Confidentialité

Team Airsoft Tarés est responsable des données personnelles collectées sur ce site. Elles servent uniquement au fonctionnement de l’association : elles ne sont jamais vendues ni cédées et ne servent à aucune publicité.

Données collectées et utilisation

Compte joueur

Données: Prénom, nom, pseudo, adresse e-mail, mot de passe (chiffré, jamais lisible), photo de profil, classe de jeu, équipe, préférences d’affichage, date de dernière connexion, lien privé d’abonnement à ton calendrier (que tu peux régénérer à tout moment).
Finalité: Créer et gérer ton compte, te permettre de t’inscrire aux dates de l’agenda et de suivre tes inscriptions.
Base légale: Exécution du contrat (utilisation du service).
Conservation: Jusqu’à la suppression de ton compte. Sans connexion, inscription ni cotisation pendant 3 ans, tu es prévenu par e-mail et ton compte est anonymisé 30 jours plus tard si tu ne te reconnectes pas. Les comptes des membres du bureau ne sont pas concernés.

Inscriptions aux événements

Données: Événement choisi, billet et options, camp, classe jouée, réponses aux questions de l’organisation, acceptation des règles, statut de l’inscription et présence le jour J.
Finalité: Organiser les parties et les événements, gérer les places et la liste d’attente, contrôler les entrées et la sécurité sur le terrain.
Base légale: Exécution du contrat (inscription à un événement).
Conservation: Tant que ton compte existe. À sa suppression, l’historique reste rattaché à un compte anonyme pour la comptabilité et les statistiques des parties ; tes réponses aux questions sont effacées.

Liste des joueurs d’une date (facultatif)

Données: Ton pseudo, ta photo de profil et ton camp s’il est attribué, pour chaque date à laquelle tu es inscrit, ainsi que la date à laquelle tu as donné ton accord.
Finalité: Permettre aux membres de l’asso inscrits à la même date de voir qui vient. Sans ton accord, tu n’y apparais pas : tu comptes seulement dans le nombre d’inscrits. Le bureau voit tous les inscrits pour organiser la date.
Base légale: Consentement, demandé dans ton profil et à chaque inscription, retirable à tout moment dans « Mon espace ».
Conservation: Tant que tu laisses ce réglage activé. Il est désactivé à la suppression de ton compte.

Covoiturage (facultatif)

Données: Ta ville de départ (commune, code postal, code INSEE et coordonnées du centre de la commune, jamais ton adresse), et pour chaque date où tu publies une annonce : places proposées ou place cherchée, petit commentaire. Les messages échangés via « Contacter » ne sont pas conservés sur le site : ils partent directement par e-mail.
Finalité: Mettre en relation les inscrits d’une même date pour partager la route. Les annonces ne sont visibles que des inscrits à la date et du bureau (modération), triées par distance à vol d’oiseau. Ton adresse e-mail n’est jamais affichée : elle n’est transmise à la personne contactée que si tu coches la case pour la partager.
Base légale: Consentement : la ville de départ et les annonces sont facultatives et modifiables ou supprimables à tout moment.
Conservation: Les annonces sont supprimées automatiquement après la date, ou dès l’annulation de ton inscription. La ville de départ reste dans ton profil jusqu’à ce que tu l’effaces ou que ton compte soit supprimé.

Personne à prévenir (facultatif)

Données: Nom, numéro de téléphone et, si tu le précises, ton lien avec la personne à contacter en cas d’urgence. Ces informations sont chiffrées sur le serveur et n’apparaissent jamais dans le journal d’activité.
Finalité: Prévenir rapidement un proche si tu te blesses ou fais un malaise pendant une partie. Seuls les membres du bureau et l’équipe d’accueil et du chrony, le jour de la partie, peuvent les consulter. Pense à informer la personne que tu as donné ses coordonnées.
Base légale: Intérêt légitime (sécurité des participants). Le renseignement est facultatif.
Conservation: Jusqu’à ce que tu les retires depuis ton profil, ou jusqu’à la suppression de ton compte : elles sont alors effacées immédiatement.

Paiements

Données: Montant, options achetées, statut et référence de la commande. Les données bancaires sont saisies uniquement sur Billetweb.
Finalité: Encaisser les participations, suivre les paiements, tenir la comptabilité de l’association.
Base légale: Exécution du contrat et obligation légale de conservation des pièces comptables.
Conservation: 10 ans (article L123-22 du Code de commerce). Après la suppression de ton compte, les montants et dates restent, rattachés à un compte anonyme.

Cotisations

Données: Saison, montant, date et moyen de paiement de ta cotisation, note éventuelle du trésorier.
Finalité: Gérer les adhésions et tenir la comptabilité de l’association.
Base légale: Exécution du contrat d’adhésion et obligation légale comptable.
Conservation: 10 ans, sous forme anonymisée après la suppression de ton compte.

