Politique de confidentialité
Ce que nous faisons de vos données sur AirsoftOne, pourquoi, combien de temps, avec qui, et comment exercer vos droits.
Dernière mise à jour :
En bref
- AirsoftOne est tenu par un particulier, sans activité commerciale. Une seule adresse pour tout ce qui touche à vos données : [email protected].
- Nous ne vendons ni ne louons vos données, et il n’y a pas de publicité sur le site.
- Vos données ne servent jamais à entraîner un modèle d’IA. Il n’y a ni profilage, ni décision automatisée qui vous concerne.
- Lia, l’assistante IA, est entièrement facultative : tout le site fonctionne sans jamais l’utiliser.
- Vous pouvez accéder à vos données, les corriger ou les faire supprimer. Nous répondons sous un mois.
1. Qui est responsable de vos données
AirsoftOne.fr est édité par Basile Vernouillet, un particulier, à titre non professionnel et sans activité commerciale. Il est le responsable du traitement de vos données au sens du RGPD.
Contact : [email protected]. Les informations sur l’hébergeur sont dans les mentions légales.
2. Ce que nous traitons, pourquoi, et sur quelle base
Chaque traitement a une raison précise et une base légale : le contrat (les conditions d’utilisation que vous acceptez en créant un compte), votre consentement, notre intérêt légitime, ou une obligation légale.
| Pourquoi | Quelles données | Base légale |
|---|---|---|
| Créer et gérer votre compte | E-mail, nom ou pseudo, mot de passe (stocké chiffré), département, photo de profil, bio, liens vers vos réseaux, préférences de paiement et d’envoi, date d’acceptation des CGU | Exécution du contrat (CGU) |
| Marketplace : publier des annonces, contacter un vendeur, faire une offre, évaluer une vente, favoris et recherches enregistrées | Contenu et photos des annonces, prix et historique des prix, questions publiques, offres, évaluations, favoris, recherches enregistrées | Exécution du contrat |
| Événements et billetterie : s’inscrire à une partie ou une OP, payer, recevoir son billet, être pointé à l’entrée | Inscriptions, équipe et squad, billet et QR code, pointage, avis et questions sur l’événement | Exécution du contrat |
| Messagerie entre membres | Vos messages et les conversations auxquelles vous participez | Exécution du contrat |
| Notifications et e-mails de service : messages non lus, alertes favoris et recherches, rappels d’évaluation, annonces des organisateurs | E-mail, nom, contenu de la notification | Exécution du contrat |
| Newsletter et e-mails d’information | E-mail, nom | Consentement, retirable à tout moment (paramètres du compte ou lien de désinscription) |
| Mesure d’audience détaillée (PostHog) | Quelques actions clés (publier une annonce, s’inscrire à une partie…), identifiant de compte pseudonyme, erreurs techniques | Consentement, via la bannière cookies |
| Mesure d’audience globale, sans cookie (One Dollar Stats) | Pages vues, provenance, type d’appareil | Intérêt légitime : savoir quelles pages sont utilisées |
| Lia, l’assistante IA (facultative) | Vos messages à Lia et ses réponses ; pour un membre, les données que Lia lit pour répondre (vos associations, terrains, événements) | Exécution du service que vous demandez en écrivant à Lia |
| S’assurer que Lia fonctionne correctement (suivi de qualité et diagnostic) | Conversations avec Lia, pseudonymisées (identifiant technique, pas de nom ni d’e-mail ; les e-mails et numéros de téléphone écrits dans les messages sont masqués) | Intérêt légitime |
| Sécurité et lutte contre les abus : limitation du nombre de messages envoyés à Lia, signalements, modération | Adresse IP, contenus signalés | Intérêt légitime |
| Republication de vos annonces sur Discord | Titre, prix, type, département, photo, lien et pseudo du vendeur | Intérêt légitime : donner plus de visibilité à vos annonces |
| Reprise d’annonces publiques publiées sur d’autres sites d’occasion | Contenu public de l’annonce et lien vers l’annonce d’origine | Intérêt légitime : rassembler l’offre d’occasion en un seul endroit |
| Répondre aux demandes des autorités | Selon la demande | Obligation légale |
Si vous vous connectez avec Google, Facebook ou Discord, nous recevons de ce service votre nom, votre e-mail et parfois votre photo de profil. Rien d’autre.
3. Lia, l’assistante IA
Lia est ouverte à tous, connecté ou non. Elle est entièrement facultative : tout le site fonctionne sans jamais l’utiliser.
- Quand vous écrivez à Lia, votre message et la conversation en cours sont envoyés à un fournisseur de modèle de langue (OpenRouter ou OpenCode Go) pour générer la réponse. Le modèle utilisé aujourd’hui est DeepSeek V4.1 Flash.
