Politique de confidentialité

1. Responsable et périmètre

Le responsable des traitements décrits ici est Oscar Robert-Besle, éditeur de Skyaltis. Pour toute question ou demande concernant vos données : [email protected]. Les coordonnées de l’éditeur figurent dans les mentions légales.

Cette politique couvre les sites Skyaltis et les applications qui y renvoient, notamment iOS et ses fonctions associées sur iPad, widgets et Apple Watch. Les données effectivement traitées dépendent des fonctions que vous utilisez et de votre version.

2. Les données que nous utilisons

• Compte : identifiant de compte, email, nom d’affichage, photo si fournie, fournisseur de connexion, dates de création et d’activité, statut du compte et informations nécessaires à sa sécurité. Firebase Authentication gère les éléments d’authentification ; votre mot de passe n’est pas affiché à l’éditeur.
• Profil et préférences : aérodromes favoris, réglages, informations de pilote ou d’aéronef que vous renseignez.
• Activité de vol : vols enregistrés, dates, terrains, temps de vol, routes, coordonnées et horodatages des tracés, notes, checklists, calculs sauvegardés et fichiers importés selon les fonctions utilisées.
• Documents : fichiers, titres, noms de fichiers, métadonnées et autorisations de partage. Un document peut contenir des données sur vous ou des tiers : évitez d’importer des informations sans rapport avec le service, notamment médicales.
• Notifications : identifiants techniques de l’installation et de l’appareil pour l’envoi, préférences d’alertes, terrains suivis et état de l’autorisation système.
• Échanges : messages au support, suggestions, signalements et réponses aux sondages facultatifs. Ces réponses peuvent être rattachées à votre identifiant de compte et à la version de l’app ; elles ne sont pas nécessairement anonymes.
• Traces techniques : adresse IP traitée lors des connexions, navigateur ou modèle d’appareil, système, version de l’app, requêtes, erreurs et informations de sécurité.
• Choix et acceptations : version du texte ou du choix, date, plateforme et, sur le web, page et informations de navigateur associées au journal de consentement lorsque vous êtes connecté.

Les données proviennent de vos saisies, de votre appareil et, si vous choisissez Google ou Apple, des informations autorisées par ce fournisseur. Apple peut transmettre une adresse relais à la place de votre email habituel.

Les champs indispensables à la création du compte ou à une fonction sont indiqués dans l’interface. Sans eux, le compte ou la fonction concernée ne peut pas fonctionner. Les sondages, documents ajoutés et préférences facultatives ne conditionnent pas l’accès aux autres outils.

3. Finalités et bases juridiques

• Exécution du service demandé : création du compte, connexion, synchronisation, stockage des données de vol, calculs, documents et partages que vous demandez, gestion des notifications configurées et assistance liée au compte (article 6.1.b du RGPD).
• Intérêt légitime : sécurité, prévention des abus, traitement des signalements, résolution d’incidents, gestion des demandes et amélioration du service à partir des retours volontairement adressés. Cet intérêt doit être mis en balance avec vos droits ; vous pouvez vous opposer à ces traitements pour des raisons tenant à votre situation (article 6.1.f).
• Consentement : mesure d’audience et traceurs facultatifs lorsque le consentement est requis. Sur le web, ils sont désactivés avant votre accord. Le fonctionnement des versions iOS déjà distribuées est précisé ci-dessous (article 6.1.a).
• Obligations légales : traitement des demandes d’exercice de droits et réponse aux demandes légalement obligatoires des autorités (article 6.1.c).

L’autorisation de localisation ou de notifications donnée au système d’exploitation permet la fonction demandée ; elle ne constitue pas un accord global à la mesure d’audience ou à d’autres usages de vos données.

Skyaltis ne vend pas vos données et n’affiche pas de publicité ciblée. Aucun traitement décrit ici n’a pour objet une décision entièrement automatisée produisant des effets juridiques ou comparables à votre égard.

4. Localisation et données de vol

L’accès à la position sert aux fonctions que vous déclenchez, notamment le centrage de carte et l’enregistrement de tracés. Selon la fonction et les autorisations iOS, un enregistrement de vol peut continuer en arrière-plan. Vous pouvez arrêter l’enregistrement et retirer l’autorisation dans les réglages de votre appareil.

Un tracé sauvegardé ou synchronisé peut contenir des positions précises et des horaires permettant de reconstituer vos déplacements. Le retrait de l’autorisation système arrête l’accès futur concerné ; il ne supprime pas les tracés déjà enregistrés. Vous pouvez les gérer dans l’app ou demander leur effacement.

Le chargement d’une carte transmet les coordonnées des tuiles demandées au fournisseur ; une requête météo ou un GRAMET peut transmettre les terrains ou coordonnées de la route nécessaires au résultat. Selon que la requête est directe ou passe par notre relais, le fournisseur reçoit aussi l’adresse IP de l’appareil ou celle du relais.

