Politique de confidentialité — Swiss Radio Rescue (SRR)

La présente politique décrit comment l'application Swiss Radio Rescue (« SRR », « l'application », « nous ») collecte, utilise et protège vos données personnelles. Elle s'applique à l'application mobile (iOS et Android) ainsi qu'à la version web.

L'application est éditée par Swiss Radio Rescue, association suisse à but non lucratif constituant un réseau d'urgence de bénévoles (informations, compétences et alerte) en cas de crise. Le traitement des données est conforme à la Loi fédérale suisse sur la protection des données (LPD) et, pour les utilisateurs concernés, au Règlement général sur la protection des données (RGPD) de l'Union européenne.

1. Responsable du traitement

Swiss Radio Rescue Confignon, Suisse — Contact : formulaire de contact

2. Données que nous collectons

L'application est destinée aux membres et bénévoles du réseau d'urgence Swiss Radio Rescue — opérateurs (radioamateurs, cibistes, PMR et autres participants), coordinateurs, autorités et partenaires de secours. Nous collectons uniquement les données nécessaires à cette finalité, que vous fournissez lors de la création de votre compte et de la mise à jour de votre profil :

Données d'identité et de contact

• Nom, prénom
• Adresse e-mail
• Numéros de téléphone (mobile, fixe)
• Contact d'urgence (nom et téléphone)
• Profession (facultatif)

Données de localisation

• Adresse postale (rue, numéro, code postal, commune, canton)
• Coordonnées géographiques (latitude, longitude) associées à votre adresse
• Position GPS de l'appareil — facultatif : uniquement si vous y consentez explicitement, pour vous positionner automatiquement sur la carte ou géolocaliser un signalement d'incident.

Par défaut, l'application n'accède pas à la position GPS de votre appareil. Les coordonnées proviennent de l'adresse que vous saisissez. L'accès au GPS, facultatif, n'a lieu que si vous l'autorisez, au moment précis où vous utilisez une fonction de localisation, et jamais en arrière-plan. Vous pouvez révoquer cette autorisation à tout moment dans les réglages de votre appareil.

Données radio / opérationnelles

• Indicatif radio
• Type de participant (radioamateur, cibiste, PMR, autre)
• Bandes, puissances et équipements déclarés
• Licence radioamateur (document téléversé, facultatif)
• Compétences et qualifications déclarées
• Disponibilités déclarées

Données techniques

• Identifiants de session et journaux d'activité (connexions, modifications de profil)
• Informations minimales nécessaires au fonctionnement (type d'appareil, langue)

Messagerie

• Les messages échangés au sein des groupes sont conservés temporairement, puis purgés automatiquement après 3 jours, sauf archivage explicite par un coordinateur.

Signalements et support (feedback)

• Le contenu de vos signalements (type — bug, suggestion ou question ; titre et message).
• Les messages échangés avec l'équipe de support dans le cadre d'un signalement.
• Un contexte technique joint automatiquement pour faciliter le diagnostic (page consultée, version de l'application, type d'appareil et navigateur, taille d'écran, état en ligne/hors-ligne, langue).
• Une capture d'écran que vous joignez volontairement et facultativement à un signalement. Elle est générée à votre demande à partir de l'affichage courant (sans accès supplémentaire à votre appareil) ; elle peut contenir des informations affichées à l'écran et n'est visible que des administrateurs.

Demande d'aide à la connexion (sans compte)

• Si vous n'arrivez pas à vous connecter, vous pouvez nous contacter via un formulaire public sans être connecté. Nous collectons alors l'adresse e-mail que vous fournissez et le message décrivant votre problème, aux seules fins de vous aider à accéder à votre compte.

Nous ne collectons pas : données bancaires, identifiants publicitaires, historique de navigation tiers, ni la position GPS en arrière-plan.

3. Permissions de l'appareil

L'application demande un minimum de permissions. À l'exception d'Internet, toutes sont facultatives : elles ne sont sollicitées qu'au moment où vous utilisez la fonction concernée, et vous pouvez les refuser ou les révoquer à tout moment dans les réglages de votre appareil (l'application reste utilisable).

• Internet / réseau : pour communiquer avec nos serveurs.
• Appareil photo — facultatif : uniquement si vous choisissez de prendre une photo (signalement d'incident, document de licence). Aucune photo n'est prise sans votre action.
• Accès aux fichiers / galerie — facultatif : uniquement si vous choisissez de joindre une image ou un document existant. La capture d'écran d'un signalement est, elle, générée à votre demande à partir de l'affichage courant et ne nécessite aucun accès supplémentaire.
• Localisation (GPS) — facultatif : uniquement si vous activez une fonction de localisation (voir section 2). Jamais en arrière-plan.

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• créer et gérer votre compte membre ;
• coordonner les opérations de secours (cartographie des opérateurs, disponibilités, mobilisations) ;
• permettre la communication entre membres et coordinateurs ;
• vous notifier d'alertes et de convocations opérationnelles ;
• recueillir et traiter vos signalements (bugs, suggestions, demandes d'aide) et vous répondre ;
• assurer la sécurité et la maintenance du service.

