- Calcul des résultats. Les temps et les pénalités sont calculés par le serveur à partir de la trace enregistrée, selon les règles publiées par l'organisateur. Ce sont des propositions pour la direction de course, qui les contrôle et peut les modifier, les annuler ou en ajouter manuellement (chaque correction reste dans le registre avec son motif) avant de rendre le classement définitif ; toute décision sportive (pénalités, exclusions, réclamations) reste du ressort de la direction de course. Les contrôles d'intégrité de l'appareil et LateNote (le nombre de fois où le RoadBook reste en retard par rapport à la position) produisent des signalements ou des pénalités prévues par le règlement de la course, toujours soumis à la même vérification : il n'y a aucune décision fondée exclusivement sur un traitement automatisé (art. 22). Vous pouvez demander des éclaircissements et contester un résultat au moyen des réclamations prévues par le règlement de la course.
- Replays, commentaires et rapports. L'organisateur et son équipe voient les replays de la course ; les autres pilotes ne les voient que si l'organisateur le décide (à la fin de l'événement, en différé ou au moyen d'un lien public). Le rapport PDF de l'étape peut être téléchargé par l'organisateur et, s'il l'autorise, par le pilote concerné (uniquement le sien).
- IA. Pour les notes de reconnaissance et pour l'analyse des erreurs dans le replay, nous n'envoyons au prestataire d'intelligence artificielle (Anthropic) que du texte : les transcriptions et le contexte des notes dans le premier cas, un récapitulatif et la liste des erreurs dans le second. Jamais d'audio, de coordonnées, d'adresses e-mail ni de noms. Les propositions doivent toujours être acceptées par une personne.
- Trace et audio. Le GPX chargé n'est pas modifié ; les notes vocales sont transcrites sur notre serveur.
5. À qui nous communiquons les données
| Prestataire | Service | Lieu |
|---|---|---|
| Shellrent S.r.l., Via dell'Edilizia 19, 36100 Vicenza, n° TVA 04617280245 | Serveur (VPS) qui héberge le site, le Studio, le service des applications, les comptes, les road-books, les données de course et les copies de sauvegarde ; envoi des e-mails de service | Italie |
| Anthropic, PBC, San Francisco (États-Unis) | Interprétation des notes de reconnaissance et analyse des erreurs du replay, texte uniquement ; n'utilise pas les données pour entraîner ses modèles | États-Unis, clauses contractuelles types (art. 46) |
| Mapbox, Inc. (États-Unis) | Carte satellite et routière du Studio (le navigateur demande les images avec votre adresse IP). Les cartes des applications sont hébergées sur notre serveur | États-Unis, clauses contractuelles types (art. 46) |
| Google Ireland Ltd / Google LLC (Firebase Cloud Messaging) | Notifications push vers les applications Android : identifiant de l'appareil et un avis sans données de course | UE/États-Unis, Data Privacy Framework et clauses types |
| Apple Distribution International Ltd / Apple Inc. (APNs) | Notifications push vers les applications iOS : comme ci-dessus | UE/États-Unis, Data Privacy Framework et clauses types |
| Organisateurs des événements auxquels vous êtes inscrit et leur équipe (directeur de course, chronométreurs, commissaires) | Données de la course, en tant que responsables conjoints du traitement | Selon l'organisateur |
| Tuteurs des groupes d'entraînement que vous acceptez | Vos sorties d'entraînement et leurs rapports | — |
| Autres utilisateurs et public | Road-books publics avec le nom de l'auteur ; classements, direct en différé et replays publics si l'organisateur les active | — |
Les applications se téléchargent depuis Google Play et l'App Store : pour ces services, les politiques de confidentialité de Google et d'Apple s'appliquent. Les données ne sont ni vendues ni cédées à des fins de marketing ; elles peuvent être communiquées à des conseils tenus au secret professionnel et à des autorités publiques uniquement en raison d'obligations légales ou pour défendre un droit.
