Avis de confidentialité

S’applique à : stockarena.eu, l’application StockArena pour le web, Android et iOS, et le programme bêta StockArena

1. StockArena comme projet privé

StockArena est un projet de loisir et de hobby non commercial, que je développe et exploite à titre privé.

L’utilisation est actuellement proposée gratuitement. StockArena n’a pas de but lucratif et ne contient notamment ni publicité personnalisée, ni forfaits de stockage payants, ni newsletter obligatoire.

Le RGPD prévoit une exception pour les activités exclusivement personnelles ou familiales des personnes physiques. Savoir si et dans quelle mesure cette exception ménagère s’applique à un traitement lié à StockArena dépend du traitement concret.

Pour une application aussi mise à disposition d’autres personnes et qui traite des données de plusieurs utilisateurs, on ne peut pas présumer que tous les traitements relèvent de cette exception.

Je n’affirme donc pas que StockArena est globalement exclu du RGPD.

Indépendamment de la qualification juridique, je suis volontairement les principes essentiels du RGPD et je m’efforce de traiter les données personnelles avec un haut niveau de protection.

Cela comprend notamment : minimisation, limitation des finalités, durées de conservation aussi courtes que possible, information transparente, mesures techniques et organisationnelles appropriées, possibilités simples d’effacement, aucune commercialisation des données, aucune publicité personnalisée, aucune analyse occulte.

Lorsque le RGPD ou d’autres règles de protection des données s’appliquent à un traitement concret, les exigences légales correspondantes sont respectées.

Cet avis vise à montrer de façon transparente quelles données StockArena traite réellement et comment elles sont gérées.

2. Responsable et contact

Lorsque je décide des finalités et des moyens d’un traitement et que le droit de la protection des données s’applique, je suis responsable :

Alexander Di Bernardo
Oberdorfer Straße 11a/4
9554 St. Urban
Autriche

E-mail pour les demandes de confidentialité : team@stockarena.eu
Autre contact : alexander@di-bernardo.eu
Site : https://stockarena.eu/
Mentions légales : https://stockarena.eu/impressum

En principe, un e-mail à team@stockarena.eu suffit. Pour un compte existant, indique l’e-mail d’inscription.

3. Quelles données StockArena traite-t-il ?

StockArena ne traite que les données nécessaires aux fonctions ou fournies volontairement.

Compte : e-mail, prénom et nom, surnom optionnel, langue/locale, pays, état du compte, informations techniques d’authentification. Le mot de passe est traité par le service d’authentification ; StockArena ne le stocke pas en clair.

Profil : informations optionnelles. Une signature peut être stockée dans le cloud pour les feuilles de score. La photo de profil n’est en principe utilisée que localement.

Bêta : plateforme, modèle d’appareil, e-mail store, club et motivation optionnels, statut bêta, version confirmée des conditions/avis et date. L’e-mail store peut différer du login.

Entraînement : date, format, essais et résultats, notes, favori, lieu, coordonnées et météo optionnels. La localisation n’est traitée que si tu cherches, choisis sur la carte ou utilises une fonction de localisation.

Rencontres et feuilles de score : équipes, informations de jeu/manche, points, statut, lieu, pairing, signatures.

Groupes : appartenance, publications, commentaires, événements, sondages, images.

Retours : type, texte, version de l’app, capture optionnelle.

Données techniques : journaux serveur, événements d’auth, erreurs, adresse IP si journalisée, informations appareil et navigateur, protection contre les abus, jeton Turnstile. Mots de passe et jetons secrets ne doivent pas figurer dans les journaux applicatifs.

4. À quelles fins ?

Notamment inscription et connexion, gestion du compte, programme bêta, entraînements, feuilles de score et rencontres, pairing, groupes, événements et sondages, images de groupe, retours, analyse d’erreurs, protection contre les abus, modération, e-mails système, réinitialisation du mot de passe et information sur l’accès ou le statut bêta.

Les données ne servent pas à des profils publicitaires. StockArena ne vend ni ne loue de données personnelles.

5. Bases juridiques si le RGPD s’applique

Fourniture de StockArena : les traitements nécessaires pour créer un compte et fournir les fonctions demandées reposent en principe sur l’art. 6, § 1, point b RGPD, y compris mesures précontractuelles ou mise à disposition d’un usage gratuit.

Fonctions volontaires : si tu actives des données ou fonctions optionnelles, le traitement sert cette fonction ou — si prévu — repose sur le consentement (art. 6, § 1, point a). Le consentement est révocable pour l’avenir.

Sécurité et abus : journaux, limites de débit, protection contre les abus et modération peuvent reposer sur l’art. 6, § 1, point f. L’intérêt légitime est de faire fonctionner StockArena, détecter les attaques, empêcher les inscriptions abusives, analyser les erreurs et protéger les autres utilisateurs.

Accès bêta et store : l’e-mail store pour Google Play ou Apple sert uniquement à mettre en place ou gérer l’accès de test demandé.

6. Services externes et destinataires

Prestataire	Finalité
Supabase	Authentification, base, fichiers, fonctions et temps réel
IONOS SE	Hébergement du site et services liés
Google Maps	Carte ou choix d’un lieu d’entraînement
Google Weather	Météo pour le lieu choisi
Open-Meteo	Fonctions de lieu ou de météo
Nominatim / OpenStreetMap	Recherche de lieux et données cartographiques
Cloudflare Turnstile	Protection contre les inscriptions automatisées et les abus
Service e-mail	E-mails techniques et système
GitLab	éventuel transfert manuel de retours sélectionnés
Google Play	Gestion des testeurs Android admis
Apple	Gestion des testeurs iOS admis

Les services externes ne reçoivent que les informations nécessaires. Aucune transmission à des réseaux publicitaires. Lorsqu’un sous-traitant traite des données et que le RGPD s’applique, les accords prévus sont utilisés s’ils sont nécessaires et proposés par le service.

