Confidentialité
Quelles données personnelles darceon.it traite, pourquoi, avec qui elles sont partagées et combien de temps. Règlement (UE) 2016/679 (RGPD), version 2026-10.13.
Ceci est une traduction française du texte italien. En cas de divergence, la version italienne prévaut. Testo originale in italiano
Dernière mise à jour : 14 octobre 2026
Les champs [À COMPLÉTER] doivent être remplis avant la publication.
01En bref
- Sans compte, le site ne collecte aucune donnée personnelle, sauf les données techniques nécessaires pour afficher les pages (y compris les images de la carte, chargées depuis OpenFreeMap).
- Avec un compte : email, mot de passe (uniquement chiffré), prénom, nom, date de naissance, ville et, si tu les ajoutes, où tu joues, Instagram et préférences.
- L'inscription est ouverte à partir de 18 ans.
- Les réservations sont gratuites et sans engagement : aucune donnée de paiement.
- Seulement des statistiques de visite anonymes, sans cookies ni services externes. Pas de publicité. Les données ne sont jamais vendues.
- Trois consentements facultatifs et distincts, tous éteints tant que tu ne les actives pas : newsletter, communications promotionnelles et profilage. Ils se changent depuis le Profil à tout moment ; sans ce consentement, le site ne profile personne.
- La base de données et les comptes sont sur un serveur dans l'Union européenne (Francfort).
- Tu peux voir, corriger et supprimer tes données toi-même, à tout moment, depuis la page Profil.
02Responsable du traitement
Davide Cessaria, personne physique qui gère le site à titre personnel, sans activité commerciale.
Email pour la confidentialité et pour exercer tes droits : info@darceon.it.
Délégué à la protection des données (DPO) : non désigné, car non obligatoire pour un traitement de cette taille (art. 37 RGPD).
03Quelles données
| Données | Quand | Obligatoires |
|---|---|---|
| Email et mot de passe (conservé uniquement sous forme d'empreinte chiffrée, jamais lisible) | Inscription | Oui (pas de mot de passe si tu te connectes avec Google) |
| Prénom, nom, date de naissance | Inscription ou première connexion avec Google | Oui |
| Ville : une commune italienne (avec code ISTAT et province) ou, si tu habites à l'étranger, ville et pays | Inscription ou Profil | Oui (pour les inscriptions à partir du 7 octobre 2026) |
| Où tu joues : un terrain de l'archive ou un point sur la carte, enregistré à environ 100 mètres près | Inscription ou Profil | Non |
| Nom d'utilisateur Instagram | Inscription ou Profil | Non |
| Date, heure et version de la politique lue et des conditions acceptées ; demande, confirmation et retrait de la newsletter ; choix sur les communications promotionnelles et le profilage ; pour chacun la date et la version de la politique (registre des consentements) | Inscription et chaque changement d'un consentement | Oui (newsletter, communications et profilage sont facultatifs) |
| Passkey, si tu en crées une : la clé publique, le nom que tu lui donnes, dates de création et de dernière utilisation. La clé privée et l'empreinte ou le visage qui la déverrouillent restent sur ton appareil | Profil, Sécurité | Non |
| Numéro de carte, code d'invitation personnel, qui t'a invité | Attribués par le système à la confirmation de l'email | — |
| Taille, couleurs et terrain préféré | Profil, préférences | Non |
| Propositions de terrains : point sur la carte (latitude et longitude, au mètre), nom du terrain, ville, quartier, texte, date, état de la modération ; terrains que tu soutiens | Quand tu proposes ou soutiens un terrain | Non |
| Position de l'appareil, seulement si tu appuies sur « Utiliser ma position » : elle reste dans le navigateur et sert à placer le repère ; le site ne reçoit que le point de la proposition que tu envoies | À ta demande, dans Proposer un terrain | Non |
| Texte de la recherche d'une adresse ou d'une ville (pour le repère) | Quand tu cherches sur la carte de Proposer un terrain | Non |
| Réservations : pièce, couleur, taille, quantité, date, éventuelle date d'annulation | Quand tu réserves | Oui, pour réserver |
| Données techniques : adresse IP, navigateur, date et heure des requêtes et des connexions | Chaque visite et chaque connexion | Oui, elles font fonctionner et protègent le site |
Connexion avec Google. Si tu la choisis, Google communique au service d'authentification ton adresse email, ton nom et ta photo de profil, qui restent liés au compte. Le prénom et le nom servent seulement à préremplir le profil, que tu peux corriger. Le site ne reçoit pas ton mot de passe Google.
