Confidentialité et cookies

vosDonnées

Ce que le site enregistre, pourquoi, combien de temps, et comment exercer vos droits.

En bref

Le site ne vend ni ne loue vos données, ne fait pas de publicité ciblée et ne mesure pas son audience avec un outil extérieur.
Ce qu’il garde est gardé sur son propre serveur, en France (hébergeur : Hostinger), et effacé à la fin des durées indiquées plus bas — le serveur le fait tout seul.
Vous pouvez télécharger vos données ou supprimer votre compte vous-même, depuis votre Club (« Mes données »).

Qui est responsable

Le responsable du traitement est Gillian Track Events, SAS au capital de 5 100 €, 10 rue du Pourchois, 54200 Toul, France — gillian.henrion@gmail.com. Pour toute question sur vos données, c’est la même adresse.

Ce que le site enregistre, pourquoi, et combien de temps

Pourquoi	Quelles données	Sur quelle base	Combien de temps
Votre compte du Club GH : carte, points, badges, cadeaux, classements	Prénom et nom, adresse email, mot de passe (jamais gardé : seule son empreinte l’est, impossible à relire), votre carte et son historique, vos résultats aux mini-jeux	Le contrat (les conditions d’utilisation)	Jusqu’à ce que vous supprimiez votre compte, ou trois ans après votre dernière connexion (vous êtes prévenu un mois avant)
Votre commande dans la boutique	Nom, adresse email, téléphone (facultatif), adresse de livraison, articles, montant, état du paiement	Le contrat, puis l’obligation légale de tenir la comptabilité	Dix ans (article L. 123-22 du code de commerce)
Votre déclaration de rétractation	Nom, adresse email, numéro de commande, produits concernés, date	L’obligation légale	Cinq ans
Vos messages et demandes (contact, dossier de partenariat, cadeau, article qui vous intéresse)	Nom, adresse email, votre message ; pour une demande de dossier, votre téléphone ; pour un envoi, votre adresse postale	Notre intérêt légitime à vous répondre, ou votre demande	Trois ans après le dernier échange
La lettre d’information	Nom et adresse email (pour le contact d’un partenaire, son entreprise) ; pour un membre du Club, votre choix (Oui ou Non, en créant votre compte, en répondant à la question du Club ou par la case de votre carte) et sa date ; la date d’envoi de chaque lettre ; pour un membre du Club, la date où ses 20 points d’inscription lui ont été donnés (ils lui restent s’il se désinscrit) ; pour un membre inscrit, le récap de ses points (carte, points, place, badges) envoyé au début de chaque mois, et sa date	Votre consentement, donné avec votre compte du Club (votre « Oui », jamais choisi d’avance, ou le bouton « M’inscrire » d’une lettre) ; pour les contacts de nos partenaires et des entreprises avec qui nous sommes en relation, et pour les nouvelles importantes du site envoyées aux membres du Club, notre intérêt légitime	Jusqu’à votre désinscription, en un clic : le lien « Ne plus recevoir ces emails » en bas de chaque lettre, votre Club (« Newsletter ») ou un simple email. La liste des désinscrits et les dates d’envoi : trois ans
Votre inscription à l’After Race de Portimão (30 octobre 2026)	Prénom, nom, adresse email, nombre de participants ; votre téléphone et votre message, si vous les donnez. Aucune inscription à la newsletter.	Votre demande (l’inscription à la soirée)	Trois mois après la soirée, puis effacées toutes seules
Le salon des membres	Votre nom public et vos messages, visibles des autres membres	Le contrat	Douze mois
La vérification d’une publication pour un badge	L’adresse de la publication publique que vous collez, lue une fois — par un programme (Anthropic) ou par Gillian lui-même	Le contrat	Tant que votre compte existe
La sécurité du site (empêcher les attaques et les abus)	Adresse IP, page demandée, date, navigateur (journaux du serveur) ; compteurs de tentatives, gardés en mémoire seulement	Notre intérêt légitime à protéger le site et vos comptes	Quatorze jours au plus
Les copies de sûreté	Une copie quotidienne des comptes ; une copie des classements avant leur remise à zéro	Notre intérêt légitime à ne pas perdre vos points	Trente jours (comptes), un an (classements)

Ce qui est public : au classement du Club et aux classements des mini-jeux, votre prénom, l’initiale de votre nom et votre résultat sont visibles de tous les visiteurs ; dans le salon, vos messages sont visibles des membres.