5. Mesure minimale de fréquentation

Les versions proposant ce réglage disposent d’une mesure limitée à la fréquentation quotidienne du web et de l’application iOS, pour le seul compte de Skyaltis. Elle est activée par défaut et indépendante des statistiques détaillées Firebase. Elle sert à dimensionner et améliorer le service ; elle ne reconstitue pas votre parcours et ne sert pas à la publicité.

Un jeton aléatoire est créé sur votre appareil, valable uniquement pour la journée UTC courante et remplacé lors du premier usage d’une autre journée. Seuls le jour, le support (iOS, application web ou vitrine) et ce jeton sont transmis. Aucun identifiant de compte, email, position, page, aérodrome ou identifiant publicitaire n’est ajouté. Le jeton ne circule pas entre les domaines web ni entre le web et iOS.

Le serveur transforme immédiatement le jeton en un état de comptage collectif, sans enregistrer le jeton ni une liste d’appareils. Cet état est purgé quotidiennement après la journée concernée. Seuls les résultats agrégés sont conservés pendant 90 jours, avec purge quotidienne. Ils ne sont pas recoupés avec les comptes, Google Analytics ou d’autres données et ne sont pas utilisés pour suivre une personne entre plusieurs journées.

Ce dispositif est conçu dans le périmètre de l’exemption de consentement pour la mesure d’audience limitée de l’article 82 de la loi Informatique et Libertés. Le traitement technique préalable à l’agrégation repose sur notre intérêt légitime à administrer le service. Les hébergeurs traitent nécessairement l’adresse IP lors du transport ; elle n’est pas utilisée dans cette mesure. Les destinataires et transferts sont décrits ci-dessous.

Vous pouvez vous y opposer séparément : sur le web, via « Gérer les cookies » puis « Mesure minimale de fréquentation » ; sur iOS, dans le choix initial ou Profil → Compte & sécurité → Confidentialité. En mode invité, les écrans proposant un compte disposent du bouton « Confidentialité et fréquentation », sans connexion requise. L’opposition arrête les futurs envois et efface le jeton local. Le choix est propre au navigateur et domaine, ou à l’installation iOS. Les résultats déjà agrégés ne permettent pas d’isoler votre contribution. Effacer les données locales peut réinitialiser ce choix.

6. Statistiques détaillées Firebase et diagnostics

Sur le web : Google Analytics via Firebase mesure, avec votre accord, les pages consultées, les interactions de visite, le type d’appareil, le navigateur, la durée de visite et une localisation approximative. Il utilise des identifiants techniques. Ces informations ne sont pas assimilées à des données anonymes simplement parce qu’elles ne contiennent pas votre nom.

Vous pouvez accepter ou refuser dans le bandeau, puis modifier votre choix via « Gérer les cookies ». Le réglage est propre au navigateur et au domaine utilisé ; le choix de la vitrine ne modifie pas celui de l’app web ou de l’app iOS. Détails dans la politique cookies.

Dans la version iOS proposant le choix explicite : Firebase Analytics, Crashlytics et Performance restent désactivés jusqu’à votre activation volontaire dans Profil → Confidentialité. Si vous les activez, ils recueillent des interactions avec les outils, des informations techniques d’installation et d’appareil, des diagnostics de plantage et des mesures de performance. Certains événements portent des paramètres fonctionnels, par exemple un aérodrome consulté ou les références d’un pourboire. Quand vous êtes connecté, l’identifiant de compte est associé à Analytics et Crashlytics ; ces données peuvent être exploitées dans nos tableaux de suivi, notamment via Google BigQuery.

La mise à jour considère l’ancien réglage activé comme une preuve insuffisante et remet donc la collecte en attente d’un choix explicite. Dans des versions antérieures déjà distribuées, dont la 2.3.3, « Statistiques d’usage » pouvait être activé par défaut. Accepter les CGU ou autoriser la localisation ne remplace pas ce choix facultatif.

Désactiver la collecte ne supprime pas rétroactivement les informations déjà reçues. Pour demander leur effacement, contactez [email protected] ; nous vous préciserons les possibilités de rapprochement et les limites concernant les résultats effectivement anonymisés.

7. Destinataires

L’éditeur et les personnes habilitées à l’administration du service accèdent aux seules informations nécessaires à leurs missions. Les données ne sont pas librement consultables par les autres membres. Un partage de document demandé par vous donne accès aux destinataires selon les permissions choisies.

