Politique de confidentialité
Dernière mise à jour : 30 octobre 2026 · Version 0.46 (phase de test)
Cette politique explique quelles données personnelles sont traitées par le site atelier-aerien-anjou.com et ses applications (Hub, PilotBook, Avis de vol), pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Adrien Génon, entrepreneur individuel — coordonnées complètes dans les mentions légales.
Contact pour toute question sur vos données : contact@atelier-aerien-anjou.com.
2. Principes
- Nous ne collectons que les données nécessaires au fonctionnement du Service.
- Nous ne vendons ni ne louons aucune donnée, et n'en faisons aucun usage publicitaire.
- Le site n'utilise aucun outil de mesure d'audience, aucune publicité et aucun traceur.
- Les mots de passe ne sont jamais stockés en clair : seule une empreinte irréversible (algorithme bcrypt) est conservée.
3. Données traitées, finalités, bases légales et durées
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte entreprise : raison sociale, SIRET, nom du contact, téléphone, e-mail, mot de passe (empreinte), date d'acceptation des CGU, état du compte (ouvert ou bloqué) | Créer et gérer le compte, vérifier qu'il s'agit d'un professionnel, permettre les demandes aux pilotes | Exécution du contrat (CGU) | Durée du compte, puis suppression dans un délai de 3 mois après la clôture |
| Compte pilote : identifiant, nom, e-mail, téléphone, adresse de départ, SIRET, présentation, expérience, photo, heures de vol, code pilote, choix de visibilité | Gérer le compte, le planning, la fiche profil visible par les entreprises (selon les réglages du pilote), les alertes d'échéance | Exécution du contrat (CGU) | Durée du compte, puis suppression dans un délai de 3 mois après la clôture |
| Offre du compte (pilote ou entreprise) : offre en cours, dates de début et de fin, date d'acceptation des CGU | Déterminer les outils accessibles au compte (pendant le lancement : tous, gratuitement) | Exécution du contrat (CGU) | Durée du compte (effacée avec le compte) |
| Documents professionnels déposés par les pilotes (licence, attestation d'aptitude, assurance…) | Les mettre à disposition des entreprises ayant au moins une prestation validée avec le pilote | Exécution du contrat (CGU) | Jusqu'à leur suppression par le pilote, et au plus tard à la clôture du compte |
| Activité : disponibilités, demandes, prestations, lieux, durées de vol, distances, frais, devis, liens pilote ↔ entreprise | Fournir le service de planning et de devis | Exécution du contrat (CGU) | Durée du compte. Chaque professionnel reste responsable de conserver ses propres pièces comptables. |
| Équipe et accès partagés : nom et e-mail de la personne à qui une entreprise (ou un pilote) ouvre son outil (MANEX ou DTO), rôle, droits cochés, état de l'invitation et dates ; profil déclaré du compte (pilote breveté, élève pilote ou autre). Le lien d'invitation n'est gardé que sous forme d'empreinte chiffrée. Comptes personnels et entreprises : quelle personne gère quelle entreprise (rôle et date) ; lors du passage aux comptes personnels, une entreprise sans compte personnel reçoit un compte au nom de son contact, avec le même e-mail et le même mot de passe (empreinte recopiée, jamais le mot de passe lui-même). Effacé avec le compte de la personne ou de l'entreprise. Réseau : liens entre comptes (qui a demandé, à qui, type de lien, état et dates) ; on ne trouve un compte que par son e-mail, son code pilote ou son SIRET exacts ; un lien n'existe que si les deux comptes l'acceptent, et chacun peut le retirer | Donner à chaque personne l'accès choisi par l'entreprise, avec un seul compte pour plusieurs entreprises ; prévenir l'entreprise de la réponse | Exécution du contrat (CGU) ; intérêt légitime de l'entreprise qui invite | Tant que l'accès existe ; effacé quand l'entreprise le retire, que la personne le quitte, ou avec l'un des deux comptes. Invitation non acceptée : 30 jours |
| Validation du compte : état du compte (à valider, e-mail à confirmer, ouvert, bloqué), dates de l'inscription et de la décision ; lien de confirmation de l'adresse e-mail (seule son empreinte chiffrée est gardée) | N'ouvrir le Service qu'aux comptes vérifiés par l'administrateur ou dont l'adresse e-mail est confirmée ; bloquer un compte en cas d'abus | Intérêt légitime (sécurité du Service) | État : durée du compte (effacé avec le compte). Lien de confirmation : 48 heures, effacé une fois utilisé |
