1. Responsable du traitement
Le responsable du traitement des données à caractère personnel est :
Wingman VFR — Éditeur particulier
Contact : contact@wingman-vfr.com
2. Données collectées
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Création et gestion du compte utilisateur | Consentement (inscription) |
| Routes sauvegardées | Sauvegarde et récupération des plans de vol de l'utilisateur | Consentement (inscription) |
| Aéroclub de rattachement | Personnalisation de l'expérience (flotte d'avions, terrain de base) | Consentement (inscription) |
| Abonnement à la lettre Wingman (accord, date, phrase acceptée, écran où il a été donné) | Envoi de la lettre Wingman, un e-mail par cycle AIRAC (tous les 28 jours) ; preuve de votre accord | Consentement (case à cocher, jamais cochée d'avance) |
| Position GPS | Centrage de la carte sur votre position | Consentement (autorisation navigateur) |
| Données d'usage anonymisées (Plausible) | Mesure d'audience sans cookie (pages consultées) | Intérêt légitime |
| Données d'usage détaillées (mesure interne) | Fonctionnalités utilisées, parcours, rétention. Rattachées à votre compte si vous êtes connecté ; identifiant anonyme d'appareil conservé d'une visite à l'autre seulement avec votre accord | Consentement (bannière) pour l'identifiant persistant |
Aucune donnée de paiement n'est collectée directement par le Service.
3. Hébergement des données
Les données personnelles sont hébergées par :
- Supabase — base de données et authentification, hébergé dans l'Union européenne (région eu-west)
- Serveur Node.js — proxy API, n'effectue aucun stockage permanent de données personnelles
- Resend — envoi des e-mails (compte, lettre Wingman) ; il reçoit votre adresse e-mail au moment de l'envoi
- Plausible Analytics — mesure d'audience sans cookie, hébergé dans l'Union européenne
- Mesure d'usage interne — enregistrée dans notre base Supabase (ci-dessus). Aucun outil d'analyse tiers.
Gestion de la mesure d'usage
Vous pouvez à tout moment modifier votre choix de consentement à la mesure d'usage via le lien « Cookies » en bas du panneau latéral de l'application. Le choix est conservé 6 mois maximum.
Lettre Wingman
La lettre n'est envoyée qu'aux pilotes qui l'ont demandée, en cochant la case prévue à la création du compte ou dans Profil → Préférences → E-mails. Vous pouvez la quitter à tout moment : par le lien « Se désabonner » présent dans chaque lettre, ou en décochant la même case.
4. Durée de conservation
- Données de compte (e-mail, aéroclub) : conservées tant que le compte est actif. Supprimées dans un délai de 30 jours après demande de suppression.
- Routes sauvegardées : conservées tant que le compte est actif.
- Position GPS : traitée en temps réel, non stockée côté serveur.
- Abonnement à la lettre : conservé tant que le compte est actif. Après un désabonnement, la date et la phrase de votre accord sont gardées, comme preuve, jusqu'à la suppression du compte.
- Données d'analytics : conservées 13 mois maximum.
5. Droits des utilisateurs
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données personnelles
- Droit de rectification — corriger des données inexactes
- Droit de suppression — demander l'effacement de vos données
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime
- Droit de limitation — demander la limitation du traitement
Pour exercer vos droits, contactez : contact@wingman-vfr.com
En cas de réclamation, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr
6. Cookies
Wingman VFR utilise uniquement des cookies strictement nécessaires au fonctionnement du Service :
- Cookie de session / authentification — permet de maintenir votre connexion au Service
Aucun cookie de tracking publicitaire ou de profilage n'est utilisé. Aucun cookie tiers à des fins de publicité ciblée n'est déposé.
7. Transfert de données hors UE
Les données personnelles sont hébergées dans l'Union européenne. Certaines requêtes API peuvent transiter par des services tiers situés hors UE (aviationweather.gov, Open-Topo-Data) ; dans ce cas, seules des données non personnelles (codes ICAO, coordonnées GPS de terrains) sont transmises.
8. Modification de la politique
Cette politique de confidentialité peut être mise à jour. Les utilisateurs seront informés de toute modification substantielle. La date de dernière mise à jour figure en haut de cette page.