Vie de l’asso en ligne

Données: Réponses aux sondages et sondages créés, commentaires, signalements de bugs (avec capture et navigateur si tu les joins), dates proposées, photos envoyées pour la galerie, questionnaires de satisfaction.
Finalité: Organiser l’association avec ses membres, améliorer les parties et le site, alimenter la galerie.
Base légale: Intérêt légitime de l’association et, pour les photos, ton consentement donné à l’envoi.
Conservation: Tant que ton compte existe. À sa suppression, tes votes et commentaires restent signés « Ancien membre », les photos publiées restent sans crédit ; les photos en attente ou refusées et les captures sont supprimées.

Quiz sécurité

Données: Date de validation, meilleure note et chaque tentative : date, note, seuil appliqué et réponse choisie à chaque question.
Finalité: Montrer à l’accueil, le jour de la partie, que tu as validé le quiz et permettre au bureau de repérer les règles mal comprises pour mieux les expliquer.
Base légale: Intérêt légitime (sécurité des parties). Le quiz est facultatif.
Conservation: Tant que ton compte existe. Tout est supprimé à la suppression de ton compte.

Respects entre joueurs

Données: Pendant les 72 heures qui suivent une date, chaque joueur pointé peut donner jusqu’à 3 respects (fair-play, esprit d’équipe, bon conseil) à d’autres joueurs pointés. On enregistre la date, la catégorie, qui donne et qui reçoit.
Finalité: Valoriser les comportements exemplaires et coudre automatiquement les patchs correspondants. Celui qui reçoit voit seulement le nombre de respects par catégorie, jamais qui les a donnés ; ta fiche joueur affiche ces nombres. Seuls les membres du bureau voient le détail, pour modérer.
Base légale: Intérêt légitime (vie de l’association). Donner un respect est facultatif.
Conservation: Tant que ton compte existe. À sa suppression, les respects que tu as donnés et reçus sont supprimés.

Formulaire de contact

Données: Nom ou pseudo, adresse e-mail, sujet, message et, si tu es connecté, le lien vers ton compte. S’y ajoutent les réponses envoyées et les notes de suivi du bureau.
Finalité: Répondre à ta demande et en assurer le suivi. Le message est enregistré sur le site, consultable uniquement par les membres du bureau, et une copie est envoyée par e-mail à l’association. Ton adresse IP n’est pas enregistrée avec le message.
Base légale: Intérêt légitime (répondre aux demandes).
Conservation: Suppression automatique 24 mois après le dernier échange, une fois la demande traitée ou archivée, et immédiatement à la suppression de ton compte. Les copies reçues dans la boîte e-mail de l’association suivent la gestion de cette boîte.

Suivi des e-mails envoyés

Données: Adresse du destinataire, compte associé, type et objet de l’e-mail, élément concerné (inscription, sondage, devis…), dates d’envoi et statut de remise transmis par le prestataire d’envoi (remis, ouvert, rejeté, signalé comme spam). Le contenu des e-mails n’est pas conservé. Une adresse rejetée définitivement ou signalée comme spam est bloquée pour les envois suivants, sauf e-mails de sécurité.
Finalité: Vérifier que les e-mails importants (inscriptions, paiements, sécurité du compte) arrivent bien, comprendre un problème de réception et ne plus écrire à une adresse invalide. Consultable uniquement par les membres du bureau.
Base légale: Intérêt légitime (bon fonctionnement du service et réputation d’envoi de l’association).
Conservation: Suppression automatique 12 mois après l’envoi, et immédiatement pour les e-mails liés à ton compte quand tu le supprimes.

Sauvegardes

Données: Copie chiffrée de la base de données et des fichiers envoyés sur le site (photos, captures, documents).
Finalité: Pouvoir restaurer le site après une panne, une erreur ou une attaque.
Base légale: Intérêt légitime (sécurité et continuité du service).
Conservation: Sauvegarde chaque nuit, conservée 7 jours, puis une par semaine pendant 4 semaines et une par mois pendant 6 mois. Une donnée effacée du site disparaît donc des sauvegardes au plus tard 7 mois après.

Journal d’activité

Données: Historique des modifications effectuées sur le site (qui a modifié quoi et quand).
Finalité: Sécurité, traçabilité et résolution des litiges.
Base légale: Intérêt légitime (sécurité du service).
Conservation: Tant que le site existe. À la suppression de ton compte, ton nom, ton pseudo, ton adresse e-mail et tes réponses y sont remplacés par « [anonymisé] » : seule la trace des actions reste.

Protection contre les abus

Données: Adresse IP lors des tentatives de connexion et des envois de formulaires.
Finalité: Limiter les tentatives de piratage et le spam.
Base légale: Intérêt légitime (sécurité du service).
Conservation: 24 heures au maximum.

