RGPD — Résumé du Traitement des Données — RacketMaps

1. Responsable du Traitement

RacketMaps, exploitant racketmaps.com, est le responsable du traitement des données responsable du traitement de vos données personnelles comme décrit dans ce document et notre Politique de Confidentialité.

2. Ce Que Nous Stockons

Le tableau suivant résume toutes les catégories de données que nous traitons :

Catégorie de Données	Exemples	Base Légale	Conservation
Empreinte Anonyme	Hash SHA-256 (32 caractères), hash IP, hash UA, locale	Intérêt Légitime	Tant que le contenu existe
Avis	Note (1-5), texte du commentaire, référence du club	Consentement	Tant que publié ; 30 jours après suppression
Photos	Images téléchargées (WebP, max 800 Ko)	Consentement	Tant que publié ; 30 jours après suppression
Suggestions	Modifications de clubs, ajouts de terrains, rapports de doublons	Consentement	Tant que pertinent ; 90 jours après résolution
Adresse Email	Revendications de propriété de club uniquement	Contrat	Tant que la revendication est active ; supprimée sur demande
Analyses	Pages vues, clics, durée de session (anonymisées)	Intérêt Légitime	12 mois

3. Ce Que Nous NE Stockons PAS

Adresses IP brutes (uniquement hachées, irréversibles)
Chaînes d'agent utilisateur complètes (uniquement hachées)
Identifiants publicitaires ou pixels de suivi
Informations financières ou de paiement
Noms réels ou adresses physiques des visiteurs
Cookies tiers à des fins publicitaires

4. Sous-Traitants

Fournisseur	Objectif	Localisation
Supabase	Base de données, authentification, stockage de fichiers	UE / États-Unis
Vercel	Hébergement d'application, fonctions edge	Mondial (edge)
MapTiler	Rendu des tuiles de carte	UE
PostHog	Analyses produit (anonymisées)	UE (eu.posthog.com)
Resend	Envoi d'emails transactionnels	États-Unis

5. Transferts Internationaux

Lorsque les données sont traitées en dehors de l'UE/EEE (par ex., nœuds edge Vercel, Resend), nous nous appuyons sur les Clauses Contractuelles Types (CCT) ou des garanties équivalentes comme requis par le chapitre V du RGPD.

6. Vos Droits (DSAR)

En vertu des articles 15-22 du RGPD, vous pouvez soumettre une Demande d'Accès aux Données de la Personne Concernée (DSAR) pour exercer l'un des droits suivants :

Droit d'Accès (Art. 15) — Obtenir une copie de toutes les données que nous détenons sur vous.
Droit de Rectification (Art. 16) — Corriger des données inexactes ou incomplètes.
Droit à l'Effacement (Art. 17) — Demander la suppression de vos données (« droit à l'oubli »).
Droit à la Limitation (Art. 18) — Limiter le traitement pendant la résolution d'un litige.
Droit à la Portabilité des Données (Art. 20) — Recevoir vos données dans un format structuré et lisible par machine (JSON).
Droit d'Opposition (Art. 21) — S'opposer au traitement fondé sur un intérêt légitime.

7. Comment Soumettre une DSAR

Envoyez un email à privacy@racketmaps.com avec :

Le droit que vous souhaitez exercer
Suffisamment de détails pour que nous puissions localiser vos données (par ex., noms de clubs que vous avez évalués, dates approximatives, email utilisé pour une revendication)

Parce que nous utilisons des empreintes anonymes plutôt que des comptes, nous ne pouvons pas vous identifier par votre seul nom. Fournir le contexte de vos soumissions nous aide à localiser les enregistrements pertinents.

Nous répondrons dans les 30 jours calendaires. Dans les cas complexes, nous pouvons prolonger ce délai de 60 jours supplémentaires avec préavis.

8. Autorité de Contrôle

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données (APD).

9. Contact

Demandes de renseignements sur la confidentialité : privacy@racketmaps.com
Délégué à la Protection des Données : dpo@racketmaps.com