1. Qui est responsable de vos données
Le responsable du traitement de vos données personnelles est :
- Nathan ROSEY (personne physique), éditeur de l'application O Dlo La
- Contact : contact@odlola.fr
Vous pouvez exercer tous vos droits (voir §6) en écrivant à cette adresse.
2. Quelles données nous collectons
| Donnée | Obligatoire | Pourquoi | Visible par les autres |
|---|---|---|---|
| Adresse email | Oui, pour signaler, confirmer ou envoyer une suggestion | Créer votre compte, vous connecter par lien magique (jamais de mot de passe) | Non |
| Prénom, nom | Non | Personnaliser votre profil | Non |
| Tranche d'âge | Non | Mieux comprendre les usages | Non |
| Pseudo | Oui (profil) | Vous identifier sur vos signalements | Oui |
| Commune | Oui (profil) | Renseigner votre profil, pré-remplir vos signalements, et vous notifier les nouveaux contrôles de la qualité de l'eau de votre commune (désactivable dans les Réglages) | Non |
| Position GPS | Non (permission demandée) | Centrer la carte, situer un signalement, et n'envoyer les alertes que pour votre voisinage | Coordonnées du signalement visibles |
| Adresse/rue d'un signalement | Non | Situer la coupure | Oui |
| Identifiant d'appareil | Automatique | Éviter les doublons, limiter les abus | Jamais affiché dans l'app, mais présent dans les données publiques d'un signalement |
| Préférences de notifications | Non | Vous envoyer les bonnes alertes | Non |
| Commentaires | Non | Échanger sur un signalement | Oui |
| Suggestions | Non (compte requis pour en envoyer) | Recevoir vos idées et pouvoir vous répondre : l'équipe reçoit votre message avec l'adresse email de votre compte | Non |
Nous n'utilisons aucun cookie publicitaire, aucun outil d'analyse d'audience ni de suivi tiers.
3. Sur quelle base légale
- Votre compte et vos signalements : nécessaires à la fourniture du service que vous demandez, et notre intérêt légitime à informer la communauté des coupures d'eau.
- Position GPS et notifications : votre consentement (vous les activez). À noter : si vous activez les notifications sans autoriser la position, nous n'avons aucun moyen de savoir où vous êtes, et vous recevez donc les alertes de toute la Guadeloupe plutôt que celles de votre seul voisinage. Autoriser la position réduit ce que vous recevez, elle ne l'augmente pas.
- Identifiant d'appareil (anti-abus) : notre intérêt légitime à protéger le service.
4. Qui a accès à vos données
4.1 Prestataires techniques (sous-traitants)
Pour fonctionner, l'app s'appuie sur des prestataires techniques qui peuvent traiter certaines données pour notre compte :
| Prestataire | Rôle | Où | Garantie de transfert |
|---|---|---|---|
| Supabase | Base de données et authentification | États-Unis | Clauses contractuelles types de la Commission européenne |
| Netlify | Hébergement de l'application | États-Unis | Clauses contractuelles types + Data Privacy Framework |
| Resend | Envoi des emails (liens de connexion, alertes aux autorités) | États-Unis | Clauses contractuelles types |
| Analyse d'images des communiqués officiels ; boîte mail recevant les réponses des autorités | États-Unis | Data Privacy Framework UE-États-Unis | |
| ImprovMX | Redirection des messages envoyés à contact@odlola.fr vers notre boîte mail | États-Unis | Clauses contractuelles types |
| Hub'Eau | Données publiques de qualité de l'eau (aucune donnée vous concernant) | France | Sans objet |
Transferts hors Union européenne : certaines données sont hébergées ou traitées aux États-Unis. Chacun de ces transferts repose sur une garantie prévue par le RGPD, vérifiée prestataire par prestataire le 2 août 2026 : clauses contractuelles types de la Commission européenne, ou adhésion au Data Privacy Framework UE-États-Unis. Le détail des vérifications est tenu à jour en interne.
