Version AS-PRIV-V003-2026-10-30. Entrée en vigueur : à fixer avant ouverture. Nom retenu pour l’exploitant : Airsoft Social. Contact confidentialité et demandes concernant le compte : Airsoft.social.hq@gmail.com. Le statut juridique et l’identification complète de l’exploitant restent à confirmer avant l’ouverture.
1. Comprendre les choix
Cette politique explique les renseignements du compte, les contenus et les usages du service. Les conditions et les standards encadrent les comportements; les cookies ont une politique distincte.
L’inscription présente les renseignements nécessaires pour créer, administrer et sécuriser le compte et les raisons de leur utilisation. Leur fourniture permet ces finalités annoncées dans le cadre légal applicable. Elle ne constitue pas une autorisation générale pour des études de marché, une publicité personnalisée ou un partage commercial. Ces finalités facultatives exigent leur propre examen et les choix nécessaires. Aucun consentement ne supprime les droits sur les renseignements, le droit de retirer un consentement ou les recours prévus par la loi.
2. Renseignements et finalités
| Catégorie | Usage prévu |
|---|---|
| Identité de compte, courriel, nom affiché, pseudonyme, pays et date de naissance | Authentifier, administrer le compte, appliquer les règles d’âge/territoire et permettre les communications nécessaires. Les mots de passe suivent les mécanismes du fournisseur d’authentification. |
| Profil, photos, vidéos, publications et relations | Fournir les fonctions demandées selon l’audience choisie. Les affiliations d’équipe et d’organisation suivent les droits correspondants. |
| Événements, présences, QR et XP, lorsque proposés | Enregistrer et vérifier la participation, calculer la progression et corriger une erreur. Une inscription ou un clic n’est pas automatiquement une présence. |
| Messages et annonces, lorsque proposés | Acheminer les échanges, mettre en relation et traiter les problèmes signalés, sans publier les coordonnées privées de remise. |
| Sécurité, signalements et recours | Prévenir les abus, examiner un contenu et motiver/réexaminer une décision. Les éléments utiles et les accès restent limités. |
| Acceptations, demandes de droits et suppression | Conserver la version présentée, la date de l’action et les éléments nécessaires à la preuve et au traitement de la demande. |
| Journaux et préférences nécessaires | Maintenir les sessions, diagnostiquer les erreurs et mémoriser les choix autorisés. Les traceurs facultatifs sont séparés. |
Les renseignements peuvent venir de toi, de tes actions, d’un fournisseur de connexion ou d’un contenu et signalement transmis par un tiers. Nous limitons la collecte à des fins précises et nécessaires. Les champs facultatifs et les conséquences d’un refus doivent être expliqués au moment pertinent.
3. Audience, âge et localisation
Le profil commence privé. Élargir son audience demande une action volontaire. La date de naissance complète est masquée par défaut. Pour les membres mineurs, le badge « Moins de 18 ans » demeure auprès de l’audience autorisée, sans date exacte et sans rendre le profil publiquement découvrable. Un badge d’âge déclaré ne certifie pas une vérification d’identité.
L’admission souhaitée dès 12 ans dépend des lois et du parcours parental requis. Au Québec, la collecte et les consentements pour les comptes de 12 et 13 ans nécessitent le titulaire de l’autorité parentale ou le tuteur dans le cadre applicable. Un enfant ne prouve pas cet accord en cochant lui-même une case. Les méthodes d’assurance d’âge et de parentalité doivent rester proportionnées; aucune copie systématique de pièce n’est prévue par défaut.
Les protections visées pour les mineurs comprennent une audience restreinte, des contacts et signalements adaptés, une localisation facultative désactivée et l’absence de publicité fondée sur leur profilage. Les règles de transaction et de terrain restent distinctes de l’accès au réseau.
Une localisation volontaire doit avoir son explication et son choix. Le consentement du navigateur au GPS n’autorise ni sa publication ni un suivi continu. L’évaluation d’un comportement, d’une réputation ou d’une recommandation est examinée pour ses effets sur la vie privée. Une décision exclusivement automatisée doit respecter les droits d’information, d’explication et de révision applicables.
4. Destinataires et lieux de traitement
Les destinataires sont les personnes de l’audience choisie, les personnes habilitées au soutien/modération, les prestataires nécessaires et les destinataires autorisés ou exigés par la loi. Un organisateur n’a pas accès à tous les historiques des joueurs. L’auteur d’un contenu signalé ne reçoit pas automatiquement l’identité du rapporteur. Aucune promesse de secret absolu n’écarte une obligation légale valide.
À finaliser avant publication : liste des fournisseurs d’authentification, hébergement, base, médias, sauvegardes, courriels et soutien, entités contractantes, catégories de données, pays et régions réellement utilisés. Les contrats et évaluations applicables aux traitements hors Québec doivent être achevés; une région canadienne ne dispense pas de l’examen. La région d’une base ne décrit pas nécessairement tous les accès de soutien.
