Politique de Confidentialité

Dernière mise à jour : 11 mars 2026

La présente Politique de Confidentialité décrit comment FerrLab ("nous", "notre", "nos") collecte, utilise et protège vos données personnelles lorsque vous utilisez la plateforme de gestion de compagnies aériennes virtuelles Airspace ("Plateforme"), conformément à la Loi Générale sur la Protection des Données du Brésil (Lei Geral de Proteção de Dados — LGPD, Lei nº 13.709/2018) et au Règlement Général sur la Protection des Données de l'Union Européenne (RGPD, Règlement 2016/679).

Si vous êtes situé dans l'Espace Économique Européen (EEE), au Royaume-Uni ou en Suisse, les dispositions du RGPD de la présente politique s'appliquent à vous. Si vous êtes situé au Brésil, les dispositions de la LGPD s'appliquent. Lorsque les deux cadres s'appliquent, nous suivons la norme la plus stricte.

1. Responsable du traitement​

FerrLab est le responsable du traitement des données personnelles collectées via la Plateforme.

Contact pour les demandes relatives à la protection des données :

• Email : [email protected]

2. Données personnelles que nous collectons​

2.1. Données que vous fournissez​

• Données de compte : Nom, adresse email, mot de passe (stocké haché via bcrypt) et préférence linguistique.
• Données de profil : Aéroport de localisation actuel, aéroport de base (domicile) et photo de profil (facultatif).
• Données d'inscription du locataire : Nom de la compagnie aérienne virtuelle, sous-domaine, logo, image de bannière et identifiants administrateur lors de la création de Locataire en libre-service.
• Photos de spotter : Photographies d'aéronefs ou d'aéroports soumises pour examen.
• Fichiers de livrée : Archives de livrées d'aéronefs spécifiques au simulateur (zip/rar/7z, jusqu'à 512 Mo chacune) téléchargées par le personnel, incluant le nom de fichier original, la taille du fichier et l'identité de la personne ayant effectué le téléchargement.
• Candidatures de carrière : Demandes de promotion de rang, incluant les données d'éligibilité au moment de la candidature.
• Réponses d'examen : Réponses soumises lors des examens, y compris les réponses en texte libre, les sélections à choix multiples et les réponses vrai/faux, ainsi que les scores, notes et horodatages de complétion.
• Messages de chat : Messages envoyés via le système de chat vOCC pendant les vols actifs.

2.2. Données collectées automatiquement​

• Télémétrie de vol : Position (latitude, longitude), altitude (MSL et AGL), cap, tangage, inclinaison, vitesse sol, vitesse indiquée et vitesse vraie, vitesse verticale, état du train d'atterrissage et des volets, paramètres moteur (jusqu'à 4 moteurs : état de fonctionnement, N1), poids de carburant, force G, code transpondeur, fréquences COM, données de vent, QNH, taux du simulateur, indicateurs de pause/slew/crash, taux d'atterrissage, phase de vol détectée et horodatages — transmis par les clients ACARS à intervalles réguliers pendant les vols actifs.
• Dossiers de vol : Compagnie aérienne, numéro de vol, aéroports de départ et d'arrivée, aéronef, heures de bloc, temps de vol, distance, taux d'atterrissage, nombre de passagers, poids du fret, détection de réseau (VATSIM/IVAO), statut de déroutement et résultat d'approbation.
• Transactions de Points : Chaque attribution et déduction de Points est enregistrée avec le type, le montant, la raison, la référence source et l'horodatage.
• Historique des licences : Changements de statut de licence (active, expirée, suspendue, révoquée), dates d'émission, dates de renouvellement et identité du personnel émetteur.
• Historique de carrière : Changements de rang, candidatures de promotion, décisions et notes des examinateurs, évaluations d'inactivité.
• Données d'utilisation : Pages visitées, fonctionnalités utilisées et horodatages d'interaction.
• Données d'analyse : Pages vues, clics sur les boutons, soumissions de formulaires, événements de navigation et replays de session collectés par Amplitude pour l'analyse produit et l'amélioration de l'expérience utilisateur. Un identifiant utilisateur composite (tenant_id:user_id) est envoyé à Amplitude pour distinguer les utilisateurs entre les locataires.
• Données Google Analytics : Pages vues, données de session, sources de trafic, région géographique (niveau pays/ville), type d'appareil, type de navigateur et événements d'interaction collectés par Google Analytics (Google Tag Manager, ID de mesure G-CP1QBFWEKQ) sur la page d'accueil publique pour l'analyse du trafic du site web et la mesure des performances marketing. Google peut utiliser des cookies (_ga, _ga_*) pour distinguer les visiteurs uniques. Google Analytics (Google Tag Manager) collecte des pages vues agrégées, des sources de trafic, la région géographique, la catégorie d'appareil et la durée de session sur la page d'accueil publique pour l'analyse du site web et les informations marketing.
• Données de l'appareil : Type de navigateur, système d'exploitation et résolution d'écran (via les en-têtes HTTP standard).
• Données d'erreur : Erreurs d'application et métriques de performance collectées via Sentry.
• Données CAPTCHA : Cloudflare Turnstile collecte des jetons de défi du navigateur et peut traiter votre adresse IP, les caractéristiques du navigateur et les modèles d'interaction pour distinguer les vrais utilisateurs des bots sur les formulaires de connexion, d'inscription et de création de Locataire.

