Responsable du traitement
Quentin Guirois, éditeur personne physique de F.A.T.
Contact : contact@fps-airsoft-trajectory.com.
Adresse postale : 35 rue Julie-Victoire Daubié, 37250 Veigné, France.
Calculateur sans compte
Les paramètres de tir, préférences de thème et derniers choix de l’outil gaz sont enregistrés localement dans le navigateur. Le calcul ATP s’exécute dans le navigateur et son Worker. Aucun compte n’est nécessaire, et ces réglages locaux ne sont pas envoyés à l’API de compte.
Données du compte facultatif
- identité de compte : pseudo, email, preuve datée de la version des conditions acceptées et mot de passe sous forme de hash irréversible ;
- sécurité : identifiant de session haché, jeton CSRF, empreinte du navigateur, compteurs de débit sous forme d’empreinte HMAC et journal d’événements expurgé ;
- cards : modèle de réplique, type, grammage, énergie, portées enregistrées, URL du setup F.A.T., miniature SVG, lien YouTube optionnel, états de traitement et de modération ;
- photo : upload temporaire privé, résultat du traitement, unique image WebP finale de 102 400 octets maximum si le contrôle automatique réussit ;
- Radar des parties : titre, terrain, description, dates, capacité maximale, présence de toilettes, règles, liens, point WGS84 confirmé, adresse exacte privée, libellé public, commune, département et région ; l’email de contact optionnel est chiffré ;
- signalements Radar : motif, détail facultatif et empreinte HMAC de données techniques, sans conservation de l’adresse IP brute.
Les originaux et intermédiaires de photo ne sont pas conservés après traitement. En cas d’échec ou de divergence des contrôles automatiques, ils sont supprimés et une nouvelle photo est demandée.
Finalités et bases juridiques
- fournir le compte, ses cards, l’export et la suppression : exécution du service demandé ;
- sécuriser les accès, limiter les abus, modérer et conserver une traçabilité minimale : intérêt légitime de l’éditeur et des utilisateurs ;
- traiter et publier une photo : exécution du service et confirmation par l’utilisateur qu’il dispose des droits nécessaires ;
- créer, publier et administrer une partie, afficher sa position selon le niveau de précision choisi et traiter les signalements : exécution du service demandé et intérêt légitime de sécurité/modération ;
- répondre aux demandes et obligations légales : obligation légale ou intérêt légitime selon la demande.
F.A.T. n’utilise pas les données du compte pour de la publicité ou du profilage commercial.
Cloudflare Turnstile
Les formulaires d’inscription, de connexion, de récupération et les actions Radar sensibles (publication, annulation, suppression et signalement) utilisent Cloudflare Turnstile pour distinguer une interaction légitime d’un abus automatisé. Le widget est chargé depuis challenges.cloudflare.com seulement lorsqu’un contrôle est nécessaire. Le jeton reçu est vérifié côté serveur, expire rapidement et n’est accepté qu’une fois. Cloudflare peut traiter des données techniques nécessaires au contrôle selon sa propre documentation de confidentialité et ses garanties de transfert.
Localisation du Radar
La recherche de lieu dans l’espace organisateur passe par le service de géocodage de l’IGN Géoplateforme. La requête saisie est transmise par le serveur F.A.T. à l’IGN, puis les suggestions sont mises en cache pour une durée limitée. L’organisateur confirme ensuite le point. S’il choisit « commune approximative », l’API publique ne transmet ni l’adresse exacte ni les coordonnées : seul le libellé public est affiché.
Sur la carte publique, la fonction « Me localiser » est exécutée dans le navigateur après autorisation. La position sert uniquement à filtrer la liste dans le navigateur et n’est pas enregistrée dans une fiche.
Destinataires et hébergement
Les données sont accessibles uniquement à l’éditeur et, selon leurs missions, aux administrateurs autorisés. L’hébergement est assuré par 3GK Software, 6 allée Jean Gabin, 37100 Tours, France. Cloudflare reçoit les seules données techniques nécessaires à Turnstile. L’IGN Géoplateforme reçoit les termes de recherche de lieu transmis par le serveur. Aucun outil d’analytics ou réseau publicitaire n’est chargé.
Durées actuellement appliquées
- session : jusqu’à 14 jours par défaut, puis suppression automatique ;
- lien de vérification email : 24 heures ; lien de réinitialisation : 30 minutes ; les enregistrements expirés sont purgés après un délai technique maximal de 7 jours ;
- compteurs de débit : durée de leur fenêtre, au maximum une heure dans les routes actuelles, plus une minute technique ;
- ancienne image remplacée : rétention de restauration de 7 jours ; l’upload temporaire et les intermédiaires sont supprimés dès la fin ou l’échec du traitement ;
- compte et cards : jusqu’à la demande de suppression ; la suppression est planifiée après un délai de restauration de 14 jours par défaut ;
- partie Radar supprimée : retrait public immédiat puis purge technique après 30 jours par défaut ; partie expirée ou annulée : conservée dans l’espace du propriétaire jusqu’à sa suppression ou celle du compte ;
- signalement Radar : 365 jours par défaut ; cache de géocodage IGN : 7 jours par défaut ;
- journaux d’audit et journaux techniques : 180 jours, puis purge automatique ; cette durée correspond au seuil bas recommandé par la CNIL pour les journaux de sécurité standards.
Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité et, lorsque la base juridique le permet, t’opposer au traitement. Le compte propose aussi un export et une suppression différée. Toute demande peut être adressée à contact@fps-airsoft-trajectory.com. Une vérification d’identité proportionnée peut être demandée.
Si la réponse ne te satisfait pas, tu peux saisir la CNIL.
Cookies et stockage local
Le compte utilise un cookie de session strictement nécessaire, sécurisé, HttpOnly et SameSite=Lax. Le site utilise aussi le stockage local pour le thème, les réglages du calculateur et l’état du tutoriel. Ces données locales peuvent être effacées depuis les réglages du navigateur.
Dernière mise à jour : 23 juillet 2026.