Politique de confidentialité

Qui traite tes données

Rounders est édité par ARETI, EURL immatriculée sous le SIREN 934 660 887, dont le siège est au 42 B rue de l’Amiral Duperré, 17000 La Rochelle, France.

Directeur de la publication : Julien Leprou, gérant d’ARETI.

Contact pour toute question sur tes données : contact@areti.fr

Rounders et ton club, deux responsables différents

Selon la donnée dont on parle, ce n’est pas la même personne qui décide. La distinction change à qui tu t’adresses pour exercer tes droits.

Ton compte Rounders : ton email, ton pseudo, tes crédits, tes classements, ton parrainage et la mesure d’audience. C’est ARETI qui décide de ce qui est collecté et pourquoi. ARETI est responsable de traitement.

Ton adhésion à un club : ton nom, ton prénom, ta date et ta ville de naissance, ton téléphone, ta licence fédérale, tes cotisations. Ces données existent parce qu’une association doit tenir le registre de ses adhérents, et c’est le club qui porte cette obligation. C’est donc le club qui décide. ARETI n’intervient que comme sous-traitant : on héberge et on outille, on ne se sert pas de ces données pour notre propre compte.

Tes rooms : les parties privées entre amis, leurs membres, leurs résultats et leur classement. Une partie entre amis n’est pas une association, son organisateur n’a aucun registre à tenir. C’est donc ARETI qui est responsable de traitement, comme pour ton compte, et c’est à nous que tu t’adresses. Ces données ne sortent jamais de la room : ni page publique, ni classement général, ni fiche joueur.

Le contrat qui encadre le rôle de sous-traitant, pour les clubs, est public, il est consultable sur la page contrat de sous-traitance.

Les huit traitements

Pour chaque usage de tes données : pourquoi on le fait, ce qui l’autorise, ce qu’il contient, qui le reçoit et combien de temps il dure.

Qui héberge et qui reçoit tes données

On ne vend aucune donnée, et on n’en transmet à personne en dehors de cette liste.

• Supabase Inc. : Base de données, authentification, fichiers. Les données sont stockées à Francfort, en Allemagne. La société est américaine.
• OVH SAS : Le serveur qui fait tourner l’application, opéré par ARETI, en France.
• Resend Inc. : Envoi des emails du service. États-Unis.
• Google LLC : Mesure d’audience, uniquement si tu l’as acceptée. États-Unis.
• Fondation OpenStreetMap : Fonds de carte de l’annuaire des clubs. Royaume-Uni.
• GitHub Inc. : Sauvegardes chiffrées. États-Unis.

Pour les transferts hors de l’Union européenne, l’encadrement repose sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, sur le Data Privacy Framework.

Une précision honnête : la signature des contrats de sous-traitance avec ces prestataires est en cours. Les traitements décrits ici sont réels et la liste est complète, mais tous les contrats ne sont pas encore signés. Cette page sera mise à jour quand ce sera fait.

Tes droits

Le RGPD t’en donne six, plus le retrait du consentement. Voici où chacun s’exerce dans le produit.

• Accès et portabilité : Bouton « Télécharger mes données » dans ton compte, onglet Sécurité. Le fichier est au format JSON, lisible et réutilisable ailleurs.
• Rectification : Onglet Profil de ton compte. Tu corriges toi-même, sans passer par nous.
• Effacement : Bouton « Supprimer mon compte », même onglet Sécurité. Le détail de ce qui part et de ce qui reste est juste en dessous.
• Opposition : Case « Ne pas afficher mes clubs aux visiteurs sans compte », même onglet. Ton pseudo reste visible dans les classements, le lien entre toi et un club nommé disparaît des pages publiques.
• Limitation : Écris à contact@areti.fr. On gèle le traitement contesté le temps de la vérification.
• Retrait du consentement : Bouton « Gérer les cookies » en pied de page, pour la mesure d’audience. Le retrait vaut pour l’avenir, il ne remet pas en cause ce qui a été collecté avant (article 7.3 du RGPD).

