Confidentialité

Ce que fait Airstep de vos données. Airstep est en test privé : cette page s'applique aux pilotes invités.

Ce que nous enregistrons

• Votre identité de connexion. Avec « Se connecter avec Apple », nous ne gardons que l'identifiant stable que donne Apple. Ni votre adresse e-mail, ni le nom que connaît Apple.
• Ce que vous choisissez : un pseudo (votre seul nom dans Airstep), et si vous le souhaitez un ou plusieurs terrains de base, jamais publics.
• Les vols que vous importez. Pour chaque fichier GPX ou KML : la trace de la phase en vol (positions, altitudes, heures), le terrain de départ, le type d'avion, la météo du terrain à l'heure du vol. Le roulage et le stationnement sont écartés dès l'import. Nous en tirons votre scène.

Pour faire fonctionner et améliorer le service, l'équipe d'Airstep voit, dans un écran interne : la liste des comptes (pseudo, date d'inscription, terrains de base, avion, nombre et heures de vol, dernière visite), le nombre de pilotes par terrain de base sur une carte, et le tracé simplifié des vols des derniers jours. Cet écran n'est jamais montré à un autre pilote ni à un tiers, et ne contient ni votre identifiant Apple ni votre adresse e-mail.

Photos, vidéos et rejeu d'un vol

Les photos et vidéos que vous ajoutez à un vol (les vôtres, ou celles de vos amis) sont stockées dans votre espace, privées : elles ne sont jamais publiées sans votre choix, et vous vous engagez à ne pas rendre public le visage d'une autre personne sans son accord. Elles sont supprimées avec le vol ou avec votre compte. Pour revivre un vol en 3D, le relief vient d'une base d'altitudes installée sur notre serveur : votre trace n'est envoyée à aucun autre service.

Ce qui est public

Rien, par défaut. Si vous activez votre profil public, la page à votre pseudonyme montre : votre scène, la mention « non vérifié » tant que vos vols ne le sont pas, ce que vous avez débloqué (montagne, mer, côte, vol de nuit), les types d'avion que vous avez volés, votre avion, votre temps de vol total et la distance parcourue. Sauf si vous activez aussi « Mon activité sur ma page publique », elle ne montre jamais une trace, une date, un terrain, un nombre de vols, ni votre nom d'affichage. Si vous l'activez, elle montre en plus vos vols (date, terrains, durée, machine, tracé sur une carte), sauf ceux que vous gardez pour vous, et les jalons attestés par un instructeur avec son numéro FI ; jamais vos photos, jamais votre nom d'affichage. Vous pouvez désactiver l'un ou l'autre à tout moment. Le fond de carte vient de l'IGN (Géoplateforme) : votre navigateur lui demande les images de la carte, jamais votre trace. L'image de votre carte, quand vous la partagez, montre la même chose : c'est vous qui décidez de la partager. Les pages ne sont pas destinées aux moteurs de recherche.

Attestation par un instructeur

Si vous demandez à votre instructeur d'attester un jalon, vous lui envoyez un lien. La page de ce lien lui montre votre nom d'affichage, le jalon et sa date, et rien d'autre. Le lien expire après 14 jours et ne sert qu'une fois. Ce que l'instructeur signe ne contient pas votre nom : seulement une référence anonyme de votre compte, le jalon, sa date et son club.

De l'instructeur, nous gardons son numéro FI, le nom qu'il choisit de donner (jamais public) et la clé publique de sa clé d'accès (passkey). Sa clé privée reste sur son appareil : nous ne la voyons jamais.

Avec qui nous partageons

• Apple, pour la connexion.
• Une archive météo publique (Iowa State University) reçoit le code du terrain de départ et l'heure du vol pour renvoyer le METAR. Elle ne reçoit ni trace, ni identifiant, ni rien qui vous désigne.
• Notre hébergeur (OVHcloud), qui stocke la base et les images.
• Les fonds de la carte en 3D d'un vol en direct ou d'un voyage partagé : le navigateur de la personne qui regarde la page demande les images et le relief de la zone affichée à l'IGN (Géoplateforme), à EOX (Sentinel-2) et à Amazon Web Services (relief). Ils reçoivent la zone de la carte, jamais votre nom ni votre compte.

Pas de publicité, pas de revente de données, pas de traceur ni d'outil de mesure d'audience.

Suppression

Vous supprimez votre compte depuis l'application. Vos vols, traces, scènes et fichiers sont alors effacés. Des sauvegardes chiffrées, conservées 14 jours, peuvent encore contenir ces données jusqu'à leur remplacement. Cas particulier : si vous êtes instructeur et avez attesté un jalon pour un pilote, votre compte est anonymisé (nom, identité de connexion et terrain effacés) au lieu d'être supprimé, car l'attestation reste valable quand son auteur part.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, et vous opposer à leur traitement. Vous pouvez aussi saisir la CNIL (cnil.fr).

Contact

contact@airstep.fr