QuartierScope détecte les changements autour d'une adresse que vous choisissez de surveiller (nouvelles entreprises, fermetures, permis de construire, ventes immobilières, transports, risques…) à partir de données publiques françaises. Cette page décrit, sans détour, les données que nous traitons pour cela, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Damien ROBERT, éditeur de QuartierScope – 183 allée des Fruitiers, 69390 Charly, France – contact : [email protected]. Aucun délégué à la protection des données n'est désigné, la taille de l'activité ne l'exigeant pas.
L'application s'utilise sans créer de compte : à la première ouverture, elle reçoit un identifiant technique aléatoire et un jeton propre à l'appareil. À ce stade, nous ne connaissons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone.
Vous pouvez choisir de rattacher un compte (Google, ou une adresse e-mail et un mot de passe) pour retrouver vos zones sur un autre appareil et ne pas les perdre en changeant de téléphone. Dans ce cas seulement, nous conservons votre adresse e-mail et un identifiant fourni par le fournisseur d'identité. Votre mot de passe ne nous est jamais transmis : il est géré par Firebase Authentication (Google), et nous ne recevons qu'un jeton signé attestant de votre identité.
Dans tous les cas, l'application ne demande jamais l'accès à la position de votre téléphone, n'affiche aucune publicité, n'utilise aucun traceur ni aucune mesure d'audience, et ne dépose aucun cookie.
L'écran « Ce que vous en pensez » vous permet de noter votre ressenti sur un quartier que vous surveillez. Ces avis sont strictement personnels : ils ne sont jamais publiés, jamais partagés, jamais montrés à une autre personne, et aucune moyenne entre utilisateurs n'est calculée. Si des moyennes de quartier venaient à être proposées un jour, ce serait avec votre accord explicite, demandé au préalable et révocable.
| Donnée | Origine | Pourquoi |
|---|---|---|
| Adresse recherchée et coordonnées correspondantes | Saisie par vous, géocodée par la Base Adresse Nationale (IGN – Géoplateforme) | Créer la zone surveillée |
| Position du téléphone, seulement quand vous touchez « Autour de moi » dans Explorer (autorisation demandée à ce moment-là, jamais au lancement ; une position approximative suffit) | Votre téléphone | Trouver l'adresse la plus proche : la position est envoyée au service, qui la transmet à la Base Adresse Nationale ; elle n'est ni conservée ni écrite dans les journaux |
| Les cinq dernières adresses cherchées dans Explorer | Vous | Les retrouver d'un geste. Elles restent sur votre téléphone, ne sont pas envoyées au service, et s'effacent depuis Explorer (« Effacer ») comme avec la suppression du compte |
| Zones surveillées : nom que vous leur donnez, libellé d'adresse affiché, coordonnées du centre, rayon | Vous | Rechercher les changements dans le rayon, calculer l'indice de transformation, produire les alertes |
| Identifiant technique de l'appareil (aléatoire), jeton d'accès (seule son empreinte SHA-256 est conservée), nom d'appareil, système (Android, iOS) | Généré par l'application, saisi par vous | Vous reconnaître d'une ouverture à l'autre, sans compte |
| Compte, si vous en créez un : adresse e-mail, identifiant du fournisseur d'identité, méthode de connexion (Google ou e-mail), date de rattachement | Vous, via Firebase Authentication | Retrouver vos zones sur vos différents appareils |
| Jeton de notification (Firebase Cloud Messaging) | Fourni par Google à l'application | Vous envoyer les notifications |
| Préférences d'alertes par zone, réglages de notification (interrupteur, pause, alertes de niveau de transformation), alertes produites et leur état lu / non lu | Vous et le service | Décider quoi vous signaler et l'afficher dans l'application |
| Historique de l'indice de transformation de chaque zone | Calculé par le service | Afficher la tendance et expliquer les variations |
| Vos avis sur un quartier : la note que vous donnez à chaque critère (commerces, transports, calme…), la date de chaque saisie, et le lieu sur lequel l'avis portait au moment où vous l'avez donné (centre, rayon et commune de la zone) | Vous | Vous montrer votre propre ressenti, son profil par critère et son évolution d'une saisie à l'autre. Le lieu est figé avec l'avis, sans quoi déplacer la zone ferait décrire rétroactivement un autre endroit |
| Adresse IP | Votre connexion | Limiter le nombre de requêtes (sécurité, lutte contre les inscriptions automatisées) ; n'est pas conservée en base |
Les adresses que vous surveillez ne sont jamais écrites dans les journaux techniques du serveur : ceux-ci ne contiennent que des compteurs et des identifiants techniques.
