Paramètres et données personnelles dans KiloDelta
Les réglages de l'app, ce qui reste sur ton téléphone, ce qui part au serveur et comment exercer tes droits RGPD.
Légal · RGPD
Ce qui reste sur ton téléphone, et ce qui en sort.
KiloDelta fonctionne d'abord hors ligne. Ce que tu fais dans l'app reste sur ton téléphone, sauf dans les cas listés sur cette page, un par un : ce qui part, pourquoi, sur quelle base légale, combien de temps et où. Cette politique applique le règlement (UE) 2016/679 (RGPD) et la loi n° 78-17 du 6 janvier 1978 modifiée.
En vidéo
L'essentiel en 30 secondes
- Sans compte, tes DPIF, tes simulations et tes surfaces tracées sont stockés sur ton téléphone, nulle part ailleurs. Pour les cartes, la météo et les calculs, l'app n'envoie que des coordonnées, sans identifiant.
- Partent au serveur : ce que tu choisis d'envoyer (mission partagée, retour, avis sur Jarvis), ton compte si tu en crées un pour les cartes IGN, et quelques données techniques (plantages, audience sans cookie, inventaire quotidien des versions, jeton de notification).
- Connecté, tes simulations enregistrées, tes surfaces brûlées et tes missions clôturées sont copiées dans « Mes données » pour que tu les retrouves sur un autre appareil.
- Mes serveurs sont en France et en Allemagne. Les notifications passent par Google, certaines alertes qui me sont destinées par Telegram, le fond satellite par Esri.
- Pas de publicité, pas de revente. Pour tes droits : nuno.castro@kilodelta.fr.
1 · Responsable du traitement
Qui répond de tes données.
SARL ITAM
- Adresse
- 65c chemin du Méou, 84360 Lauris, France
- Immatriculation
- SIRET 802 602 920 00034 · RCS Avignon 802 602 920 · capital 600 €
- Représentant
- Nuno Castro, gérant
- Contact
- nuno.castro@kilodelta.fr
Pas de DPO, une AIPD en cours
La SARL ITAM n'a pas désigné de délégué à la protection des données. Les traitements actuels ne l'imposent pas (article 37 du RGPD) : pas de suivi systématique à grande échelle, pas de catégorie particulière de données. Le gérant assume directement la conformité. Une analyse d'impact (article 35) est en cours sur la mission partagée ; ses résultats seront publiés ici une fois finalisée.
2 · Le schéma
D'un côté ton téléphone, de l'autre ce qui en sort.
Touche un flux pour voir ce qui part, pourquoi, combien de temps et où. Les destinations concernées s'allument à droite. Le détail complet, avec la base légale, est juste après.
Reste sur ton téléphone
Stocké localement, jamais envoyé sans geste de ta part.
- Ta position au fil du temps et ton trajet de navigation
- Tes DPIF et tes itinéraires
- Tes simulations, tant que tu ne les partages pas et ne les enregistres pas connecté
- Tes surfaces brûlées, si tu n'es pas connecté
- L'analyse de Jarvis embarqué, calculée dans le téléphone
- Tes reconnaissances de zone et tes PDF, jusqu'à ce que tu les partages toi-même
- Les packs hors ligne et tes réglages
- Jeton de compte, clé IGN et identifiant d'appareil, dans le coffre sécurisé du téléphone
Quand tu le décides
Avec un compte
En arrière-plan
kilodelta.fr
o2switch, Clermont-Ferrand
FR
Calcul et cartes
OVH, Limburg
DE
GlitchTip et Matomo
auto-hébergés par l'éditeur
ITAM
Scaleway
envoi des e-mails
FR
Mistral AI
Jarvis serveur (bêta)
FR
Google Firebase
notifications
hors UE possible
Telegram
alertes vers l'éditeur
hors UE
Services publics
IGN, Open-Meteo, Esri, OSM
variable
Ta montre
Garmin, Apple Watch, Wear OS
local
Mission partagée
- Ce qui part
- Point de départ du feu (coordonnées GPS et heure), paramètres de simulation (vent, humidité, température, combustible, pente, modèle, IFM), code de mission, identifiant d'appareil du chef et des engins qui rejoignent, jeton de notification des engins qui rejoignent, SITAC partagée si tu t'en sers (fronts, objets tactiques et leurs libellés), horodatages, réponses au RETEX de clôture.
