Politique de confidentialité

Cette page explique ce que Vaeroly (https://vaeroly.com) conserve sur vous, pourquoi, qui d'autre peut le voir et comment le faire supprimer. Vaeroly est exploité par Mohammad Aboelnasr, basé à Riyad, Arabie saoudite, qui est responsable des données de votre compte. Le propriétaire et le staff de chaque compagnie virtuelle sont responsables de la façon dont ils utilisent ce qu'ils voient de leurs pilotes. Nous ne collectons que ce dont le crew center a besoin, et nous ne vendons jamais vos données ni ne les utilisons à des fins publicitaires.

1. Ce que nous conservons

• Compte : votre nom, votre adresse e-mail, un mot de passe haché de façon sécurisée (jamais le mot de passe lui-même) et, si vous l'activez, votre secret de connexion en deux étapes.
• Détails de profil que vous choisissez d'ajouter : CID VATSIM, VID IVAO, nom d'utilisateur SimBrief, ainsi que votre ID et votre nom d'utilisateur Discord si vous associez Discord.
• Appartenance aux compagnies : votre ID de pilote, le nom affiché dans cette compagnie, votre grade, votre hub, votre position, vos heures, vos points, vos distinctions, vos qualifications de type et vos rôles de staff dans chaque compagnie que vous rejoignez, ainsi que les demandes que vous y faites (comme les transferts de hub et les congés).
• Vols : réservations, plans de vol et, pendant que vous volez avec l'application ACARS, la position, l'altitude, la vitesse, le carburant et les événements de vol de l'avion (comme le décollage, le taux d'atterrissage et les alertes). Les vols terminés sont compressés et conservés comme votre historique de vols, avec les commentaires que vous et le staff y écrivez.
• Données de sécurité : un journal des actions du staff et des administrateurs, les appareils ACARS connectés à votre compte, et les échecs de connexion par compte et par connexion (conservés jusqu'à un jour) pour empêcher de deviner les mots de passe.
• Vos ordinateurs : lorsque vous vous connectez à Vaeroly depuis un ordinateur, l'application envoie une empreinte brouillée de cet ordinateur (calculée à partir de l'identifiant de son matériel, ou de l'adresse de sa carte réseau s'il n'en a pas). Nous n'en conservons avec la connexion qu'une copie brouillée, jamais l'identifiant matériel ni l'adresse eux-mêmes, afin que chaque vol soit enregistré par un seul ordinateur. Elle est supprimée lorsque vous vous déconnectez de cet ordinateur ou supprimez votre compte.
• Lutte contre les abus : nous conservons avec un compte l'adresse IP depuis laquelle il a été créé, et elle est supprimée avec le compte. Si nous bloquons quelqu'un pour abus, nous gardons son adresse e-mail, cette adresse IP et l'empreinte brouillée de ses ordinateurs dans une liste de blocage, afin qu'il ne puisse pas se réinscrire ni se connecter à l'application.
• Accords : la version de ces documents que vous avez acceptée, et la date.
• Messages que vous nous envoyez : le nom, l'adresse e-mail et le message que vous envoyez par le formulaire de contact.
• Pilotes venus d'un autre système : lorsqu'une compagnie rejoint Vaeroly, son staff peut importer sa liste de pilotes (nom, adresse e-mail, ID de pilote, grade et heures) afin que chaque pilote puisse réclamer sa fiche, même avant d'avoir un compte ici.
• Journaux de visite : comme la plupart des sites, notre serveur web et notre fournisseur réseau conservent brièvement des journaux techniques des requêtes (adresse IP, page, heure et navigateur) pour assurer le fonctionnement et la sécurité du site.
• L'application mobile Vaeroly EFB : garde sur votre téléphone votre connexion, votre vol en cours, vos cases de checklist cochées et les derniers messages de dispatch, pour que l'EFB fonctionne sans connexion, et interroge le crew center environ une fois par minute pour afficher les nouveaux messages sous forme de notifications. À la connexion, elle envoie un nom d'appareil comme « Vaeroly EFB on Pixel 8 », affiché avec vos autres appareils connectés sur votre profil. Elle n'envoie aucune donnée de position, d'analyse ou de publicité, et se déconnecter supprime ce qu'elle avait gardé sur le téléphone.

2. Cookies

Nous utilisons quelques cookies, tous listés dans l'Avis sur les cookies : un cookie essentiel qui vous garde connecté et protège les formulaires contre la falsification, deux petits cookies de préférence (thème et langue) déposés uniquement lorsque vous en choisissez un, et des cookies de sécurité de notre hébergeur et fournisseur réseau. Il n'y a aucun cookie publicitaire ni de suivi.

