Politique de confidentialité

La présente politique décrit la manière dont Dontshoot collecte, utilise et protège les données à caractère personnel de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable de traitement est :

• Lilian LAYRAC, entrepreneur individuel, 23 Avenue Valéry Giscard d'Estaing, 34410 Sérignan, France
• Contact : contact@dontshoot.fr

2. Données collectées

Dontshoot est une plateforme multi-tenant à destination des clubs de tir sportif. Les données traitées dépendent du rôle de chaque utilisateur.

2.1. Données fournies par les administrateurs de club

• Nom et prénom du club, adresse, e-mail de contact
• Sous-domaine choisi (ex. : monclub.dontshoot.fr)
• Coordonnées des comptes administrateurs créés

2.2. Données relatives aux membres d'un club

• Nom, prénom, e-mail
• Numéro de licence FFTir
• Rôle attribué au sein du club

Par principe de minimisation, aucune autre donnée d'identité n'est conservée : ni date de naissance, ni numéro de téléphone, ni adresse postale du membre.

2.3. Données d'activité

• Entrées scannées à l'accueil (date, heure, motif de la venue)
• Paiements enregistrés (montant, méthode, libellé) pour le suivi interne du club
• Solde du porte-monnaie prépayé, lorsque le club utilise cette fonctionnalité (le solde est propre à chaque club et ne suit pas le tireur d'un club à l'autre)
• Réponses au questionnaire de satisfaction proposé sur la tablette d'accueil : elles sont anonymes et ne sont rattachées à aucun compte

2.4. Données saisies volontairement par le tireur (offre Pro)

Ces données sont facultatives, saisies par le tireur lui-même dans son espace personnel, et visibles de lui seul — ni les administrateurs du club, ni les autres membres n'y ont accès.

• Armurerie personnelle : type d'arme, calibre, marque, modèle et catégorie réglementaire (B, C ou D). Aucun numéro de série n'est collecté ni conservé.
• Notes de séance : commentaire libre, score, poste de tir, arme utilisée et nombre de cartouches tirées
• Photos de cibles : les métadonnées des images, y compris les coordonnées GPS, sont systématiquement supprimées au moment de l'envoi. Les fichiers sont stockés sur un espace privé et ne sont accessibles qu'au tireur authentifié.

2.5. Formulaire de contact

Le formulaire public transmet votre nom, votre adresse e-mail, votre message et — si vous écrivez au nom d'un club — le nom du club et son nombre approximatif de licenciés. Ces informations nous parviennent par e-mail uniquement : elles ne sont pas enregistrées en base de données. Elles vivent donc le temps de la correspondance, dans la messagerie, et servent exclusivement à vous répondre.

2.6. Données techniques

• Cookies strictement nécessaires à l'authentification (jeton de session, jeton d'accès opaque), à la mémorisation de vos préférences d'affichage et de vos choix en matière de cookies — le détail figure dans la politique de gestion des cookies
• Journaux serveur (adresse IP, horodatage, route appelée) à des fins de sécurité et de prévention des abus. Ces journaux enregistrent le chemin seul : les paramètres d'URL — qui peuvent contenir un numéro de licence ou un lien à usage unique — en sont exclus, de même que la page de provenance.
• Journal des consultations : lorsqu'un administrateur de club consulte une liste de membres ou exporte des données, nous enregistrons qui a consulté, quand, et combiende fiches ont été affichées — jamais leur contenu. Ce registre nous permet de vous informer précisément en cas d'incident de sécurité, comme la réglementation l'exige. Il est conservé 12 mois puis supprimé.

3. Finalités et bases légales

• Fourniture du service(exécution du contrat, article 6.1.b RGPD) : création de comptes, gestion des membres, suivi des présences, encaissement.
• Sécurité de la plateforme(intérêt légitime, article 6.1.f RGPD) : journalisation, limitation de débit, détection d'abus.
• Obligations légales(article 6.1.c RGPD) : conservation comptable, réponse aux demandes des autorités.

