Politique de confidentialité

KiTirOu est une application communautaire destinée aux archers (tir à l'arc, tir 3D), permettant de suivre le calendrier des concours, de signaler ses participations, ses amis et d'organiser des covoiturages. Cette politique explique quelles données personnelles sont traitées et comment exercer vos droits.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de KiTirOu (Célian Vrillaud-Frizziero), qui auto-héberge le site (voir les mentions légales). Pour toute question relative à vos données : contact@kitirou.com.

2. Données collectées

• Compte : adresse email, pseudo public, numéro de licence FFTA, nom et prénom d'état civil associés à cette licence, club, mot de passe (stocké uniquement sous forme chiffrée/hachée), date de création.
• Activité : participations signalées aux concours, jours et départs choisis, arme et catégorie d'âge (facultatives), note éventuelle pour l'organisateur (inscriptions officielles), concours suivis (« je réfléchis »), contributions sur les heures de départ (signalements, votes, likes, dislikes), photos de feuilles de score déposées pour un départ.
• Réseau social : liste d'amis, demandes d'ami, invitations envoyées.
• Covoiturage : ville de départ, horaire, places, notes, participations.
• Notifications in-app et leur statut de lecture.

Aucune donnée bancaire, aucune adresse postale précise, aucun numéro de téléphone ni donnée de géolocalisation GPS n'est collecté. Aucun cookie publicitaire n'est utilisé.

Une mesure d'audience auto-hébergée (logiciel Umami, sur les serveurs de l'éditeur) enregistre de façon anonyme les pages consultées, le type d'appareil, le navigateur et la page d'origine. Umami enregistre aussi certaines sessions (clics, défilement, navigation entre les pages) afin de comprendre l'usage du site et d'améliorer l'expérience. Les champs de formulaire sont masqués dans ces enregistrements. Aucun identifiant de compte, email ou nom n'est transmis. Aucun cookie d'audience n'est déposé : le suivi respecte le signal « Do Not Track » du navigateur. Ces données ne sont pas transmises à des tiers (base légale : intérêt légitime). Les statistiques d'audience sont conservées au plus 13 mois, les enregistrements de session au plus 30 jours.

3. Finalités et base légale

• Fournir le service (gestion du compte, participations signalées, amis, covoiturage) — base légale : exécution du service / intérêt légitime.
• Envoi d'emails transactionnels (invitation, réinitialisation de mot de passe, notification aux amis déjà inscrits au même concours) — base légale : intérêt légitime / consentement.
• Sécurité (limitation des tentatives de connexion) — base légale : intérêt légitime.
• Mesure d'audience et enregistrements de session anonymes avec Umami (pages visitées, type d'appareil, clics et navigation) pour améliorer l'expérience d'utilisation — base légale : intérêt légitime.

4. Covoiturage — responsabilité et usage

La fonctionnalité de covoiturage de KiTirOu est un service d'entraide bénévole mis à disposition pour faciliter la prise de contact entre archers souhaitant partager un trajet vers un concours. Toute notion financière entre les participants est exclue.

KiTirOu n'est en aucun cas responsable de l'organisation effective des covoiturages convenus entre ses membres. Les arrangements de trajet relèvent de la seule responsabilité des archers concernés.

5. Visibilité entre membres

L'application étant collaborative, votre pseudo et votre club sont visibles par les autres membres connectés (par exemple sur la liste des participants d'un concours ou via la recherche d'amis). Votre numéro de licence, votre nom et votre prénom d'état civil ne sont communiqués qu'à l'organisateur du concours auquel vous vous inscrivez. Un archer de votre club peut aussi vous y inscrire avec votre numéro de licence, même sans compte : votre prénom et votre nom figurent alors sur la liste des participants, et le numéro de licence reste réservé à l'organisateur. Si vous les renseignez lors d'une participation, votre arme et votre catégorie d'âge sont également visibles sur la fiche du concours concerné. Votre adresse email n'est jamais affichée aux autres membres (seuls les administrateurs y ont accès). Les photos de feuilles de score que vous déposez pour garder une trace de vos résultats ne sont visibles que par vous. Les administrateurs peuvent les consulter et les supprimer uniquement pour la modération (contenu inapproprié ou signalement). Pour chaque photo, vous pouvez choisir de l'afficher sur votre profil : elle est alors visible par les mêmes personnes que vos participations aux concours.

Le signalement d'une participation sur KiTirOu est indépendant de l'inscription officielle auprès de la FFTA ; ces informations servent uniquement à informer la communauté.

6. Destinataires et sous-traitants

• Hébergement : le site, la base de données et l'outil de mesure d'audience (Umami) sont auto-hébergés par l'éditeur (aucun hébergeur tiers pour ces traitements).
• Envoi d'emails : les emails transactionnels (invitation, réinitialisation de mot de passe, notification aux amis déjà inscrits au même concours, demande d'ami) sont acheminés via le service SMTP d'o2switch (France).
• Analyse IA des mandats de concours : lorsqu'un mandat PDF de concours est déposé sur la plateforme, un extrait textuel de ce document (contenant les horaires de tirs, données issues d'un document public) peut être transmis à l'API DeepSeek (deepseek.com) afin de détecter automatiquement les heures de départ. Ce traitement porte uniquement sur le contenu public du mandat et non sur des données personnelles des membres.
• Aucune donnée n'est vendue ni transmise à des tiers à des fins commerciales.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous demandez la suppression de votre compte, celle-ci devient effective après un délai de rétractation de 30 jours, pendant lequel vous pouvez annuler la demande. Passé ce délai, vos données personnelles sont effacées. Les sauvegardes techniques sont purgées automatiquement après un délai limité.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès et portabilité : vous pouvez télécharger l'ensemble de vos données depuis votre profil au format JSON.
• Rectification : vous pouvez modifier votre nom, email et club depuis votre profil ; votre arme et votre catégorie d'âge depuis la fiche de chaque concours auquel vous participez.
• Effacement : vous pouvez supprimer définitivement votre compte et toutes vos données depuis le menu de profil. La procédure détaillée est décrite sur la page suppression de compte.
• Opposition / réclamation : vous pouvez nous contacter à contact@kitirou.com et, si nécessaire, introduire une réclamation auprès de la CNIL.

9. Cookies

Seuls des cookies strictement nécessaires au fonctionnement sont utilisés : un cookie de session (authentification), un cookie de connexion persistante (pour rester connecté sur l'application mobile et le site), et un jeton anti-CSRF (sécurité). Ces cookies ne nécessitent pas de consentement préalable et ne servent pas au suivi publicitaire. La mesure d'audience Umami n'utilise pas de cookie.

10. Sécurité

Les mots de passe sont stockés de façon chiffrée (hachage). Les échanges sont protégés par HTTPS. Des mesures de limitation de débit protègent contre les abus.