Protection des données

Comment nous traitons vos données.

1. Responsable

LakeAlert, [email protected]. La personne responsable et l'adresse figurent dans les Mentions légales.

2. Données collectées

Bot Telegram : Identifiant utilisateur Telegram, nom d'utilisateur (si défini par vous), prénom (si défini par vous), lacs sélectionnés, horodatages de création et de dernière activité. Ces données sont enregistrées afin de pouvoir vous transmettre les alertes.

App iOS : Les lacs favoris sont enregistrés localement sur votre appareil. Votre position est évaluée exclusivement sur votre appareil et n'est jamais transmise à nos serveurs.

Notifications push (APNs) : Le token d'appareil Apple (identifiant pseudonyme, sans référence personnelle), vos lacs sélectionnés ainsi que la langue de l'application (pour localiser les notifications) sont transmis à notre serveur pour permettre les notifications push. Apple Push Notification Service traite en plus le contenu de la notification (nom du lac, niveau d'alerte, titre/texte) ; Apple ne stocke pas les contenus (détails : Politique Apple pour APNs).

Apple Watch : Si vous utilisez une Apple Watch, le lac favori et le statut d'acceptation du disclaimer sont synchronisés localement entre iPhone et Watch via Apple WatchConnectivity. Aucun serveur impliqué.

Inscriptions par e-mail : Adresse e-mail, fournie volontairement sur lakealert.ch. La source (p. ex. « seo_bielersee ») est éventuellement enregistrée à des fins d'analyse.

Feedback : Si vous envoyez un feedback via le bot ou un formulaire, nous enregistrons le texte ainsi que votre identifiant/nom d'utilisateur Telegram pour pouvoir répondre.

Suivi du site web : Aucun cookie, aucun suivi intersites. Cloudflare Web Analytics est activé (respectueux de la vie privée, aucune donnée personnelle, aucun cookie). Les clics sur les CTA principaux sont enregistrés de manière anonyme.

Journaux serveur : Adresse IP, horodatage, URL demandée. Collectés automatiquement par Cloudflare et supprimés après 72 heures. Utilisés pour la sécurité et la prévention des abus.

3. Finalité et base juridique du traitement des données

Toutes les données collectées servent exclusivement à vous transmettre les alertes de tempête pour vos lacs sélectionnés et à améliorer le service (analyse anonyme des clics). Nous ne vendons pas de données, ne les utilisons pas à des fins publicitaires et ne les transmettons pas à des tiers, sauf obligation légale impérative.

Bases juridiques (RGPD art. 6) : Exécution du contrat (art. 6 al. 1 let. b) pour la livraison des alertes et la fourniture du service. Intérêt légitime (art. 6 al. 1 let. f) pour l'analyse anonyme et la sécurité des serveurs. Consentement (art. 6 al. 1 let. a) pour l'inscription par e-mail volontaire.

4. Sous-traitants et transferts internationaux

Cloudflare, Inc. (États-Unis) : Hébergement (Cloudflare Pages, Workers, base de données D1, Web Analytics). Le traitement des données peut avoir lieu aux États-Unis. Cloudflare participe au EU-US Data Privacy Framework et utilise des clauses contractuelles types.

Telegram FZ-LLC (Émirats arabes unis) : Hébergement du bot et du canal. Si vous utilisez le bot, vos messages sont traités par Telegram (voir la politique de confidentialité de Telegram).

Apple Inc. (États-Unis) : Apple Push Notification Service (APNs) pour les notifications push iOS.

Bluesky Social, PBC (États-Unis) : Canal Bluesky comme canal de communication de secours. Les publications sont publiques.

5. Durée de conservation

Vos données sont conservées tant que vous utilisez le service :

  • Utilisateurs du bot : Suppression immédiate avec /stop. Les comptes inactifs sont automatiquement supprimés après 12 mois sans activité.
  • Tokens d'appareil iOS : En cas de désinstallation de l'app ou de révocation de l'autorisation push, Apple signale le token comme invalide, puis il est supprimé.
  • Inscriptions par e-mail : Jusqu'à la désinscription (une réponse à [email protected] suffit).
  • Historique des alertes : Les événements d'alerte anonymes sont conservés indéfiniment (aucune donnée personnelle).

6. Vos droits (nLPD / RGPD)

Vous avez à tout moment le droit d'accès, de rectification, de suppression, de limitation du traitement et de portabilité des données, ainsi que le droit d'opposition au traitement. Envoyez un bref e-mail à [email protected].

Dans le bot Telegram : /stop supprime immédiatement toutes vos données. Vous pouvez également déposer une plainte auprès de l'autorité compétente en matière de protection des données (Suisse : PFPDT ; UE : autorités nationales de protection des données).

7. Sources des données

Les données d'alerte proviennent de stwarn.ch (police cantonale de BE, ZH, LU), de la police cantonale TG (Lac de Constance, kapo.kttg.ch) et de l'API MeteoSwiss. LakeAlert n'est pas un service officiel de la police cantonale ni de MeteoSwiss. Le signal juridiquement contraignant est le feu d'avertissement au bord du lac.

8. Sécurité

Toutes les transmissions de données sont chiffrées (HTTPS/TLS). Sur le serveur, les données sont stockées dans Cloudflare D1 (base de données SQLite chiffrée) et Cloudflare KV. L'accès est limité aux endpoints Worker authentifiés.

9. Droit applicable

Le droit suisse en matière de protection des données (nLPD) s'applique. Pour les utilisateurs de l'UE/EEE, le RGPD s'applique en complément.

État : avril 2026