Politique de confidentialité – Resku (version de test)

Urgence réelle ? Appelez le 15 directement depuis votre téléphone. La version de test de Resku n’appelle personne et ne prévient aucun secours.

1. Qui est responsable de vos données ?

L’application Resku est éditée par LA RUCHE SARL. La Ruche est le responsable du traitement : c’est elle qui décide pourquoi et comment vos données sont utilisées.

Société: LA RUCHE SARL (société à responsabilité limitée au capital de 100 000 F CFP), RIDET 1 476 043, SIREN 993 161 900. Gérant : Loïc Harnisch
Siège: Lot 53, 4 rue Louis Moreau, Quartier Aérodrome, 98800 Nouméa, Nouvelle-Calédonie
Contact: par le formulaire de contact de La Ruche, par e-mail à contact@resku.help, ou par courrier à l’adresse du siège

Dans cette politique, « nous » désigne LA RUCHE SARL, et « l’appli » désigne la version de test de Resku (identifiant technique nc.laruche.resku, sur iPhone et sur Android).

2. Resku et sa version de test

Resku est un projet d’application pour la Nouvelle-Calédonie. Son but : quand une personne fait un arrêt cardiaque, aider le témoin (la personne présente) à donner l’alerte et à faire les bons gestes, prévenir des secouristes volontaires qui se trouvent à proximité, et trouver le défibrillateur le plus proche.

Resku est un projet d’une entreprise privée. Ce n’est pas un service officiel de secours.

Cette politique concerne uniquement la version de test (une démonstration). Elle est distribuée à des testeurs volontaires, majeurs et résidant en Nouvelle-Calédonie, par TestFlight (l’outil de test d’Apple) et par la piste de test interne de Google Play. Elle reproduit les écrans du projet (témoin, secouriste, défibrillateurs) pour qu’on puisse les essayer téléphone en main. Dans cette version :

l’appel au 15 est simulé : l’appli n’appelle personne et n’envoie aucun SMS ;
aucune alerte réelle n’est envoyée, ni à des secouristes, ni à un service d’urgence ;
l’alerte « secouriste » est une notification simulée, créée par votre propre téléphone ;
les écrans qui annoncent un envoi (« Merci, c’est transmis », « Le SAMU voit que vous êtes sur place », « Seul le SAMU voit cette vidéo ») font partie de la simulation : rien n’est envoyé, filmé ni enregistré ;
les défibrillateurs affichés sont fictifs : ils sont inventés et placés autour de votre position. Ne vous y fiez jamais pour une vraie urgence ;
il n’y a pas de compte Resku, et l’appli n’envoie rien à un serveur de La Ruche ; seul le lien vers cette politique ouvre, dans votre navigateur, une page du site resku.help de La Ruche (voir 4.9).

Cette politique est accessible depuis l’appli : appuyez sur le bandeau « DÉMO », puis sur « À propos » et « Politique de confidentialité ».

3. L’essentiel en trois points

Vos coordonnées restent sur votre téléphone. Elles servent à placer des défibrillateurs fictifs autour de vous et à afficher votre position à l’écran. Si vous ouvrez la carte, OpenStreetMap voit la zone affichée.
L’appli n’envoie rien à La Ruche : pas de compte, pas de serveur, pas de publicité, pas de traceur.
Ce qui sort du téléphone : les demandes d’images de carte adressées à OpenStreetMap (adresse IP, zone affichée), les données de test que transmettent Apple ou Google, les messages que vous choisissez de nous envoyer, et l’adresse IP de votre connexion quand vous consultez cette page sur resku.help.

Votre droit de vous opposer

Plusieurs usages de vos données reposent sur notre intérêt légitime : la boussole, vos réponses dans la démonstration, la carte, les données de test d’Apple et de Google, vos messages, les journaux du site resku.help et les fichiers techniques (voir section 4). Vous pouvez vous y opposer à tout moment, pour des raisons tenant à votre situation. Écrivez-nous (section 13) : nous arrêterons l’usage concerné, sauf raison impérieuse admise par la loi. Vous pouvez aussi agir vous-même : ne pas ouvrir la carte, ou quitter le test (section 11).

4. Les données traitées, une par une

Pour chaque donnée, vous trouverez : ce que c’est, à quoi elle sert, où elle se trouve, combien de temps elle est gardée, qui la reçoit, et sa base légale, c’est-à-dire la raison, prévue par la loi, qui autorise à l’utiliser.

