Politique de confidentialité

Responsable du traitement

Raso Store, entreprise individuelle de Pierre Rasoanaivo, 28 rue de Milan, 76330 Port-Jérôme-sur-Seine, France — raso.store.flag@gmail.com. Raso Store n’a pas désigné de délégué à la protection des données (ce n’est pas obligatoire pour son activité) : pour toute question, écris à cette adresse.

Données traitées

• Comptes équipe : identifiant (ou adresse e-mail si tu la choisis comme identifiant), nom affiché, empreinte du mot de passe et du code de récupération (scrypt : jamais en clair), équipe et rôle (propriétaire, coach, joueur), date de création, date et version des CGU acceptées.
• Équipe : nom, logo, réglages, noms des tracés, invitations (codes stockés hachés).
• Playbooks et jeux : schémas, consignes, notes, boards, résultats de match, liens de partage, et les noms ou numéros de joueurs que l’équipe choisit d’y saisir.
• Bibliothèque participative : jeu partagé (schéma, titre, description), nom public choisi (nom de l’équipe, autre nom ou « Anonyme » ; jamais ton identifiant ni ton e-mail), co-contributeurs, date et version des CGU acceptées lors du partage ; votes « utile », copies et signalements comptés avec un identifiant haché du compte ou de l’appareil (à défaut, pour un signalement, empreinte hachée de l’adresse IP) et texte du signalement.
• Sessions : jeton aléatoire stocké haché. Journal d’administration : actions de l’administrateur (date, action, cible, adresse IP de l’administrateur).
• Transcription d’une photo de jeu par IA : fonction facultative, désactivée à ce jour ; elle ne sera activée qu’après mise à jour de cette politique (prestataire et lieu de traitement indiqués).
• Le mode essai reste dans ton navigateur.

Finalités et bases légales

• Fournir le service (comptes, playbooks, partage, bibliothèque) : exécution des CGU (article 6.1.b du RGPD).
• Affichage public de ton nom de contributeur dans la bibliothèque : ton consentement, donné en cochant les cases au moment du partage (réutilisation libre du jeu et CGU) (article 6.1.a) ; tu le retires en retirant le jeu ou en choisissant « Anonyme ».
• Modération de la bibliothèque, sécurité et prévention des abus : intérêt légitime de Raso Store (article 6.1.f).

Durées de conservation

• Compte : jusqu’à ce que tu le supprimes (Mon équipe → « Supprimer mon compte ») ou sur demande par e-mail ; ses sessions sont fermées et le compte est effacé aussitôt.
• Équipe, playbooks et boards de l’équipe : tant que l’équipe existe. Quand son dernier membre supprime son compte, l’équipe, ses playbooks et ses boards passent à la corbeille ; si d’autres membres restent, le plus ancien coach (à défaut, le plus ancien membre) devient propriétaire.
• Playbook sans compte (lien coach) : conservé tant qu’il existe ; supprimé sur demande par e-mail.
• Corbeille (équipes, playbooks et boards supprimés) : effacement définitif après 30 jours.
• Jeu de la bibliothèque : public jusqu’à son retrait ; un jeu retiré n’est plus visible et sa fiche est effacée après 12 mois. Quand l’équipe qui l’a partagé est supprimée, le jeu reste public sous le nom « Anonyme » (licence de réutilisation prévue par les CGU) ; votes, copies et signalements ne sont plus reliés au compte supprimé.
• Sessions : 30 jours (session d’administration : 2 heures). Journal d’administration : 12 mois.
• Mode essai et préférences : dans ton navigateur, jusqu’à ce que tu les effaces.

Qui peut y accéder

Les membres de ton équipe selon leur rôle, les personnes à qui tu donnes un lien, et, pour la bibliothèque participative, tout le monde (jeu et nom public). Chaque accès de l’administrateur est journalisé. Le lien avec Raso Arbitre ne lit que des données publiques du match.

Destinataires

Tes données ne sont accessibles qu’aux personnes indiquées ci-dessus, à Raso Store (administrateur du service) et à l’hébergeur Hostinger, sous-traitant qui fournit le serveur. Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires ; aucun traceur publicitaire ni outil de mesure d’audience n’est utilisé ; les pages ne chargent aucune ressource depuis un site tiers.

Les dons libres passent par SumUp, sur son propre site : Raso Store ne reçoit jamais tes coordonnées bancaires ; SumUp traite ces données sous sa propre responsabilité.

Hébergement et transferts

Les données sont hébergées sur un serveur situé en France (Union européenne), loué à HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca (Chypre, Union européenne). Aucune donnée n’est transférée en dehors de l’Union européenne.

Adresses IP et journaux techniques

Ton adresse IP est utilisée en mémoire uniquement pour limiter les tentatives abusives (connexion, codes, envois) ; ces compteurs s’effacent automatiquement après 24 heures au plus et ne sont jamais écrits sur disque. Le serveur ne tient pas de journal des visites : le relais HTTPS n’enregistre pas les requêtes, et les journaux techniques des applications (messages d’erreur, sans adresse IP en principe) ont une taille limitée et sont remplacés automatiquement. Base légale : intérêt légitime (sécurité du service).

Sécurité

Connexions chiffrées (HTTPS), mots de passe et codes stockés sous forme d’empreintes (scrypt, SHA-256), jetons de session aléatoires stockés hachés, cookies HttpOnly et Secure, limitation des tentatives, accès administrateur restreint et journalisé. Des copies de sauvegarde sont faites sur le même serveur lors des mises à jour ; elles sont supprimées au plus tard 6 mois après leur création.

Tes droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès. Pour les exercer, écris à raso.store.flag@gmail.com (une preuve d’identité peut être demandée en cas de doute) : une réponse t’est apportée dans un délai d’un mois.

Dans Raso Playbook, tu peux aussi agir toi-même : Mon équipe → « Exporter mes données » (fichier JSON de ton compte, de ton équipe, de ses playbooks, boards et contributions) et « Supprimer mon compte ». Les coachs peuvent aussi modifier ou supprimer jeux et boards, et retirer une contribution de la bibliothèque.

Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) : https://www.cnil.fr

Mineurs

Aucune date de naissance ni donnée sensible n’est demandée. Les comptes sont destinés aux responsables (organisateurs, coachs, dirigeants) ; un mineur de moins de 15 ans ne peut créer un compte qu’avec l’accord d’un titulaire de l’autorité parentale. Les noms ou numéros de joueurs, éventuellement mineurs, sont saisis par le club ou l’organisation sous sa responsabilité : saisis le strict nécessaire (prénom ou numéro) et informe les joueurs et leurs représentants légaux.

Cookies

Seuls des traceurs strictement nécessaires sont utilisés : voir la page Cookies et stockage.

Boutique Raso Store

Pour les commandes passées sur la boutique, consulte sa propre politique de confidentialité : https://rasostore.fr/policies/privacy-policy

Modifications

Cette politique peut évoluer (nouvelles fonctions, obligations légales). La date de mise à jour figure en bas de page ; un changement important est signalé dans les nouveautés de l’application.