1. Préambule

La présente politique de confidentialité a pour objectif de vous informer sur la manière dont Speed2Max collecte, utilise et protège vos données personnelles, ainsi que sur l’utilisation des cookies lors de votre navigation sur notre site.

Elle s’applique au site speed2max.com et aux services qui y sont proposés : demandes de contact et de devis, boutique en ligne et cartes cadeaux, réservation en ligne avec paiement, et espace client.

1.1 Responsable du traitement

Le responsable du traitement est SARL SYCOMAX, qui exploite la marque Speed2Max, société à responsabilité limitée au capital de 65 250 euros, dont le siège est situé 160, avenue Jean-Mermoz, 63100 Clermont-Ferrand, immatriculée au RCS de Clermont-Ferrand sous le numéro 411 857 378.

Téléphone : 04 73 14 14 28. Adresse électronique : accueil@speed2max.com.

Référent pour la protection des données : Robin Perez, directeur commercial, r.perez@speed2max.com.

1.2 Centres du réseau

Le centre de Clermont-Ferrand est exploité par SARL SYCOMAX. Les autres centres sont exploités par des sociétés indépendantes, franchisées. Lorsque vous réservez dans un centre franchisé, la société qui l’exploite est responsable du traitement des données de votre réservation ; Speed2Max lui fournit le site et les outils techniques. Votre fiche de contact est partagée entre les centres du réseau.

2. Données collectées

Nous collectons uniquement les données nécessaires pour assurer :

• la gestion de vos réservations,
• la gestion de vos commandes sur la boutique en ligne et de vos cartes cadeaux,
• le paiement en ligne,
• la personnalisation de votre expérience utilisateur,
• la réponse à vos demandes de contact et de devis,
• l’envoi d’informations commerciales si vous y avez consenti.

Les types de données collectées peuvent inclure : nom, prénom, adresse e-mail, numéro de téléphone, historique de réservations, adresse IP, etc. Le détail par service figure ci-dessous.

2.1 Demandes de contact et de devis

Selon le formulaire : nom, fonction, société ou organisation, adresse e-mail, numéro de téléphone, centre concerné, date ou période souhaitée, nombre de participants, type d’événement, budget indicatif, lieu, et le message que vous rédigez. Nous enregistrons aussi la page d’origine de la demande et la langue du site au moment de l’envoi.

2.2 Boutique en ligne et cartes cadeaux

• Vos coordonnées d’acheteur : nom, adresse e-mail, numéro de téléphone.
• Pour un article expédié : nom du destinataire de l’envoi, adresse postale, pays, téléphone.
• Le contenu de la commande, les montants, la référence de commande, la langue de la commande.
• La trace de vos acceptations : conditions de vente (avec leur version) et, pour une carte cadeau numérique, votre demande de livraison immédiate.
• Pour une carte cadeau : son code, son montant, son solde et sa date de fin de validité. La carte cadeau numérique est envoyée en PDF à l’adresse e-mail de l’acheteur.

2.3 Réservation en ligne

• Votre compte : adresse e-mail (et son état de vérification), identifiant de compte.
• Vos coordonnées de contact : nom, numéro de téléphone.
• La réservation : centre, formule, date et créneau, nombre de participants par catégorie (adulte, adolescent, enfant), options choisies, code de bon utilisé le cas échéant, référence, état et montants (total, payé, restant dû).
• La trace de vos acceptations : conditions de vente du centre (avec leur version) et, le cas échéant, autorisation de débit de votre carte (voir 2.4).
• Lorsque le règlement est réparti entre les participants : la part de chacun et son état de paiement.

2.4 Paiement en ligne

Le paiement s’effectue sur la page sécurisée de Sogecommerce (Société Générale). Vos données de carte bancaire sont saisies sur cette page uniquement ; ni Speed2Max ni les centres ne les reçoivent.

Nous transmettons au prestataire : le montant, la devise, la référence de la commande ou de la réservation, votre adresse e-mail, un identifiant client interne et la langue d’affichage. Nous recevons en retour le résultat du paiement et ses références.