| E-mails automatiques (adresse du destinataire, contenu du message) | Notifications : inscription, confirmation de l'adresse e-mail, validation, demandes, annulations, mot de passe oublié | Exécution du contrat | Non conservés par le site après l'envoi |
| Sécurité : empreinte chiffrée de l'adresse IP et de l'identifiant saisi lors des connexions, inscriptions et demandes de mot de passe | Bloquer les tentatives d'intrusion (limitation du nombre d'essais) | Intérêt légitime (sécurité du Service) | 48 heures |
| Mot de passe oublié : empreinte du lien envoyé, date, adresse IP de la demande | Sécuriser la réinitialisation et détecter les abus | Intérêt légitime (sécurité) | 30 jours |
| Réglages d'Avis de vol : dernier lieu consulté (nom et coordonnées, issus du GPS de l'appareil ou du lieu saisi), point de décollage choisi sur la carte, seuils personnels, unités, rayons d'analyse, modèle préféré, durée de vol | Calculer la prévision au bon endroit et vous retrouver vos réglages sur tous vos appareils | Exécution du contrat (CGU) ; la position n'est enregistrée que si vous choisissez de la communiquer | Durée du compte, puis suppression dans un délai de 3 mois après la clôture. Seuls les derniers réglages sont conservés, sans historique. |
| Mes lieux : secteurs de vol (nom, centre, note, zone de vol dessinée sur la carte) et leurs lieux (terrains de décollage, rendez-vous des passagers, dépôt, plein de gaz : nom, coordonnées, note) | Retrouver vos lieux de vol dans tous les outils (météo, cartes). Les secteurs d'une entreprise sont visibles, sans modification possible, par les pilotes qui lui sont liés dans PilotBook ; les lieux qu'un pilote ajoute dans le secteur d'une entreprise restent visibles de lui seul, sauf s'il les propose à l'entreprise : l'entreprise voit alors la proposition et le nom du pilote, et un lieu accepté devient celui de l'entreprise. Un compte peut aussi envoyer une copie de ses lieux ou d'un secteur à un compte lié (pilote ou entreprise) : le destinataire voit l'envoi et le nom de l'expéditeur, puis l'accepte (la copie devient la sienne) ou le refuse | Exécution du contrat (CGU) | Durée du compte, ou jusqu'à leur suppression ; supprimés avec le compte (avec les secteurs, les lieux que des pilotes liés y avaient ajoutés) |
| Préférences d'affichage : thème (Techno ou Classique), mode clair / sombre / automatique, taille du texte, ordre des outils dans le menu, blocs affichés sur le tableau de bord | Afficher le site comme vous l'avez choisi, sur tous vos appareils | Exécution du contrat (CGU) | Durée du compte ; supprimées avec le compte. Seul le dernier choix est conservé. |
| Meeting Tour : meetings que vous proposez (rattachés à votre compte), participations « J'y vais » et choix « rester discret » | Publier le répertoire des meetings après vérification ; bloquer les dates dans votre planning ; montrer aux utilisateurs connectés quels pilotes participent (sauf si vous restez discret). Le nombre de participants est visible de tous, sans nom. | Exécution du contrat (CGU) | Participations : durée du compte. Meetings proposés : restent publiés après la suppression de votre compte, sans lien avec vous. |
| Inventaire du matériel : ballons et éléments (nom, n° de série, poids, immatriculation, caractéristiques et paramètres que vous choisissez de renseigner), photos et documents (PDF, images), montage des éléments sur les ballons et son historique, échéances, carnet d'entretien (interventions, intervenants, références APRS, coûts facultatifs), anomalies, consignes et bulletins, consommables (références et liens d'achat que vous saisissez), véhicules et remorques (immatriculation, kilométrage), réglages des rappels | Gérer votre matériel, son entretien et le suivi de ses échéances ; vous envoyer, si vous les laissez activés, au plus un e-mail de rappel par jour. Les photos sont redessinées par le serveur (les données GPS de l'appareil photo sont supprimées) ; photos et documents ne sont visibles que par vous. | Exécution du contrat (CGU) | Durée du compte, ou jusqu'à ce que vous supprimiez le matériel depuis les archives. La réglementation aérienne vous impose, en tant que propriétaire, de conserver certains enregistrements d'entretien (ML.A.305) : pensez à les exporter avant de supprimer. |
