Politique de confidentialité

La protection de vos données nous tient à cœur. Cette politique explique quelles données Skytrails collecte, pourquoi, avec qui elles sont partagées et quels sont vos droits.

Skytrails est conçue selon le principe de minimisation des données. Nous n'utilisons aucun réseau publicitaire ni aucun SDK tiers d'analyse ou de suivi.

1. Responsable du traitement

StagWorks
Benjamin Seeger und Maximilian Rosnauer GbR
Beinsteinerstraße 40
71394 Kernen im Remstal
Allemagne

E-mail : info@stagworks.de

2. Données du compte

Lorsque vous créez un compte, nous traitons votre adresse e-mail, votre nom d'affichage et — si vous en définissez une — votre photo de profil. La connexion passe par Firebase Authentication, soit par e-mail et mot de passe, soit avec Google Sign-In, soit avec Sign in with Apple. Si vous utilisez Google Sign-In, Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Si vous utilisez Sign in with Apple, Apple nous transmet un nom et une adresse e-mail, qui peut être l'adresse relais privée d'Apple si vous choisissez de masquer la vôtre. Lorsque vous supprimez votre compte, nous révoquons également le jeton de connexion Apple.

Votre photo de profil est stockée sous forme d'image compressée dans votre document utilisateur, et non dans un espace de stockage de fichiers distinct.

Base juridique : art. 6, par. 1, point b), du RGPD — exécution du contrat conclu avec vous.

3. Carnets de vol et traces GPS

Le cœur de Skytrails est votre carnet de vol. Nous traitons :

• Les entrées de vol : date, aérodromes de départ et de destination, immatriculation de l'aéronef, durée, distance et les notes que vous ajoutez.
• Les traces GPS. Lorsque vous enregistrez un vol, l'app relève votre position, votre altitude et l'heure, et stocke le résultat avec le vol sous forme de trace de 400 points maximum.
• Les statistiques dérivées : total d'heures, distance, aérodromes et pays visités.
• Les autres personnes sur un vol. Vous pouvez ajouter des personnes à un vol (leur nom et leur rôle, et un lien vers leur compte Skytrails lorsqu'elles en ont un). Les noms et les rôles sont stockés avec le vol. Lorsque vous importez un fichier de carnet de vol, aucun nom de personne sans compte Skytrails n'est enregistré à moins que vous ne le cochiez, un nom à la fois ; les noms non cochés sont écartés. Les adresses e-mail lues dans un fichier importé servent, sur votre téléphone, à reconnaître une personne et ne sont pas envoyées. Vous êtes responsable de n'ajouter que des personnes que vous avez le droit d'enregistrer (voir les conditions d'utilisation).

Votre carnet de vol reste privé. Personne d'autre ne peut lire vos vols, routes, horaires ou traces : ni vos amis, ni les autres pilotes, ni votre profil public. Cela est imposé par les règles de sécurité de la base de données, et pas seulement masqué dans l'app. La seule exception, c'est vous qui la créez : un pilote que vous associez comme équipage sur un vol peut lire ce vol précis, afin de l'ajouter à son propre carnet. Vos avions et vos bases sont privés de la même manière. Profil → Confidentialité dans l'app indique ce qui est partagé et avec qui.

Enregistrement en arrière-plan. Pour qu'un enregistrement continue lorsque vous verrouillez votre téléphone, Skytrails continue de recevoir des mises à jour de position en arrière-plan. Sur iOS, cela se voit à l'indicateur bleu de la barre d'état ; sur Android, cela fonctionne comme un service de premier plan avec une notification permanente. L'enregistrement n'a lieu que lorsque vous avez explicitement démarré un vol, et vous pouvez l'arrêter à tout moment. Skytrails ne demande pas l'accès à la position en arrière-plan « toujours autoriser ».

Base juridique : art. 6, par. 1, point b), du RGPD.

4. Partage de votre position avec d'autres pilotes

Le partage de position fonctionne de deux manières distinctes :

