Politique de Confidentialité

Dernière mise à jour : 31 octobre 2026

1. Responsable du traitement

2. Données que nous collectons

Impact Pro IA est une application de tir sportif utilisant l’intelligence artificielle pour détecter les impacts de projectiles sur les cibles. Nous collectons uniquement les données nécessaires au fonctionnement de l’application.

Donnée	Finalité	Base légale
Email	Création et gestion de compte, communication	Exécution du contrat
Nom d’utilisateur	Identification dans l’application, profil public	Exécution du contrat
Photo de profil	Personnalisation du profil (optionnelle)	Consentement
Photos de cibles et vidéos Live	Détection des impacts par IA/ML, amélioration des modèles ; vidéos de session capturées par la caméra du téléphone	Exécution du contrat / Intérêt légitime
Journaux techniques de détection	Paramètres de détection, résultats d'analyse, modèle d'appareil, version de l'app liés au compte pour améliorer la détection	Intérêt légitime
Scores et statistiques	Suivi de progression, classements, défis	Exécution du contrat
Messages de chat	Messagerie entre utilisateurs	Exécution du contrat
Token de notification push	Envoi de notifications (APNs/FCM)	Consentement
Contacts (emails uniquement)	Recherche d’amis déjà inscrits — non stockés sur le serveur	Consentement
Identifiant publicitaire	Affichage de publicités personnalisées via AdMob	Consentement
Statistiques d’usage internes	Écrans consultés, fonctionnalités et boutons utilisés, version de l’app, plateforme, identifiant d’installation ; liées à votre compte si vous êtes connecté. Servent uniquement à améliorer l’application, jamais à la publicité	Intérêt légitime (désactivable)
Mesure d’audience Google Analytics for Firebase	Statistiques agrégées d’utilisation (écrans, événements, appareil, pays), identifiant d’instance Firebase, identifiant de compte pseudonymisé (haché)	EEE, Royaume-Uni, Suisse : consentement (formulaire de consentement Google) ; ailleurs : intérêt légitime (désactivable)
Rapports de plantage (Firebase Crashlytics)	Diagnostic des plantages : trace technique, modèle d’appareil, version du système et de l’app, identifiant de compte	Intérêt légitime
Position approximative	Suggestion de stands à proximité, carte (uniquement si vous autorisez la localisation)	Consentement

3. Données que nous ne collectons PAS

• Localisation continue : aucun suivi de position en arrière-plan ; seule la dernière position approximative est conservée si vous l’autorisez.
• Données de santé : aucune donnée de santé n’est collectée.
• Revente ou ciblage par nos statistiques : nos statistiques d’usage ne sont ni vendues ni utilisées pour la publicité. Les signaux publicitaires de Google Analytics for Firebase ne sont activés que dans l’EEE, au Royaume-Uni et en Suisse, et seulement si vous les acceptez dans le formulaire de consentement Google.

4. Utilisation de la caméra et des photos

L’application utilise la caméra de votre appareil pour détecter les impacts de projectiles sur les cibles de tir en temps réel (mode Jumelle) ou par analyse de photo (mode Cible Rapportée).

Les images de cibles et vidéos de session Live peuvent être envoyées à nos serveurs, liées à votre compte, pour améliorer la précision de nos modèles de détection par intelligence artificielle. Les journaux techniques de détection (paramètres, résultats d'analyse, modèle d'appareil, version de l'app) sont également collectés et liés à votre compte pour améliorer la détection. Les journaux techniques sont conservés 90 jours (180 jours pour les comptes administrateurs) et les vidéos Live 30 jours.

5. Accès aux contacts

Si vous l’autorisez, l’application accède aux adresses email de vos contacts pour rechercher des amis déjà inscrits sur Impact Pro IA. Les contacts ne sont jamais stockés sur nos serveurs. Seule une requête de correspondance est envoyée, et les résultats sont retournés immédiatement sans rétention côté serveur.

6. Services tiers

L’application intègre les services tiers suivants :

