Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
alerts.live est une carte en direct, gratuite et informative, des manifestations, grèves, routes fermées et incidents de rue. Cette page explique précisément quelles données personnelles le site traite, pourquoi, combien de temps, qui les reçoit, et vos droits au titre du RGPD. alerts.live propose des comptes utilisateurs facultatifs (pour l’accès à l’historique des alertes), n’a pas de publicité et aucun outil d’analyse d’audience ni de pistage.
1. Responsable du traitement
Le responsable du traitement est l’exploitant d’alerts.live (le propriétaire du site). L’identité légale de l’exploitant et une adresse de contact dédiée aux demandes relatives aux données personnelles seront publiées sur cette page. En attendant, voir la section 9 pour exercer vos droits.
2. En bref
- Inscription aux alertes en direct : nous conservons l’adresse e-mail ou le numéro de téléphone que vous indiquez et vos choix, uniquement pour vous envoyer les alertes demandées (votre consentement). La désinscription les supprime.
- Signalements (bouton « Signaler ») : ce que vous écrivez, le lieu et les photos éventuelles sont publiés sur la carte et dans l’API publique. Nous ne publions jamais qui les a envoyés.
- Anti-abus et score de confiance : nous conservons des empreintes salées (codes à sens unique, avec clé secrète) de votre adresse IP, de votre réseau et d’un identifiant d’appareil aléatoire. Les seules adresses IP en clair que nous conservons sont celles des clics « Je le vois aussi » (anti-abus, effacées après 90 jours, voir 3.4).
- Aucun cookie. Le stockage local de votre navigateur conserve votre langue, un identifiant d’appareil aléatoire et quelques réglages d’affichage.
3. Données collectées, finalités et durées de conservation
3.1 Abonnements « Alertes en direct »
| Données | Canal (e-mail, SMS ou WhatsApp) ; votre adresse e-mail ou numéro de téléphone ; langue ; villes et/ou pays et types d’incidents choisis ; date et heure du consentement ; date d’inscription ; confirmation ou non ; deux jetons aléatoires (lien de confirmation et lien de désinscription) ; une empreinte salée de votre adresse IP. |
|---|---|
| Finalités | Vous envoyer les alertes choisies ; confirmer l’inscription par double opt-in (e-mail) ; l’empreinte IP limite les abus (5 tentatives d’inscription par heure au maximum depuis une même adresse). Les alertes ne sont envoyées qu’aux contacts confirmés. |
| Base légale | Votre consentement (art. 6.1.a du RGPD), donné par la case à cocher de la fenêtre d’inscription. Vous pouvez le retirer à tout moment. |
| Durée | Jusqu’à votre désinscription ou votre demande de suppression. La désinscription supprime immédiatement votre abonnement et les messages pas encore envoyés. Des copies subsistent pour une durée limitée dans nos sauvegardes : sauvegardes quotidiennes des abonnés conservées 30 jours, sauvegardes nocturnes de la base conservées 14 jours, puis écrasées. Le journal des messages déjà envoyés (adresse, objet, texte — y compris les récapitulatifs quotidiens des nouvelles inscriptions adressés à l’exploitant) est conservé sur le serveur et supprimé sur demande. |
| Destinataires | L’exploitant : la liste des abonnés est accessible au propriétaire du site, qui reçoit (dès que l’envoi d’e-mails est actif) un récapitulatif quotidien des nouvelles inscriptions (contact, canal, choix, heure du consentement) et peut exporter la liste. Elle n’est ni vendue, ni louée, ni partagée, hormis avec le prestataire d’envoi nécessaire pour vous transmettre les alertes (voir section 4). |
État actuel : aucun prestataire d’envoi d’e-mails, de SMS ou de WhatsApp n’est encore connecté, donc aucun message n’est envoyé pour le moment ; les inscriptions sont enregistrées et le message de confirmation est mis en file d’attente jusqu’à l’activation de l’envoi. L’envoi WhatsApp et SMS n’est pas actif.
