Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

Version 2026.10.08

Cette politique explique quelles données personnelles TrackMate collecte sur le site https://www.trackmate.fr, pourquoi, sur quelle base légale, combien de temps elles sont conservées, à qui elles sont transmises et comment exercer vos droits. Elle s'applique aux pilotes (participants), aux organisateurs, aux prestataires et aux simples visiteurs.

Elle complète les Conditions générales de vente et les Mentions légales.

1 - Responsable du traitement


Le responsable du traitement est la société Trackmate, SAS au capital de 5 000 euros, immatriculée au RCS de Lyon sous le numéro 989755541, dont le siège social est situé 528 Chemin du Creux, 69140 Rillieux-la-Pape.


Pour toute question relative à vos données ou pour exercer vos droits : contact@trackmate.fr.


2 - Données traitées et finalités


2.1 - Compte utilisateur


Vous créez un compte pour réserver une session, gérer vos réservations ou, côté professionnel, publier des événements et des prestations.


  • Données : nom, prénom, email, mot de passe (géré par notre prestataire d'authentification, jamais stocké en clair), téléphone, adresse postale, type de compte, date de dernière connexion.
  • Profil pilote, si vous le renseignez : date de naissance, genre, taille, poids et pointure (pour le matériel), contact d'urgence (nom, téléphone, lien), numéros de permis de conduire, CASM, licence FFM et pièce d'identité, nationalité, motos (marque, modèle, immatriculation, numéro de châssis, pneumatiques), chronos par circuit.
  • Profil organisateur ou prestataire : raison sociale, SIRET, numéro de TVA, adresse, coordonnées publiques et de contact, liens vers vos réseaux.
  • Finalité : créer et gérer votre compte, préremplir vos réservations, permettre aux organisateurs de vérifier que vous remplissez les conditions de participation.
  • Base légale : exécution du contrat (CGV).

    • 2.2 - Réservations et paiements


  • Données : événements et prestations réservés, dates, groupe de niveau, montants, remboursements, avoirs et reventes de places, identifiants techniques de paiement.
  • Finalité : traiter vos réservations, les paiements, les remboursements, les reventes et le reversement aux organisateurs et prestataires.
  • Base légale : exécution du contrat.
  • Le paiement est réalisé par Stripe. TrackMate ne voit ni ne stocke vos numéros de carte bancaire. Pour la revente de places, seuls le type et les 4 derniers chiffres du moyen de versement sont conservés.
  • Si vous arrivez sur le site depuis le lien d'un partenaire, la source de ce lien est associée à votre réservation pendant 30 jours au plus pour calculer la commission due à ce partenaire (intérêt légitime et exécution du contrat avec le partenaire).

    • 2.3 - Transmission aux organisateurs


    Lorsque vous réservez un événement, l'organisateur de cet événement reçoit les informations nécessaires à l'accueil et à la sécurité de la journée : nom, prénom, email, téléphone, adresse, date de naissance, genre, contact d'urgence, numéros de permis, CASM, licence FFM, pièce d'identité et nationalité si vous les avez renseignés, moto, groupe de niveau et prestations réservées. Il reçoit aussi une notification par email à chaque réservation.


  • Finalité : organisation de l'événement, contrôle des conditions d'accès à la piste, sécurité.
  • Base légale : exécution du contrat.
  • L'organisateur traite ensuite ces données sous sa propre responsabilité. Un organisateur peut aussi inscrire lui-même des participants extérieurs à la plateforme.

    • 2.4 - Assurances


    Si vous souscrivez une assurance (annulation, météo, accident) lors de votre réservation, TrackMate transmet à l'assureur Assuracing les données nécessaires à l'émission du contrat : civilité, nom, prénom, email, téléphone, adresse, date de naissance, dates de couverture, type de garantie, véhicule (type, marque, modèle, immatriculation), montants, circuit et organisateur. Cette transmission se fait par un fichier envoyé par email.


  • Finalité : souscription et gestion du contrat d'assurance, suivi des sinistres.
  • Base légale : exécution du contrat.
  • Des rappels peuvent vous être envoyés si votre profil d'assurance est incomplet.

    • 2.5 - Décharges et signature électronique


    Certains organisateurs demandent la signature d'une décharge ou d'un document. La signature électronique est réalisée par Yousign, à qui sont transmis vos nom, prénom et email. TrackMate conserve le statut de la signature et un journal des actions.


  • Finalité : recueillir les signatures demandées par l'organisateur et en garder la preuve.
  • Base légale : exécution du contrat.