Lorsque le centre permet de régler une réservation en plusieurs parts et qu’une somme reste à régler après votre paiement, le prestataire, avec votre autorisation donnée en cochant la case prévue, enregistre votre carte et nous remet un identifiant (« alias ») ainsi que les quatre derniers chiffres de la carte. Cet identifiant permet au centre de débiter les sommes restant dues après la session, dans les conditions des CGV. Il est supprimé chez le prestataire 30 jours après la session.

2.5 Compte client

La réservation en ligne et l’espace client nécessitent un compte (adresse e-mail et mot de passe, gérés par Google Firebase Authentication). L’espace client regroupe vos réservations, vos factures, vos cartes cadeaux et votre profil de pilote. Le profil comprend : prénom, nom, date de naissance, taille, poids, pseudonyme, ainsi que vos choix concernant les photos et vidéos de session et les classements publics. Ces deux choix sont désactivés par défaut.

La date de naissance, la taille et le poids servent à vérifier les conditions de sécurité de la piste : 7 ans minimum, 1,30 m minimum et 130 kg maximum.

Un parent ou tuteur peut rattacher à son compte le profil d’un mineur dont il a la charge ; il fournit alors les données de ce mineur.

Vous pouvez supprimer votre compte depuis l’espace client. La suppression efface votre compte de connexion, les copies de vos données affichées dans l’espace client et vos documents PDF. Elle ne supprime pas les données que chaque centre et Speed2Max doivent conserver au titre de leurs obligations légales (factures : 10 ans) ni la preuve de vos acceptations.

2.6 Données techniques

Lors de votre navigation : adresse IP, type de navigateur et d’appareil, pages consultées, et les données nécessaires à la protection du site contre les envois automatisés (section 7).

Pour vous proposer le centre le plus proche et la langue de votre navigateur, notre hébergeur déduit votre pays de votre adresse IP au moment où il vous sert la page. Ni l’adresse IP ni le pays ne sont enregistrés par le site. Ce traitement repose sur notre intérêt légitime à vous présenter d’emblée un contenu pertinent ; votre propre choix de centre ou de langue prévaut toujours. Le site ne demande jamais l’accès à votre position. La langue que vous choisissez dans le menu est conservée un an dans un cookie, firebase-language-override (section 7.1).

2.7 Données concernant d’autres personnes

Vous pouvez être amené à nous communiquer des données concernant d’autres personnes : le destinataire d’un article expédié, ou les participants d’une réservation que vous organisez. Vous vous engagez à les en avoir informées et à leur faire connaître la présente politique. Ces personnes disposent des mêmes droits que vous (section 6).

2.8 Mineurs

Le compte, la commande et la réservation sont réservés aux personnes majeures. Les mineurs peuvent participer à une session sous la responsabilité d’un adulte ; leurs données sont alors fournies par cet adulte. Les mineurs sont acceptés à partir de 7 ans, accompagnés d’un adulte ; l’âge minimal peut être plus élevé dans certains centres (8 ans à Courchevel).

2.9 Classements publics

Si vous l’acceptez dans votre profil, votre pseudonyme, vos temps au tour et le type de kart figurent dans les classements mensuels publiés par le centre. Votre nom n’est jamais publié, et sans pseudonyme vous n’apparaissez pas. Vous pouvez retirer cet accord à tout moment depuis votre profil ; les classements sont alors republiés sans vous.

3. Finalité de la collecte

Vos données personnelles sont utilisées pour :

• assurer le bon fonctionnement de notre service de réservation,
• traiter vos commandes, délivrer vos cartes cadeaux et encaisser vos paiements,
• communiquer avec vous dans le cadre de votre activité avec Speed2Max,
• améliorer nos services,
• protéger le site contre la fraude et les abus,
• respecter nos obligations légales.

