LASTLINE est une application de préparation civile qui t'aide à évaluer et renforcer ton niveau de préparation. Elle est conçue « local d'abord » : tes données sont stockées sur ton appareil et l'app fonctionne hors-ligne. Certaines fonctions optionnelles s'appuient sur une sauvegarde cloud ou des services externes ; cette politique explique, fonction par fonction, quelles données sont traitées et pourquoi.
Éditeur et responsable de traitement : Tony CORVA (personne physique).
Contact : tonycorva@hotmail.com
Directeur de publication : Tony CORVA. Aucun DPO désigné ; aucune adresse postale publiée.
Pour créer ton compte et te connecter, nous traitons ton adresse e-mail (sans mot de passe, code à usage unique). Un compte est requis pour terminer la configuration et pour sauvegarder/synchroniser tes données.
Si tu as un compte, ta préparation non sensible est sauvegardée dans le cloud pour la retrouver sur tes appareils : progression/scores, inventaire, sac 72 h, points d'eau, missions, quêtes, plan d'évacuation, composition du foyer (prénoms et âges des membres), informations sur tes animaux (nom, espèce — hors photos), ta préférence de langue, et tes contacts d'urgence (nom, lien, numéro de téléphone, priorité).
Ta photo de profil est sauvegardée séparément dans un espace de stockage privé (bucket non public), accessible à toi seul et lu via un lien signé temporaire. Base légale : exécution du service. Conservation : jusqu'à suppression de la photo ou du compte.
Ta progression dans les guides/Academy fait partie de la sauvegarde cloud décrite en 4.2, dans les mêmes conditions.
Si tu actives explicitement le mode foyer, les données du plan partagé (membres, plan d'évacuation) sont synchronisées pour que le foyer y accède, protégées par des règles d'accès côté serveur. Ce mode est optionnel.
Tu peux aussi choisir de partager ta préparation avec les membres de ton foyer : ta progression/score, ton inventaire, ton sac 72 h, tes missions, tes points d'eau et tes animaux. Au moment de rejoindre un foyer, ces catégories sont proposées cochées par défaut et tu peux en décocher avant de valider ; tu peux les modifier à tout moment dans « Mon cercle → préférences de partage ».
La localisation ponctuelle est aussi utilisée, sans stocker ta position précise sur nos serveurs (hormis le partage de position que tu actives explicitement — voir 4.8), pour : trouver les points d'eau et lieux utiles près de toi, joindre ta position aux SMS d'alerte famille, et le géocodage. La recherche d'adresse utilise l'API officielle française api-adresse.data.gouv.fr (BAN) et, en secours international, Photon (OpenStreetMap) — toutes deux compatibles RGPD. Les données de risques locaux sont interrogées auprès de services publics (ex. Géorisques).
Lorsque tu demandes un conseil IA, la requête est traitée par une fonction edge. Pour rester respectueux de ta vie privée, seul un périmètre approximatif (ton département, ex. « 75 ») est transmis pour le contexte — jamais ton adresse complète.
Si tu gardes les alertes activées (opt-out), pour te prévenir des risques près de toi (séisme, tsunami, volcan), nous stockons ton jeton push et une zone approximative (un geohash grossier, ~40 km, plus les cellules voisines) — jamais ta position précise.
Si tu actives explicitement le partage de position (opt-in, désactivé par défaut), ta dernière position GPS est partagée avec les membres de ton foyer pour qu'ils puissent te localiser, notamment en cas de crise.
Tes données médicales ne sont jamais liées à ta position ni transmises avec elle (cf. 5).
Si tu actives explicitement la « Veille en arrière-plan » (opt-in, désactivée par défaut), l'application recalcule le risque de zone autour de ta position (vigilance météo, crues, séismes) même lorsqu'elle est fermée ou en arrière-plan, afin de pouvoir t'alerter là où tu te trouves — et non plus seulement à ton domicile.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement, base de données, authentification, stockage | Union européenne |
| Expo | Diffusion des notifications push | — |
| api-adresse.data.gouv.fr (BAN) | Géocodage d'adresse (service public français) | France |
| Photon / OpenStreetMap, Overpass | Géocodage de secours international, données cartographiques | UE |
| Géorisques | Données de risques locaux (service public français) | France |
Nous ne vendons pas tes données et ne les partageons pas avec des partenaires publicitaires ou des courtiers en données.
L'hébergement principal (Supabase) est dans l'UE. Certains services fonctionnels (ex. diffusion push) peuvent opérer hors UE ; dans ce cas, les données sont limitées au strict nécessaire à la fonction.
L'app n'embarque aucun traceur publicitaire ni outil d'analytics tiers. Nous ne te suivons pas à travers d'autres apps ou sites. Aucune donnée n'est collectée à des fins publicitaires.
L'application mobile n'utilise pas de cookies publicitaires ou d'analytics.
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation et de portabilité de tes données, ainsi que du droit d'opposition. La plupart des données sont sur ton appareil et peuvent être modifiées ou supprimées directement dans l'app (y compris « Repartir de zéro » et la suppression du compte/des données dans les Réglages). Pour toute demande, contacte tonycorva@hotmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL.
L'app est destinée aux adultes qui préparent leur foyer. Elle ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données de mineurs.
Les données en transit sont chiffrées (HTTPS/TLS). L'accès cloud est protégé par des règles d'accès par ligne (chaque utilisateur n'accède qu'à ses propres données). Les données médicales et les photos de documents restent sur l'appareil. Le partage de position (optionnel, opt-in) est limité aux membres de ton foyer par des règles d'accès par ligne.
Cette politique peut évoluer avec l'app. La date de « dernière mise à jour » ci-dessus reflète la version en vigueur. Les changements importants seront signalés dans l'app.
En tant que bêta, LASTLINE continue de renforcer sa protection des données (ex. chiffrement des sauvegardes sensibles optionnelles). Les fonctions optionnelles restent désactivées par défaut et nécessitent une action explicite de ta part.