Tes données, clairement

Politique de confidentialité

Le calculateur fonctionne sans compte et conserve ses réglages dans le navigateur. Les traitements serveur décrits ici concernent uniquement le compte facultatif, sa sécurité et les cards enregistrées.

Responsable du traitement

Quentin Guirois, éditeur personne physique de F.A.T.
Contact : contact@fps-airsoft-trajectory.com.
Adresse postale : 35 rue Julie-Victoire Daubié, 37250 Veigné, France.

Calculateur sans compte

Les paramètres de tir, préférences de thème et derniers choix de l’outil gaz sont enregistrés localement dans le navigateur. Le calcul ATP s’exécute dans le navigateur et son Worker. Aucun compte n’est nécessaire, et ces réglages locaux ne sont pas envoyés à l’API de compte.

Données du compte facultatif

  • identité de compte : pseudo, email, preuve datée de la version des conditions acceptées et mot de passe sous forme de hash irréversible ;
  • sécurité : identifiant de session haché, jeton CSRF, empreinte du navigateur, compteurs de débit sous forme d’empreinte HMAC et journal d’événements expurgé ;
  • cards : modèle de réplique, type, grammage, énergie, portées enregistrées, URL du setup F.A.T., miniature SVG, lien YouTube optionnel, états de traitement et de modération ;
  • photo : upload temporaire privé, résultat du traitement, unique image WebP finale de 102 400 octets maximum si le contrôle automatique réussit.

Les originaux et intermédiaires de photo ne sont pas conservés après traitement. En cas d’échec ou de divergence des contrôles automatiques, ils sont supprimés et une nouvelle photo est demandée.

Finalités et bases juridiques

  • fournir le compte, ses cards, l’export et la suppression : exécution du service demandé ;
  • sécuriser les accès, limiter les abus, modérer et conserver une traçabilité minimale : intérêt légitime de l’éditeur et des utilisateurs ;
  • traiter et publier une photo : exécution du service et confirmation par l’utilisateur qu’il dispose des droits nécessaires ;
  • répondre aux demandes et obligations légales : obligation légale ou intérêt légitime selon la demande.

F.A.T. n’utilise pas les données du compte pour de la publicité ou du profilage commercial.

Cloudflare Turnstile

Les formulaires d’inscription, de connexion et de récupération utilisent Cloudflare Turnstile pour distinguer une interaction légitime d’un abus automatisé. Le widget est chargé depuis challenges.cloudflare.com seulement sur la page de compte. Le jeton reçu est vérifié côté serveur, expire rapidement et n’est accepté qu’une fois. Cloudflare peut traiter des données techniques nécessaires au contrôle selon sa propre documentation de confidentialité et ses garanties de transfert.

Destinataires et hébergement

Les données sont accessibles uniquement à l’éditeur et, selon leurs missions, aux administrateurs autorisés. L’hébergement est assuré par 3GK Software, 6 allée Jean Gabin, 37100 Tours, France. Cloudflare reçoit les seules données techniques nécessaires à Turnstile. Aucun outil d’analytics ou réseau publicitaire n’est chargé.

Durées actuellement appliquées

  • session : jusqu’à 14 jours par défaut, puis suppression automatique ;
  • lien de vérification email : 24 heures ; lien de réinitialisation : 30 minutes ; les enregistrements expirés sont purgés après un délai technique maximal de 7 jours ;
  • compteurs de débit : durée de leur fenêtre, au maximum une heure dans les routes actuelles, plus une minute technique ;
  • ancienne image remplacée : rétention de restauration de 7 jours ; l’upload temporaire et les intermédiaires sont supprimés dès la fin ou l’échec du traitement ;
  • compte et cards : jusqu’à la demande de suppression ; la suppression est planifiée après un délai de restauration de 14 jours par défaut ;
  • journaux d’audit et journaux techniques : 180 jours, puis purge automatique ; cette durée correspond au seuil bas recommandé par la CNIL pour les journaux de sécurité standards.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité et, lorsque la base juridique le permet, t’opposer au traitement. Le compte propose aussi un export et une suppression différée. Toute demande peut être adressée à contact@fps-airsoft-trajectory.com. Une vérification d’identité proportionnée peut être demandée.

Si la réponse ne te satisfait pas, tu peux saisir la CNIL.

Cookies et stockage local

Le compte utilise un cookie de session strictement nécessaire, sécurisé, HttpOnly et SameSite=Lax. Le site utilise aussi le stockage local pour le thème, les réglages du calculateur et l’état du tutoriel. Ces données locales peuvent être effacées depuis les réglages du navigateur.

Dernière mise à jour : 18 juillet 2026.