| Cartes : cartes créées, objets dessinés (zones, points, lignes, cercles), leurs noms, catégories et notes, cadrage de la carte | Créer et conserver vos cartes de zones de vol, les exporter ; les partager si vous le choisissez : avec vos comptes liés dans PilotBook, ou par un lien que toute personne qui le possède peut ouvrir sans compte (désactivable à tout moment) | Exécution du contrat (CGU) | Durée du compte, ou jusqu'à ce que vous supprimiez la carte. Évitez d'y noter des données personnelles de tiers (noms de riverains, téléphones…) : préférez une description neutre. |
| Réglementation : questions que vous posez et réponses reçues | Vous répondre ; si la question peut aider d'autres pilotes, la publier dans la FAQ sans votre nom | Exécution du contrat (CGU) | Durée du compte (effacées avec le compte, y compris celles publiées) |
| Réglementation : erreurs que vous signalez sur une fiche (texte, source éventuelle) et suite donnée | Vérifier et corriger les fiches ; vous informer de la suite. Votre nom n'est jamais montré aux autres utilisateurs | Exécution du contrat (CGU) | Durée du compte (effacés avec le compte) |
| Info pilot : votre fiche (nom, e-mail, téléphone, date de naissance, fonctions, classe médicale), vos échéances et vos justificatifs (licence, certificat médical, attestations), réglages des rappels | Calculer vos échéances réglementaires, vous les rappeler (au plus un e-mail par jour, désactivable dans Ma fiche), conserver vos justificatifs. La date de naissance sert au calcul de la validité du certificat médical et de la limite d'âge de 70 ans ; vos documents ne sont visibles que par vous, sauf ceux que vous choisissez de montrer à vos entreprises liées (après une première prestation validée) | Exécution du contrat (CGU) | Durée du compte (effacés avec le compte, fichiers compris) |
| Info pilot — entreprises : fiches des salariés saisies par l'entreprise ou par le salarié via un lien d'invitation (nom, coordonnées, date de naissance, fonctions, échéances, justificatifs), liens d'invitation envoyés | Permettre à l'entreprise de suivre les échéances réglementaires de son équipe. Si son e-mail est renseigné, le salarié reçoit au plus un e-mail de rappel par jour pour ses propres échéances (l'entreprise peut les couper). L'entreprise est responsable de ces données ; le salarié donne son accord explicite sur la page d'invitation et s'adresse à l'entreprise pour les faire modifier ou supprimer | Consentement du salarié (page d'invitation) ; intérêt légitime de l'entreprise (obligations réglementaires de son équipage) | Jusqu'à la suppression de la fiche par l'entreprise, ou de son compte |
| Info pilot — partage : choix d'un pilote de montrer ses dates d'échéance à une entreprise liée | Afficher à cette entreprise les dates et fonctions du pilote (jamais sa date de naissance ; ses documents seulement s'il les montre) | Consentement du pilote, retirable à tout moment (onglet Partage) | Jusqu'au retrait du partage ou à la suppression d'un des deux comptes |
| Petites annonces : vos annonces (description du matériel, prix, lieu, photos), le téléphone et / ou l'e-mail de contact que vous choisissez d'y afficher, nombre de vues | Publier vos annonces auprès des comptes connectés de SupBalloon (jamais aux visiteurs non connectés ni aux moteurs de recherche) ; vous prévenir par e-mail avant la fin de mise en ligne. Les photos sont redessinées et les données de localisation de l'appareil retirées | Exécution du contrat (CGU) | Jusqu'à ce que vous supprimiez l'annonce, ou votre compte ; une annonce expire après 90 jours (renouvelable) mais reste dans « Mes annonces » jusqu'à sa suppression |
