Vos données personnelles

Mentions légales et information sur le traitement des données — PYRONOS, outil d'anticipation des feux de forêt.

L'essentiel en quatre phrases. PYRONOS enregistre votre position seulement si vous l'avez accepté, et seulement pendant que vous partagez. Votre trace est effacée automatiquement au bout de 7 jours. Vous pouvez à tout moment arrêter le partage, faire effacer votre trace, obtenir une copie de tout ce qui est enregistré sur vous, et supprimer votre compte — depuis l'application, sans demander la permission à personne. Refuser le partage de position ne vous retire aucun accès à la carte ni aux ordres d'évacuation.

1. Qui est responsable de ce traitement

PYRONOS est développé et hébergé à titre personnel par Jérémy CHRETIEN, sapeur-pompier en Gironde. Il est à ce jour le seul responsable du traitement au sens de l'article 4-7 du RGPD : c'est lui qui décide des finalités et des moyens, et c'est sur son propre serveur que les données sont stockées.

Contact pour exercer vos droits ou poser une question : j.chretien86@gmail.com

Situation actuelle, dite franchement. PYRONOS est un outil en bêta, présenté à des services pour évaluation. Il n'est pas, à la date de cette page, un outil officiel du SDIS de la Gironde ni d'aucune autre institution. En cas d'adoption par un service d'incendie et de secours, celui-ci deviendrait responsable du traitement à la place de l'auteur, la base légale changerait (mission d'intérêt public au lieu du consentement pour les intervenants) et cette page serait mise à jour avant tout basculement.

2. À quoi servent ces données

Trois finalités, et rien d'autre :

Retrouver une personne qui ne répond plus. C'est la raison d'être du partage de position. Sur un feu de forêt, un intervenant isolé dans la fumée ou un habitant piégé se cherchent à partir de leur dernière position connue.
Coordonner les moyens. Savoir où sont les engins, quelle citerne est pleine, qui peut apporter de l'eau, et diffuser un ordre d'évacuation aux personnes réellement présentes dans un secteur.
Rendre compte après l'intervention. Pouvoir dire qui a été engagé, quel ordre a été donné, à quelle heure, et par qui.

Ces données ne sont jamais utilisées pour évaluer le travail d'une personne, mesurer son temps de présence, contrôler ses déplacements hors intervention, ni alimenter une quelconque statistique individuelle. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins commerciales ou publicitaires.

3. Sur quelle base légale

Qui vous êtes	Base légale	Ce que cela change
Habitant, civil, agriculteur volontaire	Votre consentement (art. 6-1-a)	Rien n'est enregistré avant que vous ayez répondu à la question du suivi GPS. Vous pouvez retirer votre accord à tout moment, en un geste, sans conséquence sur vos autres accès.
Sapeur-pompier, agent d'un autre service	Mission d'intérêt public (art. 6-1-e), dans le cadre de l'engagement opérationnel	Le partage fait partie de l'engagement. L'absence de réponse à l'écran de consentement n'interrompt donc pas un partage en cours — couper la position d'un intervenant en pleine manœuvre serait dangereux.
Toute personne en situation de détresse	Sauvegarde de la vie (art. 6-1-d)	Si vous déclenchez vous-même un SOS, votre position est enregistrée même si vous n'avez pas validé l'écran de consentement : un appel au secours sans localisation se retournerait contre vous.
Groupe sanguin (donnée de santé)	Consentement explicite (art. 9-2-a)	Champ toujours facultatif, jamais exigé. Le retirer efface réellement la donnée en base, immédiatement.

4. Quelles données, qui peut les voir, combien de temps

PYRONOS distingue cinq niveaux d'accès : citoyen (compte créé librement), lecteur (intervenant, compte créé sur invitation), operateur (poste de commandement), admin et superadmin (administration des comptes). Le filtrage est fait par le serveur, à la sortie de la base : masquer un champ dans l'écran ne protégerait rien.

Donnée	Qui la voit	Conservation
Position GPS en temps réel	Intervenants (`lecteur`) et poste de commandement. Un `citoyen` ne voit que sa propre position, plus un simple compteur « N intervenants dans le secteur ».	Remplacée à chaque nouveau point ; effacée à l'arrêt du partage
Historique de déplacement (la « trace »)	Poste de commandement (`operateur`) uniquement	7 jours, puis effacement automatique
Numéro de téléphone	Poste de commandement ; les équipiers de votre propre engin ; et tout intervenant si une alerte active vous vise (c'est le cas où il faut vous joindre). Jamais un `citoyen`.	Tant que votre compte existe ; effaçable par vous à tout moment
Groupe sanguin (donnée de santé)	Mêmes règles que le téléphone. Facultatif, jamais exigé.	Tant que vous le laissez renseigné
Grade, engin, équipe, indicatif radio, matériel	Intervenants et poste de commandement	Tant que votre compte existe
Situation déclarée (« en sécurité », « j'évacue », « en danger »), nombre de personnes avec vous	Intervenants et poste de commandement — ce sont eux qui viennent vous chercher. Jamais un autre `citoyen`.	Jusqu'à ce que vous la changiez
Alertes et SOS (motif, journal)	Intervenants et poste de commandement. Un `citoyen` ne voit que ses propres alertes.	Actives : tant qu'elles le sont. Levées : 12 mois
Ordres d'évacuation et accusés de réception	L'ordre est visible de tous, `citoyen` compris : c'est une consigne de sécurité. Les noms de ceux qui ont accusé réception ne sont visibles que des intervenants ; leur position, que du poste de commandement.	Position de l'accusé : 7 jours. L'acte lui-même : 5 ans (c'est une décision publique)
Demandes d'entraide en eau	Intervenants ; les téléphones, uniquement le poste de commandement	12 mois après clôture
Zones sans réseau relevées sur le terrain	Poste de commandement	30 jours
Registre de vos consentements	Vous, et l'administration de l'outil	Conservé, y compris après suppression du compte (sous pseudonyme) — voir le paragraphe 6
Compte, appareils connectés (adresse IP, navigateur)	Vous, et l'administration de l'outil	Une connexion vaut au maximum 7 jours puis doit être refaite. Journal d'administration : 12 mois

