Politique de confidentialité

En une phrase

Le site ne dépose aucun cookie et ses journaux ne gardent ni votre adresse IP ni votre navigateur ; l'application, elle, ne collecte rien : vos photos et vos vidéos ne quittent jamais votre appareil.

Responsable du traitement

Breizhzion, association d'intérêt général, 4 rue Isabelle Sadoyan, 69100 Villeurbanne, France. Contact : dev@breizhzion.com.

Le site

Quand vous visitez ce site :

• Votre navigateur envoie une requête (adresse de la page, langue préférée, type de navigateur). La langue préférée sert seulement à vous rediriger vers la bonne version, elle n'est pas conservée.
• Nos journaux de serveur ne conservent que la date, la page demandée et le code de réponse. Ni votre adresse IP, ni votre navigateur, ni la page d'où vous venez. Ils tournent en continu et sont limités à 30 Mo au total.
• Aucun cookie n'est déposé, aucun outil de mesure d'audience ni de suivi n'est utilisé, et aucune police ou ressource n'est chargée chez un tiers : les polices viennent du CDN de l'association (cdn.breizhzion.com).
• Cloudflare, qui diffuse le site, voit votre adresse IP et les en-têtes de votre requête pour acheminer et protéger le trafic. Il ajoute aussi à nos pages des balises de mesure d'audience et de détection de robots : la politique de sécurité du site (CSP) interdit à votre navigateur de les exécuter, ce que nous avons vérifié le 9 octobre 2026.

Base légale : intérêt légitime (art. 6.1.f du RGPD), faire fonctionner et protéger le site.

L'application

L'application Noppera est en test et pas encore publiée. Ce qui suit décrit son fonctionnement, et chaque point est contrôlé dans son code et son manifeste.

• Vos photos et vidéos ne quittent jamais l'appareil. Elles sont lues, traitées et enregistrées sur le téléphone. L'application n'envoie aucune donnée vous concernant ni concernant vos fichiers.
• Une seule requête réseau : au démarrage, l'application télécharge un court fichier d'annonces (noppera.breizhzion.com/announcements.json) pour pouvoir vous prévenir d'une information importante sans attendre une mise à jour. Elle ne contient ni identifiant, ni information sur vos fichiers. Comme pour toute requête, ce serveur voit votre adresse IP et le type d'appareil, mais ses journaux n'en gardent aucune trace (voir ci-dessus). Seule la liste des annonces déjà lues est conservée, sur votre téléphone. Si le fichier est injoignable, l'application fonctionne normalement.
• Aucun compte, aucun identifiant publicitaire, aucune mesure d'audience, aucun rapport de plantage envoyé à un tiers.
• Vos fichiers. Vous les choisissez avec le sélecteur du système ou le menu Partager ; l'application n'a pas accès au reste de votre photothèque. Une copie de travail est gardée dans le cache de l'application, hors sauvegarde, et supprimée dès que la copie masquée est produite. La copie masquée reste dans ce même cache jusqu'à ce que vous retiriez le fichier de la liste ; elle ne sort de l'application que si vous l'enregistrez dans votre photothèque ou comme fichier. Si le traitement échoue, la copie de travail est conservée pour permettre de réessayer, jusqu'à ce que vous retiriez le fichier de la liste.
• La liste de travaux garde sur l'appareil le nom, la taille et l'état de chaque fichier, jusqu'à ce que vous le retiriez. Un nom de fichier peut révéler une information : retirez les entrées dont vous n'avez plus besoin.
• Autorisations demandées : l'écriture dans la photothèque, pour y enregistrer le résultat quand vous le demandez ; l'appareil photo et le micro, seulement quand vous touchez « Prendre une photo ou une vidéo » (le micro ne sert qu'à enregistrer le son d'une vidéo). Ce que vous captez reste dans l'application et n'est jamais ajouté à votre galerie. Pas de localisation, pas de contacts.

Les magasins d'applications (Apple, Google) peuvent traiter des données pour leur propre compte (téléchargement, statistiques de leur plateforme) : cette politique ne les couvre pas.

Base légale : sans objet, Breizhzion ne traite aucune donnée personnelle par l'intermédiaire de l'application.

Sous-traitants

Breizhzion fait appel à deux sous-traitants, liés par des obligations de confidentialité et de sécurité conformes à l'article 28 du RGPD :

• OVH SAS (Roubaix, France) : hébergement du serveur, datacenter en France.
• Cloudflare, Inc. (San Francisco, États-Unis) : proxy et CDN, données en transit uniquement ; transfert encadré par les clauses contractuelles types (art. 46.2.c du RGPD).

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données (art. 15)
• Droit de rectification (art. 16)
• Droit à l'effacement (art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20)
• Droit d'opposition (art. 21)

Pour exercer vos droits, écrivez à dev@breizhzion.com. Délai de réponse : 30 jours maximum. Vous pouvez aussi introduire une réclamation auprès de la CNIL. Comme le site et l'application ne conservent pas de données qui vous identifient, il est possible que nous n'ayons rien à vous communiquer.