Politique de Confidentialité
Dernière mise à jour : 28 mars 2026
1. Introduction
La présente Politique de Confidentialité décrit la manière dont Aeris Studio (ci-après « nous », « notre » ou « Aeris Studio »), représentée par Cameron GERARD, collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation du site internet aerislog.com (ci-après le « Site ») et de l'application mobile AerisLog (ci-après l'« Application »).
AerisLog est un carnet de vol électronique conçu pour être conforme aux exigences de l'EASA FCL.050, ce qui justifie la nature et l'étendue des données d'aviation collectées.
Responsable du traitement : Aeris Studio - Cameron GERARD 200 Rue de la Croix Nivert, 75015 Paris, France Email : contact@aerislog.com
Aeris Studio n'a pas désigné de Délégué à la Protection des Données (DPO). Toute question relative à la protection de vos données peut être adressée directement au responsable du traitement à l'adresse ci-dessus.
2. Données collectées
2.1 Données fournies par l'utilisateur
| Catégorie | Données | Caractère |
|---|---|---|
| Compte | Adresse email, nom, prénom | Email obligatoire, nom/prénom facultatifs |
| Profil | Téléphone, adresse postale, pays, photo de profil | Facultatif |
| Vols | Date, aérodromes de départ/arrivée, aéronef, temps de vol (total, nuit, IFR, PIC, copilote, double commande, instruction, MCC, FSTD, vol aux instruments), atterrissages (jour/nuit), règles de vol, fonction du pilote, équipage, passagers, remarques | Saisi par l'utilisateur |
| Qualifications | Licences, certificats médicaux, qualifications de type, dates de délivrance et d'expiration, photos de documents | Saisi par l'utilisateur |
| Signatures | Images de signatures électroniques | Saisi par l'utilisateur |
| Aéronefs | Immatriculation, constructeur, modèle, type | Saisi par l'utilisateur |
| Contacts | Nom, prénom, email, téléphone, notes | Saisi par l'utilisateur |
| Totaux historiques | Temps de vol cumulés issus d'un carnet papier (migration) | Saisi par l'utilisateur |
Accès à la caméra et à la galerie photo : L'Application peut accéder à l'appareil photo et à la galerie de votre appareil pour la prise de photos de documents de validité (licences, certificats). Ces photos sont stockées localement et synchronisées sur Firebase.
Champs non collectés : La base de données de l'Application contient des champs pour la date de naissance et le numéro de licence pilote. Ces champs ne sont pas activement collectés ni traités à ce jour. En cas d'activation dans une version future, la présente politique sera mise à jour en conséquence.
2.2 Données collectées automatiquement
| Catégorie | Données | Caractère |
|---|---|---|
| Rapports de crash | Informations techniques sur l'appareil, journaux d'erreurs (Firebase Crashlytics) | Automatique |
| Statistiques d'utilisation | Événements d'utilisation anonymisés (Firebase Analytics) | Automatique |
| Abonnement | Statut d'abonnement, identifiant produit, dates d'achat et d'expiration (via RevenueCat) | Automatique |
3. Bases légales du traitement
Conformément à l'article 6 du Règlement Général sur la Protection des Données (RGPD), vos données sont traitées sur les bases légales suivantes :
| Base légale | Traitements concernés |
|---|---|
| Exécution du contrat (Art. 6.1.b) | Gestion du compte, fourniture du service de carnet de vol, synchronisation cloud, gestion des abonnements |
| Intérêt légitime (Art. 6.1.f) | Analyse d'utilisation (Firebase Analytics), détection et résolution des crashs (Firebase Crashlytics), amélioration et sécurité du service |
Les traitements fondés sur l'intérêt légitime (analytics et rapports de crash) sont activés par défaut. Vous pouvez les désactiver à tout moment dans les paramètres de l'Application.
4. Finalités du traitement
Vos données sont collectées et traitées pour les finalités suivantes :
- Fourniture du service de carnet de vol électronique
- Synchronisation de vos données entre vos appareils via le cloud
- Gestion de votre compte utilisateur et de votre profil
- Envoi de notifications locales (alertes d'expiration de validités)
- Gestion des abonnements et des paiements
- Amélioration du service via l'analyse d'utilisation anonymisée
- Détection et résolution des dysfonctionnements techniques
- Validation des codes promotionnels
5. Stockage et hébergement
5.1 Stockage local
Vos données sont stockées localement sur votre appareil dans une base de données SQLite, dans le répertoire privé de l'Application (inaccessible aux autres applications).
5.2 Stockage cloud
Vos données sont synchronisées sur les serveurs de Google Firebase, situés exclusivement dans l'Union européenne :
- europe-west1 - Belgique (Saint-Ghislain)
- europe-west9 - France (Paris)
Vos données d'aviation sont stockées exclusivement au sein de l'Union européenne.
Certains prestataires techniques (RevenueCat pour la gestion des abonnements, Vercel pour l'hébergement du site) peuvent traiter des données limitées en dehors de l'UE dans le cadre de garanties appropriées (Clauses Contractuelles Types, conformément aux articles 46.2.c du RGPD).