4.1 Votre position

Quoi: La position de votre téléphone : latitude, longitude et précision en mètres. Elle est lue dès que l’écran d’accueil s’affiche, donc en général dès l’ouverture de l’appli : c’est à ce moment que le téléphone vous demande l’autorisation. Elle est ensuite mise à jour à chaque déplacement d’environ 5 m, tant que la carte des défibrillateurs ou la fiche d’un défibrillateur est ouverte. Si le GPS ne répond pas en 10 secondes, l’appli prend la dernière position connue de votre téléphone.
En arrière-plan: L’appli ne demande pas l’accès à la position en arrière-plan. Dès qu’elle n’est plus au premier plan, par exemple quand vous passez à une autre appli, elle met en pause le suivi de votre position, sur iPhone comme sur Android. Une lecture déjà commencée au moment où vous quittez l’appli peut s’achever dans les secondes qui suivent (10 secondes au plus) ; ensuite, la position n’est plus lue tant que l’appli n’est pas à l’écran.
Pourquoi: Placer 8 défibrillateurs fictifs autour de vous (entre 180 m et 1,2 km), les classer du plus proche au plus éloigné, afficher leur distance et la direction à suivre, et vous situer sur la carte. Afficher aussi vos coordonnées (en degrés, minutes et secondes) et leur précision, sur l’écran d’accueil et sur les écrans du témoin, comme on les dicterait au 15.
Où: Uniquement sur votre téléphone, en mémoire vive (la mémoire de travail, qui s’efface quand l’appli s’arrête). L’appli ne l’écrit dans aucun fichier et ne l’envoie à personne.
Combien de temps: Tant que l’appli est ouverte. Elle disparaît quand l’appli s’arrête (fermée par vous ou par le téléphone).
Qui la reçoit: Personne. La Ruche ne la reçoit pas. Attention toutefois : quand vous ouvrez la carte, les images de carte demandées révèlent la zone affichée, donc à peu près où vous êtes (voir 4.5). Et une capture d’écran que vous partagez peut montrer vos coordonnées exactes (voir 4.6 et 4.8).
Si vous refusez: L’appli se place au centre de Nouméa. La démonstration fonctionne quand même.
Base légale: Votre accord, donné quand le téléphone vous demande l’autorisation. Vous pouvez le retirer à tout moment (voir section 11).
À savoir: Pour trouver votre position, votre téléphone peut s’aider des services de localisation d’Apple ou de Google (bornes Wi-Fi, antennes), selon ses réglages. Ce fonctionnement relève du système du téléphone, pas de Resku : voir les pages d’Apple et de Google. Le téléphone garde aussi, de son côté, sa dernière position connue. Sur Android, pour vérifier que la localisation est activée, l’appli interroge les services Google Play du téléphone s’ils sont présents : ce qu’ils en font relève de Google.

4.2 L’orientation du téléphone (boussole)

Quoi: La direction vers laquelle pointe votre téléphone par rapport au nord, lue pendant que la fiche d’un défibrillateur est ouverte. Sur iPhone, la bibliothèque de boussole démarre aussi la lecture des capteurs de mouvement dès le lancement de l’appli ; ces mesures ne servent qu’à calculer l’orientation de la flèche.
Pourquoi: Orienter la flèche qui vous guide vers un défibrillateur.
Où et combien de temps: Sur votre téléphone, en mémoire vive, pendant que l’appli tourne. Jamais enregistrée ni envoyée.
Qui la reçoit: Personne.
Base légale: Notre intérêt légitime à faire fonctionner la flèche de direction. L’intérêt légitime est un motif raisonnable, lié au service, qui ne doit pas l’emporter sur vos droits. Contrairement à la position, le téléphone ne demande pas d’autorisation pour la boussole ni pour les capteurs de mouvement. Ces mesures ne quittent pas votre téléphone.

4.3 L’alerte secouriste simulée (notification)

Quoi: Une notification au texte fixe, « DÉMO · Alerte simulée », avec son et vibration. Elle ne contient aucune donnée personnelle. Vous la déclenchez vous-même depuis le panneau Démo (« Simuler une alerte secouriste dans 10 s »), si « Disponible pour les alertes » est activé.
Pourquoi: Essayer une alerte qui réveille le téléphone, comme le ferait la future version.
Où: Sur votre téléphone. Elle est créée par le téléphone lui-même : aucun serveur n’intervient, ni celui de La Ruche, ni les services de notification d’Apple ou de Google. Sur iPhone, elle est de niveau « urgent » (Time Sensitive) : elle peut s’afficher malgré un mode Concentration. Sur Android, elle s’affiche dans la catégorie « Alertes (démo) ». Elle peut aussi apparaître sur l’écran verrouillé.
Combien de temps: Jusqu’à son affichage, puis dans le centre de notifications jusqu’à ce que vous la retiriez. Les boutons « Annuler l’alerte simulée » et « Réinitialiser la démo » la retirent aussi, tout comme le fait d’éteindre « Disponible pour les alertes ».
Qui la reçoit: Personne.
Base légale: Votre accord : c’est vous qui déclenchez l’alerte simulée. Sur iPhone et sur Android 13 ou plus récent, le téléphone vous demande en plus d’autoriser les notifications, quand vous activez « Disponible pour les alertes » ou quand vous simulez une alerte. Sur les versions plus anciennes d’Android, les notifications sont permises d’office : vous pouvez les couper dans les réglages (voir section 11). Si vous refusez, seule l’alerte simulée ne s’affiche pas.
Réglages de la démo: L’interrupteur « Disponible pour les alertes » et l’heure prévue de l’alerte simulée restent en mémoire vive. Ils repartent à zéro à chaque lancement de l’appli.

