Vos données dans DispoSP

En bref

DispoSP recueille vos disponibilités et publie le planning des gardes de votre centre. Vos données ne servent qu’à cela. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour mesurer votre navigation.

Qui en est responsable

Le responsable du traitement est le Service départemental d’incendie et de secours des Alpes-Maritimes (SDIS 06), pour l’organisation des gardes de votre centre. Pour toute question sur vos données, écrivez à contact@disposp.fr.

À quoi elles servent

• recueillir chaque mois vos disponibilités ;
• construire et publier le planning des gardes ;
• traiter les désistements et les appels à remplacement ;
• vous prévenir : ouverture d’une campagne, rappel, planning publié, réponse à une demande ;
• établir le bilan d’activité du centre.

Ce traitement repose sur la mission de service public du SDIS (article 6.1.e du RGPD). Aucune décision n’est prise par un automate : le planning est construit et publié par votre encadrement.

Quelles données

Votre identité

Nom, grade, fonction, matricule — saisis par votre encadrement.

Vos coordonnées

Adresse électronique, qui est aussi votre identifiant, et téléphone.

Vos compétences

Qualifications détenues, leur date d’obtention, et votre conduite.

Votre activité

Disponibilités, réponse validée, gardes affectées et publiées, désistements, réponses aux appels à remplacement.

Ce que vous écrivez

Le commentaire d’une disponibilité et le motif d’un désistement. N’y indiquez ni raison médicale ni information de santé : votre encadrement les lit.

Les traces

Un journal des modifications (qui, quand, quoi), les dates de connexion et les adresses IP gardées par le service d’authentification.

Qui les voit

• Vous : vos propres données. Vos collègues ne voient ni vos disponibilités, ni vos commentaires, ni le motif de vos désistements.
• L’encadrement de votre centre — gestionnaires et administrateurs : les données des agents du centre, pour construire le planning.
• Des prestataires techniques, qui hébergent ou acheminent sans exploiter : Supabase (base de données et connexion, hébergées en Irlande), Vercel (exécution de l’application, à Dublin), Resend (envoi des emails) et Sentry (rapports d’erreur techniques, hébergés en Allemagne).

Les rapports d’erreur décrivent une panne, pas une personne : ils ne portent ni votre identité, ni vos cookies, ni votre adresse IP, et les adresses électroniques et numéros de téléphone en sont retirés avant l’envoi. Les notifications sur votre téléphone ne portent qu’un message générique, chiffré.

Ces prestataires sont des sociétés américaines : certaines données peuvent être traitées aux États-Unis, dans le cadre prévu par leurs contrats.

Combien de temps

Disponibilités, plannings, désistements, appels

24 mois après la fin du mois concerné.

Journal des modifications

12 mois.

Notifications

6 mois.

Invitations

3 mois.

Rapports d’erreur techniques

90 jours au plus.

Votre compte et votre fiche

Tant que vous appartenez au centre ; ils sont retirés à votre départ.

Sur votre appareil

DispoSP dépose un cookie de connexion, indispensable pour vous reconnaître. Il garde aussi, dans votre navigateur seulement, votre adresse si vous cochez « Se souvenir de mon adresse », et votre réponse à la proposition de notifications. Aucun cookie publicitaire, aucune mesure d’audience.

Vos droits

Vous pouvez à tout moment :

• obtenir une copie de toutes les données qui vous concernent ;
• faire corriger votre fiche — votre encadrement le fait depuis l’application ;
• demander l’effacement de vos données, ou la suspension de votre compte ;
• vous opposer au traitement, pour une raison tenant à votre situation.

Écrivez à contact@disposp.fr : une réponse vous est donnée dans le mois. Si elle ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr).