La présente politique de confidentialité est fournie conformément à l'art. 13 du Règlement (UE) 2016/679 (ci-après RGPD) par We Can Race S.r.l., dont le siège social est situé via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN), numéro de TVA 00951680941, en sa qualité de Responsable du traitement.

1. Responsable du traitement

Le Responsable du traitement est We Can Race S.r.l., dont le siège social est situé via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN), numéro de TVA 00951680941. Le Responsable peut être contacté aux coordonnées suivantes : e-mail : amministrazione@wecanrace.it, pec : wecanrace@legalmail.it, téléphone : +39 0434.175.4520.

2. Finalités du traitement

Les données personnelles fournies par les utilisateurs sont traitées pour les finalités suivantes :

a) Gestion des réservations

Les données sont traitées pour gérer les réservations des expériences de conduite sur circuit, y compris les paiements et la communication avec les clients.

b) Exécution du contrat

Traitement nécessaire à l'exécution du contrat auquel la personne concernée est partie ou à l'exécution de mesures précontractuelles prises à sa demande.

c) Obligations légales

Traitement nécessaire au respect des obligations légales auxquelles le responsable du traitement est soumis, y compris les obligations fiscales et comptables.

d) Marketing direct

Envoi de communications commerciales et promotionnelles relatives aux services proposés, uniquement avec le consentement préalable de la personne concernée.

e) Profilage

Analyse des préférences et des habitudes de consommation afin d'améliorer l'offre commerciale, uniquement avec le consentement préalable de la personne concernée.

f) Sécurité

Garantir la sécurité des utilisateurs pendant les expériences de conduite et respecter les obligations de sécurité prévues par la loi.

3. Base juridique du traitement

Le traitement des données personnelles repose sur les bases juridiques suivantes : exécution d'un contrat (art. 6, par. 1, point b du RGPD), respect d'obligations légales (art. 6, par. 1, point c du RGPD), consentement de la personne concernée (art. 6, par. 1, point a du RGPD), intérêt légitime du responsable (art. 6, par. 1, point f du RGPD).

4. Catégories de données traitées

Les catégories de données personnelles suivantes sont traitées : données d'identité (prénom, nom, date de naissance), données de contact (adresse e-mail, numéro de téléphone, adresse), données de paiement (informations de carte de crédit via des prestataires sécurisés), données relatives aux préférences de conduite, contenus audiovisuels (images et vidéos de la session sur piste), données de navigation sur le site web. Si l'utilisateur choisit de se connecter avec son compte Google ou Apple, WCR reçoit de ces fournisseurs les données de base du profil (prénom, nom et adresse e-mail), utilisées exclusivement pour créer et gérer le compte.

5. Modalités du traitement

Le traitement des données personnelles est effectué au moyen d'outils informatiques et/ou télématiques, selon des modalités organisationnelles et logiques strictement liées aux finalités indiquées. Les données sont traitées dans le respect des mesures de sécurité prévues par le RGPD.

6. Communication des données à des tiers

Les données personnelles peuvent être communiquées à des tiers dans les cas suivants : prestataires de services de paiement (Stripe, PayPal, Scalapay), prestataires de services informatiques, plateforme d'envoi d'e-mails et de newsletters (Brevo), services d'automatisation des flux de données (Pabbly Connect), prestataires de services vidéo (Google LLC, via les YouTube API Services), conseillers et professionnels, autorités compétentes lorsque la loi l'exige, partenaires commerciaux uniquement avec le consentement préalable de la personne concernée.

7. Utilisation des API YouTube

Pour la production et la livraison de la vidéo souvenir de l'expérience sur piste, We Can Race S.r.l. utilise les YouTube API Services fournis par Google LLC, ce qui implique le traitement du contenu vidéo et des métadonnées associées (titre, description, nom du pilote, circuit, date de l'événement). Ce traitement est conforme à la Google API Services User Data Policy et les données transmises sont soumises à la politique de confidentialité de Google, consultables aux liens suivants : Google API Services User Data Policy : https://developers.google.com/terms/api-services-user-data-policy — Règles de confidentialité de Google : https://policies.google.com/privacy

8. Cookies et contenus de tiers

Les sites web de We Can Race S.r.l. utilisent des cookies et des technologies similaires qui enregistrent ou lisent des informations sur l'appareil ou le navigateur de l'utilisateur, y compris par des tiers (par exemple des services d'analyse et de marketing), pour le fonctionnement du site, à des fins statistiques et, avec consentement préalable, à des fins de marketing. Les sites web affichent également des contenus fournis par des tiers, comme des vidéos YouTube et Vimeo, qui peuvent à leur tour utiliser des cookies. La liste des cookies, leurs finalités et la gestion du consentement sont décrites dans la Politique relative aux cookies : https://wecanrace.it/fr/politique-cookies/ — les préférences peuvent être modifiées à tout moment avec le bouton « Gérer les préférences de cookies » en bas de la Politique relative aux cookies.

