Politique de confidentialité

Jürgen Weiß

Ligusterstr. 7

90530 Wendelstein

Allemagne

E-mail : [email protected]

Responsable du site web, des comptes de l application, de l infrastructure, de la sécurité et de la communication directe avec les clients. Les données des participants gérées par les opérateurs sont généralement traitées pour le compte du club ou du gestionnaire de parcours concerné.

3D Score Buddy comprend un site web public, un backend pour clubs et parcours, une application mobile pour iPhone et Android et une API partagée pour Cloud-Connect, sauvegarde/restauration et pages publiques de résultats.

Le score purement hors ligne peut fonctionner localement sur l appareil. Les points pertinents pour la vie privée concernent surtout Cloud-Connect, les liens publics en direct, la connexion au compte, la sauvegarde/restauration, les fonctions cartographiques et les services techniques de protection ou de suivi.

3D Score Buddy est responsable de son propre site web, de l inscription des comptes opérateur, de la protection de l infrastructure et de la gestion technique des erreurs.

Lorsque des clubs ou des gestionnaires de parcours téléversent des listes de participants, attribuent des groupes ou publient des liens publics de résultats, ce sont en général eux qui déterminent la finalité et le contenu de ces données. 3D Score Buddy fournit la plateforme technique hébergée.

• Les questions concernant des données de participants gérées par un club peuvent être adressées à l opérateur concerné ainsi qu à nous.
• La documentation destinée aux opérateurs concernant le traitement pour le compte, les sous-traitants et les durées de conservation doit rester cohérente avec cette politique.
• Les bases contractuelles du traitement des données sont définies dans notre Contrat de sous-traitance (AVV), disponible dans l'espace administrateur sous /admin/dpa.

L accès à l espace interne des opérateurs est disponible uniquement via OAuth avec Google ou Apple. Il n existe pas de connexion locale avec mot de passe sur notre site.

Nous traitons des données telles que le nom, l adresse e-mail, l identifiant du fournisseur d identité, les autorisations liées au compte opérateur ainsi que les données de session et de sécurité nécessaires.

• Des cookies nécessaires sont utilisés pour la connexion, les callbacks, la protection CSRF, PKCE et l état de session.
• Les images de profil peuvent être mises en cache à des fins techniques.
• Sans ces données, l espace opérateur protégé ne peut pas être fourni.

Lorsque Cloud-Connect est utilisé, les données de score provenant de l appareil qui saisit pour un groupe sont transférées au serveur. Selon la configuration de l événement, cela peut inclure les noms complets, les classes d arc, les affectations de groupe, l identifiant de l appareil, la version de l application, les scores et les horodatages.

Pour l’analyse technique des incidents, lors de l’utilisation de Cloud-Connect, l’application transmet également, lorsqu’ils sont disponibles, la version du système d’exploitation et du micrologiciel, le niveau d’API Android ainsi que le fabricant et le modèle de l’appareil. Ces informations sont associées à la session de l’événement et à l’identifiant de l’appareil concernés.

Lors de la saisie d’un score, l’application peut enregistrer un instantané technique lié à l’événement : type de geste et état de correction, cycle de vie de l’application, état du capteur de proximité avec la distance mesurée, angle de l’appareil, luminosité ambiante (lux) et, sous Android, état interactif de l’écran, du verrouillage de l’écran et du verrouillage de l’appareil. Aucun historique des capteurs n’est créé ; ces données servent à analyser les saisies involontaires et à améliorer les mécanismes de protection.

Lors de la synchronisation technique des scores, l adresse IP de l appareil qui saisit est également traitée et stockée dans la base de données via les journaux de synchronisation.

Dans le backend opérateur, les clubs et les gestionnaires de parcours peuvent consulter les données complètes des participants et des résultats rattachées à leur propre compte.

• Dans la pratique, une personne physiquement présente saisit souvent les scores pour tout le groupe.
• Les événements uniquement hors ligne restent sur l appareil tant qu une fonction cloud ou une sauvegarde/restauration n est pas utilisée.
• Les données techniques de synchronisation sont traitées séparément des modifications administratives manuelles.

La fonction Device Share permet de transférer temporairement un événement unique avec les participants sélectionnés et les données de score vers un autre appareil. Un document JSON de courte durée est stocké sur le serveur, qui expire automatiquement après quelques minutes et est nettoyé régulièrement.

Les données GPS, les paramètres de l'application et les données du répertoire des archers ne sont pas transférés lors du Device Share.