4.2 Services tiers sollicités par l'application
Certaines fonctions de l'app font appel à des services extérieurs directement depuis votre appareil. Ces services ne travaillent pas pour notre compte : ils reçoivent votre adresse IP du simple fait que votre téléphone leur demande une ressource.
| Service | Ce qui leur parvient | Quand | Où |
|---|---|---|---|
| CARTO | Votre adresse IP, les zones de carte que vous consultez | À l'ouverture de la carte | États-Unis |
| OpenStreetMap (Nominatim) | Votre adresse IP, l'adresse que vous tapez | Recherche d'une adresse | Union européenne |
| IGN Géoplateforme (service public) | Votre adresse IP, l'adresse que vous tapez, ou le point placé sur la carte | Recherche d'une adresse qu'OpenStreetMap ne connaît pas ; adresse la plus proche d'un point placé | France |
| Overpass | Votre adresse IP | Affichage de certaines données géographiques | Union européenne |
4.3 Autorités publiques (destinataires)
O Dlo La a pour raison d'être de faire remonter les coupures d'eau aux organismes compétents. Lorsqu'un nombre inhabituel de signalements se concentre au même endroit (signalements de coupure ou de perturbation, sur 7 jours glissants), nous adressons un courriel d'alerte aux autorités concernées.
Ce courriel contient uniquement des données agrégées :
- la commune concernée et, quand elle est identifiable, la rue approximative ;
- les coordonnées du centre de la zone concernée ;
- le nombre de signalements et leur répartition (coupures totales / perturbations) ;
- la date de détection.
Ce courriel ne contient jamais votre pseudo, votre email, vos commentaires, l'adresse exacte que vous avez saisie, ni le détail d'un signalement individuel. Les autorités reçoivent une tendance sur une zone, pas une liste de personnes.
Les destinataires sont :
| Destinataire | Rôle |
|---|---|
| SMGEAG | Gestionnaire du réseau d'eau |
| ARS Guadeloupe | Agence régionale de santé |
| Préfecture de Guadeloupe | Autorité de l'État |
| Mairie de la commune concernée | Collectivité compétente |
| Intercommunalité (EPCI) de la commune | Collectivité compétente |
| Département et Région Guadeloupe (en copie) | Collectivités concernées |
Base légale : intérêt légitime à informer les autorités compétentes d'un problème d'accès à l'eau potable, et mission d'intérêt public poursuivie par le service.
Garde-fous : aucun courriel n'est envoyé automatiquement. Chaque alerte est relue et validée manuellement avant tout envoi. Si une autorité répond, sa réponse est rattachée à l'alerte concernée pour pouvoir vous en informer dans l'app.
Statut au 13 août 2026 : la détection automatique des regroupements de signalements est active depuis le 7 août 2026 et s'exécute toutes les 15 minutes. Aucun courriel d'alerte n'a été envoyé à ce jour : aucune alerte n'a encore atteint le seuil, et chaque envoi reste soumis à une validation manuelle.
5. Combien de temps nous les gardons
- Compte actif : tant que vous utilisez l'app.
- Compte inactif : supprimé ou anonymisé après 2 ans sans connexion.
- Signalements : conservés sans limite de durée, pour l'information de la communauté et l'historique des coupures. Vous pouvez supprimer les vôtres à tout moment depuis l'app, et la suppression de votre compte retire votre pseudo de ceux que vous avez publiés.
- Journaux techniques : au maximum 12 mois.
- Suggestions envoyées via l'app : 2 ans, et supprimées avec votre compte.
Les durées ci-dessus sont appliquées automatiquement par une tâche de nettoyage quotidienne, et non à la main. Elle couvre les comptes inactifs, les journaux techniques et les suggestions. Les signalements n'y figurent pas puisqu'ils ne sont pas soumis à une durée limite : ils restent visibles tant que vous ne les supprimez pas.
6. Vos droits
Conformément au RGPD, vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les rectifier ;
- les faire effacer (« droit à l'oubli ») ;
- limiter ou vous opposer à leur traitement ;
- retirer votre consentement (position, notifications).
Deux de ces droits s'exercent directement dans l'app, sans avoir à nous écrire :
- Obtenir une copie de vos données : Mon compte, puis Télécharger mes données. Vous récupérez un fichier contenant tout ce que nous avons sur vous.
- Supprimer votre compte : Mon compte, puis Supprimer mon compte.
Pour tous les autres droits, écrivez-nous à contact@odlola.fr.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).
7. Sécurité
Les accès à la base sont protégés par des règles de sécurité au niveau des lignes (chaque personne n'accède qu'à ses propres données), l'application applique une politique de sécurité du contenu (CSP), et l'espace d'administration est protégé côté serveur.
8. Mineurs
L'app n'est pas destinée aux enfants de moins de 15 ans (âge du consentement numérique en France). Si vous avez cet âge ou moins, demandez l'accord de vos parents avant de créer un compte.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.