    • 2.6 - Facturation des professionnels


    TrackMate facture chaque mois ses commissions aux organisateurs et prestataires. Les factures (raison sociale, SIRET, adresse, montants) sont stockées et envoyées par email.


  • Base légale : obligation légale (comptabilité) et exécution du contrat.

    • 2.7 - Emails de service


    Nous vous envoyons les emails liés à votre compte et à vos réservations : confirmation d'adresse, confirmation, modification, annulation ou remboursement de réservation, rappels avant l'événement, documents à signer, assurance, factures, revente de places.


  • Base légale : exécution du contrat.
  • Vous pouvez désactiver certaines catégories de notifications grâce au lien présent en bas des emails concernés.

    • 2.8 - Newsletter et informations commerciales


    Si vous vous inscrivez à la newsletter, à une liste d'attente ou si vous demandez un guide, votre email est ajouté à une liste de diffusion. Les titulaires d'un compte dont l'email est vérifié sont également enregistrés dans notre outil d'emailing (prénom, nom, téléphone, type de compte) et peuvent recevoir des informations sur des services analogues à ceux déjà utilisés.


  • Finalité : vous envoyer nos actualités, les nouvelles dates et des offres.
  • Base légale : votre consentement pour la newsletter et les listes auxquelles vous vous inscrivez ; notre intérêt légitime pour les titulaires d'un compte, uniquement pour des services analogues à ceux qu'ils ont déjà utilisés (article L. 34-5 du Code des postes et des communications électroniques).
  • Droit d'opposition : vous pouvez vous opposer à tout moment, sans frais et sans avoir à vous justifier, à recevoir ces emails, en cliquant sur le lien de désinscription présent dans chacun d'eux ou en écrivant à contact@trackmate.fr. Vous continuez de recevoir les emails de service liés à votre compte et à vos réservations.
  • Chaque email contient un lien de désinscription en un clic.
  • Les emails de campagne peuvent contenir des liens de suivi qui nous indiquent si l'email a été ouvert et quels liens ont été cliqués, afin de mesurer l'intérêt des campagnes.

    • 2.9 - Alertes « Recevoir les dates d'un circuit »


    Sur la fiche d'un circuit sans date programmée, vous pouvez demander à être prévenu lorsqu'une date est publiée. Votre adresse sert uniquement à vous envoyer les dates de ce circuit.


  • Données : email, circuit choisi, texte d'information affiché au moment de la demande et sa version, date de la demande et de la confirmation, empreinte chiffrée (non réversible) de l'adresse IP, navigateur utilisé lors de la confirmation.
  • Fonctionnement : double confirmation. Rien n'est enregistré dans notre outil d'emailing tant que vous n'avez pas cliqué sur le lien reçu par email. Les données ci-dessus sont conservées pour prouver votre consentement.
  • Base légale : votre consentement, que vous pouvez retirer à tout moment avec le lien de désinscription présent dans chaque email.

    • 2.10 - Formulaire de contact


  • Données : nom, email, objet, message, pièces jointes éventuelles, et des informations techniques sur votre appareil (navigateur, système, taille d'écran, fuseau horaire, langue, page de provenance) pour nous aider à résoudre un problème.
  • Finalité : répondre à votre demande.
  • Base légale : intérêt légitime (répondre aux personnes qui nous écrivent).

    • 2.11 - Recherches sans résultat


    Lorsqu'une recherche ne donne aucun résultat, nous enregistrons le terme recherché et une localisation approximative (ville, région, pays) déduite de votre adresse IP par notre hébergeur, ainsi que votre email si vous demandez à être prévenu.


  • Finalité : identifier les circuits et événements demandés pour enrichir l'offre, et vous prévenir si vous l'avez demandé.
  • Base légale : intérêt légitime ; consentement pour l'email.

    • 2.12 - Sécurité et prévention des abus


  • Données : adresse IP, associée à des compteurs de requêtes (limitation du nombre de demandes) ; journaux techniques de l'hébergeur ; journal des accès des administrateurs aux comptes, lorsqu'ils interviennent sur un compte pour l'assister (l'adresse IP y est enregistrée sous forme d'empreinte non réversible).
  • Finalité : protéger le site et les formulaires contre les abus, assurer la sécurité des comptes.
  • Base légale : intérêt légitime.

    • 2.13 - Protection anti-robots (Cloudflare Turnstile)


    Les formulaires d'authentification (création de compte, connexion, demande ou renvoi d'un code, mot de passe oublié) sont protégés par Cloudflare Turnstile, en mode invisible : aucune action ne vous est demandée. Les adresses email jetables sont par ailleurs refusées à l'inscription, sur la seule base de leur nom de domaine.