3. Qui peut le voir

• Les autres pilotes voient votre nom, votre ID de pilote, votre grade, vos vols et vos distinctions dans les compagnies auxquelles vous appartenez. Les pages publiques (comme les listes de pilotes, les classements et la ligue) peuvent aussi les afficher, sauf si vous choisissez d'être exclu des classements dans votre profil.
• Tout le monde, si vous activez votre profil public (il est désactivé tant que vous ne le faites pas) : le nom que vous avez choisi, le mois de votre inscription, vos heures, vos vols et votre distance, votre grade, vos heures et vos distinctions dans les compagnies listées dans l'annuaire public, les pays et aéroports que vous avez visités, vos places en Cup et vos routes récentes avec leurs dates, mais jamais votre e-mail, vos identifiants de réseau ni votre position en direct ; les moteurs de recherche ne le listent que si vous l'autorisez.
• Le staff des compagnies que vous rejoignez voit votre adresse e-mail, vos identifiants de réseau, votre ID Discord, les détails de vos vols et les commentaires sur vos rapports de vol, pour faire fonctionner la compagnie. Lorsqu'un propriétaire exporte les données de sa compagnie, les adresses e-mail des pilotes en sont exclues.
• Les administrateurs et le support de Vaeroly peuvent voir les données du compte pour assurer le fonctionnement et la sécurité du service.
• Votre mot de passe, votre secret de connexion en deux étapes et vos clés ACARS ne sont jamais montrés à personne.

4. Services avec lesquels nous travaillons

Certaines fonctions communiquent avec d'autres services, qui ne reçoivent que ce dont cette fonction a besoin :

• Discord : l'association du compte et, lorsqu'une compagnie connecte son serveur, votre pseudo sur ce serveur, un rôle facultatif et des publications sur les vols et les actualités.
• SimBrief (Navigraph) : les plans de vol de vos réservations. Si vous associez votre compte Navigraph, voir « Associer votre compte Navigraph » plus bas.
• VATSIM et IVAO : nous lisons leurs données publiques pour savoir si vous volez en ligne, à partir des identifiants de membre que vous saisissez dans votre profil.
• Cloudflare : notre fournisseur réseau. Il protège et accélère le site, effectue la vérification « confirmez que vous êtes humain » sur les formulaires de connexion, d'inscription et de contact, compte les visites sans cookies (Web Analytics), fournit la bibliothèque de cartes et stocke nos sauvegardes chiffrées hors site. Il voit votre adresse IP et les informations de votre navigateur lorsque vous visitez le site.
• Météo, horaires et cartes (aviationweather.gov, OpenSky Network, OpenStreetMap / CARTO) : ils reçoivent les requêtes, pas les détails de votre compte.
• Images et fichiers audio choisis par les compagnies : Vaeroly ne les stocke pas. Les logos, bannières, badges de distinction, images du tableau de bord et photos de flotte des compagnies sont des liens vers l'hébergeur choisi par la compagnie. Votre navigateur les charge depuis cet hébergeur, ce qui lui indique votre adresse. Les e-mails de Vaeroly ne les chargent pas. De la même façon, les captures d'écran qu'un pilote joint à une réclamation de vol se chargent depuis le site que le pilote a choisi, et le pack de sons de cabine d'une compagnie depuis le site que la compagnie a choisi (l'application ACARS le récupère) : ce site voit votre adresse IP et les informations de votre navigateur ou de votre application, comme tout site que vous visitez.
• Notre hébergeur et notre service d'envoi d'e-mails : ils font fonctionner le site et ses sauvegardes, et envoient les e-mails de compte depuis [email protected]. Tous deux sont tenus de garder vos données confidentielles et de ne les utiliser que pour cela.
• Rapports d'erreur : lorsqu'un élément du site plante, un rapport technique de l'erreur peut être envoyé à un service de suivi des erreurs, configuré pour ne pas transmettre de données personnelles comme votre adresse e-mail, votre adresse IP ou vos cookies.

Ces services, ainsi que nos propres serveurs, peuvent se trouver dans un autre pays que le vôtre. Nous ne partageons que ce dont chacun a besoin.

5. Connexion avec VATSIM

Si vous vous connectez avec VATSIM ou associez VATSIM sur votre profil, VATSIM nous envoie, avec votre autorisation, votre CID VATSIM, votre nom et votre adresse e-mail. Nous ne recevons jamais votre mot de passe VATSIM, et nous ne conservons pas les jetons de connexion de VATSIM.

• Pourquoi : pour vous connecter, pour renseigner et confirmer votre CID VATSIM (afin que les compagnies pour lesquelles vous volez sachent qu'il est bien le vôtre et que vos vols VATSIM soient reconnus) et, si vous créez votre compte avec VATSIM, pour le nom et l'adresse e-mail de votre compte.
• Combien de temps : nous conservons votre CID tant qu'il est associé à votre compte. Lorsque vous supprimez votre compte, il est supprimé sous 30 jours, comme le reste des données de votre compte.
• Qui le voit : les mêmes personnes que pour vos autres détails de profil (voir « Qui peut le voir » plus haut). Nous ne le partageons jamais avec personne d'autre et ne le vendons jamais.
• Dissociation : appuyez à tout moment sur Dissocier dans la carte VATSIM de votre profil, ou supprimez votre compte.

