ÉcoleAlerte

Qui sommes-nous ?

ÉcoleAlerte est une application mobile d'alerte d'urgence destinée aux établissements scolaires français. Elle permet de déclencher et de recevoir des alertes PPMS (Plan Particulier de Mise en Sûreté) en temps réel.

Responsable du traitement : Anna Mamelli — contact@ecolealerte.fr

Données collectées

Dans le cadre du fonctionnement de l'application, les données suivantes peuvent être collectées :

• Identifiant de connexion (nom d'utilisateur)
• Nom et prénom de l'utilisateur
• Numéro de téléphone (utilisé pour les alertes SMS)
• Rôle dans l'établissement (enseignant, directeur, etc.)
• École et ville d'appartenance
• Tokens de notifications push (FCM / APNs) pour la réception des alertes
• Journal des alertes déclenchées (type, heure, auteur)
• Confirmations de réception des alertes : nom, fonction et heure à laquelle chaque personne a confirmé avoir pris connaissance d'une alerte ou d'un exercice. Cette liste n'est consultable que par la direction et le référent sécurité de l'établissement concerné — ni la mairie, ni l'organisme gestionnaire, ni l'administrateur du service n'y ont accès

Finalité du traitement

Les données sont collectées exclusivement dans les buts suivants :

• Authentification et contrôle d'accès à l'application
• Envoi d'alertes d'urgence en temps réel (notifications push, SMS)
• Journalisation des alertes pour traçabilité
• Gestion des utilisateurs par les administrateurs d'établissement

Hébergement et sécurité

Les données sont hébergées sur un serveur VPS situé en France, opéré par OVHcloud (Roubaix, France). Les communications sont chiffrées via HTTPS/TLS. Les mots de passe sont hashés avec bcrypt avant stockage.

Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires.

Durée de conservation

• Comptes utilisateurs : conservés tant que l'établissement dispose d'une licence active
• Journal des alertes et confirmations de réception : effacés chaque 1^er janvier, pour tout ce qui précède le 1^er septembre de l'année précédente. Une alerte de septembre 2026 est ainsi conservée jusqu'au 1^er janvier 2028. Selon la date, l'établissement dispose donc de douze à seize mois d'historique — toujours l'année scolaire en cours, et la précédente jusqu'au 31 décembre
• Tokens de notifications : mis à jour à chaque connexion, supprimés avec le compte

Lorsqu'un compte est supprimé, son nom disparaît immédiatement du journal et des confirmations, sans attendre cette échéance : seul l'événement anonyme subsiste, jusqu'à la purge annuelle.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement ("droit à l'oubli")
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement

Pour exercer ces droits, contactez-nous à l'adresse ci-dessous. Nous répondrons dans un délai maximum de 30 jours.

Cookies et traceurs

Ni l'application mobile ni le site ecolealerte.fr ne déposent de cookie, d'aucune sorte — pas même un cookie technique.

Aucun outil de mesure d'audience n'est utilisé. Votre navigation n'est ni comptée, ni profilée, ni transmise à un tiers. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir.

Une fois connecté au tableau de bord, votre navigateur conserve votre jeton de session dans sa mémoire locale, le temps de la session. Ce n'est pas un cookie : il n'est envoyé à personne d'autre qu'au serveur ÉcoleAlerte, et il est effacé à la déconnexion.

Les polices de caractères du site sont hébergées sur nos propres serveurs : aucune requête n'est adressée à un tiers pour les afficher. La seule exception, et elle est fonctionnelle : l'écran d'administration charge la bibliothèque de notifications de Google (Firebase), sans laquelle votre navigateur ne peut pas recevoir les alertes. Ce service est déjà celui qui achemine les notifications, comme indiqué plus haut. Aucune autre ressource extérieure n'est appelée par le site.

Contact