Politique de confidentialité

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Allemagne

E-mail : [email protected]

Responsable du site web, des comptes de l application, de l infrastructure, de la sécurité et de la communication directe avec les clients. Les données des participants gérées par les opérateurs sont généralement traitées pour le compte du club ou du gestionnaire de parcours concerné.

3D Score Buddy comprend un site web public, un backend pour clubs et parcours, une application mobile pour iPhone et Android et une API partagée pour Cloud-Connect, sauvegarde/restauration et pages publiques de résultats.

Le score purement hors ligne peut fonctionner localement sur l appareil. Les points pertinents pour la vie privée concernent surtout Cloud-Connect, les liens publics en direct, la connexion au compte, la sauvegarde/restauration, les fonctions cartographiques et les services techniques de protection ou de suivi.

3D Score Buddy est responsable de son propre site web, de l inscription des comptes opérateur, de la protection de l infrastructure et de la gestion technique des erreurs.

Lorsque des clubs ou des gestionnaires de parcours téléversent des listes de participants, attribuent des groupes ou publient des liens publics de résultats, ce sont en général eux qui déterminent la finalité et le contenu de ces données. 3D Score Buddy fournit la plateforme technique hébergée.

• Les questions concernant des données de participants gérées par un club peuvent être adressées à l opérateur concerné ainsi qu à nous.
• La documentation destinée aux opérateurs concernant le traitement pour le compte, les sous-traitants et les durées de conservation doit rester cohérente avec cette politique.
• Une version de l’accord de traitement des données destinée à un accord exprès avec les exploitants est disponible à l’adresse /admin/dpa. Le seul affichage du texte ne constitue pas la conclusion d’un contrat.

L accès à l espace interne des opérateurs est disponible uniquement via OAuth avec Google ou Apple. Il n existe pas de connexion locale avec mot de passe sur notre site.

Nous traitons des données telles que le nom, l adresse e-mail, l identifiant du fournisseur d identité, les autorisations liées au compte opérateur ainsi que les données de session et de sécurité nécessaires.

• Des cookies nécessaires sont utilisés pour la connexion, les callbacks, la protection CSRF, PKCE et l état de session.
• Les images de profil peuvent être mises en cache à des fins techniques.
• Sans ces données, l espace opérateur protégé ne peut pas être fourni.

Lorsque Cloud-Connect est utilisé, les données de score provenant de l appareil qui saisit pour un groupe sont transférées au serveur. Selon la configuration de l événement, cela peut inclure les noms complets, les classes d arc, les affectations de groupe, l identifiant de l appareil, la version de l application, les scores et les horodatages.

Pour l’analyse technique des incidents, lors de l’utilisation de Cloud-Connect, l’application transmet également, lorsqu’ils sont disponibles, la version du système d’exploitation et du micrologiciel, le niveau d’API Android ainsi que le fabricant et le modèle de l’appareil. Ces informations sont associées à la session de l’événement et à l’identifiant de l’appareil concernés.

Lors de la saisie d’un score, l’application peut enregistrer un instantané technique lié à l’événement : type de geste et état de correction, cycle de vie de l’application, état du capteur de proximité avec la distance mesurée, angle de l’appareil, luminosité ambiante (lux) et, sous Android, état interactif de l’écran, du verrouillage de l’écran et du verrouillage de l’appareil. Aucun historique des capteurs n’est créé ; ces données servent à analyser les saisies involontaires et à améliorer les mécanismes de protection.

Lors de la synchronisation technique des scores, l adresse IP de l appareil qui saisit est également traitée et stockée dans la base de données via les journaux de synchronisation.

Dans le backend opérateur, les clubs et les gestionnaires de parcours peuvent consulter les données complètes des participants et des résultats rattachées à leur propre compte.

• Dans la pratique, une personne physiquement présente saisit souvent les scores pour tout le groupe.
• Les événements uniquement hors ligne restent sur l appareil tant qu une fonction cloud ou une sauvegarde/restauration n est pas utilisée.
• Les données techniques de synchronisation sont traitées séparément des modifications administratives manuelles.

Device Share transfère temporairement vers un autre appareil un événement sélectionné avec des archers sélectionnés, leurs noms, leurs catégories d'arc et leurs résultats. Selon la sélection, ce transfert peut aussi comprendre des images de cibles et d'utilisateurs, des références d'images ainsi que des marqueurs d'impacts. L'accès expire après quelques minutes ; les transferts expirés sont supprimés régulièrement.

Les traces GPS locales, les réglages personnels de l'application et le répertoire complet des archers sans rapport avec l'événement sélectionné ne sont pas transférés par Device Share.

