1. Qui est responsable
Ce site est exploité par l’Association pour la réduction des risques, la gestion de la sécurité et l’analyse (ARMSMA), association indépendante à but non lucratif au sens des articles 60 et suivants du Code civil suisse, dont le siège est à Carouge, canton de Genève, Suisse.
Pour toute question concernant vos données, écrivez à [email protected]. Une personne lit cette adresse.
Interlocuteur interne pour la protection des données : Illia Usachov, Fondateur principal (Statuts, art. 19.2), [email protected], jusqu’à la désignation d’un conseiller dédié. Si une violation est susceptible d’entraîner un risque élevé pour vos droits, nous en informons sans retard le Préposé fédéral à la protection des données et à la transparence (PFPDT) et, si nécessaire, vous-même.
2. Le droit que nous appliquons
Nous traitons les données personnelles conformément à la loi fédérale suisse sur la protection des données (LPD) et, lorsqu’il vous est applicable, au règlement général européen sur la protection des données (RGPD). Lorsque les deux divergent, nous appliquons celui qui vous accorde le plus.
3. Ce que nous enregistrons, et pour combien de temps
Le tableau ci-dessous est la liste complète, non un résumé : si ce site collecte une donnée, elle figure dans ce tableau.
Les durées de conservation sont appliquées par une tâche planifiée qui supprime automatiquement les enregistrements plus anciens. Ce ne sont pas des intentions.
| Quoi | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Données du compte — nom, e-mail, date de naissance, mot de passe (conservé sous forme d’empreinte bcrypt, jamais en clair) | Faire fonctionner votre compte membre | Contrat | Tant que le compte existe |
| Secret d’authentification à deux facteurs, chiffré au repos | Protéger votre compte à la connexion | Contrat | Jusqu’à désactivation du 2FA |
| Télémétrie de connexion — heure, adresse IP et navigateur de votre dernière connexion | Repérer, vous comme nous, l’usage de votre compte par un tiers | Intérêt légitime | Écrasée à chaque connexion |
| Journal de sécurité — connexions, tentatives échouées, changements de rôle, actions d’administration, avec adresse IP | Enquêter sur les abus et les prises de contrôle de compte | Intérêt légitime | 12 mois |
| Formulaire de contact — nom, e-mail, message, ainsi que l’adresse IP et le navigateur de l’expéditeur | Vous répondre et reconnaître le spam automatisé | Intérêt légitime | 24 mois |
| Adresse pour la newsletter | Vous envoyer la newsletter | Consentement | Jusqu’à votre désinscription |
| Statistiques du site — page, langue et pays. Aucune adresse IP n’est conservée | Voir quelles pages sont lues, et dans quelle langue | Consentement | 14 mois |
| Scans de codes QR — heure, pays, type d’appareil et empreinte irréversible du navigateur. Aucune adresse IP, sous aucune forme | Savoir si un code imprimé est utilisé | Intérêt légitime | 12 mois |
| Journal des erreurs serveur — erreur, page, adresse IP et navigateur | Trouver et corriger les pannes | Intérêt légitime | 3 mois |
| Inscription aux notifications push — l’adresse fournie par le service de push de votre navigateur, ses clés de chiffrement et un nom d’appareil tel que « Chrome sur Android » | Pour envoyer des alertes à votre appareil lorsque vous le demandez | Consentement | Jusqu’à ce que vous désactiviez les notifications ou que le navigateur disparaisse |
| Ce que vous soumettez — inscriptions aux événements, candidatures de bénévole, résultats de cours, certificats, alertes de localisation | Fournir ce que vous avez demandé | Contrat ou consentement | Tant que cela reste pertinent, ou jusqu’à suppression |
| Ce que vous publiez — sujets, réponses et commentaires, avec votre nom affiché | La discussion elle-même | Consentement | Jusqu’à suppression par vous ou un modérateur |
4. Ce que nous nous refusons à faire
Ce site ne comporte aucun traceur publicitaire, aucun cookie statistique (seul Cloudflare Web Analytics compte les visites, sans cookie et sans vous identifier), aucun suivi inter-sites et aucun profilage. Nous ne vendons ni ne louons de données personnelles, et ne le ferons pas : une association à but non lucratif qui se finance en vendant les coordonnées de ses membres a cessé d’en être une.
Deux choix méritent d’être nommés, car ils nous ont coûté de l’information que nous aurions pu avoir. Les scans de codes QR n’enregistrent aucune adresse IP, même brièvement : l’adresse sert en mémoire à limiter les abus, puis disparaît. Et la chaîne du navigateur n’est conservée que sous forme d’empreinte irréversible — assez pour reconnaître deux fois le même appareil, inutile pour le reste.
Les images téléversées sont ré-encodées à l’arrivée, ce qui supprime les métadonnées EXIF, y compris les coordonnées GPS éventuellement enregistrées par l’appareil photo.
5. Qui d’autre y a accès
Le site fonctionne sur l’infrastructure de Hostinger dans l’Union européenne, où réside également la base de données. Cloudflare se trouve en amont et voit le trafic en transit, comme tout réseau de diffusion de contenu. Les courriels partent via le service de messagerie de Hostinger.
La carte est le seul endroit où votre navigateur s’adresse directement à un tiers. Selon le type de carte choisi, les tuiles proviennent d’OpenStreetMap, de CARTO, d’Esri (imagerie satellite) ou d’OpenTopoMap, et la recherche de lieux du service Nominatim d’OpenStreetMap — le fournisseur utilisé voit donc l’adresse IP de la personne qui consulte la carte, exactement comme si vous visitiez son propre site. Nous ne lui transmettons rien sur vous, et aucun n’est utilisé ailleurs sur ce site. Les couches genevoises et les événements d’alerte sont récupérés par notre serveur auprès du SITG cantonal, du GDACS et de l’USGS ; votre navigateur ne les contacte jamais et ils n’apprennent rien sur vous. Une vidéo de leçon n’est lue depuis YouTube (mode sans cookie) ou Vimeo qu’après que vous avez lancé la lecture.
