Politique de confidentialité

L'application a été conçue pour collecter le strict minimum. Voici, en clair, ce qui est conservé et pourquoi.

Responsable du traitement

[Prénom NOM], éditeur du site — contact : [adresse e-mail de contact].

Ce que nous conservons

Votre pseudo, visible par les membres de vos groupes et par ceux qui le connaissent exactement (il n'existe pas d'annuaire des membres).
L'empreinte de votre adresse e-mail : l'adresse elle-même n'est jamais enregistrée. Seule une empreinte irréversible est gardée, pour vous permettre de vous connecter avec votre e-mail et de récupérer votre mot de passe. Personne, nous compris, ne peut retrouver votre adresse à partir de cette empreinte.
L'empreinte de votre mot de passe (jamais le mot de passe lui-même).
Les données de vos groupes : nom du groupe, membres, stand choisi, séances proposées et réponses, fermetures, notifications. Elles sont visibles par les membres du groupe et, en lecture seule, par les administrateurs du club. Dans un groupe officiel du club (Compétition…), le bureau et les moniteurs gèrent aussi les membres et les séances.
Notifications sur iPhone (facultatives) : si vous les activez, l'adresse d'abonnement fournie par Apple est enregistrée pour votre compte. Le contenu des notifications (expéditeur et début du message) est chiffré jusqu'à votre téléphone : Apple le transmet sans pouvoir le lire. Vous pouvez les désactiver à tout moment dans Paramètres.
Votre inscription au club : le numéro du club que vous saisissez est seulement comparé à celui du club, jamais conservé. Les 3 derniers chiffres de votre numéro de licence sont montrés au bureau pour qu'il vérifie votre adhésion, puis effacés dès sa décision (ou au bout de 60 jours sans réponse, avec la demande).
La bibliothèque des groupes : les documents ajoutés à un groupe (PDF, photos, Word, Excel) sont chiffrés sur le serveur et visibles uniquement par les membres de ce groupe. Ils sont effacés avec le document ou le groupe.
Les signalements : si vous signalez un message abusif, ce seul message (son texte, son auteur, la date et la raison choisie) est transmis aux responsables du club, jamais le reste de la conversation. Le signalement est conservé jusqu'à son traitement, puis 6 mois.
Votre fiche de tireur, visible par tous les membres du club : pseudo, photo, rôle au club et pratique (Loisir ou Sportif, renseignée par le bureau) et, si vous l'avez obtenu, le blason « QCM validé » de la saison.
QCM sécurité : seuls sont gardés le fait d'avoir essayé et la date de validation, pour la saison en cours. Votre note n'est enregistrée nulle part ; le bureau voit seulement qui l'a validé.
Votre photo de profil (facultative) : chiffrée sur le serveur, visible par les membres du club (sur votre fiche de tireur et à côté de votre pseudo) ; vous pouvez la supprimer à tout moment, et elle est effacée avec votre compte.
Vos messages, photos et vidéos (discussion de groupe et messages privés) : ils sont chiffrés dans la base de données avec une clé du serveur, visibles par les participants de la conversation (et, pour les discussions de groupe, en lecture seule par les administrateurs du club), et effacés automatiquement au bout de 30 jours. Les messages privés ne sont jamais consultés par le club. Contrairement au râtelier, ils ne sont pas chiffrés de bout en bout : l'hébergeur pourrait techniquement y accéder.
Votre râtelier, vos munitions, vos tirs et vos photos de cibles : ils sont chiffrés sur votre téléphone avant d'être envoyés. Le serveur ne stocke que des données illisibles. Exception, si vous l'avez choisi : une copie de votre clé confiée au serveur pour faciliter la récupération ; dans ce cas, le serveur pourrait techniquement les déchiffrer.
Des données techniques : les journaux du serveur web (adresse IP, pages demandées) conservés environ 14 jours pour la sécurité, et des compteurs temporaires en mémoire contre les abus (tentatives de connexion).

Les photos de cibles sont recompressées sur votre téléphone avant l'envoi : leurs métadonnées (dont la position GPS) sont supprimées.

Pourquoi (finalités et base légale)

Uniquement pour faire fonctionner le service que vous utilisez (exécution du service, article 6.1.b du RGPD) et pour en assurer la sécurité (intérêt légitime, article 6.1.f). Aucune donnée n'est utilisée à des fins commerciales, publicitaires ou de profilage.

Cookies et traceurs

Un seul cookie, strictement nécessaire : celui qui maintient votre connexion (30 jours). Aucun cookie publicitaire ni de mesure d'audience, aucun traceur, aucun service extérieur (même les polices de caractères sont hébergées sur notre serveur).

Destinataires

Personne d'autre que vous, les membres de vos groupes et les responsables du club (pour les données de groupe et les messages signalés). Prestataires techniques, en France : OVH (hébergement du serveur) et LWS (envoi des e-mails de confirmation et de mot de passe oublié). Aucun transfert hors de l'Union européenne.

Durées de conservation

Compte et données : tant que le compte existe. La suppression du compte efface tout immédiatement (photos comprises).
Inscriptions jamais confirmées : effacées après 48 heures. Liens envoyés par e-mail : valables 1 à 24 heures.
Messages, photos et vidéos : 30 jours, puis effacés automatiquement (ou immédiatement si vous supprimez votre message ou votre compte).
Notifications : 60 jours. Journaux techniques : environ 14 jours.
Copies de sauvegarde : jusqu'à 30 jours, chiffrées, puis effacées automatiquement.

Vos droits

Vous pouvez à tout moment modifier votre e-mail et votre mot de passe, et supprimer votre compte depuis « Mon compte ». Pour exercer vos autres droits (accès, rectification, opposition, limitation, portabilité), écrivez à [adresse e-mail de contact]. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Connexion chiffrée (HTTPS), mots de passe et e-mails conservés sous forme d'empreintes, chiffrement de bout en bout des données sensibles, accès strictement limité aux membres de chaque groupe, protection contre les tentatives répétées, sauvegardes chiffrées.

Dernière mise à jour : octobre 2026.