| Petites annonces — alertes : recherches que vous choisissez d'enregistrer (catégorie, mots, volume, prix, pays) et l'e-mail de votre compte | Vous prévenir par e-mail quand une nouvelle annonce correspond (seulement si vous avez créé l'alerte ; pause ou suppression à tout moment dans « Mes alertes ») | Consentement (création de l'alerte), retirable à tout moment | Jusqu'à la suppression de l'alerte ou du compte |
| Petites annonces — signalements : annonces que vous signalez (motif, précisions) | Permettre à l'administrateur de vérifier et de bloquer une annonce trompeuse ou interdite. Votre nom n'est jamais montré au vendeur | Intérêt légitime (sécurité des utilisateurs) | Durée du compte (effacés avec le compte) |
| Logo du compte (entreprise ou pilote), si vous en déposez un dans « Mon compte » (redessiné en PNG, sans données cachées) | L'afficher sur vos documents (manuel d'exploitation, annexes, versions diffusées, puis exports) ; il n'est montré qu'à vous et aux personnes à qui vous diffusez ces documents | Exécution du contrat (CGU) | Jusqu'à ce que vous le retiriez, au plus tard à la suppression du compte |
| MANEX : votre manuel d'exploitation et vos réponses au questionnaire (identité de l'entreprise, noms des personnes désignées et de leurs suppléants, choix d'exploitation, explications), y compris les copies de brouillon que vous gardez (30 au plus) | Rédiger, afficher et imprimer votre manuel d'exploitation ; il n'est visible que par votre compte | Exécution du contrat (CGU) | Durée du compte (effacé avec le compte). L'exploitant doit garder 5 ans une copie de chaque version publiée (AMC2 BOP.ADD.205) : il l'imprime ou l'enregistre en PDF avant toute suppression |
| MANEX — pictogrammes et schémas : images que l'exploitant importe pour remplacer un pictogramme (redessinées en PNG de 160 px, sans données cachées ni GPS) et schémas qu'il dessine (formes, textes, flèches) | Les afficher dans son manuel et ses annexes ; elles ne sont visibles que par son compte et dans les documents qu'il imprime ou diffuse | Exécution du contrat (CGU) | Durée du compte (effacés avec le compte, ou un par un dans « Mes pictogrammes » et « Mes schémas ») |
| MANEX — textes, images et tableaux personnalisés : textes que l'exploitant ajoute à une section du manuel ou à une annexe, lignes qu'il modifie, retire ou ajoute dans les tableaux des annexes (registre des risques, conformité, dossier de vol, annuaire d'urgence), réglages de mise en page de ses annexes (titre, couleur, orientation), et images qu'il importe (photos, plans, logos ; redessinées par le serveur, 1 600 px au plus, sans données cachées ni GPS) | Les afficher dans son manuel, ses annexes et leurs exports (PDF, Word, zip) ; visibles seulement par son compte et dans les documents qu'il imprime ou diffuse | Exécution du contrat (CGU) | Durée du compte (effacés avec le compte, ou un par un dans « Personnaliser ») |
| DTO (organisme de formation déclaré) : informations de l'organisme et des personnes désignées (représentant, responsable pédagogique et adjoints : nom, civilité, numéro de licence, adresse, téléphone, courriel), formations déclarées, modèles de ballons, réglages du manuel et de sa présentation, textes et images ajoutés et schémas dessinés par l'organisme (images redessinées par le serveur, sans leurs données cachées), bilans annuels (participants, instructeurs et numéros de licence, ballons, événements de sécurité décrits par l'organisme, évaluations). Élèves de l'organisme (l'organisme est responsable de ces données, SupBalloon les héberge pour lui) : nom, date de naissance, courriel, téléphone, formation, dates et références des documents vus (certificat médical : classe et date de validité seulement, sans copie ; examen théorique ; licence), autorisation de vol solo, séances du livret de progression (durées, exercices, appréciations, difficultés) et nom des instructeurs qui les saisissent. Conservés pendant la formation et 3 ans après (exigence DTO.GEN.220), puis l'organisme est invité à les supprimer ; les instructeurs liés à l'entreprise y ont accès pour noter leurs séances. Les listes d'instructeurs et de ballons sont lues dans Info pilot et Matériel, sans copie, puis figées dans chaque version publiée du manuel (photo du document à sa date). Diffusion d'une version : nom et e-mail des destinataires choisis par l'organisme, dates d'envoi et de prise de connaissance, utilisés seulement pour envoyer le lien personnel et suivre la lecture | Préparer la déclaration officielle de l'organisme (formulaire 03FormFOR, rempli dans le navigateur de l'utilisateur) et les documents demandés par la DSAC. L'organisme est responsable des données des personnes qu'il désigne | Exécution du contrat (CGU) | Durée du compte (effacées avec le compte) |