- Pourquoi
- Que tous les engins voient la même propagation, sans passer par la radio ou des captures d'écran envoyées par messagerie.
- Combien de temps
- Effacée 7 jours après la clôture.
- Où
- Serveur kilodelta.fr (o2switch, France). Seuls les engins qui ont le code voient la mission. Chaque mise à jour leur est signalée par une notification Firebase qui ne contient que le code de mission, le type d'événement et l'heure. Jamais utilisée à des fins commerciales.
3 · Sur ton téléphone
Ce qui ne quitte pas l'appareil.
Ta position GPS sert à centrer la carte, à trouver ton département et à poser une simulation. L'app ne l'enregistre pas au fil du temps, sauf quand tu traces toi-même une surface brûlée en marchant. Tes DPIF, simulations, surfaces brûlées et mesures de défendabilité sont stockés dans l'app. Les tuiles et les packs hors ligne (BD TOPO, BD Forêt, relief, OSM) sont téléchargés à la demande puis gardés sur l'appareil, comme tes réglages.
Ces données ne sortent que quand tu le décides : export PDF, partage par WhatsApp, SMS, e-mail ou AirDrop (tu choisis le destinataire, KiloDelta ne voit rien passer), mission partagée, ou enregistrement dans « Mes données » quand tu es connecté. Les cas où une coordonnée part pour un calcul sont décrits dans la fiche Cartes, météo et calculs.
L'identifiant d'appareil
Base : intérêt légitime (art. 6.1.f)Au premier démarrage, l'app tire au hasard un identifiant et le range dans le coffre sécurisé du téléphone (trousseau iOS ou Android Keystore). Il n'est lié ni à ton nom, ni à ton e-mail, ni à ton numéro. Il sert à te reconnaître comme chef d'une mission partagée et à retrouver l'historique de tes missions (7 jours) après une réinstallation. Il ne part au serveur qu'avec une mission partagée ou une mission copiée dans « Mes données ». La mesure d'audience en utilise une empreinte, jamais l'identifiant lui-même. Sur Android, il disparaît avec l'app. Sur iPhone, le trousseau peut le garder après une désinstallation : c'est ce qui permet de retrouver tes missions.
4 · Ce qui part
Flux par flux, sans exception.
Chaque fiche dit ce qui part, pourquoi, sur quelle base légale, combien de temps c'est gardé et où ça va. Si un envoi n'est pas dans cette liste, il ne devrait pas exister : écris-moi. La formation AR est sortie de KiloDelta avec la version 1.24.1 pour devenir une application à part ; elle n'est plus couverte ici.
Quand tu le décides
Mission partagée
Quand tu ouvres une mission (elle est publiée pour pouvoir être partagée par son code), ou quand tu rejoins une mission avec son code.
- Ce qui part
- Point de départ du feu (coordonnées GPS et heure), paramètres de simulation (vent, humidité, température, combustible, pente, modèle, IFM), code de mission, identifiant d'appareil du chef et des engins qui rejoignent, jeton de notification des engins qui rejoignent, SITAC partagée si tu t'en sers (fronts, objets tactiques et leurs libellés), horodatages, réponses au RETEX de clôture.
- Pourquoi
- Que tous les engins voient la même propagation, sans passer par la radio ou des captures d'écran envoyées par messagerie.
- Base légale
- L'exécution du service que tu demandes (art. 6.1.b du RGPD) : ouvrir une mission partagée, c'est demander que d'autres engins puissent la rejoindre, ce qui n'est pas possible sans passer par le serveur. Si tu ne veux rien envoyer, la simulation classique, hors mission, reste entièrement sur ton téléphone.
- Combien de temps
- Effacée 7 jours après la clôture.
