Politique de confidentialité

La présente politique décrit la manière dont Dontshoot collecte, utilise et protège les données à caractère personnel de ses utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

1. Responsable du traitement

Le responsable de traitement est :

• Lilian LAYRAC, entrepreneur individuel, 23 Avenue Valéry Giscard d'Estaing, 34410 Sérignan, France
• Contact : contact@dontshoot.fr

2. Données collectées

Dontshoot est une plateforme multi-tenant à destination des clubs de tir sportif. Les données traitées dépendent du rôle de chaque utilisateur.

2.1. Données fournies par les administrateurs de club

• Nom et prénom du club, adresse, e-mail de contact
• Sous-domaine choisi (ex. : monclub.dontshoot.fr)
• Coordonnées des comptes administrateurs créés

2.2. Données relatives aux membres d'un club

• Nom, prénom, e-mail
• Numéro de licence FFTir
• Rôle attribué au sein du club

Par principe de minimisation, aucune autre donnée d'identité n'est conservée : ni date de naissance, ni numéro de téléphone, ni adresse postale du membre.

2.3. Données d'activité

• Entrées scannées à l'accueil (date, heure, motif de la venue)
• Paiements enregistrés (montant, méthode, libellé) pour le suivi interne du club
• Solde du porte-monnaie prépayé, lorsque le club utilise cette fonctionnalité (le solde est propre à chaque club et ne suit pas le tireur d'un club à l'autre)
• Messages que votre club adresse à ses adhérents, lorsqu'il utilise cette fonctionnalité : l'objet, le texte, la date, l'administrateur qui l'a écrit et le nombre de destinataires — jamais leur liste. Si vous vous désinscrivez de ces messages, la date de votre désinscription.
• Réponses au questionnaire de satisfaction proposé sur la tablette d'accueil : elles sont anonymes et ne sont rattachées à aucun compte
• Événements organisés par votre club(Funshoot, challenge, assemblée générale…), lorsqu'il utilise cette fonctionnalité : votre nom et votre prénom tels qu'ils étaient au moment de l'inscription, le club que vous représentez, votre dossard, la catégorie dans laquelle l'organisateur vous a classé, et vos résultats à chaque épreuve (points, temps, pénalités, type d'arme et calibre utilisés). Pour un invitésans compte, inscrit par l'organisateur, s'y ajoutent le club et le numéro de licence qu'il a indiqués. Le classement d'un événement n'est visible que de l'organisateur et de ses participants. Le club peut choisir de publier les résultatspar un lien à partager, non référencé par les moteurs de recherche : ni la licence ni le dossard n'y figurent, et vous pouvez vous opposer à ce que votre nom y apparaisse — depuis votre espace, ou auprès du club si vous êtes invité. Votre rang et votre score restent alors affichés, sans votre nom ni votre club.

2.4. Données saisies volontairement par le tireur (offre Pro)

Ces données sont facultatives, saisies par le tireur lui-même dans son espace personnel, et visibles de lui seul — ni les administrateurs du club, ni les autres membres n'y ont accès.

• Armurerie personnelle : type d'arme, calibre, marque, modèle et catégorie réglementaire (B, C ou D). Aucun numéro de série n'est collecté ni conservé.
• Notes de séance : commentaire libre, score, poste de tir, arme utilisée et nombre de cartouches tirées
• Photos de cibles : les métadonnées des images, y compris les coordonnées GPS, sont systématiquement supprimées au moment de l'envoi. Les fichiers sont stockés sur un espace privé et ne sont accessibles qu'au tireur authentifié.

2.5. Forum

Le forum est réservé aux titulaires d'un compte et commun à tous les clubs. C'est le seul espace de la plateforme où ce que vous écrivez est visible des autres membres. Pour cet espace, Dontshoot est responsable du traitement : aucun club n'en décide les finalités.

• Pseudonyme : choisi par vous, obligatoire pour publier. C'est la seule information vous concernant qui apparaisse sur le forum — ni votre nom, ni votre e-mail, ni votre club, ni votre numéro de licence n'y figurent. Le changer est rétroactif : vos anciens messages affichent le nouveau.
• Contenu de vos messages et titres de discussion, ainsi que leur date de publication et de dernière modification. Ce que vous y écrivez vous appartient et relève de votre choix : n'y publiez pas ce que vous ne diriez pas à voix haute au stand.
• Signalements : le motif, votre commentaire éventuel et votre identité de signalant, visibles des seuls modérateurs. Une fois traités, ils sont supprimés au bout de 12 mois.

2.6. Petites annonces

Les petites annonces sont réservées aux titulaires d'un compte et communes à tous les clubs. Dontshoot met en relation et rien de plus : aucun paiement, aucune expédition et aucune vente ne passe par la plateforme. Pour cet espace aussi, Dontshoot est responsable du traitement.

