Politique de confidentialité

En résumé

GISFire a deux faces, et elles ne collectent pas la même chose. La carte publique ne demande pas de compte, ne propose ni commentaire ni envoi de fichier : sauf si vous ouvrez le formulaire facultatif « Votre avis » pour nous écrire, ce qui charge Google reCAPTCHA (décrit plus bas), vous ne nous transmettez rien qui vous identifie, et elle ne dépose aucun cookie. GISFire Pro, le service payant ouvert le 16 septembre 2026, suppose au contraire un compte, une adresse de courriel, un abonnement et des formulaires de réglage. L'achat de données à l'acte, lui, se fait sans compte, avec une adresse de courriel et un paiement.

Six choses sont donc décrites ici, sans être minimisées : une mesure d'audience sans cookie, les journaux du serveur, les services extérieurs que votre navigateur contacte lui-même pour afficher la carte, les données du compte GISFire Pro pour ceux qui en ouvrent un, et celles d'un achat de données à l'acte pour ceux qui en font un, et celles du formulaire « Votre avis » pour ceux qui l'ouvrent.

Qui est responsable

Le traitement est mis en œuvre par les coéditeurs du site, SARO et Gistin.

Identité et coordonnées du responsable de traitement

SARO, entreprise individuelle établie à Toulouse, France, SIRET 924 821 366 00011, et Gistin, à Abu Dhabi. Le détail figure dans les Mentions légales.

Contact

contact@saro.app

Le compte GISFire Pro

GISFire Pro est un abonnement payant, ouvert le 16 septembre 2026. Il suppose un compte. Avec l'achat de données à l'acte, décrit plus bas, c'est l'un des deux endroits du site où vous nous transmettez des données qui vous identifient. Ouvrir un compte n'est jamais nécessaire pour consulter la carte publique.

Sont enregistrés chez nous : l'adresse de courriel du titulaire, le nom de l'organisation, la langue des messages, le numéro de téléphone si vous demandez des alertes par SMS, les adresses de courriel des personnes que vous invitez sur le compte, les zones que vous surveillez et leurs réglages d'alerte, l'adresse de webhook que vous indiquez, vos croquis, l'identifiant du client et de l'abonnement chez notre prestataire de paiement, et l'identifiant de votre organisation chez Clerk.

La connexion est assurée par Clerk (Clerk Inc., États-Unis) : mot de passe, code reçu par courriel, ou compte Google si vous préférez, Google étant un fournisseur d'identité facultatif qui applique alors sa propre politique. Clerk reçoit votre adresse de courriel, votre nom, votre adresse IP, votre navigateur, le nom de votre organisation et les adresses de courriel des membres que vous invitez. Ces données sont transférées aux États-Unis, sous la protection des clauses contractuelles types de la Commission européenne. Aucune donnée bancaire ne transite par nos serveurs : la page de paiement est servie par Stripe, et nous n'en recevons que le résultat. Base légale : l'exécution du contrat d'abonnement, et le respect de nos obligations comptables pour les factures.

Si vous invitez des collaborateurs sur votre compte, vous nous confiez leur adresse de courriel : dites-le leur. Ils exercent leurs droits comme vous, en écrivant à l'adresse ci-dessous, sans avoir à passer par le titulaire du compte.

Les cookies de connexion

__session et __client_uat, posés par Clerk sur ce site, seulement sur les pages d'abonnement, de connexion, de l'espace Pro et de Mon compte. Ils durent le temps de la session, sept jours au plus, et ne servent qu'à vous maintenir connecté : ils ne mesurent rien et ne suivent personne. Se déconnecter les supprime et clôt la session.

Durée de conservation des données de compte

Le temps de l'abonnement. Une session de connexion dure sept jours au plus. La fermeture d'un compte se demande à l'adresse indiquée plus bas : elle supprime le compte et, en cascade dans notre base, ses zones, ses alertes, ses croquis, ses membres invités, ses clés API et ses sessions. Rien n'en subsiste dans notre base. Les factures, conservées par notre prestataire de paiement, suivent la durée légale de conservation comptable.

