Politique de confidentialité

1. Responsable du traitement

Airsoft Explorer — exploitant individuel.
Adresse de contact : contact@airsoft-explorer.com
Pour toute demande relative à vos données personnelles (accès, rectification, effacement, portabilité, opposition), utilisez le formulaire disponible sur /profile/mes-droits ou adressez un e-mail à privacy@airsoft-explorer.com. Nous nous engageons à répondre dans un délai d'un mois (Art. 12 RGPD).
Délégué à la Protection des Données (DPO) : Airsoft Explorer n'est pas légalement tenu de désigner un DPO (Art. 37 RGPD — aucun traitement à grande échelle de données sensibles). Pour toute question RGPD, contactez privacy@airsoft-explorer.com.

2. Données collectées

• Données de compte :nom d'affichage, adresse e-mail, mot de passe hashé, photo de profil (optionnelle).
• Contenus publiés : fiches de terrains, avis, répliques, équipes/associations, photos uploadées.
• Données de navigation : logs techniques (adresse IP, user-agent, horodatage des requêtes) à des fins de sécurité et de stabilité.
• Données analytiques :données d'audience anonymisées via Google Analytics GA4 (uniquement avec votre consentement).

3. Base légale des traitements

• Exécution du contrat (art. 6-1-b RGPD) : gestion du compte utilisateur, publication de contenus, participation aux équipes.
• Intérêt légitime (art. 6-1-f RGPD) : sécurité du service, logs techniques, prévention des abus.
• Consentement (art. 6-1-a RGPD) : cookies analytiques Google Analytics — recueilli via la bannière de consentement.

4. Durée de conservation

• Données de compte :conservées jusqu'à la suppression du compte, puis archivage pendant 3 ans (obligations légales).
• Logs techniques : 12 mois glissants.
• Données analytiques : 14 mois (durée par défaut de Google Analytics GA4).

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : accès, rectification, effacement, portabilité, limitation du traitement et opposition. Pour exercer ces droits, contactez-nous à contact@airsoft-explorer.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

6. Sous-traitants (Art. 28 RGPD)

Conformément à l'Art. 28 RGPD, nous avons conclu ou sommes en cours de conclure des accords de sous-traitance (DPA) avec les prestataires suivants :

• Vercel Inc.— hébergement de l'application (USA, CCT UE-US). DPA signé via le portail Vercel.
• Neon Inc. — base de données PostgreSQL (hébergement EU via AWS). DPA disponible sur neon.tech.
• Cloudinary Ltd. — stockage et transformation des médias (CDN mondial). DPA disponible sur cloudinary.com.
• Stripe Inc.— traitement des paiements par carte bancaire. Stripe est soumis aux certifications PCI DSS et dispose d'un DPA accessible sur stripe.com/fr/legal/dpa.
• Resend Inc. — envoi des emails transactionnels (confirmations, rappels, notifications). Resend traite les adresses email et noms pour la délivrance des messages. DPA disponible sur resend.com.
• Google LLC (Google Analytics 4)— mesure d'audience anonymisée, uniquement après consentement explicite de l'utilisateur. Données hébergées en Europe (paramètre de région UE activé). DPA Google disponible sur business.safety.google/adsprocessorterms.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération : chiffrement des communications (HTTPS/TLS), hachage des mots de passe, accès limité aux bases de données.