• Le contenu de votre annonce : titre, description, marque, modèle, calibre, catégorie et prix demandé. Publié sous votre pseudonyme, jamais sous votre nom.
• Votre département, et lui seul. Ni votre ville, ni votre adresse ne sont collectées : la cession passe de toute façon par un armurier, donc savoir si vous êtes à portée suffit.
• Vos photos : elles sont débarrassées de leurs métadonnées— dont les coordonnées GPS enregistrées par les téléphones — avant d'être stockées. Elles vivent sur un espace privé et ne sont visibles que des membres connectés. Ne photographiez que le matériel : ni numéro de série, ni élément permettant d'identifier le lieu où il est entreposé.
• Les mises en relation : lorsque vous contactez un annonceur, nous conservons qui a contacté qui, quand, et le message transmis. Votre adresse e-mail est communiquée à l'annonceurpour qu'il puisse vous répondre — vous y consentez explicitement au moment de l'envoi. La sienne ne vous est pas communiquée. La conversation qui suit se déroule par e-mail, hors de la plateforme : nous n'en avons pas connaissance.
• La date à laquelle vous avez pris connaissance des conditions de cession avant votre première publication.
• Mesures de modération : le retrait d'un message, son auteur, le modérateur l'ayant décidé, et la date de fin d'une éventuelle suspension de publication.

Le pseudonyme n'est pas un anonymat. En tant qu'hébergeur des contenus publiés par ses utilisateurs, Dontshoot conserve les données permettant d'identifier l'auteur d'un message et les communique sur réquisition de l'autorité judiciaire, comme la loi pour la confiance dans l'économie numérique l'impose.

Si vous supprimez votre compte, vos messages ne sont pas effacés mais dissociés de vous : ils restent lisibles sans pseudonyme, pour ne pas rendre incompréhensibles les conversations auxquelles d'autres ont participé.

2.6. Formulaire de contact

Le formulaire public transmet votre nom, votre adresse e-mail, votre message et — si vous écrivez au nom d'un club — le nom du club et son nombre approximatif de licenciés. Ces informations nous parviennent par e-mail uniquement : elles ne sont pas enregistrées en base de données. Elles vivent donc le temps de la correspondance, dans la messagerie, et servent exclusivement à vous répondre.

2.7. Données techniques

• Cookies strictement nécessaires à l'authentification (jeton de session, jeton d'accès opaque), à la mémorisation de vos préférences d'affichage et de vos choix en matière de cookies — le détail figure dans la politique de gestion des cookies
• Journaux serveur (adresse IP, horodatage, route appelée) à des fins de sécurité et de prévention des abus. Ces journaux enregistrent le chemin seul : les paramètres d'URL — qui peuvent contenir un numéro de licence ou un lien à usage unique — en sont exclus, de même que la page de provenance.
• Journal des consultations : lorsqu'un administrateur de club consulte une liste de membres ou exporte des données, nous enregistrons qui a consulté, quand, et combiende fiches ont été affichées — jamais leur contenu. Ce registre nous permet de vous informer précisément en cas d'incident de sécurité, comme la réglementation l'exige. Il est conservé 12 mois puis supprimé.

3. Finalités et bases légales

• Fourniture du service(exécution du contrat, article 6.1.b RGPD) : création de comptes, gestion des membres, suivi des présences, encaissement.
• Communication de votre club avec ses adhérents(intérêt légitime de l'association, article 6.1.f RGPD) : vous transmettre par e-mail les messages que votre club vous adresse. Chaque message comporte un lien pour ne plus les recevoir.
• Sécurité de la plateforme(intérêt légitime, article 6.1.f RGPD) : journalisation, limitation de débit, détection d'abus.
• Animation du forum et des petites annonces(intérêt légitime, article 6.1.f RGPD) : publier vos messages et vos annonces sous votre pseudonyme, les rendre lisibles par les autres membres, et vous mettre en relation lorsque vous le demandez.
• Modération(obligation légale, article 6.1.c RGPD, et intérêt légitime) : traiter les signalements, retirer les contenus illicites et conserver la trace de ces décisions, comme la loi pour la confiance dans l'économie numérique l'impose à un hébergeur.
• Obligations légales(article 6.1.c RGPD) : conservation comptable, réponse aux demandes des autorités.

Aucune donnée n'est utilisée à des fins de prospection commerciale ou de profilage publicitaire.

4. Destinataires et sous-traitants

Les données sont accessibles uniquement :

• aux administrateurs du club auquel l'utilisateur est rattaché (architecture multi-tenant, isolation stricte entre clubs) ;
• à l'éditeur de Dontshoot, pour les opérations d'exploitation et de support ;
• aux sous-traitants techniques listés ci-dessous, dans la limite de leur mission.