Ce qui n'est pas demandé. Adresse de livraison, téléphone et données de paiement : ils ne servent pas aujourd'hui, car le site ne vend pas. Ils ne seront demandés qu'à l'ouverture des achats, avec une politique mise à jour publiée avant.
Terrains proposés. Une proposition n'est visible que par toi tant que Darceon ne l'a pas approuvée ; une fois approuvée, le point, le nom du terrain, la ville, le quartier et le texte apparaissent sur le site, y compris sur la carte des terrains, jamais ton nom ni ton email. N'écris pas de données personnelles : les adresses avec numéro, les emails, les liens et les téléphones sont refusés.
Pourquoi la ville est demandée. Darceon est une archive des terrains des villes : savoir dans quelles villes vivent ceux qui le suivent aide à choisir quels terrains documenter ensuite et où amener les drops. Elle ne sert qu'à compter (combien de membres par ville), jamais à montrer qui habite où. La commune suffit : pas d'adresse. La liste des communes est celle de l'ISTAT, chargée par le site lui-même, sans services externes. « Où joues-tu ? » est facultatif et a le même but : le point sur la carte est arrondi à environ 100 mètres, assez pour connaître le quartier, pas pour repérer une maison.
Invitations. La personne qui t'a invité voit seulement combien d'amis se sont inscrits avec son lien, jamais ton nom ni ton email.
04Pourquoi et sur quelle base
| Finalité | Base juridique (RGPD) |
|---|---|
| Créer et gérer le compte, te connecter (mot de passe, Google ou lien par email), carte, field notes et lien d'invitation | Service que tu demandes en t'inscrivant (art. 6.1.b) |
| Vérifier que tu as au moins 18 ans (la date de naissance n'est pas visible par les autres) | Service demandé (art. 6.1.b) et intérêt légitime à ne pas inscrire de mineurs (art. 6.1.f) |
| Enregistrer les réservations, envoyer leur confirmation et te prévenir de la sortie du drop réservé | Ta demande préalable à un éventuel achat (art. 6.1.b) |
| Emails de service : confirmation de l'inscription, liens de connexion, nouveau mot de passe | Service demandé (art. 6.1.b) |
| Propositions de terrains : les modérer, publier celles approuvées sans ton nom, compter les soutiens | Service que tu demandes en proposant ou en soutenant un terrain (art. 6.1.b) |
| Ville et « Où joues-tu ? » : compter les membres par ville et par terrain, pour choisir les prochains terrains à documenter et où amener les drops | Intérêt légitime à faire grandir l'archive là où se trouvent ceux qui la suivent (art. 6.1.f) ; uniquement des comptages, aucun profilage. La ville est obligatoire ; « Où joues-tu ? » ne l'est pas |
| Newsletter : sorties des drops et nouveaux reports | Uniquement avec ton consentement, distinct et facultatif (art. 6.1.a), confirmé par le lien reçu par email (double confirmation). Il se retire depuis le Profil à tout moment |
| Communications promotionnelles par email : accès anticipé aux drops, événements sur les terrains, initiatives | Uniquement avec ton consentement, distinct et facultatif (art. 6.1.a et art. 130 du Code italien de la vie privée). Il se retire depuis le Profil à tout moment |
| Profilage : utiliser taille, couleurs, terrain préféré, ville et réservations pour choisir quelles communications t'envoyer | Uniquement avec ton consentement, distinct et facultatif (art. 6.1.a). Aujourd'hui il n'est actif pour personne : sans consentement il ne le sera jamais |
| Connexion avec une passkey (empreinte, visage ou code PIN de l'appareil au lieu du mot de passe) | Service demandé (art. 6.1.b) |
| Sécurité : limites de tentatives, vérification anti-robot, blocage des emails jetables, contrôle des mots de passe exposés, journaux techniques | Intérêt légitime à protéger le site et ses utilisateurs (art. 6.1.f) |
| Afficher la carte des terrains et chercher une adresse pour le repère | Intérêt légitime à montrer où se trouvent les terrains de l'archive (art. 6.1.f) ; la position de l'appareil uniquement à ta demande, avec l'autorisation du navigateur |
| Répondre aux demandes des autorités et obligations légales | Obligation légale (art. 6.1.c) |
La case de la politique dans le formulaire enregistre la date, l'heure et la version du texte lu : elle sert à prouver que tu l'as reçue. Le compte ne repose pas sur le consentement, mais sur le service que tu demandes.
