Politique de confidentialité pour beyondXC.cloud

La protection des données personnelles est importante pour beyondXC.cloud. Cette politique décrit les données traitées dans le cadre de la plateforme communautaire en bêta ouverte, leur utilisation, les bases juridiques invoquées et vos droits. Le cadre juridique comprend notamment le règlement général sur la protection des données (GDPR), la loi autrichienne sur la protection des données (DSG) et l’article 165 de la loi autrichienne de 2021 sur les télécommunications (TKG 2021).

1. Responsable du traitement et contact

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Autriche
Courriel: m.schuessler@airspace.at
Téléphone: +43 699 17998641

Aucun délégué à la protection des données n’est actuellement désigné.

2. Finalités et bases juridiques

  • Fourniture du site web, inscription, connexion, comptes utilisateurs, sessions, protection des accès, rôles et fonctions de sécurité (Article 6(1)(b) et (f) GDPR).
  • Gestion des carnets de vol, profils, fonctions communautaires, statistiques, système de niveaux, classements, compétitions, fonctions de club, demandes et outils d’administration (Article 6(1)(b) GDPR).
  • Traitement et analyse des fichiers IGC, notamment des données GPS/barométriques, trajectoires, horodatages, lieux de décollage et d’atterrissage, informations sur les appareils, références météorologiques, contrôles de l’espace aérien et affichages cartographiques (Article 6(1)(b) GDPR).
  • Affichage public des profils, vols, récits, photos, commentaires, mentions « J’aime », abonnements, classements ou affiliations à des clubs lorsque vous utilisez ces fonctions ou partagez du contenu (Article 6(1)(a), (b) et (f) GDPR).
  • Connexion facultative à XContest, importation automatique des dernières 24 heures et importations manuelles par lots depuis des archives ZIP de fichiers IGC et des fichiers CSV/JSON (Article 6(1)(b) GDPR).
  • Communication, assistance, signalements de bugs, notifications par courriel, centre de préférences, signalements de modération, prévention des abus, analyse des erreurs, journaux techniques, sauvegardes et sécurité opérationnelle (Article 6(1)(b) et (f) GDPR).
  • Mesure d’audience minimisant les données avec Matomo sans cookies de suivi (Article 6(1)(f) GDPR).
  • Respect des obligations légales de conservation, de documentation et de défense des droits (Article 6(1)(c) et (f) GDPR).

Nos intérêts légitimes comprennent notamment la sécurité du fonctionnement, la prévention des abus, l’analyse des erreurs, la protection contre les manipulations, les statistiques d’audience et d’utilisation, la modération et l’application des règles ainsi que la défense des droits.

3. Catégories de données à caractère personnel

  • Données de base et de compte : nom d’utilisateur, nom affiché, nom, adresse électronique, empreinte de hachage du mot de passe, état d’activation, langue, rôles, autorisations et informations facultatives du profil.
  • Données de contact et d’organisation : numéro de téléphone, affiliations à un club ou à une école de pilotage, demandes, rôles d’administration, données de gestion des clubs et affectations aux compétitions, lorsque vous utilisez ces fonctions.
  • Données de connexion et de sécurité : identifiant de session, jeton de connexion persistante, jetons CSRF et de sécurité, informations sur le navigateur et l’appareil, ainsi que journaux techniques d’erreurs et d’accès. Selon le parcours de connexion, les journaux d’authentification enregistrent un identifiant utilisateur ou une empreinte pseudonyme de cet identifiant, l’heure et le résultat de la tentative, l’adresse IP, une catégorie générale de navigateur, le chemin de connexion, la méthode HTTP et le processus de connexion. Les mots de passe, les jetons CSRF et le contenu intégral des formulaires soumis ne sont pas copiés dans ces journaux.
  • Contenus de vol, d’analyse et communautaires : fichiers IGC, points de trace, altitudes, horodatages, lieux de décollage et d’atterrissage, aéronefs, textes des carnets de vol, récits, photos, commentaires, mentions « J’aime », abonnements, rapports, signalements de modération, règles de notification, correspondances avec ces règles, événements de récupération ou de consultation hachés, filtres cartographiques, couches d’espaces aériens et d’obstacles, et résultats d’analyse.
  • Données d’intégration : UUID XContest, informations de vol importées de XContest, fichiers d’importation, état de connexion, références météorologiques et cartographiques, et métadonnées de sources externes.
  • Données de communication : demandes d’assistance, courriels, retours, signalements de bugs, préférences de communication, journaux d’envoi, jetons de désabonnement ou de préférences et autres correspondances.

4. Sources des données

Les données proviennent généralement de vous, de votre utilisation de la plateforme, des contributions communautaires ou des intégrations et téléversements que vous initiez. Elles peuvent également provenir d’administrateurs autorisés de clubs ou d’écoles de pilotage, de XContest, de services météorologiques et cartographiques, de sources publiques de données aéronautiques et d’obstacles, ainsi que de journaux techniques de serveur et de sécurité.

5. Destinataires et sous-traitants

  • Fournisseurs d’hébergement et d’infrastructure pour les serveurs, bases de données, sauvegardes, supervision, envoi de courriels et mise à disposition de la plateforme.
  • Une instance Matomo auto-hébergée sur am-vs2.airspace.at pour mesurer l’audience sans cookies de suivi.
  • Meteostat via RapidAPI et MET Norway, lorsque des données météorologiques ou de pression sont nécessaires aux évaluations IGC.
  • XContest et les autres services auxquels vous vous connectez activement, lorsque vous établissez une connexion ou importez des données.
  • Fournisseurs de cartes, de tuiles, de CDN et de bibliothèques frontend tels qu’OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ou OpenLayers lorsque vous ouvrez les vues correspondantes.
  • Clubs, écoles de pilotage, organisateurs de compétitions, zones communautaires ou autres utilisateurs seulement dans la mesure où vous partagez du contenu ou la fonction concernée l'exige.

