Politique de confidentialité
QuartierScope détecte les changements autour d'une adresse que vous choisissez de surveiller (nouvelles entreprises, fermetures, permis de construire, ventes immobilières, transports, risques…) à partir de données publiques françaises. Cette page décrit, sans détour, les données que nous traitons pour cela, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Damien ROBERT, éditeur de QuartierScope – 183 allée des Fruitiers, 69390 Charly, France – contact : contact@quartierscope.fr. Aucun délégué à la protection des données n'est désigné, la taille de l'activité ne l'exigeant pas.
2. Le compte est facultatif
L'application s'utilise sans créer de compte : à la première ouverture, elle reçoit un identifiant technique aléatoire et un jeton propre à l'appareil. À ce stade, nous ne connaissons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.
Vous pouvez choisir de rattacher un compte (Google, ou une adresse e-mail et un mot de passe) pour retrouver vos zones sur un autre appareil et ne pas les perdre en changeant de téléphone. Dans ce cas seulement, nous conservons votre adresse e-mail et un identifiant fourni par le fournisseur d'identité. Votre mot de passe ne nous est jamais transmis : il est géré par Firebase Authentication (Google), et nous ne recevons qu'un jeton signé attestant de votre identité.
Dans tous les cas, l'application ne demande jamais l'accès à la position de votre téléphone, n'affiche aucune publicité, n'utilise aucun traceur ni aucune mesure d'audience, et ne dépose aucun cookie.
3. Données traitées
| Donnée | Origine | Pourquoi |
|---|---|---|
| Adresse recherchée et coordonnées correspondantes | Saisie par vous, géocodée par la Base Adresse Nationale (IGN – Géoplateforme) | Créer la zone surveillée |
| Zones surveillées : nom que vous leur donnez, libellé d'adresse affiché, coordonnées du centre, rayon | Vous | Rechercher les changements dans le rayon, calculer le score, produire les alertes |
| Identifiant technique de l'appareil (aléatoire), jeton d'accès (seule son empreinte SHA-256 est conservée), nom d'appareil, système (Android, iOS) | Généré par l'application, saisi par vous | Vous reconnaître d'une ouverture à l'autre, sans compte |
| Compte, si vous en créez un : adresse e-mail, identifiant du fournisseur d'identité, méthode de connexion (Google ou e-mail), date de rattachement | Vous, via Firebase Authentication | Retrouver vos zones sur vos différents appareils |
| Jeton de notification (Firebase Cloud Messaging) | Fourni par Google à l'application | Vous envoyer les notifications |
| Préférences d'alertes par zone, réglages de notification (interrupteur, pause, alertes de score), alertes produites et leur état lu / non lu | Vous et le service | Décider quoi vous signaler et l'afficher dans l'application |
| Historique du score de chaque zone | Calculé par le service | Afficher la tendance et expliquer les variations |
| Adresse IP | Votre connexion | Limiter le nombre de requêtes (sécurité, lutte contre les inscriptions automatisées) ; n'est pas conservée en base |
Les adresses que vous surveillez ne sont jamais écrites dans les journaux techniques du serveur : ceux-ci ne contiennent que des compteurs et des identifiants techniques.
4. Bases légales
- Exécution du service que vous demandez (art. 6.1.b RGPD) : zones, alertes, score, jeton d'appareil, compte lorsque vous en créez un.
- Intérêt légitime (art. 6.1.f) : sécurité du service, limitation de débit, sauvegardes.
- Consentement (art. 6.1.a) : notifications, que vous accordez via l'autorisation du système et pouvez retirer à tout moment dans Réglages → Notifications ou dans les paramètres du téléphone.
