Politique de confidentialité

1. Responsable

anea gmbh

Weissacherweg 7, 4539 Rumisberg, Suisse
support@zielpunkt.app

Représentant dans l'UE (art. 27 RGPD) :

Avocat Cornelius Matutis
Berliner Strasse 57
14467 Potsdam, Allemagne
mail@matutis.de

Les utilisatrices et utilisateurs de l'UE peuvent s'adresser à ce représentant ou directement à nous pour toute question relative à la protection des données.

2. Données collectées

• Données d'inscription (nom, e-mail, date de naissance, localité, NPA, numéro de licence optionnel)
• Photo de profil (optionnel)
• Données de résultats (scores, dates, notes, lieu/stand de tir, images de cartons)
• Appartenance à une société (optionnel)
• Données de l'appareil (identifiant, plateforme, token push) lors de l'utilisation de l'application mobile
• Interactions sociales (commentaires, relations d'abonnement)
• Origine (paramètres UTM lors de la première visite du site web, le cas échéant)
• Données d'utilisation (voir point 7)
• Données d'accès lors de la consultation de nos services (adresse IP, type de navigateur ou d'appareil, date et heure) dans les journaux techniques du serveur

Le lieu d'un résultat est une indication facultative (p. ex. nom du stand de tir) ; aucune géolocalisation GPS continue n'a lieu. Vous n'êtes tenu ni légalement ni contractuellement de nous fournir des données personnelles — sans les données d'inscription, aucun compte ne peut toutefois être créé.

3. Finalité et bases légales

Vos données sont utilisées exclusivement pour la fourniture des services Zielpunkt. Pour les utilisatrices et utilisateurs de l'UE, nous fondons le traitement sur les bases légales suivantes du RGPD :

• Exécution du contrat (art. 6 par. 1 let. b RGPD) : compte, saisie des résultats, statistiques, fonctions sociales.
• Intérêt légitime (art. 6 par. 1 let. f RGPD) : surveillance des erreurs, sécurité, modération des contenus ainsi qu'exploitation et sécurisation de l'infrastructure technique (journaux du serveur).
• Consentement (art. 6 par. 1 let. a RGPD) : services d'analyse, finalités publicitaires (mesure, lookalike, remarketing ; uniquement en cas d'inscription en Allemagne) et utilisation des images de cartons pour améliorer la reconnaissance d'images. Vous pouvez révoquer à tout moment un consentement donné, avec effet pour l'avenir.

4. Transmission des données

Pour la fourniture de nos services, nous faisons appel aux prestataires suivants (sous-traitants) :

• Google (Firebase Analytics, Crashlytics, Cloud Storage) — analyse d'utilisation, rapports d'erreurs, stockage d'images
• Sentry (Functional Software Inc.) — surveillance et diagnostic des erreurs
• Mailjet (Sinch) — envoi d'e-mails
• xAI (Grok) — vérification automatique des contenus (textes et images, voir point 10)
• Expo (650 Industries) — notifications push

Meta Platforms Ireland Ltd. (Facebook/Instagram) n'est pas un sous-traitant pour les outils publicitaires et de mesure décrits au point 7. Lorsque nous les utilisons, nous sommes responsables conjoints avec Meta (art. 26 RGPD, voir point 7).

En dehors de ces cas, nous ne transmettons des données personnelles que si nous y sommes légalement tenus (p. ex. envers des autorités ou des tribunaux), si cela est nécessaire pour faire valoir ou défendre des droits en justice, ou dans le cadre d'une succession d'entreprise (p. ex. fusion ou vente) — dans ce cas, la présente politique de confidentialité continue de s'appliquer.

5. Visibilité de vos données dans l'application

Zielpunkt est une application sociale : votre profil et vos résultats peuvent être visibles pour d'autres utilisatrices et utilisateurs. Vous en contrôlez l'étendue via le paramètre de confidentialité de votre profil (par défaut : «Confirmés uniquement») :

• Public : toutes les utilisatrices et tous les utilisateurs connectés peuvent voir votre profil et vos résultats (y compris images et notes).
• Confirmés uniquement : seuls les abonnés que vous avez confirmés voient vos résultats. Votre profil (nom, société) reste trouvable dans la recherche et les suggestions.
• Privé : vous seul voyez vos résultats ; votre profil n'est pas trouvable par d'autres et vous n'apparaissez pas dans les classements.