Une demande envoyée à contact@areti.fr reçoit une réponse sous un mois. Pour les données d’adhésion, adresse-toi d’abord à ton club, c’est lui qui en décide.

Réclamation auprès de la CNIL. Si une réponse ne te convient pas, tu peux saisir l’autorité de contrôle : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr.

Ce qui part et ce qui reste quand tu supprimes ton compte

Supprimer son compte n’efface pas tout, et il vaut mieux le savoir avant de cliquer qu’après.

Ce qui est effacé : ton nom, ton prénom, ton email, ton téléphone, ta date et ta ville de naissance, ta licence fédérale, ton avatar et ton code de parrainage. Ton compte ne peut plus se connecter, et c’est définitif.

Ce qui reste, rattaché à un identifiant anonyme : tes résultats de tournoi, tes crédits, tes cotisations (le club en a besoin pour sa comptabilité), les règlements que tu as acceptés et les décisions de modération qui te concernent.

Pourquoi : sans les résultats, les classements et les palmarès de saison de tous les autres joueurs seraient faussés. Un tournoi à douze dont on retire le troisième n’est plus un tournoi. C’est un équilibre entre ton droit et le leur.

La limite, dite franchement : dans un petit club, quelqu’un qui était présent ce soir-là peut se souvenir de qui a fini troisième. On retire tout ce qui permet de faire le lien dans nos données. On ne peut pas effacer la mémoire des gens.

Ce que contient l’export des données d’un club

Il y a deux exports, et ils ne contiennent pas la même chose.

Le registre du club se télécharge à tout moment depuis l’espace de gestion, en un clic, sans rien demander. Il contient les membres, leurs cotisations, les acceptations du règlement intérieur, les réponses au questionnaire d’adhésion et les classements de saison. Côté membres, il reprend les informations d’adhésion : nom, prénom, email, téléphone, date et ville de naissance, licence fédérale. Chaque téléchargement est journalisé, avec son auteur et sa date.

La restitution complète ajoute les résultats détaillés de chaque tournoi, les structures de blindes, les modèles de tournoi, les décisions de modération et la configuration de l’espace. Elle se demande depuis l’espace de gestion, et s’ouvre en général sous 48 heures. Le contrat de sous-traitance garantit trente jours au plus. Ce délai sert à vérifier que la demande vient bien de quelqu’un qui a qualité pour recevoir un fichier portant les données de tous les adhérents d’un club : remettre un tel fichier à la mauvaise personne serait, en soi, une violation de données.

Le club y retrouve aussi sa comptabilité de crédits, mais sans les identités : qui a parrainé qui relève d’ARETI, pas du club. Un joueur récupère ses propres écritures de crédits et de parrainage depuis son compte.

Aucun export n’est conservé sur nos serveurs. La demande ouvre une fenêtre de téléchargement, elle ne fabrique pas un fichier qui attendrait quelque part. Une fois téléchargé, le fichier sort de Rounders et le club en devient seul responsable : il le conserve comme il conserverait son registre des adhérents, et ne le diffuse pas.

Cookies

Les traceurs déposés, ce qu’ils font et comment revenir sur ton choix sont décrits dans les mentions légales.

Les mineurs

Rounders s’adresse à des joueurs de poker en club. L’âge minimum pour adhérer est fixé par chaque club dans son règlement intérieur, et c’est le club qui le vérifie au moment de l’adhésion.

Une date de naissance est demandée à l’inscription, elle sert à ce contrôle et aux obligations d’identification de l’association. Si tu es le représentant légal d’un mineur inscrit et que tu veux faire supprimer son compte, écris à contact@areti.fr.

Évolution de cette page

Ce texte suit le produit. Toute modification est datée en tête de page. Si un changement touche une finalité ou une base légale, tu en es informé par email.