Politique de confidentialité

FocusOnTrack est une galerie photographique en ligne dédiée au sport automobile, au karting et aux sports mécaniques. FocusOnTrack est une marque exploitée par TWENTY-ONE CREATION, responsable du traitement des données collectées sur la plateforme.

Contact : contact@focusontrack.com ou via le formulaire de contact.

Elle vous informe, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, de l'identité du responsable du traitement, des finalités poursuivies, des bases légales, du caractère obligatoire ou facultatif des données, des destinataires, des durées de conservation et de vos droits.

Selon votre usage de la plateforme, les données suivantes peuvent être traitées :

• Compte : adresse e-mail, prénom, nom, date de création, date de vérification de l'e-mail, statut du compte (actif, suspendu) et rôle applicatif (client, photographe, administrateur).
• Authentification : identifiants de connexion gérés par notre prestataire d'authentification. Votre mot de passe n'est jamais accessible en clair par FocusOnTrack : il est conservé sous forme chiffrée irréversible par ce prestataire.
• Commandes et achats : numéro de commande, contenu (photos, packs), montants, remises et codes promo, devise, statut de paiement, date de paiement, références techniques de la transaction, version des droits d'utilisation acceptés et date d'acceptation, factures.
• Réservations de packs : événement concerné et identité du pilote que vous indiquez (prénom, nom, catégorie), qui n'est pas nécessairement la vôtre.
• Droits d'accès aux fichiers : photographies achetées et journal des téléchargements haute définition effectués depuis votre compte.
• Usage : favoris, pilotes suivis, notifications reçues et lues.
• Consentements : acceptation des droits d'utilisation des images (obligatoire à l'achat) et consentement marketing (facultatif), horodatés et versionnés.
• Messages : nom, e-mail, sujet et contenu des messages envoyés via le formulaire de contact, ainsi que leur statut de traitement.
• E-mails transactionnels : adresse destinataire, type de message, statut d'envoi et éventuelles erreurs techniques.
• Données de pilote : nom, prénom, numéro de course, catégorie, équipe, pays, championnat, saison, éventuel numéro de licence, issus des listes d'engagés des épreuves et des métadonnées des photographies.
• Données de photographe : nom d'affichage, biographie, visuels de profil, liens publics éventuels, e-mail de règlement, ainsi que les photographies importées et les données de rémunération associées.
• Sécurité : événements techniques anti-abus (inscription, envoi de messages) enregistrés sous forme d'empreinte non lisible, sans conserver l'adresse IP ou l'e-mail en clair, ainsi qu'un journal des actions d'administration (modération, gestion des commandes).

Nous ne collectons pas de données dites sensibles et ne réalisons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

• créer et gérer votre compte, vous authentifier et sécuriser l'accès ;
• afficher la galerie, la recherche, les fiches pilotes et les profils photographes ;
• traiter les commandes, les paiements, les factures et les réservations de packs ;
• vous donner accès aux fichiers haute définition que vous avez achetés ;
• vous notifier (nouvelles photos d'un pilote suivi, suivi de commande, informations compte) ;
• répondre à vos demandes via le formulaire de contact ;
• prévenir la fraude, les abus et les inscriptions automatisées ;
• respecter nos obligations comptables et fiscales ;
• vous adresser des actualités et offres, uniquement si vous y avez consenti.

• Exécution du contrat : compte, commandes, paiements, téléchargements, droits d'accès aux images, notifications liées au service.
• Obligation légale : conservation des factures et pièces comptables.
• Intérêt légitime : sécurité de la plateforme, prévention des abus, gestion des demandes de contact, organisation et indexation de la galerie photographique.
• Consentement : communications marketing, et toute finalité pour laquelle votre accord préalable est requis.

Sont nécessaires : l'adresse e-mail et le mot de passe pour créer un compte, ainsi que les données de commande pour effectuer un achat. Sans elles, le service ne peut pas être fourni.

Sont facultatifs : le prénom et le nom du profil, les informations de profil photographe, les favoris et pilotes suivis, le consentement marketing, ainsi que le contenu libre des messages de contact.

