Politique de confidentialité

Le projet Menhir SimRacing exploite le Menhir Race Strategy Management Tool. Cette politique couvre la web app, Menhir Companion, les fonctions AI et les intégrations Garage 61 et Discord.

Nous traitons uniquement les catégories nécessaires au fonctionnement demandé.

• Compte : identifiant, email, nom d’usage, préférences, rôles et appartenances aux équipes.
• Racing : tours importés, temps, consommation, conditions de piste, stratégies, règlements sélectionnés, plannings et décisions enregistrées.
• Garage 61 : identité autorisée, jetons OAuth chiffrés, données de tours et statistiques accessibles selon vos droits Garage 61.
• Discord : identifiant, nom public, serveur et salon configurés, invitations, statuts et identifiants des messages du bot.
• Companion : présence, état de session iRacing et télémétrie utile aux fonctions live autorisées.
• Technique : journaux d’erreur, sécurité, horodatages et informations nécessaires au diagnostic.

Les données servent à authentifier les utilisateurs, fournir les calculs et analyses demandés, synchroniser les services connectés, coordonner les équipes, sécuriser l’application et diagnostiquer les erreurs.

Selon le traitement, la base juridique est l’exécution du service demandé, votre consentement pour les connexions facultatives, notre intérêt légitime à sécuriser et améliorer Menhir, ou une obligation légale.

L’AI Advisor reçoit uniquement le contexte autorisé nécessaire à l’analyse demandée. Pour le coaching pilote, Menhir transmet à OpenAI des mesures dérivées et un résumé compact par virage ; les traces télémétriques haute fréquence, les fichiers CSV importés et les identités réelles des pilotes ne sont pas transmis.

Les CSV de référence externe sont analysés temporairement côté serveur puis supprimés de la mémoire de traitement ; ils ne sont pas conservés en base. L’AI reste consultative et ne peut pas exécuter directement une commande de course. Menhir conserve ses garde-fous déterministes et l’autorité locale du Companion.

Les données sont accessibles aux membres de votre équipe selon leurs rôles et réglages de visibilité, ainsi qu’aux prestataires strictement nécessaires : Supabase pour l’authentification et PostgreSQL, Netlify pour l’hébergement, OpenAI pour les analyses demandées, Garage 61 et Discord pour les synchronisations que vous activez.

Chaque fournisseur traite aussi certaines données selon sa propre politique. Nous ne vendons pas vos données personnelles.

Les données de compte et de travail sont conservées tant que le compte ou l’espace équipe reste actif, puis supprimées ou anonymisées lorsque leur conservation n’est plus nécessaire. Les jetons de services tiers sont conservés jusqu’à leur révocation, déconnexion ou expiration. Les journaux techniques sont conservés pendant une durée proportionnée aux besoins de sécurité et de diagnostic.

Les accès sont contrôlés côté serveur, les rôles sont stockés en base, les secrets et jetons ne sont pas exposés au navigateur et les jetons sensibles sont chiffrés lorsqu’ils sont persistés. Aucun système ne pouvant garantir un risque nul, signalez immédiatement toute activité anormale.

Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen. Lorsque cela s’applique, le transfert repose sur les mécanismes prévus par le droit applicable et les engagements du fournisseur concerné.

Selon le RGPD et la législation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition, et retirer un consentement sans affecter les traitements antérieurs. Vous pouvez également saisir votre autorité de contrôle, notamment la CNIL en France.

Menhir utilise des cookies ou stockages locaux strictement nécessaires à la session, à la langue et au fonctionnement de l’interface. Pour exercer vos droits ou poser une question, utilisez le serveur Discord Menhir SimRacing ou le canal de support indiqué dans l’application.