3.2 Signalements (bouton « Signaler »)
| Données | Type d’incident ; un lieu précis, obligatoire : votre position en direct (géolocalisation du navigateur, seulement si vous appuyez sur le bouton), une adresse choisie, ou un point cliqué sur la carte, d’où sont déduits la ville, le code postal et le pays. Le point exact (arrondi à environ 10 m), sa précision et l’adresse sont conservés en interne pour la modération uniquement ; la carte publique affiche le signalement sur une grille d’environ 300 m, jamais votre position exacte ; taille et niveau de danger estimés ; votre note (300 caractères max.) ; un lien facultatif ; date et heure ; et, conservées en interne uniquement, des empreintes salées de votre adresse IP, de votre réseau (IPv4 /24 ou IPv6 /64) et de votre identifiant d’appareil (voir 3.5). |
|---|---|
| Finalités | Montrer l’incident au public (carte, pages des villes, statistiques, API publique, flux RSS/Atom, webhooks et alertes) ; calculer le score de confiance : une confirmation ne compte que si elle vient d’un réseau/appareil différent de celui de l’auteur, les rafales et textes identiques venant d’un même réseau sont pénalisés, et les signalements passés d’une même identité hachée constituent une réputation ; limiter la fréquence (un signalement toutes les 5 minutes par adresse). |
| Base légale | Notre intérêt légitime (art. 6.1.f du RGPD) à fournir une information publique de sécurité fiable et à prévenir les faux signalements et les abus. |
| Ce qui est public | Le signalement lui-même (type, lieu, taille, danger, note, lien, heure, score de confiance). Un signalement à faible confiance (moins de 50/100) est marqué « non confirmé / peut-être faux », masqué par défaut et exclu des flux, alertes et statistiques, mais reste affichable avec le bouton « Signalements non confirmés » et accessible sur demande via l’API publique. Les empreintes ne sont jamais publiées. |
| Durée | Un signalement disparaît de la carte en direct 12 heures après la dernière observation. Il est ensuite conservé dans l’historique (statistiques ; API publique jusqu’à 30 jours en arrière), sans suppression automatique. Nous supprimons un signalement sur demande. |
Merci de ne pas mettre de données personnelles dans les notes ou les photos (noms, visages, plaques d’immatriculation, numéros de téléphone). Les signalements de positions de police sont rejetés automatiquement.
3.3 Photos de témoins (facultatives, 3 max. par signalement)
Votre navigateur redimensionne chaque photo (1280 px max.) et la réencode, puis notre serveur supprime en plus toutes les métadonnées (EXIF, position GPS, XMP, commentaires). Les photos sont stockées sur notre serveur avec l’heure et une empreinte salée de votre adresse IP, et ne sont publiées qu’après modération, avec la mention « Photo d’un témoin (non vérifiée) ». Chacun peut signaler une photo publiée ; une photo signalée deux fois est retirée jusqu’à nouvel examen. Base légale : intérêt légitime (art. 6.1.f). Conservées jusqu’à suppression par la modération ou sur demande.
3.4 Confirmations (bouton « Confirmer »)
Nous enregistrons l’événement concerné, l’heure et des empreintes salées de votre adresse IP, de votre réseau et de votre identifiant d’appareil, afin que chaque personne ne compte qu’une fois et que l’auteur ne puisse pas confirmer son propre signalement. Base légale : intérêt légitime (art. 6.1.f). Conservées avec l’historique de l’événement.
En outre, chaque clic sur « Je le vois aussi » est journalisé avec l’événement, l’heure, votre adresse IP, l’empreinte de l’identifiant d’appareil et l’agent utilisateur de votre navigateur, afin de détecter et bloquer les fausses confirmations coordonnées. Base légale : intérêt légitime à prévenir les abus (art. 6.1.f). Seul l’administrateur peut consulter ce journal, et les entrées sont effacées automatiquement après 90 jours.
3.5 Identifiant d’appareil
Lors de votre première visite, votre navigateur génère un identifiant aléatoire et le garde dans son stockage local (clé dev). Il est envoyé avec les signalements et les confirmations (en-tête HTTP X-Device) ; le serveur n’en conserve qu’une empreinte HMAC salée. Il sert uniquement au score de confiance et à la prévention des abus, jamais à la publicité ni à vous suivre sur d’autres sites. Vous pouvez le supprimer à tout moment en effaçant les données de ce site dans votre navigateur.
3.6 Localisation approximative
- Quand vous ouvrez la page d’accueil sans choisir de ville, notre serveur détermine la position approximative de votre adresse IP auprès d’un service de géolocalisation IP (ipwho.is, ou ipapi.co en secours) pour centrer la carte sur l’événement le plus proche. Votre adresse IP est transmise à ce service ; le résultat (arrondi à environ 10 km) est gardé uniquement dans la mémoire du serveur, 24 heures au plus, et n’est jamais écrit sur disque.
- Si vous appuyez sur « Près de moi » et l’autorisez dans votre navigateur, votre position arrondie à environ 1 km est envoyée pour trouver l’événement le plus proche. Elle n’est pas conservée.
Base légale : intérêt légitime (art. 6.1.f) à afficher des événements pertinents. Vous pouvez éviter la géolocalisation IP en ouvrant directement la page d’une ville (par exemple /fr/paris).