4.4 Vos réponses dans la démonstration

Quoi: Pour vous guider, le parcours du témoin vous pose des questions sur l’état de la personne à secourir : répond-elle ? respire-t-elle normalement ? a-t-elle des convulsions ? que se passe-t-il (elle saigne beaucoup, s’étouffe, a mal à la poitrine…) ? Pendant le massage, vous pouvez aussi indiquer s’il s’agit d’un adulte, d’un enfant ou d’un bébé. D’autres écrans vous font choisir une réponse : le problème constaté sur un défibrillateur, ou votre avis sur une alerte simulée (fin du parcours du secouriste).
Pourquoi: Afficher l’écran et les consignes qui correspondent à votre réponse.
Où et combien de temps: Sur votre téléphone, en mémoire vive. Vos réponses ne sont ni enregistrées ni envoyées. Celles du parcours du témoin s’effacent quand l’appli s’arrête, à chaque nouvel appui sur « URGENCE » et avec « Réinitialiser la démo ». Les autres ne sont pas gardées : elles servent seulement à passer à l’écran suivant.
Qui les reçoit: Personne. La Ruche ne les reçoit pas.
Base légale: Notre intérêt légitime à faire fonctionner la démonstration que vous utilisez.
Important: Testez avec un scénario inventé, jamais pour une personne réelle. En cas d’urgence réelle, appelez le 15.

4.5 La carte : images OpenStreetMap et adresse IP

Quoi

Le fond de la carte des défibrillateurs vient d’OpenStreetMap, une carte libre. Pour l’afficher, votre téléphone télécharge des tuiles (les petites images carrées qui composent la carte) sur les serveurs de la Fondation OpenStreetMap (OSMF). C’est le seul accès à Internet de l’appli elle-même ; le lien vers cette politique, lui, l’ouvre dans votre navigateur (voir 4.9). À chaque demande, l’OSMF reçoit :

votre adresse IP (le numéro qui identifie votre connexion à Internet) ;
l’identifiant de l’appli, flutter_map (nc.laruche.resku) ;
les coordonnées des tuiles demandées, donc la zone affichée ;
des informations techniques standard de connexion.

L’OSMF note aussi l’heure de la demande. Aucun cookie, aucun identifiant de votre téléphone ni de votre compte n’est envoyé.

Ce que cela révèle

La carte s’ouvre sur votre position et sur les défibrillateurs fictifs qui l’entourent. Les tuiles demandées indiquent donc à peu près où vous êtes : au premier affichage, une zone de quelques kilomètres ; plus précisément si vous zoomez. À Nouméa, une tuile mesure environ 1,1 km de côté à un zoom moyen, et environ 70 m au zoom le plus fort.

Pourquoi

Afficher le fond de carte.

Où

Les tuiles sont servies par le réseau de diffusion de Fastly, un réseau mondial de serveurs relais utilisé par l’OSMF. Le serveur qui vous répond dépend de votre connexion et peut se trouver hors de Nouvelle-Calédonie (voir section 6). Sur votre téléphone, les tuiles sont gardées en cache (une copie locale, pour ne pas les télécharger à nouveau, comme l’exige OpenStreetMap).

Combien de temps

Chez l’OSMF : sa politique ne donne pas de durée pour les données des demandes de tuiles ; elle indique que les adresses IP et les journaux associés ne sont stockés que temporairement. L’OSMF peut aussi publier des données d’usage anonymisées et résumées. Sur votre téléphone : le cache peut atteindre 1 Go. Il est effacé à la désinstallation ; sur Android, aussi quand vous videz le cache de l’appli ; le téléphone peut aussi le vider s’il manque de place. Il n’est pas inclus dans les sauvegardes du téléphone.

Qui la reçoit

La Fondation OpenStreetMap, qui traite ces données pour son propre compte et selon sa politique de confidentialité (elle n’agit pas pour le compte de La Ruche), et son prestataire Fastly. La Ruche ne reçoit rien.

Base légale

Notre intérêt légitime : afficher la carte que vous ouvrez, avec un fond de carte libre. L’OSMF invoque elle aussi son intérêt légitime. Pour éviter tout envoi, n’ouvrez pas la carte : la liste des défibrillateurs fonctionne sans Internet.

4.6 Données de test transmises par Apple (TestFlight, sur iPhone)

D’où elles viennent

De vous d’abord : si nous vous invitons par e-mail, vous nous donnez vos nom, prénom et adresse e-mail, que nous saisissons dans App Store Connect. Puis d’Apple, par l’app TestFlight. Ces données sont transmises automatiquement : vous ne pouvez pas les désactiver, sauf en quittant le test.