Export de tes données

Données: Archive ZIP de toutes les données ci-dessus, générée à ta demande.
Finalité: Te permettre d’exercer tes droits d’accès et de portabilité sans passer par le bureau.
Base légale: Obligation légale (articles 15 et 20 du RGPD).
Conservation: 7 jours, puis l’archive est supprimée du serveur.

Suppression de ton compte

Supprimer ton compte ne fait pas tout disparaître : l’association doit garder une comptabilité juste. Ton compte est donc anonymisé : il devient « Ancien joueur #XXXXXX » et ne permet plus de remonter jusqu’à toi.

Effacé définitivement

Identité : Prénom, nom, pseudo et adresse e-mail sont remplacés : ton compte devient « Ancien joueur #XXXXXX » et ne peut plus servir à se connecter.
Personne à prévenir : Le nom, le téléphone et le lien de ton contact d’urgence sont effacés.
Photo de profil : Ta photo et ses miniatures sont supprimées du serveur.
Connexion et sécurité : Mot de passe, appareils connectés, liens de réinitialisation et lien privé de calendrier sont supprimés.
Alertes et préférences : Alertes agenda et sondages, abonnement aux alertes par e-mail, accord pour apparaître dans la liste des joueurs, thème et réglages de tableaux sont supprimés.
Covoiturage : Ta ville de départ et tes annonces de covoiturage sont supprimées.
Quiz sécurité : Ta date de validation, ta meilleure note et l’historique de tes tentatives au quiz sécurité sont supprimés.
Respects : Les respects que tu as reçus et ceux que tu as donnés sont supprimés ; les patchs des joueurs concernés sont recalculés.
Réponses aux questions : Tes réponses aux questions posées à l’inscription sont effacées, ainsi que leur trace dans le journal.
Messages de contact : Les messages envoyés au bureau via le formulaire de contact et leurs réponses sont supprimés.
Fichiers envoyés : Les photos proposées en attente ou refusées et les captures jointes à tes signalements sont supprimées.
Notifications et exports : Tes notifications et les archives « Exporter mes données » encore disponibles sont supprimées.

Conservé, sans ton identité

Inscriptions et paiements : Dates, billets, options, montants et règlements restent dans la comptabilité, rattachés au compte anonyme : l’association doit conserver ses pièces comptables 10 ans.
Cotisations : Saison, montant, date et moyen de paiement restent, rattachés au compte anonyme, pour la même raison.
Statistiques de jeu : Présences, mesures chrony et questionnaires de satisfaction restent dans les statistiques des parties, sans ton nom.
Sondages, commentaires et propositions : Tes votes restent comptés, tes commentaires et sondages restent visibles signés « Ancien membre », tes propositions de dates restent au bureau.
Signalements : Les bugs que tu as signalés restent dans le suivi du bureau, sans capture ni informations sur ton navigateur.
Photos publiées : Les photos déjà publiées dans la galerie y restent, sans ton nom en crédit.
Journal d’activité : La trace des actions reste pour la sécurité du site, mais ton nom, ton pseudo et ton adresse e-mail y sont remplacés par « [anonymisé] ».

Destinataires

Seuls les membres du bureau et les organisateurs des événements accèdent aux données, dans la limite de ce qui leur est nécessaire. L’association fait appel aux prestataires techniques suivants :

Hébergement du site : Digital Ocean
Billetterie et paiement en ligne : Billetweb, qui agit en tant que sous-traitant

Cookies

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience : les polices et les icônes sont hébergées sur le site : aucune ressource n’est chargée depuis un service tiers. Les seuls cookies déposés sont techniques et ne nécessitent pas ton consentement :

Session : Garder ta connexion active pendant ta navigation (120 minutes d’inactivité)
XSRF-TOKEN : Protéger les formulaires contre les soumissions frauduleuses (Durée de la session)
Rester connecté : Te reconnecter automatiquement, uniquement si tu coches « Rester connecté » (Jusqu’à ta déconnexion)
tat_mode et tat_palette : Mémoriser le thème (clair, sombre) et la palette que tu as choisis (1 an)

Les liens vers les cartes (OpenStreetMap, Google Maps, Waze) et les réseaux sociaux ouvrent le service concerné, qui applique alors sa propre politique de confidentialité.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en limiter l’utilisation, t’y opposer ou demander à les récupérer (portabilité) :

depuis ton espace joueur, pour consulter et modifier ton profil ou supprimer ton compte ;
depuis ton profil, rubrique Mes données : tu y télécharges une copie complète de tes données (une archive par 24 heures, lien valable 7 jours) ;
pour toute autre demande, en écrivant à teamairsofttares@gmail.com ou via le formulaire de contact : nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL sur son site internet.

Personnes mineures

Les inscriptions et la création de compte sont réservées aux personnes majeures (18 ans révolus).