  • Données traitées par Cloudflare : adresse IP, empreinte TLS, en-tête User-Agent du navigateur, clé de site et origine de la requête, signaux techniques relevés dans le navigateur au moment de la vérification. Turnstile peut déposer des traceurs strictement nécessaires à cette vérification.
  • Finalité : distinguer les visiteurs humains des robots et bloquer les créations de comptes automatisées, les tentatives de connexion en masse et les envois abusifs d'emails.
  • Base légale : intérêt légitime à sécuriser la plateforme et les comptes (article 6.1.f du RGPD). Ces traceurs, strictement nécessaires à la sécurité du service demandé, ne dépendent pas de vos choix relatifs aux cookies.
  • TrackMate ne conserve pas le résultat de la vérification. Cloudflare agit comme sous-traitant pour la vérification, et comme responsable de traitement pour l'amélioration de ses algorithmes de détection.

    • Pour en savoir plus : Turnstile Privacy Addendum de Cloudflare.


    2.14 - Mesure d'audience et amélioration du site


  • Plausible Analytics : statistiques de fréquentation agrégées, sans cookie ni identifiant persistant. Base légale : intérêt légitime (mesure d'audience exemptée de consentement).
  • Vercel Speed Insights : mesure des performances techniques des pages, sans cookie. Base légale : intérêt légitime.
  • Google Analytics 4 et Microsoft Clarity : uniquement si vous acceptez les cookies de mesure. Google Analytics mesure la fréquentation et le parcours sur le site, avec les signaux Google et la personnalisation publicitaire désactivés ; ses cookies expirent au bout de 13 mois. Clarity enregistre de façon anonymisée les clics, défilements et mouvements sur les pages, avec masquage de tous les contenus textuels et des champs de saisie. Base légale : votre consentement.

    • 2.15 - Publicité Meta (uniquement si vous y consentez)


    Lorsque nous diffusons des publicités sur Facebook ou Instagram, nous pouvons mesurer leur efficacité avec les outils de Meta. Ce suivi n'a lieu que si vous acceptez la catégorie « Publicité (Meta) » dans le gestionnaire de cookies ; cette catégorie ne vous est proposée que lorsque ce suivi est en service. Sans votre consentement, aucun cookie Meta n'est déposé et aucune donnée n'est transmise à Meta.


  • Données : identifiant de clic publicitaire Meta (paramètre « fbclid » ajouté à l'adresse de la page quand vous cliquez sur une publicité Meta), conservé dans le cookie _fbc et dans le stockage local de votre navigateur ; identifiant de navigateur Meta (_fbp) s'il est déjà présent ; adresse IP et navigateur ; adresse de la page ; action réalisée (création de compte, réservation et son montant, inscription à la newsletter, demande de contact, recherche) ; adresse email sous forme hachée (SHA-256), lorsque l'action en comporte une.
  • Fonctionnement : ces informations sont envoyées à Meta depuis nos serveurs (API Conversions de Meta), après vérification de votre consentement.
  • Finalité : mesurer l'efficacité de nos publicités Meta, c'est-à-dire savoir combien de créations de compte ou de réservations elles ont suscitées.
  • Base légale : votre consentement, que vous pouvez retirer à tout moment depuis le gestionnaire de cookies ; le cookie _fbc et sa copie locale sont alors supprimés et plus rien n'est transmis.
  • Destinataire : Meta Platforms Ireland Limited. TrackMate et Meta sont responsables conjoints de la collecte et de la transmission de ces données ; Meta est seul responsable des traitements qu'il réalise ensuite, décrits dans sa politique de confidentialité.
  • Durée : 90 jours pour le cookie _fbc et sa copie locale.
  • Transfert : Meta peut transférer ces données aux États-Unis (voir « Transferts hors de l'Union européenne »).

    • Pour en savoir plus : politique de confidentialité de Meta.


    2.16 - Cartes, recherche d'adresse et position


  • Les cartes des circuits sont affichées par Google Maps : Google reçoit à cette occasion votre adresse IP et des informations techniques sur votre navigateur.
  • La recherche de ville utilise l'API Adresse de l'État (Base Adresse Nationale, api-adresse.data.gouv.fr), qui reçoit le texte saisi.
  • Si vous l'autorisez dans votre navigateur, votre position est utilisée pour trier les circuits par distance. Elle est traitée dans votre navigateur et n'est pas enregistrée par TrackMate.
  • Base légale : intérêt légitime (fournir la fonction demandée) ; la position n'est utilisée qu'avec votre autorisation.