- Où, et qui le voit
- Serveur kilodelta.fr (o2switch, France). Seuls les engins qui ont le code voient la mission. Chaque mise à jour leur est signalée par une notification Firebase qui ne contient que le code de mission, le type d'événement et l'heure. Jamais utilisée à des fins commerciales.
Retour, bug, idée ou support
Quand tu envoies un retour depuis l'app, un ticket sur kilodelta.fr/feedback ou un message au support.
- Ce qui part
- Type, module, titre, message, nom et e-mail que tu saisis, version de l'app, appareil et système. Depuis le site, en plus : adresse IP et navigateur (lutte contre le spam).
- Pourquoi
- Te répondre, corriger les bugs et tenir le suivi public des idées.
- Base légale
- Ton consentement, donné en envoyant le formulaire (art. 6.1.a).
- Combien de temps
- 3 ans à compter du dernier échange. Un envoi depuis le site qui n'est pas confirmé par e-mail est supprimé au bout de 24 heures.
- Où, et qui le voit
- kilodelta.fr (o2switch, France). Le code de confirmation part par e-mail. Je reçois une alerte sur Telegram avec ton nom, ton e-mail et le début du message. Un retour ou une idée validé apparaît sur le suivi public avec ton nom, jamais avec ton e-mail ni ton IP. Un message au support n'est jamais publié.
Avis sur une zone Jarvis
Quand tu donnes ton avis sur une zone proposée par Jarvis embarqué (version en test, ouverte structure par structure). Tout utilisateur d'une structure ouverte peut en donner un.
- Ce qui part
- La fiche de la zone telle que Jarvis l'a vue (position de la zone et du départ de feu, département, pente, exposition, végétation, vent, humidité, température, IFM), la réponse de Jarvis, ton avis (d'accord ou non, niveau, raison, commentaire libre), ton compte et ton service.
- Pourquoi
- Vérifier Jarvis sur le terrain et l'améliorer : un avis devient un exemple d'entraînement.
- Base légale
- Ton consentement : rien ne part tant que tu n'as pas donné l'avis (art. 6.1.a).
- Combien de temps
- Durée à préciser. Si ton compte est supprimé, l'avis n'y est plus rattaché.
- Où, et qui le voit
- kilodelta.fr (o2switch, France), puis copié sur mon ordinateur d'entraînement. Hors réseau, l'avis attend sur le téléphone. Aucun tiers.
Recommandation Jarvis sur serveur
Bêta sur accès réservé, seulement quand tu demandes une recommandation.
- Ce qui part
- Un résumé de la situation simulée : point de départ et heure, modèle, danger et IFM, météo, combustible, relief, propagation résumée, enjeux et points candidats avec leurs coordonnées. Ton compte sert à vérifier ton droit d'accès.
- Pourquoi
- Calculer une proposition de dispositif appuyée sur le GDO.
- Base légale
- L'exécution du service que tu demandes, réservé aux comptes autorisés (art. 6.1.b).
- Combien de temps
- Le serveur KiloDelta transmet la situation sans l'enregistrer. Durée de conservation chez Mistral AI à préciser.
- Où, et qui le voit
- kilodelta.fr (o2switch, France), qui relaie la situation à Mistral AI, société française, pour calculer la réponse.
Avec un compte
Ton compte
Si tu crées un compte. Il est facultatif et sert d'abord aux cartes IGN SCAN 25®.
- Ce qui part
- E-mail, nom, prénom, service de rattachement (SDIS, association…), dates d'inscription et de dernière activité, tes demandes d'accès (ton message). Journaux de connexion : adresse IP, appareil ou navigateur, e-mail.
- Pourquoi
- Vérifier que l'accès au SCAN 25 reste réservé aux pompiers et services reconnus, comme l'IGN le demande, et te connecter sans mot de passe.
- Base légale
- L'exécution du contrat (art. 6.1.b) : sans ces données, le service ne peut pas être fourni.
