Politique de confidentialité — TRACE SP
Dernière mise à jour : 17 août 2026
EN RÉSUMÉ
TRACE SP est une application de carnet d'exposition pour sapeurs-pompiers, développée par Aurélien Morel. L'application ne collecte rien et l'éditeur n'a aucun accès à vos informations. Vos données restent sur votre appareil, chiffrées.
TRACE SP est un outil personnel et indicatif. Elle ne constitue ni un avis médical, ni un dispositif médical, ni un registre officiel.
Cette politique s'applique aux versions iPhone/iPad et Android. Les points propres à chaque plateforme sont signalés.
1. QUELLES DONNÉES L'APPLICATION TRAITE, ET OÙ
Vous saisissez vous-même :
— vos fiches d'exposition : date, durée, intensité, type d'intervention, voies d'exposition, décontamination, ressenti déclaré ;
— vos expositions hors intervention (service courant) : nom du produit, lieu, durée du contact ;
— des données identitaires facultatives : nom, matricule, affectation, photo de profil ;
— des photos volontaires : ticket de départ, étiquette d'un produit, autres pièces jointes.
Toutes ces données sont enregistrées uniquement sur votre appareil, dans une base chiffrée. Elles ne sont transmises ni à l'éditeur, ni à un tiers.
2. CE QUE L'APPLICATION NE FAIT PAS
— Aucune collecte de données par l'éditeur.
— Aucune transmission automatique vers un serveur de l'éditeur.
— Aucun compte à créer auprès de l'éditeur.
— Aucune publicité, aucun traceur, aucune mesure d'audience.
— Aucune revente ni partage de données.
Conformément à la section « Sécurité des données » de Google Play et aux informations de confidentialité de l'App Store : aucune donnée n'est collectée, ni partagée.
L'application fonctionne intégralement hors ligne.
3. RECONNAISSANCE DE TEXTE (OCR)
La lecture automatique des tickets de départ s'effectue localement sur l'appareil. L'image et le texte reconnu ne sont pas envoyés à l'extérieur.
4. AUTORISATIONS DEMANDÉES
Toutes les autorisations sont facultatives et révocables à tout moment dans les réglages de votre téléphone. L'application reste utilisable sans aucune d'elles.
— Appareil photo : photographier un ticket de départ ou l'étiquette d'un produit.
— Photos / galerie : choisir une image déjà présente sur votre appareil.
— Notifications : rappels locaux vous invitant à compléter une fiche.
— Biométrie : déverrouiller votre carnet.
Sur iPhone / iPad : ces autorisations correspondent à l'appareil photo, à la photothèque et à Face ID / Touch ID. Elles se gèrent dans Réglages iOS puis TRACE SP.
Sur Android : la seule permission déclarée dans l'application est l'accès à Internet, utilisé uniquement si vous activez la sauvegarde Google Drive ou l'horodatage. L'appareil photo et la galerie passent par le sélecteur du système. Les autorisations se gèrent dans Paramètres puis Applications puis TRACE SP.
Spécificité Android : l'application déclare allowBackup="false". Vos données ne sont donc pas incluses dans la sauvegarde automatique d'Android, afin d'éviter toute copie hors de votre contrôle. Utilisez la sauvegarde de l'application pour vous prémunir de la perte du téléphone.
5. SAUVEGARDE AUTOMATIQUE DANS VOTRE CLOUD
Si vous l'activez, une copie chiffrée de votre carnet est déposée dans votre espace personnel. L'éditeur ne la reçoit jamais et n'y a aucun accès.
Sur iPhone / iPad : la copie est déposée dans votre iCloud Drive. Par ailleurs, comme toute application iOS, les données de TRACE SP peuvent être incluses dans la sauvegarde iCloud de votre iPhone, gérée par Apple selon ses propres conditions. Elles y restent chiffrées.
Sur Android : la copie est déposée dans votre Google Drive. La connexion utilise votre compte Google avec le périmètre minimal drive.file : l'application ne peut voir et modifier que les fichiers qu'elle a elle-même créés. Elle n'a aucun accès au reste de votre Drive.
