Consultation publique sans compte
La consultation ne demande aucun compte. Un formulaire de contribution permet de transmettre une piste à vérifier : le message, la commune et le lien source sont conservés au plus 30 jours ; l’e-mail est facultatif et supprimé dès le traitement. Ce formulaire n’est jamais un canal d’urgence. La recherche de commune ou code postal n’est pas conservée.
Audit du code au 28 juillet 2026
Stockages et services tiers
Un service tiers peut recevoir l’adresse IP et des informations techniques au niveau réseau. Cela ne signifie pas que Gironde Entraide crée un fichier citoyen, mais cette réalité doit rester visible.
| Service | Quand est-il activé ? | Données concernées | Stockage et durée |
|---|---|---|---|
| Notice d’information | Après fermeture ou clic sur « Continuer ». | Un indicateur technique « notice lue », sans identité ni contenu saisi. | sessionStorage dans le navigateur ; supprimé à la fin de la session de l’onglet ; jamais envoyé au serveur. |
| Site public Gironde Entraide | À la consultation des pages. | Aucun compte citoyen, nom, téléphone, adresse précise ou position GPS n’est demandé. Un e-mail est facultatif dans le formulaire de contribution. | Aucun cookie propriétaire non essentiel, outil publicitaire ou SDK de mesure d’audience détecté dans l’application. |
| Supabase — données publiques | Au chargement des informations de crise et pendant leur actualisation. | Consignes, centres, capacités et besoins publiés ; métadonnées techniques de connexion traitées par le fournisseur. | Aucun compte citoyen. Gironde Entraide n’enregistre pas de profil de consultation public. |
| Supabase — contributions citoyennes | Uniquement après l’envoi volontaire du formulaire « Aidez-nous ». | Type de contribution, message, commune et lien source éventuels, e-mail facultatif. Aucun nom, téléphone, adresse précise ou position GPS. | Accès serveur uniquement (RLS deny-all). Suppression au plus tard 30 jours après réception ; après traitement, e-mail supprimé immédiatement et contribution conservée au plus 7 jours supplémentaires. |
| E-mail de contact | Seulement si le visiteur choisit volontairement le lien mailto, notamment lorsque le stockage du formulaire est indisponible. | Adresse d’expédition, destinataire et contenu libre du courriel, selon ce que la personne décide d’envoyer. | Conservation dans les boîtes d’envoi et de réception ; durée non documentée dans ce dépôt et à formaliser par le responsable de traitement. |
| Resend — notification de contribution | Après l’enregistrement réussi d’une contribution, uniquement si le relais transactionnel est configuré. | Identifiant technique, type de contribution et code commune éventuel. Le message libre, le lien source et l’e-mail facultatif ne sont jamais transmis. | Le prestataire reçoit une notification minimale destinée à contact@gironde-entraide.fr. La contribution complète reste uniquement dans le registre Supabase protégé. |
| Flux RSS de la Préfecture de la Gironde | Récupération périodique côté serveur pour la timeline des informations officielles. | Titres, dates et liens publics liés aux incendies, évacuations, centres d’accueil et messages FR-Alert ; aucune requête citoyenne. | Cache serveur de 5 minutes. Le navigateur du visiteur ne contacte pas directement la Préfecture pour charger cette timeline. |
| Flux municipal du Porge | Récupération périodique côté serveur pour les informations communales liées à l’incendie. | Titres, dates et liens publics ; aucune requête citoyenne. | Cache serveur de 5 minutes. Le navigateur ne contacte la mairie que si le visiteur ouvre volontairement une source. |
| Supabase Auth — espace partenaire | Uniquement lorsqu’une organisation habilitée demande un lien de connexion ou ouvre sa session. | Adresse fonctionnelle d’organisation, session d’authentification et facteurs MFA. | Cookie de session strictement nécessaire, SameSite=Lax, Secure en production, durée configurée à 24 heures. |
| IGN Géoplateforme et API Géo | Lors d’une recherche volontaire de commune/code postal et lors du chargement de la carte civile. | Commune ou code postal saisi, requête cartographique et métadonnées techniques de connexion. | La recherche n’est pas enregistrée par Gironde Entraide. Un code postal exact est transmis à l’API Géo afin de proposer séparément toutes les communes correspondantes. Ne saisissez pas d’adresse personnelle. |
| FeuxDeForet.fr | Seulement après le bouton explicite qui affiche sa carte intégrée, ou après ouverture de son lien externe. | La page externe peut traiter des données techniques et déposer ses propres traceurs selon sa politique. | Aucun chargement de l’iframe avant votre action. La plateforme reste utilisable sans activer ce service. |
| OpenAI — fonctions d’assistance | Après une action sur l’assistant public, les filtres en langage naturel, les synthèses/scan IA, ou la relecture partenaire. | Question ou intention saisie, extraits bornés de sources publiques et, côté partenaire, brouillon opérationnel après filtrage local des coordonnées personnelles. | Appel serveur avec store: false. Gironde Entraide ne réutilise pas ces contenus pour publier automatiquement ; le fournisseur peut conserver des journaux de sécurité selon les conditions de son API. |
| DeepL — traduction à la demande | Uniquement lorsque le visiteur demande la traduction d’une consigne officielle. | Textes officiels affichés et langue cible ; aucune identité ou position envoyée par l’application. | Transmission serveur à l’API DeepL, sans stockage applicatif de la traduction. Les conditions de conservation du fournisseur s’appliquent. |
| Notifications Web Push | Uniquement après autorisation du navigateur et choix d’une ou plusieurs communes. | Endpoint opaque du fournisseur push, clés publiques de chiffrement, codes INSEE suivis et dernier état notifié. Aucun nom, e-mail ou position GPS. | Table serveur RLS deny-all jusqu’au désabonnement ou à l’invalidation de l’endpoint par le fournisseur push. |
| Vercel — hébergement | Lors de toute connexion au site. | Fichiers de l’application et métadonnées techniques nécessaires à la livraison, la sécurité et au diagnostic. | La durée des journaux du fournisseur dépend de la configuration d’hébergement et n’est pas documentée dans ce dépôt. |
Services externes au choix
La carte FeuxDeForet.fr est masquée par défaut. Son iframe n’est chargée qu’après une action claire. Les autres liens externes n’envoient vers leur destination qu’après un clic.
Confidentialité de FeuxDeForet.fr(nouvel onglet)Accès réservé aux organisations
Supabase Auth n’est utilisé que pour les comptes fonctionnels pré-provisionnés des communes, associations agréées et services habilités. Les inscriptions publiques sont fermées. Les publications sensibles exigent une authentification MFA.
Informations juridiques encore manquantes
Le dépôt ne contient pas encore l’identité et les coordonnées vérifiées du responsable de traitement, le contact d’exercice des droits, la base juridique documentée de l’espace partenaire ni les durées de conservation complètes de ses comptes et journaux. Ces éléments doivent être validés et publiés avant une ouverture institutionnelle.
Comprendre vos droits
La CNIL recommande une information concise, transparente, compréhensible et facilement accessible. Lorsqu’un traitement de données personnelles existe, l’identité du responsable, ses finalités, sa base juridique, ses destinataires, ses durées et les moyens d’exercer ses droits doivent être indiqués.
Référence officielle de la CNIL(nouvel onglet)