Votre e-mail sert à vous identifier, à valider votre inscription, à réinitialiser votre mot de passe et à vous adresser les messages liés au service. Votre prénom et votre nom servent à personnaliser votre espace, vos factures et, le cas échéant, le rattachement à un profil pilote que vous demandez.

Un compte dont l'adresse e-mail n'est jamais vérifiée est supprimé automatiquement peu après sa création, sauf s'il comporte déjà un historique d'achat.

Un compte peut être suspendu en cas de manquement aux conditions d'utilisation ; la mesure, son motif et sa durée sont enregistrés.

Votre panier est conservé localement dans votre navigateur et n'est pas transmis tant que vous ne lancez pas le paiement. La commande, son contenu, son montant et son statut sont ensuite enregistrés dans votre compte.

Le paiement est traité par notre prestataire de paiement (Stripe). Les données de carte bancaire sont saisies directement chez ce prestataire : FocusOnTrack n'y a jamais accès et ne les stocke pas. Nous conservons uniquement les informations nécessaires au suivi de la transaction (montant, devise, statut, date, références techniques de la session de paiement et, le cas échéant, du remboursement).

Une fois le paiement confirmé, vos droits d'accès aux photographies achetées sont créés et rattachés à votre compte, et les téléchargements haute définition sont journalisés pour garantir l'accès et lutter contre les usages abusifs.

Données publiques : les photographies publiées, le nom et prénom du pilote, son numéro de course, sa catégorie, son équipe, son championnat, la saison, l'événement associé, ainsi que le nom d'affichage, la présentation et les liens publics d'un photographe.

Données privées : adresses e-mail, mot de passe, contenu du compte, commandes, factures, droits d'accès et téléchargements, favoris et pilotes suivis, notifications, messages de contact, numéros de licence des pilotes, informations de règlement des photographes, ainsi que les fichiers originaux haute définition et les informations techniques internes. Ces données ne sont jamais affichées publiquement.

Les aperçus visibles publiquement sont filigranés ; les fichiers originaux ne sont accessibles qu'aux personnes disposant d'un droit d'accès valide.

Une photographie peut être associée à un événement, un pilote, un photographe, une catégorie, une équipe, un numéro de course et des informations techniques nécessaires au classement et à la recherche dans la galerie.

Le rattachement d'une photo à un pilote s'appuie sur les métadonnées fournies par le photographe et sur les listes d'engagés des épreuves ; il peut être vérifié et corrigé manuellement.

Les conditions d'usage des images achetées sont décrites séparément sur la page droits d'utilisation.

Si vous êtes un pilote figurant sur une photographie et que vous souhaitez formuler une demande la concernant, contactez-nous : chaque demande est examinée individuellement.

Les e-mails liés au service (confirmation d'inscription, réinitialisation de mot de passe, confirmation de commande, notifications) sont nécessaires à l'exécution du contrat et ne relèvent pas du marketing.

Le consentement marketing est facultatif, séparé de l'achat, jamais pré-coché et révocable à tout moment. Il n'est jamais exigé pour créer un compte ou passer commande. Chaque consentement est enregistré avec sa date et la version du texte présenté.

Pour le retirer : décochez la case lors d'un prochain achat, utilisez le lien de désinscription présent dans les e-mails concernés, ou écrivez-nous. Le retrait ne remet pas en cause la licéité des envois effectués avant celui-ci.

FocusOnTrack n'utilise aucun cookie publicitaire, de mesure d'audience ou de suivi tiers. Seules des technologies strictement nécessaires au fonctionnement du site sont utilisées :

• Session de connexion : conservée dans le stockage local de votre navigateur pour vous maintenir connecté.
• Panier : conservé dans le stockage local de votre navigateur.
• Confort d'utilisation : pour les comptes photographes, la file d'import de photos est conservée localement afin de pouvoir reprendre un import interrompu.
• Paiement : le module de paiement de notre prestataire utilise ses propres éléments techniques, nécessaires à la sécurisation de la transaction.

