Vos données sont hébergées en France et protégées
Dernière mise à jour : 12 novembre 2026
Des pilotes, des élèves et des aéroclubs nous confient leurs avions, leurs vols et leurs documents. Cette page dit simplement ce que nous faisons pour les protéger, où elles se trouvent, combien de temps nous les gardons et ce que vous pouvez en faire. Elle complète la politique de confidentialité, qui détaille chaque traitement.
L’essentiel
Hébergement en France
La base de données, l’authentification et les fichiers sont chez Supabase, région Paris. Les fonctions serveur du site s’exécutent elles aussi à Paris.
Connexion chiffrée
Tout passe en HTTPS, avec HSTS : le navigateur refuse de revenir en clair. Les pages sont servies avec une politique de sécurité de contenu stricte.
Accès cloisonné
Chaque compte ne lit que ses propres données : le serveur vérifie la session à chaque requête et la base applique des règles d’accès par ligne.
Documents chiffrés
Dans le coffre-fort, chaque fichier est chiffré (AES-256) avant d’être stocké, avec une clé propre à chaque utilisateur. Chaque consultation est journalisée.
Connexion renforcée
Mot de passe, passkeys (Face ID, Touch ID) et double authentification par application, au choix, dans « Mon compte ».
Pas de revente, pas de pub
Vos données ne sont ni vendues ni utilisées pour de la publicité. Aucun cookie de suivi sans votre accord, et les polices du site sont servies par nous, pas par un tiers.
Paiements sans carte chez nous
Les paiements sont traités par Stripe : Aether Digital ne voit jamais votre numéro de carte.
Vos droits, en deux clics
Télécharger vos données, corriger, clôturer le compte : tout se fait dans « Mon compte », sans courrier.
Où sont vos données, et chez qui
Nous faisons appel à un petit nombre de prestataires (« sous-traitants » au sens du RGPD). Aucun n’a le droit d’utiliser vos données pour son propre compte.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, comptes, fichiers du coffre-fort (chiffrés) | Paris, France |
| Vercel | Hébergement du site et des fonctions serveur | Fonctions à Paris ; contenus publics servis par un réseau de diffusion |
| Stripe | Paiements et abonnements | Stripe Payments Europe (Irlande) |
| Resend | Envoi des e-mails (confirmations, rappels, factures) | Prestataire américain, clauses contractuelles types |
| Mistral AI | Assistant Roger (formule Pilote) : traitement de vos questions | Société établie à Paris |
| Lulu | Impression et expédition des livres papier (adresse de livraison) | Selon l’atelier d’impression |
| Apple | Achats dans les applications, notifications, TestFlight | Selon les conditions d’Apple |
| Metricool | Mesure d’audience, uniquement si vous acceptez le bandeau | Espagne |
Pour les prestataires établis hors de l’Union, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire.
Le coffre-fort de documents
Le coffre-fort (formule Pilote) garde votre licence, votre certificat médical, les papiers de vos avions. C’est la partie la plus sensible, donc la mieux protégée :
- le certificat médical est une donnée de santé : il n’est stocké qu’avec votre consentement explicite, versionné et retirable à tout moment (le retrait supprime tous vos documents) ;
- chaque fichier est chiffré (AES-256-GCM) avant d’être envoyé au stockage, avec une clé dérivée pour vous seul ; le stockage est privé, sans lien public ;
- le contenu des fichiers n’apparaît jamais dans nos journaux ; chaque ajout, consultation ou suppression est inscrit dans un journal d’accès (avec une empreinte de l’adresse IP, jamais l’adresse elle-même), conservé 12 mois ;
- la copie hors ligne sur l’iPhone (Planchette, AetherFind, AElog) reste dans l’espace protégé de l’application et est exclue des sauvegardes iCloud.
Les mesures techniques et d’organisation
- Sessions et accès. L’identité est vérifiée par le service d’authentification à chaque appel ; les mots de passe ne sont jamais stockés en clair.
- Limitation des abus. Les formulaires et les API sont limités en débit, les entrées validées côté serveur.
- Webhooks signés. Les messages entrants de Stripe, Apple, Resend et Lulu sont vérifiés par signature avant d’être pris en compte.
- Code et secrets. Aucune clé secrète n’est dans le code publié ; le code serveur et les fichiers internes ne sont pas téléchargeables depuis le site.
- Back office. L’administration est réservée à un compte nominatif et à un second verrou d’accès.
- Revues. Nous avons réalisé un audit complet de sécurité et de conformité en novembre 2026, et nous corrigeons les écarts constatés par ordre de priorité.
Combien de temps nous gardons vos données
| Donnée | Durée |
|---|---|
| Compte, profil, données de pilote synchronisées | Tant que le compte existe. À la clôture : 90 jours pour changer d’avis, puis anonymisation irréversible. |
| Éléments supprimés (avions, lieux, enregistrements) et journal des modifications | 90 jours, puis effacement définitif. |
| Documents du coffre-fort | Jusqu’à ce que vous les supprimiez, retiriez votre consentement ou clôturiez le compte. |
| Journal d’accès au coffre-fort | 12 mois. |
| Commandes, factures, abonnements | 10 ans (obligation comptable), identité effacée à la clôture. |
| Journal d’envoi des e-mails | 12 mois (adresse masquée). |
| Messages du formulaire de contact | 24 mois. |
| Candidatures ambassadeur refusées | 12 mois. |
| Alertes de lancement (« Prévenez-moi ») | Jusqu’à l’envoi du message, ou sur demande. |
Vos droits, concrètement
- Accès et portabilité : « Mon compte › Paramètres › Télécharger mes données » fournit un fichier lisible par machine.
- Rectification : vos informations se modifient directement dans « Mon compte » et dans les applications.
- Effacement : la clôture du compte lance l’effacement ; seules les pièces comptables sont conservées, sans votre identité.
- Opposition, limitation, retrait du consentement : cases de « Mon compte » (e-mails, statistiques, bêta, coffre-fort) ou simple message.
- Une question, une réclamation : contact@aether-digital.eu. Vous pouvez aussi saisir la CNIL (cnil.fr/plaintes).
Pour les aéroclubs
Un club qui saisit les données de ses membres reste « responsable de traitement » ; Aether Digital agit alors comme sous-traitant. Avant un essai ou un déploiement, écrivez-nous : nous précisons ensemble les rôles de chacun, les données concernées et les durées. Les membres peuvent aussi garder leurs données sur leur appareil sans créer de compte.
Ce que nous ne prétendons pas
Aether Digital n’est pas certifiée ISO 27001 ni « hébergeur de données de santé » : nous nous appuyons sur des hébergeurs reconnus et sur les mesures ci-dessus. Aucun système n’est infaillible : en cas de violation de données susceptible d’entraîner un risque pour vous, nous la notifions à la CNIL dans les 72 heures et nous vous en informons, conformément aux articles 33 et 34 du RGPD.
Signaler une faille
Vous pensez avoir trouvé une faille ? Écrivez à contact@aether-digital.eu avec « Sécurité » en objet, sans exploiter la faille ni accéder aux données d’autrui. Nous accusons réception et corrigeons au plus vite. Voir aussi security.txt.