Politique de confidentialité

Qui est responsable

Playroste est géré par une personne, pas par une entreprise. Tout ce qui concerne cette page — une question, une demande de copie de tes données, une demande de suppression — s’adresse à privacy@playroste.com.

Ce qui est conservé, et pourquoi

Seulement ce dont l’application a besoin pour fonctionner. Il n’y a pas de publicité, pas de suivi à travers d’autres apps ou sites, et rien n’est vendu ni cédé à un courtier en données.

• Ton adresse courriel, pour que tu puisses te connecter et pour les quatre courriels que le service envoie : réinitialiser le mot de passe, confirmer l’adresse, confirmer un changement d’adresse et confirmer la suppression de ton compte.
• Ton pseudo, qui est ce que les autres joueurs voient de toi.
• Ton prénom et ton nom, qui restent privés — voir la section suivante.
• Ta photo de profil, seulement si tu te connectes avec Google. Playroste n’en ajoute aucune et n’a pas d’écran pour le faire.
• Ta langue, ton pays et ton système d’unités, pour que l’application et les notifications te parlent dans la bonne.
• Ton mot de passe, conservé uniquement sous forme d’empreinte dont on ne peut pas retrouver le mot de passe. Si tu te connectes avec Google, il n’y a aucun mot de passe, seulement l’identifiant stable que Google attribue à ton compte.
• Les matchs que tu organises ou auxquels tu t’inscris, avec leur heure, leur emplacement sur la carte, leur nombre de places et leur participation.
• Ta position, seulement si tu l’autorises et seulement quand l’application est ouverte : pour centrer la carte quand tu choisis où se joue un match, et pour te montrer les matchs proches. Elle accompagne chaque requête et n’est jamais conservée.
• Un identifiant d’appareil de Firebase Cloud Messaging, pour qu’un rappel puisse arriver sur ton téléphone. Ce n’est pas ton numéro de téléphone et il ne t’identifie pas en dehors de Playroste.
• Des rapports de plantage, si l’application se ferme de façon inattendue. Ils sont envoyés par Firebase Crashlytics et décrivent la panne, pas toi.
• Ton adresse IP, le temps de traiter une requête, pour empêcher quelqu’un d’essayer des milliers de mots de passe sur ton compte. Elle sert à cela et n’est pas conservée comme un profil.

Ton pseudo est public. Ton nom ne l’est pas.

C’est la distinction qui mérite d’être lue deux fois, parce que toute l’application est construite autour d’elle.

Les autres joueurs voient ton pseudo et ta photo, à côté des matchs que tu organises et dans la liste de ceux qui viennent. Ton prénom et ton nom t’appartiennent : ils servent à te reconnaître sur tes propres écrans, et ne sont jamais montrés à aucun autre joueur. Ce sont deux champs distincts, conservés séparément et servis par deux parties différentes du serveur, précisément pour que l’un ne puisse pas apparaître à l’écran à la place de l’autre.

Si tu utilises Google pour te connecter, ton nom et ta photo viennent de ton compte Google et sont relus à chaque connexion. C’est pour cela que l’application les affiche verrouillés dans ton profil : ils appartiennent à ton compte Google, pas à Playroste. Ton pseudo, lui, c’est toujours toi qui le changes.

Sur quelle base légale

Ton compte, ton profil et les matchs auxquels tu participes sont traités parce que c’est ce que tu as demandé à Playroste de faire — sans eux, il n’y a pas d’application.

Les notifications ne sont envoyées que si tu les autorises, et Android et iOS te le demandent d’abord. Tu peux retirer cette autorisation à tout moment dans les paramètres de ton téléphone, et tout le reste continue de fonctionner.

Ta position n’est utilisée que si tu l’autorises, et Android et iOS te le demandent d’abord. Sans elle, l’application fonctionne quand même : tu cherches le lieu à la main et tu vois tous les matchs au lieu de ceux qui sont proches.

Les rapports de plantage et la limite de tentatives de connexion existent pour que le service tienne debout et que personne d’autre n’entre dans ton compte.

Qui d’autre les traite

Playroste utilise quatre services externes, chacun pour une tâche, et aucun ne reçoit tes données pour ses propres fins.

• Hetzner — le serveur, à Helsinki, en Finlande. C’est là que se trouve la base de données.
• Resend — les courriels envoyés par le service, depuis sa région européenne.
• Google — les notifications, les rapports de plantage et le bouton de connexion avec Google si tu l’utilises (Firebase) ; et la carte, la recherche de lieux et le lien « Ouvrir dans Google Maps » (Google Maps). Ce que tu tapes dans la recherche de lieux arrive chez Google en passant par le serveur de Playroste, sans ton nom ni ton compte.
• Cloudflare R2 — là où sont gardées les sauvegardes chiffrées. Elles sont chiffrées avant de quitter le serveur, donc ce qui y est stocké ne peut pas être lu sans une clé qui ne quitte jamais les mains de son propriétaire.

Où, et pour combien de temps

La base de données se trouve dans l’Union européenne et y reste. Google traite les données des notifications, des plantages et de la carte selon ses propres conditions, et peut le faire en dehors de l’UE.

Tes données restent tant que ton compte existe. Quand le compte disparaît, elles disparaissent avec lui — voir la section plus bas.

Les sauvegardes sont l’exception, et autant être précis : ce sont des copies chiffrées faites chaque nuit et gardées 7 jours. Un compte supprimé peut encore apparaître dans une sauvegarde jusqu’à l’expiration de cette copie. Les sauvegardes ne sont jamais restaurées qu’en entier, après un sinistre, et ne sont jamais ouvertes pour chercher quelqu’un.

Ce que tu peux demander

Écris à privacy@playroste.com et tu peux demander une copie de tout ce que Playroste détient sur toi, faire corriger ce qui est faux, le faire supprimer, l’emporter ailleurs dans un format lisible, ou t’opposer à un usage particulier. Tu n’as pas à expliquer pourquoi.

Si tu vis dans l’Union européenne et que tu estimes que cela a été mal géré, tu peux porter plainte auprès de l’autorité de protection des données de ton pays.

Supprimer ton compte

Tu peux supprimer ton compte et tout ce qu’il contient de personnel. Comment faire, ce qui disparaît et ce qui reste est expliqué sur sa propre page, en lien au bas de celle-ci.

Enfants

Playroste ne s’adresse pas aux enfants de moins de 13 ans et aucun compte n’est créé sciemment pour eux. Si tu penses qu’un enfant a un compte, écris à l’adresse ci-dessus et il sera supprimé.

Si cette page change

La date en haut indique la dernière fois. Un changement qui touche à ce qui est conservé ou à qui le voit est annoncé dans l’application avant de s’appliquer, jamais ajouté sans prévenir.