Aucune donnée n'est utilisée à des fins de prospection commerciale ou de profilage publicitaire.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement :

• aux administrateurs du club auquel l'utilisateur est rattaché (architecture multi-tenant, isolation stricte entre clubs) ;
• à l'éditeur de Dontshoot, pour les opérations d'exploitation et de support ;
• aux sous-traitants techniques listés ci-dessous, dans la limite de leur mission.

Nos sous-traitants sont :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement des serveurs applicatifs et de la base de données.
• Stripe — traitement des paiementsdes abonnements. Les données bancaires sont saisies directement sur les pages sécurisées de Stripe : elles ne transitent jamais par nos serveurs et nous n'en conservons aucune. Nous ne stockons qu'un identifiant client Stripe.
• Resend — acheminement des e-mails transactionnels(création de compte, réinitialisation de mot de passe, notifications d'abonnement). Seuls l'adresse du destinataire et le contenu du message lui sont transmis.
• Cloudflare — résolution DNS et protection contre les attaques par déni de service.
• Google (Google Drive) — conservation des copies de sauvegardede la base de données et des photos, à des fins de restauration en cas d'incident. Ces sauvegardes sont conservées 30 jours puis supprimées automatiquement. Elles sont chiffrées de bout en bout avant leur envoi : la clé permettant de les lire n'est détenue que par nous et n'est jamais transmise à Google, qui ne reçoit donc que des données illisibles.

Aucune donnée n'est revendue ni transférée à des tiers à des fins commerciales.

5. Localisation des données

Les serveurs applicatifs et la base de données sont hébergés en France, chez OVH. C'est là que résident l'intégralité des données de votre club et de votre compte au quotidien.

Trois services accessoires impliquent toutefois un traitement en dehors de l'Union européenne : l'acheminement des e-mails transactionnels (Resend), le traitement des paiements (Stripe) et la conservation des copies de sauvegarde (Google). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE‑États‑Unis ( DPF).

S'agissant des sauvegardes, une mesure supplémentaire s'ajoute à cet encadrement : elles sont chiffrées avant de quitter nos serveurs et la clé de déchiffrement n'est jamais transmise au prestataire de stockage. Celui-ci héberge donc des fichiers qu'il lui est techniquement impossible de lire.

Aucun transfert n'est effectué à des fins commerciales, publicitaires ou de revente.

6. Durée de conservation

• Comptes et données de profil : tant que le compte est actif. Les données sont supprimées sur demande ou après inactivité prolongée.
• Séances de tir (pointages) : 3 ans. Passé ce délai, elles sont supprimées automatiquement chaque nuit, ainsi que les notes de séance et les photos de cibles qui y sont rattachées. Cette durée couvre largement les 12 mois glissants sur lesquels s'appuient le carnet de tir et l'attestation de pratique.
• Paiements : conservés dans la limite des obligations légales comptables (10 ans).
• Copies de sauvegarde : 30 jours glissants. Une donnée supprimée du service peut donc subsister jusqu'à 30 jours dans les sauvegardes avant d'en disparaître définitivement.
• Journaux techniques : 12 mois maximum.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait de votre consentement, et le droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@dontshoot.fr. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies

Le site ne dépose aujourd'hui que des traceurs strictement nécessaires à son fonctionnement : authentification, sécurité, mémorisation de vos préférences d'affichage et de vos choix en matière de cookies. Aucun cookie publicitaire, aucun traceur de réseau social, aucune mesure d'audience n'est en place.

Tout traceur qui ne serait pas nécessaire au service n'est déposé qu'après votre consentement explicite, recueilli via le bandeau affiché à votre première visite et révocable à tout moment. La liste détaillée des traceurs, leur durée de vie et le centre de préférences se trouvent dans notre politique de gestion des cookies.

9. Sécurité

Les communications avec le site sont chiffrées en HTTPS (TLS). Les mots de passe sont stockés sous forme de hachés. L'accès aux données d'un club est strictement cloisonné par tenant, sans possibilité d'accès croisé entre clubs.