• Vols en direct. Pendant l'enregistrement, l'app peut publier votre position actuelle (y compris le nom de la ville la plus proche), votre altitude, votre vitesse, la phase de vol, les heures de décollage et d'atterrissage et votre type d'avion. Ces informations ne sont lisibles que par les pilotes avec qui vous êtes mutuellement amis et que vous avez activés dans vos préférences de partage. Personne ne figure sur cette liste à moins que vous ne l'y ajoutiez. La publication est limitée en fréquence et s'arrête à la fin du vol ; un enregistrement abandonné est considéré comme périmé au bout de deux minutes et supprimé.
• Message au décollage et à l'atterrissage. Avant un vol, vous pouvez choisir des amis qui reçoivent une notification quand vous décollez et quand vous avez atterri, avec votre nom, la ville la plus proche, votre avion et le temps de vol. Notre serveur l'envoie à partir de votre vol en direct, dans la langue de l'application de chaque ami. Votre choix est conservé avec vos préférences de partage jusqu'à ce que vous le modifiiez.
• Relais ADS-B. Si votre téléphone cesse d'émettre pendant un vol (pas de réseau, mode avion), notre serveur recherche votre avion sur le flux ADS-B public (adsb.lol) à l'aide de l'indicatif ou de l'immatriculation que vous avez saisi, et publie la position fournie par le flux. Elle est lisible par les mêmes amis que votre vol en direct et est supprimée à la fin du vol.
• Vols de ligne. Si vous enregistrez un vol de ligne, l'app vous demande une seule fois votre accord. Votre indicatif ou immatriculation et votre position à la porte sont envoyés à notre serveur, qui suit l'aéronef sur le flux ADS-B public et conserve l'enregistrement 72 heures, après quoi il est supprimé. La trace terminée est envoyée à votre app et enregistrée dans votre carnet de vol comme n'importe quelle autre. Les données ADS-B sont publiques et peuvent identifier le pilote ou l'aéronef ; nous ne les utilisons que pour votre vol.
• Carte des spots. Pendant que vous enregistrez un vol, votre avion apparaît en direct sur la carte pour les autres pilotes connectés, avec votre nom et votre photo, l'immatriculation ou l'indicatif, l'altitude, la vitesse, la destination et le chemin parcouru jusqu'ici. Il est retiré à la fin du vol.

Attention : lorsque vous volez en équipage sur un vol partagé, la liste de l'équipage — les noms des pilotes et leur rôle sur ce vol — est visible par tout utilisateur Skytrails connecté qui peut voir cet avion sur la carte. C'est voulu, afin qu'un avion sur la carte puisse être identifié, mais cela signifie que votre nom et votre rôle ne sont alors pas limités à vos amis.

Vous pouvez cesser le partage à tout moment dans l'app, ce qui supprime l'enregistrement publié. Les amis ou les autres pilotes qui suivent un vol ne voient que ce que vous partagez. Skytrails n'est pas un service de suivi de vol, de repérage ou d'urgence.

Base juridique : art. 6, par. 1, point a), du RGPD — votre consentement, donné en activant le partage ou, pour un vol de ligne, en acceptant la recherche ADS-B, et révocable à tout moment.

5. Photos

Les photos que vous associez à un vol ne quittent jamais votre appareil. Skytrails ne stocke que les identifiants locaux de la photothèque, de sorte que les images sont chargées à chaque fois depuis votre propre photothèque. Les identifiants provenant d'un autre appareil ne donnent tout simplement rien.

Si vous choisissez Créer une trace à partir des photos, les lieux et heures de prise de vue de ces photos (et leur altitude GPS, si le fichier en contient une) deviennent la trace GPS de ce vol. La trace est stockée avec le vol comme une trace enregistrée, selon les mêmes règles que toute autre trace (section 3). Les photos elles-mêmes ne quittent toujours jamais votre appareil.

Avec Activer les photos iCloud (iOS, désactivé par défaut), l'original d'une photo qui n'est que dans iCloud est téléchargé pour lire son lieu et son heure, ce qui peut consommer des données mobiles et signifie qu'Apple envoie le fichier à votre téléphone.

Les photos que vous joignez à une publication de la communauté sont différentes : elles sont envoyées. Elles sont compressées et stockées dans le document de la publication lui-même, et sont visibles par le public que vous avez choisi pour la publication — votre groupe ou le fil public des pilotes. Avant l'envoi, l'app supprime les métadonnées (EXIF) de la photo, y compris le lieu de prise de vue. Il en va de même pour votre photo de profil.

Base juridique : art. 6, par. 1, point b), du RGPD, et art. 6, par. 1, point a), pour tout ce que vous choisissez de publier.

6. Communauté

Les groupes (clubs) enregistrent leur nom, leur code d'invitation et leur liste de membres. Les publications enregistrent leur texte, leurs photos et leur auteur. Tout ce que vous publiez dans le fil public est visible par tous les utilisateurs Skytrails connectés ; tout ce qui est publié dans un groupe est visible par les membres de ce groupe. Un groupe, sa description, sa liste de membres et ses publications ne sont lisibles que par ses membres. Les mentions « J'aime » et les commentaires sont visibles par tous ceux qui peuvent voir la publication.

Votre carnet de vol n'est visible que par vous, comme décrit à la section 3.

