Vie privée

Ce que nous conservons

Si tu as un compte, nous conservons ce que tu y as saisi :

• Ton adresse courriel — c’est ainsi que tu te connectes, et la seule chose que nous exigeons.
• Ton profil : nom, sports, niveau (y compris une cote NTRP ou DUPR si tu en saisis une), quartiers, terrains que tu aimes, tes disponibilités, le texte « à propos de toi » et, si tu en as pris une, la date de fin de ta pause dans la recherche de joueurs.
• Ta photo de profil, si tu en as ajouté une.
• Les parties que tu crées, les demandes que tu envoies et reçois, et les messages de ces conversations.
• Les signalements que tu nous envoies au sujet d’une autre personne.
• Une trace de chaque appareil utilisé pour ta connexion, pour t’envoyer les notifications et garder ta session ouverte. Cette trace reste après l’expiration de la session.

Si tu n’as pas de compte

N’importe qui peut ouvrir un lien de partie et y répondre sans s’inscrire — c’est tout l’intérêt du produit. Dans ce cas, nous conservons le nom que tu as saisi et la note que tu as laissée, et nous les montrons à la personne qui a créé la partie. Nous ne demandons rien d’autre et nous ne pouvons pas te joindre.

Si tu nous demandes de t’envoyer par courriel le lien de la discussion de ta partie, nous envoyons ce seul courriel tout de suite et ne gardons pas ton adresse — elle n’est enregistrée nulle part, donc nous ne pouvons plus t’écrire. Nous gardons seulement combien de fois ce lien a été envoyé, et quand — jamais à qui —, pour que le formulaire ne serve pas à envoyer nos courriels à des inconnus.

Si tu t’inscris à la liste d’attente de Hitaround Scoreboard, nous gardons ton adresse courriel, le texte que tu as accepté et quand, une empreinte à sens unique de ton adresse IP (pour limiter les inscriptions depuis une même connexion), la page d’où tu viens et les réponses au second formulaire. Nous t’écrivons seulement après ta confirmation depuis notre premier courriel, au plus une fois par mois, et chaque courriel contient un lien de désabonnement. Le désabonnement arrête les courriels tout de suite; pour faire supprimer l’inscription, écris-nous.

Qui d’autre le voit

Les autres personnes sur Hitaround voient :

• Ton nom, ta photo, tes sports, ton niveau, tes quartiers et tes disponibilités — dans la recherche de joueurs, dans une demande que tu envoies à quelqu’un, et sur une partie que tu as rejointe.
• Une partie que tu crées — son sport, son niveau, son heure, son terrain et ton nom — est montrée aux autres joueurs connectés qui cherchent à jouer, jusqu’à ce qu’elle soit complète ou que tu la fermes. Ta note l’accompagne : écris-la en sachant que des inconnus la liront.
• Si tu la laisses visible par tout le monde, son sport, son heure, son terrain et les places libres apparaissent aussi sur les pages publiques de ce site, où n’importe qui les voit sans compte. Ton nom et ta note n’y sont pas — ils sont sur la page de la partie, que peut ouvrir quiconque a le lien. Crée la partie en « seulement avec le lien » et elle reste hors des deux listes.
• Tes messages — dans une demande, seulement l’autre personne. Dans une partie, toutes les personnes qui y sont, l’hôte compris.
• Ton adresse courriel — jamais. Nous ne la montrons à personne.

À qui nous le transmettons

Nous utilisons quelques services pour faire fonctionner l’application, et rien au-delà de ce dont chacun a besoin :

• OpenStreetMap, quand tu tapes une adresse sur la page des terrains et appuies sur Entrée — le texte saisi y va pour devenir un point sur la carte. Rien d’autre ne part avec, et nous ne le conservons pas.
• Un fournisseur de courriel, pour envoyer ton code de connexion, ou le lien de discussion que tu as demandé.
• Apple ou Google, si tu choisis de te connecter avec l’un d’eux. Ils nous transmettent ton adresse courriel — c’est tout ce que nous demandons, et c’est la même adresse que tu aurais tapée toi-même. Nous récupérons aussi leurs clés publiques pour vérifier que la connexion vient bien d’eux. Sur le site, ce choix se fait sur leur propre page, donc ils voient que tu viens d’ici.
• Cloudflare R2, pour stocker les photos de profil.
• Le service de notifications d’Expo, pour livrer les notifications à ton appareil. Une notification contient le nom de l’expéditeur et le début du message — c’est ce qui la rend utile sur un écran verrouillé, et cela veut dire que ce contenu-là quitte notre serveur. Expo la remet ensuite à Apple ou à Google, selon qui fait fonctionner les notifications sur ton téléphone, donc cette entreprise voit le même texte en chemin vers toi. Désactive les notifications dans les réglages de ton téléphone et plus rien n’est envoyé.
• Google Maps, pour afficher la carte des terrains sur Android.
• OpenStreetMap, pour les tuiles de la carte sur le site. Ton navigateur va chercher ces images directement, donc leurs serveurs voient ton adresse IP. Les cartes apparaissent sur les pages de terrains, ainsi que sur la page d’une partie et sa discussion quand la partie a un terrain.
• Google Analytics, sur le site, et seulement après que tu appuies sur « Accepter » dans la barre en bas. Il compte les visites — quelle page, quel genre d’appareil, à peu près quelle région — et des étapes comme la connexion (et de quelle façon), la création d’une partie ou le fait d’en rejoindre une. Il ne reçoit jamais ton courriel, ton nom, tes messages ni ton compte : la partie privée d’un lien de partie est remplacée par « [key] » avant tout envoi. Pour changer ta réponse, efface le témoin hitaround_consent dans ton navigateur.
• Google Analytics dans l’application (par Firebase) : quels écrans et quelles étapes servent — la connexion et de quelle façon, créer ou rejoindre une partie, partager un lien — plus le genre d’appareil et à peu près la région. Il ne reçoit jamais ton courriel, ton nom, tes messages ni ton compte, ni aucun identifiant publicitaire. C’est activé tant que tu ne le désactives pas : Profil → Statistiques d’utilisation.

