Politique de confidentialité

Dernière mise à jour : 14 juillet 2026

Cette politique décrit comment Spin & Fly traite tes données personnelles, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable de traitement

Le responsable du traitement de tes données est l'éditeur de Spin & Fly. Contact : privacy@spinandfly.example (identité et adresse exactes à confirmer avant lancement public — voir Questions ouvertes).

2. Données collectées

Compte : adresse e-mail, pseudo (handle), avatar, bio, simulateurs et appareils préférés, préférences d'affichage.
Activité : vols consignés, notes, votes de tags, signalements que tu soumets.
Médias : captures d'écran que tu téléverses.
Technique : cookie de session nécessaire à ta connexion, et données d'erreur collectées par notre outil de supervision (Sentry), pouvant inclure une adresse IP et un user-agent.

3. Finalités et base légale

Exécution du contrat : fournir les fonctionnalités connectées (compte, carnet de vol, notes, médias).
Intérêt légitime : assurer la sécurité du Service, prévenir les abus (anti-spam, modération), superviser les erreurs techniques.

4. Durée de conservation

Tes données sont conservées tant que ton compte existe. Au MVP, la suppression d'un compte se fait sur demande manuelle (voir tes droits ci-dessous) ; un self-service de suppression/export est prévu ultérieurement.

5. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition sur tes données. Au MVP, ces droits s'exercent par e-mail à privacy@spinandfly.example et sont traités manuellement (il n'existe pas encore d'interface en libre-service — limite assumée du MVP).

6. Sous-traitants et tiers

Le Service s'appuie sur les prestataires suivants :

Neon — hébergement de la base de données.
Cloudflare R2 / Images — stockage et livraison des captures d'écran.
Vercel — hébergement de l'application.
Sentry — supervision des erreurs.
MapTiler — fond de carte.

Un outil d'analyse d'audience (PostHog) n'est pas actif au MVP ; s'il est activé ultérieurement, cette politique sera mise à jour en conséquence.

7. Cookies

Au MVP, seul un cookie strictement nécessaire au fonctionnement (session de connexion) est utilisé. Aucun cookie marketing ni de mesure d'audience n'est déposé, donc aucune bannière de consentement interactive n'est requise pour des cookies strictement fonctionnels.

8. Mineurs

Le Service ne met pas en place de vérification d'âge au MVP. Si tu es mineur, assure-toi d'avoir l'autorisation de tes responsables légaux avant de créer un compte. Cette limite est documentée et sera revue avant un lancement public.