1. Responsable du traitement
Le responsable du traitement des données est l'équipe Alert'O, représenté par : Félix LALOI COHEN, Basile BERNERT et Hugo LEVEUGLE CROS, éditrice du projet non commercial Alert-O. Pour toute question relative à vos données, contactez : contact@alert-o.fr.
2. Données collectées
Dans le cadre de votre utilisation d'Alert-O, nous collectons :
- Adresse e-mail — création et identification du compte, envoi des alertes.
- Nom (facultatif) — personnalisation de l'espace.
- Adresse postale (facultative) — détermination du tronçon le plus proche.
- Coordonnées géographiques issues du géocodage de votre adresse.
- Lieux suivis et historique de consultation des alertes.
- Mot de passe — stocké uniquement sous forme chiffrée non réversible (haché avec bcrypt).
- Données techniques de session (cookie de session strictement nécessaire).
Si vous possédez un boîtier physique Alert'O, nous traitons également son numéro de série, son adresse d'installation et son état technique (dernière connexion, version de firmware).
3. Finalités et bases légales
- Gestion du compte et authentification — exécution du contrat (CGU).
- Notifications de vigilance sur vos lieux suivis — exécution du contrat / votre consentement.
- Localisation du tronçon le plus proche — votre consentement (adresse facultative).
- Sécurité du service (anti-abus, limitation de débit) — intérêt légitime.
4. Durée de conservation
- Données de compte : conservées tant que le compte est actif.
- Après suppression du compte : effacement sous 30 jours (hors obligations légales de conservation).
- Jetons de réinitialisation de mot de passe : 1 heure maximum.
5. Destinataires et sous-traitants
Vos données ne sont jamais revendues. Elles peuvent être traitées par :
- Notre hébergeur : Scaleway SAS (8 rue de la Ville l'Évêque, 75008 Paris, France).
- OVH SAS (2 rue Kellermann, 59100 Roubaix, France) — hébergement du serveur de messagerie utilisé pour l'envoi des e-mails de service (alertes, réinitialisation de mot de passe).
- La Base Adresse Nationale (api-adresse.data.gouv.fr) lors du géocodage d'une adresse que vous saisissez.
Les sources de vigilance (Vigicrues, Hub'Eau) sont interrogées par nos serveurs sans transmission de vos données personnelles.
6. Sécurité
Les mots de passe sont hachés (bcrypt). Les données sensibles (nom, adresse, secrets des boîtiers) sont chiffrées au repos (AES-256-GCM). Le cookie de session est httpOnly et l'accès aux espaces d'administration est restreint.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez les exercer à tout moment en écrivant à contact@alert-o.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL(www.cnil.fr).
8. Cookies
Alert-O n'utilise qu'un cookie de session strictement nécessaire au fonctionnement (maintien de la connexion). Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé sans votre consentement.