プライバシーポリシー

この日本語訳は参考として提供するものです。法的効力を有するのはフランス語版のみです。

アカウントを作成したときにJitnoteが記録する情報、その目的、閲覧できる人、すべてを削除する方法について説明します。[要記入：日付]版。

管理者

Flavien Brun、OnePhotoの屋号で事業を営む個人事業主（entrepreneur individuel、EI）、3505 CD 10, 13100 Saint-Marc-Jaumegarde, France、SIREN 510 993 546。お問い合わせ：contact@jitnote.com。

アカウントなしの場合

アトラスの閲覧ではCookieを一切保存せず、アクセス解析ツールも使用しません。動画は再生ボタンをクリックしたときにのみYouTube（Google）から読み込まれ、その際はYouTube独自のプライバシーポリシーが適用されます。Jitnoteをスマートフォンにインストールした場合、オフラインで使えるようにアトラスのコピーが端末に保存されます。

アカウントで記録される情報

• フルプロフィール（15歳以上）：メールアドレス、ユーザー名、パスワード（暗号化されたハッシュとして保存され、読み取ることはできません）、入力した場合は帯と所属道場。「Googleで続行」を使う場合：メールアドレスとGoogleアカウントの技術的な識別子（パスワードや連絡先は含みません）。
• 匿名アカウント：自動的に割り当てられる識別子と暗号化されたパスワード。メールアドレスも氏名も記録しません。
• 全員共通：テクニックごとのレベル（0〜4）、練習日とそのコメント、メモ、昇帯の記録、追加した場合は試合プロフィール（Smoothcomp、BJJ Metrics…）へのリンク、パートナー、クラス、チーム、ニックネームとアバター、作成日と最終訪問日。
• サブスクリプション：プラン（無料、Pro、無償提供のアクセス）、その終了日、Stripeが割り当てる顧客IDとサブスクリプションID、変更履歴（支払い、解約、使用したコード）。Jitnoteがカード番号を受け取ることはありません。
• 指導者：指導者ステータスの申請時に入力した道場と段位、コメント、クラスのセッション。
• セキュリティ：ログイン、登録、支払いの試行時に、IPアドレスの不可逆なハッシュを記録し、24時間後に削除します。

任意：プロフィールに入力した場合の性別（女性・男性・回答しない）と国。自動アバターの選択、表示文の言い回し、ファイターカードの国旗表示にのみ使われ、アバターと同じ相手にだけ表示されます。

目的と法的根拠

• お客様が求めるサービス（練習ノート、パートナー、チーム、Jitnote Pro）の提供：契約の履行（GDPR（RGPD）第6条1項b）。
• 攻撃からのサイトの保護：正当な利益（第6条1項f）。
• 支払い記録の保存：会計上の法的義務（第6条1項c）。

広告なし、データの販売なし、アクセス解析なし。

誰が何を見られるか

• あなたのメモは、あなただけが見られます。
• あなたのレベルは、フォローリクエストを承認したメンバー、チームメイト、参加したクラスの指導者が見られます。それぞれいつでも解除できます。
• あなたの帯と試合プロフィールは、指導者と承認したパートナーが見られます。これらの外部プロフィールには氏名が表示されることが多いため、同意できる場合にのみ追加してください。
• あなたのユーザー名と帯は、このオプションを有効にしている場合、パートナー検索に表示されます。匿名アカウントはどこにも表示されません。
• チームの総合ランキングには、チーム名とその合計のみが表示されます。
• Jitnoteの管理者は、サービスとサブスクリプションの管理のため、アカウント一覧（ユーザー名、メールアドレス、プラン、日付、記録しているテクニック数、指導者ステータス）を閲覧します。メモは閲覧しません。

委託先

• o2switch（フランス、クレルモン＝フェラン）：サイトとデータベースのホスティング。
• Stripe（Stripe Payments Europe, Limited、アイルランド）：Jitnote Proの決済と請求。Proに切り替えた場合のみ。Stripeは、GDPRが定める保護措置のもとで、一部のデータを欧州連合域外に移転することがあります。詳しくはstripe.comのプライバシーポリシーをご覧ください。
• Google：「Googleで続行」を使う場合と、クリックで再生するYouTube動画の場合のみ。

年齢

フルプロフィールは15歳以上の方に限られます。15歳未満の方は、保護者の同意のもとで、メールアドレスも氏名もなく他のメンバーから見えない匿名アカウントのみ利用できます。

保存期間

データはアカウントが存在する限り保存されます。3年間一度も訪問のない無料アカウントは自動的に削除されます。パスワード再設定のリクエストは1時間で失効します。支払い記録は、会計上の義務により、Stripeとサブスクリプション履歴に10年間保存されます。

Cookie

ページを開いただけではCookieは保存されません。ログイン時に、セッションCookie（「jn」）を1つだけ保存し、最長30日間ログイン状態を維持します。このCookieはアカウントの機能に必要です。GoogleボタンとStripeの決済ページは、利用した場合にのみ独自のCookieを保存します。言語を選択すると、ブラウザの言語による自動切り替えを行わないよう、その選択を「jnlang」というCookieに1年間保存します。

あなたの権利

• アクセスとデータポータビリティ：マイページの「データをダウンロード」ボタン。
• 訂正：マイページでプロフィールを編集。
• 削除：マイページの「アカウントを削除」ボタン。プロフィール、レベル、メモ、リンクは直ちに削除され、継続中のサブスクリプションは解約されます。
• 異議申立て、処理の制限、その他のご質問：contact@jitnote.com。ご納得いただけない場合は、CNIL（フランス情報処理・自由全国委員会、cnil.fr）に申し立てることができます。

セキュリティ

サイトはHTTPSでのみ配信されます。パスワードは暗号化されたハッシュ（bcrypt）として保存され、管理者であっても読み取ることはできません。繰り返しのログイン試行はブロックされます。データベースはサイトの公開フォルダの外に保管されています。