Confidentialité et cookies
Mise à jour le 17 octobre 2026
Cette politique explique quelles données personnelles F1ACTUS traite, pourquoi, sur quelle base légale, combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément au règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ». Le site limite la collecte au strict nécessaire : il ne vend ni ne loue aucune donnée.
Responsable du traitement
F1ACTUS.COM. Contact pour toute question sur vos données : adresse e-mail (affichée avec JavaScript). L'éditeur n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour son activité.
Données traitées, finalités et durées
| Traitement | Données | Finalité et base légale | Durée de conservation |
|---|---|---|---|
| Fonctionnement et sécurité du site | Adresse IP, date et heure, page demandée, navigateur (journaux techniques du serveur) | Intérêt légitime : sécurité et bon fonctionnement du site | Quelques jours (rotation automatique des journaux) |
| Mesure d'audience interne, sans cookie | Adresse IP, pays (déduit de l'adresse IP), page vue, site d'origine, navigateur, système, type d'appareil | Intérêt légitime : connaître la fréquentation du site et détecter les abus | 365 jours |
| Preuve de vos choix de cookies | Identifiant aléatoire, date, version de la politique, choix par catégorie (sans adresse IP) | Obligation légale : pouvoir démontrer le consentement (art. 7 du RGPD) | 13 mois |
| Rapports d'erreurs techniques | Message d'erreur, page, navigateur et système (sans adresse IP ni identifiant) | Intérêt légitime : corriger les dysfonctionnements | 90 jours au plus (30 jours après correction) |
| Lettre d'information (newsletter) | Adresse e-mail, page d'inscription, dates d'inscription, de confirmation et de désinscription | Consentement (double confirmation par e-mail), retirable à tout moment par le lien de chaque envoi | Jusqu'à la désinscription ; inscription non confirmée ou désinscription effacée après 30 jours |
| Demandes de partenariat et messages | Nom, société, e-mail, téléphone et site facultatifs, message, échanges | Mesures précontractuelles et intérêt légitime : répondre à votre demande | Jusqu'à la clôture de la demande, puis 1 an |
| Alertes de course de l'application mobile | Identifiant de notification du téléphone, alertes choisies (ni nom, ni e-mail, ni position) | Consentement (activation des alertes dans l'application) | Jusqu'à la désactivation des alertes ou la désinstallation de l'application |
| Compte abonné et abonnement | Adresse e-mail, dates de création et de dernière connexion, formule, état et échéance de l'abonnement, identifiants client et abonnement attribués par Stripe, appareils connectés (type de navigateur), nom d'affichage et avatar facultatifs, empreinte du mot de passe facultatif | Exécution du contrat d'abonnement | Tant que le compte existe ; compte sans abonnement ni connexion depuis 3 ans effacé automatiquement |
| Formulaire de contact des abonnés Pro | Adresse e-mail, nom d'affichage, motif, sujet et message, notes de traitement | Exécution du contrat d'abonnement : répondre à vos demandes | Un an après le traitement de la demande (deux ans au plus) |
| Facturation et comptabilité | Factures, montants, dates de paiement | Obligation légale (article L123-22 du Code de commerce) | 10 ans |
Sans inscription, vous pouvez lire tout le site public : seules des données techniques sont alors traitées (journaux du serveur, mesure d'audience, preuve de vos choix de cookies, rapports d'erreurs). Pour l'abonnement, l'adresse e-mail est indispensable (connexion, gestion du contrat) ; les autres informations du profil sont facultatives.
Les sauvegardes de la base de données, conservées sur les serveurs de l'éditeur, peuvent contenir pendant au plus 12 mois des données effacées entre-temps ; elles sont écrasées par rotation automatique et ne servent qu'à restaurer le site après un incident.
