Dernière mise à jour : 17 octobre 2026

Politique de confidentialité

This Privacy Policy explains how TourneyMap, operated by Jokaero (“we”, “us”), collects, uses, and protects your personal data. We are based in Zurich, Switzerland, and comply with the Swiss Federal Act on Data Protection (nFADP) and, where applicable, the EU General Data Protection Regulation (GDPR).

1. Données que nous collectons

Données de compte

• Adresse e-mail (nécessaire à la création du compte)
• Mot de passe (stocké sous forme de hachage sécurisé - nous ne voyons jamais votre mot de passe en clair)
• Numéro et nom NAF (facultatif, si vous associez votre adhésion NAF)
• Nom affiché (si vous choisissez de ne pas associer de compte NAF)

Données de profil

• Domicile (latitude/longitude - facultatif, utilisé pour calculer les temps de trajet vers les tournois)
• Langue préférée
• Comment vous nous avez trouvés : si vous vous êtes inscrit après avoir suivi le lien d'invitation d'un membre ou un lien balisé, par exemple un code QR, nous conservons de quel membre ou de quel lien il s'agissait

Données d'utilisation

• Statut de participation (Intéressé / Inscrit) par tournoi
• Éléments de checklist, types et notes que vous créez

Données techniques

• Journaux de serveur standard (adresse IP, type de navigateur, pages visitées) - conservés au maximum 30 jours
• Statistiques d'usage internes : quelles pages sont ouvertes, quels filtres et recherches sont utilisés, depuis quel endroit du site un tournoi est ajouté à MyTrips, et dans quelle langue le site a été servi. Elles sont agrégées en totaux quotidiens ; les événements individuels sont supprimés après 30 jours.
• Pour compter combien de personnes distinctes nous visitent un jour donné, nous dérivons un hachage à sens unique de votre adresse IP et de votre navigateur, combiné à un sel qui change chaque jour. L'adresse IP n'est pas conservée à côté, le sel n'est pas gardé, et le hachage ne peut ni vous être rattaché ni être rapproché de vos visites d'un autre jour.
• Si vous arrivez par un lien d'invitation ou par un lien balisé, par exemple un code QR, la visite est comptée et la balise du lien est conservée dans le stockage local de votre navigateur pendant 30 jours au maximum, afin de pouvoir être rattachée à votre compte si vous vous inscrivez. La balise identifie le lien, pas vous.

Ces statistiques sont entièrement internes : elles sont traitées sur notre propre infrastructure et ne sont partagées avec aucun prestataire d'analyse. Aucun cookie n'est posé pour les statistiques, et aucun identifiant persistant n'est stocké sur votre appareil à cette fin.

Le Service est gratuit et le restera. Un abonnement Pro facultatif est proposé à titre de contribution volontaire ; les paiements sont intégralement gérés par Stripe et nous ne voyons ni ne conservons vos données de carte bancaire. Nous n'utilisons ni cookies de suivi ni technologies publicitaires.

2. Utilisation de vos données

• Fourniture du Service : afficher vos voyages, votre checklist et votre statut de participation
• Informations de trajet : votre domicile est transmis aux API de Google Maps et Mapbox uniquement pour calculer les temps de trajet - il n'est pas conservé par ces prestataires au-delà de la durée de la requête
• Communication : envoi des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, demandes d'ami, invitations à un voyage ou à une équipe) via Supabase Auth et Resend
• Amélioration du Service : statistiques d'usage agrégées et anonymisées

Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires.

3. Base légale du traitement (RGPD)

• Exécution du contrat (art. 6, §1, b) : données de compte et d'utilisation nécessaires à la fourniture du Service
• Intérêt légitime (art. 6, §1, f) : journalisation de sécurité et prévention de la fraude
• Consentement (art. 6, §1, a) : domicile (vous pouvez le supprimer à tout moment dans votre profil)

4. Services tiers

Nous faisons appel aux sous-traitants suivants pour exploiter le Service :

Les alertes envoyées au propriétaire via Telegram ne contiennent que le nom affiché ou le nom NAF du nouveau membre : ni adresse e-mail, ni localisation, ni données de compte.

Les transferts vers les États-Unis sont couverts par des clauses contractuelles types (CCT), comme le permet l'art. 46 du RGPD.

5. Conservation des données

• Données de compte et de profil : conservées aussi longtemps que votre compte est actif
• Checklist et participations : conservées aussi longtemps que votre compte est actif
• Journaux de serveur : 30 jours
• Événements de statistiques individuels : 30 jours. Les totaux quotidiens qui en sont dérivés ne contiennent aucun identifiant et sont conservés sans limite de durée
• Après suppression du compte : toutes les données personnelles sont définitivement supprimées dans les 30 jours

6. Vos droits

En vertu de la nLPD et du RGPD, vous avez le droit :

• d'accéder aux données personnelles que nous détenons à votre sujet
• de corriger des données inexactes (depuis les paramètres de votre profil)
• de supprimer votre compte et toutes les données associées
• d'exporter vos données dans un format portable
• de retirer votre consentement au traitement de votre domicile à tout moment
• de vous opposer à un traitement fondé sur l'intérêt légitime

Pour exercer l'un de ces droits, écrivez-nous à jokaero@tourneymap.com. Nous répondrons dans les 30 jours.

7. Sécurité

Les mots de passe sont hachés avec bcrypt. Toutes les données sont transmises via HTTPS. L'accès à la base de données est protégé par des règles de sécurité au niveau des lignes (chaque utilisateur n'accède qu'à ses propres données). Nous menons des revues de sécurité périodiques.

8. Enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant une personne de moins de 16 ans. Si vous pensez qu'un enfant s'est inscrit, contactez-nous et nous supprimerons le compte rapidement.

9. Modification de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à mesure que le Service évolue. Les changements importants (par exemple de nouvelles catégories de données ou de nouveaux tiers) seront communiqués par e-mail au moins 14 jours avant leur entrée en vigueur.

10. Contact et réclamations

Responsable du traitement : Jokaero / TourneyMap, Zurich, Suisse. E-mail : jokaero@tourneymap.com

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une réclamation auprès du Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) sur www.edoeb.admin.ch, ou auprès de votre autorité de contrôle locale si vous résidez dans l'UE.