    • 2.17 - Prise de rendez-vous professionnelle


    La page de présentation destinée aux professionnels intègre un module de prise de rendez-vous Calendly. Les informations que vous y saisissez sont traitées par Calendly pour organiser le rendez-vous. Base légale : mesures précontractuelles.


    3 - Durées de conservation


  • Compte : tant que le compte est actif, ou jusqu'à ce que vous le supprimiez (voir « Supprimer votre compte »). Les comptes sans activité depuis 3 ans sont recensés et examinés en vue de leur suppression ou de leur anonymisation ; cette opération n'est pas encore automatique.
  • Réservations, paiements et données transmises aux organisateurs : durée de la relation, puis 5 ans (prescription civile). Si vous supprimez votre compte, ces enregistrements sont conservés pendant cette durée, détachés de votre identité.
  • Factures et pièces comptables : 10 ans (obligation légale).
  • Données d'assurance, y compris les fichiers transmis à l'assureur : durée du contrat d'assurance augmentée du délai de prescription applicable aux sinistres, soit 5 ans après la fin de la couverture.
  • Preuves de signature électronique : 5 ans après la signature.
  • Newsletter et listes de diffusion : jusqu'à la désinscription, ou 3 ans après le dernier contact de votre part.
  • Alertes de dates d'un circuit : jusqu'au retrait du consentement ; la preuve du consentement est ensuite conservée 5 ans. Une demande jamais confirmée est supprimée au plus tard 12 mois après la demande.
  • Messages du formulaire de contact : 3 ans après le dernier échange, dans notre messagerie.
  • Recherches sans résultat : 3 ans.
  • Copies des emails envoyés par la plateforme : le contenu et les pièces jointes sont effacés 30 jours après l'envoi ; la trace de l'envoi (destinataire, objet, date, statut) est supprimée au bout de 12 mois.
  • Compteurs de limitation des requêtes (adresse IP) : 24 heures.
  • Notifications lues dans votre espace : 30 jours.
  • Journal des accès administrateurs aux comptes : 12 mois, avec l'adresse IP sous forme d'empreinte non réversible.
  • Cookies et traceurs : voir la section « Cookies » ci-dessous.
  • Choix relatif aux cookies : 6 mois, après quoi votre choix vous est redemandé.

    • Ces durées sont appliquées par une purge automatique quotidienne, sauf mention contraire.


    Les données peuvent être conservées plus longtemps lorsqu'une obligation légale l'impose ou pour la constatation, l'exercice ou la défense d'un droit en justice, pendant la durée strictement nécessaire.


    4 - Destinataires et sous-traitants


    Vos données sont accessibles à l'équipe de TrackMate dans la limite de ses besoins. Elles sont transmises :


  • aux organisateurs des événements que vous réservez et aux prestataires dont vous réservez les services, pour ce qui les concerne ;
  • à l'assureur Assuracing, si vous souscrivez une assurance ;
  • à Meta, uniquement si vous avez accepté la catégorie « Publicité (Meta) » (voir « Publicité Meta ») ;
  • à nos sous-traitants techniques, qui agissent sur nos instructions.

    • Nos sous-traitants :


  • Vercel : hébergement du site et journaux techniques.
  • Supabase : base de données, authentification et stockage de fichiers, hébergés dans l'Union européenne.
  • Stripe : paiements, remboursements et reversements.
  • Resend : envoi des emails et gestion des listes de diffusion.
  • Yousign : signature électronique.
  • Cloudflare : protection anti-robots des formulaires d'authentification (Turnstile).
  • Google : Google Maps et, avec votre consentement, Google Analytics.
  • Microsoft : Clarity, avec votre consentement.
  • Plausible Analytics : statistiques de fréquentation.
  • c15t (consent.io) : gestion et enregistrement de vos choix relatifs aux cookies.
  • Calendly : prise de rendez-vous professionnelle.

    • Nous ne vendons pas vos données.


    5 - Transferts hors de l'Union européenne


    Certains prestataires (notamment Vercel, Stripe, Resend, Cloudflare, Google, Microsoft et Calendly), ainsi que Meta si vous avez accepté la publicité Meta, sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis pour les entreprises certifiées, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne, assorties le cas échéant de mesures complémentaires.


    6 - Cookies


    Un cookie est un petit fichier déposé sur votre appareil. Lors de votre première visite, une bannière vous permet d'accepter, de refuser ou de personnaliser les cookies non essentiels, catégorie par catégorie. Refuser est aussi simple qu'accepter, et vous pouvez modifier votre choix à tout moment depuis le gestionnaire de consentement.