• Google AdMob : affichage de publicités. AdMob peut collecter votre identifiant publicitaire, des données d’appareil et des données d’interaction publicitaire. Consultez la politique de confidentialité de Google.
• Firebase Cloud Messaging (FCM) : envoi de notifications push sur Android. FCM collecte un token d’identification d’instance. Consultez la politique de confidentialité de Firebase.
• Apple Push Notification service (APNs) : envoi de notifications push sur iOS. APNs utilise un token d’appareil géré par Apple.
• Google Analytics for Firebase : mesure d’audience. Dans l’EEE, au Royaume-Uni et en Suisse, activée uniquement si vous l’acceptez dans le formulaire de consentement Google, et les signaux publicitaires (ad_storage, ad_user_data, ad_personalization) suivent ce même choix. Ailleurs, activée par défaut, signaux publicitaires refusés. Désactivable à tout moment dans l’application ; identifiant publicitaire non collecté par Analytics ; identifiant de compte transmis sous forme hachée. Conservation 14 mois chez Google.
• Firebase Crashlytics : rapports de plantage pour corriger les erreurs (conservation 90 jours chez Google).
• Meta (Facebook SDK) : connexion avec Facebook (si vous la choisissez) et mesure des installations issues de nos campagnes publicitaires. Le SDK peut transmettre à Meta des événements d’application et, si vous l’autorisez (iOS : App Tracking Transparency), l’identifiant publicitaire. Consultez la politique de confidentialité de Meta.
• Google User Messaging Platform : formulaire de consentement Google affiché dans l’EEE, au Royaume-Uni et en Suisse, qui recueille votre choix pour les publicités (Google AdMob et ses partenaires publicitaires) et la mesure d’audience. Modifiable à tout moment via Choix publicitaires dans les réglages de l’application.

7. Partage des données

Nous ne vendons jamais vos données personnelles. Vos données peuvent être partagées dans les cas suivants :

• Avec d’autres utilisateurs : profil public, scores dans les classements, publications communautaires, messages de chat.
• Avec Google (AdMob, Firebase) : identifiant publicitaire et données d’interaction pour l’affichage de publicités ; statistiques d’usage (dans l’EEE, au Royaume-Uni et en Suisse : seulement si vous avez consenti) ; rapports de plantage.
• Avec Meta : événements d’installation et d’application pour la mesure de nos campagnes, connexion Facebook.
• Obligations légales : si requis par la loi ou une autorité compétente.

8. Stockage et sécurité

Vos données sont stockées sur des serveurs sécurisés hébergés en France (OVH, Roubaix). Les communications entre l’application et nos serveurs sont chiffrées via HTTPS/TLS. Les mots de passe sont hachés et ne sont jamais stockés en clair.

9. Conservation des données

• Données de compte : conservées tant que votre compte est actif.
• Suppression de compte : vos données personnelles sont supprimées dans un délai de 30 jours après la demande.
• Journaux techniques de détection : conservés 90 jours (180 jours pour les comptes administrateurs), liés à votre compte.
• Vidéos Live de session : conservées 30 jours, liées à votre compte.
• Statistiques d’usage internes : 13 mois, puis supprimées. À la suppression de votre compte, elles sont anonymisées (le lien avec votre compte est supprimé).
• Google Analytics for Firebase : 14 mois chez Google.
• Rapports de plantage : 90 jours chez Google.
• Données d’entraînement ML : les images anonymisées utilisées pour l’amélioration des modèles peuvent être conservées indéfiniment.
• Messages : conservés tant que les deux utilisateurs ont un compte actif.

10. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants :

• Droit d’accès (art. 15) : obtenir une copie de vos données personnelles.
• Droit de rectification (art. 16) : corriger vos données inexactes ou incomplètes.
• Droit à l’effacement (art. 17) : demander la suppression de votre compte et de vos données.
• Droit à la limitation du traitement (art. 18) : restreindre le traitement de vos données.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d’opposition (art. 21) : vous opposer au traitement de vos données.
• Droit de retirer votre consentement (art. 7) : à tout moment, sans affecter la licéité du traitement antérieur.

Gérer vos choix dans l’application : dans l’EEE, au Royaume-Uni et en Suisse, le formulaire de consentement Google affiché au premier lancement recueille votre choix pour les publicités et la mesure d’audience (Google Analytics for Firebase) ; ailleurs, la mesure d’audience est activée par défaut. Vous pouvez vous y opposer à tout moment dans Profil › Confidentialité › Statistiques d’usage : désactiver ce réglage arrête Google Analytics for Firebase et l’envoi de nos statistiques d’usage internes (droit d’opposition). Vos choix du formulaire Google (publicités, partenaires AdMob) sont modifiables à tout moment via Choix publicitaires, dans le même menu.

Pour exercer ces droits, contactez-nous à : cyril@zeptiom.org

Vous avez également le droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

11. Mineurs

L’application est destinée aux utilisateurs de 16 ans et plus. Si vous avez entre 13 et 16 ans, l’utilisation nécessite le consentement d’un parent ou tuteur légal. Nous ne collectons pas sciemment les données d’enfants de moins de 13 ans.

12. Transferts internationaux

Vos données sont principalement stockées en France (UE). Certaines données peuvent être traitées par Google (AdMob, Firebase) et Meta dans des pays en dehors de l’UE, sous réserve de garanties adéquates (clauses contractuelles types, décisions d’adéquation).

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Toute modification significative sera communiquée via une notification dans l’application. La date de dernière mise à jour figure en haut de ce document.

14. Contact