6. Associer votre compte Navigraph

Si vous choisissez « Se connecter avec Navigraph » sur votre profil, Navigraph (qui exploite SimBrief) nous remet, avec votre autorisation, une connexion qui permet à Vaeroly de créer des plans de vol SimBrief pour vous.

• Ce que nous conservons : uniquement cette connexion (un jeton renouvelable), chiffrée avec une clé que seul notre serveur détient, et la date de l'association. Jamais votre mot de passe Navigraph, votre nom ni votre adresse e-mail.
• Pourquoi : pour que le bouton Générer puisse créer le plan de votre réservation et l'enregistrer dans votre compte SimBrief. Un plan n'est créé que lorsque vous appuyez sur Générer, jamais tout seul.
• Qui la voit : personne ne voit la connexion elle-même, ni le staff des compagnies ni nos administrateurs, et elle n'est jamais partagée ni vendue. Le journal des actions de nos administrateurs note seulement quand vous l'avez associée ou dissociée.
• Dissociation : appuyez à tout moment sur Déconnecter sur votre profil. La connexion est supprimée immédiatement et nous demandons à Navigraph de l'annuler. Elle est aussi supprimée avec votre compte.

7. Combien de temps nous les conservons

Nous conservons vos données tant que votre compte existe ; l'historique des vols reste afin que les grades, les heures et les ligues restent corrects. Les réservations qui ne sont jamais volées sont annulées au bout de deux jours. Les sauvegardes chiffrées hors site sont conservées jusqu'à six mois (des copies quotidiennes pendant une semaine, hebdomadaires pendant un mois, mensuelles pendant six mois), de sorte que les données supprimées quittent les sauvegardes à mesure qu'elles sont remplacées. Avant chaque mise à jour du site, le serveur garde aussi une copie de la base de données sur le serveur lui-même, afin de pouvoir annuler la mise à jour ; ces copies ne sont pas chiffrées, et seules les plus récentes (environ les 10 dernières mises à jour) sont conservées, les plus anciennes étant supprimées au fil des nouvelles mises à jour.

• Les messages de contact sont conservés pour que nous puissions répondre et assurer le suivi, et supprimés un an après leur traitement ; les messages interceptés par notre filtre anti-spam sont conservés avec le motif pendant 90 jours, pour que nous puissions vérifier le filtre, puis supprimés. Demandez-nous et nous supprimons les vôtres.
• Le journal des actions du staff et des administrateurs est conservé pendant deux ans (quelques entrées concernant les compagnies, comme leur création ou leur approbation, sont conservées définitivement, tout comme le choix d'un propriétaire d'arrêter le résumé hebdomadaire de sa compagnie, qui reste ainsi désactivé pour les compagnies qu'il crée ou reprend plus tard). Les réponses à « Cet article vous a-t-il été utile ? » sur les pages d'aide sont conservées pendant un an.
• Les notifications (la cloche) sont supprimées 90 jours après lecture, ou au bout d'un an si vous ne les lisez jamais.
• Les pilotes venus d'un autre système restent chez cette compagnie jusqu'à ce que le pilote réclame sa fiche ou que la compagnie soit fermée. Écrivez-nous pour faire supprimer une fiche non réclamée.
• Les journaux de visite sont supprimés automatiquement au bout d'un court délai.

8. Vos choix et vos droits

• Modifiez votre nom, vos identifiants de réseau et votre nom d'utilisateur SimBrief, dissociez Discord et changez votre mot de passe sur votre profil.
• Téléchargez vos données depuis votre profil : votre compte, vos appartenances, vos vols et vos commentaires.
• Supprimez votre compte depuis votre profil. Votre compte est supprimé 30 jours après votre demande ; d'ici là, il est masqué et vous pouvez le conserver en vous connectant. La suppression retire votre nom, votre e-mail, vos identifiants de réseau, le lien Discord, vos appareils et vos données personnelles ; vos vols passés restent dans les statistiques des compagnies sans votre nom.
• Pour tout autre sujet (une correction, une question ou une opposition), écrivez à [email protected]. Nous répondons sous 30 jours. Les données que nous devons conserver pour des raisons légales peuvent l'être aussi longtemps que nécessaire.

9. Sécurité

Le site utilise HTTPS, les mots de passe sont hachés, les sauvegardes hors site sont chiffrées, la connexion en deux étapes est disponible, et se déconnecter ou changer de mot de passe met fin à vos autres sessions. Aucun système n'est parfaitement sûr ; si un problème touchant vos données survient, nous vous le dirons.

10. Enfants

Vaeroly n'est pas destiné aux enfants de moins de 13 ans, et nous ne conservons pas sciemment leurs données. Si vous avez moins de 18 ans, demandez l'accord d'un parent ou d'un tuteur avant de vous inscrire. Vous pouvez vous exclure des classements publics dans votre profil.

11. Modifications et contact

Nous pouvons mettre à jour cette politique ; chaque version est numérotée et datée. Questions ou demandes : [email protected]. Voir aussi les Conditions d'utilisation.