Politique de confidentialité¶

Dernière mise à jour : 15 septembre 2026 — s'applique à l'application mobile Shotto, au poste de détection Shotto et au site shotto.tech.

Qui sommes-nous ?¶

Le responsable du traitement de vos données est GDSL Ingénierie, SASU au capital de 1 000 €, RCS Grenoble 942 598 509, 957 D Promenade des Noyers, 38410 Vaulnaveys-le-Bas, France — contact : gautier@gdsl.fr. Voir aussi les mentions légales.

Quelles données collectons-nous ?¶

Données de compte (lorsque vous créez un compte Shotto) :

adresse email, nom d'affichage, mot de passe (stocké uniquement sous forme hachée) ;
si vous choisissez « Continuer avec Google » : l'identifiant et l'adresse email de votre compte Google, ainsi que les jetons de connexion techniques fournis par Google. Nous n'accédons à aucune autre donnée de votre compte Google ;
si vous choisissez « Continuer avec Apple » : l'identifiant Apple associé à votre compte, votre adresse email ou l'adresse de relais fournie par Apple si vous choisissez de masquer votre email, ainsi que le jeton de connexion technique (identity token) fourni par Apple. Nous n'accédons à aucune autre donnée de votre compte Apple.

Données d'entraînement (générées par l'utilisation du service) :

sessions d'entraînement, exercices réalisés, tirs (position d'impact, score, horodatage), réglages de carabine/laser, appartenance à un club ou groupe d'entraînement ;
pour un concours de points (module Pas de tir), la photo du carton que vous prenez volontairement depuis l'application : elle est compressée (au plus 500 Ko) avant l'envoi, stockée avec le concours, et visible par le coach qui a créé le concours et par vous-même ;
ces données peuvent être visibles par votre coach lorsque vous participez à une séance, un groupe ou un concours qu'il gère.

Images de détection : le poste de tir (application de bureau) peut capturer, pour chaque impact détecté, une image de la cible (sans personnes visibles) à des fins de vérification et d'amélioration de la détection. Ces images sont associées à la session de tir, pas au flux vidéo continu.

Ce que nous ne collectons pas : l'application mobile ne contient aucun outil publicitaire, aucun traceur tiers, aucun outil d'analyse d'audience. Nous ne collectons ni contacts, ni localisation. L'application n'accède pas à la pellicule/galerie de votre appareil ; seule une photo que vous prenez volontairement dans l'application (carton de concours, ci-dessus) est envoyée. Le site vitrine shotto.tech n'utilise pas de cookies de suivi.

Pourquoi ces données ?¶

Fournir le service (exécution du contrat) : compte, sessions en direct, historique, partage avec le coach, classements internes ;
Assurer le bon fonctionnement et la sécurité (intérêt légitime) : journaux techniques, vérification de la détection ;
Vous contacter (intérêt légitime) : emails transactionnels (vérification d'adresse, réinitialisation de mot de passe).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Où sont-elles hébergées, qui y accède ?¶

Les données sont hébergées sur nos serveurs chez Hostinger (hébergeur du service) ; les images de détection et l'envoi d'emails transactionnels utilisent Amazon Web Services (S3 et SES). Ces prestataires agissent comme sous-traitants techniques et n'utilisent pas vos données pour leur propre compte. En dehors de ces prestataires, vos données ne sont partagées avec personne — hormis votre coach et les membres de vos groupes, dans les limites décrites ci-dessus. Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).

Combien de temps ?¶

Données de compte et d'entraînement : tant que votre compte est actif ;
En cas de suppression de compte : effacement immédiat des données personnelles à la demande (des sauvegardes techniques peuvent subsister jusqu'à 90 jours avant écrasement).

Vos droits¶

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.

Supprimer votre compte : directement dans l'application ou sur le web, voir Supprimer mon compte ; sans accès au compte, écrivez-nous à gautier@gdsl.fr depuis l'adresse email du compte, sous 30 jours.
Exercer un autre droit : même adresse ; nous répondons sous un mois.
Réclamation : vous pouvez saisir la CNIL (cnil.fr).

Mineurs¶

Shotto s'adresse aux pratiquants du tir sportif et du biathlon, y compris aux jeunes athlètes dans un cadre encadré (club, coach). La création d'un compte par un mineur de moins de 15 ans requiert l'accord du titulaire de l'autorité parentale.

Évolutions¶

Cette politique peut évoluer avec le service ; la date de dernière mise à jour figure en tête de page. Les changements substantiels seront signalés dans l'application ou par email.