- Lia n’utilise que des modèles sans conservation de vos messages par le fournisseur et sans entraînement sur ces messages. Chez OpenRouter, la non-conservation des données (Zero Data Retention) est imposée sur tous les modèles et tous les fournisseurs qui entraînent sur les données sont exclus. Chez OpenCode Go, les modèles utilisés ne conservent rien, l’entraînement est désactivé et le traitement est limité à l’Union européenne et aux États-Unis.
- Si vous êtes connecté, vos conversations sont enregistrées dans notre base pour que vous les retrouviez. Si vous ne l’êtes pas, rien n’est enregistré chez nous : seule votre adresse IP est gardée en mémoire quelques minutes pour limiter le nombre de messages.
- Pour s’assurer que Lia fonctionne correctement, les conversations sont tracées chez Langfuse (Union européenne). Ces traces sont pseudonymisées : un identifiant technique, pas de nom ni d’e-mail, et les e-mails et numéros de téléphone écrits dans les messages sont masqués avant l’envoi.
- Quand Lia ne sait pas répondre ou repère un bug, elle peut le signaler à l’équipe : votre question et un résumé, sans nom ni e-mail.
- Évitez d’écrire à Lia des informations sensibles (santé, mots de passe, données bancaires) : elle n’en a jamais besoin.
Le même fonctionnement s’applique à l’aide à la rédaction des descriptions d’événements proposée aux organisateurs.
4. Pas d’entraînement, pas de profilage, pas de décision automatisée
Vos données ne servent à entraîner aucun modèle d’IA, ni chez nous ni chez nos prestataires. Nous ne faisons pas de profilage, et aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise de façon automatisée (article 22 du RGPD). Lia répond à vos questions et ne décide de rien à votre place : toute modification qu’elle propose vous est soumise pour confirmation.
5. Combien de temps nous gardons vos données
| Données | Durée |
|---|---|
| Compte et profil | Jusqu’à la suppression de votre compte. |
| Annonces, offres, évaluations, favoris, recherches enregistrées | Jusqu’à ce que vous les supprimiez, et au plus tard jusqu’à la suppression de votre compte. |
| Inscriptions, billets, avis et questions sur les événements | Jusqu’à la suppression de votre compte. |
| Messages entre membres | Jusqu’à la suppression de votre compte. La suppression d’un message seul n’est pas proposée sur le site. |
| Conversations avec Lia (membre connecté) | Jusqu’à la suppression de votre compte. Pour effacer une conversation avant, écrivez-nous : la suppression n’est pas encore proposée dans l’interface. |
| Lia sans être connecté | Aucune conversation n’est enregistrée chez nous. Votre adresse IP est gardée en mémoire 5 minutes au plus, pour limiter le nombre de messages, et n’est jamais écrite en base. Chaque message laisse une ligne de comptage (date, modèle, coût) sans aucun identifiant, gardée pour suivre le budget de Lia. |
| Traces de suivi de Lia (Langfuse) | Pseudonymisées, conservées chez Langfuse (Union européenne) le temps nécessaire au diagnostic. Suppression sur simple demande. |
| Signalements transmis par Lia à l’équipe (votre question et un résumé, sans nom ni e-mail) | Effacés de notre base avec la conversation Lia d’origine. Les copies dans nos outils internes (Discord, GitHub) sont supprimées sur demande. |
| Paiements | Nous ne voyons jamais votre numéro de carte. Stripe conserve les données de paiement selon ses propres obligations légales. |
| Liste newsletter (Resend) | Tant que votre compte existe. Si vous vous désinscrivez, votre adresse y reste marquée « désinscrite » pour que nous ne vous écrivions plus. |
| Mesure d’audience (PostHog) | Conservée chez PostHog (Union européenne). Suppression sur simple demande. |
| Cookies | Session de connexion : 30 jours au plus. Choix de cookies : 1 an. Annonces déjà vues : 1 heure. |
La suppression du compte n’est pas encore un bouton sur le site : écrivez à [email protected] depuis l’adresse e-mail de votre compte et nous la faisons.