Avis sur les lieux. Lorsque vous notez ou donnez votre avis sur un aérodrome ou un site, votre note, votre texte, vos photos (données de localisation supprimées), vos commentaires, votre identifiant de pilote et votre photo sont visibles par tous les utilisateurs Skytrails connectés. Un badge « Venu en vol » indique que votre carnet contient ce lieu. Vous pouvez modifier ou supprimer votre avis à tout moment.

Wikipédia. Lorsque vous ouvrez la page d'un lieu, l'app demande l'introduction de l'article et la photo principale à Wikipédia, Wikidata et Wikimedia Commons (Wikimedia Foundation). Ceux-ci reçoivent votre adresse IP et l'article demandé. Les textes sont affichés sous CC BY-SA 4.0 ; les photos avec leur auteur et leur licence.

Signalements et blocages. Lorsque vous signalez un contenu ou un pilote, nous enregistrons le signalement (catégorie, votre remarque facultative, un extrait du contenu signalé et votre identifiant d'utilisateur) afin de l'examiner et, lorsque la loi l'exige, de le transmettre aux autorités. Les signalements sont supprimés au bout de 12 mois, sauf si la loi nous oblige à les conserver plus longtemps (par exemple comme preuve dans une affaire de protection de l'enfance). Les pilotes que vous bloquez sont enregistrés avec votre compte afin que le blocage s'applique sur chaque appareil. Base juridique : art. 6, par. 1, points c) et f), du RGPD — nos obligations légales en tant que service d'hébergement et notre intérêt à une communauté sûre.

7. Classement

Si « Me montrer dans le Top pilotes » est activé, votre nom d'affichage, votre photo de profil, vos totaux (vols, minutes de vol, distance, aérodromes, pays), vos records personnels ainsi que les badges et records que vous épinglez sont publiés dans le classement mondial et sur votre profil public, lisibles par tous les utilisateurs connectés. Un record peut citer un aérodrome, un type d'avion ou une route (par exemple votre plus grand aérodrome ou votre route la plus fréquente). Désactiver ce réglage supprime votre entrée du classement et arrête toute publication ultérieure. Votre carnet de vol détaillé n'est jamais publié — uniquement ces totaux et records. Les badges que vous avez débloqués et ceux que vous avez épinglés font aussi partie de cette entrée ; la progression de vos badges elle-même reste privée dans votre compte.

Si vous activez également « Favoris sur votre profil public » (désactivé par défaut), votre avion le plus piloté (son immatriculation, son type et les heures) et votre aérodrome le plus fréquenté (avec son nombre de décollages et d'atterrissages) sont aussi publiés sur votre profil public. Le désactiver les retire lors de la mise à jour suivante.

Si vous activez « Rester anonyme » (désactivé par défaut), votre nom d'affichage et votre photo de profil sont omis de l'entrée du classement et de votre profil public, qui affichent alors « Pilote anonyme » ; vos totaux, records et badges restent publiés. Vos amis, la carte des spots, les publications et les avis affichent toujours votre nom.

Base juridique : art. 6, par. 1, point a), du RGPD — votre consentement.

Game Center et Google Play Games. Si vous activez cette option (désactivée par défaut), les badges que vous débloquez sont répercutés sur votre compte Apple Game Center ou Google Play Games. Apple et Google les traitent alors selon leurs propres conditions. Base juridique : art. 6, par. 1, point a), du RGPD.

8. Notifications push et Live Activities

Pour délivrer les notifications — un ami qui décolle, une invitation à voler ensemble, une Live Activity montrant le vol en cours d'un ami — nous exploitons un serveur relais. Il stocke le jeton push de votre appareil et l'état des Live Activities en cours. Ces données sont techniques, régénérables et ne contiennent aucun historique de vol : le relais lit l'état des vols en direct et le transmet, et n'écrit jamais de données de vol en retour.

Vous pouvez désactiver les notifications à tout moment dans les réglages de votre système d'exploitation.

Liens d'invitation. Un lien ou un code QR pour vous ajouter comme ami ouvre une page sur notre serveur, qui affiche le code d'ami et vous renvoie vers l'app ou vers la boutique d'applications. Comme tout serveur web, il écrit des journaux d'accès ordinaires (adresse IP, heure, page) pour la sécurité et la stabilité.

Base juridique : art. 6, par. 1, point f), du RGPD — notre intérêt légitime à exploiter le service, et art. 6, par. 1, point a), lorsque votre système d'exploitation vous a demandé votre autorisation.

