Politique de confidentialité

Responsable du traitement

Raso Store, entreprise individuelle de Pierre Rasoanaivo, 28 rue de Milan, 76330 Port-Jérôme-sur-Seine, France — raso.store.flag@gmail.com. Raso Store n’a pas désigné de délégué à la protection des données (ce n’est pas obligatoire pour son activité) : pour toute question, écris à cette adresse.

Données traitées

• Compte organisateur : identifiant (ou adresse e-mail si tu la choisis comme identifiant), nom affiché, empreinte du mot de passe et du code de récupération (scrypt : jamais en clair), dates de création et de dernière connexion, date et version des CGU acceptées, liste de tes tournois.
• Sessions de connexion : jeton aléatoire stocké haché, date d’expiration.
• Tournois : informations saisies par l’organisation (nom, lieu, dates, informations pratiques, catégories, équipes avec noms, couleurs et logos, planning, scores et historique des saisies, noms des arbitres bénévoles le cas échéant, heures d’arrivée des équipes, fair-play transmis par Raso Arbitre), codes d’arrivée et codes de match, organisateurs (identifiant, nom affiché, rôle) et invitations (codes stockés hachés).
• Aucune donnée personnelle de joueur n’est demandée. Le mode essai reste dans ton navigateur.

Finalités et bases légales

• Fournir le service (compte, création et suivi des tournois, publication des résultats, liaison avec Raso Arbitre) : exécution des CGU que tu acceptes (article 6.1.b du RGPD).
• Sécurité et prévention des abus (limitation des tentatives, codes, journaux techniques) : intérêt légitime de Raso Store à protéger le service (article 6.1.f).

Durées de conservation

• Compte : jusqu’à ce que tu le supprimes (Compte → « Supprimer mon compte ») ; un compte sans connexion depuis 24 mois est supprimé automatiquement.
• Tournoi : jusqu’à sa suppression par l’organisation ; un tournoi non modifié depuis 24 mois est supprimé automatiquement.
• Tournoi supprimé : placé dans une corbeille du serveur, puis effacé définitivement après 30 jours, avec les logos des équipes.
• Sessions : 30 jours. Codes d’invitation de co-organisateur : 7 jours.
• Mode essai et préférences : dans ton navigateur, jusqu’à ce que tu les effaces.

Qui peut y accéder

Un tournoi publié est visible par toute personne qui a son lien ou son QR code (planning, résultats, classements). Les codes d’arbitrage et d’arrivée, la liste des organisateurs et les identifiants ne sont jamais publics. Quand un match est relié à Raso Arbitre, le nom et la couleur des deux équipes lui sont transmis.

Destinataires

Tes données ne sont accessibles qu’aux personnes indiquées ci-dessus, à Raso Store (administrateur du service) et à l’hébergeur Hostinger, sous-traitant qui fournit le serveur. Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires ; aucun traceur publicitaire ni outil de mesure d’audience d’un tiers n’est utilisé (la mesure d’audience, décrite plus bas, est faite par Raso Store elle-même) ; les pages ne chargent aucune ressource depuis un site tiers.

Les dons libres passent par SumUp, sur son propre site : Raso Store ne reçoit jamais tes coordonnées bancaires ; SumUp traite ces données sous sa propre responsabilité.

Hébergement et transferts

Les données sont hébergées sur un serveur situé en France (Union européenne), loué à HOSTINGER INTERNATIONAL LIMITED, 61 Lordou Vironos str., 6023 Larnaca (Chypre, Union européenne). Aucune donnée n’est transférée en dehors de l’Union européenne.

Adresses IP et journaux techniques

Ton adresse IP est utilisée en mémoire uniquement pour limiter les tentatives abusives (connexion, codes, envois) et pour compter les visiteurs uniques du jour (voir « Mesure d’audience ») ; les compteurs anti-abus s’effacent automatiquement après une heure au plus et ne sont jamais écrits sur disque. Le serveur ne tient pas de journal des visites : le relais HTTPS n’enregistre pas les requêtes, et les journaux techniques des applications (messages d’erreur, sans adresse IP en principe) ont une taille limitée et sont remplacés automatiquement. Base légale : intérêt légitime (sécurité du service).

Mesure d’audience (sans cookie)

Raso Tournoi mesure sa fréquentation avec son propre outil, sur le même serveur : aucun cookie, aucun service tiers, aucun suivi d’une personne ni d’un site à l’autre.

• Ce qui est compté, en totaux par jour : les pages vues par type de page (par exemple « page d’un tournoi », jamais son adresse exacte, un identifiant ou un code), les visiteurs uniques du jour, le type d’appareil (mobile ou ordinateur), la langue, le domaine du site d’où tu viens (jamais l’adresse complète de la page) et l’utilisation de l’app installée.
• Visiteurs uniques : un hachage de ton adresse IP et de ton navigateur, avec un sel aléatoire renouvelé chaque jour et jamais enregistré, est gardé en mémoire le temps de la journée pour ne te compter qu’une fois, puis effacé au changement de jour. Ton adresse IP n’est jamais enregistrée, même tronquée.
• Seuls ces totaux quotidiens sont enregistrés, 13 mois au plus, puis effacés automatiquement. Ils servent uniquement à Raso Store pour améliorer ses services ; ils ne sont ni croisés avec d’autres données ni transmis à quiconque.
• Base légale : intérêt légitime de Raso Store à connaître la fréquentation de ses services (article 6.1.f du RGPD). Cette mesure est exemptée de consentement (article 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL sur les outils de mesure d’audience).
• Pour ne pas être compté : active « Do Not Track » ou « Global Privacy Control » dans ton navigateur ; rien n’est alors envoyé.

Sécurité

Connexions chiffrées (HTTPS), mots de passe et codes stockés sous forme d’empreintes (scrypt, SHA-256), jetons de session aléatoires stockés hachés, cookies HttpOnly et Secure, limitation des tentatives, accès administrateur restreint et journalisé. Des copies de sauvegarde sont faites sur le même serveur lors des mises à jour ; elles sont supprimées au plus tard 6 mois après leur création.

Tes droits

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès. Pour les exercer, écris à raso.store.flag@gmail.com (une preuve d’identité peut être demandée en cas de doute) : une réponse t’est apportée dans un délai d’un mois.

Dans Raso Tournoi, tu peux aussi agir toi-même : Compte → « Exporter mes données » (fichier JSON de ton compte et de tes tournois) et « Supprimer mon compte ».

Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) : https://www.cnil.fr

Mineurs

Aucune date de naissance ni donnée sensible n’est demandée. Les comptes sont destinés aux responsables (organisateurs, coachs, dirigeants) ; un mineur de moins de 15 ans ne peut créer un compte qu’avec l’accord d’un titulaire de l’autorité parentale. Les noms ou numéros de joueurs, éventuellement mineurs, sont saisis par le club ou l’organisation sous sa responsabilité : saisis le strict nécessaire (prénom ou numéro) et informe les joueurs et leurs représentants légaux.

Cookies

Seuls des traceurs strictement nécessaires sont utilisés : voir la page Cookies et stockage.

Boutique Raso Store

Pour les commandes passées sur la boutique, consulte sa propre politique de confidentialité : https://rasostore.fr/policies/privacy-policy

Modifications

Cette politique peut évoluer (nouvelles fonctions, obligations légales). Les modifications sont signalées par la date de mise à jour, en bas de cette page ; pour une modification importante (nouvelle donnée collectée, nouvel usage), un message visible est affiché dans l’application ou envoyé aux comptes concernés.