ArcheryNow — Politique de confidentialité
Dernière mise à jour et prise d’effet : 29 août 2026
Version du document : 2026-08-29-club-service-access-v1
Clé de l’avis de confidentialité d’invitation au Club pour ce document : club-join-2026-08-29
Langue : Cette traduction française est informative. En cas de conflit, le texte japonais prévaut pour l’interprétation selon le droit japonais.
Cette politique décrit les traitements actuels d’ArcheryNow, y compris la Beta Club gratuite et limitée dans le temps. Il s’agit d’informations générales conformes à l’implémentation, et non d’un conseil juridique. Publication de référence : site juridique d’ArcheryNow sur kitokito.app ; voir aussi les Conditions.
1. Périmètre et données locales
La saisie personnelle des scores sous iOS et Android est locale par défaut : scores, volées, flèches, positions du graphique, sessions, modèles, objectifs, réglages, notes et médias personnels restent sur l’appareil et, seulement si vous choisissez la synchronisation/sauvegarde Pro, dans iCloud ou Google Drive.
Les fonctions hébergées Club, Team, partage et Selection Event forment un périmètre distinct. Rejoindre un Club ne téléverse ni ne partage automatiquement votre historique. Seuls les enregistrements expressément partagés ou soumis sont copiés vers le service Club. Supprimer le Compte Club ne supprime pas les copies locales, iCloud ou Google Drive séparées.
2. Données Club traitées
Le périmètre Club hébergé utilise Supabase Auth, Database, Storage et Edge Functions.
- Compte et authentification : identifiants internes de Compte et Supabase Auth, identifiant unique fourni par Apple/Google, e-mail ou adresse relais Apple si transmis, méthode d’authentification, session, jeton, expiration et signaux de sécurité. Les identifiants du fournisseur sont échangés avec Supabase pour vérification et ne servent pas de session ArcheryNow durable ; la session Supabase est conservée dans le stockage protégé. Voir Supabase, Apple et Google.
- Profil et éligibilité au service Club : nom d’affichage, paramètres régionaux, fuseau horaire, valeur d’avatar et image facultative. L’e-mail n’est pas affiché dans l’annuaire. Nous gardons uniquement la version actuelle de la politique de service et l’heure serveur de la demande d’accès ; ce n’est ni une date de naissance, ni une déclaration ou estimation d’âge, ni un contrôle de pièce ou d’identité. Les protections d’âge ou autorisations parentales exigées par la loi peuvent s’appliquer séparément.
- Fonctionnement du Club : noms/icônes de Club et Team, Memberships, affectations, rôles Owner, administrateur, Coach et autres, tags, états, révisions, invitations, expiration et preuve d’acceptation, ainsi que capability, feature policy, sécurité, idempotence et audit. Le destinataire accepte expressément la version de l’avis affichée avant de rejoindre.
- Enregistrements partagés : sur choix exprès, un snapshot versionné peut contenir libellé de ronde, heure, score, maximum, nombre de flèches, de 10 et de X, statut de validation, et payload structuré sélectionné de scorecard/Arrow Plot. L’audience choisie est membres du Club, du Team ou Coaches du Team. Une Membership seule ne donne pas accès à l’historique ; la publication peut être révoquée sous réserve d’une conservation limitée pour audit, intégrité, sécurité ou droit.
- Selection Events : données structurées d’événement, éligibilité, rôles, dates, fuseau, ronde, type d’arc, distance, cible et nombre de flèches ; snapshots de sessions/flèches, mesures, reviews, décisions et Leaderboards avec nom d’affichage ou numéro anonyme. Aucun fil social public général ni DM. La conservation configurable actuelle est de 90, 180 ou 365 jours, puis un nettoyage limité peut intervenir.
- Médias privés : icônes et avatars, avec métadonnées de type, taille, dimensions, digest, object path, crop, révision et cycle de vie, dans un bucket privé Supabase Storage. L’accès dépend du Compte, de la Membership et du rôle ; l’autorisation d’upload est brève. Les objets remplacés, échoués, expirés ou supprimés sont mis en file de nettoyage.
- Signalements et blocages : catégories fixes pour Member/Profile, enregistrement partagé, Selection Event/submission ou média ; identifiants opaques du déclarant/cible, Club/subject, motif, libellé de blocage, statut, corrélation/idempotence et horodatages. Le contrat actuel ne comporte pas de texte libre. Ces données servent à restreindre, enquêter et modérer, sans résultat garanti.
- État Commercial/Pilot : Pilot Grant et Club Contract serveur, clés de Plan/feature, limites, usage, restrictions, période, provider, révisions, snapshots d’entitlement courts et actions auditées. Le Pilot gratuit v1.5.0 est généralement accessible aux Comptes authentifiés éligibles, reste limité dans le temps et la capacité et autorise au plus un Pilot Club par Compte ; la version de l’App seule ne donne aucun droit.
La Beta Club ne crée pas d’abonnement Club payant et ne facture pas automatiquement à sa fin. Une future offre payante ne traiterait produit de boutique, achat, événement provider et lien pseudonyme de Compte qu’après achat exprès d’un Owner ou Billing Manager. RevenueCat est une limite de paiement future possible, pas la source du Pilot gratuit. Personal Pro est distinct.
