Politique de confidentialité de Signal

1. Responsable du traitement

Le Responsable du traitement des données personnelles est :

Elianor
Calle Virgen del Coromoto 6, 38689 Guía de Isora, Tenerife, Canary Islands, Spagna
NIE/CIF: Z2365839H
Email: [email protected]
Téléphone : +34 672 56 61 37
Site : signal.elianor.org

2. Données collectées

a) Données d’inscription

• Prénom et nom (le prénom est affiché publiquement sur le réseau)
• Adresse e-mail
• Mot de passe (stocké sous forme chiffrée)
• Date et lieu de naissance
• Adresse de résidence et pays
• Langue préférée
• Bio et photo de profil (facultatives, ajoutées ensuite depuis le profil, pas à l’inscription)

Aucun document d’identité n’est demandé, ni numéro fiscal ou identifiant équivalent, ni le sexe.

b) Données de géolocalisation

• Coordonnées géographiques fournies par l’Utilisateur, enregistrées avec la précision choisie par l’Utilisateur (exacte ou réduite) et visibles sur la carte uniquement si l’Utilisateur active le partage.
• Adresse IP utilisée pour estimer la position et pour des mesures de sécurité.
• Le partage de la localisation requiert un consentement explicite lors du premier accès à la carte et peut être révoqué à tout moment depuis les paramètres du profil.

c) Données du profil public

• Service Card (titre, description, catégorie, modalité d’échange, disponibilité d’urgence).
• Solde du portefeuille SIG (monnaie interne).
• État de Risonanza (Résonance) (résultat du processus d’intégration).
• Badges obtenus au sein du réseau.

d) Données d’échange

• Historique des échanges initiés et reçus entre Utilisateurs (horodatage, contrepartie, card, montant en SIG, évaluation finale).
• Mouvements du portefeuille SIG, y compris crédits, débits et blocages en séquestre.

e) Données de messagerie interne

• Contenu des messages échangés entre Utilisateurs, entre deux personnes et dans les salles par langue : texte, images envoyées, réactions, mentions et versions précédentes des messages modifiés.
• Métadonnées techniques (horodatage d’envoi, lecture et identifiant des participants).

f) Données de navigation et de sécurité

• Adresse IP, navigateur, système d’exploitation.
• Pages consultées et horodatage d’accès.
• Journaux de sécurité (connexion, échecs de connexion, changements de mot de passe, actions administratives).
• Cookies techniques strictement nécessaires pour l’authentification et les préférences de session (voir section 10).

3. Finalités du traitement

Les données personnelles sont traitées aux fins suivantes :

• Fourniture du service — gestion du compte, affichage de la carte, publication de Service Card, initiation d’échanges entre Utilisateurs, messages entre deux personnes et dans les salles.
• Communications opérationnelles — envoi d’e-mails de vérification, réinitialisation du mot de passe, notifications sur les échanges reçus, résultat de la Résonance, urgences à proximité.
• Processus de Résonance — évaluation de la demande d’adhésion au réseau, sur la base du questionnaire rempli par l’Utilisateur et des données d’inscription présentées à l’administrateur.
• Sécurité de la Plateforme — prévention des abus, limitation du débit, enregistrement des événements critiques.
• Obligations légales — respect des obligations prévues par la réglementation espagnole et européenne.
• Amélioration du service — analyses agrégées et anonymes de l’utilisation de la Plateforme.

4. Base juridique du traitement

• Exécution d’un contrat et mesures précontractuelles (Art. 6.1.b RGPD) — pour l’évaluation de la demande d’adhésion, la gestion du compte, la publication des Service Card et la gestion des échanges.
• Consentement (Art. 6.1.a RGPD) — pour le partage de la localisation sur la carte et pour les notifications e-mail facultatives.
• Obligation légale (Art. 6.1.c RGPD) — pour la conservation des données requises par la réglementation.
• Intérêt légitime (Art. 6.1.f RGPD) — pour la sécurité de la Plateforme et la prévention des abus.

5. Conservation des données

• Données du compte — conservées pendant la durée du compte. Elles sont supprimées à la fermeture du compte.
• Historique des échanges et mouvements SIG — conservés pendant toute la durée du compte, sous forme agrégée au-delà pour l’intégrité du registre.
• Messages (entre deux personnes et dans les salles, images comprises) — conservés 30 jours, puis supprimés automatiquement. Chaque Utilisateur peut supprimer les siens avant ce délai.
• Journaux de sécurité — conservés pour une durée maximale de 12 mois.
• Cookies techniques — durée de la session ou selon les indications de la section 10.