| MANEX et DTO communauté : retours de contrôle que l'entreprise choisit de partager (outil concerné, partie du manuel, origine de la remarque, DSAC et année s'il les indique, textes « ce qui a été dit », « ce que j'ai modifié », « résultat »), avec le compte qui les a envoyés | Les relire (anonymat) puis les publier sans nom ni entreprise pour les autres exploitants qui ont un MANEX, et améliorer les textes du MANEX. Le compte de l'auteur n'est jamais affiché ; il sert à lui montrer ses envois, à limiter les abus et à effacer ses retours | Consentement (case à cocher avant l'envoi), retirable à tout moment | Jusqu'au retrait par l'auteur ou la suppression du compte |
| MANEX — diffusion : nom et e-mail des personnes à qui l'exploitant envoie une version de son manuel (reprises d'Info pilot ou saisies), date d'envoi et date de prise de connaissance | Envoyer à chaque personne un lien personnel vers la version du manuel et enregistrer son accusé de lecture, comme l'exige la réglementation (BOP.ADD.200). L'exploitant est responsable de ces données ; SupBalloon les traite pour son compte | Obligation réglementaire de l'exploitant ; exécution du contrat (CGU) | Durée du compte de l'exploitant (effacées avec le compte ou avec le manuel) |
| Affichage télé de l'entreprise : empreinte du lien secret (le lien lui-même n'est pas conservé), date de création et date du dernier affichage. L'écran montre la météo, les échéances du matériel et de l'équipe et la version du MANEX, avec les prénoms seulement des personnes concernées | Afficher ces informations sur un écran de l'entreprise (hangar, bureau), en lecture seule et sans mot de passe, tant que le gérant ne coupe pas le lien. L'entreprise choisit où placer l'écran et qui peut le voir | Exécution du contrat (CGU) ; intérêt légitime de l'entreprise (organisation de l'équipe) | Jusqu'à ce que le lien soit coupé ou refait, ou la suppression du compte |
| En vol : check-list modèle du compte, vols ouverts (nom du vol, lieu de décollage choisi dans Mes lieux ou point posé sur la carte, ballon et immatriculation, lignes de la check-list, heure de chaque case cochée, notes et valeurs saisies : analyse de terrain, quantités, heures…), fréquences radio notées et leur secteur, réglages (unités, données affichées). Positions GPS : seulement si vous touchez « Suivre le vol » (ou « Ma position » au lancement, qui ne garde rien). Pendant le suivi, un point toutes les 5 secondes environ (position, altitude, vitesse, route, précision) est gardé dans le téléphone puis envoyé ; le tracé est conservé avec le vol, visible par vous seul (ou par l'entreprise si le vol est fait dans son espace), et supprimé avec le vol ou avec le compte. Le suivi s'arrête quand vous le décidez ou quand le vol est terminé. Les fonds de carte gardés pour le hors réseau restent dans le téléphone. Les onglets Météo et Pilote de vent envoient la position arrondie (environ 5 km) pour demander la prévision à Open-Meteo, sans la garder ; le vent mesuré est calculé dans le téléphone à partir du tracé. Lien de suivi : si vous le créez, les personnes à qui vous l'envoyez voient, sans compte, la position du ballon, le tracé, l'immatriculation et le lieu de décollage (rien d'autre sur vous) ; le lien vaut 24 h au plus, 2 h après la fin du vol, et vous pouvez le couper à tout moment. Seule son empreinte est gardée, avec l'heure de sa dernière ouverture. Compétitions : celles que vous créez (nom, lieu, dates, notes) et les points que vous y importez ou ajoutez (buts, zones interdites, terrains de décollage, publiés par l'organisateur), et pour chaque vol de compétition la fiche d'épreuves et le bulletin météo du briefing que vous chargez (lus dans votre téléphone, puis gardés avec ce que vous avez relu, PDF compris) ; visibles par vous seul (ou l'entreprise), exportés et