3. Autres services, publicité et analytics
- RevenueCat / Apple : achat, abonnement et restauration Personal Pro, identifiant pseudonyme et données techniques ; futur achat Club seulement après activation expresse. Paiement par la boutique. RevenueCat, Apple.
- iCloud / Google Drive : sauvegarde/synchronisation personnelle facultative.
- GitHub Issues : support, demandes et avis ; publications/profils publics traités par GitHub. GitHub Privacy.
- IA sur l’appareil : résumés/réponses Coach générés localement lorsqu’ils sont disponibles et non envoyés au serveur ArcheryNow.
- Google AdMob / UMP : publicité, consentement, prévention de fraude et mesure ; selon vos choix, identifiant publicitaire, IP, appareil, interactions, utilisation et état de consentement. Sans publicité personnalisée, publicité non personnalisée et mesure SKAdNetwork peuvent subsister.
- Google Analytics for Firebase : écrans, fonctions, onboarding, parcours score/achat agrégés ; identifiant d’instance, données App/OS/appareil et catégories bornées. Aucun nom, e-mail, ID Club/record, score, ordre des flèches, coordonnées, titre, lieu, note, tag, recherche, texte IA, nom de média ou erreur brute. Vous pouvez arrêter la collecte future dans Analyse d’utilisation, séparément du consentement publicitaire.
4. Finalités, destinataires et transferts
Nous traitons les données pour fournir et sécuriser l’App ; authentifier ; exploiter Club, Team, invitations, partage, Events et médias ; appliquer rôles, entitlements et quotas ; prévenir les abus ; assurer signalement, blocage, modération, support, export et suppression ; vérifier les achats exprès ; afficher les publicités selon vos choix ; mesurer de façon agrégée ; diagnostiquer et respecter la loi. Le contenu Club n’est pas utilisé pour une publicité sans rapport.
Nous ne vendons pas les informations personnelles. Elles peuvent être montrées à l’audience autorisée choisie ou liée au rôle, aux prestataires décrits, lorsque la loi ou la sécurité l’exige, ou sous forme agrégée/non identifiable. La publicité AdMob personnalisée peut constituer un « partage » selon certaines lois. Des fournisseurs peuvent traiter les données hors du Japon, notamment aux États-Unis ou dans la région Supabase choisie.
5. Conservation et suppression
- Données locales/iCloud/Drive jusqu’à votre suppression selon les contrôles du fournisseur.
- Données Club tant que nécessaires ; suppression du Club avec actuellement sept jours de récupération avant nettoyage.
- Payloads Selection Event selon 90/180/365 jours ; médias privés via une file de nettoyage.
- Avant suppression de Compte, des blockers Owner, Billing Manager, Event actif ou intégrité peuvent devoir être résolus par transfert, clôture, révocation ou étape indiquée.
- À la finalisation, authentification et sessions sont coupées, Memberships/invitations/rôles terminés, identité visible supprimée ou remplacée par « participant supprimé », données d’éligibilité au service et média de profil supprimés, profil dé-identifié.
- Des traces minimales d’audit, sécurité, modération, transaction et intégrité peuvent subsister. Les références billing peuvent être détachées du Compte et représentées par un tombstone pseudonyme HMAC immuable, sans ID brut de Compte/Auth/Profil/e-mail/Club et sans droit d’accès.
6. Âge, droits et sécurité
L’App générale ne vise pas les moins de 13 ans. Les Comptes Club n’exigent pas de confirmation générale d’avoir 18 ans ou plus. Selon la loi, la région ou la fonction applicable, une autorisation parentale, un âge minimum ou une autre protection peut être exigé et l’accès limité jusqu’à son respect. Vous pouvez disposer de droits d’accès, rectification, suppression, limitation, portabilité, opposition, retrait du consentement ou réclamation. L’App permet de gérer partage, départ, révocation, block/unblock, export, préférences analytics/publicitaires et demande de suppression. Une vérification peut être requise.
Nous appliquons des mesures raisonnables : schémas/storage privés, autorisation rôle/ressource, accès court, contrôles par ligne, idempotence, audit, redaction des credentials et nettoyage borné. Aucun système n’est absolument sûr.
7. Modifications et contact
La date et version en vigueur figurent ci-dessus. Nous tenterons d’annoncer les changements importants dans l’App, l’invitation, la boutique ou cette page. Une nouvelle clé d’avis ne sera acceptée qu’après déploiement cohérent dans l’avis, le client et le serveur.
Pas d’e-mail public de support/modération : utilisez GitHub Issues ou le support développeur App Store. Ne publiez pas de jetons, invitations privées ou contenu sensible. Le nom juridique et l’adresse de l’opérateur ne sont pas publiés ici/README ; toute divulgation requise pourra suivre une autre voie légale après examen professionnel.
Interprétation selon le droit japonais. Les pages juridiques statiques sont générées avec Astro et diffusées depuis kitokito.app via l’infrastructure de Cloudflare ; nous n’avons pas l’intention d’y déposer de cookies propriétaires. L’infrastructure de Cloudflare peut traiter les données techniques des requêtes, y compris les cookies s’ils sont présents. app-ads.txt est publié à la racine pour AdMob.
For questions about ArcheryNow, please contact us from Support.