3.1 Bases légales

Finalité	Base légale
Réservation, commande, carte cadeau, paiement, compte client, courriels liés à ces opérations (confirmation, facture, rappel de solde, remboursement)	Exécution du contrat ou de mesures précontractuelles prises à votre demande
Débit de la carte enregistrée pour les parts restées impayées	Exécution du contrat, sur la base de l’autorisation que vous avez donnée au moment du paiement
Profil de pilote (taille, poids, date de naissance)	Exécution du contrat : vérification des conditions de sécurité de la piste
Réponse à vos demandes de contact et de devis	Mesures précontractuelles prises à votre demande ; à défaut, notre intérêt légitime à répondre aux demandes reçues
Conservation des factures et pièces comptables	Obligation légale
Partage de votre fiche de contact entre les centres du réseau	Intérêt légitime
Présélection du centre et de la langue d’après le pays	Intérêt légitime
Mesure d’audience, amélioration de nos services	Intérêt légitime
Sécurité du site, prévention de la fraude et des abus, traitement des incidents	Intérêt légitime
Envoi d’informations commerciales	Votre consentement, que vous pouvez retirer à tout moment
Classements publics, photos et vidéos	Votre consentement, retirable à tout moment

4. Conservation et destinataires des données

Les données sont conservées uniquement le temps nécessaire à la réalisation des finalités décrites ci-dessus, dans le respect de la réglementation en vigueur.

4.1 Durées de conservation

Données	Durée
Demandes de contact et de devis restées sans suite	3 ans à compter du dernier contact
Données clients (commandes, réservations, cartes cadeaux)	Durée de la relation commerciale, puis 3 ans à compter du dernier achat ou de la dernière réservation
Factures et pièces comptables	10 ans
Carte cadeau	Valable un an à compter de l’achat ; conservée ensuite comme pièce comptable
Demande transmise par le site (formulaire, commande, réservation), dans sa file de transmission	Jusqu’à 30 jours après son traitement, puis effacement automatique
Notification de paiement en transit	Son contenu est effacé dès son traitement ; à défaut de traitement, elle est supprimée sous 24 à 48 heures
Suivi public d’une réservation (référence, état, montants, sans nom)	30 jours après la session, ou après l’expiration d’une réservation non confirmée
Commande non payée	Annulée automatiquement après 24 heures
Identifiant de carte (« alias »)	30 jours après la session
Mesure d’audience	25 mois au plus
Journaux techniques et de sécurité	12 mois
Compte client	Jusqu’à sa suppression par vous

La suppression de votre compte efface les copies de vos données présentées dans l’espace client. Elle n’efface pas les données que la loi nous impose de conserver, notamment les factures.

4.2 Destinataires des données

Vos données sont destinées aux équipes de Speed2Max et, pour une réservation ou une demande concernant un centre, au centre concerné.

Elles peuvent être transmises à nos sous-traitants techniques, dans la seule limite de leur mission :

Prestataire	Mission	Localisation des données
Google (Firebase Hosting, Cloud Firestore, Cloud Storage, Cloud Functions, Compute Engine)	Hébergement du site, transmission des demandes entre le site et nos serveurs, hébergement de notre serveur central	Région de Paris (europe-west9) pour les bases de données, le stockage et le serveur central ; le site lui-même est diffusé par le réseau mondial de Google
Google (reCAPTCHA Enterprise, Firebase App Check)	Protection des formulaires, de la commande et de la réservation contre les envois automatisés	Service mondial
Google (Firebase Authentication)	Création et connexion du compte, e-mails de vérification et de réinitialisation du mot de passe	États-Unis
Sogecommerce — Société Générale, plateforme exploitée par Lyra	Paiement par carte, remboursements, enregistrement de la carte	France
Umami (Umami Cloud)	Mesure d’audience, sur speed2max.com uniquement	Union européenne
Google (messagerie Google Workspace)	Envoi des courriels de service (accusés de réception, confirmations, factures, rappels)	Union européenne et États-Unis (cadre de protection des données UE–États-Unis)
Mailgun (Sinch)	Envoi de nos informations commerciales, si vous y avez consenti	Union européenne (région européenne de Mailgun)
Transporteur postal	Livraison des articles	France métropolitaine

Les serveurs des centres sont installés dans les centres. Ils sont exploités par chaque centre et administrés à distance par nos soins ; leurs sauvegardes sont conservées dans l’Union européenne, sauf pour un centre situé hors de l’Union.

Le lecteur vidéo YouTube (Google) intégré à certaines pages reçoit directement des données de votre navigateur : voir la section 7.

Nous ne vendons pas vos données.