- Combien de temps
- Tant que le compte existe. Un compte jamais activé est effacé au bout de 72 heures. Journaux de connexion : 12 mois. Liens de validation périmés : 90 jours. Délai de suppression d'un compte resté inactif : à préciser.
- Où, et qui le voit
- kilodelta.fr (o2switch, France). Les e-mails de connexion partent par Scaleway (France). Une demande d'accès m'est signalée sur Telegram (ton e-mail et le début de ton message).
Clé d'accès IGN
Si ton compte a obtenu le droit IGN.
- Ce qui part
- Le serveur remet la clé à ton téléphone. Pour afficher ou télécharger le SCAN 25, l'app l'envoie ensuite à la Géoplateforme de l'IGN avec chaque demande de tuile, en même temps que ton adresse IP. Ton nom ne part pas chez l'IGN.
- Pourquoi
- Afficher et télécharger les cartes IGN réservées.
- Base légale
- L'exécution du contrat (art. 6.1.b). La trace de qui a eu accès au SCAN 25, et quand, répond à une obligation envers l'IGN.
- Combien de temps
- Sur le téléphone, la clé reste dans le coffre sécurisé. Elle s'efface à la déconnexion, si le droit est retiré, ou quand l'app passe 7 jours sans pouvoir la faire vérifier. Côté serveur, la trace du droit est gardée tant qu'il est actif.
- Où, et qui le voit
- kilodelta.fr (o2switch, France) et Géoplateforme de l'IGN (France).
« Mes données »
Seulement si tu es connecté.
- Ce qui part
- Les simulations que tu enregistres (point de départ, météo, combustible, pente, modèle), tes surfaces brûlées (contour, trace GPS si tu as tracé en marchant, surfaces, notes) et tes missions à la clôture (point de départ, paramètres, isochrones, obstacles, points d'eau, identifiant de l'appareil créateur).
- Pourquoi
- Retrouver tes enregistrements après une réinstallation ou sur un autre appareil.
- Base légale
- L'exécution du contrat (art. 6.1.b).
- Combien de temps
- Jusqu'à ce que tu supprimes l'élément dans l'app, ou ton compte.
- Où, et qui le voit
- kilodelta.fr (o2switch, France). Personne d'autre n'y a accès.
Nouvelles versions par e-mail
Si tu as coché la case facultative à l'inscription.
- Ce qui part
- Ton e-mail, et la preuve de ton accord : texte exact, date et adresse IP au moment où tu l'as donné.
- Pourquoi
- Te prévenir des nouvelles versions de KiloDelta.
- Base légale
- Ton consentement (art. 6.1.a), retirable à tout moment dans l'app ou par le lien en bas de chaque e-mail.
- Combien de temps
- Envois jusqu'au retrait. La preuve du consentement est gardée tant que le compte existe. Rebonds et plaintes signalés par le prestataire d'envoi : durée à préciser.
- Où, et qui le voit
- kilodelta.fr (o2switch, France), envoi par Scaleway (France). Pas de pixel de suivi, pas de lien traçant.
En arrière-plan
Jeton de notification
Si tu autorises les notifications.
- Ce qui part
- Jeton technique Firebase, plateforme, version de l'app. Rattaché à ton compte si tu es connecté, délié à la déconnexion.
- Pourquoi
- T'envoyer les alertes (vigilance feux, messages opérationnels), éventuellement ciblées sur un service comme ton SDIS.
- Base légale
- Ton consentement, donné en autorisant les notifications (art. 6.1.a). Tu le retires dans les réglages de l'app ou du téléphone.
- Combien de temps
- Effacé du serveur 90 jours après sa dernière activité.
- Où, et qui le voit
- kilodelta.fr (o2switch, France) et Firebase Cloud Messaging (Google Ireland Ltd), qui peut traiter le jeton hors de l'Union européenne. Le contenu des alertes ne contient pas de donnée personnelle.
Inventaire quotidien
Une fois par jour au démarrage, avec ou sans compte.
