Politique de confidentialité — Dantès, version bêta

Version 1 — ‹date de mise en ligne›

En une page

Le compte est celui du parent. Votre enfant n'a pas de compte et n'est pas l'utilisateur du service.
Le nom de votre enfant ne quitte pas votre téléphone. Nos serveurs ne reçoivent qu'un identifiant technique, et le pseudonyme que vous choisissez vous-même si vous activez le suivi en direct.
⚠ En revanche, les positions GPS horodatées de chaque coup, elles, arrivent sur nos serveurs. C'est la matière même du produit : sans elles, il n'y a ni carnet de parcours, ni analyse. Nous préférons vous le dire en première page plutôt qu'en note de bas de page.
Nous ne vendons rien, nous ne diffusons aucune publicité, nous n'utilisons aucun outil de mesure d'audience tiers. Il n'y a pas de traceur dans l'application.
Vous pouvez tout récupérer et tout faire effacer, à tout moment, sans avoir à vous justifier.

1. Qui traite vos données

Tinkles SA, société anonyme de droit suisse, la Mossère 1, 1646 Echarlens, canton de Fribourg, Suisse — IDE CHE-349.616.416.

Contact pour toute question ou demande relative à vos données : bonjour@dantes.golf

⚠ Nous sommes une société suisse et vous résidez en France. Cela ne réduit en rien vos droits, et nous préférons l'expliquer plutôt que le laisser découvrir :

Le RGPD européen s'applique à ce service, parce que nous le proposons à des personnes situées dans l'Union (art. 3.2.a) — que ce soit gratuit n'y change rien.
La loi fédérale suisse sur la protection des données s'applique en parallèle. Elle a été révisée en 2023 précisément pour rester au niveau européen.
Vous bénéficiez donc des deux, et de la plus protectrice des deux à chaque fois qu'elles diffèrent.

2. Qui décide de quoi — dit franchement

Nous ne posons pas d'étiquette juridique sur cette relation, parce qu'une étiquette posée d'avance ne résiste pas aux faits. Nous décrivons ce qui se passe réellement, et le partage est le suivant.

Vous décidez ce que vous saisissez, quelles parties vous partagez, à qui, et quand tout cela doit disparaître. Vous pouvez nous demander d'arrêter et d'effacer, et nous exécutons.

Nous décidons de la manière dont le service est hébergé et sécurisé, de la durée pendant laquelle une donnée reste utile, et — c'est le point important — de construire, à partir des données de l'ensemble des familles participantes, des références statistiques par catégorie de jeu (voir le § 6). Cette finalité-là est la nôtre, pas la vôtre : nous l'assumons comme telle.

3. Ce que nous recevons, et ce que nous ne recevons pas

Ce qui reste sur votre téléphone, et n'en sort pas

Le nom et le prénom de votre enfant, sa date de naissance, sa catégorie, son genre, son index.
Les fiches des autres joueuses ou joueurs que vous auriez créées.
Le contenu de votre sac de clubs.

⚠ Ce n'est pas une promesse commerciale, c'est une propriété du logiciel : l'envoi vers nos serveurs transporte des identifiants techniques, jamais les identités. Si cela devait changer un jour, cette page changerait d'abord.

Ce qui arrive sur nos serveurs

Donnée	Pourquoi
Votre adresse électronique et un mot de passe chiffré	créer et sécuriser votre compte
Un identifiant technique par joueuse, sans nom	rattacher les parties entre vos appareils
Les parties : date, parcours, départ, score, trou par trou	c'est le service
Les coups : club, résultat, et ⚠ la position GPS horodatée de la balle	mesurer les distances, produire les carnets et l'analyse
Un pseudonyme que vous choisissez, uniquement si vous activez le suivi en direct	permettre à un proche de suivre la partie sans connaître l'identité
Les séances d'entraînement et leurs résultats	suivre la progression

Ce que nous ne collectons jamais

Aucune publicité, aucun profilage publicitaire, aucun outil de mesure d'audience tiers, aucun identifiant publicitaire, aucun carnet d'adresses, aucune photo sans votre action explicite, aucune position en dehors d'une partie ou d'une séance que vous avez ouverte.

4. Les personnes qui ne sont pas votre enfant

Une partie de golf se joue à plusieurs. L'application vous permet de noter le score d'une autre joueuse ou d'un autre joueur de votre partie.

