Politique de Confidentialité

🔒 En résumé — Ce que nous faisons avec vos données

✅ Pas de compte, pas de mot de passe, pas d'email requis
✅ Votre position GPS n'est jamais stockée sur nos serveurs — elle ne quitte votre appareil qu'au moment où vous envoyez une alerte
✅ Aucune donnée vendue à des tiers
✅ Aucune publicité ciblée
✅ Données hébergées sur Firebase (Google) — serveurs européens
✅ Vous pouvez demander la suppression de vos données à tout moment

1 Responsable du traitement

Le responsable du traitement des données personnelles est VigiCitoyen, joignable à l'adresse : contact@vigicitoyen.com

2 Données collectées

Donnée	Utilisation	Durée de conservation
Identifiant appareil (identifiant stable anonyme, jamais l'ANDROID_ID)	Identifier votre appareil de façon anonyme pour l'envoi et la réception d'alertes	Jusqu'à désinstallation
Position GPS lors d'une alerte (latitude, longitude)	Transmettre l'emplacement de l'incident aux voisins au moment de l'envoi uniquement	1 heure (durée de l'alerte active), puis supprimée automatiquement
Pseudo / Nom	Identifier l'expéditeur d'une alerte	Jusqu'à suppression par l'utilisateur
Rayon d'action	Déterminer qui reçoit vos alertes	Jusqu'à modification
Type d'alerte envoyée	Informer les voisins de la nature du danger	1 heure (alerte active), puis supprimée. Des statistiques anonymisées (type, commune, date — sans identité) sont conservées pour les mairies abonnées.
Pays / Code postal	Associer à la bonne commune	Jusqu'à désinstallation

✅ Nous ne collectons jamais : nom complet, email, photos, historique de navigation. Les numéros de vos contacts de confiance sont stockés uniquement sur votre appareil et ne sont jamais transmis à nos serveurs.

3 Bases légales des traitements (RGPD art. 6)

Conformément au RGPD, chaque traitement repose sur une base légale explicite :

Donnée traitée	Base légale	Justification
Identifiant appareil	Intérêt légitime (art. 6.1.f)	Nécessaire au fonctionnement technique du service (envoi/réception d'alertes)
Position GPS lors d'une alerte	Consentement explicite (art. 6.1.a)	L'utilisateur déclenche volontairement l'envoi de l'alerte — l'acte vaut consentement
Pseudo, rayon d'action, commune	Intérêt légitime (art. 6.1.f)	Nécessaire à l'identification de l'expéditeur et au ciblage géographique des alertes
Statistiques anonymisées (OVH)	Intérêt légitime (art. 6.1.f)	Données agrégées sans identité, utilisées uniquement pour les rapports des mairies abonnées

4 Localisation GPS

La localisation est au cœur du fonctionnement de VigiCitoyen. Voici comment nous la gérons :

En fonctionnement normal : Votre position GPS reste stockée uniquement sur votre appareil (mémoire locale). Elle n'est jamais envoyée à nos serveurs ni partagée avec qui que ce soit.
Position lors d'une alerte : Lorsque vous envoyez une alerte, les coordonnées de l'incident sont transmises pour permettre à vos voisins de situer le danger. Ces données sont automatiquement supprimées après 1 heure.
En veille : Le service de localisation en arrière-plan est actif pour détecter votre commune et les alertes à proximité — sans jamais envoyer votre position à un serveur.

✅ Votre position GPS n'est JAMAIS stockée sur nos serveurs. Elle ne quitte votre appareil qu'au moment précis où vous envoyez une alerte, et uniquement pour la durée de celle-ci (1 heure).

5 Partage des données

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

Les seuls partages sont :

Firebase (Google) : Infrastructure technique hébergeant la base de données et les notifications push. Soumis au RGPD.
OVH (hébergeur) : Les statistiques d'alertes anonymisées (type, commune, horodatage — sans identité ni position) sont stockées dans une base de données hébergée chez OVH en France.
Mairie de votre commune : Si votre commune est abonnée, la mairie peut consulter ces statistiques agrégées anonymisées (nombre d'alertes par type, non les identités).
Autorités : En cas d'obligation légale uniquement.

6 Notifications push (FCM)

VigiCitoyen utilise Firebase Cloud Messaging (FCM) de Google pour envoyer les alertes. Les notifications sont envoyées via un topic par pays (ex : alerte_fr) et filtrées localement par votre appareil selon votre zone.

Aucune donnée personnelle n'est incluse dans les tokens FCM.

7 Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès : Connaître les données que nous détenons sur vous
Droit de rectification : Corriger vos données (pseudo, etc.)
Droit à l'effacement : Demander la suppression complète de votre profil
Droit à la portabilité : Obtenir vos données dans un format lisible
Droit d'opposition : Vous opposer à certains traitements

Pour exercer ces droits, contactez-nous à contact@vigicitoyen.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8 Sécurité des données

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

Connexions chiffrées HTTPS/TLS pour toutes les communications
Base de données Firebase avec règles d'accès strictes
Aucun mot de passe stocké (identification par identifiant appareil anonyme)
Données de localisation non accessibles publiquement

9 Conservation et suppression

Votre profil est automatiquement considéré inactif après 30 jours sans connexion et ne compte plus dans les statistiques de voisinage.

Pour supprimer définitivement votre profil et toutes vos données, désinstallez l'application et envoyez une demande à contact@vigicitoyen.com avec votre identifiant appareil (visible dans les paramètres de l'app).

10 Contact et réclamations

Pour toute question relative à vos données personnelles :

VigiCitoyen
contact@vigicitoyen.com
www.vigicitoyen.com