Votre mot de passe n'est jamais conservé : seule une empreinte non réversible l'est (PBKDF2-SHA256, 240 000 itérations, sel propre à chaque compte). Personne, pas même l'administrateur, ne peut le lire.

5. Pourquoi 7 jours pour la trace GPS

Parce que la finalité — retrouver quelqu'un qui ne répond plus, et relire l'engagement de la semaine — n'a besoin de rien de plus. Le référentiel de la CNIL en matière de géolocalisation retient 2 mois par principe ; PYRONOS est très en dessous, volontairement. Une trace de déplacement est l'une des données les plus intrusives qui existent : moins on en garde, mieux c'est.

6. Vos droits, et comment les exercer en pratique

Tout se fait depuis l'application, dans « Mon profil » → « Mes consentements et mes données ». Aucune demande écrite, aucun délai, aucune validation par un tiers.

Votre droit	Comment
Accès et portabilité (art. 15 et 20)	« Télécharger mes données » : un fichier contenant tout ce qui est enregistré sur vous — compte, fiche, consentements, alertes, accusés, demandes d'entraide, appareils connectés. Sans aucun mot de passe ni jeton, évidemment.
Retrait du consentement (art. 7-3)	Basculer « Suivi GPS » sur non. Le partage s'arrête immédiatement et toute nouvelle position est refusée par le serveur, y compris depuis un onglet resté ouvert. Vous gardez tous vos autres accès.
Effacement de la trace (art. 17)	« Effacer mon historique ». Supprime votre trace, les relevés de perte de signal et les positions liées à vos accusés de réception. Une seule exception, annoncée dans la réponse : si une alerte active vous vise ou si un ordre d'évacuation est en cours, votre dernière position connue est conservée le temps de la recherche — on est en train de vous chercher.
Suppression du compte (art. 17)	« Supprimer mon compte ». Efface la fiche (téléphone, groupe sanguin), toute la trace, les sessions et le compte lui-même.
Rectification (art. 16)	Modifier votre fiche dans « Mon profil ». Prise en compte immédiate.
Sécurité de vos accès	« Mes appareils connectés » liste vos connexions et permet d'en couper une seule — utile si vous avez oublié un téléphone ou utilisé un poste partagé.

Ce qui est conservé après la suppression, et pourquoi. Deux choses seulement. Le registre de vos consentements, sous pseudonyme : c'est la preuve, exigée par l'article 7-1, que votre accord avait bien été recueilli avant tout traitement — le détruire priverait aussi bien vous que l'outil de la seule pièce qui l'atteste. Il ne contient ni position, ni contact, ni donnée de santé : seulement une date et la version du texte que vous avez accepté ou refusé. Les faits d'intervention (une alerte levée, une demande d'eau, un ordre d'évacuation), rattachés à un pseudonyme non réversible : effacer qu'un secours a été engagé reviendrait à réécrire le compte rendu d'une opération.

7. Réclamation

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

8. Sécurité et destinataires extérieurs

Toutes les communications sont chiffrées (HTTPS, TLS 1.2 et 1.3 uniquement).
Les données sont hébergées sur un serveur unique situé dans l'Union européenne. Aucun transfert hors UE.
Aucun sous-traitant, aucun service d'analyse d'audience, aucun traceur publicitaire, aucun cookie autre que celui de votre session.
Le fond de carte détaillé est relayé par le serveur PYRONOS : les fournisseurs de cartes ne voient donc ni votre adresse IP, ni les endroits que vous regardez.
Si vous activez une couche satellite, l'emprise de carte que vous consultez est transmise à EUMETSAT (organisation intergouvernementale européenne). Ces couches sont décochées par défaut. Aucune position de personne n'est transmise, à aucun moment.

9. Ce que PYRONOS ne fait pas

Aucune reconnaissance faciale, aucune image de personne.
Aucune décision automatisée produisant un effet juridique sur quiconque.
Aucun profilage, aucun score, aucune évaluation individuelle.
Aucune donnée de mineur collectée sciemment.
Aucune diffusion de la position d'une personne à un autre habitant : un compte créé librement ne voit jamais où se trouvent les autres.

10. Mentions légales

Éditeur et responsable de la publication : Jérémy CHRETIEN.
Contact : j.chretien86@gmail.com
Hébergement : serveur privé virtuel loué par l'éditeur, localisé dans l'Union européenne.
Nature du service : outil d'aide à la décision en version bêta, sans valeur officielle. PYRONOS ne remplace ni le 18, ni le 112, ni les consignes des autorités.

En cas de feu, la consigne reste la même : évacuez, restez à distance, ne circulez pas sur les axes utilisés par les engins, et appelez le 18 ou le 112. Le partage de votre position sert à vous porter secours, jamais à vous approcher du feu.