supprimés avec le compte. Entraînement généré : pour poser des buts, votre téléphone demande directement à l'IGN (Géoplateforme, data.geopf.fr) les routes, calvaires, clochers et plans d'eau de la zone autour du décollage choisi (seulement des rectangles de coordonnées, sans votre nom ni votre compte) ; la prévision passe par notre serveur comme pour l'onglet Météo. L'entraînement enregistré est une compétition comme les autres (mêmes règles de garde, d'export et de suppression). Fiche du vol : à la clôture, heures et lieux de décollage et d'atterrissage (repérés par le GPS ou les boutons « Décollé » / « Posé », corrigeables), chiffres du vol tirés du tracé (durée, distance, altitudes, vitesses) et, si vous les remplissez, passagers, gaz consommé, température et vent au sol, thermiques, type d'atterrissage, remarques ; gardés avec le vol, exportables en tableur, supprimés avec le vol ou le compte. Pour nommer les communes, le téléphone envoie les coordonnées de ces deux points à geo.api.gouv.fr (service public), et pendant le vol la position arrondie à l'IGN pour connaître l'altitude du terrain, sans votre identité. Marques et bilan : pendant un vol de compétition ou d'entraînement, les marques que vous posez (« Marquer ici » : heure, position, altitude, et si elles sont faites en simulation) et les buts que vous dites avoir déclarés sont gardés dans le téléphone puis envoyés au serveur avec le vol, pour le bilan de fin de vol ; visibles par vous seul (ou l'entreprise), exportés et supprimés avec le vol ou le compte. | Préparer et suivre la journée de vol, garder la trace de ce qui a été vérifié et quand | Exécution du contrat (CGU) | Durée du compte ; chaque vol peut être supprimé à tout moment par le compte |
| Signalements et plan de recette : message écrit dans « Signaler un problème », adresse de la page (sans ses liens secrets), compte et mode (personnel ou entreprise), type d'appareil, navigateur et taille de la fenêtre ; pour les testeurs, résultat de chaque scénario du plan de recette (ça marche / problème, par appareil) | Corriger les problèmes signalés et vérifier le bon fonctionnement du site ; un e-mail prévient l'administrateur de chaque signalement | Intérêt légitime (bon fonctionnement du service) ; exécution du contrat (CGU) | Durée du compte (effacés avec le compte) |
| Sondage de la page Tarifs (comptes connectés, facultatif) : avis sur les prix, offre que vous choisiriez, outil que vous voudriez gratuit et commentaire, liés à votre compte ; une seule réponse par personne, modifiable | Fixer les prix des offres à la fin de la phase de test ; lu seulement par l'administrateur de SupBalloon | Consentement (vous choisissez de répondre) | Durée du compte (effacée avec le compte, exportée avec vos données) |
| Catalogue du matériel : constructeurs et modèles que vous saisissez et qui n'existent pas encore dans le catalogue | Enrichir le catalogue proposé à tous après vérification par l'Éditeur | Intérêt légitime | Seules les données techniques publiques (constructeur, modèle, type, volume) sont transmises, sans lien avec votre compte ni aucune autre information personnelle. |
| Journaux techniques de l'hébergeur (adresse IP, date, page demandée, navigateur) | Sécurité et bon fonctionnement du serveur | Intérêt légitime et obligation légale de l'hébergeur | 12 mois maximum, selon la politique de l'hébergeur |
Les champs obligatoires sont signalés dans les formulaires. Sans eux, le compte ne peut pas être créé.
Données de santé : le Service n'en a pas besoin. Seule la date d'échéance de la visite médicale est enregistrée. Si vous déposez un document, déposez uniquement l'attestation d'aptitude, sans détail médical.
4. Qui a accès aux données ?
- L'Éditeur, administrateur du Service, pour son fonctionnement et son assistance.
- Les autres utilisateurs, uniquement dans les limites prévues par le Service :
- une entreprise voit la fiche d'un pilote (selon ses réglages de confidentialité), puis ses disponibilités si le pilote l'a acceptée, puis les documents qu'il choisit de montrer (Info pilot) après une première prestation validée ;
- un pilote voit les coordonnées et les demandes des entreprises qui le sollicitent.
