Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

1. Responsable du traitement

Uspot est une initiative citoyenne. Le responsable du traitement des données est l'administrateur de la plateforme, joignable à l'adresse : contact@uspot.fr.

2. Données collectées

Nous collectons les données suivantes, selon votre utilisation :

• Compte utilisateur — nom, adresse e-mail, photo de profil, fournis par votre compte Google lors de la connexion.
• Signalement de disparition — prénom, nom, âge, sexe, description physique, photo, lieu et date de disparition, informations de santé le cas échéant (données sensibles au sens de l'Art. 9 RGPD), numéro de contact.
• Avis de recherche animal — nom de l'animal, espèce, race, couleur, âge, signes distinctifs, numéro de puce d'identification si l'animal est pucé, photo, lieu et date de disparition, ainsi que le nom et le numéro de téléphone du propriétaire — ce sont les seules données à caractère personnel de cette fonctionnalité, l'animal n'étant pas une personne physique au sens du RGPD.
• Données de navigation et de sécurité — journaux d'accès et d'audit pour la sécurité du service (adresse IP hashée, horodatage, actions effectuées). Les adresses IP ne sont jamais stockées en clair conformément au RGPD : elles sont transformées par une fonction de hachage cryptographique irréversible qui permet de détecter des patterns d'utilisation sans pouvoir identifier l'utilisateur. Durée de conservation : 90 jours maximum.

3. Finalité et base légale

• Authentification (Art. 6(1)(b) RGPD — exécution du contrat) — permettre la connexion et la gestion de votre compte.
• Publication d'un avis de disparition (Art. 6(1)(d) — sauvegarde des intérêts vitaux ; Art. 6(1)(f) — intérêt légitime) — contribuer à la recherche d'une personne disparue. La publication ne repose jamais sur le consentement de la personne disparue : par définition, elle n'est pas en mesure de le donner. Le déclarant atteste être un proche (ou mandaté par la famille), garantit l'exactitude des informations et s'engage à clôturer la fiche dès la fin de la recherche. La personne concernée, ses proches ou les autorités peuvent en demander le retrait immédiat (section 6).
• Données de santé (Art. 9(2)(c) RGPD — protection des intérêts vitaux) — limitées au strict nécessaire (traitement vital, pathologie utile aux secours), sous l'attestation du déclarant. Elles sont chiffrées en base et ne sont affichées qu'aux visiteurs connectés.
• Publication d'un avis de recherche animal (Art. 6(1)(f) — intérêt légitime) — faciliter la réunion d'un animal perdu avec son propriétaire. Contrairement aux personnes disparues, il n'y a pas d'intérêt vital au sens du RGPD ; seules les coordonnées du propriétaire (nom, téléphone) sont traitées comme données personnelles, sur la base de cet intérêt légitime.

4. Durée de conservation

• Données de compte — conservées tant que le compte est actif. Supprimées sur demande.
• Signalements — cycle de vie en trois temps :
  • Pendant la recherche — la fiche est publique.
  • Dès la clôture (personne retrouvée ou décédée, animal retrouvé) — la fiche sort immédiatement du public et ses données sont anonymisées sans délai : photos supprimées du serveur, nom réduit aux initiales, ville réduite au département, téléphones, description et données de santé effacés. Les liens déjà partagés n'affichent plus qu'une page neutre « recherche terminée ».
  • 12 mois après la clôture — la fiche, son archive et ses témoignages sont définitivement supprimés. La date de suppression est affichée au déclarant dans son espace compte.
  À tout moment, le déclarant peut supprimer sa fiche ou exporter ses données depuis son espace compte : l'export lui restitue en clair les données d'une fiche anonymisée tant qu'elle n'est pas supprimée.
• Session de connexion — expire automatiquement après 30 jours d'inactivité.
• Logs d'audit et de sécurité — conservés pendant 90 jours maximumà des fins de sécurité, de détection d'abus et de conformité légale (Art. 6(1)(f) RGPD — intérêt légitime). Au-delà de cette période, ils sont automatiquement supprimés ou anonymisés.

