Politique de confidentialité

Oplo traite des données personnelles, dont certaines sont sensibles au regard de la réglementation sur les armes. Cette page explique lesquelles, pourquoi, et ce que vous pouvez exiger à tout moment.

L'application est actuellement distribuée en test privé, uniquement aux personnes invitées. Les traitements décrits ci-dessous s'appliquent dès qu'un testeur crée un compte ou utilise l'application. Oplo n'est pas encore disponible au public et aucun abonnement payant n'est proposé pendant cette phase.

1. Responsable du traitement

Anthony Baillon (Personne physique — éditeur non professionnel), éditeur du site oploguns.com, ci-après « nous ».

Contact pour toute question relative aux données personnelles : hello@oploguns.com.

Le responsable du traitement est aujourd'hui une personne physique : il n'y a ni société, ni délégué à la protection des données, la désignation d'un DPO n'étant pas requise pour un traitement de cette nature et de cette ampleur.

2. Principe directeur

Nous ne vendons aucune donnée et n'en tirons aucun revenu publicitaire. Notre modèle économique repose exclusivement sur l'abonnement et sur les partenariats avec les clubs. Aucun traceur publicitaire n'est intégré à l'application ni au site. Le site utilise une mesure d'audience (Google Analytics 4), sans fonctionnalité publicitaire ; son fonctionnement, les cookies déposés et les moyens de la refuser sont détaillés dans la gestion des cookies.

3. Données traitées

3.1 Compte

Adresse e-mail ou numéro de téléphone, identifiant technique, date de création et langue. Si vous utilisez la connexion Google, Google nous transmet l'identifiant et les informations de profil nécessaires à l'authentification. Un nom, un prénom et une photo de profil sont également traités si vous les renseignez.

3.2 Activité de tir

Séances (date, lieu, discipline, durée), scores et impacts, armes déclarées (modèle, calibre, numéro de série, photo), stock et consommation de munitions, entretien du matériel.

3.3 Données réglementaires

Numéro de licence et fédération, dates de validité, certificat médical et son échéance, éléments relatifs au SIA et aux autorisations de détention, documents que vous choisissez d'importer.

Ces données relèvent d'une réglementation spécifique. Elles sont stockées chiffrées et ne sont partagées avec votre club que dans la mesure strictement nécessaire à la gestion de votre adhésion.

3.4 Données de club

Si vous êtes adhérent d'un club utilisant Oplo, votre appartenance, votre statut d'adhésion, vos présences enregistrées et les rôles qui vous sont attribués sont visibles des responsables habilités de ce club.

3.5 Données techniques

Journaux de connexion, identifiants techniques de l'application ou de l'installation, jeton de notification, rapports de plantage et diagnostics. Ils sont nécessaires à l'authentification, à la sécurité, aux notifications demandées et au diagnostic de panne.

3.6 Formulaire de contact et liste d'attente

Lorsque vous écrivez depuis la page Contact ou que vous demandez à être prévenu de la sortie de l'application, nous recevons : votre adresse e-mail, le nom que vous indiquez, le sujet de la demande, le cas échéant le nom de votre club et son nombre d'adhérents, la page d'où vient la demande, et le message que vous rédigez.

Ces informations sont adressées par courrier électronique à hello@oploguns.com. Un relevé horodaté — sans le corps du message — est également enregistré dans un fichier sur le serveur, placé hors de la racine web et donc non téléchargeable : sans lui, un envoi d'e-mail perdu ferait disparaître une inscription sans que personne ne le sache.

• Base légale : votre consentement, donné en envoyant le formulaire.
• Finalité : vous répondre, et vous prévenir de la sortie de l'application.
• Destinataire : l'éditeur seul. Ces adresses ne sont ni cédées, ni louées, ni utilisées pour autre chose.
• Conservation : jusqu'à l'annonce de la sortie, puis douze mois au plus. Effacement à tout moment sur simple demande à hello@oploguns.com.

4. Finalités et bases légales

Finalité	Base légale
Fournir le service de test (compte, carnet local et fonctions en ligne activées)	Exécution du contrat
Gérer l'abonnement et la facturation, lorsqu'ils seront activés	Exécution du contrat
Gérer l'adhésion et le registre de présence d'un club	Exécution du contrat / intérêt légitime du club
Vous alerter des échéances (licence, certificat médical)	Exécution du contrat
Sécuriser le service et prévenir la fraude	Intérêt légitime
Répondre à vos demandes de support	Intérêt légitime
Respecter nos obligations comptables et légales	Obligation légale

5. Destinataires

Vos données ne sont accessibles qu'à :

• vous-même ;
• les responsables habilités de votre club, pour les seules données d'adhésion et de présence ;
• nos sous-traitants techniques, listés ci-dessous, agissant sur nos instructions.

Sous-traitants :

• Google Cloud EMEA Limited — hébergement de la base de données et de l'API, région europe-west9 (Paris, France).
• Google Firebase / Google LLC — authentification des comptes, connexion Google, notifications, rapports de plantage et diagnostics techniques.
• Google LLC — distribution de la version Android par Google Play. Aucun abonnement payant n'est actif pendant le test privé.

6. Transferts hors Union européenne

L'hébergement des données applicatives est situé en France. Certains sous-traitants peuvent être amenés à opérer des transferts hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Compte actif : pendant toute la durée d'utilisation du service.
• Après suppression du compte : effacement sous 30 jours, hors éléments soumis à obligation légale.
• Pièces comptables : 10 ans, conformément au code de commerce.
• Journaux techniques : 12 mois.

8. Sécurité

Les données stockées sur votre appareil le sont dans une base chiffrée (SQLCipher). Les échanges avec nos serveurs sont chiffrés en transit (TLS). L'accès aux bases de production est restreint et journalisé, et le cloisonnement entre clubs est appliqué au niveau de la base de données.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : hello@oploguns.com. Nous répondons dans un délai d'un mois.

La suppression de votre compte peut également être demandée directement depuis l'application — voir la page Suppression de compte.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

10. Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale. Un club peut renseigner un tuteur légal pour ses adhérents mineurs.

11. Modifications

Toute évolution substantielle de cette politique vous sera signalée dans l'application avant son entrée en vigueur.