- Nos prestataires techniques (sous-traitants), pour la seule exécution de leur mission :
- o2switch (France) : hébergement du site, de la base de données, des fichiers et envoi des e-mails ;
- Open-Meteo (Suisse) et aviationweather.gov (service météo public des États-Unis) : reçoivent les coordonnées géographiques du lieu demandé, envoyées par notre serveur, sans votre identité ni votre adresse IP. Le résumé météo du tableau de bord utilise le lieu enregistré dans Avis de vol de la même façon (coordonnées seules, résultat gardé une heure sur notre serveur, sans lien avec votre compte). La recherche d'une ville par son nom (Avis de vol, Mes lieux) est en revanche envoyée directement par votre navigateur à Open-Meteo ;
- les fournisseurs de bibliothèques et fonds de carte chargés par les pages (Tailwind, Cloudflare/cdnjs, jsDelivr, IGN, OpenStreetMap, OpenTopoMap, OpenAIP) : comme pour tout site web, ils reçoivent votre adresse IP lors du chargement. Les polices de caractères sont hébergées chez nous sur toutes les pages : aucune n'est chargée depuis Google Fonts. Les pages déjà passées au nouveau design (tableau de bord, paramètres, mon compte) n'utilisent plus Tailwind ; les autres suivront au fil de la refonte.
Aucune donnée n'est communiquée à d'autres tiers, sauf obligation légale (réquisition judiciaire).
5. Transferts hors de l'Union européenne
Les données du Service sont hébergées en France. Certains fournisseurs cités au point 4 sont situés hors de l'Union européenne (Suisse, États-Unis). La Suisse bénéficie d'une décision d'adéquation de la Commission européenne ; pour les États-Unis, les transferts reposent, selon le fournisseur, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur des clauses contractuelles types. Seules l'adresse IP (chargement de ressources) ou des coordonnées géographiques non nominatives sont concernées.
6. Cookies et stockage local
Le site utilise uniquement des éléments strictement nécessaires, qui ne demandent pas de consentement :
| Nom | Rôle | Durée |
|---|---|---|
ATELIER_SESSION (cookie) | Vous garder connecté sur l'ensemble des applications | Jusqu'à la déconnexion ou la fermeture du navigateur |
hub_lang (cookie) | Mémoriser la langue choisie, seulement si vous en changez | 12 mois |
avisdevol_prefs (stockage local du navigateur) | Ancien emplacement des réglages d'Avis de vol : repris automatiquement dans votre compte à la première connexion, puis effacé du navigateur | Jusqu'à cette reprise, ou jusqu'à ce que vous effaciez les données du site dans votre navigateur |
Aucun cookie publicitaire ou de mesure d'audience n'est déposé.
7. Sécurité
Mesures mises en œuvre : connexion chiffrée (HTTPS) sur tous les sites, mots de passe chiffrés de manière irréversible, protection contre les tentatives répétées de connexion, jetons anti-falsification sur tous les formulaires, fichiers et documents non accessibles directement depuis Internet, contrôle des droits à chaque page, validation de chaque nouveau compte (par l'administrateur ou par confirmation de l'adresse e-mail), accès aux documents limité aux partenaires concernés, sauvegardes régulières chez l'hébergeur.
En cas de violation de données susceptible de présenter un risque pour vos droits, l'Éditeur la notifiera à la CNIL dans les 72 heures et vous en informera lorsque la loi l'exige.
8. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification : corriger une donnée inexacte (la plupart sont modifiables directement dans vos réglages) ;
- effacement : faire supprimer votre compte et vos données ;
- limitation et opposition, pour les traitements fondés sur l'intérêt légitime ;
- portabilité : recevoir vos données dans un format courant et lisible par une machine ;
- définir des directives sur le sort de vos données après votre décès.
Directement en ligne, depuis la page Mon compte et mes données (accessible depuis le tableau de bord) :
- télécharger toutes vos données dans un fichier lisible par une machine (accès et portabilité) ;
- supprimer votre compte : l'effacement est immédiat et définitif, en base comme pour les fichiers (photo, documents). Les vols et demandes partagés avec un autre utilisateur (pilote ou entreprise) sont effacés aussi de son côté.
Pour tous vos droits, vous pouvez aussi écrire à contact@atelier-aerien-anjou.com depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
9. Modifications
Cette politique évoluera avec le Service. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs seront prévenus par e-mail.