Politique de Confidentialité
Conformité RGPD — Dernière mise à jour : 21 février 2026
La présente Politique de Confidentialité informe les utilisateurs de l'écosystème Apps Pompiers (FMPA Manager, LeGraton) sur la collecte et le traitement de leurs données personnelles par le responsable du traitement, conformément au RGPD et à la Loi Informatique et Libertés.
1. Responsable du Traitement
Sylvain EI
Siège social : France.
Détails consultables sur la page des Mentions Légales.
Contact : Formulaire de contact
2. Données Collectées et Finalités
Données d'identité
Nom, prénom, email, téléphone.
Finalité : Gestion des comptes et suivi des formations.
Données professionnelles
Équipe/caserne, rôle, statut d'aptitude.
Finalité : Suivi opérationnel et planification.
Données de paiement
Traitées par Stripe (infrastructure sécurisée).
Finalité : Gestion des abonnements SaaS.
Jetons de notification
Web Push Notifications.
Finalité : Alertes de manœuvres et rappels.
3. Base Légale du Traitement
- Exécution du contrat : Pour la fourniture du service SaaS.
- Consentement : Pour les notifications push (révocable à tout moment).
4. Sous-traitants et Localisation
Les données sont stockées et traitées par des prestataires conformes au RGPD :
Supabase
Francfort, Allemagne (EU)
Stripe
Paiements sécurisés
OVH Cloud
SMTP (France)
5. Sécurité : Isolation Multi-tenancy
Nous utilisons des politiques RLS (Row Level Security) sur 100% de nos tables de base de données. Cette mesure garantit une isolation absolue des données entre chaque caserne. Une caserne ne peut techniquement jamais accéder aux données d'une autre.
6. Durée de Conservation
Les données sont conservées tant que le compte est actif. En cas de suppression du compte (Hard Delete), les profils et accès sont définitivement supprimés de Supabase Auth et de nos bases de données actives.
7. Exercice de vos Droits
Vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données.
Pour exercer ces droits, contactez-nous via notre : Formulaire de contact
8. Gestion des Cookies et Traceurs
8.1 Cookies techniques indispensables
Ces cookies sont strictement nécessaires au fonctionnement du site et de l'espace membre (ex : maintien de session et sécurité via Supabase Auth). Ils ne nécessitent pas de consentement préalable conformément aux recommandations de la CNIL.
8.2 Outils de mesure d'audience et d'analyse (soumis à consentement)
Aucun script ou cookie de mesure d'audience n'est chargé avant votre accord explicite (hard opt-in). Si vous choisissez d'activer la catégorie Analytics via le bandeau de consentement, les outils suivants sont utilisés :
Google Analytics 4 (GA4)
Finalité : mesure de fréquentation, analyse des parcours de consultation et suivi statistique des conversions (téléchargements mobile et demandes d'essai).
Traceurs : cookies _ga, _ga_*.
Prestataire & transferts : Google Ireland Limited. Les transferts hors UE sont encadrés par les Clauses Contractuelles Types de la Commission Européenne et le Cadre de protection des données UE-États-Unis (Data Privacy Framework).
Durée & configuration technique : les cookies ont une durée de validité technique configurée à 6 mois maximum (paramètre cookie_expires: 15552000, sans renouvellement automatique à chaque visite cookie_update: false) ; les données d'événements associées aux utilisateurs sont conservées 2 mois dans GA4.
Microsoft Clarity (Consent V2)
Finalité : analyse ergonomique anonymisée (cartes de chaleur de clics, défilement) afin d'identifier les difficultés de navigation et d'améliorer l'expérience utilisateur.
Traceurs & durées des cookies : cookie _clck (persiste l'identifiant visiteur unique Clarity pendant 12 mois) et cookie _clsk (relie les pages vues d'une même session, expiration sous 24 heures), conformément à la documentation officielle Microsoft.
Rétention des données : les enregistrements de session sont conservés 30 jours sur les serveurs Microsoft Clarity. Les heatmaps, données de clics et sessions étiquetées ou favorites sont conservées jusqu'à 9 mois.
Prestataire & transferts : Microsoft Ireland Operations Limited (Microsoft Corporation, États-Unis, sous DPF et Clauses Contractuelles Types).
API officielle Clarity Consent V2 : l'activation des cookies et traceurs analytiques est strictement assujettie à l'API Consent V2 officielle de Clarity. Après acceptation du visiteur, le signal transmis est window.clarity("consentv2", { ad_Storage: "denied", analytics_Storage: "granted" }). En cas de refus ou de retrait ultérieur, l'instruction window.clarity("consentv2", { ad_Storage: "denied", analytics_Storage: "denied" }) est immédiatement exécutée.
8.3 Base légale et durée du consentement
La base légale de ces dépôts est votre consentement libre, spécifique, éclairé et univoque (Art. 6.1.a du RGPD). Votre choix (acceptation ou refus) est conservé pour une durée de 6 mois. À l'issue de cette période, le bandeau vous sera à nouveau présenté.
8.4 Comment modifier ou retirer votre consentement ?
Vous pouvez à tout moment revenir sur votre décision en cliquant sur le lien « Gérer mes cookies » situé dans le pied de page de chaque page du site. En cas de retrait du consentement, les cookies de suivi existants sont effacés, les variables d'exclusion technique (ga-disable) sont activées et les signaux de refus sont transmis aux API GA4 et Clarity via Consent V2. Si vous décidez ultérieurement d'accepter à nouveau les traceurs, ceux-ci sont réactivés sans blocage résiduel.