3.7 Limitation de fréquence et sécurité
Pour limiter les abus, nous conservons des empreintes salées d’adresses IP avec un horodatage ; les entrées sont purgées automatiquement au-delà de 1 heure (signalements, inscriptions, photos, signalements de photos) ou de 24 heures (création de clés API). Les requêtes API anonymes sont comptées par IP hachée en mémoire uniquement (1 minute). Le journal de l’application contient des messages techniques (collecte de données, erreurs) sans adresse IP, et le serveur web ne conserve pas de journaux d’accès pour alerts.live.
Statistiques d’audience (hébergées chez nous, sans cookie ni traceur tiers) : pour chaque page vue, nous enregistrons l’heure, la page, le site d’origine (domaine seulement), le pays et le type d’appareil (ordinateur, mobile, tablette). Pour compter les visiteurs uniques par jour, nous conservons une empreinte de votre adresse IP et de l’agent utilisateur calculée avec un sel qui change chaque jour : les visites ne peuvent pas être reliées d’un jour à l’autre et l’adresse IP en clair n’est pas conservée. Base légale : intérêt légitime à mesurer l’audience (art. 6.1.f). Conservées 400 jours.
Analyse des sessions (hébergée chez nous, sans cookie) : pour comprendre l’usage du site, nous enregistrons aussi, par session d’onglet (identifiant aléatoire conservé dans le stockage de session du navigateur), l’adresse IP, la ville et le pays approximatifs qui en sont déduits, le navigateur, le système et la taille d’écran, le site d’origine et les paramètres de campagne utm_, les pages vues, le temps actif et la position des clics sur la page (jamais le contenu des formulaires ni ce que vous tapez). Base légale : intérêt légitime à améliorer le service et prévenir les abus (art. 6(1)(f)). Conservé 90 jours puis supprimé automatiquement. Jamais partagé.
Formulaire de contact (/contact) : nous conservons votre adresse e-mail, votre message et, si vous les donnez, votre téléphone et votre nom, avec l’heure, votre langue et une empreinte salée de votre adresse IP (anti-spam : 3 messages par heure au maximum). Ils servent uniquement à vous répondre, sont transférés à la boîte de l’exploitant dès qu’un prestataire d’e-mail est connecté, et sont effacés après 12 mois. Base légale : votre demande (art. 6.1.b) et l’intérêt légitime (art. 6.1.f).
3.8 API développeurs (/developers)
Quand vous créez une clé API gratuite, nous ne conservons qu’une empreinte de la clé, ses premiers caractères, le libellé facultatif et l’adresse e-mail facultative que vous indiquez (utilisée uniquement pour vous contacter au sujet de l’API), la date de création, la dernière utilisation et le nombre de requêtes. Les webhooks conservent l’URL, un secret de signature et vos filtres. Conservés jusqu’à votre demande de suppression (les webhooks peuvent être supprimés via l’API).
3b. Comptes et paiements
Compte. Si vous créez un compte, nous conservons votre adresse e-mail, une empreinte scrypt salée de votre mot de passe (jamais le mot de passe lui-même), les villes, pays et continents choisis, votre offre, les dates de création et de dernière connexion, et les sessions (empreinte du jeton de session et adresse IP de connexion, conservées jusqu’à expiration, 30 jours max.). Finalité : vous donner accès à l’historique auquel vous avez droit (exécution du contrat, art. 6(1)(b) RGPD). Votre e-mail sert uniquement aux messages du compte (confirmation, réinitialisation, facturation), jamais à de la prospection sans consentement distinct. Conservation : jusqu’à la suppression du compte (page Compte), effacement immédiat sauf pièces de facturation à conserver légalement.
Paiements. Les offres payantes sont traitées par Stripe (Stripe Payments Europe Ltd., Irlande), responsable de traitement indépendant pour les données de paiement. alerts.live ne reçoit ni ne stocke jamais de numéro de carte ; nous conservons seulement les identifiants client et abonnement Stripe, les quantités, le statut et la date de renouvellement. Factures et pièces comptables : durée légale (en général 10 ans). Politique de Stripe : stripe.com/fr/privacy.
Les e-mails du compte sont envoyés via notre prestataire [PRESTATAIRE E-MAIL — à fournir]. Éditeur du service : [RAISON SOCIALE, adresse, n° d’immatriculation — à fournir]. Voir aussi les Conditions.
4. Prestataires et tiers
- Hébergement : DigitalOcean — notre serveur est situé à Francfort, en Allemagne (UE). Toutes les données ci-dessus y sont stockées ; les sauvegardes nocturnes de la base sont conservées sur le même serveur, à accès restreint.