    6.1 - Cookies essentiels (sans consentement)


  • Session de connexion (cookies sb-…) : vous maintenir connecté à votre compte.
  • Choix relatif aux cookies (trackmate-consent) : retenir votre choix pendant 6 mois.
  • Protection anti-robots (Cloudflare Turnstile) : traceurs strictement nécessaires à la vérification, sur les formulaires d'authentification.
  • Assistance par un administrateur (tm_acting_as_user) : uniquement pour les administrateurs, 8 heures au plus.
  • Le site enregistre aussi dans votre navigateur (stockage local) votre panier, votre point de départ dans la recherche de circuits, la source d'un lien partenaire (30 jours) et quelques préférences d'affichage.

    • 6.2 - Cookies de mesure (avec consentement)


  • Google Analytics (_ga, _ga_…) : mesure de fréquentation, 13 mois au plus après votre dernière visite.
  • Microsoft Clarity (_clck) : identifiant anonyme de visiteur, 1 an.
  • Microsoft Clarity (_clsk) : regroupement des pages vues d'une même visite, 1 jour.

    • 6.3 - Cookies publicitaires Meta (avec consentement, catégorie « Publicité (Meta) »)


  • Identifiant de clic publicitaire Meta (_fbc, et sa copie trackmate_fbclid dans le stockage local) : mesure de l'efficacité de nos publicités Meta, 90 jours. Déposé uniquement si vous arrivez depuis une publicité Meta et avez accepté cette catégorie.

    • Si vous retirez votre consentement, ces outils sont arrêtés et leurs cookies supprimés.


    7 - Vos droits


    Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :


  • droit d'accès à vos données et d'en obtenir une copie ;
  • droit de rectification des données inexactes ou incomplètes ;
  • droit à l'effacement de vos données ;
  • droit à la limitation du traitement ;
  • droit d'opposition, notamment à tout moment à la prospection commerciale ;
  • droit à la portabilité des données que vous nous avez fournies ;
  • droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
  • droit de définir des directives sur le sort de vos données après votre décès.

    • Vous pouvez modifier la plupart de vos informations directement depuis votre profil.


    Pour exercer vos droits, écrivez à contact@trackmate.fr ou par courrier à Trackmate, 528 Chemin du Creux, 69140 Rillieux-la-Pape. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable.


    Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.


    7.1 - Supprimer votre compte


    Vous pouvez supprimer vous-même votre compte depuis votre profil, en confirmant votre demande. La suppression est refusée tant qu'une obligation est en cours (réservation à venir, événement publié à venir dont vous êtes l'organisateur, sommes en attente de versement, revente de place en cours ou crédit TrackMate non utilisé) : le motif vous est alors indiqué.


  • Ce qui est supprimé : votre accès (identifiants de connexion), vos motos, vos chronos, vos notifications et préférences, vos paniers, vos invitations et emails en attente d'envoi, les fichiers personnels déposés sur votre compte, votre fiche dans notre outil d'emailing et l'email associé à vos recherches sans résultat. Les copies des emails déjà envoyés suivent la durée indiquée plus haut.
  • Ce qui est anonymisé : vos nom, prénom, email, téléphone, adresse et moyen de versement sont remplacés par des valeurs neutres ou effacés ; date de naissance, genre, mensurations, contact d'urgence, nationalité, numéros de permis, CASM, licence FFM et pièce d'identité sont effacés.
  • Ce qui est conservé : l'historique de vos réservations, paiements, remboursements et polices d'assurance, détaché de votre identité, pendant les durées indiquées plus haut ; les factures et pièces comptables, en l'état, pendant 10 ans (obligation légale) ; la preuve de vos consentements aux alertes, avec le consentement marqué comme retiré. Les données déjà transmises à un organisateur ou à l'assureur restent sous leur responsabilité.

    • 8 - Sécurité


    Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : connexions chiffrées (HTTPS), accès aux données restreint selon le rôle de chaque utilisateur, identifiants de connexion des boutiques partenaires chiffrés, adresses IP des preuves de consentement conservées sous forme d'empreinte non réversible, et choix de prestataires présentant des garanties suffisantes.


    9 - Modifications


    Cette politique peut évoluer, notamment en cas de nouveau service ou de changement de prestataire. La date de dernière mise à jour figure en haut de cette page. En cas de modification importante, nous vous en informerons par un moyen approprié.


    Contact

    TRACKMATE
    SAS au capital de 5.000,00 €
    528 Chemin du creux
    69140 RILLIEUX-LA-PAPE
    RCS Lyon : 989755541

    Email : contact@trackmate.fr

    Retour à l'accueilVoir les Mentions LégalesVoir les CGV