Politique de confidentialité
Dernière mise à jour : octobre 2026 — Conforme RGPD
1. Responsable du traitement
Rally est responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD).
Contact DPO : support@rallyplay.app
Hébergement : Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris — France
2. Données collectées et finalités
Données de compte
- Email (authentification, notifications, communications importantes)
- Pseudo unique (affichage sur le profil public)
- Âge (affiché sur le profil public)
Photo de profil
- Stockée sur Scaleway Object Storage (datacenter Paris, France)
- Visible par les autres utilisateurs de l'application
Position géographique
- Collectée avec votre consentement explicite
- Arrondie à environ 1 km avant tout stockage en base de données
- Utilisée pour afficher les joueurs à proximité de votre position
- Jamais transmise telle quelle aux autres utilisateurs (seule la distance approximative est visible)
Données de jeu (profil joueur)
- Armées jouées, univers préférés, niveau de jeu
- Style de jeu (terrain), centres d'intérêt hobby
- Disponibilités hebdomadaires
- Ces informations sont visibles sur votre profil public
Messages privés
- Conservés tant que les deux comptes concernés sont actifs
- Anonymisés immédiatement à la suppression d'un compte
Ligues, campagnes et résultats de parties
- Adhésions, classements (ELO ou points), messages de chat de ligue, résultats de parties saisis
- Le pseudo et la photo sont visibles par les autres membres de la ligue
- Anonymisés à la suppression du compte ; les classements historiques peuvent être conservés sous forme anonymisée
Événements soumis
- Événements que vous soumettez (titre, lieu, dates, organisateur) : contenu public destiné à la communauté
- Adresse géocodée via Nominatim (OpenStreetMap) au moment de la soumission
Participations au développement (achats intégrés)
Uniquement si vous choisissez de participer au développement de Rally (cf. CGU, article 9) :
- Identifiant de votre compte Rally, transmis à notre prestataire d'achats intégrés pour rattacher la participation à votre compte
- Produit choisi (ponctuel ou mensuel), montant, devise, date, identifiant de transaction de la boutique et statut (en cours, résilié, expiré, remboursé)
- Aucune donnée bancaire : le paiement est traité par Apple (App Store) ou Google (Google Play), selon leurs propres politiques de confidentialité
- Aucune fonctionnalité n'est attachée à une participation : ces données ne servent à rien d'autre qu'à l'enregistrer et, pour une participation mensuelle, à en suivre le renouvellement
Données techniques
- Token de notification push (iOS/Android) pour les alertes applicatives
- Date et heure de dernière connexion
- Logs d'accès du serveur conservés 90 jours maximum
Journal de sécurité
Pour prévenir la triche et les usages frauduleux, certaines actions sont consignées avec l'adresse IP et le navigateur (user-agent) depuis lesquels elles ont été faites :
- Connexion à votre compte
- Création d'une proposition de partie
- Validation d'un score
Ce journal est conservé 90 jours, puis supprimé automatiquement. L'adresse IP et le navigateur en sont effacés dès la suppression de votre compte.
3. Partage des données
Rally ne vend pas et ne loue pas vos données personnelles à des tiers.
Sous-traitants avec accès à certaines données :
-
Scaleway SAS — Hébergement serveurs et stockage photos
-
Brevo SAS — Envoi des emails transactionnels
-
Apple Inc. — Service de notifications push iOS (APNs)
-
Google LLC — Service de notifications push Android (Firebase Cloud Messaging)
-
RevenueCat, Inc. — Gestion des achats intégrés (participations au développement), uniquement si vous participez
Ces sous-traitants ont accès uniquement aux données nécessaires à leur mission et sont contractuellement tenus de les protéger.
Pour le paiement d'une participation, Apple et Google agissent en qualité de responsables de traitement distincts, selon leurs propres politiques de confidentialité : Rally ne reçoit de leur part ni vos coordonnées bancaires, ni votre identité de facturation.
4. Conservation des données
- Compte actif : données conservées pendant toute la durée de la relation contractuelle
- Après suppression du compte : anonymisation immédiate des données identifiantes
- Participations : conservées tant que le compte existe, supprimées à la suppression du compte. Les enregistrements comptables des sommes perçues sont tenus par Apple et Google
- Journal de sécurité (adresse IP, navigateur) : 90 jours, puis suppression automatique
- Logs d'accès du serveur : 90 jours maximum
- Sauvegardes chiffrées : 30 jours glissants, puis écrasement
5. Droits des utilisateurs (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes
- Droit à l'effacement — supprimer vos données
- Droit à la portabilité — exporter vos données dans un format lisible
- Droit d'opposition — vous opposer à certains traitements
- Droit de limitation — restreindre temporairement le traitement
La suppression du compte est disponible directement dans l'application (Profil → Supprimer mon compte). Elle est immédiate et irréversible. La page Supprimer mon compte détaille la marche à suivre — y compris sans l'application —, ce qui est effacé, ce qui est conservé et pourquoi, ainsi que la façon de demander la suppression d'une partie seulement de vos données.
Pour exercer vos droits : support@rallyplay.app
Délai de réponse : 30 jours maximum.
Vous pouvez également déposer une réclamation auprès de la CNIL : cnil.fr
6. Cookies et traceurs
Rally n'utilise pas de cookies tiers, de traceurs publicitaires ni de technologies de suivi comportemental.
Un cookie de session technique (token JWT) est utilisé pour maintenir votre authentification. Il est strictement nécessaire au fonctionnement du Service et n'est pas utilisé à des fins publicitaires ni analytiques.
Ce site web statique ne dépose aucun cookie lors de votre navigation.
Pour savoir combien de personnes le consultent, il utilise un outil de mesure d'audience, GoatCounter, que nous hébergeons nous-mêmes : aucune donnée n'est transmise à un tiers. Il ne dépose aucun cookie, ne conserve pas votre adresse IP et n'enregistre pas vos visites une par une. Seuls des totaux anonymes sont conservés : pages consultées, site d'origine, pays, type de navigateur et taille d'écran. Cette mesure est strictement limitée aux statistiques de fréquentation, ne permet pas de vous suivre sur d'autres sites et ne nécessite donc pas votre consentement (recommandations de la CNIL sur les traceurs exemptés). Elle ne concerne pas l'application mobile.
7. Modifications
Rally se réserve le droit de mettre à jour la présente politique de confidentialité. Toute modification substantielle sera notifiée par email avec un préavis de 30 jours.
La version en vigueur est toujours accessible à l'adresse rallyplay.app/legal/privacy.
8. Contact
Pour toute question relative à cette politique ou à vos données :
support@rallyplay.app
Réponse sous 72h ouvrées.