Confidentialité
Battue sert à coordonner une battue pendant quelques heures ou quelques jours. Il garde le moins de données possible, et les efface à la fin.
Ce qu'une battue contient
- La fiche saisie par le coordinateur : prénom, photo et description de la personne recherchée, dernier lieu connu, heure, numéro à appeler, lien du groupe WhatsApp.
- L'avancement : pour chaque zone, les prénoms de l'équipe, les heures et les notes.
- Les signalements : leur position, leur texte et, si on l'indique, un prénom.
- Le journal de ces actions, que le coordinateur peut exporter pour la police ou la gendarmerie.
Ces données ne sont visibles qu'avec les liens de la battue. Elles sont stockées chez Cloudflare dans l'Union européenne ; les échanges entre votre téléphone et le service passent, eux, par le réseau mondial de Cloudflare.
N'indiquez pas de diagnostic médical : une description de la tenue et des habitudes suffit pour chercher.
La fiche de préparation
La fiche est chiffrée sur votre téléphone avant d'être envoyée : Battue ne stocke qu'un contenu illisible. La clé est dans la fin du lien (après #), qui ne quitte jamais le navigateur. Seules les personnes qui ont ce lien peuvent lire et modifier la fiche ; si le lien est perdu, Battue ne peut ni la lire ni la retrouver.
Quand vous lancez une battue depuis la fiche, seuls le prénom, la photo, la description, les habitudes, les contacts et les lieux passent dans la battue. Les informations pour les secours restent dans la fiche.
Vous pouvez supprimer la fiche à tout moment depuis sa page. Sans ouverture pendant 3 ans, elle s'efface d'elle-même.
Combien de temps
Tout est supprimé quand le coordinateur clôture la recherche, ou automatiquement après 30 jours sans activité. L'administrateur peut aussi fermer une battue, par exemple après un signalement d'abus ; ses données sont alors supprimées de la même façon.
Ce qui reste après une battue
Un résumé, pour mesurer si Battue est utile et l'améliorer : le jour, le département, les durées, des nombres (téléphones de bénévoles, équipes, zones fouillées, signalements) et, si le coordinateur répond, si la personne a été retrouvée et si c'est grâce à la battue. Il ne contient ni nom, ni adresse, ni position, ni photo, ni lien vers la battue.
Ce résumé n'est pas totalement anonyme : pour une battue rare ou dont la presse a parlé, le jour et le département pourraient permettre de la reconnaître par recoupement. C'est pourquoi il n'est accessible qu'à l'administrateur, n'est jamais publié ligne par ligne (seulement en totaux), et est conservé 5 ans au plus.
Des compteurs techniques (battues créées, erreurs) servent aussi à vérifier que le service fonctionne. Ils ne contiennent rien de ce qui a été saisi.
Le motif d'un signalement d'abus n'est visible que de l'administrateur, et supprimé à la fermeture de la battue.
Sur votre téléphone
Battue garde dans votre navigateur le lien de la battue, votre prénom et un identifiant aléatoire de l'appareil, pour vous éviter de les ressaisir et pour savoir quel téléphone a commencé une zone. Il n'y a pas de cookie, pas de compte, pas de publicité ni de mesure d'audience.
Votre position reste sur votre téléphone : elle n'est envoyée que si vous faites un signalement à votre position.
Services appelés par votre navigateur
Pour fonctionner, la page contacte directement quelques services, qui voient votre adresse IP :
- OpenStreetMap, pour le fond de carte.
- La Base Adresse Nationale, pour retrouver l'adresse saisie.
- Open-Meteo, pour l'heure de la nuit et la température au point de départ.
- unpkg et cdnjs, qui fournissent les bibliothèques de carte et de QR code.
- WhatsApp, seulement si vous partagez un lien ou une affiche.
Vos droits
Le responsable de ces données est Damien Cirotteau. Pour toute question, ou pour demander la suppression d'une battue, écrivez à contact@battue.org en indiquant son code (les 6 caractères après /r/ dans le lien). Vous pouvez aussi saisir la CNIL.