Contrôles de sécurité, en détail. Quand tu écris ton email, le serveur vérifie que le domaine n'est pas jetable et qu'il reçoit du courrier (enregistrements DNS publics ; seul le domaine est interrogé, jamais l'adresse). Quand tu choisis un mot de passe, le serveur calcule son empreinte SHA-1 et n'envoie que les 5 premiers caractères au service Pwned Passwords de Have I Been Pwned, qui répond avec les empreintes compromises commençant ainsi : la comparaison reste sur le serveur et ni le mot de passe ni son empreinte complète ne quittent le site. Les limites de tentatives utilisent l'adresse IP, gardée en mémoire pendant 10 minutes.
Profilage seulement avec consentement. Sans le consentement facultatif, le site ne profile personne ; avec lui, les préférences servent seulement à choisir quoi t'envoyer, jamais à de la publicité de tiers. Aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques te concernant.
05Âge minimum
L'inscription est ouverte à partir de 18 ans. La date de naissance est comparée à la date du jour dans le formulaire et dans la base de données, qui refuse les profils de mineurs. Si tu découvres qu'un mineur s'est inscrit, écris à info@darceon.it : le compte sera supprimé.
06Qui reçoit les données
Les données sont traitées uniquement par la personne qui gère le site et par les fournisseurs ci-dessous, chacun pour sa tâche. Elles ne sont ni vendues ni cédées à des fins de marketing.
| Fournisseur | À quoi il sert | Ce qu'il reçoit | Où |
|---|---|---|---|
| Supabase Inc. (sous-traitant) | Base de données, comptes, connexion, emails de service | Toutes les données du compte et des réservations, IP et données techniques des connexions (journaux : voir « Combien de temps ») | Serveurs dans l'UE (Francfort, Allemagne) ; société basée aux États-Unis |
| Cloudflare, Inc. (Turnstile) | Vérification anti-robot à l'inscription, à la connexion et à la récupération du mot de passe | IP, caractéristiques du navigateur et de l'appareil, signaux d'interaction avec la page | Réseau mondial ; société basée aux États-Unis |
| Hostinger International Ltd (hébergement du site, sous-traitant) | Héberge le site et répond aux requêtes, aussi par son réseau de diffusion (CDN) | IP, navigateur, pages demandées (journaux du serveur) | Serveurs dans l'UE (Francfort, Allemagne) ; société basée dans l'UE (Larnaca, Chypre) |
| Google LLC (seulement si tu choisis « Continuer avec Google ») | Connexion avec le compte Google | Que tu te connectes à darceon.it ; Google est responsable autonome des données de ton compte Google | États-Unis et autres pays |
| OpenFreeMap (tuiles de la carte) | Dessine la carte sur les pages des terrains, l'accueil et Proposer un terrain | IP et données techniques de la requête (navigateur, site d'origine), comme pour toute image chargée depuis un autre site ; aucun cookie | [À COMPLÉTER] |
| OpenStreetMap Foundation (Nominatim, recherche d'adresses) | Trouve l'adresse ou la ville que tu cherches pour le repère | Seulement le texte de la recherche, envoyé par le serveur du site : ton IP n'arrive pas à Nominatim | Royaume-Uni |
| Have I Been Pwned (Pwned Passwords) | Contrôle des mots de passe exposés | Seulement 5 caractères de l'empreinte du mot de passe : ce n'est pas une donnée personnelle | Service mondial |
Services à venir, pas encore actifs. Resend (envoi des emails de confirmation des réservations et de la newsletter et de l'avis pour les comptes inactifs ; il recevra l'adresse email et le contenu du message), Printful (production et expédition des t-shirts) et Stripe (paiements). Avant leur activation, cette politique sera mise à jour avec qui ils sont, ce qu'ils reçoivent et où.