4b. Logs d'audit de sécurité

Pour assurer la sécurité de la plateforme et de vos données, nous enregistrons certaines actions dans des journaux d'audit sécurisés. Cette pratique est conforme au principe d'intérêt légitime (Art. 6(1)(f) RGPD) et aux obligations de sécurité des traitements (Art. 32 RGPD).

Actions enregistrées :

• Consultation de fiches publiques (sans identification de l'utilisateur)
• Consultation des statistiques publiques
• Tentatives d'accès à des ressources non autorisées
• Dépassements des limites de taux (rate limiting)
• Actions sur votre compte (création, modification, suppression de signalement)

Données enregistrées dans les logs :

• Adresse IP hashée — transformée par fonction SHA-256 avec sel applicatif, rendant impossible la réidentification de l'utilisateur tout en permettant la détection de patterns d'abus (même hash = même IP)
• Type d'action effectuée
• Horodatage précis
• Identifiant de la ressource consultée (si applicable)
• Métadonnées contextuelles non identifiantes

Finalités :

• Détection et prévention des abus (scraping, spam, tentatives d'intrusion)
• Protection contre les attaques par déni de service (DDoS)
• Analyse de la sécurité et des tentatives d'accès non autorisées
• Conformité avec les obligations légales de sécurité
• Amélioration de la sécurité du service

Ces logs ne sont accessibles qu'aux administrateurs techniques de la plateforme et ne sont jamais partagés avec des tiers à des fins commerciales.

5. Destinataires des données

Les avis de disparition sont publics et accessibles à toute personne visitant le site. Vos données de compte ne sont pas communiquées à des tiers à des fins commerciales ou publicitaires. Les données sont hébergées sur des serveurs situés dans l'Union européenne.

5b. Widget intégrable sur sites partenaires

Uspot propose un widget intégrable permettant aux sites partenaires d'afficher un carrousel des personnes disparues pour maximiser leur visibilité. Le widget peut être intégré gratuitement par tout site web souhaitant contribuer à la recherche de personnes disparues.

Données collectées par le widget :

• Nom de domaine du site partenaire — uniquement le domaine (exemple : "partenaire.fr") extrait du header Origin de la requête HTTP.
• Nombre d'affichages du widget — compteur agrégé par domaine.
• Nombre de clics sur les fiches — compteur agrégé par domaine et par fiche.
• Horodatage des clics — conservé 90 jours pour analyse de l'impact du widget.

Données NON collectées :

• Aucune adresse IP des visiteurs des sites partenaires.
• Aucun cookie déposé chez les visiteurs.
• Aucun identifiant unique de navigation ou d'utilisateur.
• Aucune donnée comportementale (pages visitées, durée, etc.).

Finalité — mesurer l'impact du widget, identifier les sites partenaires actifs, et évaluer quelles fiches génèrent le plus d'intérêt (Art. 6(1)(f) RGPD — intérêt légitime).

Durée de conservation — les logs de clics individuels sont conservés 90 jours maximum (aligné avec les autres logs d'audit de sécurité), puis supprimés automatiquement. Les compteurs agrégés par site (nombre total d'affichages et de clics) sont conservés indéfiniment à des fins statistiques agrégées.

Transparence — le tracking du widget est entièrement anonyme et ne permet aucune réidentification des visiteurs. Il ne nécessite donc pas de bandeau de consentementsur les sites partenaires selon les lignes directrices de la CNIL sur les cookies et traceurs.

6. Vos droits

Conformément au RGPD (Art. 15 à 22), vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles.
• Rectification — corriger des informations inexactes vous concernant.
• Effacement — supprimer vos signalements depuis votre espace compte, ou demander la suppression complète de votre compte.
• Opposition — vous opposer à certains traitements de vos données.
• Portabilité — recevoir vos données dans un format structuré et lisible.

