← Retour

Politique de confidentialité

Dernière mise à jour : 22 juillet 2026

Cette politique décrit comment Spin & Fly traite tes données personnelles, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable de traitement

Le responsable du traitement de tes données est Thomas Berlioz, entrepreneur individuel (micro-entreprise), 4 Place Jean Chorel, 69100 Villeurbanne, France — SIREN 927 622 696. Contact : privacy@spinandfly.app. Voir aussi les mentions légales.

2. Données collectées

  • Compte : adresse e-mail, pseudo (handle), avatar, bio, simulateurs et appareils préférés, préférences d'affichage.
  • Activité : vols consignés, notes, votes de tags, signalements que tu soumets.
  • Médias : captures d'écran que tu téléverses.
  • Technique : cookie de session nécessaire à ta connexion. Nos hébergeurs et notre outil de supervision d'erreurs (Sentry) peuvent journaliser des données techniques (adresse IP, user-agent, trace d'erreur) à des fins de sécurité et de bon fonctionnement du Service. Une mesure d'audience sans cookie ni stockage (PostHog, Vercel) compte les pages vues et quelques actions clés de façon agrégée, sans t'identifier.

3. Finalités et base légale

  • Exécution du contrat : fournir les fonctionnalités connectées (compte, carnet de vol, notes, médias).
  • Intérêt légitime : assurer la sécurité du Service, prévenir les abus (anti-spam, modération), superviser les erreurs techniques.

4. Durée de conservation

Tes données de compte sont conservées tant que ton compte existe : tu peux le supprimer à tout moment depuis tes réglages (effacement immédiat), ou nous écrire à privacy@spinandfly.app (traité sous 30 jours). Les données techniques sont conservées de façon minimisée : les adresses IP du contrôle anti-abus (rate-limit) sont purgées automatiquement sous 1 heure ; les journaux de nos hébergeurs et les traces d'erreur (Sentry) sont conservés au maximum 90 jours à des fins de sécurité, puis supprimés ou anonymisés. Les données de mesure d'audience, anonymes (aucun cookie, adresse IP supprimée puis remplacée par un identifiant haché renouvelé chaque jour), sont conservées par notre prestataire PostHog pendant 7 ans au maximum.

5. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition sur tes données. Tu peux exercer l<strong>effacement</strong> et la <strong>portabilité</strong> directement depuis tes réglages (« Supprimer mon compte » et « Exporter mes données »). Pour les autres droits — ou si tu préfères — écris à <mail>privacy@spinandfly.app</mail> : nous répondons sous 30 jours au plus.

6. Sous-traitants et tiers

Le Service s'appuie sur les prestataires suivants :

  • Neon — hébergement de la base de données.
  • Cloudflare R2 / Images — stockage et livraison des captures d'écran.
  • Vercel — hébergement de l'application.
  • Resend — envoi des e-mails transactionnels.
  • MapTiler — fond de carte.
  • DeepL (Union européenne) — traduction automatique des descriptions de trajets communautaires (français ↔ anglais).
  • Sentry (Union européenne) — supervision des erreurs techniques (intérêt légitime ; PII minimisée).
  • PostHog (Cloud Union européenne) — mesure d'audience cookieless du parcours produit, sans donnée nominative.
  • Vercel Analytics & Speed Insights — trafic et performances réelles, sans cookie.
  • Inngest (États-Unis) — orchestration des e-mails de notification et des tâches planifiées ; traite des identifiants de compte (userId) pour déclencher les envois.
  • Fournisseurs d'identité — Discord, Google (États-Unis) — si tu choisis la connexion via l'un d'eux, nous recevons un identifiant et des informations de profil de base pour créer ton compte ; ils agissent comme responsables de traitement indépendants selon leurs propres politiques.

La mesure d'audience (PostHog) est active et cookieless : aucun cookie ni stockage local n'est déposé, aucune donnée nominative n'est collectée, et les données sont hébergées dans l'Union européenne.

Transferts hors Union européenne

Certains prestataires sont établis aux États-Unis, notamment Vercel (hébergement), Resend (e-mails) et Inngest (orchestration des notifications). Ces transferts sont encadrés conformément au chapitre V du RGPD : Vercel est certifié EU-U.S. Data Privacy Framework et applique en complément les clauses contractuelles types ; Resend s'appuie sur les clauses contractuelles types ; les autres prestataires concernés sont soumis à des garanties équivalentes prévues à leurs accords de traitement (DPA).

7. Cookies

Seul un cookie strictement nécessaire au fonctionnement (session de connexion) est utilisé. La mesure d'audience et de performances est cookieless — aucun cookie ni stockage local n'est déposé à cette fin —, donc aucune bannière de consentement interactive n'est requise.

8. Mineurs

Le Service s'adresse à un public d'au moins 15 ans. Si tu as moins de 15 ans, tu dois avoir l'autorisation de tes responsables légaux pour créer un compte et utiliser le Service. Nous ne mettons pas en place de vérification d'âge active : il s'agit d'une règle déclarative, conforme à l'article 8 du RGPD (seuil de 15 ans en France pour le consentement d'un mineur à un service en ligne).