07Transferts hors de l'UE
La base de données et les comptes restent dans l'Union européenne. Certains fournisseurs sont des sociétés basées aux États-Unis ou utilisent des réseaux mondiaux, un transfert de données hors de l'UE est donc possible :
- Cloudflare et Google : décision d'adéquation de la Commission européenne pour les sociétés adhérant à l'EU-U.S. Data Privacy Framework (art. 45 RGPD).
- Supabase : les données sont conservées à Francfort ; pour d'éventuels accès depuis l'extérieur de l'UE (par exemple l'assistance technique), les clauses contractuelles types de l'accord de traitement des données s'appliquent (art. 46 RGPD).
- OpenStreetMap Foundation (Nominatim) : Royaume-Uni, décision d'adéquation de la Commission européenne (art. 45 RGPD). Elle ne reçoit que le texte de la recherche.
- OpenFreeMap : [À COMPLÉTER].
- Hostinger : le site est hébergé à Francfort (Allemagne) par une société basée dans l'UE ; aucun transfert hors de l'UE n'est prévu pour les visiteurs depuis l'Europe.
Tu peux demander une copie des garanties en écrivant à info@darceon.it.
08Combien de temps
| Données | Combien de temps |
|---|---|
| Compte, profil, carte, préférences | Jusqu'à ce que tu supprimes le compte, ou 24 mois après ta dernière activité (connexion ou utilisation du compte). Au moins 30 jours avant, tu reçois un email avec la date : il suffit de te connecter pour le garder |
| Inscriptions jamais confirmées | 48 heures : si le lien de confirmation n'est pas ouvert, le compte et les données sont supprimés automatiquement (le contrôle tourne toutes les heures) |
| Réservations, y compris annulées | Jusqu'à ce que tu supprimes le compte |
| Propositions de terrains et soutiens | Jusqu'à ce que tu supprimes le compte ou retires la proposition en attente ; celles non publiées ne sont visibles que par toi |
| Choix sur la newsletter et dates | Avec le compte ; le consentement vaut jusqu'à son retrait |
| Consentements aux communications et au profilage, registre des consentements | Avec le compte ; chaque consentement vaut jusqu'à son retrait, le registre prouve les choix faits |
| Passkey (clé publique et nom) | Jusqu'à ce que tu la retires depuis le Profil ou supprimes le compte |
| Lien de confirmation de la newsletter (uniquement sous forme d'empreinte chiffrée) | Jusqu'à la confirmation, 7 jours au maximum |
| Date et version de la politique lue et des conditions acceptées | Avec le compte |
| Adresse IP pour les limites de tentatives | 10 minutes, en mémoire uniquement |
| Journal des activités de l'espace d'administration (qui a agi, quoi, sur quoi, quand ; pour une suppression, seulement le numéro de carte) | Tant qu'il sert à prouver la bonne gestion ; il ne se modifie ni ne se supprime depuis l'espace lui-même |
| Recherches d'adresses et résultats (sans le nom de la personne qui cherche) | Jusqu'à 24 heures, en mémoire sur le serveur uniquement, pour ne pas répéter la même recherche |
| Journaux de Supabase : requêtes à la base de données et aux API (avec adresse IP) | 1 jour (offre gratuite ; source : supabase.com/pricing, « Log retention », consultée le 5 octobre 2026) |
| Journal des connexions de Supabase Auth (action, date, IP, navigateur) | 1 heure dans le service de journaux (offre gratuite, même source, « Auth Audit Logs ») ; l'éventuelle copie dans la base de données est supprimée après 7 jours |
| Avis de suppression pour inactivité | Jusqu'à la suppression du compte ou ton retour |
| Journaux du serveur (Hostinger) | [À COMPLÉTER] |
| Cookies et stockage du navigateur | Voir la politique cookies |
09Supprimer le compte
Depuis le Profil, « Supprimer le compte » : le compte, le profil, la carte, les préférences, les réservations et les terrains proposés sont supprimés immédiatement et définitivement, et la session se ferme. Les personnes inscrites avec ton invitation restent inscrites, mais sans lien avec toi.
