Politique de confidentialité

En résumé

GISFire a deux faces, et elles ne collectent pas la même chose. La carte publique ne demande pas de compte, ne propose aucun formulaire, aucun commentaire et aucun envoi de fichier : vous ne nous transmettez rien qui vous identifie, et elle ne dépose aucun cookie. GISFire Pro, le service payant ouvert le 16 septembre 2026, suppose au contraire un compte, une adresse de courriel, un abonnement et des formulaires de réglage.

Quatre choses sont donc décrites ici, sans être minimisées : une mesure d'audience sans cookie, les journaux du serveur, les services extérieurs que votre navigateur contacte lui-même pour afficher la carte, et les données du compte GISFire Pro pour ceux qui en ouvrent un.

Qui est responsable

Le traitement est mis en œuvre par les coéditeurs du site, SARO et Gistin.

Identité et coordonnées du responsable de traitement

SARO, entreprise individuelle établie à Toulouse, France, SIRET 924 821 366 00011, et Gistin, à Abu Dhabi. Le détail figure dans les Mentions légales.

Contact

contact@saro.app

Le compte GISFire Pro

GISFire Pro est un abonnement payant, ouvert le 16 septembre 2026. Il suppose un compte, et c'est le seul endroit du site où vous nous transmettez des données qui vous identifient. Ouvrir un compte n'est jamais nécessaire pour consulter la carte publique.

Sont enregistrés : l'adresse de courriel du titulaire, le nom de l'organisation, la langue des messages, le numéro de téléphone si vous demandez des alertes par SMS, les adresses de courriel des personnes que vous invitez sur le compte, les zones que vous surveillez et leurs réglages d'alerte, l'adresse de webhook que vous indiquez, vos croquis, et l'identifiant du client et de l'abonnement chez notre prestataire de paiement.

La connexion se fait par lien à usage unique envoyé par courriel, sans mot de passe. Aucune donnée bancaire ne transite par nos serveurs : la page de paiement est servie par Stripe, et nous n'en recevons que le résultat. Base légale : l'exécution du contrat d'abonnement, et le respect de nos obligations comptables pour les factures.

Si vous invitez des collaborateurs sur votre compte, vous nous confiez leur adresse de courriel : dites-le leur. Ils exercent leurs droits comme vous, en écrivant à l'adresse ci-dessous, sans avoir à passer par le titulaire du compte.

Le cookie de session

gisfire_pro_session, déposé seulement après connexion à l'espace Pro, valable trente jours, inaccessible au JavaScript de la page et jamais envoyé à un tiers. Il ne sert qu'à vous maintenir connecté ; il ne mesure rien et ne suit personne. Se déconnecter le supprime et révoque la session.

Durée de conservation des données de compte

Le temps de l'abonnement. Un lien de connexion expire au bout de quinze minutes, une session au bout de trente jours. La fermeture d'un compte se demande à l'adresse indiquée plus bas : elle supprime le compte et, en cascade dans la base, ses zones, ses alertes, ses croquis, ses membres invités, ses clés API et ses sessions. Rien n'en subsiste. Les factures, conservées par notre prestataire de paiement, suivent la durée légale de conservation comptable.

Mesure d'audience

Chaque page charge un script de mesure servi par stats.saro.app. C'est une instance d'Umami que nous hébergeons nous-mêmes, sur le même serveur que le site : les mesures ne partent chez aucun tiers.

En configuration par défaut, Umami ne dépose aucun cookie et n'écrit rien sur votre appareil. Votre adresse IP n'est pas conservée : le serveur en dérive une empreinte de session avec un sel qui change chaque jour, ce qui rend impossible de vous reconnaître d'un jour sur l'autre.

Ce qui est enregistré : la page consultée, la page d'où vous venez, le pays, la langue, le type d'appareil et le navigateur. Rien d'autre, et rien qui permette de remonter jusqu'à une personne.

Base légale : notre intérêt légitime à connaître la fréquentation du site. Faute de cookie et de toute écriture sur votre terminal, cette mesure n'exige pas votre consentement préalable ; elle devait en revanche figurer ici, et c'est ce qu'elle fait.

Durée de conservation des mesures d'audience

25 mois, plafond retenu par la CNIL pour les traceurs de mesure d'audience. Une purge quotidienne s'exécute sur l'instance et supprime les mesures au-delà de ce délai.

Ce que votre navigateur retient chez vous

La carte pose quelques marqueurs d'affichage dans le stockage local de votre navigateur. Aucun ne contient d'identifiant, aucun n'est envoyé au serveur, et ils ne servent qu'à éviter de vous remontrer deux fois la même chose.

• gisfire.splash.vu et gisfire.splash.session : l'écran d'ouverture a déjà été vu.
• gisfire-tutoriel-vu : le tutoriel de la carte a déjà été suivi.
• gisfire.visites : un simple compteur de visites, qui sert à ne pas proposer de pourboire dès la première.
• gisfire.notice.<annonce> : cette annonce a déjà été affichée ou fermée.