Les résultats des tournois peuvent être accessibles au moyen de liens publics vers les résultats ou le suivi en direct. Le jour de l'événement, les noms des participants sont affichés en entier dans les vues publiques.

Après le jour de l'événement, certains éléments des noms sont abrégés dans les vues publiques du tournoi, par exemple de "Jürgen Weiß" à "Jürgen W.". Les noms sont également abrégés en principe dans les vues des parcours et des entraînements. Les noms composés d'un seul élément peuvent rester inchangés ; les organisateurs autorisés et l'appareil ayant transmis les scores peuvent voir les noms complets.

Les prénoms, les initiales et les résultats associés peuvent encore constituer des données personnelles. Un affichage abrégé ne constitue pas une anonymisation complète.

Les organisateurs, en tant que responsables du traitement, déterminent la base juridique et l’étendue de la publication des résultats et en informent les participants. Ils examinent les demandes d’effacement et d’anonymisation selon les conditions légales, y compris les exceptions applicables.

La recherche publique de parcours et de tournois utilise une base de données GeoIP locale pour déterminer un point de départ approximatif. Si l'accès à la localisation du navigateur est autorisé, les coordonnées sont transmises à notre serveur pour la recherche à proximité ; elles ne sont pas enregistrées comme caractéristique permanente d'un profil. Sur les vues mobiles, l'accès à la localisation peut être demandé à l'ouverture. Si l'autorisation est refusée ou indisponible, la recherche par lieu ou adresse et un point de départ approximatif restent utilisables.

Dans l'application mobile, l'appareil photo, la localisation, les notifications et les fonctions Live Activity ou de service au premier plan peuvent être utilisés pour des fonctions facultatives telles que la lecture de codes QR, l'enregistrement local de traces GPS, les coordonnées des cibles, l'affichage de cartes ou l'état de la synchronisation. Les traces GPS locales restent sur l'appareil, sauf si vous déclenchez un transfert distinct.

Les cartes chargent des tuiles OpenStreetMap. Les termes de recherche et, le cas échéant, les coordonnées sont transmis à Nominatim/OpenStreetMap pour le géocodage ou le géocodage inverse. Les marqueurs de carte peuvent être chargés depuis le CDN unpkg.com. Lors d'une requête directe du navigateur, ces services reçoivent notamment votre adresse IP et les ressources demandées.

La recherche GeoIP elle-même est effectuée sur notre serveur sans appel à MaxMind pendant l'utilisation. La localisation de l'appareil n'est pas utilisée pour créer des profils publicitaires. Les autorisations du système d'exploitation peuvent être modifiées dans les paramètres de l'appareil ou du navigateur ; elles ne remplacent pas un consentement distinct requis par le droit de la protection des données.

La base juridique dépend de l'opération de traitement concernée. Pour les données que nous traitons pour le compte d'un organisateur, celui-ci détermine la base juridique ; notre traitement suit ses instructions documentées et le contrat de sous-traitance.

Des services externes peuvent également traiter des données hors de l'UE/EEE. Pour les transferts dont nous sommes responsables, les conditions des articles 44 et suivants du RGPD s'appliquent, notamment les décisions d'adéquation applicables ou les garanties appropriées prévues à l'article 46 du RGPD. Vous pouvez demander à [email protected] des informations sur les garanties applicables à un service précis ainsi qu'une copie des clauses contractuelles pertinentes.

• Compte d'organisateur, fonctions cloud expressément demandées et traitement des demandes liées au contrat : article 6, paragraphe 1, point b) du RGPD lorsque la personne concernée est partie au contrat ; pour les personnes de contact d'un organisateur, article 6, paragraphe 1, point f) du RGPD, sur la base de notre intérêt à gérer cette relation commerciale.
• Fonctionnement du site, communications nécessaires, recherche sur la carte et à proximité, prévention des abus et analyse technique des erreurs : article 6, paragraphe 1, point f) du RGPD. Nos intérêts légitimes sont la fourniture des fonctions de recherche et de carte demandées, la sécurité et la fiabilité du service, la correction des erreurs et la protection contre les accès non autorisés.
• Lorsqu'un consentement distinct est recueilli pour une opération de traitement, la base juridique est l'article 6, paragraphe 1, point a) du RGPD. Un tel consentement est libre et peut être retiré avec effet pour l'avenir. Une autorisation du système d'exploitation ou du navigateur ne constitue pas à elle seule une preuve de ce consentement.
• Traitement imposé par la loi, par exemple pour respecter des obligations fiscales de conservation : article 6, paragraphe 1, point c) du RGPD, conjointement avec les dispositions légales applicables.

