Politique de confidentialité

1. À quoi sert Endurance Manager ?

Endurance Manager est un outil d’organisation de courses d’endurance simracing utilisé par des communautés. Chaque communauté a son propre site (nom.endurance-manager.app), réservé aux membres de son serveur Discord. Les données traitées servent uniquement à gérer les comptes, l’accès aux communautés, les inscriptions, les disponibilités des pilotes, les équipages et la sécurité du service.

Les responsables du traitement sont Nathan Boulanger et Raphaël Nagel, cofondateurs et responsables d’Endurance Manager. Pour toute question ou demande concernant tes données, contacte les responsables par le moyen de contact habituel communiqué au sein de ta communauté Endurance Manager.

Les administrateurs de chaque communauté (les administrateurs de son serveur Discord) la gèrent sur le site : ils voient ses membres, leurs rôles Discord et leurs inscriptions, et règlent ce que chaque rôle permet.

2. Données traitées

Selon la façon dont tu utilises le site, Endurance Manager peut traiter :

• ton pseudo et les informations liées à tes inscriptions ;
• tes disponibilités, catégorie, préférences de voiture et éventuel pilote souhaité ;
• ton appartenance à un équipage et les informations nécessaires à son organisation ;
• si tu te connectes avec Discord : ton identifiant Discord et ton nom d’affichage. Endurance Manager demande uniquement l’autorisation Discord identify afin de t’authentifier et de t’identifier ; le site ne demande ni ton adresse e-mail, ni le contenu de tes messages Discord, ni l’accès à tes conversations ;
• si tu te connectes avec Discord : l’identifiant de ton avatar Discord, pour l’afficher dans le menu de ton compte ;
• pour chaque communauté dont tu ouvres le site : si tu es membre de son serveur Discord, tes rôles et ton pseudo sur ce serveur, et si tu en es administrateur. Le bot d’Endurance Manager lit ces informations sur le serveur de cette communauté uniquement, à ta connexion puis une fois par jour ; tes autres serveurs ne sont jamais consultés ;
• des données techniques strictement nécessaires à la connexion et à la protection contre les abus ;
• en cas d’erreur technique dans ton navigateur : la page concernée, le message d’erreur, le type de navigateur et la taille d’écran. Ces rapports ne contiennent ni ton identifiant ni ton pseudo ; ils sont consultables uniquement par les organisateurs et administrateurs, afin de corriger les problèmes.

Tes inscriptions ne sont visibles que par les membres de ta communauté. Si les administrateurs de la communauté activent le récap de la semaine, les courses, les équipages et les pseudos des pilotes inscrits sont aussi publiés dans les salons de leur serveur Discord qu’ils ont choisis.

Les administrateurs d’une communauté peuvent enregistrer une bannière pour leur site. Le site principal endurance-manager.app est une vitrine : il ne montre que des courses et des pilotes fictifs.

3. Pourquoi ces données sont-elles utilisées ?

Elles sont utilisées pour fournir les fonctions demandées par les utilisateurs : afficher les événements, enregistrer et retrouver les inscriptions, identifier les pilotes, constituer les équipages, vérifier l’accès à ta communauté, appliquer les droits donnés par tes rôles Discord et sécuriser les accès.

Ces traitements reposent sur le fonctionnement du service demandé par l’utilisateur et sur l’intérêt légitime des responsables à organiser les événements et à protéger le service.

4. Cookies et accès

Endurance Manager utilise uniquement des cookies nécessaires au fonctionnement du service :

• __Secure-em_session : session de connexion, valable 30 jours et prolongée à chaque visite, commune à tous les sites des communautés pour ne te connecter qu’une fois ;
• __Secure-em_oauth : sécurise temporairement la connexion Discord, valable environ 10 minutes ;
• __Secure-em_return : retient la page à rouvrir après la connexion Discord (sur le site de la communauté d’où tu viens), valable environ 10 minutes ;
• em_discord_avatar : identifiant de ton avatar Discord pour l’afficher dans le menu du compte, valable 30 jours ;
• em_sim : retient le simulateur que tu as choisi (LMU ou iRacing) pour t’y amener directement depuis l’accueil, valable jusqu’à 1 an.

Ces cookies sont configurés avec les protections Secure et SameSite=Lax. Ceux de la connexion sont aussi HttpOnly, donc inaccessibles aux scripts de la page, et ne sont envoyés qu’à endurance-manager.app et aux sites de ses communautés. Le cookie d’avatar ne contient aucune donnée de connexion.

Le navigateur garde aussi en mémoire locale, sur ton appareil uniquement, la langue choisie et le dernier pseudo utilisé pour t’inscrire, afin de préremplir le formulaire.

Le code d’Endurance Manager ne dépose pas de cookie publicitaire ni de cookie d’analyse d’audience. Il n’y a donc pas de bannière de consentement publicitaire sur le site.

5. Durée de conservation

• les sessions de connexion expirent après 30 jours sans visite ;
• les données temporaires de connexion Discord expirent après environ 10 minutes ;
• les données anti-abus sont organisées par périodes de 10 minutes et sont supprimées automatiquement, au plus tard dans le quart d’heure qui suit leur expiration ;
• les rapports d’erreur technique sont supprimés après 14 jours ;
• ton appartenance à une communauté est revérifiée chaque jour : si tu quittes son serveur Discord, ton accès à son site est retiré ;
• les comptes, inscriptions et données d’organisation sont conservés pendant la durée nécessaire au fonctionnement du service, puis supprimés lorsqu’ils ne sont plus utiles ou à la suite d’une demande légitime d’effacement.

6. Prestataires utilisés

Le service s’appuie sur Cloudflare pour l’hébergement de l’application et de la base de données.

Discord est utilisé uniquement comme fournisseur d’authentification et d’identification lorsque tu choisis de te connecter avec Discord. Endurance Manager utilise l’autorisation identify pour récupérer les informations minimales nécessaires à cette connexion.

Discord est aussi utilisé par le bot d’Endurance Manager, invité par les administrateurs de chaque communauté sur leur serveur, pour vérifier qui en est membre et avec quels rôles. Le bot n’a aucune permission d’écriture. Le récap de la semaine est publié par les webhooks que les administrateurs créent dans leurs salons.

Endurance Manager ne vend pas les données personnelles et ne les utilise pas à des fins publicitaires.

7. Tes droits

Conformément au RGPD, tu peux notamment demander l’accès à tes données, leur rectification, leur effacement ou la limitation de leur traitement, et exercer un droit d’opposition lorsque celui-ci est applicable.

Pour exercer ces droits, contacte les responsables d’Endurance Manager par le moyen de contact habituel communiqué au sein de ta communauté. Tu peux également saisir la CNIL si tu estimes que tes droits ne sont pas respectés.

8. Sécurité

Les jetons de session et d’accès sont stockés sous forme hachée côté serveur. Les cookies sensibles sont sécurisés, les réponses de l’API ne sont pas mises en cache, et les actions de gestion sont soumises à des contrôles de rôle et d’origine.

9. Évolution de cette politique

Cette page peut être mise à jour si les fonctions du site, les données traitées ou les prestataires utilisés évoluent. La date de mise à jour affichée en haut de la page permet d’identifier la version en vigueur.