Politique de confidentialité

Nous ne collectons que les informations nécessaires pour faire fonctionner et améliorer le suivi de vols :

• Informations de compte. Lorsque vous utilisez « Se connecter avec Apple », nous recevons un identifiant de compte lié à Apple et, lorsqu’Apple les met à disposition, votre adresse e-mail et votre nom. Apple peut fournir une adresse de relais privé à la place de votre adresse e-mail personnelle.
• Informations sur les vols enregistrés. Nous conservons les vols que vous choisissez de suivre et la date de leur enregistrement, afin que la même liste soit disponible sur votre compte.
• Contacts, uniquement si vous choisissez de retrouver vos amis. Si vous autorisez l’accès à vos contacts, l’application les lit sur votre appareil pour indiquer lesquels de vos contacts utilisent déjà Lufthaven. Les noms, numéros de téléphone, adresses e-mail et photos des contacts ne quittent pas votre appareil. Voir Contacts ci-dessous.
• Informations de service et de diagnostic. Nos services traitent des identifiants de requête, des routes d’API, l’état des réponses, les durées, les résultats de recherche et les catégories d’erreurs. Les hébergeurs peuvent aussi traiter des informations réseau courantes, comme l’adresse IP, le type d’appareil ou de navigateur et l’horodatage, à des fins de sécurité et d’acheminement.
• Utilisation de l’application et localisation approximative. L’application iOS utilise PostHog pour mesurer les écrans consultés, les interactions et les événements d’achat et d’abonnement. Ces événements utilisent un identifiant d’installation et sont liés à l’identifiant de votre compte lorsque vous êtes connecté. PostHog déduit un pays et une ville approximatifs de votre adresse IP à des fins d’analyse. Cela n’utilise pas la localisation précise de l’appareil. L’enregistrement des sessions de l’application est désactivé.
• Rapports de plantage et assistance. L’application utilise Sentry pour recueillir des rapports de plantage et des informations de diagnostic, comme la version de l’application et des informations sur l’appareil et le système d’exploitation, liés à l’identifiant de votre compte lorsque vous êtes connecté. Si vous choisissez d’envoyer un rapport de bogue, nous recevons aussi le texte du rapport, les informations de diagnostic et toute capture d’écran que vous choisissez de joindre. Les captures d’écran automatiques et la relecture de session sont désactivées.
• Utilisation du site web. Le site d’accompagnement utilise PostHog pour mesurer les pages vues, les interactions, les cartes de chaleur et les performances, au moyen d’identifiants de navigateur pseudonymes stockés dans des cookies ou dans le stockage local. L’enregistrement des sessions est désactivé.

L’application iOS ne demande pas actuellement votre position précise. Les coordonnées des aéroports et les positions des avions décrivent des vols et des aéroports, pas la position de votre téléphone.

L’accès à vos contacts est facultatif. L’application ne le demande que lorsque vous choisissez de retrouver vos amis, et toutes les autres fonctionnalités marchent sans lui. Si vous donnez à iOS un accès limité, l’application ne lit que les contacts que vous avez sélectionnés.

Lorsque vous autorisez l’accès :

• L’application lit sur votre appareil le nom, les numéros de téléphone, les adresses e-mail et la photo de chaque contact. Les noms et les photos servent uniquement à afficher la liste sur votre écran et ne nous sont jamais envoyés.
• Sur votre appareil, chaque numéro de téléphone et chaque adresse e-mail est transformé en empreinte SHA-256 à sens unique, combinée à une valeur provenant de notre serveur. Seules ces empreintes nous sont envoyées, par une connexion chiffrée. Nous ne pouvons pas retrouver un numéro de téléphone ou une adresse e-mail à partir d’une empreinte.
• Nous comparons ces empreintes à celles des adresses e-mail vérifiées des membres de Lufthaven et, lorsqu’un membre en a ajouté un, de son numéro de téléphone, puis nous renvoyons les membres qui correspondent afin que vous puissiez choisir de les suivre.
• Nous ne conservons pas les empreintes que vous envoyez pour la mise en correspondance : elles servent à cette recherche, puis sont supprimées. Nous ne téléversons ni ne conservons votre carnet d’adresses, nous ne gardons aucune trace des contacts qui ne sont pas membres de Lufthaven, et nous n’utilisons pas les contacts à des fins publicitaires ni ne les partageons avec quiconque.
• L’application ne contacte jamais personne à votre place. Si vous choisissez d’inviter quelqu’un, elle ouvre un message que vous relisez et envoyez vous-même.