- Envoi des messages (pas encore actif) : une fois activé, les e-mails passeront par un prestataire d’envoi (SMTP) et les SMS/WhatsApp par Twilio (les messages WhatsApp sont acheminés par WhatsApp/Meta). Ils ne reçoivent que votre contact et le message. Cette page nommera le prestataire e-mail dès qu’il sera connecté.
- Géolocalisation IP : ipwho.is et ipapi.co reçoivent votre adresse IP comme décrit en 3.6 (aussi pour connaître le pays d’une page vue ; seul le pays est conservé).
- Recherche d’adresse pour les signalements : l’adresse saisie, ou votre position si vous utilisez « Utiliser ma position » ou cliquez sur la carte, est envoyée par notre serveur (pas par votre navigateur, donc sans votre adresse IP) à OpenStreetMap Nominatim, ou à Photon (Komoot) en secours, pour trouver la rue, la ville, le code postal et le pays. Les résultats sont mis en cache 30 jours.
- Traduction automatique : les titres des événements (y compris le texte des signalements publiés), les titres d’articles et les publications publiques de réseaux sociaux sont envoyés — sans aucun identifiant vous concernant — à Google Traduction (translate.googleapis.com), à des instances publiques de Lingva et à MyMemory. Les traductions sont mises en cache sur notre serveur.
- Fond de carte : votre navigateur charge les images de la carte directement depuis les serveurs de tuiles de la Fondation OpenStreetMap (tile.openstreetmap.org), qui voient donc votre adresse IP et la zone consultée. La bibliothèque de carte (Leaflet) est servie par alerts.live lui-même.
- Vidéos : une vidéo YouTube intégrée n’est chargée depuis youtube-nocookie.com que lorsque vous appuyez sur lecture.
- Actualités et réseaux sociaux : notre serveur collecte des articles de presse publics, des vidéos YouTube et des publications Mastodon publiques sur les incidents ; leurs images d’aperçu sont copiées sur notre serveur, de sorte que votre navigateur ne contacte pas ces sites pour les afficher. Les liens sur lesquels vous cliquez ouvrent les sites d’origine, qui ont leurs propres politiques.
Nous ne vendons aucune donnée personnelle et n’utilisons aucun outil de publicité, d’analyse d’audience tiers ou de pistage des réseaux sociaux.
5. Transferts hors de l’UE
Certains prestataires cités ci-dessus (par exemple Google, Twilio et les services de géolocalisation IP) peuvent traiter des données en dehors de l’Union européenne. Seules les données décrites pour chacun d’eux leur sont transmises.
6. Cookies et stockage local
alerts.live dépose un seul cookie, uniquement si vous vous connectez : al_sess, cookie de session strictement nécessaire, httpOnly (30 jours, supprimé à la déconnexion). Sans compte, il ne dépose aucun cookie. Le stockage local de votre navigateur conserve : lang (votre langue), dev (l’identifiant d’appareil aléatoire, voir 3.5), confirmed (les événements que vous avez déjà confirmés, pour que le bouton reste désactivé) et unc (affichage ou non des signalements non confirmés). Ces données restent sur votre appareil ; seul l’identifiant d’appareil nous est envoyé. Vous pouvez les supprimer en effaçant les données de ce site dans votre navigateur.
7. Sécurité
Le site est servi uniquement en HTTPS. Les adresses IP et identifiants d’appareil ne sont stockés que sous forme d’empreintes calculées avec une clé secrète, les fonctions d’administration exigent un jeton secret, et les sauvegardes ne sont lisibles que par l’administrateur du serveur. Les identifiants hachés sont des données pseudonymes, que le RGPD considère toujours comme des données personnelles.
8. Vos droits
Au titre du RGPD, vous disposez d’un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, d’opposition aux traitements fondés sur notre intérêt légitime (art. 21), de portabilité des données que vous nous avez fournies, et du droit de retirer votre consentement à tout moment, sans remettre en cause les traitements antérieurs. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/plaintes) ou de l’autorité de contrôle de votre pays.
9. Comment exercer vos droits
- Abonnés aux alertes : chaque message de confirmation et d’alerte contient un lien de désinscription personnel ; l’ouvrir supprime immédiatement votre abonnement.
- Autres demandes (accès, suppression d’un signalement ou d’une photo, opposition, clé API) : une adresse de contact dédiée aux demandes relatives aux données personnelles est en cours d’ajout sur cette page. Comme nous ne conservons que des empreintes, nous pourrons vous demander des éléments permettant de retrouver vos données (par exemple la ville, l’heure et le texte d’un signalement).
10. Modifications
Nous mettrons cette page à jour lorsque la manière dont alerts.live traite les données changera (par exemple lors de la connexion d’un prestataire d’envoi de messages). La date en haut de page indique la dernière version.