| Qui | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Cloudflare, Inc. (États-Unis) | Le trafic chiffré entre l'application et le serveur, donc votre adresse IP | Acheminement sécurisé (tunnel HTTPS) vers notre serveur situé en France, et hébergement de ce site vitrine. Clauses contractuelles types de la Commission européenne. |
| Google LLC – Firebase Authentication (États-Unis) | Uniquement si vous créez un compte : votre adresse e-mail, votre mot de passe (qu'il conserve, chiffré, sans nous le transmettre) ou votre identité Google | Vérifier que vous êtes bien titulaire de ce compte. Clauses contractuelles types. |
| Google LLC – Firebase Cloud Messaging (États-Unis) | Le jeton de notification de l'appareil, le titre et le résumé de chaque notification (type d'événement, distance, nom que vous avez donné à la zone, nom d'établissement ou type de permis), les identifiants techniques de la zone, de l'alerte et de l'événement | Livraison des notifications. Jamais l'adresse ni les coordonnées de la zone. Clauses contractuelles types. |
| OpenStreetMap Foundation (Royaume-Uni) et le CDN servant la bibliothèque de carte | Depuis votre téléphone, lors de l'affichage de l'onglet Carte : votre adresse IP et les tuiles de carte demandées, donc la zone géographique affichée | Fond de carte et bibliothèque d'affichage. Pas de compte, pas d'identifiant transmis. |
| Administrations et opérateurs publics français dont nous interrogeons les données ouvertes par leurs interfaces officielles (liste dans l'application, onglet Sources) | Depuis notre serveur : les coordonnées et le rayon des zones, sans aucun identifiant d'utilisateur ni d'appareil ; les fichiers nationaux (fibre, établissements de santé, zones à faibles émissions) sont téléchargés entiers et ne reçoivent rien de vos zones | Interroger les données publiques à proximité |
Aucune donnée n'est vendue, louée ni transmise à des tiers à des fins commerciales ou publicitaires.
| Donnée | Durée |
|---|---|
| Zones, préférences, réglages, jeton d'appareil, compte | Jusqu'à leur suppression par vous ou la suppression du compte |
| Installations sans compte, restées inactives | Supprimées automatiquement après 90 jours sans aucune zone ni aucune utilisation |
| Alertes | Alertes lues : 90 jours ; alertes non lues : jusqu'à suppression de la zone ou du compte |
| Historique de l'indice de transformation | Toutes les valeurs pendant 7 jours, puis une par jour pendant 365 jours |
| Vos avis sur un quartier | Conservés tant que la zone et le compte existent : supprimer la zone les efface, supprimer le compte aussi. Aucune purge automatique, puisque leur intérêt est précisément de pouvoir être comparés des années plus tard |
| Jeton de notification | Jusqu'à la déconnexion de l'appareil, la suppression du compte ou son refus par Google (application désinstallée) |
| Sauvegardes chiffrées en transit, stockées en France | 14 jours glissants : une donnée supprimée disparaît des sauvegardes sous 14 jours |
| Journaux techniques du serveur (sans adresse ni contenu) | 250 Mo glissants par service, soit quelques semaines |
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD). La plupart s'exercent directement dans l'application, y compris la suppression d'une partie seulement de vos données :
Pour toute autre demande, écrivez à [email protected]. Si vous n'avez pas créé de compte, nous ne détenons ni nom ni e-mail : indiquez l'identifiant local affiché en bas de Réglages → Confidentialité pour que nous retrouvions vos données. Réponse sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).
Chiffrement HTTPS de bout en bout jusqu'au serveur, jetons d'accès aléatoires de 256 bits dont seule l'empreinte est stockée, jeton conservé dans le coffre sécurisé du téléphone, cloisonnement des interfaces d'administration hors du réseau public, limitation de débit, sauvegardes quotidiennes vérifiées. Le serveur est situé en France et exploité par l'éditeur.
Les événements affichés proviennent de données publiques françaises reproduites sans altération de fond et attribuées, source par source, dans l'onglet Sources de l'application. Elles peuvent contenir des erreurs ou des retards imputables à leurs producteurs. Quand une source ne répond pas, l'application l'indique (« Source non disponible ») plutôt que d'inventer une valeur. Les informations d'entreprises affichées sont celles rendues publiques par la loi (registre SIRENE, annonces légales du BODACC).
Professionnels de santé. L'offre de soins provient de l'Annuaire Santé (données en libre accès du RPPS, Agence du numérique en santé), qui publie le nom des praticiens. QuartierScope ne demande pas ces noms à l'interface du producteur, ne les conserve et ne les affiche nulle part : il ne garde que des effectifs par profession et par lieu d'exercice, sans l'adresse du cabinet, et ses alertes parlent de l'offre de soins d'une commune (« un médecin généraliste de moins à … »), jamais d'une personne. De même, la raison sociale des établissements de santé (FINESS), qui porte souvent le nom d'un titulaire, n'est pas conservée.
Le service ne s'adresse pas aux personnes de moins de 15 ans. Toute modification de cette politique est publiée à cette adresse avec sa date ; les changements substantiels sont signalés dans l'application.