Ces éléments étant strictement nécessaires, ils ne requièrent pas de consentement préalable. Si un outil de mesure d'audience était ajouté ultérieurement, cette politique serait mise à jour et le consentement recueilli lorsque la réglementation l'exige.

Nous faisons appel aux prestataires suivants, uniquement pour les finalités indiquées :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers photographiques.
• Lovable / Cloudflare — hébergement et diffusion de l'application.
• Stripe — traitement des paiements en ligne et lutte contre la fraude.
• Resend — envoi des e-mails transactionnels et, le cas échéant, des communications auxquelles vous avez consenti.

Ces prestataires agissent en qualité de sous-traitants ou, pour le paiement, de responsables de traitement pour leurs propres obligations réglementaires. Aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.

Certains prestataires mentionnés ci-dessus sont établis en dehors de l'Union européenne, notamment aux États-Unis, ou peuvent y opérer une partie de leurs infrastructures. Un transfert de données hors de l'Union européenne ne peut donc pas être exclu.

Ces prestataires documentent publiquement les garanties qu'ils appliquent à ces transferts (telles que les clauses contractuelles types de la Commission européenne). Pour connaître la localisation exacte de vos données et les garanties applicables à un traitement précis, contactez-nous.

• Compte : conservé tant que le compte est actif, puis supprimé après votre demande de suppression, sous réserve des conservations légales ci-dessous.
• Compte non vérifié : supprimé automatiquement peu après l'inscription si l'adresse e-mail n'est pas confirmée et qu'aucun achat n'y est rattaché.
• Commandes, factures et pièces comptables : conservées pendant la durée de conservation comptable et fiscale applicable en France (10 ans à compter de la clôture de l'exercice).
• Droits d'accès aux photos achetées : conservés tant que l'accès aux fichiers achetés vous est garanti.
• Consentements marketing : conservés pendant la durée du consentement, puis à titre de preuve pendant la durée nécessaire à la justification de sa validité.
• Messages de contact : conservés le temps du traitement de la demande et de son suivi éventuel.
• Journaux techniques anti-abus : purgés automatiquement au bout de 7 jours.
• Journaux d'e-mails et journaux d'administration : conservés pour la durée nécessaire au suivi technique, à la preuve et à la sécurité du service.
• Photographies publiées : conservées tant qu'elles sont proposées dans la galerie.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : accès restreint et authentifié, cloisonnement des données par utilisateur, chiffrement des échanges, protection des fichiers originaux derrière des accès temporaires vérifiés, filigrane sur les aperçus publics, limitation des tentatives abusives et journalisation des actions d'administration.

Aucun détail technique susceptible de faciliter une attaque n'est publié ici.

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, lorsque le traitement repose sur l'intérêt légitime ;
• droit à la portabilité, pour les données que vous avez fournies et traitées sur la base du contrat ou du consentement ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait. Certains droits peuvent être limités lorsqu'une obligation légale impose la conservation de certaines données.

Vous pouvez déjà consulter et modifier vous-même une partie de vos données depuis votre espace client : profil, adresse e-mail, mot de passe, favoris, pilotes suivis, commandes et factures.

La suppression de votre compte s'effectue sur demande auprès de notre équipe. Après vérification de votre identité, votre compte et les données qui ne sont pas soumises à une obligation de conservation sont supprimés.

Certaines données sont conservées au-delà de la suppression du compte lorsque la loi l'impose, notamment les commandes, factures et justificatifs comptables. Lorsque cela est possible, ces données sont conservées sous une forme limitée aux seules informations nécessaires à ces obligations.

La suppression du compte met fin à l'accès aux téléchargements associés : pensez à récupérer vos fichiers achetés au préalable.

Adressez votre demande à contact@focusontrack.com ou via le formulaire de contact, en précisant votre demande et l'adresse e-mail associée à votre compte. Une preuve d'identité peut être demandée en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable si la demande est complexe.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

Cette politique peut évoluer avec le service ou la réglementation. La version applicable et sa date de mise à jour sont indiquées en haut de page. En cas de modification substantielle, vous en serez informé par les moyens appropriés.

Version 1.0 — dernière mise à jour : 20 août 2026.