Telle est la liste complète des sous-traitants. Aucune donnée n’est transmise à des régies publicitaires, à des courtiers en données ou à des plateformes sociales.
Paravigil (paravigil.armsma.org) fonctionne de la même manière. Les données sur les avions, satellites, incendies, images, la météo, les conflits et les personnes recherchées sont récupérées par notre serveur — auprès d’OpenSky, adsb.lol, CelesTrak, la NASA, EUMETSAT, Open-Meteo, l’UCDP et des sites des autorités elles-mêmes — et mises en cache ; votre navigateur ne charge que les tuiles du fond de carte (OpenFreeMap, Esri, OpenStreetMap, OpenTopoMap). Les pages sur les personnes recherchées ne reprennent que ce que les autorités publient elles-mêmes pour obtenir l’aide du public, avec un lien vers la source, et changent quand celle-ci change. Les outils photo (métadonnées, empreintes) fonctionnent entièrement dans votre navigateur : la photo n’est pas envoyée.
6. Où sont vos données et transferts à l’étranger
Les données sont hébergées dans l’Union européenne. La Suisse, où ARMSMA est enregistrée, est reconnue par la Commission européenne comme offrant un niveau de protection adéquat : les transferts entre les deux ne requièrent donc pas de garanties supplémentaires.
7. Vos droits
Vous pouvez demander ce que nous détenons à votre sujet, en demander la rectification ou l’effacement, en obtenir une copie dans un format portable, vous opposer à un traitement fondé sur l’intérêt légitime, et retirer un consentement donné — ce retrait ne remet pas en cause ce qui était licite auparavant.
Écrivez à [email protected]. Nous répondons sous 30 jours. Si la réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral suisse à la protection des données et à la transparence (PFPDT) ou l’autorité de contrôle de votre pays dans l’UE ou l’EEE.
Vous pouvez aussi supprimer vous-même votre compte à tout moment depuis les réglages de votre espace membre. Vos données personnelles sont alors effacées ; ce que vous avez publié sur le forum est anonymisé plutôt que supprimé, afin que les conversations auxquelles d’autres ont participé ne soient pas criblées de trous.
Deux droits méritent d’être nommés à part, car on les oublie facilement. Lorsque nous traitons quelque chose parce que vous y avez consenti — statistiques, infolettre, alertes — vous pouvez retirer ce consentement à tout moment, aussi simplement que vous l’avez donné, et le traitement cesse ; ce qui était licite avant le retrait le reste. Vous pouvez aussi demander les données que vous nous avez fournies dans un fichier structuré et lisible par machine, ou demander leur transmission directe à un autre organisme lorsque cela est techniquement possible.
9. Décisions automatisées et profilage
Nous ne prenons aucune décision vous concernant par des moyens exclusivement automatisés et nous ne vous profilons pas. Rien sur ce site ne note, ne classe ni ne catégorise une personne ; aucune adhésion, candidature de bénévole ou attestation n’est accordée ou refusée par un logiciel. Une personne lit et décide.
Les deux endroits où le logiciel agit seul sont les mesures anti-abus — limitation des tentatives de connexion et vérification anti-robot des formulaires — et les alertes géographiques, qui comparent un point que vous avez choisi à un événement publié. Ni l’un ni l’autre ne produit de décision ayant des effets juridiques ou comparables à votre égard.
10. Enfants
Ce site ne s’adresse pas aux enfants. Les comptes sont destinés à des adultes ; si une personne de moins de 16 ans souhaite suivre un cours ou faire du bénévolat, nous demandons qu’un parent ou représentant légal nous contacte au préalable, et nous ne traitons ses données qu’avec son accord.
Nous demandons une date de naissance parce que certaines activités comportent des conditions d’âge et parce qu’une attestation doit désigner une personne réelle. Elle sert à cela et à rien d’autre.
11. Réclamations
Si vous estimez que nous avons mal traité vos données, dites-le-nous d’abord à [email protected] — la plupart des problèmes relèvent d’un malentendu ou d’une erreur que nous corrigeons vite, et vous ne perdez aucun droit en nous écrivant.
Vous pouvez aussi saisir une autorité de contrôle à tout moment, sans passer par nous. En Suisse, il s’agit du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, edoeb.admin.ch. Si vous résidez dans l’Union européenne ou l’EEE, vous pouvez saisir l’autorité de protection des données du pays où vous vivez, où vous travaillez, ou dans lequel vous estimez que le problème s’est produit.
12. Modifications
Lorsque cette politique change, la date en tête change avec elle. Les modifications importantes seront annoncées sur le site plutôt qu’introduites discrètement.
8. Comment c’est protégé#
Les mots de passe sont hachés avec bcrypt et ne sont jamais conservés sous une forme lisible. Les secrets de double authentification sont chiffrés en AES-256-GCM, et les jetons à usage unique pour la réinitialisation du mot de passe et la vérification de l’adresse e-mail ne sont conservés que sous forme de hachages — les trois restent illisibles même pour qui détiendrait une copie de la base de données. La base elle-même n’est pas joignable depuis Internet : elle n’écoute que sur la boucle locale du serveur, et l’accès administratif passe par un tunnel SSH chiffré. Les tentatives de connexion sont limitées en fréquence, les formulaires sont protégés contre la falsification de requêtes, et les actions administratives sont consignées dans le journal de sécurité décrit plus haut.
Aucun système n’est parfait. Si nous découvrons une violation touchant vos données, nous vous en informerons ainsi que l’autorité compétente, comme la loi l’exige.