7. Transferts hors EEE

Certains prestataires peuvent traiter des données hors d’Autriche ou hors EEE. Si le transfert relève du RGPD, il doit reposer sur une base prévue, par exemple décision d’adéquation, garanties appropriées, clauses types ou autre base légale. La base concrète dépend du prestataire et de son infrastructure.

8. Durées de conservation

Ne pas conserver les données plus longtemps que nécessaire.

Pour les entraînements et rencontres créés par toi : jusqu’à 50 entrées régulières plus 5 favoris par domaine ; les non-favoris peuvent disparaître après un an ; au-delà de la limite, les plus anciens peuvent être retirés ; les favoris sont exclus de ce nettoyage ; suivre une rencontre appariée ne compte pas dans ton volume.

Autres durées prévues : tableau de groupe, sondages clos et événements passés jusqu’à 90 jours ; archive de modération après suppression par l’exploitant jusqu’à 90 jours ; journaux d’erreurs jusqu’à 90 jours ; audit privilégié jusqu’à 365 jours.

Les candidatures bêta peuvent rester liées au compte tant que le processus ou le statut sert à l’administration. Les sauvegardes de la base peuvent encore contenir des données effacées pendant la durée de sauvegarde et ne réintègrent le système actif que pour une restauration nécessaire.

9. Signatures

Les signatures sur les feuilles de score peuvent être stockées comme images. Elles servent uniquement à la fonction prévue, pas à une identification biométrique. Une vue publique de signature est accessible sans connexion si l’adresse ou le jeton est connu. Ne partage ces liens que volontairement.

10. Images et contenus de groupe

Les images téléversées dans un groupe sont destinées aux membres. Supprimer une publication dans l’app retire aussi l’image. Ne téléverse que des images que tu as le droit d’utiliser.

11. Retours et captures

Une capture de retour n’est pas publique au départ. Un administrateur peut l’examiner et, si besoin, la copier manuellement dans un système interne. La publication n’est pas automatique. Si un contenu est publié pour documenter un bug, les données personnelles inutiles doivent d’abord être retirées ou anonymisées.

12. Liens publics

Certaines fonctions sont prévues pour être partagées par un lien. Quiconque a le lien et le jeton accède aux informations ainsi libérées. Traite ces liens comme un accès et ne les partage qu’avec les personnes prévues.

13. Stockage local

Certaines données restent sur l’appareil : langue, thème, format d’export, caches, réglages techniques. Elles peuvent en partie être retirées en supprimant l’app ou ses données.

14. Cookies, suivi et analyse

StockArena n’utilise pas de trackers publicitaires personnalisés ni d’analytics marketing pour des profils. Le site peut utiliser un stockage local techniquement nécessaire, par exemple pour la langue. Cloudflare Turnstile peut protéger l’inscription ou des formulaires. Si des technologies soumises à consentement sont ajoutées plus tard, cet avis sera mis à jour.

15. Sécurité

StockArena est développé pour protéger les données contre l’accès non autorisé, la modification involontaire, la perte, l’abus et la publication non autorisée. Les mesures dépendent du système et ne sont pas documentées en entier. Aucun système ne garantit une protection absolue.

16. Pas de décisions automatisées

StockArena n’utilise pas de décisions exclusivement automatisées ayant un effet juridique ou comparable au sens de l’art. 22 RGPD. Il n’y a notamment pas de profiling publicitaire, de crédit ou d’assurance.

17. Mineurs

StockArena ne s’adresse pas aux personnes de moins de 16 ans. L’inscription régulière suppose donc 16 ans. Si un compte est utilisé par une personne plus jeune, il peut être examiné ou supprimé.

18. Effacer soi-même les données

Dans l’app, sous Compte, tu peux notamment :

Effacer tes données : rencontres, parties, signatures, entraînements, sans supprimer le compte.

Supprimer le compte : le compte et tes données dans le système actif, sauf motifs techniques ou juridiques de conservation temporaire. Après suppression, plus de connexion.

Quitter la bêta ou perdre l’accès bêta ne supprime pas automatiquement le compte.

19. Droits

Lorsque le RGPD s’applique : accès, rectification, effacement, limitation, opposition, portabilité si les conditions sont remplies, retrait du consentement pour l’avenir. Demandes à team@stockarena.eu. Une vérification d’identité ou d’appartenance au compte peut être nécessaire. Les délais légaux, s’ils s’appliquent, sont respectés.

20. Réclamation

Lorsque le RGPD s’applique, tu peux saisir une autorité de contrôle.

En Autriche : Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, Autriche, dsb@dsb.gv.at.

Tu peux aussi écrire à tout moment à team@stockarena.eu.

21. Fourniture des données

Certaines données sont nécessaires au fonctionnement, par exemple l’e-mail pour un compte. Les champs optionnels ne sont pas obligatoires. Sans les données requises, la fonction liée peut être inutilisable.

22. Modifications

StockArena est en développement. De nouvelles fonctions peuvent impliquer des données supplémentaires, de nouveaux services, d’autres durées ou des traitements adaptés. Cet avis est mis à jour en cas de changement substantiel. Version actuelle : https://stockarena.eu/datenschutz. La date en tête indique l’état de l’information.

23. Principe

StockArena est un projet privé et non commercial. La protection des données doit être prise au sérieux même au-delà d’une obligation légale éventuelle. Mon objectif est de ne traiter que les données vraiment nécessaires, d’en expliquer l’usage de façon transparente et de donner aux utilisateurs autant de contrôle que possible.