Seuls restent les journaux techniques des fournisseurs, pendant la durée indiquée ci-dessus, et ce que la loi oblige à conserver.
Comptes inactifs. Après 24 mois sans connexion ni utilisation du compte, le compte est supprimé de la même manière. Un email d'avis avec la date arrive d'abord, au moins 30 jours avant : il suffit de te connecter pour le garder. Sans avis remis, le compte n'est pas supprimé.
10Tes droits
Tu as le droit de demander à tout moment :
- l'accès à tes données et une copie (art. 15) ;
- la rectification des données inexactes (art. 16) ;
- l'effacement (art. 17) ;
- la limitation du traitement (art. 18) ;
- la portabilité, c'est-à-dire tes données dans un format lisible par machine (art. 20) ;
- l'opposition aux traitements fondés sur l'intérêt légitime (art. 21) ;
- le retrait du consentement à la newsletter, aux communications promotionnelles et au profilage, sans effet sur ce qui a été fait avant (art. 7) ;
- l'opposition à la prospection et au profilage lié, à tout moment et sans motif (art. 21.2).
Tu peux faire beaucoup de choses toi-même dans le Profil : voir et corriger le profil, changer la newsletter, les communications et le profilage, gérer les passkeys, annuler les réservations, télécharger une copie de tes données au format JSON (accès et portabilité), te déconnecter de tous les appareils, supprimer le compte. Pour tout le reste, écris à info@darceon.it : la réponse arrive dans un délai d'un mois.
Tu peux aussi introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, garanteprivacy.it) ou auprès de l'autorité du pays de l'UE où tu vis (en France, la CNIL).
11Comment elles sont protégées
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe conservés uniquement sous forme d'empreinte chiffrée ; les cookies de session ne sont pas lisibles par les scripts de la page.
- Chaque personne ne peut lire et modifier que ses propres données : ce sont les règles de la base de données qui l'imposent, pas seulement le site.
- Compte actif seulement après confirmation de l'email ; vérification anti-robot et limites de tentatives.
- L'espace d'administration ne s'ouvre qu'au responsable, uniquement avec la vérification en deux étapes, et se ferme tout seul après 30 minutes d'inactivité. Il ne montre pas qui a écrit une proposition ; des réservations, il ne montre que le numéro de carte. La fiche d'un membre ne s'ouvre qu'en la cherchant, pour répondre à une demande de sa part, et elle est en lecture seule : tu corriges tes données toi-même depuis le Profil. Suspendre ou supprimer un compte (à ta demande, ou pour un usage contraire aux conditions) et exporter des données redemandent le code de vérification, et chaque action reste dans un journal qui ne peut pas être modifié.
12Statistiques de visite
Pour savoir quelles pages sont utiles, le site compte les visites de façon anonyme, sans services externes : à chaque page vue, le navigateur envoie au serveur de darceon.it seulement le chemin de la page, la provenance dans une catégorie (Instagram, Google, directe, autre site, page interne), le type d'appareil (téléphone, tablette, ordinateur), la langue de la page et si la visite commence là.
Aucune adresse IP, aucun navigateur, identifiant ou compte n'est enregistré ; l'heure est arrondie à l'heure pleine ; aucun cookie ni stockage du navigateur n'est utilisé. Les lignes ne peuvent être reliées ni entre elles ni à une personne : ce ne sont pas des données personnelles. Avec « Do Not Track » ou Global Privacy Control activés, rien n'est compté. Les pages du profil et du panneau ne sont pas comptées. Les données restent dans la base de données dans l'UE (Supabase, Francfort) pendant 13 mois, puis s'effacent seules.
14Modifications
Quand cette politique change, la version et la date en haut changent aussi. La version lue est enregistrée avec chaque inscription. Si les modifications touchent de façon substantielle des données déjà collectées, les membres reçoivent un avis par email.