Quoi

si nous vous avons invité par e-mail : vos nom, prénom et adresse e-mail, tels que nous les avons saisis. Si vous avez rejoint le test par un lien public, Apple ne nous les transmet pas ;
le type et l’état de votre invitation (invité, acceptée, installée), le nombre d’installations, les versions installées ;
le modèle de votre appareil et un identifiant d’appareil, la version du système, la langue ;
le nombre de sessions et de plantages, et les rapports de plantage (description technique de l’erreur).

Si vous envoyez un retour depuis TestFlight (commentaire, capture d’écran ou plantage), Apple nous transmet aussi :

votre commentaire et vos captures d’écran ;
votre opérateur, votre fuseau horaire et le type de connexion (Wi-Fi, réseau mobile ou aucune) ;
le type de processeur, la résolution de l’écran, l’espace disque libre et le niveau de batterie ;
depuis combien de temps l’appli était ouverte.

Attention aux captures

Une capture d’écran peut montrer vos coordonnées GPS exactes (écran d’accueil, écrans du témoin), la carte autour de vous ou des distances. Vérifiez-la avant de l’envoyer.

Pourquoi

Vous inviter au test, suivre les installations, comprendre les plantages et améliorer l’appli.

Où

Chez Apple, puis dans App Store Connect, l’outil d’Apple où La Ruche les consulte. Apple peut aussi utiliser votre adresse IP pour estimer approximativement où vous êtes, afin de vérifier que l’app peut vous être proposée.

Combien de temps

Chez Apple : les retours sont gardés un an ; les rapports de plantage et les données d’usage peuvent l’être jusqu’à la résolution des bugs. Chez La Ruche : vos nom, prénom et adresse restent sur la liste des testeurs pendant le test, puis sont supprimés au plus tard 3 mois après la fin du test, ou plus tôt si vous le demandez. Nous ne copions ces données hors d’App Store Connect que pour corriger un bug précis, et nous supprimons ces copies une fois le bug corrigé.

Qui les reçoit

Apple, puis La Ruche. Apple interdit aux éditeurs de partager ces données avec des tiers. Apple les traite aussi pour son propre compte, selon sa notice TestFlight et sa politique de confidentialité.

Base légale

Notre intérêt légitime à tester l’appli avec des volontaires et à corriger ses défauts.

4.7 Données de test chez Google (Google Play, sur Android)

D’où elles viennent: De vous (l’adresse de votre compte Google, que vous nous communiquez pour participer), puis de Google Play.
Quoi: L’adresse e-mail de votre compte Google, que La Ruche inscrit sur la liste des testeurs (100 personnes au plus). Google Play nous fournit ensuite des statistiques et des rapports techniques de plantage et de blocage. Ces rapports ne proviennent que des téléphones dont l’utilisateur a accepté de partager automatiquement ses données d’utilisation et de diagnostic avec Google, et beaucoup sont regroupés ou agrégés. Pour ce test interne, nous recueillons vos retours par e-mail (voir 4.8).
Pourquoi: Vous donner accès à la version de test et suivre sa qualité technique.
Où: Chez Google, puis dans la Play Console, l’outil de Google où La Ruche les consulte.
Combien de temps: Chez Google : selon sa politique de confidentialité. Chez La Ruche : votre adresse reste sur la liste des testeurs pendant le test, puis elle est supprimée au plus tard 3 mois après la fin du test, ou plus tôt si vous le demandez. Nous ne copions les rapports hors de la Play Console que pour corriger un bug précis, et nous supprimons ces copies une fois le bug corrigé.
Qui les reçoit: Google, puis La Ruche.
Base légale: Notre intérêt légitime à organiser le test auquel vous avez demandé à participer.

4.8 Vos retours et vos e-mails

Quoi: Ce que vous nous écrivez à l’adresse indiquée en section 13, ou à l’adresse de retour indiquée dans TestFlight ou Google Play : votre adresse e-mail, votre nom s’il apparaît, votre message et vos pièces jointes. Une capture d’écran peut montrer vos coordonnées exactes ou le lieu où vous êtes : vérifiez-la avant de l’envoyer. L’appli n’envoie aucun e-mail : vous écrivez depuis votre propre messagerie.
Pourquoi: Lire vos remarques, vous répondre et améliorer l’appli.
Où: Dans la messagerie de La Ruche, sur un serveur loué à Amazon Web Services (AWS) en Australie, dans la région de Sydney.
Combien de temps: 12 mois au plus après leur réception, puis ils sont supprimés. Plus tôt si vous le demandez. Les sauvegardes de sécurité du serveur, qui peuvent en contenir une copie, sont conservées au plus 5 semaines : une copie peut donc subsister jusqu’à 5 semaines après la suppression.
Qui les reçoit: La Ruche seulement. AWS héberge le serveur pour le compte de La Ruche : c’est un sous-traitant, qui agit sur nos instructions.
Base légale: Notre intérêt légitime à répondre à vos messages et à améliorer l’appli.

