À propos

Confidentialité et données personnelles (RGPD)

Cette page explique quelles données AmiCalSP enregistre, pourquoi, pendant combien de temps, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Texte mis à jour le 29 octobre 2026.

Responsable du traitement

L'amicale des sapeurs-pompiers, qui organise la tournée des calendriers.

Pour toute question, adressez-vous au bureau de l'amicale, ou à AmiCalSP : contact@amicalsp.fr.

À quoi servent les données

• répartir les adresses à visiter entre les membres de l'amicale ;
• enregistrer le résultat de chaque passage et les dons reçus ;
• suivre le stock de calendriers et la caisse, jusqu'à la remise au trésorier ;
• envoyer aux responsables le bilan de la tournée, et, si l'amicale l'a activé, à chaque agent le récapitulatif de sa journée ;
• sécuriser l'accès aux comptes.

Ce traitement repose sur l'intérêt légitime de l'amicale à organiser sa tournée et à tenir ses comptes. Les données ne sont jamais vendues, ni utilisées à des fins publicitaires.

Données des membres de l'amicale

• Identité et contact : prénom, nom, adresse e-mail, téléphone (facultatif), numéros de carnets de bons.
• Compte : mot de passe, enregistré sous une forme irréversible (hachage Argon2id) : personne, pas même l'administrateur, ne peut le lire ; groupes et droits d'accès ; date d'inscription, date d'activation du compte et date de dernière connexion ; nom des appareils connectés.
• Activité de la tournée : passages saisis, calendriers donnés, montants et modes de paiement, avec la date, l'heure et l'auteur de chaque saisie ; le nom du membre qui a ajouté une maison absente de la carte, et la date de l'ajout.
• Sécurité : l'adresse IP et l'e-mail tapé lors d'une connexion échouée (conservés 24 heures au plus), et les demandes de nouveau mot de passe (conservées 30 jours), pour bloquer les tentatives d'intrusion.

Données sur les adresses visitées

• Les adresses proviennent de la Base Adresse Nationale, une base publique. Celles qui n'y figurent pas encore peuvent être complétées par les données publiques d'OpenStreetMap, ou ajoutées sur place par les membres de l'amicale, puis vérifiées par les responsables.
• Pour chaque adresse : le résultat du passage (don, absent, refus…), le nombre de calendriers, le montant éventuel et une note facultative de 200 caractères au plus. Un don enregistré n'est plus modifiable depuis le téléphone ; un don supplémentaire à la même adresse est enregistré à part, et les dons s'additionnent.
• Aucun nom d'habitant n'est enregistré sans son accord. Les notes ne doivent jamais contenir de nom ni d'information sur les personnes.
• Nom du donateur (si l'option est activée pour la campagne) : il n'est noté que si le donateur le donne et accepte expressément que l'amicale le garde. Il sert à personnaliser la preuve de don, à remercier ou inviter les donateurs qui ont accepté d'être recontactés, et à les retrouver à la tournée suivante (l'agent voit alors le nom pré-rempli, qu'il peut corriger ou effacer, par exemple en cas de déménagement). Les noms et montants ne sont visibles que des membres autorisés (droit « Donateurs » : au départ, les administrateurs et la trésorerie). Ils sont effacés automatiquement après 2 ans, et à tout moment sur simple demande.
• Rappel de l'an dernier (si l'option est activée pour la campagne) : sur la fiche d'une adresse, l'agent voit la somme donnée à cette adresse lors de la campagne précédente, pour répondre aux habitants qui la demandent. Le nom n'est affiché que si le donateur avait accepté d'être recontacté.
• Signature du donateur (si l'amicale l'a activée pour la campagne, éventuellement pour un groupe d'essai seulement) : lors d'un don, le donateur signe sur le téléphone de l'agent. L'image de la signature est conservée comme preuve du don, avec les données de la campagne ; seuls les responsables ayant le droit « Carte » peuvent la voir.
• Adresse e-mail du donateur (facultative, si l'option est activée) : elle sert uniquement à lui envoyer une preuve de son don et est effacée automatiquement dès l'envoi ; seule la date d'envoi est gardée.
• Aucune donnée bancaire n'est enregistrée : pour un chèque ou une carte, seuls le montant et le mode de paiement sont notés. Le paiement par carte se fait sur la page sécurisée de SumUp (sur le téléphone de l'agent ou celui du donateur) : la carte est saisie directement chez SumUp, AmiCalSP ne la voit jamais et ne l'enregistre pas.