- Ce qui part
- Identifiant d'installation tiré au hasard (il disparaît avec l'app), plateforme, version de l'app et du système, état de l'autorisation de notifications, présence d'un jeton. Rattaché à ton compte si tu es connecté. Chaque jour où l'app se signale est noté, pour compter les appareils actifs jour par jour. L'adresse IP n'est pas enregistrée.
- Pourquoi
- Savoir quelles versions tournent encore, combien d'installations peuvent recevoir une alerte et combien utilisent l'app au fil des jours. Je compte aussi, sans rien noter d'autre qu'un total par jour, certaines actions faites dans l'app (simulation, itinéraire, météo au point) pour savoir ce qui sert.
- Base légale
- L'intérêt légitime à suivre le parc et la sécurité de l'application (art. 6.1.f).
- Combien de temps
- Les jours d'activité sont effacés au bout de 13 mois. L'inventaire lui-même : durée à préciser, pas d'effacement automatique à ce jour. Si ton compte est supprimé, l'installation n'y est plus rattachée.
- Où, et qui le voit
- kilodelta.fr (o2switch, France).
Mesure d'audience
À l'ouverture de l'app.
- Ce qui part
- L'ouverture de l'app et sa version, avec une empreinte calculée à partir de l'identifiant d'appareil pour compter les utilisateurs distincts. Aucun cookie. L'adresse IP de la connexion arrive au serveur de mesure.
- Pourquoi
- Compter les utilisateurs et les versions utilisées.
- Base légale
- L'intérêt légitime à mesurer l'audience (art. 6.1.f).
- Combien de temps
- Durée à préciser.
- Où, et qui le voit
- Matomo, auto-hébergé par l'éditeur (matomo.itam.fr). Aucun tiers, aucune publicité.
Rapport de plantage
Quand l'app plante (versions publiées uniquement).
- Ce qui part
- Modèle d'appareil, version du système et de l'app, pile d'appel, horodatage, fil technique des dernières actions. Avant l'envoi, l'app retire ton adresse IP, ton e-mail et ton nom, et raccourcit les adresses web (paramètres et coordonnées retirés).
- Pourquoi
- Trouver et corriger les bugs.
- Base légale
- L'intérêt légitime à corriger les bugs (art. 6.1.f).
- Combien de temps
- 90 jours, puis effacement automatique.
- Où, et qui le voit
- GlitchTip auto-hébergé par l'éditeur, en France (logs.agamotto.fr).
Montre
Si tu utilises le cadran ou l'activité Garmin, ou une montre reliée au téléphone.
- Ce qui part
- Le cadran et l'activité Garmin interrogent eux-mêmes l'API KiloDelta avec une zone autour de leur position (stations météo), sans compte. Au plus toutes les 12 heures, le cadran envoie aussi l'identifiant de la montre fourni par Garmin, son modèle et sa version. Avec une Apple Watch ou une montre Wear OS, le téléphone envoie à la montre ta position, ton carreau DFCI, la météo et le point d'eau le plus proche ; si tu es connecté, il lui remet un jeton de montre.
- Pourquoi
- Afficher à ton poignet le carreau DFCI, la météo du secteur et le point d'eau le plus proche.
- Base légale
- L'exécution du contrat (art. 6.1.b) ; inventaire des montres : intérêt légitime (art. 6.1.f).
- Combien de temps
- Les demandes de météo et de points d'eau ne sont rattachées à aucun compte. Jeton de montre : valable 30 jours. Inventaire : comme celui de l'app.
- Où, et qui le voit
- kilodelta.fr (o2switch, France) et ta montre. L'activité Feu de forêt s'enregistre dans ton compte Garmin Connect, chez Garmin : KiloDelta n'y accède pas.
Cartes, météo et calculs
Quand l'app charge une carte, la météo ou lance un calcul.
- Ce qui part
- Des coordonnées ou une zone (point de départ, emprise de la carte, itinéraire, ta position pour la météo de l'accueil), le département, et l'adresse IP de ta connexion. L'app n'y ajoute aucun identifiant de compte.