4.9 La consultation du site resku.help

Quoi

Quand vous consultez le site resku.help (cette page, par exemple, ouverte depuis l’appli), le serveur de La Ruche enregistre dans ses journaux techniques, pour chaque page demandée :

votre adresse IP ;
la page demandée ;
la date et l’heure de la demande ;
le navigateur utilisé, tel qu’il se présente au serveur (nom, version, système de l’appareil) ;
des informations techniques standard : la réponse du serveur, la taille de la page envoyée et, si vous arrivez par un lien d’un autre site, l’adresse de ce site.

Ce que le site ne fait pas

Pas de cookie, pas de mesure d’audience, pas de ressource externe : les pages ne chargent rien depuis un autre site (ni police, ni script, ni image).

Pourquoi

La sécurité et le bon fonctionnement du site : repérer une erreur, une panne ou une tentative d’attaque.

Où

Sur le serveur de La Ruche, loué à Amazon Web Services (AWS) en Australie, dans la région de Sydney. C’est le même serveur que pour la messagerie (4.8), avec le même transfert vers l’Australie et la même garantie, en cours d’examen juridique : voir section 6.

Combien de temps

30 jours au plus, puis les journaux sont supprimés. Les sauvegardes de sécurité du serveur, qui peuvent contenir ces journaux, sont conservées au plus 5 semaines : une ligne de journal peut donc subsister environ 2 mois au total.

Qui les reçoit

La Ruche seulement. AWS héberge le serveur pour le compte de La Ruche : c’est un sous-traitant, qui agit sur nos instructions.

Base légale

Notre intérêt légitime à protéger le site et à le faire fonctionner.

4.10 Fichiers techniques et journaux sur le téléphone

Quoi

Préférences du module de notifications : quelques réglages techniques, sans donnée personnelle (sur Android, le nom de l’icône et la liste des notifications programmées ; sur iPhone, les options d’affichage des notifications).
Cache de la carte : voir 4.5. Il révèle les zones consultées à qui accède à votre téléphone.
Son du métronome : l’appli copie son propre fichier son dans le dossier temporaire du téléphone pour le jouer. Aucune donnée personnelle.
Journaux techniques : en cas d’erreur (position introuvable, notification impossible…), l’appli écrit un court message dans le journal du système du téléphone. Aucune coordonnée n’y figure. L’appli ne l’envoie pas ; il n’est lisible qu’avec un ordinateur relié au téléphone et s’efface selon les règles du système.
Numéro de version de l’appli : lu pour l’afficher dans « À propos ».

Pourquoi

Faire fonctionner les notifications, ne pas télécharger à nouveau les tuiles déjà reçues (OpenStreetMap l’exige), jouer le son du massage guidé et garder une trace des erreurs.

Où et combien de temps

Sur votre téléphone, jusqu’à la désinstallation ou l’effacement des données de l’appli ; le téléphone peut effacer à tout moment le dossier temporaire. Si la sauvegarde de votre téléphone est activée, les préférences du module de notifications peuvent y être incluses (sauvegarde Google sur Android, iCloud ou ordinateur sur iPhone). Le cache de la carte et le dossier temporaire n’y sont pas inclus.

Qui les reçoit

Personne, sauf la copie éventuelle dans la sauvegarde de votre téléphone, gérée par Apple ou Google.

Base légale

Notre intérêt légitime à faire fonctionner l’appli ; pour le cache de la carte, la même qu’en 4.5.

4.11 Les autorisations demandées

Position, uniquement pendant l’utilisation de l’appli : l’appli ne demande pas l’accès en arrière-plan (voir 4.1). Sert à placer les défibrillateurs fictifs autour de vous et à afficher vos coordonnées. Si vous refusez : l’appli se place au centre de Nouméa.
Notifications. Servent à afficher l’alerte simulée. Sur Android 12 ou plus ancien, elles sont permises d’office. Si vous refusez ou les coupez : l’alerte simulée ne s’affiche pas, le reste fonctionne.
Vibration et accès à Internet (Android, accordés sans question) : faire vibrer le téléphone (alerte simulée, rythme du massage, flèche vers le défibrillateur) et télécharger les tuiles de la carte.

L’appli ne demande pas d’accès à l’appareil photo, au micro, aux contacts, aux photos, aux appels ni aux SMS, ni à la position en arrière-plan.

5. Ce que nous ne faisons pas

Pas de compte : vous n’avez ni compte ni mot de passe Resku. Pour installer la version de test, vous utilisez votre compte Apple ou Google, géré par eux.
Pas de serveur de La Ruche : l’appli ne nous envoie rien.
Pas d’appel, pas de SMS, pas d’alerte réelle : l’appel au 15 est simulé.
Pas de publicité, pas d’identifiant publicitaire.
Pas de revente ni de location de données, à qui que ce soit.
Pas de suivi : aucun outil de mesure d’audience, aucun traceur, aucun outil de rapport de plantage intégré à l’appli, aucun suivi d’une appli ou d’un site à l’autre. Les seules statistiques sont celles de TestFlight et de Google Play, décrites plus haut.
Pas de données de santé enregistrées : pour vous guider, la démonstration vous pose des questions sur l’état de la personne à secourir (répond-elle ? respire-t-elle ? saigne-t-elle ?). Vos réponses servent seulement à afficher l’écran suivant : elles restent en mémoire vive et ne sont ni enregistrées ni envoyées (voir 4.4). Aucune question ne porte sur votre propre santé. Testez avec un scénario inventé, jamais pour une personne réelle.
Pas de décision automatisée ni de profilage : aucune décision vous concernant n’est prise par un programme.