6. Sécurité
Connexion chiffrée HTTPS ; comptes personnels avec mots de passe conservés sous forme d'empreinte argon2id et validation en deux étapes (obligatoire pour les administrateurs) avec secret chiffré AES-256-GCM ; sessions et appareils révocables ; limitation des tentatives de connexion avec alerte par e-mail ; journal des connexions ; données séparées par compte et par événement ; RoadBook des courses chiffrés et ouverts sur le téléphone uniquement à l'heure de départ ; données de course signées par l'appareil ; accès aux systèmes réservé aux personnes autorisées ; mises à jour du service signées et accompagnées d'une copie de sauvegarde. Lors de la suppression, les données sont retirées des systèmes actifs ; les copies de sauvegarde qui les contiennent sont écrasées dans un délai de 30 jours.
7. Vos droits
Accès, rectification, effacement, limitation, portabilité et opposition (art. 15 à 22). Depuis Compte › Mes données, vous pouvez télécharger à tout moment vos données et vos road-books ; depuis l'application, vous pouvez supprimer les sorties d'entraînement. Pour les données d'une course, l'effacement peut être limité tant qu'elles sont nécessaires à l'organisateur pour le classement, les réclamations et les obligations du règlement sportif. Écrivez à info@rallypov.it : nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données, garanteprivacy.it).
8. Mineurs
Le compte est réservé aux personnes majeures. Un mineur titulaire d'une licence sportive ne peut participer à un événement que s'il est inscrit par l'organisateur, qui recueille le consentement de la personne exerçant l'autorité parentale et en répond. Si nous apprenons qu'un compte a été créé par un mineur en dehors de ce cas, nous le fermons et effaçons les données.
9. Cookies
Les informations sur les cookies techniques et le stockage local du navigateur figurent sur la page Cookies.
10. Modifications
La présente politique évolue avec le service. La version en vigueur est publiée sur cette page avec la date de la dernière mise à jour ; pour les changements importants, nous vous prévenons par e-mail et dans l'application.
Annexe — Contenu essentiel de l'accord de responsabilité conjointe avec l'organisateur (art. 26 RGPD)
Mis à la disposition des personnes concernées. L'organisateur accepte l'accord complet dans le Studio lors de la création de son premier événement ; la date, l'heure et la version de l'acceptation sont enregistrées.
- Responsables conjoints : M@trix s.r.l. et l'organisateur de l'événement, pour les données des courses organisées avec RoadBookAI.
- Qui décide quoi : l'organisateur décide de l'événement, des inscrits, des règles et des pénalités, de ce qui est publié (direct en différé, classements, replays, rapport au pilote) et de toute décision sportive, y compris les corrections manuelles ; M@trix décide et gère la plateforme, les moyens techniques, la sécurité, les prestataires et la conservation.
- Information : la présente politique de confidentialité vaut pour les deux ; l'organisateur informe les inscrits et renvoie à cette page.
- Droits des personnes concernées : ils peuvent être exercés à l'égard de chacun d'eux ; le point de contact unique est info@rallypov.it ; M@trix répond dans un délai d'un mois, en se coordonnant avec l'organisateur.
- Violations de données : M@trix avertit l'organisateur dans les meilleurs délais (sous 48 heures) et gère les notifications au Garante et aux personnes concernées en accord avec lui.
- Prestataires de la plateforme : Shellrent (hébergement, Italie), Anthropic (texte uniquement, pour l'analyse des erreurs du replay, si elle est utilisée), Google FCM et Apple APNs (notifications push) ; information préalable pour les nouveaux prestataires.
- Mineurs : l'organisateur recueille le consentement de la personne exerçant l'autorité parentale.
- Conservation : 3 ans à compter de la fin de l'événement pour les traces, les replays, les rapports et le registre des décisions ; puis effacement, sauf contestations en cours ; exportation complète à l'organisateur sur demande.