Données personnelles et confidentialité

Qui est responsable de vos données sur AirsoftOne, ce qui est collecté, combien de temps, qui y a accès, ce que devient ce que vous écrivez à Lia, et comment supprimer votre compte ou exercer vos droits.

Qui est responsable de mes données ? Qui contacter ?

AirsoftOne.fr est édité par un particulier, Basile Vernouillet, à titre non professionnel et sans activité commerciale. C'est lui le responsable du traitement de vos données au sens du RGPD.

Une seule adresse pour tout ce qui touche à vos données : [email protected]. Le site est hébergé par Hetzner Online GmbH, en Allemagne.

Détails : politique de confidentialité et mentions légales.

Quelles données sont collectées, et pourquoi ?

Chaque donnée sert à un usage précis :

Votre compte : e-mail, nom ou pseudo, mot de passe (stocké chiffré), département, photo de profil, bio, liens vers vos réseaux, préférences de paiement et d'envoi.
La marketplace : vos annonces et leurs photos, l'historique des prix, vos questions publiques, offres, évaluations, favoris et recherches enregistrées.
Les événements : vos inscriptions, équipe, billet et QR code, pointage à l'entrée, avis et questions.
La messagerie : vos messages entre membres.
La newsletter : seulement si vous l'acceptez, et vous pouvez la quitter à tout moment.
La mesure d'audience : PostHog seulement si vous choisissez « tout accepter » dans la bannière cookies ; One Dollar Stats, sans cookie, pour l'audience globale (pages vues, provenance, type d'appareil).

Si vous vous connectez avec Google, Facebook ou Discord, le site reçoit votre nom, votre e-mail et parfois votre photo de profil. Rien d'autre.

Vos données ne sont ni vendues ni louées, et il n'y a pas de publicité sur le site.

Le détail de chaque usage et de sa base légale : politique de confidentialité.

Combien de temps mes données sont-elles gardées ?

Compte, profil, inscriptions, billets, avis, messages entre membres : jusqu'à la suppression de votre compte. Supprimer un message seul n'est pas proposé sur le site.
Annonces, offres, évaluations, favoris, recherches enregistrées : jusqu'à ce que vous les supprimiez, et au plus tard jusqu'à la suppression de votre compte.
Conversations avec Lia (membre connecté) : jusqu'à la suppression de votre compte.
Paiements : le site ne voit jamais votre numéro de carte. Stripe conserve les données de paiement selon ses propres obligations légales.
Cookies : session de connexion 30 jours au plus, choix de cookies 1 an, annonces déjà vues 1 heure.

Toutes les durées : politique de confidentialité, section « Combien de temps ».

Qui a accès à mes données ?

Les autres membres ne voient que ce que vous publiez (annonces, profil public, avis, questions publiques) ou ce que vous leur écrivez.

Pour faire tourner le site, AirsoftOne fait appel à des prestataires qui traitent les données uniquement pour le service décrit : l'hébergement (Hetzner), la protection du site (Cloudflare), le paiement (Stripe), l'envoi des e-mails (Resend), la mesure d'audience (PostHog, One Dollar Stats), les modèles de langue de Lia (OpenRouter, OpenCode Go) et son suivi de qualité (Langfuse), entre autres.

Les nouvelles annonces sont aussi republiées automatiquement sur les serveurs Discord qui ont installé le bot AirsoftOne : titre, prix, type, département, photo, lien et pseudo du vendeur, sans aucune donnée de contact.

La liste complète des prestataires : politique de confidentialité, section « Qui reçoit vos données ».

Mes données sortent-elles de l'Union européenne ?

Certaines, oui. Cloudflare, Stripe, Resend, OpenRouter, OpenCode Go, Google, Meta, Discord, GitHub et YouTube sont situés aux États-Unis ou y transfèrent des données. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y adhèrent, sur le cadre de protection des données UE–États-Unis.

L'hébergement principal (Hetzner), PostHog et Langfuse sont dans l'Union européenne.

Détails : politique de confidentialité, section « Transferts ».

Mes conversations avec Lia servent-elles à entraîner une IA ?

Non. Vos données ne servent à entraîner aucun modèle d'IA, ni chez AirsoftOne ni chez ses prestataires. Il n'y a pas non plus de profilage ni de décision automatisée qui vous concerne : Lia répond à vos questions et ne décide de rien à votre place.

Lia n'utilise que des modèles sans conservation de vos messages par le fournisseur et sans entraînement sur ces messages. Chez OpenRouter, la non-conservation des données (Zero Data Retention) est imposée sur tous les modèles, et les fournisseurs qui entraînent sur les données sont exclus. Chez OpenCode Go, les modèles utilisés ne conservent rien, l'entraînement est désactivé et le traitement est limité à l'Union européenne et aux États-Unis.

Détails : politique de confidentialité, section « Lia ».

Qui voit ce que j'écris à Lia ?