Cloud Backup et Restore peuvent sauvegarder les réglages de l'application, les données d'événements et de scores, les répertoires d'archers ainsi que certaines images et certains marqueurs d'impacts. Les répertoires d'archers peuvent contenir les noms, la catégorie d'arc, le club, des notes et des liens avec des événements. La durée de conservation dépend de la finalité de restauration des données et des exigences légales applicables. Veuillez adresser vos demandes d'effacement à [email protected].

Les données relatives aux participants et aux résultats d'un organisateur sont traitées pour fournir l'événement concerné et conformément aux instructions de l'organisateur responsable. La conservation de nos propres données de compte, d'assistance, de sécurité et de journalisation dépend de leur finalité, de la nécessité d'enquêter sur des erreurs ou des abus et des obligations légales applicables. Lorsque les données ne sont plus nécessaires, elles doivent être supprimées ; pour les traitements effectués pour un organisateur, l'instruction convenue de restitution ou d'effacement s'applique. Les copies de sauvegarde techniques doivent être distinguées des sauvegardes Cloud Backup actives.

Google et Apple sont utilisés pour la connexion OAuth ainsi que pour les achats intégrés ou la restauration des achats. Nous ne recevons pas les données complètes des cartes de paiement. Les boutiques d'applications traitent également les données d'achat et de compte conformément à leurs propres informations sur la confidentialité.

Sous réserve des conditions légales, vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données. Lorsque nous traitons des données sur la base d'intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière.

Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Cela ne remet pas en cause la licéité du traitement effectué avant le retrait. L'abrègement des noms ne constitue à lui seul ni un effacement ni une anonymisation complète.

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs, y compris un profilage au sens de l'article 22 du RGPD. Les suggestions d'images assistées par IA sont des aides que l'organisateur doit examiner et ne constituent pas de telles décisions.

Vous pouvez adresser vos demandes relatives à la protection des données à [email protected]. Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment au lieu de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. L'autorité compétente pour nous est l'Office bavarois de contrôle de la protection des données (BayLDA), boîte postale 1349, 91504 Ansbach, Allemagne ; adresse pour les visiteurs : Promenade 18, 91522 Ansbach, Allemagne ; formulaire de réclamation : https://www.lda.bayern.de/de/beschwerde.html.

Lors d'une inscription à un événement, nous traitons les noms des participants, les adresses e-mail, les catégories d'arc, l'appartenance à un club et le choix de l'événement saisis. S'y ajoutent le statut d'inscription, les affectations aux groupes, les frais et les confirmations de paiement enregistrées par l'organisateur, ainsi que les données techniques d'accès et de réservation. L'organisateur est responsable de la gestion de ses participants ; nous fournissons la plateforme à cette fin.

Les confirmations et les liens d'accès sont envoyés à l'adresse e-mail indiquée. Les messages sont transmis par un relais SMTP de Google ; Google traite alors l'adresse du destinataire, le contenu du message et les données techniques de transport. Ne fournissez les données d'autres participants que si vous y êtes autorisé et les avez informés du traitement. Les informations nécessaires à l'inscription à l'événement sont indispensables pour traiter celle-ci ; sans elles, l'inscription ne peut pas être effectuée.

Pour les demandes par e-mail ou via le formulaire de contact, nous traitons votre adresse e-mail et le contenu de votre message afin de traiter votre demande et d’y répondre. Le formulaire transmet la demande via notre service de messagerie à l’adresse de contact indiquée, sans l’enregistrer dans une table de l’application. L’adresse IP est utilisée temporairement pour limiter les demandes abusives.

Nous utilisons des cookies de connexion et de sécurité nécessaires, ainsi qu'un cookie pour mémoriser la langue choisie. Le stockage local du navigateur conserve également les paramètres d'affichage que vous choisissez expressément. Le stockage ou l'accès nécessaire à la fourniture des fonctions que vous demandez expressément relève de l'article 25, paragraphe 2, de la TDDDG ; les accès non nécessaires exigent un consentement préalable.

Pendant une inscription publique, le brouillon du formulaire contenant les données des participants peut être conservé localement dans le navigateur pour permettre de reprendre une inscription interrompue. Le brouillon est supprimé après une inscription réussie. En cas d'abandon, il reste actuellement enregistré jusqu'à la suppression des données du navigateur. Les opérations de réservation utilisent en outre un stockage de session limité à la session du navigateur.

Nous n'utilisons aucun traceur publicitaire ou marketing. Browser Session Replay est désactivé. Vous pouvez supprimer les cookies et les données locales dans les paramètres de votre navigateur ; cela peut supprimer des sessions, des brouillons enregistrés et des paramètres choisis.

La plateforme fonctionne sur l'infrastructure Hetzner Cloud, avec un emplacement de serveur configuré en Allemagne. Cloudflare est utilisé comme proxy inverse et service de protection. Les adresses IP, les données de connexion et des requêtes HTTP ainsi que les contenus transportés pour leur acheminement technique peuvent être traités. L'exploitation des serveurs produit également des journaux d'accès et d'erreurs.