8-bis. Outils de suivi dans les e-mails

Les e-mails envoyés par We Can Race S.r.l. peuvent contenir des pixels de suivi et des liens traçables. Le pixel est une image invisible qui, à l'ouverture de l'e-mail, signale au prestataire du service d'envoi que le message a été ouvert. Les liens traçables enregistrent quel lien a été cliqué.

a) Données collectées

Date et heure d'ouverture de l'e-mail, liens cliqués et certaines informations techniques, telles que l'adresse IP, le type d'appareil et le logiciel de messagerie utilisé.

b) Finalités

Avec le consentement préalable de la personne concernée, ou dans le régime transitoire visé au paragraphe f), ces données sont utilisées pour savoir quels e-mails sont ouverts et quels contenus suscitent de l'intérêt. Elles servent à améliorer les communications et à en adapter le contenu et la fréquence. Uniquement pour les personnes suivies individuellement, le Responsable peut réduire ou suspendre les envois après plusieurs e-mails non ouverts ; les personnes non suivies ne sont pas exclues pour ce motif.

c) Base juridique et consentement

Sous réserve du paragraphe f), le suivi individuel n'a lieu qu'avec le consentement de la personne concernée (art. 122 du décret législatif n° 196/2003 et art. 6, par. 1, point a du RGPD). Le consentement est demandé dans le formulaire d'inscription à la newsletter : la case d'inscription vaut également consentement au suivi décrit dans le texte qui l'accompagne. Le consentement est enregistré avec la date et l'heure. La personne qui retire son consentement continue de recevoir les e-mails sans aucune limitation. La personne qui s'inscrit par un autre moyen sans le donner n'est pas suivie individuellement (paragraphe d).

d) Sans consentement

Sans consentement, et sous réserve du paragraphe f), les ouvertures et les clics des e-mails, y compris les e-mails transactionnels comme les confirmations de commande et de réservation, ne sont pas enregistrés individuellement.

e) Retrait du consentement et opposition

La personne concernée peut retirer son consentement, ou s'opposer au suivi dans le cas visé au paragraphe f), à tout moment : via le lien « Non voglio che le mie email vengano tracciate » (je ne veux pas que mes e-mails soient suivis) présent en bas de chaque e-mail, tout en continuant à recevoir les communications sans suivi individuel ; via le lien de désinscription présent dans chaque newsletter, si elle ne souhaite plus la recevoir ; en écrivant à amministrazione@wecanrace.it. Le retrait ne compromet pas la licéité du traitement fondé sur le consentement donné avant ce retrait.

f) Abonnés avant le 29 octobre 2026

Les personnes déjà abonnées à nos communications avant le 29 octobre 2026 reçoivent les présentes informations lors du premier envoi utile. Tant qu'elles ne la refusent pas, la mesure des ouvertures et des clics se poursuit. Elles peuvent la refuser à tout moment via le lien en bas de chaque e-mail, tout en continuant à recevoir les communications. Après le refus, les ouvertures et les clics ne sont plus enregistrés individuellement.

g) Conservation et intervenants

Les données d'ouverture et de clic associées à la personne concernée sont conservées jusqu'au retrait du consentement, à l'opposition ou à la désinscription, et en tout état de cause pas plus de 24 mois à compter de leur collecte. Les statistiques agrégées et anonymes ne permettent pas d'identifier la personne concernée. Les e-mails sont envoyés via la plateforme Brevo, établie en France, qui agit en tant que sous-traitant pour le compte du Responsable. Les données d'inscription à la newsletter sont également transmises au service d'automatisation Pabbly Connect, qui les conserve (voir point 9).

9. Transfert de données vers des pays tiers

Certaines données peuvent être transférées vers des pays tiers (par ex. les États-Unis) pour l'utilisation de services cloud et de paiement. Tous les transferts sont effectués dans le respect des garanties prévues par le RGPD.

10. Durée de conservation

Les données sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées : données contractuelles : 10 ans à compter de la fin de la relation, données marketing : jusqu'au retrait du consentement, données de navigation : 24 mois.

11. Prise de décision automatisée

Aucun processus de décision automatisée ou de profilage produisant des effets juridiques significatifs n'est mis en œuvre.

12. Droits de la personne concernée

La personne concernée a le droit : d'accéder à ses données personnelles, de rectifier les données inexactes, d'effacer les données (droit à l'oubli), de limiter le traitement, de s'opposer au traitement, à la portabilité des données et de retirer son consentement à tout moment.

13. Modalités d'exercice des droits

Pour exercer ses droits, la personne concernée peut contacter le Responsable aux coordonnées indiquées au point 1. Le Responsable répondra dans les meilleurs délais et en tout état de cause dans un délai d'un mois à compter de la demande.

14. Droit d'introduire une réclamation

La personne concernée a le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) si elle estime que le traitement de ses données personnelles enfreint le RGPD.

15. Modifications de la présente politique

La présente politique de confidentialité peut être modifiée périodiquement. Les modifications seront publiées sur cette page avec l'indication de la date de dernière mise à jour.

16. Contact

Pour toute question relative au traitement des données personnelles, le Responsable peut être contacté aux coordonnées indiquées au point 1. E-mail : amministrazione@wecanrace.it, PEC : wecanrace@legalmail.it, Téléphone : +39 0434.175.4520.

Contacts

Email: amministrazione@wecanrace.it

PEC: wecanrace@legalmail.it

Téléphone: +39 0434.175.4520

Politique de Confidentialité