- Pourquoi
- Afficher les cartes et calculer la propagation, le vent sur le relief, l'IFM, les itinéraires et la météo au point.
- Base légale
- L'exécution du contrat (art. 6.1.b). Journaux des serveurs : intérêt légitime à les protéger (art. 6.1.f).
- Combien de temps
- Les journaux techniques (IP, date, adresse demandée, qui peut contenir des coordonnées) sont gardés 30 jours sur mes serveurs de calcul, 1 an au plus chez o2switch.
- Où, et qui le voit
- Mes serveurs : kilodelta.fr chez o2switch (France), calcul et cartes chez OVH (Limburg, Allemagne), serveur de secours de l'éditeur. En direct depuis l'app : Open-Meteo (météo au point), Géoplateforme de l'IGN (SCAN 25, relief 3D), Esri (fond satellite, États-Unis). En dernier recours, si mes serveurs ne répondent pas : les services publics d'OpenStreetMap.
Le compte, en pratique. La connexion se fait sans mot de passe, par un lien ou un code envoyé à ton adresse
e-mail. Tant qu'elle n'est pas confirmée, le compte ne sert à rien. Le rattachement à un service est déduit de ton
adresse ou de son domaine quand ils figurent sur une liste fournie par ce service, ou accordé après examen d'une
demande. Le seul traitement du compte fondé sur le consentement est l'envoi des nouvelles versions : il est
facultatif, sans effet sur l'accès aux cartes, et le texte exact de chaque accord est conservé avec sa date
comme preuve (article 7.1).
5 · Le site kilodelta.fr
Ce que le site voit de toi.
Formulaires
Support et suivi des idées : voir la fiche Retour, bug, idée ou support. Les votes du suivi public sont comptés avec une empreinte de ton adresse IP, pas avec l'adresse elle-même.
Mesure d'audience, sans cookie
Le site compte les pages vues et les liens suivis avec Matomo, auto-hébergé (matomo.itam.fr), cookies désactivés. Base : intérêt légitime (art. 6.1.f). Durée de conservation : à préciser.
Deux cookies techniques
Un cookie protège les formulaires contre la falsification de requêtes (CSRF) ; il est posé dès ta première page. Un cookie de session s'y ajoute quand une page doit garder un message d'un écran à l'autre. Les deux expirent au bout de 2 heures. Ils sont strictement nécessaires, donc sans consentement préalable (article 82 de la loi Informatique et Libertés). Aucun cookie de mesure d'audience, de publicité ou de réseau social.
Ce qui reste dans ton navigateur
Quelques préférences d'affichage (bandeau fermé, couches choisies sur Vigie feux) sont gardées dans ton navigateur et n'en sortent pas. Les polices Inter et JetBrains Mono sont servies par kilodelta.fr : aucune requête vers Google Fonts. La vidéo de démonstration est servie par kilodelta.fr, sans YouTube ni Vimeo, et ne se télécharge qu'à la lecture. Les boutons de partage du journal sont de simples liens, sans script de réseau social.
Cartes du site. Vigie feux et la carte DFCI chargent leurs tuiles depuis mes serveurs et depuis la Géoplateforme de l'IGN : ton adresse IP et la zone affichée arrivent donc aussi chez l'IGN.
Journaux du serveur web. L'hébergeur o2switch conserve les journaux d'accès au site (adresse IP, date, adresse demandée) pendant la durée légale, un an au plus (article L34-1 du Code des postes et des communications électroniques). Ils ne sont consultés qu'en cas d'incident de sécurité ou de réquisition judiciaire.
