Confidentialité

Responsable de traitement

Le responsable du traitement des données est Hugo Vial-Jaime (nom commercial « Dahu Concept »). Pour toute question relative à vos données : contact@labonnealerte.fr.

Données collectées

Nous collectons uniquement :

• votre adresse email ;
• si vous vous connectez via Google ou GitHub : un identifiant technique de votre compte et, pour GitHub, votre pseudo public ;
• la liste de vos abonnements aux sources d'alerte ;
• des jetons de session pour vous garder connecté ;
• si vous les renseignez, des préférences de personnalisation facultatives : pays, département et centres d'intérêt. Ces champs sont libres, vides par défaut.
• à la première connexion, une estimation de votre pays (et, le cas échéant, un pseudo dérivé de votre nom ou de votre email) est déduite de votre adresse IP pour pré-remplir votre profil. Ces valeurs sont modifiables et supprimables à tout moment ; l'adresse IP n'est pas conservée pour cet usage.
• vos préférences de notification : activation de l'email, et vos heures de veille (plage horaire pendant laquelle les alertes sont différées puis envoyées groupées). Supprimées avec votre compte.
• si vous en choisissez un, un nom public (pseudo) : il signe les decks que vous partagez et s'affiche sur leur page publique. Ce n'est jamais votre email. Modifiable, et supprimé avec votre compte.
• si vous en composez, vos decks (sélections de cartes que vous nommez et pouvez partager par lien secret). Le partage crée chez le destinataire une copie indépendante. Vos decks sont supprimés avec votre compte.
• en cas de signalement d'un deck ou d'un nom public, une empreinte anonymisée de l'adresse IP du signalant (hachée, jamais conservée en clair), à seule fin de limiter les abus.

Rien d'autre. Pas de tracking, pas de cookies publicitaires, pas d'outil d'analyse d'audience, aucune revente de données.

Finalités et bases légales

• Envoi des alertes et gestion de votre compte : exécution du service que vous avez demandé / votre consentement.
• Personnalisation de l'affichage (pays, département, centres d'intérêt facultatifs) : pour classer et recommander les alertes selon vos préférences ; votre consentement, révocable à tout moment en vidant ces champs.
• Sécurité du service (prévention des abus, limitation de débit) : intérêt légitime.
• Alertes municipales : si votre commune (ou son groupement) dispose d'un compte vérifié sur La Bonne Alerte, votre commune de profil (ville/département) sert à déterminer si une alerte publiée par cette collectivité vous concerne, et à vous l'adresser par e-mail et/ou notification. Base légale : exécution du service. Vous pouvez vous désinscrire à tout moment (désinscription en un clic ou suppression du compte). Seules les organisations vérifiées peuvent émettre, et uniquement des messages de type « alerte » ; les « informations » restent affichées sans notification.

Durées de conservation

• Votre compte est conservé tant qu'il est actif.
• Les jetons de session expirent au bout de 90 jours.
• Vos données sont supprimées sur simple demande, ou immédiatement via le bouton « Supprimer mon compte ».

Sous-traitants

• Railway : hébergement, dans l'Union européenne (région europe-west4, Pays-Bas).
• Resend : envoi des emails. Société américaine ; ce transfert hors UE est encadré par le Data Privacy Framework et des clauses contractuelles types (CCT).

Stockage local du navigateur

Nous utilisons le stockage local de votre navigateur pour : votre préférence de thème, votre jeton de session et le fait qu'une recommandation ait été ignorée. Il ne s'agit pas de cookies tiers, et rien n'est partagé avec un tiers.

Application Android

L'application La Bonne Alerte pour Android (paquet fr.labonnealerte.app) utilise le même compte et le même serveur que le site. Elle ne contient aucune publicité, aucun outil de mesure d'audience et aucun rapport de plantage.

Données envoyées à nos serveurs, les mêmes que sur le site :

• votre adresse email, quand vous demandez un code de connexion ;
• si vous utilisez « Continuer avec Google » (version Google Play seulement) : un jeton d'identité délivré par Google, vérifié par notre serveur, dont nous gardons votre adresse email et un identifiant technique de compte Google ;
• vos abonnements, favoris, échéances, votre profil facultatif (pays, département, ville, pseudo), vos heures calmes et votre canal de réception (notification, email ou les deux) ;
• ce que vous publiez : messages du forum, signalements d'animaux perdus, alertes proposées, signalements de contenu ;
• l'adresse de réception des notifications fournie par votre application de réception (voir ci-dessous) ;
• la version de l'application (en-tête technique), pour la compatibilité.

Données gardées seulement sur le téléphone : le jeton de connexion (exclu de toute sauvegarde et de tout transfert d'appareil), l'historique des notifications reçues, vos réglages et la liste des auteurs ou signalements que vous avez masqués. Le jeton et l'historique sont effacés à la déconnexion et à la suppression du compte ; tout est effacé en désinstallant l'application.

Position : l'application ne demande jamais votre position. Les signalements de proximité utilisent la commune de votre profil.

Notifications : l'application n'utilise pas le service de notifications de Google. Si vous installez une application de réception UnifiedPush (ntfy, NextPush…), nos alertes passent par le serveur de cette application, chiffrées de bout en bout (norme Web Push, RFC 8291) : son opérateur ne peut pas les lire. Le serveur par défaut de ntfy, ntfy.sh, est opéré par un tiers ; vous pouvez en choisir un autre dans ntfy. Sans application de réception, La Bonne Alerte interroge elle-même nos serveurs environ toutes les 15 minutes.

Contenus des autres utilisateurs : vous pouvez signaler un message du forum, une alerte communautaire ou un signalement d'animal perdu, et masquer un auteur ou un signalement sur votre téléphone (annulable dans Réglages › Confidentialité).

Liens externes (dons, pages des sources) : ils s'ouvrent dans votre navigateur, qui applique ses propres règles.

Supprimer mon compte

Vous pouvez supprimer votre compte à tout moment, sans justification :

• dans l'application Android : Mon compte › Réglages › Supprimer mon compte, puis confirmez ;
• sur le site : connectez-vous, ouvrez Mon compte (en haut à droite) puis Supprimer mon compte, en bas de la rubrique « Divers » ;
• si vous n'avez plus accès à votre compte : écrivez à contact@labonnealerte.fr avec l'objet « Suppression de mon compte », depuis l'adresse du compte si possible (sinon indiquez-la). Nous vérifions que la demande vient bien du titulaire, supprimons le compte et vous le confirmons sous 30 jours au plus.

La suppression est immédiate et définitive :

• vos données personnelles sont effacées : adresse email, identifiant Google éventuel, pseudo et profil, abonnements, favoris, échéances, sessions, adresses de notification, notifications en attente, témoignages et abonnements aux signalements d'animaux perdus, adhésion à une organisation ;
• le contenu public que vous avez publié est anonymisé, pas supprimé : vos sujets et messages du forum, vos signalements d'animaux perdus et les alertes que vous avez proposées restent visibles, signés « Membre supprimé », sans lien vers vous. Leur texte reste tel que vous l'avez écrit : si vous souhaitez qu'un message précis disparaisse, écrivez-nous à la même adresse, avant ou après la suppression du compte. Les traces des publications municipales sont conservées sans votre identité.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité de vos données. Vous pouvez les exercer par email à contact@labonnealerte.fr, ou directement via le bouton « Supprimer mon compte » (voir Supprimer mon compte).

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr.