Politique de confidentialité

Dernière mise à jour : 08/05/2026 — applicable à FlyScope (www.flyscope.fr)

Résumé : FlyScope est un outil gratuit de préparation de vol parapente. Nous collectons uniquement les données nécessaires au fonctionnement du service. Nous ne vendons ni ne partageons vos données personnelles avec des tiers à des fins commerciales.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de FlyScope, joignable à l'adresse : contact@flyscope.fr.

FlyScope est un projet non commercial, développé par des passionnés de parapente. Aucun intérêt financier n'est lié à l'utilisation des données.

2. Données personnelles collectées

2.1 Lors de l'inscription (email / mot de passe)

Donnée	Finalité	Durée de conservation
Adresse email	Identification, communication	Durée du compte + 30 jours
Prénom, nom (optionnel)	Personnalisation de l'interface	Durée du compte + 30 jours
Mot de passe (haché bcrypt)	Authentification	Durée du compte
Date d'acceptation des CGU	Preuve de consentement	5 ans (obligation légale)

2.2 Lors de la connexion via Google OAuth

Donnée reçue de Google	Utilisation	Durée de conservation
Identifiant Google (ID numérique)	Liaison compte Google ↔ FlyScope	Durée du compte + 30 jours
Adresse email Google	Identification du compte	Durée du compte + 30 jours
Prénom, nom	Pré-remplissage du profil	Durée du compte + 30 jours

Important : FlyScope n'accède qu'aux informations de base de votre profil Google (email, nom). Nous ne demandons pas l'accès à vos contacts, agenda, fichiers Google Drive ou tout autre service Google. Le token d'accès OAuth n'est pas conservé sur nos serveurs.

2.3 Données fonctionnelles

Donnée	Finalité	Durée
Routes de vol sauvegardées	Fonctionnalité de sauvegarde	Jusqu'à suppression par l'utilisateur
Traces GPS importées	Vérification de conformité de vol	Jusqu'à suppression par l'utilisateur
Clé API OpenRouter (chiffrée AES-256)	Analyse IA des NOTAMs	Jusqu'à suppression par l'utilisateur
Préférence de modèle météo	Personnalisation	Durée du compte

3. Base légale du traitement (RGPD)

Exécution du contrat : traitement nécessaire à la fourniture du service (authentification, sauvegarde des données).
Consentement : connexion via Google OAuth (vous pouvez révoquer à tout moment via votre compte Google).
Intérêt légitime : logs de sécurité et de débogage anonymisés.

4. Partage et sous-traitants

Vos données ne sont pas vendues ni cédées à des tiers. FlyScope utilise les services tiers suivants :

Service	Utilisation	Politique de confidentialité
Google OAuth	Authentification optionnelle	policies.google.com/privacy
OpenRouter.ai	Analyse IA des NOTAMs (avec votre propre clé)	openrouter.ai/privacy
Open-Meteo	Données météorologiques (requête anonyme)	open-meteo.com/en/terms
OpenStreetMap / Nominatim	Fond de carte, géocodage (requête anonyme)	osmfoundation.org
DeepL	Traduction des fiches sites (traitement en batch, pas de données utilisateur)	deepl.com/en/privacy

5. Cookies et session

FlyScope utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

Cookie	Rôle	Durée
`ci_session`	Session PHP CodeIgniter (authentification)	Session (supprimé à la fermeture du navigateur)
`csrf_cookie_name`	Protection contre les attaques CSRF	Session

Aucun cookie publicitaire, de tracking ou analytique n'est utilisé.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles.
Droit de rectification : corriger des données inexactes via votre profil.
Droit à l'effacement : demander la suppression de votre compte et de vos données.
Droit à la portabilité : exporter vos routes et traces au format standard.
Droit d'opposition : s'opposer à un traitement basé sur l'intérêt légitime.
Droit de retrait du consentement : révoquer à tout moment la connexion Google depuis myaccount.google.com/permissions.

Pour exercer vos droits, contactez-nous à : contact@flyscope.fr. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

7. Sécurité des données

Mots de passe hachés avec bcrypt (irréversible).
Clés API chiffrées avec AES-256 au repos.
Communications chiffrées via HTTPS/TLS.
Protection CSRF sur tous les formulaires.
Vérification OAuth state parameter pour Google.

8. Modifications de cette politique

En cas de modification substantielle, les utilisateurs connectés seront informés par email ou via une notification lors de leur prochaine connexion. La date de dernière mise à jour est indiquée en haut de cette page.

9. Contact

Pour toute question relative à cette politique ou à vos données : contact@flyscope.fr