2.3. Données provenant de tiers​

• Discord : Identifiant utilisateur, nom d'utilisateur, avatar et appartenance au serveur lorsque vous autorisez l'intégration Discord via OAuth (portées identify et guilds.join).
• VATSIM/IVAO : Données de présence réseau publiques (indicatif, position) utilisées pour la détection de réseau pendant les vols actifs.
• SimBrief : Données de plan de vol opérationnel (route, carburant, météo, charge utile) lorsque vous importez un plan de vol.

3. Base juridique du traitement​

Nous traitons vos données personnelles sur les bases juridiques suivantes :

Lorsque nous nous appuyons sur l'intérêt légitime, nous avons effectué un test de mise en balance pour nous assurer que nos intérêts ne prévalent pas sur vos droits et libertés fondamentaux.

4. Comment nous utilisons vos données​

Nous utilisons vos données personnelles pour :

• Fournir et maintenir les fonctionnalités essentielles de la Plateforme (réservations, vols, télémétrie) ;
• Traiter les dossiers de vol, exécuter l'analyse FDM et déterminer le statut d'approbation des vols ;
• Gérer l'économie de Points (attributions, déductions, suivi du solde) ;
• Évaluer l'éligibilité à la progression de carrière, traiter les candidatures de rang et appliquer les règles d'inactivité ;
• Gérer le cycle de vie des licences (émission, évaluation de renouvellement, expiration) ;
• Administrer les examens, enregistrer les réponses et les scores, et déterminer les résultats de réussite/échec ;
• Envoyer les réponses en texte libre des examens aux services d'IA (OpenRouter) pour assistance à la notation lorsqu'activé par l'Administrateur ;
• Appliquer les restrictions sur les réservations et le dispatch (exigences de licence, de rang et de paramètres) ;
• Créer et gérer les primes de repositionnement et les opérations de convoyage ;
• Alimenter le système de dispatch IA vOCC (avis météorologiques, informations d'arrivée, suggestions de route directe, chat pilote) ;
• Générer des annonces cabine par synthèse vocale à partir de modèles de contexte de vol ;
• Activer les intégrations tierces que vous autorisez (Discord, SimBrief, VATSIM, IVAO, Hoppie) ;
• Modérer le contenu généré par les utilisateurs (examen des photos de spotter, gestion des livrées) ;
• Afficher les informations des pilotes sur le tableau public et le suivi des vols en direct ;
• Envoyer des notifications opérationnelles (statut de vol, changements de rang, mises à jour de réservation, affectations de convoyage, renouvellements de licence) ;
• Surveiller et améliorer les performances et la fiabilité de la Plateforme ;
• Se conformer aux obligations légales.

5. Prise de décision automatisée​

La Plateforme effectue les traitements automatisés suivants qui peuvent affecter votre expérience :

Toutes les décisions automatisées sont configurées par l'Administrateur du Locataire. En vertu de la LGPD (Art. 20) et du RGPD (Art. 22), vous avez le droit de demander un examen humain des décisions automatisées qui vous affectent de manière significative. Contactez l'Administrateur de votre Locataire ou envoyez un email à [email protected] pour demander un examen.

6. Partage des données​

6.1. Au sein des Locataires​

Votre profil, vos dossiers de vol, votre solde de Points, votre statut de carrière, vos performances aux examens (réponses, scores et données de complétion) et votre activité au sein d'un Locataire sont visibles par les Administrateurs et le personnel de ce Locataire. Selon la configuration du Locataire, d'autres Pilotes peuvent voir votre profil sur le tableau, vos vols en direct et vos classements.

Contrôles de confidentialité : Vous pouvez gérer la façon dont vos informations sont affichées via Paramètres → Confidentialité :

• Présence : Rendez votre profil invisible aux utilisateurs non-personnel. Vous continuerez à être comptabilisé dans les statistiques agrégées, mais votre profil n'apparaîtra pas dans le tableau, les résultats de recherche, les listes du personnel ou toute page publique.
• Affichage du nom : Choisissez comment votre nom apparaît aux visiteurs publics (non authentifiés) et aux membres authentifiés de la compagnie aérienne séparément. Les options incluent le nom complet, le prénom avec l'initiale du nom de famille ou seulement les initiales.
• Nom de guerre (Paramètres → Profil) : Vous pouvez définir optionnellement un nom de guerre qui sera utilisé comme votre nom d'affichage public à la place de votre nom légal. Lorsqu'un nom de guerre est défini, il remplace le choix « Affichage du nom » ci-dessus — les utilisateurs non-personnel verront le nom de guerre tel quel, et le nom légal n'est affiché que sur la carte du roster comme une sous-ligne (toujours soumise au format « Affichage du nom » que vous avez choisi). Effacer le nom de guerre rétablit le comportement « Affichage du nom ». Le personnel (Administrateurs et Opérations) voit toujours votre nom légal à des fins opérationnelles, qu'un nom de guerre soit défini ou non.
• Photo de profil : Contrôlez qui peut voir votre photo de profil — tout le monde, membres authentifiés uniquement, personnel uniquement, ou supprimez-la entièrement.

