Dernière mise à jour : Mars 2026
Le responsable du traitement des données personnelles est :
MyRaceBox, SASU au capital de 100 €
SIRET : 102 224 722 00011
169 impasse du Malhivert, 04700 Le Castellet, France
Email : contact@myracebox.fr
Représentant légal : Brian Michel CHARLES, Président
Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :
2.1 Lors d'un achat (acheteur)• Nom, prénom, adresse email
• Adresse de facturation
• Adresse de livraison (commandes physiques uniquement)
• Nom, prénom, adresse email
• Nom, prénom, adresse email du participant
• Nom et date de l'événement
• Données de navigation anonymisées (via Vercel Analytics — voir section 7)
Données bancaires : Les informations de paiement (numéro de carte, etc.) ne sont jamais stockées par MyRaceBox. Elles sont traitées exclusivement par notre prestataire de paiement Stripe, certifié PCI-DSS niveau 1.
• Exécution du contrat (Art. 6.1.b RGPD) : traitement des commandes, envoi des codes, gestion du crédit cadeau, gestion du compte coureur, communication liée à la commande
• Obligation légale (Art. 6.1.c RGPD) : conservation des données de facturation (obligations comptables et fiscales)
• Intérêt légitime (Art. 6.1.f RGPD) : prévention des fraudes, sécurisation des transactions, amélioration du service
Vos données personnelles peuvent être transmises aux catégories de destinataires suivantes, dans la stricte limite de ce qui est nécessaire :
• Stripe (paiement sécurisé) — États-Unis — Clauses contractuelles types (CCT) et certification DPF
• Brevo (envoi d'emails transactionnels) — France
• Vercel (hébergement du site) — États-Unis — Clauses contractuelles types (CCT)
• Neon (base de données PostgreSQL) — Union Européenne
• Plateformes d'inscription partenaires (lors de l'utilisation du crédit) — nom, prénom et email du participant uniquement, dans le cadre de l'inscription à un événement
Aucune donnée personnelle n'est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.
Certains de nos sous-traitants (Stripe, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne, garantissant un niveau de protection adéquat de vos données conformément au chapitre V du RGPD.
• Données de commande et facturation : 10 ans à compter de la clôture de l'exercice comptable (obligation fiscale, Art. L123-22 du Code de commerce)
• Données du compte coureur : durée de vie du compte + 3 ans après la dernière activité
• Données d'utilisation du crédit : 5 ans à compter de l'utilisation (prescription civile)
• Données de navigation : 13 mois maximum (Vercel Analytics)
MyRaceBox utilise uniquement des cookies strictement nécessaires au fonctionnement du site :
• Cookie de session : maintien de votre connexion et de votre panier pendant la navigation. Supprimé à la fermeture du navigateur ou à l'expiration de la session.
• Cookie de préférences : mémorisation de certains choix (ex. : état du panier). Durée : 30 jours maximum.
Mesure d'audience : MyRaceBox utilise Vercel Analytics, un outil de mesure d'audience respectueux de la vie privée qui fonctionne sans cookies et sans collecte de données personnelles. Il ne permet pas le suivi inter-sites ni le profilage des visiteurs. Conformément aux recommandations de la CNIL, ce type de traceur est exempt de consentement préalable.
MyRaceBox n'utilise aucun cookie publicitaire, aucun cookie de réseau social ni aucun traceur tiers à des fins de ciblage ou de marketing. En conséquence, aucun bandeau de consentement cookies n'est nécessaire.
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
• Droit d'accès (Art. 15 RGPD) : obtenir la confirmation du traitement de vos données et en recevoir une copie
• Droit de rectification (Art. 16 RGPD) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (Art. 17 RGPD) : demander la suppression de vos données, sous réserve des obligations légales de conservation
• Droit à la limitation (Art. 18 RGPD) : restreindre temporairement le traitement de vos données
• Droit à la portabilité (Art. 20 RGPD) : recevoir vos données dans un format structuré et couramment utilisé
• Droit d'opposition (Art. 21 RGPD) : vous opposer au traitement de vos données fondé sur l'intérêt légitime
Pour exercer ces droits, contactez-nous à contact@myracebox.fr en précisant votre demande et en joignant un justificatif d'identité si nécessaire. Nous répondrons dans un délai maximum d'un mois.
En cas de difficulté, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
MyRaceBox met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation. Parmi ces mesures : chiffrement des données en transit (HTTPS/TLS), hachage sécurisé des identifiants sensibles (SHA-256), hébergement sécurisé, accès restreint aux données selon le principe du moindre privilège.
La présente politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, une information sera affichée sur le site. La date de dernière mise à jour est indiquée en haut de cette page.
Pour toute question relative à la protection de vos données :
Email : contact@myracebox.fr
Adresse : MyRaceBox — 169 impasse du Malhivert, 04700 Le Castellet, France
© 2026 MyRaceBox. Tous droits réservés.