4.3 Transferts hors de l’Union européenne

La connexion à votre compte (Firebase Authentication) et certains services de Google (protection contre les envois automatisés, lecteur YouTube, diffusion du site) peuvent entraîner un traitement de données aux États-Unis. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), à laquelle Google LLC est certifiée, et, à défaut, par les clauses contractuelles types de la Commission.

5. Sécurité

Speed2Max met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé ou divulgation.

En particulier : les échanges avec le site sont chiffrés ; votre navigateur ne communique jamais directement avec nos serveurs de gestion ; les prix et les disponibilités sont toujours recalculés par nos serveurs ; les données de carte bancaire sont saisies uniquement chez le prestataire de paiement ; chaque centre n’accède qu’aux demandes qui lui sont destinées ; les envois automatisés sont filtrés et limités ; nos bases sont sauvegardées.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d’accès à vos données,
• droit de rectification,
• droit à l’effacement,
• droit à la limitation du traitement,
• droit d’opposition,
• droit à la portabilité,
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci,
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, vous pouvez nous écrire à contact@speed2max.com, ou par courrier à SARL SYCOMAX, 160, avenue Jean-Mermoz, 63100 Clermont-Ferrand.

Nous vous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Vous pouvez à tout moment vous opposer à recevoir nos informations commerciales, par le lien de désinscription présent dans chaque envoi ou à l’adresse ci-dessus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3, place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

7. Utilisation des cookies et du stockage sur votre appareil

Lors de votre visite, le site et certains services tiers enregistrent ou lisent des informations sur votre appareil : cookies, stockage local du navigateur ou base IndexedDB. Cette section en donne la liste complète. Le site ne dépose aucun cookie publicitaire.

7.1 Ce qui est nécessaire au fonctionnement du site

Ces éléments ne demandent pas votre consentement, car ils sont strictement nécessaires au service que vous demandez :

• votre choix de thème d’affichage (s2m-theme) et de centre (s2m-centre) ;
• la langue que vous choisissez dans le menu, conservée un an dans le cookie firebase-language-override, déposé par le sélecteur de langue ;
• le contenu de votre panier (s2m-shop-cart) et la référence d’une commande ou d’une réservation en cours (s2m-shop-pending, s2m-booking-pending) ;
• votre session de connexion à l’espace client, conservée jusqu’à votre déconnexion ;
• le jeton de vérification de Firebase App Check (firebase-app-check-database) et la base technique du SDK Firebase (firebase-heartbeat-database).

Ces informations restent sur votre appareil ; le panier ne nous est transmis qu’à la validation de la commande.

7.2 Mesure d’audience

Sur speed2max.com, le site mesure sa fréquentation avec Umami, qui ne dépose aucun cookie et n’écrit rien sur votre appareil. Umami reçoit l’adresse de la page consultée, sans ses paramètres, son titre, le site de provenance et certaines actions (clic sur « Réserver », envoi d’une demande de devis, commande, réservation confirmée), sans aucune donnée personnelle saisie. Les statistiques sont conservées au plus 25 mois ; elles sont hébergées dans l’Union européenne. Le site n’utilise pas Google Analytics.

7.4 Vidéos YouTube

La vidéo d’arrière-plan de la page d’accueil est hébergée par le site lui-même : elle ne fait appel à aucun service tiers et n’enregistre rien sur votre appareil.

Les autres vidéos sont diffusées par le lecteur YouTube de Google en mode de confidentialité renforcée (youtube-nocookie.com). Le lecteur ne se charge que lorsque vous lancez une vidéo. Il enregistre alors des données dans le stockage de votre navigateur, pour le domaine youtube-nocookie.com, et transmet à Google des informations techniques, dont votre adresse IP et des statistiques de lecture, selon les règles de confidentialité de Google (https://policies.google.com/privacy).

7.5 Paiement

La page de paiement est celle de Sogecommerce (Société Générale). Elle peut utiliser ses propres cookies, nécessaires à la sécurité du paiement.

7.6 Vos choix

Vous pouvez supprimer les cookies et les données enregistrées depuis les réglages de votre navigateur.

8. Modification de la politique

Speed2Max se réserve le droit de modifier la présente politique à tout moment afin de se conformer aux évolutions légales ou techniques. La dernière mise à jour date du 2 novembre 2026.