6. Partage des données

Les données personnelles peuvent être partagées avec :

• Autres Utilisateurs du réseau — limité aux données rendues publiques par l’Utilisateur (nom, bio, photo, Service Card, position sur la carte si activée).
• Fournisseurs d’infrastructure technique — hébergement, base de données, files de travail, service d’e-mail transactionnel. Les serveurs sont situés dans l’UE ou dans des pays offrant un niveau de protection adéquat.
• Services cartographiques — les tuiles de la carte proviennent de CartoDB, à partir des données OpenStreetMap. Elles sont demandées directement par le navigateur de l’Utilisateur : le fournisseur voit donc son adresse IP et la zone consultée, sans que Signal transmette aucune donnée.
• Recherche d’adresses (géocodage) — lorsque l’Utilisateur définit sa position en saisissant une adresse, ce texte est envoyé à Nominatim (OpenStreetMap Foundation) pour être converti en coordonnées. L’envoi n’a lieu que sur action de l’Utilisateur et n’est pas associé à son compte.
• Notifications push — si elles sont activées, les notifications transitent par le service du navigateur choisi par l’Utilisateur (Google pour Chrome, Mozilla pour Firefox, Apple pour Safari). Le contenu est chiffré entre Signal et l’appareil.
• Réseau de distribution et de protection — Cloudflare, qui achemine et protège le trafic destiné à la Plateforme.
• Courrier électronique — Aruba, pour les seules communications de service.
• Traduction automatique — assurée par un moteur hébergé sur les serveurs de Signal : les textes restent sur l’infrastructure de Signal.
• Autorités compétentes — lorsque la loi ou une ordonnance de l’autorité judiciaire l’exige.

Dons. Signal ne vend ni biens ni services et ne retient aucune commission. La Plateforme peut héberger un lien vers une collecte de fonds externe (GoFundMe), destinée exclusivement à soutenir les coûts du projet et sans but lucratif. Le don s’effectue entièrement sur le site du fournisseur : Signal ne collecte, ne traite et ne conserve aucune donnée de paiement.

7. Système de surveillance des urgences

Signal intègre un système de surveillance multi-sources qui agrège en temps réel des événements pertinents pour la sécurité civile. Le système acquiert des données exclusivement à partir de sources publiques, institutionnelles et de données ouvertes, et les affiche aux Utilisateurs sur la carte et dans la section Urgences.

a) Sources de données externes

Les sources actives comprennent :

• USGS (United States Geological Survey) — sismologie mondiale
• EMSC-CSEM — réseau sismique euro-méditerranéen
• GDACS (Global Disaster Alert and Coordination System) — Commission européenne + UN-OCHA
• Meteoalarm (EUMETNET) — alertes météorologiques des services nationaux européens
• OMS (Organisation mondiale de la santé) — urgences sanitaires internationales
• ReliefWeb (UN-OCHA) — crises humanitaires
• GDELT — suivi des événements sociaux et conflictuels
• Netblocks — interruptions de réseau et coupures numériques
• Journaux officiels d’Italie, d’Espagne et de France — mesures d’urgence

Les sources institutionnelles sont présentées comme vérifiées. GDELT et Netblocks sont des sources surveillées mais non vérifiées : les avis qui en découlent l’indiquent explicitement, et leur fiabilité n’est pas garantie par Signal.

Ces données sont publiques et ne contiennent aucune information personnelle identifiante ; elles sont traitées à des fins de sécurité civile et d’information communautaire.

b) Données personnelles dans le contexte des urgences

• Signalements envoyés par l’Utilisateur (fonction "Envoyer une alerte") — catégorie, description, position approximative, horodatage. Le signalement est visible par les autres Utilisateurs sur la carte et dans la section Urgences.
• Appels de secours (fonction "Demander de l’aide") — position approximative, horodatage, état de l’appel (ouvert / pris en charge / fermé). La demande est diffusée aux Utilisateurs Signal dans un rayon configurable.
• Position approximative — utilisée uniquement pour trier les alertes par proximité géographique et pour diffuser les signalements d’urgence ; la précision est celle choisie par l’Utilisateur dans les paramètres de confidentialité.

c) Base juridique et finalités

• Exécution d’un contrat (Art. 6.1.b RGPD) — pour fournir la fonction d’alerte communautaire demandée par l’Utilisateur.
• Intérêt vital (Art. 6.1.d RGPD) — pour les appels de secours, lorsque le traitement est nécessaire à la protection de la sécurité de l’Utilisateur.
• Intérêt légitime (Art. 6.1.f RGPD) — pour la diffusion d’alertes de sécurité civile fondées sur des sources publiques.

d) Conservation

• Alertes de sources externes — conservées jusqu’à l’expiration technique déclarée par la source, et en tout état de cause au plus 90 jours après la publication.
• Signalements de l’Utilisateur — conservés pendant 12 mois, après quoi ils sont anonymisés ou supprimés.
• Appels de secours — les métadonnées sont conservées pendant 24 mois à des fins de sécurité, d’audit et de protection juridique ; le contenu descriptif est supprimé 90 jours après la clôture.

e) Transparence et traçabilité

Chaque alerte issue d’une source externe indique la source d’origine, l’horodatage d’acquisition et l’URL publique de référence, lorsque disponible. Signal ne pratique aucun profilage, classement publicitaire ou médiation algorithmique orientée vers l’engagement : les alertes sont ordonnées uniquement selon des critères techniques déclarés (proximité géographique et gravité).