6. Qui reçoit vos données
Vos données ne sont ni vendues ni louées. Elles sont vues par les autres membres seulement quand vous les publiez (annonces, profil public, avis, questions publiques) ou quand vous leur écrivez. Pour faire tourner le site, nous faisons appel aux prestataires suivants, qui traitent les données uniquement pour le service décrit :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement du site, de la base de données et des photos | Union européenne |
| Cloudflare | Réseau de diffusion et protection contre les attaques ; voit votre adresse IP | États-Unis, réseau mondial |
| Stripe | Paiement des inscriptions et comptes de paiement des organisateurs | Irlande (UE), avec transferts vers les États-Unis |
| Resend | Envoi des e-mails et liste de la newsletter | États-Unis |
| PostHog | Mesure d’audience détaillée, seulement avec votre consentement | Union européenne |
| One Dollar Stats | Mesure d’audience globale, sans cookie | Non communiquée par le prestataire |
| OpenRouter | Accès aux modèles de langue de Lia et recherche dans la documentation du site | États-Unis |
| OpenCode Go | Accès aux modèles de langue de Lia | Union européenne ou États-Unis |
| Langfuse | Suivi de qualité de Lia, pour s’assurer qu’elle fonctionne correctement | Union européenne |
| Google, Meta (Facebook), Discord | Connexion avec un compte existant, seulement si vous la choisissez | Irlande (UE) et États-Unis |
| Google Wallet | Ajout de votre billet au portefeuille du téléphone, seulement si vous le choisissez | Irlande (UE) et États-Unis |
| Discord | Republication des annonces sur les serveurs qui ont installé notre bot, et alertes internes de l’équipe | États-Unis |
| GitHub | Suivi des bugs signalés par Lia (question et résumé, sans nom ni e-mail) | États-Unis |
| CARTO | Fonds de carte : votre navigateur les télécharge, ce qui transmet votre adresse IP | Réseau mondial |
| OpenStreetMap (Nominatim) | Recherche d’adresse quand un organisateur place un terrain sur la carte | Royaume-Uni (décision d’adéquation de la Commission européenne) |
| YouTube (Google) | Vidéos intégrées dans certaines pages, en mode sans cookie | États-Unis |
Republication sur Discord
Nous proposons un bot Discord que n’importe quel serveur peut installer. Une fois configuré, chaque nouvelle annonce publiée sur AirsoftOne y est republiée automatiquement : titre, prix, type, département, photo, lien vers l’annonce et pseudo du vendeur. Aucune donnée de contact n’est transmise. Ces serveurs ne nous appartiennent pas et nous ne pouvons pas y retirer un message : si vous supprimez une annonce sur AirsoftOne, son message Discord peut rester visible.
Annonces reprises d’autres sites
Pour rassembler l’offre d’occasion, AirsoftOne reprend des annonces publiques publiées sur d’autres sites d’airsoft, avec un lien vers l’annonce d’origine. Si l’une d’elles vous concerne et que vous voulez qu’elle soit retirée, écrivez à [email protected].
7. Transferts hors de l’Union européenne
Certains prestataires sont situés aux États-Unis ou y transfèrent des données : Cloudflare, Stripe, Resend, OpenRouter, OpenCode Go, Google, Meta, Discord, GitHub et YouTube. Ces transferts s’appuient sur les clauses contractuelles types de la Commission européenne prévues dans les contrats de traitement de données (DPA) de ces prestataires et, pour ceux qui y adhèrent, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Notre hébergement principal (Hetzner), PostHog et Langfuse sont dans l’Union européenne.
8. Cookies
- Indispensables, sans consentement : la session de connexion, votre choix de cookies, et le repérage des annonces déjà vues.
- Mesure d’audience PostHog, seulement si vous choisissez « tout accepter » dans la bannière. Pas d’enregistrement de session ni de capture automatique des clics. Si vous refusez, rien n’est envoyé à PostHog.
- One Dollar Stats mesure l’audience globale sans cookie ni donnée qui vous identifie.
Pour changer d’avis, effacez les cookies du site : la bannière s’affichera de nouveau.
9. Vos droits et comment les exercer
Vous pouvez à tout moment :
- accéder à vos données et en recevoir une copie ;
- les corriger : la plupart se modifient directement dans les paramètres de votre compte ;
- les faire effacer, y compris votre compte entier : la procédure est détaillée sur la page Suppression des données ;
- demander la limitation d’un traitement ;
- recevoir vos données dans un format réutilisable (portabilité) ;
- vous opposer à un traitement fondé sur notre intérêt légitime ;
- retirer votre consentement : newsletter dans les paramètres du compte ou via le lien de chaque e-mail, mesure d’audience en effaçant les cookies du site.
Pour tout le reste, écrivez à [email protected] depuis l’adresse e-mail de votre compte, pour que nous puissions vérifier que la demande vient bien de vous. Pour un compte créé via Facebook, Google ou Discord, utilisez l’adresse e-mail de votre compte sur ce réseau. Nous accusons réception de la demande et répondons dans un délai d’un mois.
Si la réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr.
10. Sécurité
Les échanges avec le site sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, et l’accès à la base de données est réservé à l’administrateur. Aucune méthode de transmission sur Internet n’est sûre à 100 % : en cas de fuite de données présentant un risque pour vous, nous vous préviendrons.
11. Mineurs
Le site est ouvert à tous. Avant 15 ans, l’accord d’un parent est nécessaire pour créer un compte et pour tout ce qui repose sur le consentement, comme la newsletter ou la mesure d’audience (majorité numérique fixée à 15 ans en France, article 45 de la loi Informatique et Libertés). Si vous êtes parent et que votre enfant nous a transmis des données sans votre accord, écrivez-nous et nous les supprimerons.
12. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par e-mail.
Lia