Achat de données à l'acte

Les archives de données de GISFire, celles d'un feu ou d'une emprise sur une période, s'achètent à l'acte, sans compte ni abonnement. Sont enregistrés chez nous : votre adresse de courriel, la langue, l'emprise et la période choisies, les jeux de données et les formats, le prix, et le lien de la facture. Votre carte et votre adresse de facturation sont saisies chez Stripe, et nous ne les voyons pas. Base légale : l'exécution du contrat de vente, et le respect de nos obligations comptables pour les factures.

Durée de conservation des achats

Le fichier téléchargeable est effacé au bout de trente jours. La ligne de commande (courriel, emprise, période, prix, lien de la facture) est supprimée de notre base trente jours après l'échéance du lien. La facture et le paiement sont conservés par Stripe pour la durée légale de conservation comptable, soit dix ans.

Destinataires

Stripe pour le paiement, la facture et le calcul de la TVA, et Resend pour l'envoi du courriel qui porte le lien de téléchargement. Aucun autre tiers ne reçoit les données d'une commande.

Droits de l'acheteur

Aucun compte n'est nécessaire : pour exercer vos droits d'accès, de rectification, d'effacement, de limitation et d'opposition sur une commande, écrivez à contact@saro.app, depuis l'adresse de courriel utilisée pour l'achat. L'effacement de la commande n'efface pas la facture, que la loi nous oblige à conserver.

Le formulaire « Votre avis »

Le formulaire « Votre avis », ouvert depuis le panneau de la carte ou le pied de page, est facultatif et ne demande aucun compte. Il recueille votre message, une adresse de courriel si vous voulez une réponse, et la page d'où vous écrivez (son chemin seul, avec la langue). Ces données servent à une seule chose : lire votre message et, si vous avez laissé une adresse, vous répondre. Elles ne servent ni à de la publicité ni à du profilage. Votre adresse IP n'est pas dans le message ; elle est comptée dans la mémoire du serveur, sans jamais être écrite sur disque, pour limiter les envois à cinq par heure.

Pour écarter les robots, le formulaire utilise Google reCAPTCHA (Google, États-Unis). Son script n'est chargé que lorsque vous ouvrez la fenêtre, jamais avec la page : tant que vous ne l'ouvrez pas, votre navigateur ne contacte pas Google. Une fois chargé, Google reçoit votre adresse IP et des informations sur votre navigateur, peut déposer ou lire des cookies qui lui sont propres, et applique sa propre politique de confidentialité. Qui préfère éviter Google peut écrire directement à l'adresse indiquée dans la fenêtre.

Durée de conservation des messages

Aucune base : le message n'est pas enregistré sur le site. Le courriel reçu est gardé dans la messagerie de l'éditeur le temps de vous répondre.

Destinataires

L'éditeur, par courriel. Resend (société américaine) en assure l'acheminement ; Google reCAPTCHA intervient pour la vérification anti-robot, à l'ouverture du formulaire seulement.

Mesure d'audience

Chaque page charge un script de mesure servi par stats.saro.app. C'est une instance d'Umami que nous hébergeons nous-mêmes, sur le même serveur que le site : les mesures ne partent chez aucun tiers.

En configuration par défaut, Umami ne dépose aucun cookie et n'écrit rien sur votre appareil. Votre adresse IP n'est pas conservée : le serveur en dérive une empreinte de session avec un sel qui change chaque jour, ce qui rend impossible de vous reconnaître d'un jour sur l'autre.

Ce qui est enregistré : la page consultée, la page d'où vous venez, le pays, la langue, le type d'appareil et le navigateur. Rien d'autre, et rien qui permette de remonter jusqu'à une personne.

Base légale : notre intérêt légitime à connaître la fréquentation du site. Faute de cookie et de toute écriture sur votre terminal, cette mesure n'exige pas votre consentement préalable ; elle devait en revanche figurer ici, et c'est ce qu'elle fait.

Durée de conservation des mesures d'audience

25 mois, plafond retenu par la CNIL pour les traceurs de mesure d'audience. Une purge quotidienne s'exécute sur l'instance et supprime les mesures au-delà de ce délai.

Ce que votre navigateur retient chez vous

Le site pose quelques marqueurs dans le stockage local de votre navigateur. Aucun n'est envoyé au serveur ; ils ne servent qu'à retenir un choix ou à éviter de vous remontrer deux fois la même chose.