Pour que vos amis puissent vous trouver de la même manière, nous conservons une empreinte de l’adresse e-mail vérifiée de votre compte (jamais l’adresse de relais privé d’Apple) et de votre numéro de téléphone si vous en ajoutez un. Elles sont supprimées lorsque vous supprimez votre compte. Vous pouvez retirer l’accès aux contacts à tout moment dans Réglages > Confidentialité et sécurité > Contacts d’iOS.

Connecter un assistant IA, comme ChatGPT ou Claude, est facultatif. Rien de votre compte n’est partagé avec un assistant tant que vous ne l’avez pas connecté et autorisé.

Certains outils d’assistant répondent sans compte connecté. Pour rechercher des tarifs, nous recevons dans la requête les aéroports, les dates de voyage, la cabine, la préférence pour les vols directs et la devise, et nous les envoyons à Google Flights par l’intermédiaire de notre propre service de recherche. Pour vérifier Starlink, nous recevons dans la requête le numéro de vol et la date, l’immatriculation de l’appareil, la compagnie ou le type d’appareil. Nous n’utilisons l’adresse IP de ces requêtes que pour limiter la fréquence à laquelle elles peuvent être faites. Ces requêtes ne sont pas liées à un compte, et nous ne recevons ni votre conversation ni la position de votre téléphone.

• Ce que l’assistant reçoit. Lorsqu’il le demande, nous envoyons les vols que vous avez enregistrés et qui sont à venir ou en cours : numéro de vol, aéroports, horaires, état, porte, terminal, retard, avion entrant et attente à la sécurité au départ. Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni vos contacts, ni vos informations de paiement, ni la position de votre téléphone.
• Ce que nous recevons. Le nom que l’assistant se donne et les détails de chaque requête : lorsque vous lui demandez de suivre un vol, le numéro, la date et l’aéroport de départ de ce vol ; lorsque vous recherchez un vol, un appareil ou une ligne, le numéro de vol, l’immatriculation, les aéroports et la date que vous avez demandés. Nous ne recevons ni ne lisons votre conversation.
• Ce que nous conservons. Pour chaque connexion : le nom de l’assistant, la date de connexion, la date de dernière utilisation, le nombre de vols qu’il a enregistrés dans la journée et une empreinte à sens unique de son identifiant d’accès. Les vols qu’un assistant enregistre sont conservés comme n’importe quel autre vol enregistré. Nous comptons aussi, par jour, les recherches de vols, d’appareils et de lignes de chaque connexion, afin d’appliquer une limite quotidienne ; chaque compteur est supprimé au bout de deux jours. Lorsque vous recherchez un vol, nous pouvons conserver le vol et l’identifiant de votre compte pendant 15 minutes pour que notre service de positions d’avions puisse en trouver une position récente.
• Pendant combien de temps. Une connexion est conservée jusqu’à ce que vous la déconnectiez ou que vous supprimiez votre compte. Une demande de connexion qui reste sans réponse expire au bout de dix minutes, et un lien personnel qui n’est jamais utilisé est supprimé au bout d’un jour.
• Votre contrôle. Un assistant peut lire vos vols enregistrés et en enregistrer de nouveaux. Il ne peut pas supprimer un vol ni modifier votre compte. Vous pouvez le déconnecter à tout moment dans Réglages > Assistants, et son accès prend fin immédiatement.

L’entreprise qui exploite l’assistant traite ce qu’elle reçoit selon sa propre politique de confidentialité.

Nous utilisons ces informations pour :

• authentifier votre compte et le sécuriser ;
• rechercher des vols, enregistrer les vols que vous suivez et présenter les mises à jour de vol ;
• faire fonctionner, dépanner, protéger et améliorer le service ;
• comprendre si les principales fonctionnalités du produit sont utiles ; et
• respecter la loi et faire appliquer nos conditions.