6. Sous-traitants et services tiers
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :
| Service | Prestataire | Finalité | Données traitées | Localisation |
|---|---|---|---|---|
| Firebase Authentication | Google Ireland Ltd | Authentification | Email, nom, hash du mot de passe | UE |
| Cloud Firestore | Google Ireland Ltd | Synchronisation des données | Données d'aviation de l'utilisateur | UE (ew1/ew9) |
| Firebase Storage | Google Ireland Ltd | Stockage de fichiers | Bases de données des registres d'aéronefs, photos de documents | UE |
| Firebase Crashlytics | Google Ireland Ltd | Rapports de crash | Informations appareil, journaux d'erreurs | UE |
| Firebase Analytics | Google Ireland Ltd | Statistiques d'utilisation | Événements anonymisés | UE |
| Firebase Remote Config | Google Ireland Ltd | Configuration à distance | Aucune donnée personnelle | UE |
| Cloud Functions | Google Ireland Ltd | Validation de codes promo | Code promotionnel soumis | UE (ew1) |
| RevenueCat | RevenueCat Inc. (US) | Gestion des abonnements | Identifiant utilisateur, données d'achat | US (*) |
| Google Sign-In | Google Ireland Ltd | Authentification | Jeton d'identification Google | UE |
(*) RevenueCat Inc. est basé aux États-Unis. Les transferts de données sont encadrés par des Clauses Contractuelles Types (CCT) conformément à l'article 46.2.c du RGPD.
7. Durée de conservation
| Données | Durée de conservation |
|---|---|
| Données du compte et d'aviation | Tant que le compte est actif. Suppression immédiate sur demande. |
| Données supprimées (corbeille) | Conservées localement jusqu'à la prochaine synchronisation, puis supprimées définitivement |
| Rapports de crash (Crashlytics) | 90 jours (paramètre par défaut de Google) |
| Statistiques d'utilisation (Analytics) | 14 mois (paramètre par défaut de Google) |
8. Droits des utilisateurs
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) - obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification (Art. 16) - corriger des données inexactes ou incomplètes
- Droit à l'effacement (Art. 17) - demander la suppression de vos données
- Droit à la portabilité (Art. 20) - récupérer vos données dans un format structuré (export PDF disponible dans l'Application)
- Droit d'opposition (Art. 21) - vous opposer au traitement fondé sur l'intérêt légitime (analytics et rapports de crash désactivables dans les paramètres de l'Application)
- Droit à la limitation du traitement (Art. 18) - demander la limitation du traitement dans certaines circonstances
Aucune décision automatisée au sens de l'article 22 du RGPD n'est effectuée à partir de vos données.
Pour exercer vos droits : envoyez un email à contact@aerislog.com. Nous nous engageons à répondre dans un délai de 30 jours.
Réclamation : Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
9. Suppression du compte
Vous pouvez supprimer votre compte à tout moment depuis les paramètres de l'Application. La suppression entraîne :
- La suppression définitive de toutes vos données sur les serveurs Firebase (Firestore et Storage)
- La suppression de toutes vos données locales sur votre appareil
- La suppression de votre compte Firebase Authentication
Cette opération est irréversible. Nous vous recommandons d'effectuer un export PDF de vos données avant de procéder à la suppression.
10. Notification en cas de violation de données
En cas de violation de données personnelles, Aeris Studio notifiera la CNIL dans un délai de 72 heures conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez également informé dans les meilleurs délais.
11. Cookies et traceurs
Le Site internet aerislog.com est un site vitrine qui n'utilise pas de cookies de suivi ni d'outils d'analyse tiers. Seuls des cookies strictement nécessaires au fonctionnement technique du site peuvent être utilisés.
Si des outils d'analyse venaient à être ajoutés à l'avenir, un mécanisme de consentement conforme aux recommandations de la CNIL serait mis en place préalablement.
12. Mineurs
L'utilisation de l'Application est ouverte à tous les âges. Conformément à l'article 8 du RGPD et à la législation française, les utilisateurs de moins de 15 ans doivent disposer de l'autorisation de leur représentant légal pour créer un compte et utiliser le service.
13. Sécurité
Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Stockage local dans le répertoire privé de l'Application (sandboxing au niveau du système d'exploitation)
- Authentification sécurisée via Firebase Authentication (aucun mot de passe stocké en clair)
- Règles de sécurité côté serveur (Firestore Security Rules)
- Serveurs hébergés au sein de l'Union européenne
14. Modifications de la présente politique
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. En cas de modification substantielle, les utilisateurs seront informés via l'Application ou par email. La date de dernière mise à jour est indiquée en haut de ce document.
15. Contact
Pour toute question relative à la présente Politique de Confidentialité ou à vos données personnelles :
Aeris Studio Cameron GERARD 200 Rue de la Croix Nivert, 75015 Paris, France Email : contact@aerislog.com