Classements mensuels : les meilleurs résultats apparaissent avec le nom et l'image du carton dans les classements, visibles par toutes les utilisatrices et tous les utilisateurs connectés — même avec le paramètre «Confirmés uniquement». Si vous ne le souhaitez pas, vous pouvez marquer certains résultats comme privés ou régler votre profil sur «Privé». Les commentaires et les likes sont visibles par toute personne pouvant voir le résultat concerné.

L'ensemble des contenus n'est accessible qu'aux utilisatrices et utilisateurs connectés ; les profils et résultats ne sont pas accessibles sur l'Internet ouvert et ne sont pas indexés par les moteurs de recherche.

6. Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer et d'en limiter le traitement, ainsi qu'à la portabilité des données. Lorsque le traitement repose sur un intérêt légitime, vous disposez d'un droit d'opposition (art. 21 RGPD). Vous pouvez révoquer à tout moment un consentement donné. Contactez-nous à support@zielpunkt.app.

Les utilisatrices et utilisateurs de l'UE ont en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 RGPD). En Suisse, l'autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

7. Services d'analyse et de diagnostic

Nous utilisons Google Firebase Analytics pour améliorer nos services. L'analyse ne s'exécute que si vous y avez préalablement consenti de manière expresse (dialogue de consentement dans l'application ou bannière de consentement sur le site web). Des données d'utilisation pseudonymisées sont collectées (p. ex. quelles fonctionnalités sont utilisées). Après la connexion, nous associons ces événements à un identifiant interne pseudonyme (sans nom ni adresse e-mail) afin de regrouper l'utilisation entre le site web et l'application. Aucun contenu personnel comme vos notes ou résultats n'est collecté.

Si vous accédez à notre site web via un lien promu, nous enregistrons l'origine (paramètres UTM) et l'associons à votre compte lors de l'inscription. Cette analyse est réalisée exclusivement en first-party, afin de comprendre l'efficacité de nos propres mesures.

Dans l'application mobile, nous utilisons le SDK de Meta (Facebook/Instagram) pour mesurer l'efficacité de notre publicité. Des événements tels que l'installation de l'application, son utilisation et l'inscription sont transmis à Meta. Via le SDK, nous ne transmettons ni nom, ni adresse e-mail, ni numéro de téléphone, ni identifiant publicitaire. Sous iOS, l'attribution se fait uniquement de manière agrégée via le SKAdNetwork d'Apple (sans demande de suivi), sous Android via le Meta Install Referrer (sans identifiant publicitaire). Le SDK Meta est désactivé par défaut et n'est activé qu'avec votre consentement à l'analyse.

Si vous vous inscrivez en Allemagne, vous pouvez consentir séparément à des finalités publicitaires supplémentaires (refus équivalent): mesure de l'efficacité publicitaire via le pixel Meta et l'API de conversion, constitution de groupes d'utilisateurs similaires (lookalike) et remarketing. Après consentement, nous transmettons une adresse e-mail hachée à Meta Platforms Ireland Ltd. Sans ce consentement, le pixel, l'envoi de listes et le remarketing n'ont pas lieu. Les utilisatrices et utilisateurs en Suisse ne voient pas cette demande; aucune liste lookalike n'est envoyée et aucun pixel Meta n'est déposé pour eux. Vous pouvez révoquer un consentement donné à tout moment dans les paramètres du profil.

Responsabilité conjointe avec Meta (art. 26 RGPD) : Lorsque nous utilisons des Meta Business Tools, anea gmbh et Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irlande, sont responsables conjoints de la collecte des données personnelles qui en résultent et de leur transmission à Meta. La responsabilité conjointe cesse avec la transmission ; le traitement ultérieur par Meta relève de sa propre responsabilité. En Suisse, cela concerne uniquement les événements du SDK de l'application après votre consentement à l'analyse ; nous n'y déposons ni pixel, ni API de conversion, ni lookalike. En Allemagne s'y ajoutent le pixel, l'API de conversion et le lookalike, et uniquement après le consentement publicitaire distinct. La répartition des obligations figure dans le Controller Addendum de Meta : nous vous informons du traitement (art. 13 RGPD) ; Meta permet l'exercice des droits des personnes concernées aux art. 15 à 20 RGPD pour les données stockées chez Meta. Pour les statistiques d'utilisation de nos pages Facebook et Instagram (Page Insights), s'applique en outre le Page Insights Controller Addendum.