⚠ Pour ces personnes, nous n'enregistrons que ce qu'un spectateur au bord du parcours observe : un score, trou par trou. Aucune position GPS, aucun relevé de coup, aucune analyse. C'est une limite volontaire du produit, et c'est la raison pour laquelle nous ne demandons pas leur consentement : nous ne traitons à leur sujet rien de plus que ce que la carte de score d'une compétition rend public.

Si vous saisissez leur prénom, il reste sur votre téléphone comme celui de votre enfant.

5. Sur quel fondement

L'exécution du service que vous nous demandez (art. 6.1.b RGPD) : compte, synchronisation, statistiques, carnets, suivi en direct.
Votre consentement (art. 6.1.a RGPD), demandé séparément et révocable à tout moment, pour la construction des références par catégorie décrite au § 6. Refuser ne vous prive d'aucune fonctionnalité.

Le compte est ouvert par vous, adulte. En le créant, vous déclarez exercer l'autorité parentale sur la joueuse dont vous saisissez les parties, ou avoir l'accord de celui ou celle qui l'exerce.

6. Les références par catégorie — ce que nous construisons avec vos données

Pour dire à une joueuse de douze ans si son petit jeu est bon, il faut savoir ce que font les autres joueuses de douze ans. Cette référence n'existe pas : il n'existe aucune table publique de performance par distance et par type de coup pour les catégories jeunes.

Nous la construisons avec les données des familles qui participent à l'essai. Les règles que nous nous imposons :

Agrégée et anonyme. Une référence est une distribution, pas une liste. Il n'y a jamais, dans une référence, de quoi retrouver une joueuse.
Elle se recalcule, elle ne se fige pas. Si vous quittez l'essai ou retirez votre consentement, vos données sortent du calcul suivant : elles ne nourriront plus aucune référence. Une référence n'emporte pas avec elle les données d'une famille partie. ⚠ En revanche, une référence déjà calculée — une distribution du type « à 3 m, les joueuses de cette catégorie rentrent 41 % des putts, sur 2 340 observations » — ne contient plus aucune donnée personnelle et n'est pas recalculée rétroactivement. Un chiffre auquel on a contribué ne se reprend pas ; la contribution, si.
Elle ne sort pas d'ici. Nous ne la vendons pas, ne la cédons pas et ne la publions pas sous une forme qui permettrait de la reconstituer.
Un effectif minimal. Sous un nombre suffisant d'observations, nous n'affichons pas de référence plutôt que d'en afficher une fausse.

7. Où sont les données, et combien de temps

Hébergement : un serveur dédié situé en Suisse, à Crissier, près de Lausanne, dans le centre de données d'AlpineDC SA. Les échanges passent par une liaison chiffrée (HTTPS). Les mots de passe sont conservés sous forme d'empreinte, jamais en clair. Le jeton de votre appareil est rangé dans le coffre du système (Trousseau sous iOS, Keystore sous Android), pas dans un fichier ordinaire.

⚠ Aucune coordonnée GPS n'est écrite dans les journaux du serveur. Le service de l'application ne journalise que son démarrage, son arrêt et les échecs d'envoi de courriel. Le serveur web, comme tout serveur web, note chaque demande qu'il reçoit : l'adresse IP, la date, l'adresse de la page demandée — sans ses paramètres — et la réponse donnée. Ces journaux servent à la sécurité et au dépannage, et sont effacés au bout de 14 jours.

Combien de temps nous gardons vos données

⚠ Nous ne les gardons pas « le plus longtemps possible ». La loi impose l'inverse : une donnée ne se conserve que le temps nécessaire à ce pour quoi elle a été recueillie. Voici donc nos durées, et la raison de chacune.

⚠ Et nous n'effaçons jamais une carrière par surprise. Un historique de plusieurs saisons est précisément ce qui fait la valeur de Dantès pour une jeune joueuse. Nous ne le supprimons ni au bout d'un an, ni parce qu'un courriel est resté sans réponse.

