Vos données en toute transparence
Déclaration de confidentialité
Nous expliquons ici quelles données personnelles le site public et ShootingPlaner traitent, dans quel but et quels sont vos droits.
1. Responsable et contact
Le responsable est [Rechtlichen Namen oder Firma ergänzen], [Vollständige Postadresse ergänzen]. Les demandes relatives aux données peuvent être adressées à support@shootingplaner.ch.
Ces informations doivent être complétées avant publication. Aucun délégué à la protection des données ni représentant dans l’UE n’est documenté ; leurs coordonnées seront ajoutées si la loi l’exige.
2. Champ d’application et bases juridiques
Cette déclaration couvre www.shootingplaner.ch, planer.shootingplaner.ch ainsi que les fonctions de projet, d’invitation et de partage. Le droit suisse sur la protection des données s’applique. Lorsque le RGPD est applicable, les traitements reposent notamment sur le contrat, le consentement, les obligations légales et l’intérêt légitime à un fonctionnement sûr et économique.
3. Catégories et sources des données
Nous traitons les données de compte et de profil, d’authentification et de sécurité, les données de projets, rôles, dates, listes, lieux et contrats, les images, noms de fichiers et certaines métadonnées EXIF, ainsi que les évaluations, partages, retours et données techniques.
Elles proviennent des personnes inscrites, des propriétaires invitant des participants, des fichiers, des interactions et des services intégrés. Toute personne saisissant les données d’autrui doit être autorisée et les informer.
4. Site public et journaux serveur
Le site public est statique, sans analyse d’audience, publicité ni police externe. Les médias sont servis localement ; une connexion externe n’a lieu qu’après un clic sur un lien.
L’infrastructure traite les données techniques nécessaires, notamment l’adresse IP, la date, l’URL, le référent, le navigateur et le statut de réponse, pour fournir et sécuriser le site. Hébergement : [Produktiven Hostinganbieter und Serverstandort ergänzen]. La durée des journaux doit être ajoutée avant publication.
5. Inscription, profil et connexion
Pour un compte, nous traitons nom, e-mail, mobile, date de naissance, photo facultative et un hachage du mot de passe ou une identité Google. Les jetons de confirmation valent 24 heures. Les cookies HttpOnly protègent les sessions : accès 15 minutes, session renouvelable 30 jours d’inactivité et 90 jours au maximum. Les événements de sécurité sont purgés après 90 jours.
6. Projets, participants et contrats
La planification comprend titre, description, statut, rôles, participations, dates et réponses, déroulés, listes personnelles, lieux, partages et, le cas échéant, parties, adresses, pays et versions de contrat. Seules les personnes autorisées par rôle, participation ou jeton valide y accèdent ; chaque lien sans compte doit être traité comme une clé d’accès.
7. Images et métadonnées
Les images de profil, d’exemple, de lieu, de retour et d’album sont validées et converties. Les originaux d’album peuvent être conservés en privé. Le nom nettoyé, l’heure locale de prise de vue et les coordonnées GPS EXIF peuvent être enregistrés pour les vues prévues du propriétaire.
Les fichiers sont stockés dans un compartiment Cloudflare R2 privé et ne servent pas à entraîner des modèles d’IA.
8. Invitations, e-mail et assistance
Nous envoyons les e-mails nécessaires à l’inscription, aux projets, aux dates et aux notifications. Prestataire de production : [Produktiven E-Mail-Dienstleister und Serverstandort ergänzen]. Pour l’assistance, nous traitons les coordonnées, le message, le contexte technique et les images jointes volontairement.
9. Prestataires et destinataires
En interne, seules les personnes chargées de l’exploitation et de l’assistance accèdent aux données. Les sous-traitants agissent sur instruction avec des garanties appropriées. L’hébergeur et le service d’e-mail de production doivent être nommés avant publication.
10. Services Google
Lors de la connexion Google facultative, nous échangeons l’identifiant technique et les données de profil nécessaires ; aucun compte local existant n’est relié automatiquement. Google Maps et Places servent aux adresses, cartes, itinéraires et, après ouverture du dialogue prévu, aux lieux de prise de vue. Google peut recevoir l’IP, les données d’appareil, l’adresse ou les coordonnées.
11. Open-Meteo
Les prévisions sont demandées côté serveur à Open-Meteo avec les coordonnées, la période et les mesures voulues, sans données de compte ni jeton. Les résultats restent en mémoire au plus 30 minutes et ne sont pas conservés durablement.
12. Cookies et technologies similaires
La landingpage ne place aucun cookie d’analyse ou de marketing. Le planificateur utilise uniquement les cookies techniquement nécessaires à l’accès, à la session, à la protection CSRF et à la connexion Google ; ils ne servent pas à la publicité.
13. Conservation et suppression
Les comptes et contenus sont conservés jusqu’à leur suppression autorisée ou à la fin du compte. Les sessions, jetons et journaux suivent les délais ci-dessus. Les autres données ne subsistent que pour le contrat, la sécurité, la preuve ou la loi. Les délais des journaux serveur, sauvegardes, demandes d’assistance et futures factures doivent être documentés avant production.
14. Communications à l’étranger
Certains prestataires ou sous-traitants se trouvent hors de Suisse et de l’EEE. Les pays et garanties seront vérifiés avant production. Une communication n’a lieu qu’en présence d’un niveau adéquat ou de garanties appropriées, notamment des clauses standard reconnues et mesures complémentaires.
15. Sécurité
Les mesures comprennent le chiffrement des échanges, le hachage des mots de passe, des sessions courtes et renouvelées, un stockage privé, l’autorisation côté serveur, la validation, la limitation de débit et des journaux minimisés. Aucune mesure ne garantit une sécurité absolue.
16. Droits des personnes concernées
Dans les limites légales, toute personne peut demander accès, rectification, suppression, remise ou transfert, limitation ou opposition, et retirer un consentement pour l’avenir. Contact : support@shootingplaner.ch. Une preuve d’identité peut être demandée.
Une plainte peut être déposée auprès du Préposé fédéral à la protection des données et à la transparence ou, si le RGPD s’applique, auprès d’une autorité européenne compétente.
17. Modifications
Nous mettons cette déclaration à jour lorsque les fonctions, prestataires ou lois changent. La version actuelle est datée ici et les modifications importantes sont communiquées de manière appropriée.