6. Services tiers et transferts hors de Nouvelle-Calédonie

Certaines données quittent la Nouvelle-Calédonie. La loi demande de vous dire où elles vont et ce qui les protège. Une décision d’adéquation est la reconnaissance, par la Commission européenne, qu’un pays protège les données de façon adéquate.

Fondation OpenStreetMap (OSMF) et Fastly : tuiles de la carte

Qui: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni (société n° 05912761). Contact : privacy@osmfoundation.org. Elle traite les données pour son propre compte. Son prestataire Fastly, Inc. (États-Unis) exploite le réseau de serveurs relais qui distribue les tuiles.
Où: Les tuiles passent par le réseau mondial de Fastly. Les autres données personnelles de l’OSMF sont stockées au Royaume-Uni et aux Pays-Bas, avec des sauvegardes dans l’Union européenne.
Garanties: Le Royaume-Uni bénéficie d’une décision d’adéquation, renouvelée le 19 décembre 2025. Les Pays-Bas et l’Union européenne appliquent le RGPD. Fastly figure sur la liste du Data Privacy Framework, le cadre qui reconnaît une protection adéquate aux entreprises américaines certifiées (liste consultée le 26 septembre 2026 ; sa recertification était alors en cours d’examen). Le serveur relais qui vous répond peut toutefois se trouver dans un pays sans décision d’adéquation.
Pour en savoir plus: Politique de confidentialité de l’OSMF · politique de Fastly

Apple : TestFlight

Rôle: Distribue la version de test sur iPhone et nous transmet les données décrites en 4.6. Apple les traite aussi pour son propre compte.
Où: Selon la politique d’Apple, les données personnelles qu’Apple collecte dans le monde sont en général stockées par Apple Inc. aux États-Unis.
Garanties: Apple Inc. ne figure pas sur la liste du Data Privacy Framework (liste consultée le 26 septembre 2026) : aucune décision d’adéquation ne couvre donc ce transfert. La garantie qui encadre ce transfert est en cours d’examen juridique : cette politique sera mise à jour après cet examen (voir section 12). D’ici là, vous pouvez nous interroger à ce sujet (section 13).
Pour en savoir plus: TestFlight et confidentialité · politique de confidentialité d’Apple

Google : Google Play

Rôle: Distribue la version de test sur Android et nous transmet les données décrites en 4.7. Google les traite aussi pour son propre compte.
Garanties: Google LLC, entreprise américaine, figure sur la liste du Data Privacy Framework (liste consultée le 26 septembre 2026).
Pour en savoir plus: Règles de confidentialité de Google

Amazon Web Services (AWS) : messagerie de La Ruche et site resku.help

Rôle: Loue à La Ruche le serveur qui héberge sa messagerie, donc vos e-mails et vos retours (4.8), ainsi que le site resku.help et ses journaux techniques (4.9). AWS agit pour le compte de La Ruche (sous-traitant).
Où: En Australie, dans la région de Sydney. Dans son avenant sur la protection des données, AWS s’engage à ne pas déplacer les données hors de cette région, sauf si c’est nécessaire au service demandé ou exigé par la loi.
Garanties: L’Australie ne bénéficie pas d’une décision d’adéquation. La garantie qui encadre ce transfert est en cours d’examen juridique : cette politique sera mise à jour après cet examen (voir section 12). D’ici là, vous pouvez nous interroger à ce sujet (section 13).
Pour en savoir plus: Avenant d’AWS sur la protection des données (en anglais) · politique de confidentialité d’AWS

Aucun autre partage. Nous ne partageons vos données qu’avec ces organismes, et seulement pour les raisons indiquées. Nous les avons choisis parce qu’ils publient leurs engagements de protection des données, que nous jugeons au moins équivalents à ceux de cette politique. Pour les données qu’Apple, Google et l’OSMF traitent pour leur propre compte, c’est leur politique qui s’applique.

Bibliothèques intégrées à l’appli

L’appli est construite avec Flutter et des bibliothèques libres, notamment : flutter_map (carte), geolocator (position), flutter_compass (boussole), flutter_local_notifications (notifications), audioplayers (son du métronome), wakelock_plus (écran maintenu allumé pendant le massage guidé, sur la fiche d’un défibrillateur et sur les écrans du secouriste), package_info_plus (numéro de version), path_provider (dossiers du téléphone) et url_launcher (ouvre cette politique dans le navigateur du téléphone ; il n’envoie rien lui-même). Nous n’avons trouvé dans ces bibliothèques aucun envoi de données, à part flutter_map pour les tuiles ; le lien vers cette politique est ouvert par votre navigateur (voir 4.9). Sur Android, geolocator embarque aussi une bibliothèque des services Google Play : l’appli s’en sert seulement pour vérifier que la localisation est activée, et lit la position par le service de localisation d’Android. Cette vérification passe par les services Google Play du téléphone, qui relèvent de Google (voir 4.1). L’appli ne contient aucune bibliothèque de publicité, de mesure d’audience ou de rapport de plantage.