Aucune donnée bancaire n’est enregistrée par le site : le paiement se fait sur la page sécurisée de SumUp. Le site ne prend aucune décision automatique qui vous concerne, en dehors du calcul des points et des classements des jeux.

Cookies et stockage dans votre navigateur

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Pour fonctionner, il garde dans votre navigateur (« stockage local ») ce qui est nécessaire au service que vous demandez — ce qui ne demande pas votre accord :

votre connexion à votre compte et votre carte de membre ;
votre panier et vos commandes récentes ;
vos préférences : la langue, l’ambiance du site (Champion ou Racing), les onglets choisis, vos choix de cookies (gardés douze mois) ;
vos meilleurs résultats et votre progression dans les mini-jeux ;
votre discussion avec le guide du site (Gillian, en bas à droite), le temps de votre visite : elle s’efface quand vous fermez l’onglet, et rien de ce que vous y écrivez n’est envoyé.

Les vidéos YouTube sont lues par le lecteur de YouTube (Google), qui dépose ses propres cookies et traceurs. C’est pourquoi une vidéo ne se lance qu’avec votre accord, demandé au moment où vous lancez votre première vidéo. Votre choix est gardé douze mois dans votre navigateur et, si vous êtes connecté au Club, avec votre compte (vous le retrouvez sur vos autres appareils). Vous pouvez le changer à tout moment :

Vous pouvez aussi effacer tout ce que le site garde dans votre navigateur, dans ses réglages (« données de site »).

À qui vos données sont confiées

Seules les personnes de l’équipe de Gillian Henrion qui en ont besoin y ont accès. Elles ne sont jamais vendues. Nos prestataires, qui n’agissent que pour nous :

Hostinger : l’hébergement du site et de ses données, sur un serveur situé en France.
SumUp : le paiement des commandes (montant, numéro de commande, puis les données de carte que vous saisissez chez eux).
Google (Gmail) : l’envoi des emails du site (confirmation de commande, mot de passe oublié, réponses).
Anthropic : la lecture automatique de la publication à vérifier pour un badge.
YouTube (Google) : la lecture des vidéos, seulement si vous l’acceptez. Leurs miniatures, elles, sont des copies gardées sur le site.
Podcastics : la lecture d’un épisode du podcast, quand vous la lancez. Les images des épisodes sont des copies gardées sur le site.

Les polices de caractères, les programmes d’affichage en 3D et les images des articles officiels sont servis par le site lui-même : en lisant ces pages, votre appareil ne contacte aucune autre société.

Certains de ces prestataires sont établis aux États-Unis (Google, Anthropic) : ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation « Data Privacy Framework » ou clauses contractuelles types de la Commission européenne).

Vos droits

Vous pouvez demander à consulter, corriger ou supprimer vos données, en recevoir une copie dans un format lisible (portabilité), vous opposer à leur utilisation ou en limiter l’usage, et retirer votre consentement à tout moment (lettre d’information, vidéos YouTube). Vous pouvez aussi nous dire ce que vous voulez qu’il advienne de vos données après votre décès.

Vous-même, tout de suite : dans votre Club, « Mes données » — télécharger vos données, supprimer votre compte ; « Newsletter » — vous désinscrire.
Par email : gillian.henrion@gmail.com. Nous répondons dans un délai d’un mois ; nous pouvons vous demander de prouver votre identité si un doute existe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Les mineurs

Un mineur de moins de 15 ans ne crée un compte du Club qu’avec l’accord d’un parent. Un parent peut nous demander à tout moment la suppression du compte de son enfant, à gillian.henrion@gmail.com.

La sécurité

Le site est servi uniquement en connexion chiffrée (HTTPS). Les mots de passe ne sont jamais gardés : seule leur empreinte l’est (PBKDF2, 120 000 tours, avec un sel propre à chaque compte). Les tentatives de connexion sont limitées, les fichiers de données ne sont jamais accessibles depuis Internet et seul l’éditeur y a accès. En cas de fuite de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.

Changements

Cette politique peut évoluer ; la version en vigueur est celle de cette page, datée ci-dessous.

Dernière mise à jour : 17 octobre 2026.