Nous n’utilisons pas vos informations pour de la publicité de tiers.

Nous ne communiquons des informations à des prestataires que lorsque c’est nécessaire pour faire fonctionner Lufthaven. Ces prestataires traitent les informations selon leurs propres conditions et engagements de confidentialité :

• Apple, pour « Se connecter avec Apple » et les transactions de l’App Store ;
• l’assistant IA que vous choisissez de connecter, pour les vols décrits sous Assistants connectés ;
• Supabase, pour l’authentification et les sessions de compte ;
• Cloudflare et Amazon Web Services, pour la diffusion de l’API, la sécurité, les journaux et le stockage ;
• FlightAware et d’autres sources aéronautiques, pour les informations de vol ;
• Google Flights, qui reçoit les détails de recherche de tarifs décrits sous Assistants connectés ;
• Vercel, pour l’hébergement du site web ;
• PostHog, pour l’analyse d’usage de l’application et du site web ;
• Sentry, pour le diagnostic des plantages de l’application et les rapports de bogue envoyés par les utilisateurs ; et
• des ressources hébergées par Google lorsque l’application récupère le logo d’une compagnie.

Nous pouvons aussi communiquer des informations lorsque la loi l’exige, pour protéger des personnes ou le service, ou dans le cadre d’un transfert d’activité assorti de garanties appropriées. Nous ne vendons pas d’informations personnelles.

Nous conservons votre dossier de compte et les associations avec vos vols enregistrés tant que votre compte est actif. Supprimer un vol suivi supprime son association avec votre compte ; l’enregistrement opérationnel du vol sous-jacent peut subsister en tant que donnée aéronautique partagée. Supprimer votre compte supprime ses associations avec les vols enregistrés et le profil d’application, sauf lorsqu’une conservation est exigée pour la sécurité, la prévention de la fraude, la facturation ou la loi.

Les journaux de diagnostic et les données d’analyse de l’application et du site web sont conservés pendant les durées limitées configurées chez nos prestataires, puis supprimés ou agrégés. Les informations agrégées qui n’identifient plus un compte peuvent être conservées pour comprendre la fiabilité du service à long terme.

• Vous pouvez supprimer un vol enregistré dans l’application.
• Vous pouvez déconnecter un assistant IA dans Réglages > Assistants.
• Vous pouvez supprimer votre compte dans Réglages > Compte, ou depuis la commande du compte sur l’écran d’abonnement.
• Vous pouvez demander l’accès, la rectification ou la suppression des données de votre compte en écrivant à privacy@lufthaven.app. Nous pouvons avoir besoin de vérifier que la demande émane bien de vous.
• Vous pouvez effacer les cookies ou le stockage local du site web, ou utiliser les paramètres de confidentialité de votre navigateur, pour réinitialiser ou bloquer les identifiants d’analyse du site web.
• Vous pouvez gérer un abonnement Apple dans les réglages d’abonnement de l’App Store de votre appareil. Supprimer un compte Lufthaven n’interrompt pas à lui seul la facturation gérée par Apple.

Selon l’endroit où vous vivez, vous pouvez disposer de droits supplémentaires : vous opposer au traitement, le limiter, obtenir une copie portable de vos données ou introduire une réclamation auprès d’une autorité de protection des données.

Nous appliquons des mesures techniques et organisationnelles destinées à protéger les informations, notamment un accès authentifié à l’API et un transport réseau chiffré. Aucun système n’est parfaitement sûr : nous ne pouvons donc pas garantir une sécurité absolue.

Lufthaven et ses prestataires peuvent traiter des informations dans des pays autres que le vôtre. Lorsque c’est exigé, nous recourons à des garanties juridiques appropriées pour les transferts internationaux.

Le suivi de vols ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous pensez qu’un enfant nous a fourni des informations, contactez-nous afin que nous les supprimions.

Nous pouvons mettre à jour cette politique à mesure que le service évolue. Nous publierons ici la nouvelle date d’entrée en vigueur et vous en informerons davantage lorsqu’une modification est importante.

Questions ou demandes relatives à la confidentialité : privacy@lufthaven.app.