Nos sous-traitants sont :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement des serveurs applicatifs et de la base de données.
• Stripe — traitement des paiementsdes abonnements. Les données bancaires sont saisies directement sur les pages sécurisées de Stripe : elles ne transitent jamais par nos serveurs et nous n'en conservons aucune. Nous ne stockons qu'un identifiant client Stripe.
• Resend — acheminement des e-mails : e-mails transactionnels (création de compte, réinitialisation de mot de passe, notifications d'abonnement) et messages envoyés par votre club à ses adhérents. Seuls l'adresse du destinataire et le contenu du message lui sont transmis.
• Cloudflare — résolution DNS et protection contre les attaques par déni de service.
• Google (Google Drive) — conservation des copies de sauvegardede la base de données et des photos, à des fins de restauration en cas d'incident. Ces sauvegardes sont conservées 30 jours puis supprimées automatiquement. Elles sont chiffrées de bout en bout avant leur envoi : la clé permettant de les lire n'est détenue que par nous et n'est jamais transmise à Google, qui ne reçoit donc que des données illisibles.

Cas particulier du forum : les messages que vous y publiez sont visibles de tous les membres connectés, quel que soit leur club — c'est le seul endroit de la plateforme où le cloisonnement par club ne s'applique pas. Ils vous y identifient par votre pseudonyme et par lui seul. Les signalements et les mesures de modération, eux, ne sont visibles que de l'éditeur et des modérateurs.

Aucune donnée n'est revendue ni transférée à des tiers à des fins commerciales.

5. Localisation des données

Les serveurs applicatifs et la base de données sont hébergés en France, chez OVH. C'est là que résident l'intégralité des données de votre club et de votre compte au quotidien.

Trois services accessoires impliquent toutefois un traitement en dehors de l'Union européenne : l'acheminement des e-mails transactionnels (Resend), le traitement des paiements (Stripe) et la conservation des copies de sauvegarde (Google). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE‑États‑Unis ( DPF).

S'agissant des sauvegardes, une mesure supplémentaire s'ajoute à cet encadrement : elles sont chiffrées avant de quitter nos serveurs et la clé de déchiffrement n'est jamais transmise au prestataire de stockage. Celui-ci héberge donc des fichiers qu'il lui est techniquement impossible de lire.

Aucun transfert n'est effectué à des fins commerciales, publicitaires ou de revente.

6. Durée de conservation

• Comptes et données de profil : tant que le compte est actif. Les données sont supprimées sur demande ou après inactivité prolongée.
• Séances de tir (pointages) : 3 ans. Passé ce délai, elles sont supprimées automatiquement chaque nuit, ainsi que les notes de séance et les photos de cibles qui y sont rattachées. Cette durée couvre largement les 12 mois glissants sur lesquels s'appuient le carnet de tir et l'attestation de pratique.
• Paiements : conservés dans la limite des obligations légales comptables (10 ans).
• Copies de sauvegarde : 30 jours glissants. Une donnée supprimée du service peut donc subsister jusqu'à 30 jours dans les sauvegardes avant d'en disparaître définitivement.
• Journaux techniques : 12 mois maximum.
• Participations et résultats d'événements : conservés sans limite, car l'historique d'un événement en est tout l'objet. À la suppression de votre compte, vos participations sont dissociées de vous et votre nom y est remplacépar « Participant supprimé » : seuls restent le rang et les scores, pour que le classement des autres participants reste exact.
• Messages du forum : tant que votre compte existe. À sa suppression ils sont dissociés de vous plutôt qu'effacés, pour ne pas trouer les conversations auxquelles d'autres ont participé. Un message retiré par la modération n'est plus lisible, mais il est conservé — avec l'identité du modérateur — pour que la décision reste vérifiable.
• Annonces : une annonce cesse d'être visible 60 jours après sa publication, sauf si vous la renouvelez. À la suppression de votre compte, vos annonces et leurs photos sont effacées, fichiers compris — contrairement aux messages du forum, rien ne dépend d'elles.
• Messages envoyés par votre club : conservés tant que le club utilise le service, pour qu'il puisse relire ce qu'il a envoyé. La date de votre désinscription est conservée tant que vous êtes membre du club.
• Mises en relation : 12 mois. Passé ce délai, la trace de qui a contacté qui est supprimée automatiquement.
• Signalements traités : 12 mois.Passé ce délai ils sont supprimés automatiquement. Un signalement encore en attente n'est jamais supprimé par ce nettoyage : il attend une décision.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait de votre consentement, et le droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@dontshoot.fr. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Cookies

Le site ne dépose aujourd'hui que des traceurs strictement nécessaires à son fonctionnement : authentification, sécurité, mémorisation de vos préférences d'affichage et de vos choix en matière de cookies. Aucun cookie publicitaire, aucun traceur de réseau social, aucune mesure d'audience n'est en place.

Tout traceur qui ne serait pas nécessaire au service n'est déposé qu'après votre consentement explicite, recueilli via le bandeau affiché à votre première visite et révocable à tout moment. La liste détaillée des traceurs, leur durée de vie et le centre de préférences se trouvent dans notre politique de gestion des cookies.

9. Sécurité

Les communications avec le site sont chiffrées en HTTPS (TLS). Les mots de passe sont stockés sous forme de hachés. L'accès aux données d'un club est strictement cloisonné par tenant, sans possibilité d'accès croisé entre clubs.