Vider le stockage de ce site dans votre navigateur les efface, sans autre conséquence que de revoir l'écran d'ouverture.

Journaux du serveur

Le serveur qui sert le site tient un journal d'accès : adresse IP, date et heure, adresse demandée, code de réponse, navigateur déclaré et page d'origine. Il est nécessaire pour tenir le service, comprendre une panne et repérer un abus.

Durée de conservation des journaux d'accès

366 jours au plus. La rotation des journaux du serveur les supprime passé ce délai.

Ce que votre navigateur va chercher ailleurs

Afficher la carte suppose de télécharger des tuiles et des images auprès de services extérieurs. Votre navigateur les contacte directement : ces services voient donc votre adresse IP, et nous n'avons aucune prise sur ce qu'ils en font. Leurs politiques respectives font foi.

• CARTO (basemaps.cartocdn.com), société américaine : le fond de carte. Cet appel emporte un transfert de votre adresse IP hors de l'Union européenne.
• OpenFreeMap (tiles.openfreemap.org) : le fond de carte de secours, appelé seulement si le précédent ne répond pas.
• EOX (tiles.maps.eox.at), Autriche : l'imagerie satellite Sentinel-2.
• Open-Meteo (geocoding-api.open-meteo.com), Allemagne : la recherche de lieu. Le texte tapé part un quart de seconde après la dernière frappe, ce qui veut dire que des saisies incomplètes partent aussi.
• Stripe (checkout.stripe.com), société américaine, et seulement si vous souscrivez un abonnement Pro : la page de paiement est la sienne, vous y saisissez vos coordonnées bancaires chez elle, et nous ne les voyons jamais.
• Ko-fi, et seulement si vous cliquez sur le lien de pourboire : il vous emmène hors de ce site, sur une page qui a ses propres traceurs et dont l'encaissement est opéré par Stripe.

Ce que notre serveur va chercher pour vous

Les autres sources sont interrogées par notre serveur, puis servies depuis notre domaine. Elles reçoivent l'adresse du serveur, jamais la vôtre :

• NASA FIRMS : les détections de feux actifs.
• NASA GIBS : l'imagerie des panaches de fumée.
• Open-Meteo : le vent observé et prévu, et la qualité de l'air.
• adsb.lol : les positions des bombardiers d'eau.
• AWS Earth Search (Element 84) : le catalogue des images Sentinel-2.
• Google News : la veille des articles de presse qui citent un feu.
• Anthropic : la lecture de ces articles de presse, pour en extraire la commune et la surface. Aucune donnée de visiteur ne lui est transmise.

Les sous-traitants de GISFire Pro

Trois prestataires seulement interviennent sur les données d'un compte Pro, et chacun pour une seule chose :

• Stripe Payments Europe : l'abonnement, le paiement et les factures. Elle détient les coordonnées bancaires, que nous ne recevons pas ; nous ne conservons que l'identifiant du client et de l'abonnement.
• Resend : l'acheminement de nos courriels, c'est-à-dire le lien de connexion, les alertes et les points de situation. Elle reçoit l'adresse de destination et le contenu du message.
• Brevo : l'acheminement des SMS d'alerte, si vous en demandez. Elle reçoit le numéro de téléphone et les cent soixante caractères du message.

Les notifications du navigateur, si vous les activez, passent par le service de push de votre navigateur (Google ou Mozilla selon le cas). Leur contenu est chiffré de bout en bout par une clé que votre navigateur a produite : ce service ne relaie qu'un paquet qu'il ne peut pas lire.

Si vous configurez un webhook, les alertes partent en plus vers l'adresse que vous indiquez. Ce que devient ce flux relève de vous, pas de nous.

Ce que nous ne faisons pas

Pas de publicité, pas de régie, pas de revente, pas de profilage. Pas de Google Analytics ni de Google Tag Manager, pas de bouton de réseau social, pas de pixel de mesure. Aucun cookie de traçage n'est déposé : le seul cookie de tout le site est celui qui vous maintient connecté à GISFire Pro, décrit plus haut, et un cookie strictement nécessaire à un service que vous avez demandé n'exige pas votre consentement. La carte publique, elle, n'en dépose aucun.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données qui vous concernent.

Une réserve, par honnêteté : la mesure d'audience ne conserve rien qui permette de vous retrouver, et les journaux du serveur ne sont indexés que par adresse IP. Une demande d'accès ne pourra donc aboutir, sur ces deux traitements, que si vous nous indiquez l'adresse IP et la période concernées. Les données d'un compte GISFire Pro, elles, sont nominatives : une demande portant sur elles aboutit sans réserve.

Pour exercer ces droits, écrivez à contact@saro.app.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Modifications

Cette page suit le code : elle est corrigée dès qu'une source, un service tiers ou une mesure change. La date de mise à jour indiquée en tête fait foi.