Confidentialité de ce site

Aucun cookie de profilage, aucun système d’analyse comportementale, aucune publicité, aucun bouton social chargeant des scripts tiers.

Les pages de présentation et la carte ne demandent pas de compte et n’en créent pas. La seule partie à accès restreint est SOS DAE Gestion, le service destiné à ceux qui ont des défibrillateurs à leur charge : si vous ne l’utilisez pas, rien ne change ici pour vous.

L’hébergeur du site enregistre la requête avec l’adresse IP, pour des raisons techniques et de sécurité. C’est une donnée de journal, conservée pour une durée limitée et non utilisée pour vous profiler.

Les pages de présentation sont des fichiers statiques : aucun code ne tourne sur le serveur pour les construire et aucune base de données n’est lue.

La carte accessible depuis ce site est la même application que l’app, et se comporte pareil : votre position, si vous l’accordez, reste dans le navigateur et sert à calculer la distance aux défibrillateurs autour de vous. Pour la simple consultation, elle ne quitte pas l’appareil.

Le fond de carte vient de CARTO, un fournisseur externe de tuiles, qui en servant chaque tuile reçoit la zone que vous regardez et votre adresse IP. La recherche par adresse, si vous l’utilisez, passe par Nominatim de l’OpenStreetMap Foundation, et les données des défibrillateurs viennent d’OpenAEDMap et des API d’OpenStreetMap.

Ce sont des requêtes que votre navigateur adresse directement à ces services : sans eux la carte ne peut pas être dessinée, la base légale est donc notre intérêt légitime à la faire fonctionner. Si vous préférez ne pas les contacter, la carte est la seule page du site qui le fait — les autres n’émettent aucune requête externe.

Le détail complet, service par service, est dans la politique à l’intérieur de l’application.

C’est la seule chose que le site envoie réellement à un de nos serveurs, et elle mérite d’être expliquée en entier. Confirmer un DAE, dire que la vitrine est vide ou en proposer un nouveau exige d’être sur place : l’application mesure votre position et la transmet avec celle du défibrillateur pour vérifier que la distance est plausible.

De votre position, le serveur ne conserve rien. Il en a besoin un instant pour calculer combien de mètres vous séparaient du DAE, et seul ce nombre est gardé, arrondi au mètre, avec la précision du GPS. Les coordonnées n’aboutissent dans aucune table : c’est un choix inscrit dans le schéma de la base de données, pas une promesse.

Un identifiant aléatoire de l’appareil voyage avec, un nombre généré par l’application qui ne dérive pas du téléphone, ne contient rien de vous et n’est lié à aucun compte — l’application n’en a pas. Il sert à une seule chose : compter trois personnes différentes au lieu de la même personne trois fois, car une correction ne devient publique que lorsque plusieurs appareils indépendants concordent.

La base légale est l’intérêt légitime à garder juste une carte que d’autres utiliseront en urgence. Les observations sont conservées deux ans au maximum, après quoi elles ne pèsent plus rien et sont supprimées. Vous pouvez couper le lien quand vous voulez : « Oublier cet appareil », dans l’application, remet l’identifiant à zéro et les observations anciennes ne sont dès lors plus rattachables à votre téléphone.

Les données arrivent sur Supabase, au centre de données de Francfort. Aucune table n’est lisible de l’extérieur : on ne passe que par des fonctions qui acceptent un signalement à la fois et ne renvoient jamais la liste de qui a signalé quoi.

Le site n’utilise pas de cookies. La carte enregistre certaines choses dans le stockage local du navigateur (`localStorage`), ce qui est différent : cela n’est jamais envoyé à un serveur, ni le nôtre ni un autre, et reste sur votre appareil tant que vous ne videz pas les données du site.

On y trouve la langue que vous avez choisie, la dernière copie téléchargée des défibrillateurs — c’est elle qui fait fonctionner la carte sans réseau — et, si vous utilisez l’application, votre progression dans la formation et les DAE débloqués.

Ce sont toutes des informations strictement nécessaires au service demandé. C’est pourquoi vous ne trouvez pas de fenêtre de consentement : la loi l’exige pour le traçage, pas pour qu’un site se souvienne de la langue dans laquelle vous voulez le lire. Si nous avions quoi que ce soit de non nécessaire, cette fenêtre serait là.

Les prestataires qui traitent des données pour notre compte sont désignés sous-traitants et liés par contrat : l’hébergeur du site, qui en tient les journaux techniques, et Supabase (centre de données de Francfort) pour l’espace privé. La liste à jour avec les noms s’obtient en écrivant à l’adresse ci-dessous.

Certains services que le navigateur contacte sont établis hors de l’Espace économique européen et, en recevant la requête, en voient l’adresse IP : CARTO pour le fond de carte, Google Maps si vous appuyez sur « Y aller » — qui reçoit aussi les coordonnées du défibrillateur choisi, pas les vôtres. Ce ne sont pas des sous-traitants agissant pour notre compte : ce sont des services auxquels votre navigateur s’adresse directement, chacun avec sa propre politique, liée depuis la page légale de l’application.

