Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'association F5.CLUB — Moto Week Guyane, dont les coordonnées figurent dans le tableau « Organisateur ». Toute question relative à vos données peut être adressée via le formulaire de contact du site.

Données collectées

• Identité et contact : nom, prénom, adresse email, numéro de téléphone.
• Commande : pack choisi, montant, référence de paiement, numéros de tickets, jetons de contrôle des QR codes.
• Preuve d'acceptation : date et heure d'acceptation du règlement, version du règlement acceptée, acceptation de la présence obligatoire et de l'absence de remboursement, adresse IP et navigateur utilisés.
• Contrôle du tirage : validation de présence, scan du QR code, remise du lot.
• Techniques : journaux de sécurité et de disponibilité, protections anti-abus.

Aucune donnée bancaire n'est collectée ni stockée par l'association : le paiement est traité directement par le prestataire de paiement.

Finalités et bases légales

• Émission et envoi des tickets, exécution de la participation — exécution du contrat.
• Organisation du tirage, contrôle des gagnants et remise des lots — exécution du contrat et intérêt légitime à garantir l'intégrité du tirage.
• Conservation des preuves d'acceptation du règlement et des preuves du tirage — intérêt légitime et obligation probatoire.
• Obligations comptables et fiscales — obligation légale.
• Réponse aux demandes de contact et aux demandes RGPD — obligation légale et intérêt légitime.

Aucune donnée n'est utilisée à des fins de prospection commerciale sans consentement préalable, et aucune donnée n'est vendue ni louée.

Destinataires

Les données sont accessibles aux seuls membres habilités de l'association et à ses sous-traitants techniques : hébergeur du site et de la base de données, prestataire de paiement, prestataire d'envoi des emails transactionnels. Ces sous-traitants agissent sur instruction et sont liés par des engagements de confidentialité.

Durée de conservation

Les durées appliquées sont indiquées dans le tableau « Organisateur » (rubrique « Durée de conservation des données »). Les preuves liées au tirage et aux commandes sont conservées le temps nécessaire aux obligations comptables et à la preuve en cas de contestation, puis supprimées ou anonymisées.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces demandes s'exercent depuis la page de demande RGPD du site ou par email. Une réponse est apportée dans un délai maximum d'un mois.

Certaines données ne peuvent pas être supprimées avant l'expiration des durées légales de conservation (comptabilité, preuve d'acceptation du règlement, intégrité du tirage) : dans ce cas, la demande est refusée de façon motivée.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Les accès administrateurs sont authentifiés et limités par rôle. Les liens d'accès aux tickets sont sécurisés, à durée de validité limitée et non devinables. Les pages publiques ne diffusent jamais l'identité complète des participants. Les échanges sont chiffrés en HTTPS.

Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne. Si un sous-traitant devait traiter des données hors UE, ce transfert serait encadré par les clauses contractuelles types de la Commission européenne.