9. Sous-traitants et destinataires

Lorsque des données sont transférées vers les États-Unis, le transfert est encadré par des clauses contractuelles types au titre de l'art. 46 du RGPD ou par une garantie équivalente, telle que le cadre de protection des données UE–États-Unis. Nous avons conclu des contrats de sous-traitance au titre de l'art. 28 du RGPD avec nos sous-traitants.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

10. Rapports de plantage

Si vous l'autorisez, Firebase Crashlytics (Google) collecte des données de diagnostic lorsque l'app plante : modèle d'appareil, version du système d'exploitation et de l'app, trace d'appels et identifiant d'installation. Ni vols, ni traces, ni photos, ni noms, ni messages. Elles servent uniquement à corriger les erreurs. L'app pose la question dans l'introduction ; l'option est désactivée tant que vous n'avez pas dit oui, et vous pouvez la modifier à tout moment dans Profil → Confidentialité.

Base juridique : art. 6, par. 1, point a), du RGPD et § 25, al. 1, TDDDG — votre consentement, révocable à tout moment.

11. Données stockées uniquement sur votre appareil

Certaines informations n'atteignent jamais nos serveurs : vos contacts enregistrés et leurs numéros de téléphone, les personnes que vous avez associées dans votre carnet de vol, vos licences et qualifications, les identifiants de vos photos associées, les identifiants de connexion de toute source vidéo que vous ajoutez (dans le trousseau du système), l'indicateur de fin de l'introduction, votre choix de langue, vos choix concernant les rapports de plantage et l'ADS-B, et votre retrait du classement. Désinstaller l'app les supprime.

12. Durée de conservation

Nous conservons les données de votre compte et vos carnets de vol tant que votre compte existe. Les enregistrements de position en direct sont éphémères par conception et supprimés dès qu'un vol se termine ou devient périmé. Les sessions de vol que vous lancez avec des amis sont supprimées lorsque le dernier membre d'équipage est parti, et au plus tard 48 heures après la dernière activité. Les enregistrements ADS-B des vols de ligne sont supprimés au bout de 72 heures. Les signalements sont supprimés au bout de 12 mois (section 6).

La suppression de votre compte supprime votre profil, vos vols, vos avions, vos amitiés et demandes, votre entrée au classement, vos données de badges et de records, vos publications dans la communauté, les groupes dont vous êtes propriétaire, vos avis sur les lieux, vos « J'aime » et commentaires sur les publications d'autres personnes, votre identifiant de pilote et votre liste de pilotes bloqués. Les commentaires rédigés avec de très anciennes versions de l'app ne peuvent pas être retrouvés automatiquement ; écrivez-nous et nous les supprimerons.

13. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Accès aux données que nous détenons sur vous (art. 15)
• Rectification des données inexactes (art. 16)
• Effacement (art. 17) — vous pouvez supprimer vous-même votre compte et toutes les données associées depuis l'écran de profil
• Limitation du traitement (art. 18)
• Portabilité des données (art. 20)
• Opposition au traitement fondé sur l'intérêt légitime (art. 21)
• Retrait du consentement à tout moment, sans remettre en cause le traitement déjà effectué (art. 7, par. 3)

Pour exercer l'un de ces droits, écrivez à info@stagworks.de. Pour la portabilité des données, nous vous envoyons vos données dans un format lisible par machine sur demande ; un export dans l'app n'est pas encore disponible.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité compétente pour nous est le Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

14. Enfants

Skytrails ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant.

15. Modifications

Nous pouvons mettre à jour cette politique au fil de l'évolution de l'app. Lorsqu'une modification est substantielle, l'app vous demande d'examiner et d'accepter la version mise à jour.

Ce site web

Cette politique couvre aussi le site skytrails.stagworks.de. Le site n'a pas encore de connexion et n'enregistre rien à votre sujet.

• Journaux du serveur. Lorsque vous ouvrez une page, notre serveur traite les données techniquement nécessaires : adresse IP, date et heure, adresse demandée, référent et identifiant du navigateur. Nous les utilisons uniquement pour fournir le site, corriger les erreurs et parer aux attaques, et les supprimons au bout de peu de temps. L'hébergement est assuré par Oracle Cloud Infrastructure dans un centre de données situé dans l'UE. Base légale : art. 6, par. 1, point f) du RGPD.
• Ni cookies, ni mesure d'audience. Le site ne dépose aucun cookie, n'utilise aucun service d'analyse ou de publicité et ne charge aucun contenu tiers ; même les polices sont servies depuis notre propre serveur.
• Liens vers les stores. Les boutons mènent à l'App Store (Apple) et à Google Play. Vous ne quittez ce site qu'en cliquant ; la politique de confidentialité d'Apple ou de Google s'applique alors.

Dernière mise à jour : 12 octobre 2026