Votre message et la conversation en cours sont envoyés à un fournisseur de modèle de langue (OpenRouter ou OpenCode Go) pour générer la réponse, sans conservation de leur côté.
Connecté, vos conversations sont enregistrées dans la base d'AirsoftOne pour que vous les retrouviez.
Pas connecté, rien n'est enregistré : seule votre adresse IP est gardée en mémoire quelques minutes, pour limiter le nombre de messages.
Pour s'assurer que Lia fonctionne correctement, les conversations sont tracées chez Langfuse (Union européenne). Ces traces sont pseudonymisées : un identifiant technique, pas de nom ni d'e-mail, et les e-mails et numéros de téléphone écrits dans les messages sont masqués avant l'envoi.
Quand Lia ne sait pas répondre ou repère un bug, elle peut le signaler à l'équipe : votre question et un résumé, sans nom ni e-mail.

N'écrivez pas à Lia d'informations sensibles (santé, mots de passe, données bancaires) : elle n'en a jamais besoin.

Détails : politique de confidentialité, section « Lia ».

Suis-je obligé d'utiliser Lia ?

Non. Lia est entièrement facultative : tout le site fonctionne sans jamais passer par elle.

Détails : politique de confidentialité.

Comment supprimer mon compte ?

Il n'y a pas encore de bouton sur le site. Écrivez à [email protected] depuis l'adresse e-mail de votre compte AirsoftOne : c'est ce qui permet de vérifier que le compte est bien le vôtre. Pour un compte créé via Facebook, Google ou Discord, utilisez l'adresse e-mail de votre compte sur ce réseau.

Si vous êtes propriétaire d'une organisation, transférez la propriété à un autre membre ou demandez sa fermeture : indiquez-le dans votre message.

Vous recevez un accusé de réception, puis la suppression est effective au plus tard 30 jours après la réception de votre e-mail. La fin de la suppression vous est confirmée par e-mail.

Ce qui est supprimé : votre profil, vos identifiants et liaisons Facebook, Google et Discord, vos annonces en cours, vos favoris, recherches sauvegardées, préférences et notifications, vos conversations avec Lia, vos demandes au support, vos inscriptions non payées, et votre identifiant pseudonymisé dans PostHog.

Ce qui est conservé : les messages que vous avez envoyés et les notes laissées à d'autres membres, affichés sous le nom « Utilisateur supprimé » ; le montant et la date de vos inscriptions payées, détachés de votre identité, pour les obligations comptables ; les republications de vos annonces sur Discord, que l'équipe ne peut pas retirer ; les données de paiement chez Stripe ; l'historique des e-mails envoyés chez Resend.

Toute la procédure : Suppression des données.

Comment effacer mes conversations avec Lia ?

La suppression d'une conversation n'est pas encore proposée dans l'interface. Pour en effacer une sans supprimer votre compte, écrivez à [email protected] depuis l'adresse e-mail de votre compte. Les traces de suivi chez Langfuse sont aussi supprimées sur simple demande.

Sinon, vos conversations avec Lia sont effacées avec votre compte.

Détails : politique de confidentialité, section « Combien de temps ».

Je me suis connecté avec Facebook, Google ou Discord : comment retirer l'accès ?

Vous pouvez couper vous-même l'accès de l'application, sans écrire :

Facebook : Paramètres et confidentialité → Paramètres → Applications et sites web → AirsoftOne.fr → Supprimer.
Google : myaccount.google.com/connections → AirsoftOne → Supprimer l'accès.
Discord : Paramètres utilisateur → Applications autorisées → AirsoftOne → Révoquer.

Cela coupe l'accès à vos informations sur ce réseau, mais ne supprime pas votre compte AirsoftOne ni les données déjà enregistrées : pour cela, écrivez à [email protected].

Détails : Suppression des données.

Comment exercer mes droits (accès, correction, opposition…) ?

Vous pouvez à tout moment accéder à vos données et en recevoir une copie, les corriger, les faire effacer, demander la limitation d'un traitement, les recevoir dans un format réutilisable, ou vous opposer à un traitement fondé sur l'intérêt légitime.

Corriger : la plupart des informations se modifient directement dans les paramètres de votre compte.
Retirer votre consentement : la newsletter dans les paramètres du compte ou via le lien de chaque e-mail ; la mesure d'audience en effaçant les cookies du site, ce qui fait réapparaître la bannière.
Tout le reste : écrivez à [email protected] depuis l'adresse e-mail de votre compte. Vous recevez un accusé de réception et une réponse sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr).

Détails : politique de confidentialité, section « Vos droits ».

Mon enfant peut-il avoir un compte ?

Le site est ouvert à tous. Avant 15 ans, l'accord d'un parent est nécessaire pour créer un compte et pour tout ce qui repose sur le consentement, comme la newsletter ou la mesure d'audience.

Si vous êtes parent et que votre enfant a transmis des données sans votre accord, écrivez à [email protected] : elles seront supprimées.

Détails : politique de confidentialité, section « Mineurs ».