Toute autre communication de données n’a lieu que si la loi l’exige, pour faire valoir des droits ou à votre demande distincte.

6. Transferts vers des pays tiers

L’utilisation de fournisseurs situés hors de l’UE/EEE peut entraîner des transferts vers des pays tiers. Cela concerne notamment les fonctions de cartographie, de météo, de CDN ou d’intégration utilisées volontairement. Ces transferts nécessitent une base conforme aux articles 44 et suivants du GDPR, telle qu’une décision d’adéquation applicable, des garanties appropriées ou une exception applicable au cas particulier. La seule nécessité technique d’une fonction ne suffit pas.

7. Cookies et technologies de stockage local

beyondXC.cloud utilise des cookies et un stockage local techniquement nécessaires pour fournir les fonctions que vous demandez expressément (article 165(3) TKG 2021). Cela comprend notamment les cookies de session, l’état de connexion, la connexion persistante facultative, la protection CSRF, le choix de langue, le mode sombre, les réglages cartographiques et d’affichage, ainsi que la mémorisation de la fermeture d’une bannière d’information.

Aucun cookie de suivi n’est installé pour Matomo. L’intégration Matomo supprime les paramètres et fragments d’URL, respecte le réglage « Do Not Track » du navigateur et sert à la mesure technique d’audience ainsi qu’à l’analyse des erreurs.

8. Périodes de conservation

  • Nous conservons généralement les comptes et les données de base jusqu'à ce que le compte soit supprimé ou que le but de l'utilisation ne s'applique plus.
  • Nous conservons les fichiers IGC et les données des carnets de vol, statistiques, compétitions, clubs et communautés tant que la fonction concernée est utilisée, que le contenu est destiné à rester visible publiquement, dans les espaces communautaires ou au sein d’un club, ou que des finalités légitimes de documentation existent.
  • Les fichiers d’importation et artefacts techniques d’analyse sont conservés uniquement pendant la durée nécessaire à l’importation, à l’analyse des erreurs, à la traçabilité ou à la récupération.
  • Les journaux de serveur, de connexion et de sécurité sont conservés uniquement pendant la durée nécessaire à la sécurité opérationnelle, à la prévention des abus et à la documentation.
  • Les règles de notification, les correspondances avec ces règles, les signalements de modération, les journaux d’envoi et les événements de récupération ou de consultation hachés sont conservés uniquement pendant la durée nécessaire à la fonction, à la traçabilité, à la prévention des abus ou à la documentation.
  • Les jetons de connexion persistante ne sont pas conservés au-delà de la durée de connexion correspondante ; les cookies de session expirent généralement à la fin de la session.
  • Les documents relevant du droit commercial et fiscal sont conservés pendant les délais légaux applicables.
  • Les sauvegardes sont écrasées progressivement dès qu’elles ne sont plus nécessaires à la récupération ou à la sécurité.

Les sauvegardes et protections techniques servent exclusivement à maintenir la sécurité opérationnelle de beyondXC.cloud et ne remplacent pas vos propres sauvegardes. Les pilotes doivent conserver durablement les fichiers IGC originaux, relevés de vol, fichiers GPX, photos, commentaires et autres contenus téléversés ou importés en dehors de la plateforme. beyondXC.cloud n’est pas un service d’archivage ou de sauvegarde et, dans les limites autorisées par la loi, décline toute responsabilité pour les pertes de données, fichiers corrompus, importations incomplètes ou suppressions accidentelles de vols et de fichiers IGC.

9. Obligation de fournir des données

Les données requises pour l’inscription, la connexion, la sécurité, les rôles, les affiliations à des clubs ou le traitement demandé des vols et contenus sont nécessaires pour des raisons contractuelles ou fonctionnelles. Sans ces données, nous ne pouvons fournir le compte ou la fonction demandée. Les informations facultatives, les partages publics et les intégrations optionnelles sont identifiés comme tels.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment TLS/HTTPS, le hachage des mots de passe, les droits d’accès par rôle, la journalisation, les mises à jour et sauvegardes, ainsi que des environnements de développement et de production séparés. La sécurité des communications électroniques ne peut toutefois être garantie sans aucune faille.

11. Vos droits

Sous réserve des conditions légales applicables, vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité des données, ainsi que du droit de vous opposer aux traitements fondés sur des intérêts légitimes. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Veuillez contacter m.schuessler@airspace.at.

12. Aucune décision automatisée

Les statistiques, classements, niveaux et avis d’analyse sont calculés techniquement mais n’ont aucun effet juridique. Aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage au sens de l’article 22 GDPR, n’est prise sur beyondXC.cloud.

13. Droit de déposer une plainte

Si vous pensez que le traitement de vos données enfreint la loi sur la protection des données, vous pouvez déposer une plainte avec l'Autorité autrichienne de protection des données: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienne, www.dsb.gv.at.

14. Changements apportés à cette politique

Cette politique de confidentialité est mise à jour lorsque les fonctions, les flux de données, les destinataires ou les bases juridiques changent sensiblement. La version publiée sur cette page au moment pertinent s'applique.

Dernière mise à jour: 28 octobre 2026

Français