6 · Combien de temps
Les durées, sur une seule page.
| Donnée | Durée de conservation |
|---|---|
| Mission partagée | 7 jours après la clôture |
| Retour, bug, idée ou support | 3 ans après le dernier échange |
| Avis sur une zone Jarvis | À préciser (détaché du compte s'il est supprimé) |
| Recommandation Jarvis sur serveur | Pas conservée par KiloDelta ; à préciser chez Mistral AI |
| Ton compte | Tant que le compte existe ; 72 h s'il n'est jamais activé |
| Clé d'accès IGN | Clé : effacée après 7 jours sans vérification ; trace du droit tant qu'il est actif |
| « Mes données » | Jusqu'à suppression de l'élément ou du compte |
| Nouvelles versions par e-mail | Jusqu'au retrait ; preuve tant que le compte existe |
| Jeton de notification | 90 jours après la dernière activité |
| Inventaire quotidien | Jours d'activité : 13 mois |
| Mesure d'audience | À préciser |
| Rapport de plantage | 90 jours |
| Montre | Jeton de montre : 30 jours |
| Cartes, météo et calculs | Journaux : 30 jours (calcul), 1 an au plus (o2switch) |
| Journaux de connexion au compte | 12 mois |
| Journaux d'accès au site (o2switch) | 1 an au plus |
| Cookies du site | 2 heures |
Quand une durée est notée « à préciser », elle n'est pas encore fixée. Elle sera indiquée ici dès qu'elle le sera.
7 · Qui intervient
Hébergeurs, prestataires et services tiers.
Je ne transmets rien à ces sociétés pour de la publicité ou de la revente. Les services que l'app appelle directement (IGN, Esri, Open-Meteo, OpenStreetMap) appliquent leurs propres règles à ton adresse IP. Tout le reste est auto-hébergé par la SARL ITAM.
| Qui | Rôle | Où |
|---|---|---|
| o2switch | Hébergement du site, de l'API, des comptes, des missions partagées, de « Mes données », de l'inventaire et des avis Jarvis | France (Clermont-Ferrand) |
| OVHcloud | Serveurs de calcul et de cartes : tuiles, itinéraires, géocodage, requêtes OSM, relief, BD TOPO, BD Forêt, WindNinja, météo | Allemagne (Limburg) |
| Serveur de secours de l'éditeur | Prend le relais des services OVH en cas de panne | France |
| GlitchTip et Matomologiciels libres, auto-hébergés | Rapports de plantage, mesure d'audience | Serveurs de l'éditeur |
| Scaleway | Envoi des e-mails (connexion, confirmation, nouvelles versions) | France |
| Google FirebaseGoogle Ireland Ltd, projet kilodelta-e8d44 | Acheminement des notifications | UE, traitement hors UE possible (politique Firebase) |
| Telegram | Me prévient d'un message, d'un retour ou d'une demande d'accès (nom, e-mail, début du message) | Hors Union européenne |
| Mistral AI | Calcul de la recommandation Jarvis serveur (bêta) | Société française |
| IGN, Géoplateforme | Tuiles SCAN 25 (avec la clé IGN) et relief pour la vue 3D ; tuiles des cartes du site | France |
| Esri | Fond satellite, seulement si tu l'affiches | États-Unis |
| Open-Meteo | Météo au point, appelée directement par l'app | Service public de météo |
| OpenStreetMap et services publics associéstuiles OSM, Overpass, OSRM, Nominatim, Open Topo Data | Secours, seulement si mes serveurs ne répondent pas | Selon le service |
| Apple App Store, Google Play | Distribution de l'app, statistiques d'installation agrégées et anonymes | Selon la boutique |
| Sources publiquesIGN, Météo-France, Geonov, USFS WindNinja, NASA FIRMS | Données téléchargées puis servies par mes serveurs ; elles ne reçoivent rien de toi | Sans objet |
8 · Tes droits
Tes droits, et comment t'en servir.
Les articles 15 à 22 du RGPD te donnent :
Accès
Savoir ce que je garde sur toi et en recevoir une copie.
Rectification
Corriger ce qui est inexact.
Effacement
Faire supprimer tes données, dans les cas prévus par le RGPD.
Limitation
Geler un traitement le temps d'une vérification.
Opposition
T'opposer à un traitement pour un motif légitime.
Portabilité
Récupérer tes données dans un format réutilisable.
Retrait du consentement
À tout moment, sans avoir à te justifier.
Après le décès
Dire ce que deviennent tes données (article 85 de la loi Informatique et Libertés).
