← Retour à Sentinelle

Politique de confidentialité

Version 2026-07-30-v1 — dernière mise à jour : 30 juillet 2026.

Responsable du traitement

Le service Sentinelle est édité par la SAS ALOKANOE, 4 rue Bois Perron, 33830 Lugos, France. Pour toute question relative à vos données personnelles, écrivez à alokanoe@gmail.com.

Pour les données de compte professionnel, de souscription, de facturation, de sécurité et de preuve contractuelle, SAS ALOKANOE agit comme responsable du traitement. Pour les données des personnes suivies, notamment leurs coordonnées, positions GPS et informations opérationnelles, le loueur ou la base de plein air détermine la finalité et la période de suivi : il agit comme responsable du traitement et SAS ALOKANOE traite ces données comme sous-traitant, selon ses instructions documentées et les conditions de sous-traitance prévues par les CGV.

Données traitées

Sentinelle traite les informations de compte et de facturation nécessaires au service, le numéro de téléphone fourni, ainsi que les positions GPS, leur précision, leur heure d'enregistrement et le niveau de batterie associé pendant la période de suivi activée. Le dernier type de connexion disponible (Wi-Fi, réseau mobile, Ethernet, VPN, autre ou hors ligne) est affiché au loueur afin d'évaluer la fraîcheur probable du suivi ; aucune mesure de puissance du signal n'est collectée.

Pour les souscriptions professionnelles, Sentinelle conserve également la version des conditions acceptées, la date et l'heure de l'acceptation, l'adresse IP utilisée, les références de paiement et les événements de remboursement ou de litige. L'exécution du service est documentée par des compteurs quotidiens agrégés : connexions administrateur, activités créées, inscriptions de clients et nombre de positions reçues. Ce journal de preuve ne contient aucune copie supplémentaire des coordonnées GPS, ni le nom des clients concernés.

Pour une demande de journée d'essai, Sentinelle traite la raison sociale, le SIRET, l'identité et les coordonnées du responsable, la date et le forfait souhaités, la preuve d'acceptation des conditions et l'historique de la décision. Afin de repérer les demandes répétées, l'adresse électronique et le téléphone sont normalisés et l'adresse IP est remplacée par une empreinte HMAC non réversible ; l'adresse IP brute n'est pas conservée dans le dossier d'essai.

Finalité et accès

Ces données servent uniquement à permettre au loueur ou à la base de plein air responsable de l'activité de localiser ses clients et d'intervenir en cas de problème. Les positions ne sont accessibles qu'au client concerné et aux responsables autorisés de son organisation.

Les données contractuelles, comptables et les compteurs agrégés servent à gérer la commande, facturer le service, prévenir les abus et établir ou défendre les droits de SAS ALOKANOE et du client en cas de remboursement ou de litige. Leur traitement repose, selon le cas, sur l'exécution du contrat, les obligations légales et l'intérêt légitime à sécuriser les paiements et défendre des droits.

Les informations des demandes d'essai servent à vérifier l'identité professionnelle, organiser la journée demandée, créer le compte après acceptation et prévenir la répétition abusive des essais. Les rapprochements sont présentés au super-admin comme des signaux de contrôle et ne produisent pas à eux seuls une décision automatisée.

Bases juridiques

Les comptes professionnels, souscriptions et paiements sont traités pour exécuter le contrat et respecter les obligations comptables. La sécurité, la prévention des abus et la défense des droits reposent sur l'intérêt légitime de SAS ALOKANOE et de ses clients. Le loueur doit déterminer et documenter la base juridique applicable au suivi de ses propres clients, les informer avant son activation et limiter la durée à ce qui est nécessaire. L'autorisation de localisation du téléphone constitue une permission technique révocable ; elle ne dispense pas le loueur de cette obligation d'information.