7. Sécurité

Moins de données, moins de risques : pas de compte, pas de serveur, et rien n’est écrit sur le téléphone en dehors des fichiers techniques décrits en 4.10.
Connexion chiffrée : les tuiles de la carte sont téléchargées en HTTPS.
Contrôles automatiques : des tests vérifient que le code écrit pour Resku (hors bibliothèques) ne contient aucune autre adresse Internet que celle des tuiles et celle de cette politique, et aucun lien d’appel, de SMS ou d’e-mail.
Accès restreint : seules les personnes de La Ruche qui s’occupent du test accèdent à App Store Connect, à la Play Console et à vos retours.
Pas de diffusion : vos retours et vos captures ne sont ni publiés ni communiqués à des tiers.
En cas d’incident : si une fuite touchait vos données, nous préviendrions la CNIL dans les cas prévus par la loi, et vous-même si le risque pour vous est élevé.

8. Durées de conservation

Combien de temps chaque donnée est gardée
Donnée	Durée
Position, orientation, réglages de la démo	En mémoire vive, tant que l’appli tourne
Vos réponses dans la démonstration	En mémoire vive, tant que l’appli tourne ; celles du témoin sont aussi effacées par « URGENCE » et « Réinitialiser la démo »
Notification simulée	Jusqu’à ce que vous la retiriez, ou « Annuler l’alerte simulée », « Réinitialiser la démo » ou l’arrêt de « Disponible pour les alertes »
Préférences techniques	Jusqu’à la désinstallation ou l’effacement des données de l’appli ; une sauvegarde du téléphone peut en garder une copie
Cache de la carte	Jusqu’à la désinstallation ; sur Android, aussi quand vous videz le cache ; le téléphone peut le vider s’il manque de place (1 Go au plus)
Données des tuiles chez l’OSMF	Aucune durée publiée ; l’OSMF parle d’un stockage temporaire des adresses IP et des journaux
Retours TestFlight chez Apple	Un an ; rapports de plantage et données d’usage : jusqu’à la résolution des bugs
Données Google Play chez Google	Selon la politique de Google
Liste des testeurs TestFlight (nom, prénom, e-mail) chez La Ruche	Pendant le test, puis 3 mois au plus ; plus tôt à votre demande
Liste des testeurs Google Play (adresse du compte Google) chez La Ruche	Pendant le test, puis 3 mois au plus ; plus tôt à votre demande
Copies de rapports de plantage hors App Store Connect et Play Console	Jusqu’à la correction du bug
Vos e-mails et retours chez La Ruche	12 mois au plus après réception ; plus tôt à votre demande ; puis 5 semaines au plus dans les sauvegardes du serveur
Journaux techniques du site resku.help (adresse IP, page demandée, date et heure, navigateur) chez La Ruche	30 jours au plus, puis 5 semaines au plus dans les sauvegardes du serveur
Sauvegardes de sécurité du serveur de La Ruche	5 semaines au plus

9. Vos droits et comment les exercer

La loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978) s’applique en Nouvelle-Calédonie. Elle y rend applicables les règles du RGPD, le règlement européen sur la protection des données, telles qu’elles s’appliquent en métropole. Vous avez donc le droit :

d’accès : savoir quelles données nous avons sur vous et en obtenir une copie ;
de rectification : faire corriger une donnée inexacte ;
d’effacement : faire supprimer vos données ;
de limitation : faire suspendre l’usage d’une donnée, par exemple le temps d’une vérification ;
d’opposition : refuser un usage fondé sur notre intérêt légitime (voir l’encadré « Votre droit de vous opposer ») ;
à la portabilité, dans les cas prévus par la loi : recevoir les données que vous nous avez fournies dans un format lisible par un ordinateur ;
de retirer votre accord à tout moment (voir section 11) ;
de définir des directives sur ce que deviendront vos données après votre décès.

Comment faire

Écrivez-nous par le formulaire de contact ou par e-mail (section 13), avec pour objet « Données personnelles – Resku », ou par courrier à LA RUCHE SARL, Lot 53, 4 rue Louis Moreau, Quartier Aérodrome, 98800 Nouméa. Indiquez votre demande et l’adresse (e-mail ou compte) utilisée pour le test. C’est gratuit. Nous répondons dans un délai d’un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois : nous vous le dirons dans le premier mois. En cas de doute raisonnable sur votre identité, nous pourrons vous demander de la confirmer.