Nous ne vendons ni ne louons vos données. Aucune donnée n'est utilisée à des fins publicitaires.

5. Base légale

Le traitement repose sur :

• l'exécution du service auquel vous adhérez en créant un compte ;
• votre consentement, pour les données facultatives ;
• l'intérêt légitime de l'association à coordonner efficacement les secours.

6. Partage des données

Vos données sont accessibles :

• à vous-même ;
• aux coordinateurs et administrateurs de votre canton/organisation, dans la limite de leurs fonctions ;
• selon vos réglages de visibilité (par exemple, indicatif et nom visibles des autres opérateurs).

L'hébergement et le stockage des données sont assurés par notre partenaire IAPC (International Amateur Packet Club), association suisse dont l'infrastructure est située en Suisse (Onex, canton de Genève). IAPC agit en qualité de sous-traitant, dans le cadre d'un accord et uniquement sur instruction de Swiss Radio Rescue. Nous ne transmettons pas vos données à des tiers à des fins commerciales.

Données que vous rendez visibles. Les informations que vous choisissez de rendre visibles selon vos réglages sont accessibles aux autres membres concernés ; en les publiant, vous reconnaissez qu'elles ne sont pas confidentielles à leur égard. Vos données restent en tout temps votre propriété. Swiss Radio Rescue peut refuser de divulguer un profil en cas de doute sur l'usage qui pourrait en être fait. L'association ne peut toutefois être tenue responsable en cas de vol de données ou d'usage malhonnête par un tiers.

7. Services tiers et cartographie

Pour afficher les cartes opérationnelles, convertir les adresses en coordonnées et protéger certains formulaires contre les robots, l'application fait appel à des services externes :

• OpenStreetMap et CartoDB (fonds de carte) : lorsqu'une carte s'affiche, votre adresse IP est transmise à ces services pour télécharger les tuiles d'image.
• Nominatim (OpenStreetMap) (géocodage) : lorsque vous saisissez une adresse (profil ou signalement d'incident), le texte de l'adresse est envoyé à ce service pour obtenir les coordonnées correspondantes.
• Cloudflare Turnstile (protection anti-robot) : lorsque vous utilisez le formulaire public d'aide à la connexion, votre adresse IP et un jeton de vérification sont transmis à Cloudflare pour confirmer que vous n'êtes pas un robot. Régi par la politique de confidentialité de Cloudflare.

Ces services sont régis par leurs propres politiques de confidentialité. Nous ne leur transmettons aucune autre donnée de votre profil.

Ce que l'application n'utilise PAS : aucun outil de mesure d'audience ou d'analyse (analytics), aucune publicité, aucun traceur tiers, aucun identifiant publicitaire, aucun service de rapport de plantage tiers, aucun SDK de réseau social.

Notifications

Dans le cadre des opérations, le service peut vous envoyer des e-mails et, le cas échéant, des SMS (convocations, alertes). Ces envois utilisent votre adresse e-mail / numéro de téléphone aux seules fins opérationnelles décrites à la section 4.

8. Stockage sur votre appareil (mode hors-ligne)

Pour fonctionner en situation de crise même sans réseau, l'application peut conserver localement sur votre appareil une copie de votre profil et de vos informations de session. Ces données sont chiffrées (AES-GCM) avant stockage. Elles restent sur votre appareil et sont supprimées lors de la déconnexion, de la suppression du compte ou de la désinstallation de l'application.

9. Hébergement et sécurité

Les données sont hébergées en Suisse, au sein de l'infrastructure de notre partenaire IAPC (International Amateur Packet Club) (Onex, canton de Genève), agissant comme sous-traitant. Nous appliquons des mesures techniques et organisationnelles : connexions chiffrées (HTTPS), authentification par jeton, déconnexion automatique après inactivité, et contrôle d'accès par rôle.

10. Durée de conservation

• Données de profil : conservées tant que votre compte est actif.
• Messages : purgés automatiquement après 3 jours (sauf archivage).
• Signalements (feedback) et messages associés : conservés tant qu'ils sont utiles au suivi, puis archivés ou supprimés.
• Journaux : conservés pour une durée limitée à des fins de sécurité.

À la suppression de votre compte, vos données personnelles sont effacées ou anonymisées, sous réserve des obligations légales de conservation.

11. Vos droits

Conformément à la LPD et au RGPD, vous disposez des droits suivants : accès, rectification, suppression, limitation, opposition et portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment.

La plupart de ces actions sont réalisables directement depuis l'application (modification du profil, suppression du compte). Pour toute autre demande, écrivez-nous via notre formulaire de contact.

12. Enfants

L'application n'est pas destinée aux personnes de moins de 16 ans et ne collecte pas sciemment leurs données.

13. Modifications

Nous pouvons mettre à jour cette politique. Toute modification importante sera signalée dans l'application. La date de dernière mise à jour figure en haut de ce document.

14. Contact

Pour toute question relative à cette politique ou à vos données personnelles, écrivez-nous via notre formulaire de contact.