Retrait d'une fiche vous concernant — si vous êtes la personne faisant l'objet d'un avis de disparition, un de ses proches ou une autorité, vous pouvez en demander le retrait immédiat depuis le lien « Demander le retrait de cette fiche » présent sur la fiche elle-même, ou par courriel. La fiche est dépubliée dès réception, sans qu'il soit nécessaire de justifier d'un motif.

Pour exercer ces droits, contactez-nous à contact@uspot.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Uspot n'utilise que des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, de traçage ou d'analyse d'audience n'est déposé.

Important, le widget intégrable sur les sites partenaires ne dépose aucun cookieet ne trace aucune donnée personnelle des visiteurs. Seul le nom de domaine du site qui affiche le widget est enregistré côté serveur pour des statistiques agrégées.

8. Géolocalisation

La carte de la page d'accueil propose un bouton « Me localiser » permettant de centrer la carte sur votre position géographique. Cette fonctionnalité est strictement optionnelle : elle n'est activée que si vous cliquez explicitement sur ce bouton, ce qui constitue votre consentement au sens de l'Art. 6(1)(a) du RGPD.

• Aucune donnée de localisation n'est transmise à nos serveurs — le traitement est entièrement local dans votre navigateur.
• Votre position n'est pas conservée, ni associée à votre compte.
• Vous pouvez refuser la demande de géolocalisation de votre navigateur sans impact sur l'utilisation du site.
• Base légale : consentement explicite (Art. 6(1)(a) RGPD), révocable à tout moment via les paramètres de votre navigateur.

9. Témoignages & indices

Les utilisateurs connectés peuvent publier des témoignages ou indices sur les fiches de disparition. Ces messages sont visibles publiquement. Nous vous invitons à ne pas inclure d'informations personnelles concernant des tiers sans leur consentement. Vous pouvez supprimer vos propres messages à tout moment depuis la fiche concernée.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation :

• Chiffrement — toutes les communications sont chiffrées en HTTPS. Les sessions de connexion sont sécurisées. Aucun mot de passe n'est stocké sur nos serveurs (authentification via Google OAuth).
• Chiffrement au repos — l'identité (prénom, nom, nom de l'animal), les coordonnées de contact et les données de santé sont chiffrées dans la base de données (AES-256-GCM). Une copie de la base ne permet pas de les lire.
• Protection CSRF et CORS — validation stricte de l'origine des requêtes pour empêcher les attaques par falsification de requêtes intersites.
• Rate limiting — limitation du nombre de requêtes par IP pour prévenir les abus, le scraping intensif et les attaques par déni de service.
• Headers de sécurité — protection contre les attaques XSS (Cross-Site Scripting), clickjacking, et MIME type sniffing via des headers HTTP sécurisés (CSP, X-Frame-Options, X-Content-Type-Options, HSTS en production).
• Logs d'audit — enregistrement sécurisé des actions pour détecter et prévenir les tentatives d'accès non autorisées. Les adresses IP sont systématiquement hashées (SHA-256) avant stockage, conformément aux principes de minimisation des données du RGPD.
• Hébergement — les données sont hébergées dans l'Union européenne sur des serveurs conformes aux standards de sécurité.

Détection d'activité suspecte — nos systèmes de logs d'audit permettent de détecter automatiquement les comportements anormaux (tentatives d'accès répétées à des ressources non autorisées, dépassements fréquents des limites de taux, scraping intensif). Les IPs présentant une activité suspecte peuvent faire l'objet de mesures de protection temporaires.

11. Modification de la politique

Cette politique peut être mise à jour. La date de dernière modification figure en haut de page. En continuant à utiliser le site après une modification, vous en acceptez les nouvelles dispositions.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles : contact@uspot.fr

Uspot — Initiative citoyenne. Hébergé dans l'Union européenne.