• gisfire.splash.vu et gisfire.splash.session : l'écran d'ouverture a déjà été vu.
• gisfire-tutoriel-vu : le tutoriel de la carte a déjà été suivi.
• gisfire.visites : un simple compteur de visites, qui sert à ne pas proposer de pourboire dès la première.
• gisfire.notice.<annonce> : cette annonce a déjà été affichée ou fermée.
• gisfire.langue.proposee : la proposition de changer de langue a déjà été faite.
• gisfire:dernieres-donnees : la date de la dernière donnée satellite vue, que la page hors ligne affiche quand le réseau manque.
• gisfire.zone : la zone que vous avez choisie ou dessinée sur la carte, pour la retrouver à votre visite suivante.
• gisfire-pro-* et gisfire.pro.direct.* : vos préférences dans l'espace Pro (mode d'affichage, présentation et modules déjà vus, date du dernier rapport, alertes en direct déjà lues, son), ainsi que, dans le stockage de session, pro-visite-signalee. Certaines de ces clés portent le numéro de votre compte dans leur nom.

Le navigateur enregistre aussi un service worker, un petit programme du site qui garde une copie locale des fichiers de l'application et des dernières pages consultées, pour que le site s'ouvre sans réseau.

Vider le stockage de ce site dans votre navigateur efface ces marqueurs et retire le service worker, sans autre conséquence que de revoir l'écran d'ouverture et de refaire vos choix.

Journaux du serveur

Le serveur qui sert le site tient un journal d'accès : adresse IP, date et heure, adresse demandée, code de réponse, navigateur déclaré et page d'origine. Il est nécessaire pour tenir le service, comprendre une panne et repérer un abus.

Durée de conservation des journaux d'accès

366 jours au plus. La rotation des journaux du serveur les supprime passé ce délai.

Ce que votre navigateur va chercher ailleurs

Afficher la carte suppose de télécharger des tuiles et des images auprès de services extérieurs. Votre navigateur les contacte directement : ces services voient donc votre adresse IP, et nous n'avons aucune prise sur ce qu'ils en font. Leurs politiques respectives font foi.

• CARTO (basemaps.cartocdn.com), société américaine : le fond de carte. Cet appel emporte un transfert de votre adresse IP hors de l'Union européenne.
• OpenFreeMap (tiles.openfreemap.org) : le fond de carte de secours, appelé seulement si le précédent ne répond pas.
• EOX (tiles.maps.eox.at), Autriche : l'imagerie satellite Sentinel-2.
• IGN (data.geopf.fr), établissement public français : les orthophotographies affichées au zoom rapproché sur la France.
• Mapterhorn (tiles.mapterhorn.com), projet ouvert dont les tuiles sont servies par Cloudflare, société américaine : les tuiles d'altitude du relief de la carte en 3D. Cet appel peut emporter un transfert de votre adresse IP hors de l'Union européenne.
• Amazon Web Services (s3.amazonaws.com), société américaine : les tuiles de relief Terrarium de la scène 3D de l'accueil. Cet appel emporte un transfert de votre adresse IP hors de l'Union européenne.
• Open-Meteo (open-meteo.com), Allemagne : la recherche de lieu, le vent et la qualité de l'air. Le texte tapé dans la recherche passe par notre serveur, qui l'envoie à Open-Meteo un quart de seconde après la dernière frappe, sans votre adresse IP ; des saisies incomplètes partent aussi.
• Stripe (checkout.stripe.com), société américaine, et seulement si vous payez un abonnement Pro ou un achat de données : la page de paiement est la sienne, vous y saisissez vos coordonnées bancaires chez elle, et nous ne les voyons jamais.
• Ko-fi, et seulement si vous cliquez sur le lien de pourboire : il vous emmène hors de ce site, sur une page qui a ses propres traceurs et dont l'encaissement est opéré par Stripe.