Donnée	Durée	Pourquoi cette durée
Compte et données de jeu	tant que le compte est actif	la valeur du produit est la progression sur plusieurs saisons
Ce qui compte comme « actif »	une partie, une séance, une connexion — jouer, c'est renouveler	une famille qui se sert du service a déjà répondu à la question
Après 12 mois sans rien	nous vous demandons si vous voulez conserver l'historique, au début de la saison	c'est le bon moment pour poser la question, et une réponse relance le compteur
Sans réponse	deux rappels, puis effacement à 3 ans de silence complet	un silence n'est pas un abandon, et un adolescent qui arrête le golf une saison y revient souvent
⚠ Avant tout effacement	nous vous envoyons l'intégralité de vos données	vous ne perdez rien : vous recevez l'archive avant que nous n'effacions la nôtre
Sur votre demande de suppression	30 jours, en cascade sur nos serveurs	le temps de propager l'effacement partout, sauvegardes comprises
Sauvegardes	30 jours, chiffrées, puis écrasement	une sauvegarde qui ne tourne pas est une copie oubliée
Documents comptables, si le service devient payant	10 ans (obligation légale, France et Suisse)	ce sont des factures — nom, montant, date — jamais vos données de jeu

Vous pouvez évidemment partir avant, à tout moment, et tout emporter.

Le site dantes.golf

Un seul cookie, celui qui vous garde connecté à votre espace famille. Il ne contient qu'un jeton de connexion, ne peut pas être lu par les scripts de la page, ne voyage qu'en HTTPS et expire au bout de 30 jours. Il est strictement nécessaire : c'est pourquoi aucun bandeau ne vous le demande. Se déconnecter l'annule sur nos serveurs.
Aucun cookie de mesure d'audience, aucun cookie publicitaire, aucun outil tiers. Les pages ne chargent rien depuis un autre site : pas de police, pas de script, pas d'image venus d'ailleurs.
La page de présentation retient, dans votre seul navigateur, si vous accompagnez une fille ou un garçon, pour accorder le texte. Cette réponse ne nous est jamais envoyée.

8. Qui peut lire vos données

Vous.
Les proches que vous avez explicitement acceptés, et uniquement pour les parties que vous avez explicitement partagées avec eux, et uniquement le temps du partage.
Tinkles SA — c'est-à-dire ses trois associés, pour faire fonctionner le service, produire les analyses que vous nous demandez et construire les références du § 6. Personne d'autre dans la société, aucun prestataire extérieur, aucun sous-traitant en dehors de l'hébergeur. Nous sommes trois : vos parties ne circulent pas dans une organisation.
Notre hébergeur, techniquement, en tant que prestataire.

Aucun autre tiers. Aucune cession, aucune vente, aucun partage commercial.

⚠ Vos données sont en Suisse, pas dans l'Union européenne

Nous sommes une société suisse, notre serveur est en Suisse, et nous y travaillons. Vos données ne transitent donc pas par l'Union européenne : elles vont directement en Suisse. Nous préférons l'écrire que le laisser découvrir.

Au sens du RGPD, c'est un transfert vers un pays tiers. Il ne demande aucune garantie particulière : la Commission européenne a reconnu que la Suisse offre un niveau de protection adéquat. Concrètement, vos données y sont protégées comme elles le seraient en France, et vous conservez tous vos droits — y compris celui de saisir la CNIL.

Et aucun transfert ailleurs. Aucun de nos outils n'est hébergé hors de Suisse ou de l'Union européenne. Rien ne part aux États-Unis, ni chez un fournisseur de services en nuage américain.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD), ainsi que du droit de retirer votre consentement à tout moment.

Concrètement, dans l'application et sur le tableau de bord : un bouton pour télécharger toutes vos données dans un format lisible, et un bouton pour tout supprimer.

La loi suisse vous reconnaît les mêmes droits d'accès, de rectification, d'effacement et de remise des données.

Écrivez à bonjour@dantes.golf. Nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle de votre choix :

la CNIL en France — www.cnil.fr — ou l'autorité de votre pays de résidence dans l'Union ;
le Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse — www.edoeb.admin.ch.

‹Représentant dans l'Union européenne (art. 27 RGPD) : à désigner — voir la note interne des CGU.›

10. Ce que cette page ne promet pas

Il s'agit d'un essai gratuit. Le service peut être interrompu, modifié ou arrêté. En cas d'arrêt, nous vous préviendrons et vous laisserons le temps de récupérer vos données avant tout effacement.

11. Si cette page change

Toute modification vous sera annoncée par courriel à l'adresse de votre compte, avant son entrée en vigueur. L'historique des versions est conservé.