Qui peut voir les données

• Chaque membre voit ses propres secteurs, ses saisies et la caisse de son équipe.
• Les responsables de la tournée (administrateurs et groupes habilités : bureau, trésorerie…) voient ce que leurs droits permettent, écran par écran. Ceux qui gèrent les membres voient notamment l'état de chaque compte et sa date de dernière connexion.
• Aucune donnée n'est transmise à d'autres organismes.

Hébergement et prestataires

• Le site et la base de données sont hébergés en France, sur un serveur administré pour l'amicale. Les échanges sont chiffrés (HTTPS).
• Les e-mails (invitations, liens de mot de passe, avertissement de changement d'adresse e-mail, preuves de don, bilans et récapitulatifs du soir) sont envoyés par un compte Gmail (Google), qui peut les traiter hors de l'Union européenne dans le cadre de ses garanties contractuelles.
• Les paiements par carte sont traités par SumUp, établissement de paiement agréé, selon ses propres conditions ; l'amicale reçoit de SumUp le détail des paiements sur son compte.
• Pour afficher la page, votre navigateur télécharge le fond de carte auprès d'OpenStreetMap, la police de caractères auprès de Google Fonts et les bibliothèques de carte et de QR code auprès de cdnjs (Cloudflare). Ces services reçoivent votre adresse IP, comme pour tout site web, mais aucune donnée de la tournée.

Durée de conservation

• Une session de connexion expire après 90 jours sans utilisation. Les liens d'invitation expirent après 7 jours, et les liens de mot de passe après 24 heures.
• Le nom des donateurs (enregistré avec leur accord) est effacé automatiquement 2 ans après le don.
• Les données d'une campagne (passages, dons, signatures, caisse) sont conservées le temps nécessaire à la comptabilité de l'amicale, puis supprimées.
• Le compte d'un membre qui quitte l'amicale est désactivé : il ne peut plus se connecter. Ses coordonnées peuvent être effacées sur demande. Son nom reste seulement attaché aux saisies passées, pour la justesse des comptes.

Sécurité de votre compte

• La base de données n'est accessible que depuis le serveur lui-même, jamais directement par internet.
• Changer d'adresse e-mail ou de mot de passe demande votre mot de passe actuel. Lors d'un changement d'adresse e-mail, l'ancienne adresse est prévenue.
• Un changement de mot de passe déconnecte vos autres appareils.
• Après 10 erreurs de mot de passe en 15 minutes, les tentatives sont bloquées, et des demandes répétées de nouveau mot de passe déclenchent une alerte aux responsables.

Sur votre téléphone

Pour fonctionner sans réseau, l'application garde sur le téléphone (stockage local du navigateur) vos secteurs, votre session de connexion et vos saisies pas encore envoyées (passages, dons, et le cas échéant le nom, la signature et l'adresse e-mail du donateur).

• Une saisie est effacée du téléphone dès que le serveur l'a reçue.
• À la déconnexion, les secteurs et la session sont effacés. La déconnexion attend que toutes les saisies soient envoyées.
• Si la session expire, les saisies en attente restent sur le téléphone jusqu'à leur envoi, à la reconnexion de leur auteur.
• Ces données ne sont lisibles que dans AmiCalSP sur ce téléphone. Protégez votre téléphone par un code de verrouillage.

AmiCalSP n'utilise aucun cookie publicitaire ni outil de mesure d'audience.

Vos droits

Vous pouvez consulter et corriger vous-même vos informations (nom, prénom, adresse e-mail, téléphone, numéros de carnets) et changer votre mot de passe dans Menu → Mon compte de l'application.

Vous pouvez aussi demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer, ou en recevoir une copie (portabilité). Adressez votre demande au bureau de l'amicale : une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Crédits

• Fond de carte © les contributeurs d'OpenStreetMap (licence ODbL).
• Adresses : Base Adresse Nationale (Licence Ouverte 2.0) ; adresses complémentaires © les contributeurs d'OpenStreetMap (licence ODbL) ; limites des communes : geo.api.gouv.fr.
• Carte interactive : Leaflet (licence BSD).
• Polices Barlow et Barlow Condensed (SIL Open Font License).
• Logo AmiCalSP © 2026 Eric Baecher.