Destinataires et sous-traitants
Les données sont traitées par l'éditeur, sur les serveurs décrits à la rubrique « Hébergement des données ». Seuls les prestataires suivants en reçoivent, chacun pour la tâche qui lui est confiée et dans le cadre d'un contrat conforme à l'article 28 du RGPD :
- Cloudflare, Inc. (États-Unis) : acheminement du trafic et protection du site ; il voit passer l'adresse IP et les pages demandées, et fournit le pays de connexion.
- Le prestataire d'envoi d'e-mails de l'éditeur : codes de connexion, confirmations et lettre d'information (adresse e-mail et contenu du message seulement).
- Stripe Payments Europe, Ltd (Irlande) : paiement et facturation des abonnements ; Stripe reçoit vos coordonnées de paiement, que le site ne voit ni ne conserve jamais, et agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations financières) : politique de confidentialité de Stripe.
- Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service) : acheminement des alertes de l'application mobile, si vous les activez.
- Google Ireland Limited : publicité (Google AdSense), seulement avec votre accord (voir « Publicité » ci-dessous).
Certaines pages font en outre charger par votre navigateur des contenus hébergés par des tiers, qui reçoivent alors l'adresse IP de votre appareil, comme lors de toute connexion à un site, sans cookie ni traceur de leur part :
- Mapbox, Inc. (États-Unis) : images satellite de certains circuits, quand vous affichez la vue satellite ;
- Unsplash, Inc. (Canada) : certaines photos d'illustration des articles ;
- Formula One World Championship Limited (Royaume-Uni) : enregistrements des radios d'équipe, quand vous les écoutez.
Transferts hors de l'Union européenne
Lorsque des données sont transmises à une société établie hors de l'Union européenne (Cloudflare, Mapbox, Google ou Apple aux États-Unis, Unsplash au Canada, Formula One au Royaume-Uni), ce transfert repose sur une décision d'adéquation de la Commission européenne : cadre de protection des données UE–États-Unis (Data Privacy Framework, décision du 10 juillet 2023) pour les sociétés américaines qui y adhèrent, décisions relatives au Canada et au Royaume-Uni ; à défaut, sur les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez en obtenir une copie en écrivant à adresse e-mail (affichée avec JavaScript).
Cookies et traceurs
Les cookies qui ne sont pas strictement nécessaires au fonctionnement du site ne sont déposés qu'après votre accord, recueilli par la plateforme de consentement de Google (certifiée IAB TCF). Vous pouvez modifier ou retirer votre accord à tout moment : .
| Catégorie | Cookie ou service | Fournisseur | Finalité | Durée |
|---|---|---|---|---|
| Nécessaires (toujours actifs) | f1a_consentement | F1ACTUS | Mémorise vos choix de cookies et l'identifiant aléatoire de leur preuve | 6 mois |
| Nécessaires (toujours actifs) | __Host-f1a_compte | F1ACTUS | Session de l'espace abonné (connexion) | 90 jours sans visite |
| Nécessaires (toujours actifs) | __Host-f1a_acces | F1ACTUS | Jeton d'accès aux fonctions Pro, renouvelé automatiquement | 1 heure |
| Nécessaires (toujours actifs) | f1a_abonne | F1ACTUS | Signale un abonnement en cours, pour ne pas afficher de publicité | Jusqu'à la fin de la période payée |
| Nécessaires (toujours actifs) | f1a_profil | F1ACTUS | Nom d'affichage et avatar de la pastille de l'en-tête | 90 jours sans visite |
| Nécessaires (toujours actifs) | f1a_apercu, f1a_apercu_bandeau | F1ACTUS | Aperçu privé du site pendant une fermeture (lien remis par l'éditeur) | Durée de l'aperçu |
| Nécessaires (toujours actifs) | Stockage local du navigateur | F1ACTUS | Préférences que vous choisissez : thème, son, vue satellite, synchro TV, alertes, messages déjà fermés. Jamais transmis au serveur | Jusqu'à leur suppression par vous |
| Nécessaires (toujours actifs) | __cf_bm (le cas échéant) | Cloudflare, Inc. | Distingue les visiteurs des robots malveillants (sécurité du site) | 30 minutes |
| Publicité (avec votre accord) | Google AdSense | Google Ireland Ltd | Diffusion et mesure des annonces | Jusqu'à 13 mois |
Publicité
Les annonces de partenaires (signalées par la mention « Publicité ») sont servies par le site lui-même, sans cookie ni traceur. Leurs affichages et clics sont comptés de façon agrégée, par jour, sans identifiant ; votre adresse IP n'est utilisée qu'en mémoire, quelques instants, pour écarter les abus, et n'est pas enregistrée.