8. Transferts internationaux

Certains fournisseurs techniques peuvent opérer en dehors de l’Espace économique européen (EEE). Dans ces cas, les transferts sont encadrés par des garanties appropriées (Clauses contractuelles types approuvées par la Commission européenne, décisions d’adéquation, codes de conduite reconnus).

9. Droits de l’Utilisateur

Conformément au RGPD et à la LOPDGDD (Ley Orgánica 3/2018), l’Utilisateur a le droit :

• Accès — obtenir la confirmation de l’existence du traitement et une copie de ses données.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — demander la suppression de ses données lorsqu’elles ne sont plus nécessaires ou en cas de retrait du consentement.
• Limitation du traitement — en cas de contestation sur l’exactitude des données ou de traitement illicite.
• Portabilité — recevoir ses données dans un format structuré, couramment utilisé et lisible par machine.
• Opposition — s’opposer à tout moment au traitement pour des motifs légitimes.
• Retrait du consentement — retirer le consentement précédemment donné, sans préjudice de la licéité des traitements effectués avant ce retrait.

En particulier, la photo de profil et la bio peuvent être modifiées ou supprimées à tout moment par l’Utilisateur depuis sa propre page de profil. La suppression de la photo efface le fichier des serveurs de Signal dans le délai techniquement nécessaire.

Pour exercer ces droits, écrivez à [email protected].

Tu as également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente : en Espagne, Agencia Española de Protección de Datos (AEPD).

10. Sécurité

Signal adopte des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles, notamment le chiffrement des mots de passe, l’authentification par JWT à double jeton, la protection CSRF sur toutes les opérations d’écriture, la limitation du débit et l’enregistrement des événements critiques. L’Utilisateur s’engage à préserver la confidentialité de ses identifiants, à utiliser des appareils à jour et à signaler rapidement tout accès non autorisé à son compte.

11. Cookies

La Plateforme utilise exclusivement :

• Cookies techniques strictement nécessaires — authentification (jeton d’accès, jeton de rafraîchissement, jeton CSRF) et préférences de langue. Ces cookies sont indispensables au fonctionnement du service et ne requièrent pas de consentement.

Signal n’utilise pas de cookies de profilage, de cookies publicitaires ni de traceurs tiers. L’Utilisateur peut gérer ses préférences en matière de cookies depuis les paramètres de son navigateur.

12. Chaîne YouTube et YouTube API Services

Signal publie des vidéos sur ses propres chaînes YouTube pour faire connaître le projet et amener des personnes sur le réseau. La mise en ligne est faite par un programme à nous qui utilise les services YouTube API Services.

En utilisant ce programme, Signal est liée aux Conditions d’utilisation de YouTube et à la Politique de confidentialité de Google.

Le programme traite le titre, la description, la miniature et les sous-titres des vidéos que nous publions, ainsi que les données globales de nos chaînes : vues, abonnés, durée de visionnage. Ce sont des données des chaînes de Signal, pas de personnes précises : elles restent sur le serveur de Signal, elles servent à décider quoi publier et elles ne sont partagées avec personne.

Ce que le programme NE fait PAS

• il n’envoie aucune donnée de ton profil Signal à YouTube ni à Google, et il ne lit pas les données de ton compte Google ;
• il ne lit et ne conserve rien depuis ton appareil, ni téléphone ni ordinateur ;
• il ne fait afficher à personne de contenus ou de publicités de tiers via Signal.

Les personnes inscrites au réseau Signal et les abonnés à la chaîne YouTube restent deux choses distinctes. Si tu regardes une vidéo sur notre chaîne, tu la regardes sur YouTube : c’est la politique de Google qui s’y applique, pas cette page.

Les identifiants d’accès aux chaînes sont conservés chiffrés sur le serveur de Signal.

L’autorisation accordée au programme peut être retirée à tout moment depuis la page des autorisations de sécurité du compte Google : security.google.com/settings/security/permissions.

Pour toute question sur ces données : [email protected].

Si un jour ce programme vient à traiter des données des Utilisateurs de Signal, cette page sera mise à jour avant.

13. Modifications

Nous nous réservons le droit de mettre à jour la présente Politique de confidentialité à tout moment. En cas de modifications substantielles, les Utilisateurs en seront informés par e-mail ou par un avis affiché sur la Plateforme.

Pour toute question relative au traitement des données personnelles, écris-nous à [email protected].