Ce que nous ne faisons pas

Nous ne vendons pas tes données. Il n’y a ni publicité, ni identifiant publicitaire, ni traceur tiers. Google Analytics compte les visites et les étapes — sur le site seulement si tu l’acceptes, dans l’application tant que tu ne le désactives pas (voir plus haut). Nous ne construisons aucun profil de toi au-delà de ce que tu as saisi.

Les signalements, et ce que nous lisons

Nous ne lisons pas tes messages, et rien ne les analyse. Aucun filtre ne surveille ce que tu écris à une autre personne, aucun système ne repère de mots. Tes conversations restent entre celles et ceux qui y sont.

Quand une conversation te propose une réponse à choisir, c’est ton navigateur qui la choisit. La page transporte une courte liste de phrases, et le navigateur compare le dernier message avec elle, chez toi. Ce que dit le message ne nous parvient jamais, et rien n’en est conservé.

La seule exception, c’est un signalement. Quand tu signales quelqu’un, nous apprenons qui signale qui, pourquoi, et de quelle conversation vient le signalement. C’est seulement là qu’une personne chez nous ouvre cette conversation : celle que le signalement désigne, et rien d’autre, parce qu’un signalement sur ce que quelqu’un a écrit ne se juge pas sans le lire. Le courriel qui nous prévient porte le motif et l’endroit où regarder, pas les messages eux-mêmes.

Un signalement vous sépare aussi immédiatement, avant que nous ayons lu quoi que ce soit : vous ne vous voyez plus dans la recherche, les conversations ouvertes se ferment, une demande en attente est refusée, et aucun de vous ne peut rejoindre les parties de l’autre. Si tu étais déjà dans l’une des siennes, tu en es retiré.

Si on nous signale du matériel de pornographie juvénile, la loi canadienne nous oblige à le déclarer aux autorités, et nous le ferons. Pour le reste de ce qui est illégal, nous transmettons quand la loi l’exige ou quand quelqu’un est en danger.

Combien de temps nous le gardons

Ton compte et tout ce qu’il contient restent jusqu’à ce que tu le supprimes. Les codes de connexion durent quelques minutes. Une connexion sur un appareil expire après 90 jours sans usage.

Notre serveur conserve un journal des requêtes reçues — pas de leur contenu. Tes messages, ton code de connexion, les valeurs que tu as saisies et les jetons contenus dans les liens de parties en sont exclus délibérément. Le journal lui-même est effacé au bout de 30 jours.

Chaque nuit, nous faisons une copie de la base de données, pour qu’une panne ne fasse perdre à personne ses parties. Chaque copie est gardée 7 jours, puis effacée — quand tu supprimes ton compte, il disparaît donc de la base tout de suite, et des copies en 7 jours au plus.

Supprimer ton compte

Sur le site : Ton compte → Supprimer ton compte. Dans l’application : Profil → Supprimer ton compte. L’un comme l’autre supprime tout ce que tu nous as dit sur toi — ton nom, ta photo, ton courriel, ton niveau, tes terrains et tes disponibilités — et te déconnecte partout. Les conversations que tu as eues restent chez les autres, sans ton nom, parce que ce souvenir est aussi le leur. C’est irréversible. Si aucune des deux ne marche pour toi, écris-nous et nous le ferons.

Ta photo quitte notre stockage tout de suite, mais son adresse web peut encore servir l’ancienne copie depuis le réseau de diffusion pendant 4 heures. Plus rien ne pointe vers elle — l’adresse est aléatoire et personne ne peut la deviner —, mais si elle était déjà ouverte dans un navigateur, elle continue de fonctionner ce temps-là.

Qui nous sommes, et quel droit s’applique

Hitaround est exploité depuis l’Ontario, au Canada, et le droit ontarien et canadien s’y applique — y compris la LPRPDE, la loi fédérale sur la vie privée.

Tes données ne restent pas au Canada, et tu dois savoir où elles vont. Le serveur et la base de données sont en Allemagne (Hetzner, Falkenstein). Les courriels — ton code de connexion, ou le lien de discussion que tu as demandé — passent par Resend, qui les expédie depuis les États-Unis. Les photos de profil sont sur Cloudflare R2, qui les stocke près de qui les regarde. Tes données franchissent donc des frontières et relèvent aussi du droit de ces pays.

Si quelque chose ici est faux ou si tu veux que tes données disparaissent, écris-nous d’abord : l’adresse est au bas de cette page. Si nous ne réglons pas la chose, tu peux porter plainte auprès du Commissariat à la protection de la vie privée du Canada.

Enfants

Hitaround s’adresse aux personnes de 16 ans et plus. Nous ne collectons sciemment rien auprès de plus jeunes; si tu penses qu’une personne plus jeune a un compte, écris-nous et nous le supprimerons.

Nous joindre

Une question sur tout ceci, ou une demande de suppression :

privacy@hitaround.com