• Le transfert est limité à quelques minutes.
• Aucune donnée de localisation ni aucun paramètre personnel de l'application n'est partagé.

Les résultats de tournoi peuvent être rendus disponibles via des liens publics live ou résultats. Le jour de l événement, les noms des participants sont affichés en entier dans les vues publiques.

Après le jour de l événement, les parties suivantes du nom sont abrégées dans les vues publiques, par exemple de "Jürgen Weiß" à "Jürgen W.". Les vues publiques des parcours ou entraînements sont anonymisées par défaut.

• Les opérateurs et administrateurs autorisés continuent de voir les noms complets dans leur propre backend.
• Les pages publiques de résultats servent à la communication en direct et à la publication des résultats de l événement.
• En cas de demande de suppression, les données historiques peuvent nécessiter une anonymisation plutôt qu une suppression physique complète afin de préserver l intégrité du résultat.

La recherche publique de parcours et de tournois utilise une localisation GeoIP locale comme point de départ approximatif et peut utiliser facultativement la géolocalisation du navigateur pour afficher des éléments proches. L application web ne stocke pas cette position comme attribut de profil permanent.

Dans l application mobile, l appareil photo, la localisation, les notifications et les fonctions de live activity ou de service au premier plan peuvent être utilisées pour des fonctions optionnelles comme le scan QR, le suivi GPS local, les coordonnées des cibles, les cartes ou l état de synchronisation. Les traces GPS locales et les positions des cibles sont stockées sur l appareil.

• Les cartes utilisent les tuiles OpenStreetMap.
• Le géocodage et le géocodage inverse utilisent Nominatim/OpenStreetMap.
• L autorisation de localisation pour la carte plein écran ou les fonctions GPS locales est facultative.
• La position locale de l appareil n est pas utilisée pour des profils publicitaires.

Nous traitons des données personnelles pour fournir le site web et l application, exploiter Cloud-Connect, les pages publiques de résultats, la sauvegarde/restauration, les comptes opérateur, le support, la sécurité informatique et la prévention des abus.

Lorsque cela s applique, le traitement repose notamment sur l exécution du contrat ou de mesures précontractuelles, sur des intérêts légitimes liés à un service sûr et fonctionnel, sur votre consentement pour des fonctions optionnelles comme l accès à la localisation ou à la caméra, ainsi que sur le respect d obligations légales.

Lors de l utilisation de services externes, des données peuvent également être transférées à des destinataires situés dans des pays tiers, en particulier aux États-Unis. Lorsque cela est nécessaire, nous nous appuyons sur des décisions d adéquation ou sur des garanties appropriées telles que les clauses contractuelles types.

La sauvegarde et la restauration cloud peuvent enregistrer les réglages de l application, les données d événements et de scores ainsi que les entrées du répertoire des archers. Le périmètre actuellement prévu de ce répertoire comprend le nom, la classe d arc, le club, les notes et les références d événement. Les sauvegardes cloud sont conservées pendant 2 ans maximum, puis automatiquement supprimées.

Cloudflare est utilisé comme proxy et couche de protection pour les endpoints publics et le site web. Sentry est utilisé pour la supervision technique des erreurs et des performances (conservation des données : 30 jours). Le replay de session dans le navigateur est actuellement désactivé. Nous n utilisons pas volontairement de traceurs publicitaires ou marketing à ce jour.

Google et Apple sont utilisés à la fois pour la connexion OAuth et pour les achats intégrés ou la restauration d achats. Nous ne recevons pas les données complètes de carte de paiement.

Les données ne sont conservées que le temps nécessaire au fonctionnement du service, au support, à la prévention des abus et à l intégrité des résultats.

• Lorsque la loi applicable le prévoit, vous pouvez disposer de droits d accès, de rectification, d effacement ou d anonymisation, de limitation, d opposition et de portabilité.
• Lorsque le traitement est fondé sur votre consentement (p. ex. accès optionnel à la localisation ou à la caméra), vous pouvez retirer ce consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.
• Aucune prise de décision automatisée, y compris le profilage au sens de l'art. 22 du RGPD, n'a lieu.
• Vous pouvez nous contacter à l adresse indiquée ci-dessus pour toute demande relative à la confidentialité.
• Si le RGPD est applicable, vous disposez également d'un droit de réclamation auprès de l'autorité de contrôle compétente. Pour nous, il s'agit du Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne, [email protected].