Deux limites pratiques :

les données qui restent sur votre téléphone (position, cache, préférences), nous n’y avons pas accès. Pour les effacer, désinstallez l’appli (une sauvegarde déjà faite du téléphone peut en garder une copie) ;
pour les données qu’Apple, Google et l’OSMF traitent pour leur propre compte, adressez-vous aussi à eux (liens en section 6). Nous pouvons vous aider.

Réclamation auprès de la CNIL

La CNIL (Commission nationale de l’informatique et des libertés) est l’autorité compétente en Nouvelle-Calédonie. Vous pouvez lui adresser une réclamation : cnil.fr/fr/adresser-une-plainte. Si votre plainte porte sur une demande d’exercice de vos droits, la CNIL vous demandera d’abord de nous avoir écrit et de nous avoir laissé un mois pour répondre.

10. Mineurs

Le test est réservé aux personnes majeures (18 ans et plus) qui résident en Nouvelle-Calédonie. Si vous avez moins de 18 ans, ne participez pas. Si nous apprenons qu’un mineur participe, nous retirons son adresse de la liste des testeurs et supprimons ses retours.

11. Retirer votre accord, arrêter le test

Vous pouvez à tout moment :

couper l’accès à la position : sur iPhone, Réglages › Apps › Resku › Position (Réglages › Resku sur iOS 17 ou plus ancien) ; sur Android, Paramètres › Applications › Resku › Autorisations › Position (le chemin peut varier selon le modèle). L’appli se placera au centre de Nouméa ;
couper les notifications : sur iPhone, Réglages › Apps › Resku › Notifications (Réglages › Resku sur iOS 17 ou plus ancien) ; sur Android, Paramètres › Applications › Resku › Notifications. Pour retirer une alerte simulée en attente, appuyez sur « Annuler l’alerte simulée » ou « Réinitialiser la démo », ou éteignez « Disponible pour les alertes » ;
désinstaller l’appli : cela efface tout ce que l’appli a stocké dans son espace sur le téléphone (cache de la carte, préférences). Une sauvegarde déjà faite du téléphone peut en garder une copie ;
quitter le test : sur iPhone, depuis la page de Resku dans l’app TestFlight ; sur Android, depuis la page ouverte par le lien d’invitation au test. Écrivez-nous aussi (section 13) pour que nous retirions votre adresse de la liste et supprimions vos retours.

Retirer votre accord ne remet pas en cause ce qui a été fait avant.

12. Évolutions de cette politique

Cette politique ne couvre que la version de test. Elle pourra être mise à jour pendant le test, par exemple si une nouvelle fonction de la démonstration traite d’autres données. La date et le numéro de version en haut de cette page changeront alors, et nous signalerons les changements importants aux testeurs.

La version réelle de Resku fera l’objet d’une nouvelle politique de confidentialité. Elle traitera d’autres données, par exemple des comptes vérifiés, des diplômes de secourisme et des positions. Cette nouvelle politique sera publiée et vous sera présentée avant sa mise en ligne.

Si l’adresse de cette page change, l’ancienne adresse renverra vers la nouvelle.

13. Contact

Pour toute question sur vos données ou sur cette politique, et pour exercer vos droits :

formulaire : le formulaire de contact de La Ruche (il relève de la politique de confidentialité du site de La Ruche) ;
e-mail : contact@resku.help ;
courrier : LA RUCHE SARL, Lot 53, 4 rue Louis Moreau, Quartier Aérodrome, 98800 Nouméa, Nouvelle-Calédonie.

14. Date et version

Version 1.0, en vigueur depuis le 26 septembre 2026.

Version 1.0, 26 septembre 2026 : première version, pour la version de test (démonstration) de Resku.

Adresse officielle de cette page : https://resku.help/confidentialite/

1. Qui est responsable de vos données ?

2. Resku et sa version de test

3. L’essentiel en trois points

Votre droit de vous opposer

4. Les données traitées, une par une

4.1 Votre position

4.2 L’orientation du téléphone (boussole)

4.3 L’alerte secouriste simulée (notification)

4.4 Vos réponses dans la démonstration

4.5 La carte : images OpenStreetMap et adresse IP

4.6 Données de test transmises par Apple (TestFlight, sur iPhone)

4.7 Données de test chez Google (Google Play, sur Android)

4.8 Vos retours et vos e-mails

4.9 La consultation du site resku.help

4.10 Fichiers techniques et journaux sur le téléphone

4.11 Les autorisations demandées

5. Ce que nous ne faisons pas

6. Services tiers et transferts hors de Nouvelle-Calédonie

Fondation OpenStreetMap (OSMF) et Fastly : tuiles de la carte

Apple : TestFlight

Google : Google Play

Amazon Web Services (AWS) : messagerie de La Ruche et site resku.help

Bibliothèques intégrées à l’appli

7. Sécurité

8. Durées de conservation

9. Vos droits et comment les exercer

Comment faire

Réclamation auprès de la CNIL

10. Mineurs

11. Retirer votre accord, arrêter le test

12. Évolutions de cette politique

13. Contact

14. Date et version

1. Qui est responsable de vos données ?