2. Données collectées
2.1 Utilisateurs publics (résidents, randonneurs)
Solao est conçu pour être utilisé sans création de compte. Les utilisateurs publics n'ont pas à fournir de données personnelles pour accéder aux fonctionnalités principales.
- Aucun nom, e-mail ou identifiant n'est requis
- La géolocalisation est utilisée uniquement en local sur votre appareil pour afficher les zones proches, elle n'est pas transmise à nos serveurs
- En cas de déclaration d'incident, les coordonnées GPS sont transmises à nos serveurs uniquement pour des raisons de traçabilité et de sécurité
2.2 Administrateurs (mairies, associations)
Les comptes administrateurs nécessitent :
- Une adresse e-mail professionnelle
- Un mot de passe (stocké sous forme chiffrée)
- Un code d'authentification à deux facteurs (TOTP)
Les actions réalisées dans l'interface administrateur (création de zones, publications) sont horodatées et conservées dans un journal d'audit.
2.3 Formulaire de contact
L'utilisation du formulaire de contact collecte votre nom, votre adresse e-mail et le contenu de votre message, dans le seul but de traiter votre demande.
3. Finalités et base légale
- Sécurité publique : affichage des zones de chasse actives - intérêt légitime
- Gestion des incidents : traçabilité des signalements - intérêt légitime / obligation légale
- Accès administrateur : authentification sécurisée - exécution du contrat
- Contact : traitement de votre demande - consentement
4. Durée de conservation
- Données de compte administrateur : durée de la relation contractuelle + 3 ans
- Journal d'audit des zones : 5 ans (traçabilité légale)
- Données d'incidents : 5 ans
- Messages de contact : 3 ans
5. Hébergement et sous-traitants
- IONOS SE (Allemagne) - Hébergement web
- Supabase (Frankfurt, Allemagne) - Base de données et authentification
- Resend - Envoi d'e-mails transactionnels
Tous les prestataires sont conformes au RGPD et les données restent au sein de l'Union Européenne.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime
Pour exercer ces droits, contactez-nous à contact@solao.fr. Nous répondrons dans un délai d'un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
7. Cookies
Solao n'utilise pas de cookies de traçage ou publicitaires. Les seules données stockées localement sur votre appareil sont :
- La commune sélectionnée (localStorage) - pour mémoriser votre préférence
- Le jeton de session administrateur (sessionStorage) - effacé à la fermeture du navigateur
Aucun outil de statistiques tiers (Google Analytics, etc.) n'est intégré.
8. Sécurité
Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- Connexions chiffrées (HTTPS/TLS)
- Mots de passe hachés (bcrypt)
- Authentification à deux facteurs (TOTP) pour les administrateurs
- Contrôle d'accès par rôle (Row Level Security)
- Journalisation des accès et des actions sensibles
9. Modifications
Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en bas de page. En cas de modification substantielle, les administrateurs seront informés par e-mail.
Dernière mise à jour : Mai 2026