5. Destinataires et sous-traitants
| Qui | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Cloudflare, Inc. (États-Unis) | Le trafic chiffré entre l'application et le serveur, donc votre adresse IP | Acheminement sécurisé (tunnel HTTPS) vers notre serveur situé en France, et hébergement de ce site vitrine. Clauses contractuelles types de la Commission européenne. |
| Google LLC – Firebase Authentication (États-Unis) | Uniquement si vous créez un compte : votre adresse e-mail, votre mot de passe (qu'il conserve, chiffré, sans nous le transmettre) ou votre identité Google | Vérifier que vous êtes bien titulaire de ce compte. Clauses contractuelles types. |
| Google LLC – Firebase Cloud Messaging (États-Unis) | Le jeton de notification de l'appareil, le titre et le résumé de chaque notification (type d'événement, distance, nom que vous avez donné à la zone, nom d'établissement ou type de permis), les identifiants techniques de la zone, de l'alerte et de l'événement | Livraison des notifications. Jamais l'adresse ni les coordonnées de la zone. Clauses contractuelles types. |
| OpenStreetMap Foundation (Royaume-Uni) et le CDN servant la bibliothèque de carte | Depuis votre téléphone, lors de l'affichage de l'onglet Carte : votre adresse IP et les tuiles de carte demandées, donc la zone géographique affichée | Fond de carte et bibliothèque d'affichage. Pas de compte, pas d'identifiant transmis. |
| Administrations et opérateurs publics français dont nous interrogeons les données ouvertes par leurs interfaces officielles (liste dans l'application, onglet Sources) | Depuis notre serveur : les coordonnées et le rayon des zones, sans aucun identifiant d'utilisateur ni d'appareil | Interroger les données publiques à proximité |
Aucune donnée n'est vendue, louée ni transmise à des tiers à des fins commerciales ou publicitaires.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Zones, préférences, réglages, jeton d'appareil, compte | Jusqu'à leur suppression par vous ou la suppression du compte |
| Installations sans compte, restées inactives | Supprimées automatiquement après 90 jours sans aucune zone ni aucune utilisation |
| Alertes | Alertes lues : 90 jours ; alertes non lues : jusqu'à suppression de la zone ou du compte |
| Historique du score | Toutes les valeurs pendant 7 jours, puis une par jour pendant 365 jours |
| Jeton de notification | Jusqu'à la déconnexion de l'appareil, la suppression du compte ou son refus par Google (application désinstallée) |
| Sauvegardes chiffrées en transit, stockées en France | 14 jours glissants : une donnée supprimée disparaît des sauvegardes sous 14 jours |
| Journaux techniques du serveur (sans adresse ni contenu) | 250 Mo glissants par service, soit quelques semaines |
7. Vos droits et comment les exercer
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD). La plupart s'exercent directement dans l'application, y compris la suppression d'une partie seulement de vos données :
- Voir et modifier : vos zones et leurs réglages sont visibles et modifiables dans Mes zones et dans chaque zone.
- Supprimer une zone (sans supprimer votre compte) : menu de la zone → Supprimer ; ses alertes, ses préférences et son historique de score sont effacés avec elle.
- Arrêter les notifications : Réglages → Notifications (interrupteur général, pause) ou paramètres du téléphone ; le jeton de notification est alors retiré du serveur.
- Se déconnecter d'un appareil : Réglages → Compte → Se déconnecter ; le jeton de cet appareil est révoqué immédiatement.
- Supprimer le compte et toutes ses données : Réglages → Confidentialité → Supprimer mon compte. Effacement immédiat et irréversible des zones, alertes, préférences, historique, jetons et appareils.
Pour toute autre demande, écrivez à contact@quartierscope.fr. Si vous n'avez pas créé de compte, nous ne détenons ni nom ni e-mail : indiquez l'identifiant local affiché en bas de Réglages → Confidentialité pour que nous retrouvions vos données. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
8. Sécurité
Chiffrement HTTPS de bout en bout jusqu'au serveur, jetons d'accès aléatoires de 256 bits dont seule l'empreinte est stockée, jeton conservé dans le coffre sécurisé du téléphone, cloisonnement des interfaces d'administration hors du réseau public, limitation de débit, sauvegardes quotidiennes vérifiées. Le serveur est hébergé en France chez l'éditeur.
9. Données publiques et exactitude
Les événements affichés proviennent de données publiques françaises reproduites sans altération de fond et attribuées, source par source, dans l'onglet Sources de l'application. Elles peuvent contenir des erreurs ou des retards imputables à leurs producteurs. Quand une source ne répond pas, l'application l'indique (« Source non disponible ») plutôt que d'inventer une valeur. Les informations d'entreprises affichées sont celles rendues publiques par la loi (registre SIRENE, annonces légales du BODACC).
10. Mineurs, évolutions
Le service ne s'adresse pas aux personnes de moins de 15 ans. Toute modification de cette politique est publiée à cette adresse avec sa date ; les changements substantiels sont signalés dans l'application.