Dans les deux cas, le fichier de sauvegarde est chiffré (AES-GCM 256) et inexploitable sans l'application et sans votre mot de passe.
6. HORODATAGE DE CONFIANCE — « SCELLÉ D'ANTÉRIORITÉ » (FACULTATIF)
Si, et seulement si, vous utilisez la fonction « Sceller mon carnet », l'application contacte une autorité d'horodatage indépendante (par défaut freetsa.org) afin d'obtenir un jeton conforme à la norme RFC 3161.
Ce qui est envoyé : uniquement une empreinte numérique SHA-256 de votre carnet, soit 32 octets irréversibles. Cette empreinte ne permet de reconstituer ni vos fiches, ni vos dates, ni votre identité.
Ce qui n'est jamais envoyé : aucune donnée personnelle, aucune fiche, aucun nom, aucune photo.
C'est, avec la sauvegarde cloud que vous choisissez d'activer, la seule connexion sortante de l'application.
7. EXPORTS MANUELS (À VOTRE INITIATIVE)
Vous seul décidez d'exporter et de partager :
— le relevé d'exposition ou une fiche, en PDF ;
— une copie de sauvegarde chiffrée, par courriel ou vers un dossier ;
— une archive pérenne (voir ci-dessous).
Ces fichiers passent par le partage du système : c'est vous qui choisissez le destinataire. Une fois transmis, ils relèvent de votre responsabilité.
8. ARCHIVE PÉRENNE — UN EXPORT VOLONTAIREMENT NON CHIFFRÉ
L'application propose de créer une archive pérenne : une copie de votre carnet destinée à rester lisible dans plusieurs décennies, sans l'application, car les effets d'une exposition peuvent apparaître très longtemps après.
Cette archive contient un PDF, un fichier CSV, l'empreinte du carnet, le jeton d'horodatage s'il existe, et une notice de lecture.
Attention : cette archive n'est pas chiffrée. C'est la condition de sa longévité — un format chiffré aujourd'hui peut devenir illisible demain. Elle est enregistrée dans l'espace de l'application (sur iPhone : Fichiers, Sur mon iPhone, TRACE SP, Archives).
Elle contient des données personnelles de santé que vous avez déclarées. Conservez-la dans un endroit que vous maîtrisez et ne la communiquez qu'à qui vous décidez. Vous pouvez la supprimer à tout moment depuis l'application.
9. SÉCURITÉ
— Base de données chiffrée (SQLCipher).
— Clé de chiffrement conservée dans le stockage sécurisé du système : trousseau iOS (Keychain) sur iPhone, Keystore sur Android.
— Verrouillage facultatif par code ou biométrie.
— Aucun serveur de l'éditeur, donc aucune base centrale à compromettre.
Aucun système n'étant infaillible, la sécurité de vos données dépend aussi du verrouillage de votre téléphone.
10. DURÉE DE CONSERVATION
Vos données sont conservées localement, aussi longtemps que vous le souhaitez. Vous pouvez supprimer une fiche, une archive, ou l'intégralité du carnet en désinstallant l'application. L'éditeur ne conserve rien, et n'a donc rien à supprimer.
11. VOS DROITS
L'éditeur ne détenant aucune de vos données, vos droits (accès, rectification, effacement, portabilité) s'exercent directement dans l'application : consultation, modification, suppression, export PDF et CSV.
Pour toute question relative au RGPD : morelaurel@gmail.com. Vous pouvez également saisir la CNIL (www.cnil.fr).
12. ENFANTS
L'application s'adresse aux sapeurs-pompiers. Elle n'est pas destinée aux personnes de moins de 16 ans.
13. MODIFICATIONS DE CETTE POLITIQUE
Toute modification notable sera signalée dans l'application ou lors d'une nouvelle version, et la date de mise à jour ci-dessus sera actualisée.
14. CONTACT
Éditeur : Aurélien Morel
Courriel : morelaurel@gmail.com
TRACE SP est une application indépendante. Elle n'est ni affiliée, ni approuvée, ni soutenue par la DGSCGC, le ministère de l'Intérieur, un SDIS ou toute autre autorité publique.