Pour la détection et la correction des erreurs, nous utilisons Sentry (surveillance des erreurs) et Firebase Crashlytics (rapports de plantage dans l'application mobile). Des données techniques telles que le type d'appareil, le système d'exploitation et le contexte d'erreur peuvent être transmises.

Les services d'analyse sont désactivés par défaut et ne sont activés qu'après votre consentement. Vous pouvez révoquer ou accorder votre consentement à tout moment avec effet pour l'avenir dans les paramètres de votre profil.

8. Cookies

Nous utilisons des cookies techniquement nécessaires pour l'authentification. Les cookies d'analyse ne sont déposés qu'après votre consentement via la bannière de consentement. Le pixel Meta (cookies publicitaires) n'est déposé que si vous avez consenti, en Allemagne, à la finalité publicitaire.

9. Reconnaissance d'images

Avec votre consentement optionnel, les images de cartons téléchargées peuvent être utilisées pour améliorer les modèles de reconnaissance automatique d'images. Vous pouvez révoquer ce consentement à tout moment dans les paramètres de votre profil.

10. Vérification automatique des contenus

Les contenus créés par les utilisatrices et utilisateurs (textes, images, sources liées) sont automatiquement vérifiés par un service d'IA (xAI Grok, voir point 4) afin de détecter les contenus inadmissibles. Les contenus signalés peuvent être masqués provisoirement et sont ensuite vérifiés manuellement par nos soins. Aucune prise de décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative similaire (art. 22 RGPD) n'a lieu. Vous pouvez contester la classification d'un contenu à tout moment en vous adressant à support@zielpunkt.app.

11. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, notamment la transmission chiffrée (TLS), des restrictions d'accès et la mise à jour régulière de nos systèmes.

12. Lieu de stockage et transfert des données

Toutes les données personnelles sont stockées et traitées en Suisse (Google Cloud, région de Zurich). La Suisse bénéficie d'une décision d'adéquation de la Commission européenne ; le transfert de données de l'UE vers la Suisse est ainsi admis sans garanties supplémentaires.

Certains des sous-traitants mentionnés au point 4 ainsi que Meta (lorsque des outils publicitaires et de mesure sont utilisés) peuvent traiter des données dans des pays tiers (notamment aux États-Unis). Dans ces cas, nous fondons le transfert sur des garanties appropriées au sens de l'art. 46 RGPD (en particulier les clauses contractuelles types) ou sur une décision d'adéquation applicable.

13. Durée de conservation de vos données

• Données d'utilisation (résultats, statistiques, compteur de coups) : tant que votre compte existe et que cela est nécessaire à la fourniture du service. Après la suppression du compte, elles sont supprimées ou anonymisées (voir ci-dessous).
• Données de base (profil, e-mail, fusils) : jusqu'à la suppression du compte.
• Après suppression du compte : les données personnelles (profil, e-mail, images, numéro de licence, appartenance à une société) sont supprimées dans les 30 jours. Les résultats sont conservés sous forme anonymisée.
• Contenus signalés : les contenus identifiés comme potentiellement contraires aux règles lors de la vérification automatique peuvent être conservés pour une durée limitée après leur suppression ou remplacement par l'utilisateur, afin de prévenir les abus et de faire valoir des droits légaux.
• Journaux du serveur : les données d'accès (y compris les adresses IP) sont supprimées automatiquement au plus tard après 30 jours.

14. Âge minimum

L'âge minimum requis pour utiliser Zielpunkt dépend de votre pays : en Allemagne, l'utilisation requiert un âge minimum de 16 ans (art. 8 RGPD) ; en Suisse et dans les autres pays, un âge minimum de 13 ans. Nos services ne s'adressent pas aux enfants en dessous de l'âge minimum applicable et nous ne collectons pas sciemment leurs données personnelles. Si nous apprenons qu'une personne en dessous de l'âge minimum applicable a créé un compte, nous supprimons les données concernées.

15. Modifications de la présente politique

Nous adaptons la présente politique de confidentialité lorsque nos services ou les exigences légales évoluent. La version publiée ici fait foi ; la date de la dernière mise à jour figure au début de la présente politique. Nous vous informerons des modifications importantes dans l'application ou par e-mail.