Ce que notre serveur va chercher pour vous

Les autres sources sont interrogées par notre serveur, puis servies depuis notre domaine. Elles reçoivent l'adresse du serveur, jamais la vôtre :

• NASA FIRMS : les détections de feux actifs.
• NASA GIBS : l'imagerie des panaches de fumée.
• Copernicus CAMS, par l'Atmosphere Data Store de l'ECMWF : les émissions de carbone des feux (GFAS) et les aérosols de fumée prévus. Notre serveur s'y identifie avec le compte du site ; aucune donnée de visiteur n'y est transmise.
• NOAA, par le seau public noaa-gfs-bdp-pds d'Amazon Web Services : le vent à 10 m du monde entier, observé et prévu (modèle GFS).
• Open-Meteo : la qualité de l'air, et le vent sur l'Europe quand celui du monde manque.
• adsb.lol : les positions des bombardiers d'eau.
• AWS Earth Search (Element 84) : le catalogue des images Sentinel-2.
• Google News : la veille des articles de presse qui citent un feu.
• Anthropic : la lecture de ces articles de presse, pour en extraire la commune et la surface. Aucune donnée de visiteur ne lui est transmise.

Les sous-traitants de GISFire

Quatre prestataires interviennent sur les données de compte et de commande, chacun pour une seule chose. Un cinquième, Google, n'intervient que dans deux cas : si vous le choisissez pour vous connecter, ou si vous ouvrez le formulaire « Votre avis » (reCAPTCHA) :

• Stripe, société américaine (Stripe Payments Europe pour l'Union européenne) : l'abonnement, le paiement, les factures et le calcul de la TVA par Stripe Tax. Elle reçoit votre courriel, votre nom, votre adresse de facturation et votre carte, que nous ne recevons pas ; nous ne conservons que l'identifiant du client et de l'abonnement, et le lien de la facture.
• Clerk Inc., États-Unis : la connexion et les sessions. Elle reçoit votre courriel, votre nom, votre adresse IP, votre navigateur, le nom de l'organisation et les courriels des membres invités. Le transfert est encadré par les clauses contractuelles types.
• Resend, société américaine : l'acheminement de nos courriels, c'est-à-dire la confirmation d'abonnement, les alertes, les points de situation, le lien de téléchargement d'un achat de données et les messages du formulaire « Votre avis ». Elle reçoit l'adresse de destination et le contenu du message.
• Brevo : l'acheminement des SMS d'alerte, si vous en demandez. Elle reçoit le numéro de téléphone et les cent soixante caractères du message.
• Google, dans deux cas seulement : si vous choisissez de vous connecter avec votre compte Google (fournisseur d'identité facultatif), et si vous ouvrez le formulaire « Votre avis » (reCAPTCHA, l'anti-robot, chargé à l'ouverture de la fenêtre). Il applique sa propre politique de confidentialité.

Les notifications du navigateur, si vous les activez, passent par le service de push de votre navigateur (Google ou Mozilla selon le cas). Leur contenu est chiffré de bout en bout par une clé que votre navigateur a produite : ce service ne relaie qu'un paquet qu'il ne peut pas lire.

Si vous configurez un webhook, les alertes partent en plus vers l'adresse que vous indiquez. Ce que devient ce flux relève de vous, pas de nous.

Ce que nous ne faisons pas

Pas de publicité, pas de régie, pas de revente, pas de profilage. Pas de Google Analytics ni de Google Tag Manager, pas de bouton de réseau social, pas de pixel de mesure. Aucun cookie de traçage n'est déposé : les seuls cookies du site sont les deux cookies de connexion de Clerk, décrits plus haut, et un cookie strictement nécessaire à un service que vous avez demandé n'exige pas votre consentement. La carte publique et l'accueil n'en déposent aucun. Le formulaire « Votre avis » ne charge Google reCAPTCHA qu'à son ouverture : voir plus haut.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui vous concernent.

Une réserve, par honnêteté : la mesure d'audience ne conserve rien qui permette de vous retrouver, et les journaux du serveur ne sont indexés que par adresse IP. Une demande d'accès ne pourra donc aboutir, sur ces deux traitements, que si vous nous indiquez l'adresse IP et la période concernées. Les données d'un compte GISFire Pro, elles, sont nominatives : une demande portant sur elles aboutit sans réserve.

Pour exercer ces droits, écrivez à contact@saro.app.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Modifications

Cette page suit le code : elle est corrigée dès qu'une source, un service tiers ou une mesure change. La date de mise à jour indiquée en tête fait foi.