Destinataires et sous-traitants

Les données sont accessibles aux personnes autorisées de l'organisation concernée et, lorsque cela est nécessaire à l'exploitation ou au support, au personnel habilité de SAS ALOKANOE. L'hébergement est assuré en France par OVHcloud. Lorsque le paiement est activé, Stripe traite les informations nécessaires au paiement selon ses propres conditions. Le chargement des cartes peut solliciter les services de l'IGN/GéoPlateforme, OpenStreetMap, OpenTopoMap ou Esri/ArcGIS ; ces fournisseurs reçoivent alors l'adresse IP et les informations techniques indispensables à la requête. Des bibliothèques statiques peuvent être chargées depuis unpkg ou cdnjs/Cloudflare.

Le prestataire de messagerie transactionnelle sera ajouté à cette liste avant l'activation des e-mails en production. SAS ALOKANOE impose à ses sous-traitants des garanties adaptées et limite les données transmises à ce qui est nécessaire au service.

Transferts hors Espace économique européen

L'hébergement principal et la base de données sont situés en France. Certains prestataires de paiement, de cartographie ou de diffusion de contenus peuvent traiter des données techniques hors de l'Espace économique européen. Lorsque le droit l'exige, ces transferts reposent sur une décision d'adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue par le RGPD. Les garanties applicables peuvent être demandées à SAS ALOKANOE.

Durée de conservation

Les positions sont conservées avec leur précision complète pendant 72 heures. Entre 72 heures et 30 jours, elles sont réduites à un point par tranche de 120 secondes et par client. Elles sont supprimées au-delà de 30 jours. Les données de compte restent conservées pendant l'utilisation du service, puis pendant le temps nécessaire à sa clôture. Les preuves contractuelles, références de paiement et compteurs agrégés peuvent être conservés jusqu'à cinq ans après la fin de la relation commerciale ou la clôture définitive d'un litige. Les factures et pièces comptables sont conservées pendant dix ans lorsque la loi l'exige.

Les demandes dont l'adresse électronique n'a pas été vérifiée sont supprimées après 30 jours. Les demandes refusées et leurs identifiants antifraude peuvent être conservés trois ans ; les demandes acceptées suivent la durée de conservation des preuves contractuelles, dans la limite de cinq ans.

Vos choix

Le partage de position exige l'autorisation du téléphone et une période de suivi active. Vous pouvez arrêter le suivi, retirer l'autorisation de localisation ou supprimer votre compte et ses données depuis l'application.

Stockage local, cookies et mesure d'audience

Sentinelle ne dépose pas de cookie publicitaire et n'utilise pas d'outil de mesure d'audience sur le site public. La PWA utilise le stockage local du navigateur pour conserver la session, la langue et certaines préférences d'affichage, ainsi qu'un cache technique permettant son fonctionnement. Se déconnecter supprime le jeton de session de l'interface ; les données du cache peuvent aussi être supprimées depuis les réglages du navigateur.

Sécurité et violation de données

SAS ALOKANOE met en œuvre des mesures proportionnées aux risques : chiffrement HTTPS, contrôle des rôles et des organisations, mots de passe hachés, jetons de session non stockés en clair dans la base, accès serveur restreints, journalisation technique, mises à jour et sauvegardes. Aucun système ne pouvant garantir un risque nul, toute violation susceptible d'engendrer un risque est traitée conformément aux articles 33 et 34 du RGPD, avec information du client responsable du traitement dans les meilleurs délais.

Mineurs et groupes

Le compte doit être créé par une personne capable de comprendre le suivi ou par son représentant autorisé. Lorsqu'un loueur prend en charge un mineur ou un groupe, il lui appartient de fournir l'information appropriée aux personnes concernées et, lorsque la réglementation l'exige, d'obtenir l'autorisation du représentant légal. Sentinelle ne doit pas être utilisé pour organiser une surveillance permanente en dehors de la période d'activité annoncée.

Contact et exercice des droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement ou vous opposer à un traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur un consentement, celui-ci peut être retiré sans remettre en cause les opérations antérieures. Pour les données de suivi, contactez en priorité le loueur ou la base de plein air qui vous a remis l'accès ; vous pouvez aussi écrire à alokanoe@gmail.com. Une réponse est apportée dans les délais prévus par le RGPD, sous réserve de la vérification raisonnable de l'identité du demandeur.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.