Certains emplacements sont confiés à Google AdSense (Google Ireland Limited). Google et ses partenaires peuvent alors utiliser des cookies et identifiants pour diffuser, mesurer et, si vous l'acceptez, personnaliser les annonces. Ces traceurs ne sont déposés qu'après votre choix, recueilli par la plateforme de consentement de Google (conforme au cadre IAB TCF). Refuser est aussi simple qu'accepter ; des annonces non personnalisées peuvent alors être affichées.
Pour en savoir plus : utilisation des données par Google sur les sites partenaires.
Les abonnés Pro ne voient aucune publicité : aucun script publicitaire n'est alors chargé.
Compte abonné
La connexion se fait par un code envoyé à votre adresse e-mail ; un mot de passe est facultatif, et seule son empreinte (Argon2id) est conservée. Un lien « mot de passe oublié » est valable 30 minutes et ne sert qu'une fois. L'avatar que vous choisissez est recadré, réduit et débarrassé de ses métadonnées (lieu de prise de vue, appareil). Le nombre d'appareils connectés en même temps est limité à 2 : le site garde pour cela le type de navigateur de chaque session.
Vous pouvez à tout moment modifier votre profil, consulter vos informations et supprimer votre compte depuis la page Mon compte : l'abonnement en cours est alors arrêté, et vos données sont effacées immédiatement, avatar compris, à l'exception des pièces comptables, conservées pour la durée légale.
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe ne sont jamais conservés en clair, les secrets sont chiffrés, l'administration est isolée du site public et protégée par une authentification renforcée, et l'accès aux données personnelles est réservé aux personnes habilitées de l'éditeur. En cas de violation de données présentant un risque pour vous, l'éditeur le notifie à la CNIL et, si nécessaire, vous en informe, dans les conditions des articles 33 et 34 du RGPD.
Vos droits
Vous disposez sur vos données des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité (données fournies dans le cadre du contrat ou de votre consentement), d'opposition (traitements fondés sur l'intérêt légitime, dont la mesure d'audience), et du droit de retirer votre consentement à tout moment, sans que cela remette en cause les traitements déjà effectués. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès (article 85 de la loi « Informatique et Libertés »).
Pour les exercer, écrivez à adresse e-mail (affichée avec JavaScript). Une réponse vous est apportée dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe (vous en êtes alors informé). Un justificatif d'identité ne peut vous être demandé qu'en cas de doute raisonnable sur votre identité.
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/plaintes).
Mineurs
Le site public est accessible à tous. Un mineur de moins de 15 ans ne peut s'inscrire à la lettre d'information ni accepter des cookies non nécessaires qu'avec l'accord d'un titulaire de l'autorité parentale (article 45 de la loi « Informatique et Libertés ») ; l'abonnement est réservé aux personnes majeures ou autorisées par leur représentant légal.
Hébergement des données
Serveur hébergé par l'éditeur
Modifications
Cette politique peut évoluer, notamment pour suivre les fonctions du site ou la réglementation. La date de dernière mise à jour figure ci-dessous ; en cas de changement important (nouvelle finalité, nouveau destinataire), les abonnés en sont informés par e-mail et le choix des cookies est redemandé si nécessaire.
Dernière mise à jour : 17 octobre 2026.