• Google Firebase / Google Cloud : authentification, base de données Firestore, stockage, fonctions serveur, notifications Firebase Cloud Messaging, statistiques et diagnostics selon la plateforme.
• Cloudflare : hébergement du web, distribution, sécurité, caches et relais de certaines API.
• Apple : distribution de l’app, connexion Apple si choisie et livraison des notifications sur ses appareils.
• Fournisseurs aéronautiques et cartographiques : paramètres nécessaires aux requêtes décrites ci-dessus. Ils sont identifiés dans les mentions légales.

Google et Apple traitent également certaines informations pour leurs propres services lorsque vous les utilisez. Leurs politiques propres s’appliquent à ces opérations. Des informations peuvent être communiquées aux autorités lorsqu’une obligation légale l’impose.

8. Hébergement et transferts internationaux

Skyaltis utilise encore Cloudflare et Google. Certains traitements, services d’assistance ou sous-traitants peuvent se situer hors de l’Espace économique européen, notamment aux États-Unis. Le choix d’une région européenne pour un service ne garantit pas que l’ensemble des traitements reste en Europe.

Les garanties applicables dépendent du service et du destinataire : décisions d’adéquation lorsqu’elles couvrent le transfert, dont le cadre UE–États-Unis pour les organismes certifiés et les traitements couverts, ou clauses contractuelles types et mesures complémentaires lorsqu’elles sont nécessaires.

Les informations contractuelles des fournisseurs sont accessibles dans les conditions de traitement Firebase et l’accord de traitement Cloudflare. Pour obtenir les informations sur les garanties applicables à vos données ou une copie pertinente, écrivez à [email protected].

9. Conservation et suppression

• Compte, préférences et données sauvegardées : pendant l’utilisation du compte, jusqu’à leur suppression individuelle ou la fermeture du compte. L’absence de connexion ne provoque pas actuellement de suppression automatique.
• Choix cookies web : 180 jours de validité, soit environ six mois, identiques pour l’accord et le refus. Le stockage local peut subsister après cette échéance mais ne vaut plus autorisation de mesure.
• Journaux d’acceptation rattachés au compte : conservés avec le compte pour retracer les choix ; le nettoyage serveur de suppression du compte inclut ces journaux.
• Support, suggestions et signalements : le temps de traiter la demande et ses suites ; les éléments nécessaires à un litige peuvent être conservés pour sa durée et le délai de prescription applicable. Les contributions ne sont pas toutes supprimées automatiquement avec le compte : signalez-les dans votre demande d’effacement.
• Crashlytics : Google annonce 90 jours pour les traces et identifiants associés avant le démarrage de la suppression. Performance : 30 jours pour les événements associés à une IP et 60 jours pour les données associées à une installation ou désidentifiées. Ces durées concernent ces services, pas une copie exportée. Documentation Firebase.
• Statistiques et exports : les durées de Google Analytics dépendent du paramétrage du service. Les exports BigQuery sont distincts et ne bénéficient pas automatiquement de son expiration ; une purge automatique de ces exports n’est pas actuellement configurée. Pour connaître les données vous concernant ou demander leur suppression : [email protected].

La suppression du compte déclenche le nettoyage de son profil et de ses sous-collections. Certaines données stockées séparément, notamment des fichiers importés, peuvent nécessiter un traitement complémentaire : indiquez-les dans votre demande. Les sauvegardes, caches techniques et copies détenues par un destinataire ne disparaissent pas nécessairement au même instant.

La conservation technique n’autorise pas un nouvel usage incompatible. Si une obligation ou un litige justifie de garder un élément, l’accès doit être restreint aux besoins correspondants ; les données effectivement anonymisées ne permettent plus d’exercice de droits individuel.

10. Vos droits et vos choix

Dans les conditions du RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque celle-ci s’applique. Vous pouvez retirer un consentement à tout moment, sans remettre en cause la licéité des traitements effectués auparavant sur cette base. Vous pouvez également donner des directives sur le sort de vos données après votre décès dans les conditions du droit français.

Pour exercer vos droits, écrivez à [email protected] en précisant votre demande et l’email du compte concerné. Une information supplémentaire peut être demandée en cas de doute raisonnable sur votre identité ; l’envoi systématique d’une pièce d’identité n’est pas requis.

Une réponse est apportée dans un délai d’un mois à compter de la réception. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; vous en êtes alors informé dans le premier mois avec les motifs.

Vous pouvez supprimer votre compte depuis votre profil, désactiver les statistiques iOS dans Profil → Confidentialité et gérer les autorisations de localisation ou notifications dans le système. Les choix cookies web restent accessibles via « Gérer les cookies ».

Vous pouvez introduire une réclamation auprès de la CNIL, sans devoir nous contacter au préalable.

11. Évolution de cette politique

Cette politique est actualisée lorsque les usages ou les services changent. Les évolutions importantes sont portées à votre connaissance par un moyen adapté. La date en tête de page permet d’identifier la révision ; un nouveau consentement est demandé lorsqu’un changement le nécessite.