Nous utilisons le service externe Sentry pour la surveillance technique des erreurs et des performances. Il traite des informations filtrées sur les erreurs et les requêtes ainsi que des métadonnées de l'application et de sa version. Browser Session Replay est désactivé. La durée de conservation dépend des paramètres du produit utilisé.

Par défaut, nous analysons les images de cibles avec notre propre modèle Vision sur notre infrastructure serveur. Les images fournies pour l’analyse sont traitées à cette fin. Les propositions obtenues sont vérifiées par l’exploitant. Les exploitants devraient éviter les personnes identifiables ou toute autre donnée personnelle inutile dans les images de cibles.

Lorsque vous lancez dans l’application l’analyse IA d’une photo personnelle d’entraînement, la photo est transmise à nos serveurs. Par défaut, nous l’y analysons avec notre propre modèle Vision. Pour des évaluations ultérieures et la préparation de l’entraînement du modèle, nous conservons l’original téléversé, l’image préparée pour l’analyse, les indications d’analyse, les identifiants du prestataire et du parcours lorsqu’ils sont disponibles, les libellés de la cible lorsqu’ils sont disponibles, les informations techniques sur l’analyse, les réponses brutes de notre modèle Vision et les résultats envoyés à l’application dans une archive privée sur nos serveurs jusqu’à leur suppression manuelle. L’original peut contenir des métadonnées intégrées, notamment de localisation. Cette archive est indépendante de Cloud Connect et de Cloud Backup ; ses données ne sont pas accessibles au public. Les propositions du modèle ne sont pas des annotations d’entraînement confirmées par l’utilisateur. Évitez les personnes et les données personnelles inutiles dans l’image. Pour toute question sur la conservation ou la suppression, contactez le responsable indiqué ci-dessus.

Si l’analyse facultative par OpenAI est activée, seul le compte de superadministration configuré peut la choisir expressément pour les images de cibles ou les photos personnelles d’entraînement admissibles. Le raccourci de l’éditeur d’images de cibles identifie OpenAI. L’application ne propose pas ce choix de modèle. Cette sélection exige d’informer la personne qui utilise la fonction du transfert et d’obtenir son consentement explicite au préalable. Ce choix est volontaire ; l’analyse avec notre propre modèle Vision reste disponible. Pour produire la proposition, OpenAI reçoit l’image orientée et, le cas échéant, recadrée, sans métadonnées intégrées, un point indicatif validé s’il a été fourni, une instruction d’analyse fixe et un identifiant technique aléatoire de la requête. Nous ne transmettons pas à OpenAI l’image d’origine, les identifiants de compte, d’appareil, de prestataire ou de parcours, ni les modifications précédentes. Les réponses brutes d’OpenAI ne sont pas conservées dans notre archive privée d’entraînement.

Nous utilisons l’API mondiale d’OpenAI ; les données peuvent donc être traitées en dehors de l’UE ou de l’EEE. Selon OpenAI, les données de l’API ne servent pas par défaut à entraîner ses modèles. Nous désactivons l’enregistrement des réponses en vue de leur récupération ultérieure. OpenAI peut néanmoins conserver du contenu et des métadonnées pour surveiller les abus, généralement jusqu’à 30 jours et plus longtemps dans certains cas exceptionnels.

L’interface MCP permet aux administrateurs autorisés de clubs et de parcours disposant d’un accès MCP activé de consulter les données des événements, participants, résultats, entraînements et images de cibles via un client externe connecté, et de les gérer dans les limites des droits d’écriture accordés. Cette intégration d’administration ne donne pas d’accès personnel aux données non synchronisées de l’application mobile.

Le destinataire est le client connecté par l’utilisateur ou son fournisseur, par exemple OpenAI pour ChatGPT. Selon les fonctions autorisées, les données transmises comprennent les noms des participants, leurs adresses e-mail, les catégories d’arc, l’appartenance à un club, les données d’inscription, les frais et les paiements enregistrés, les résultats et données d’entraînement, les identifiants techniques associés et les images de cibles. Le traitement ultérieur par le client relève des informations de confidentialité et des accords applicables à son utilisation. Selon le fournisseur et la configuration, les données peuvent être traitées hors de l’UE/EEE ; les conditions de transfert international décrites ci-dessus s’appliquent.

Les droits d’accès sont définis par l’utilisateur autorisé et peuvent être révoqués. La révocation met fin aux accès ultérieurs par cette connexion, mais ne supprime pas automatiquement les données déjà transmises au client. Les demandes concernant leur conservation ou leur effacement doivent être adressées au fournisseur concerné.