Confidentialité du site
Dernière mise à jour : 12 novembre 2026
Cette page concerne le site La Boussole et les demandes d’accès pilote envoyées par e-mail. L’application elle-même fera l’objet d’une politique de confidentialité dédiée, remise à chaque association avant toute utilisation avec des données réelles.
Responsable du traitement
Raphaël Flipo, métropole lilloise (France) — r.flipob@gmail.com.
Navigation sur le site
- Aucun cookie, aucun traceur, aucun outil de mesure d’audience.
- Aucune police, vidéo ou ressource chargée depuis un autre site.
- La démonstration fonctionne entièrement dans votre navigateur : les scénarios fictifs ne sont ni envoyés ni conservés après rechargement. Les pages de présentation lisent la préférence de thème clair ou sombre enregistrée par le portfolio dans votre navigateur (clé « rf-theme »), sans la transmettre à un serveur.
Comme tout hébergeur, GitHub (GitHub Pages) enregistre des journaux techniques, dont l’adresse IP des visiteurs, pour assurer la sécurité du service. Ce traitement est réalisé par GitHub, Inc. aux États-Unis, conformément à sa propre déclaration de confidentialité ; GitHub adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework).
Demandes d’accès pilote et contact
Lorsque vous écrivez à l’adresse indiquée, je reçois votre adresse e-mail et le contenu de votre message (par exemple le type d’association, sa taille et l’appareil utilisé).
- Finalité : répondre à votre demande et étudier avec vous les conditions d’un futur pilote.
- Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à répondre aux messages reçus.
- Durée : 12 mois après notre dernier échange, puis suppression.
- Destinataires : moi seul. La messagerie est hébergée par Google (Gmail). Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
Merci de ne pas envoyer d’informations sur des mineurs ou de données sensibles dans votre message : elles ne sont pas nécessaires.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou vous y opposer, en écrivant à r.flipob@gmail.com. Je réponds dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Application 1.0 : préparation de la confidentialité
Les essais de l’application connectée utilisent des personnes et des lieux fictifs. Les éléments suivants décrivent les fonctions techniques actuelles ; ils ne constituent pas la politique finale de l’application ni une déclaration de conformité RGPD.
- L’accès dépend de l’association, de l’adhésion approuvée et du rôle. Les données d’un foyer sont gérées par son adulte ; les conducteurs et responsables disposent des informations nécessaires à leurs fonctions.
- Photo, point de rendez-vous public et coordonnées d’annuaire sont facultatifs. Le partage de l’annuaire est choisi séparément pour chaque association. Il peut être retiré. Aucun suivi permanent de position n’est prévu.
- Le mode renforcé réduit la visibilité des membres ordinaires et désactive les points pour les associations accueillant des mineurs. L’application ne vérifie pas l’autorité parentale ni les autorisations de transport.
- Dans le client connecté, les jetons et données de session restent en mémoire. Une nouvelle connexion est nécessaire après fermeture complète. Les exports demandés explicitement sont des fichiers locaux contenant des données personnelles.
Accès, export et suppression
Le profil permet de rectifier les informations et le centre de confidentialité donne accès à l’export personnel JSON/CSV, au retrait du point public et à la demande de suppression du compte. L’export métier ne contient pas toutes les métadonnées de connexion ni tous les historiques techniques. Une demande complémentaire peut être nécessaire.
Pour quitter une association, il faut actuellement contacter son responsable. Le propriétaire doit transférer sa responsabilité avant la suppression du compte. La suppression ne fait pas disparaître les copies déjà exportées ou sauvegardées ; certains historiques et champs libres peuvent également nécessiter une revue.
Ce qui reste à finaliser avant un pilote réel
Il n’existe pas de purge automatique générale à échéance. L’archivage conserve les données. Les durées par catégorie, les sauvegardes, les rôles et contacts de chaque responsable, les bases légales, les contrats de services et les garanties de transfert doivent être documentés et vérifiés avant l’utilisation avec des personnes réelles. La CNIL explique comment déterminer les durées selon la finalité du traitement.
La version de test utilise Firebase Authentication et Firestore, avec une API sur Render. L’affichage de la carte sollicite un fournisseur de tuiles OpenStreetMap. Les régions d’hébergement et les conditions de chaque prestataire doivent être précisées dans l’information finale de l’application. Le site et sa simulation restent distincts de ce service connecté.