Si vous signalez l’état d’un DAE via les notes d’OpenStreetMap, ce signalement devient public sur la carte d’OSM, texte compris. C’est ainsi qu’OpenStreetMap fonctionne, et mieux vaut le savoir avant d’écrire : n’y mettez rien que vous ne voudriez pas lire en public.

Nous ne vendons pas de données, ne les cédons pas à des intermédiaires publicitaires et ne les utilisons pas pour entraîner des systèmes automatiques. Nous ne faisons ni profilage ni décision automatisée vous concernant.

Les demandes d’information sur le service de gestion arrivent par e-mail. Nous utilisons ce que vous écrivez uniquement pour vous répondre et, si vous devenez client, pour gérer la relation.

Nous n’inscrivons personne à une newsletter parce qu’il nous a écrit une fois.

Qui traite les données : le responsable indiqué en bas de cette page. Ce qui est traité : e-mail et mot de passe de votre compte (le mot de passe, nous ne le voyons jamais, il parvient au prestataire déjà chiffré), nom de l’organisation, sites, appareils avec marque et modèle, échéances et registre des interventions.

Pourquoi : pour fournir le service demandé — c’est l’exécution d’un contrat. Pas pour vous profiler, pas pour vous vendre autre chose, pas pour céder des données à qui que ce soit.

Où : sur Supabase, dans un centre de données de l’Union européenne (Francfort). Chaque organisation ne voit que ses propres données, et la séparation est imposée par la base de données : elle ne dépend pas de l’interface.

Combien de temps : tant que le compte est actif. Le service terminé, les données sont supprimées sur demande ; le registre des interventions peut être conservé plus longtemps seulement s’il sert à démontrer une conformité, et dans ce cas nous vous le disons.

Paiements : quand le tarif sera publié, l’encaissement passera par un prestataire externe certifié. Aucune donnée de votre carte ne transite ni ne reste sur nos systèmes : nous n’enregistrons que le fait que l’abonnement est actif et jusqu’à quand.

Si l’un de vos appareils est rattaché à la carte publique, vous recevez les signalements que la communauté fait sur ce DAE. Vous recevez le fait — « deux personnes ont trouvé la vitrine vide » — jamais l’identité de qui a signalé : ces personnes sont anonymes pour nous aussi.

Celui qui a un compte peut le supprimer depuis l’application, sans écrire à personne et sans avoir à le demander. Disparaissent le compte, les observations et les votes, et les propositions que personne n’avait encore confirmées. Les propositions déjà confirmées restent sur la carte mais perdent leur auteur : ce sont des points que d’autres ont corroborés, et les retirer nuirait à qui cherche un défibrillateur — tandis que le lien avec vous, qui est ce que la loi protège, disparaît de toute façon.

Il y a une exception, et elle ne concerne que ceux qui ont été suspendus. Publier sur la carte est une écriture que d’autres liront en urgence, et celui qui s’en sert pour remplir une ville de points inexistants est suspendu automatiquement pour une durée qui augmente en cas de récidive. Si cette personne supprimait son compte et revenait, elle repartirait vierge : la suppression deviendrait le moyen le plus commode de se débloquer.

Pour l’empêcher, nous conservons une empreinte chiffrée à sens unique de l’identité chez Google ou Apple — pas l’e-mail, pas le nom, pas les contenus. C’est un code dont on ne remonte pas à une personne : il sert seulement à reconnaître que cette identité avait une suspension en cours. Il est conservé deux ans, puis se supprime tout seul.

Si vous n’avez jamais été suspendu, la suppression ne laisse absolument rien, et c’est le cas normal.

Les articles 15 à 22 du RGPD vous donnent le droit d’accéder aux données qui vous concernent et d’en obtenir copie, de les faire rectifier si elles sont fausses, d’en demander l’effacement, de demander que le traitement soit limité pendant qu’une contestation est ouverte, de les recevoir dans un format lisible par machine et de les faire transférer à un autre prestataire, et de vous opposer au traitement fondé sur l’intérêt légitime.

Là où le traitement repose sur le consentement — aujourd’hui seulement pour la position, que vous accordez au navigateur — vous pouvez le retirer quand vous voulez, et le retirer ne rend pas illicite ce qui s’est passé avant. Pour la position, cela se fait depuis les réglages du navigateur ou du téléphone, sans passer par nous.

Pour les exercer, il suffit d’écrire à privacy@sosdae.com, le contact du responsable indiqué en bas de page. Nous répondons sous un mois, porté à trois si la demande est complexe — auquel cas nous vous le disons dans le premier mois, en expliquant pourquoi. Nous ne demandons pas d’argent et pas de pièce d’identité si nous pouvons vous reconnaître autrement.

Si vous estimez que quelque chose ne va pas, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de l’État où vous résidez, et dans tous les cas saisir un juge.

La date en haut est celle de la dernière modification. Si un changement touche des choses substantielles — une nouvelle finalité, un nouveau prestataire, un transfert qui n’existait pas — nous ne nous contentons pas de changer la date : nous le signalons de façon visible avant que le changement prenne effet.