Politique de confidentialité¶

Dernière mise à jour : 27 août 2026 — s'applique à l'application mobile Shotto, au poste de détection Shotto et au site shotto.tech.

Qui sommes-nous ?¶

Le responsable du traitement de vos données est GDSL Ingénierie, SASU au capital de 1 000 €, RCS Grenoble 942 598 509, 957 D Promenade des Noyers, 38410 Vaulnaveys-le-Bas, France — contact : gautier@gdsl.fr. Voir aussi les mentions légales.

Quelles données collectons-nous ?¶

Données de compte (lorsque vous créez un compte Shotto) :

adresse email, nom d'affichage, mot de passe (stocké uniquement sous forme hachée) ;
si vous choisissez « Continuer avec Google » : l'identifiant et l'adresse email de votre compte Google, ainsi que les jetons de connexion techniques fournis par Google. Nous n'accédons à aucune autre donnée de votre compte Google.

Données d'entraînement (générées par l'utilisation du service) :

sessions d'entraînement, exercices réalisés, tirs (position d'impact, score, horodatage), réglages de carabine/laser, appartenance à un club ou groupe d'entraînement ;
ces données peuvent être visibles par votre coach lorsque vous participez à une séance ou un groupe qu'il gère.

Images de détection : le poste de tir (application de bureau) peut capturer, pour chaque impact détecté, une image de la cible (sans personnes visibles) à des fins de vérification et d'amélioration de la détection. Ces images sont associées à la session de tir, pas au flux vidéo continu.

Ce que nous ne collectons pas : l'application mobile ne contient aucun outil publicitaire, aucun traceur tiers, aucun outil d'analyse d'audience. Nous ne collectons ni contacts, ni localisation, ni photos de votre appareil. Le site vitrine shotto.tech n'utilise pas de cookies de suivi.

Pourquoi ces données ?¶

Fournir le service (exécution du contrat) : compte, sessions en direct, historique, partage avec le coach, classements internes ;
Assurer le bon fonctionnement et la sécurité (intérêt légitime) : journaux techniques, vérification de la détection ;
Vous contacter (intérêt légitime) : emails transactionnels (vérification d'adresse, réinitialisation de mot de passe).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Où sont-elles hébergées, qui y accède ?¶

Les données sont hébergées sur nos serveurs chez Hostinger (hébergeur du service) ; les images de détection et l'envoi d'emails transactionnels utilisent Amazon Web Services (S3 et SES). Ces prestataires agissent comme sous-traitants techniques et n'utilisent pas vos données pour leur propre compte. En dehors de ces prestataires, vos données ne sont partagées avec personne — hormis votre coach et les membres de vos groupes, dans les limites décrites ci-dessus. Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).

Combien de temps ?¶

Données de compte et d'entraînement : tant que votre compte est actif ;
En cas de suppression de compte : effacement des données personnelles associées dans un délai maximal de 30 jours (des sauvegardes techniques peuvent subsister jusqu'à 90 jours avant écrasement).

Vos droits¶

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données.

Supprimer votre compte : écrivez-nous à gautier@gdsl.fr depuis l'adresse email du compte — la suppression (compte et données associées) est effectuée sous 30 jours. Une suppression directement dans l'application est en cours de développement.
Exercer un autre droit : même adresse ; nous répondons sous un mois.
Réclamation : vous pouvez saisir la CNIL (cnil.fr).

Mineurs¶

Shotto s'adresse aux pratiquants du tir sportif et du biathlon, y compris aux jeunes athlètes dans un cadre encadré (club, coach). La création d'un compte par un mineur de moins de 15 ans requiert l'accord du titulaire de l'autorité parentale.

Évolutions¶

Cette politique peut évoluer avec le service ; la date de dernière mise à jour figure en tête de page. Les changements substantiels seront signalés dans l'application ou par email.