Pour exercer un droit, écris à nuno.castro@kilodelta.fr en précisant ta demande et, s'il y a lieu, l'adresse e-mail de ton compte, le code de mission ou l'identifiant d'appareil concerné. Je réponds sous un mois, délai qui peut être prolongé de deux mois si la demande est complexe (article 12.3).
La suppression du compte se demande par e-mail. Elle efface ton e-mail, ton nom, ton prénom, tes consentements, tes demandes d'accès, tes journaux de connexion, « Mes données » et tes jetons de montre. L'inventaire de tes installations, ton jeton de notification et tes avis sur Jarvis restent, mais ne sont plus rattachés à toi. La trace du droit IGN dont tu as bénéficié (SCAN 25) peut être conservée le temps nécessaire pour justifier auprès de l'IGN qui a eu accès et quand : c'est une obligation distincte de tout consentement, sans autre usage.
Le retrait du consentement aux e-mails de nouvelles versions se fait dans les réglages de l'app ou par le lien en bas de chaque e-mail, sans avoir à m'écrire. En cas de désaccord, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07, tél. 01 53 73 22 22).
9 · Permissions iOS et Android
Ce que l'app demande au téléphone.
Position
Pour centrer la carte, trouver ton département, poser une simulation et te guider. Pendant une navigation guidée, l'app peut continuer à la lire écran verrouillé, et le système l'indique. Tu peux la couper depuis l'app. Les cas où une coordonnée part au serveur sont listés plus haut.
Notifications
Pour les alertes. Facultatives : sans elles, tout le reste fonctionne.
Face ID ou empreinte
Facultatif, pour verrouiller l'accès à ton compte dans l'app. La reconnaissance est faite par le système ; rien ne part.
Stockage
Pour les packs hors ligne, les DPIF, les surfaces brûlées, les missions et la défendabilité.
Tu peux retirer ces permissions à tout moment dans les réglages du téléphone. L'app continue de fonctionner avec une saisie manuelle des coordonnées et sans alerte. L'accès USB demandé par la formation AR a disparu avec elle.
10 · Sécurité
Comment c'est protégé.
- Toutes les communications sont chiffrées (HTTPS, TLS 1.2 ou plus). Le trafic en clair est refusé côté Android (
usesCleartextTraffic="false") comme côté iOS (NSAllowsArbitraryLoads=false). - Les éléments sensibles stockés sur le téléphone (jeton de compte, clé IGN, identifiant d'appareil, missions, surfaces brûlées, dernière alerte) sont chiffrés dans le trousseau iOS ou l'Android Keystore.
- Mes serveurs sont dans l'Union européenne (France et Allemagne). Sortent de l'UE ou peuvent en sortir : le jeton de notification (Google), les alertes qui me sont destinées (Telegram) et les demandes de tuiles satellite (Esri).
- Accès aux serveurs par clé SSH et liste blanche d'adresses d'administration. Back-office protégé par une double authentification.
- Mises à jour de sécurité du système appliquées automatiquement.
- Aucune revente, aucune publicité, aucune exploitation commerciale de tes données.
11 · Ce qui a changé
Mises à jour des 30 septembre et 5 octobre 2026.
Ajouté
Mesure d'audience sans cookie (app et site), inventaire quotidien des versions, rattachement du jeton de notification au compte, « Mes données », Jarvis (serveur en bêta, avis des utilisateurs), montres, et la liste complète des prestataires : Scaleway, Telegram, Mistral AI, Esri, Open-Meteo et la Géoplateforme de l'IGN. Le 5 octobre : les jours d'activité de l'app (effacés après 13 mois) et un total quotidien des actions faites dans l'app.
Retiré ou corrigé
La formation AR et la permission USB ont quitté l'app. Les cookies du site durent 2 heures et le premier est posé dès la première page. Sur iPhone, l'identifiant d'appareil peut survivre à une désinstallation. Certaines données peuvent sortir de l'Union européenne : c'est désormais écrit.
Voir aussi les mentions légales et les conditions d'utilisation.