Politique de confidentialité
Dernière mise à jour : 21 mai 2026
Conforme au Règlement Général sur la Protection des Données (RGPD – UE 2016/679)
Sommaire
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est la société ChasseZone, dont le siège social est situé en France. Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse : privacy@chassezone.fr
En qualité de responsable du traitement, ChasseZone s'engage à traiter vos données personnelles conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.
2. Données collectées
Nous collectons les catégories de données suivantes :
| Catégorie | Données | Caractère |
|---|---|---|
| Identification | Nom complet, adresse email | Obligatoire |
| Authentification | Mot de passe (hashé, non lisible) | Obligatoire |
| Permis de chasse | Numéro de permis, dates, département, photo (stockée localement) | Facultatif |
| Annonces | Photos de matériel, description, prix (si vendeur) | Facultatif |
| Navigation | Logs de connexion, horodatage des tentatives | Automatique |
Note importante : Les données de permis de chasse (photo, numéro) sont stockées localement dans votre navigateur (localStorage). Elles ne sont jamais transmises à nos serveurs.
3. Finalités et bases légales
Nous traitons vos données pour les finalités suivantes :
Création et gestion de compte
Création de votre espace personnel, gestion des connexions et déconnexions.
Mise en relation chasseurs / propriétaires
Affichage des annonces de terrain et de matériel, traitement des réservations.
Sécurité du service
Détection des tentatives d'accès frauduleux, limitation des attaques par force brute.
Obligations légales
Conservation des données requise par la législation française applicable.
4. Durées de conservation
| Données | Durée | Justification |
|---|---|---|
| Données de compte | Durée de vie du compte | Nécessaire au service |
| Après suppression du compte | 30 jours (archive) | Fraude et obligations légales |
| Logs de tentatives de connexion | 30 minutes actifs / 30 jours | Sécurité du service |
| Sessions actives | 7 jours | Confort d'utilisation |
| Données de permis (localStorage) | Jusqu'à effacement par l'utilisateur | Stockage local uniquement |
5. Destinataires des données
Vos données personnelles sont traitées par notre équipe interne et ne sont pas vendues ni cédées à des tiers à des fins commerciales.
Dans le cadre de la mise en relation entre chasseurs et propriétaires, certaines informations (prénom, note) peuvent être visibles des autres utilisateurs inscrits.
Nous pouvons être amenés à communiquer vos données aux autorités compétentes si la loi l'exige (réquisition judiciaire, lutte contre la fraude).
Les données sont hébergées sur des serveurs situés dans l'Union Européenne. Aucun transfert hors UE n'est effectué sans garanties appropriées conformes au RGPD.
6. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès (art. 15)
Obtenir une copie de toutes les données personnelles que nous détenons sur vous.
Droit de rectification (art. 16)
Corriger des données inexactes ou compléter des données incomplètes.
Droit à l'effacement (art. 17)
Demander la suppression de votre compte et de vos données via l'espace « Mon profil » ou par email.
Droit d'opposition (art. 21)
Vous opposer au traitement de vos données fondé sur notre intérêt légitime.
Droit à la portabilité (art. 20)
Recevoir vos données dans un format structuré et lisible par machine.
Comment exercer vos droits ?
Envoyez un email à privacy@chassezone.fr avec la mention « Exercice de droits RGPD » en objet. Nous répondrons dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée pour vérifier votre identité.
La suppression de compte est également accessible directement depuis votre tableau de bord, onglet « Mon profil », sans avoir à nous contacter.
8. Sécurité des données
ChasseZone met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, la modification, la divulgation ou la destruction :
- Mots de passe : hashés avec bcrypt (12 rounds), jamais stockés en clair
- Sessions : token JWT signé HS256, httpOnly, expiration 7 jours
- Transport : HTTPS obligatoire en production (HSTS activé)
- Headers de sécurité : CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy
- Protection brute force : blocage après 5 échecs de connexion en 15 minutes
- Injection : requêtes SQL paramétrées, validation de tous les inputs côté serveur
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.
9. Mineurs
ChasseZone est un service destiné aux personnes majeures (18 ans et plus). La pratique de la chasse est soumise à des conditions d'âge légales en France. Nous ne collectons pas sciemment de données personnelles concernant des mineurs.
Si vous êtes parent ou tuteur et pensez que votre enfant mineur nous a fourni des données personnelles, contactez-nous à privacy@chassezone.fr pour en demander la suppression.
10. Contact & réclamations
Pour toute question relative à cette politique ou pour exercer vos droits, contactez notre délégué à la protection des données :
DPO ChasseZone
privacy@chassezone.frSi vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 — cnil.fr
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email ou via une bannière sur le site.