5. Suppression et récupération pendant 30 jours
La demande de suppression désactive le compte et retire immédiatement ses contenus des accès ordinaires. Les usages facultatifs cessent. Pendant 30 jours à compter de la demande confirmée, les données du compte restent isolées pour permettre ton changement d’idée et les traitements nécessaires de sécurité ou de droits. La confirmation indique l’échéance exacte.
L’annulation nécessite une action explicite après vérification; une simple visite ou connexion ne l’effectue pas. Une annulation ne réactive pas automatiquement les autorisations facultatives retirées. À l’échéance, l’accès de récupération est définitivement fermé. La suppression des données ordinaires des systèmes actifs est déclenchée : profil, contenus, liens personnels, progression, médias sous notre contrôle et identité d’accès. Chaque étape est vérifiée et reprise en cas de panne; nous n’annonçons pas sa réussite tant qu’elle n’est pas confirmée.
Les copies techniques et sauvegardes résiduelles peuvent subsister après cette suppression. Elles sont réservées à la sécurité, à la reprise technique ou à une obligation justifiée, avec accès limité; elles ne prolongent pas le droit de récupérer le compte et ne servent pas au marketing. Une restauration doit réappliquer les suppressions avant de rendre les données à nouveau accessibles. Le système distingue « données actives supprimées » et « copies résiduelles expirées ou effacées ».
Délais documentés et périmètre à finaliser : lorsque Firebase Authentication est utilisé, Firebase annonce jusqu’à 180 jours après l’initiation de la suppression de l’utilisateur chez ce fournisseur pour enlever certaines informations d’authentification des systèmes actifs et sauvegardés. Ce délai ne commence pas automatiquement à ta demande initiale à Airsoft Social. Si la suppression fournisseur est initiée après les 30 jours de récupération, la limite documentaire peut donc aller jusqu’à 210 jours après ta demande initiale; il s’agit de l’addition de ces deux délais, pas d’une durée configurée ou mesurée sur notre service. Information Firebase.
Pour les autres hébergements, médias, bases et sauvegardes, les durées doivent être renseignées à partir des services et paramètres réellement retenus avant leur mise en service. Par exemple, Cloud Storage documente une rétention de suppression réversible de sept jours par défaut, configurable; ce défaut ne prouve pas la configuration de notre futur stockage. Les copies historiques et obligations de conservation sont à examiner séparément. Information Cloud Storage. Nous ne garantissons pas l’effacement de toutes les copies à J+30 et nous ne publions pas une durée encore inconnue comme un engagement vérifié.
Certaines données minimales peuvent rester légalement nécessaires, par exemple pour une décision concernant une personne, un registre d’incident, une obligation comptable ou une préservation légalement applicable. Elles sont séparées du compte, à accès limité, pour une finalité et une durée précises; elles ne permettent pas de réactiver le profil et ne servent pas à la publicité. Les copies indépendantes conservées par d’autres personnes sont hors de notre contrôle technique.
6. Autres durées et sécurité
Les données du compte actif sont conservées pour les fonctions demandées et selon un calendrier validé. Les journaux doivent avoir des durées justifiées et limitées. Les données utilisées pour prendre une décision relative à une personne suivent notamment le minimum québécois d’un an après cette décision, lorsque cette règle s’applique. Les registres d’incidents ont leurs durées propres; ils ne sont pas une copie du compte entier.
À préciser avant ouverture : durées opérationnelles par catégorie, accès réservés, rotation des sauvegardes, conservation des preuves d’acceptation et de suppression. Aucune durée sans fin ne découle de l’inscription.
Les protections doivent être proportionnées : accès selon les fonctions, authentification, contrôle des médias et exports, transmissions protégées et gestion des correctifs. Les incidents sont contenus, examinés et déclarés aux autorités et personnes concernées selon les seuils et délais applicables. Un signalement de contenu ne remplace pas un registre d’incident de confidentialité.
7. Tes droits et les changements
Tu peux demander accès, rectification, information sur les usages, retrait d’un consentement et suppression lorsque les conditions sont réunies. Au Québec, la portabilité des renseignements informatisés recueillis auprès de toi et les demandes de cessation de diffusion/désindexation ont leur périmètre et conditions légales. Ils ne se confondent pas avec un effacement automatique de toute donnée concernant un tiers.
Les demandes écrites sont traitées après une vérification proportionnée; pour l’accès et la rectification au Québec, la réponse doit intervenir avec diligence et au plus tard dans les 30 jours de la réception. Un refus explique ses motifs et les recours. Tu peux t’adresser à la Commission d’accès à l’information ou au Commissariat fédéral selon la compétence applicable.
Le contact Airsoft.social.hq@gmail.com est accessible sans compte ou après sa désactivation. Il reçoit les demandes concernant les renseignements personnels, l’accès, la rectification, le retrait d’un consentement, la suppression et les plaintes. La réception effective et le responsable du traitement doivent être vérifiés avant ouverture. Les changements de politique sont annoncés. Une nouvelle finalité nécessitant un consentement n’est pas autorisée par le simple maintien de l’utilisation.