Le personnel (Administrateurs et Opérations) a toujours accès à votre nom complet, votre email et votre profil à des fins opérationnelles.

6.2. Services tiers​

Nous partageons des données avec des tiers uniquement dans la mesure nécessaire pour fournir les fonctionnalités de la Plateforme :

6.3. API publique​

L'API publique de la Plateforme expose les données suivantes sans authentification (limitée à 60 requêtes/minute) :

• Tableau des pilotes : Nom abrégé (prénom et initiale du nom de famille, par ex. "Jean D."), rang, localisation actuelle, aéroport de base, nombre de vols, heures totales, licences actives, vols récents et heures par type d'aéronef. Les noms complets et les adresses email ne sont jamais exposés.
• Vols en direct : Nom abrégé du pilote (prénom et initiale du nom de famille), indicatif, type et immatriculation de l'aéronef, route et position en temps réel (latitude, longitude, altitude, cap, vitesse, phase).
• Données opérationnelles : Compagnies aériennes, aéroports et informations de flotte.

Les Administrateurs du Locataire configurent la disponibilité des données de l'API publique.

6.4. Canaux Discord​

La Plateforme exploite un bot Discord qui, lorsqu'autorisé par l'Administrateur, rejoint la guilde Discord du Locataire et effectue les actions suivantes :

• Envoie des annonces de création de nouveau Locataire (nom de la compagnie aérienne, domaine, email de l'administrateur) ;
• Envoie les soumissions du formulaire de contact depuis la page d'accueil publique ;
• Envoie des notifications de début et de fin de vol (nom du pilote, route, aéronef, numéro de vol, taux d'atterrissage) ;
• Envoie des classements quotidiens et mensuels des pilotes (meilleurs pilotes par points, vols et heures) ;
• Envoie des embeds de photos spotter approuvées (image de la photo, sujet, nom du photographe) ;
• Envoie des alertes staff d'immobilisation d'aéronefs (immatriculation, localisation, raison) et de remise en service ;
• Envoie des alertes du personnel en cas de déroutement (nom du pilote, route d'origine, aéroport de déroutement, aéronef, raison) ;
• Attribue les rôles Discord configurés aux Pilotes qui rejoignent la guilde via OAuth ;
• Vérifie l'appartenance à la guilde toutes les heures — réattribue les rôles manquants pour les membres inscrits et supprime les identifiants Discord stockés pour les membres qui ont quitté ;
• Lorsqu'activé par l'Administrateur, supprime ("auto-kick") les membres de la guilde qui ne sont pas inscrits dans le Locataire (les bots et les membres avec des rôles non-pilotes ne sont jamais supprimés).

6.5. Exigences légales​

Nous pouvons divulguer vos données lorsque la loi l'exige, par décision de justice, ou pour protéger les droits et la sécurité de nos utilisateurs et de la Plateforme.

7. Transferts internationaux de données​

Certains services tiers que nous utilisons sont basés en dehors du Brésil et de l'EEE. Lorsque des données personnelles sont transférées à l'international, nous veillons à ce que des garanties appropriées soient en place conformément à l'Art. 33 de la LGPD et aux Art. 44–49 du RGPD, notamment :

• Les clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• Les transferts vers des pays offrant un niveau de protection des données adéquat reconnu par l'ANPD ou la Commission européenne ;
• Le consentement explicite le cas échéant.

Les services suivants traitent des données en dehors du Brésil et de l'EEE : Amplitude (États-Unis), Cloudflare (États-Unis/Mondial), Google Analytics (États-Unis), Sentry (États-Unis), Discord (États-Unis), OpenRouter (États-Unis), ElevenLabs (États-Unis/Europe), Hoppie (Europe).

8. Conservation des données​

Lorsqu'un compte utilisateur est supprimé, les données suivantes sont définitivement supprimées : vols, transactions de Points, associations de licences, journaux de carrière, tentatives et réponses d'examens, jetons d'authentification et photo de profil. Les réservations actives sont annulées.

9. Vos droits​

9.1. En vertu de la LGPD (Art. 18) — Brésil​

En tant que personne concernée au titre de la LGPD, vous avez le droit de :

1. Confirmation — Confirmer si nous traitons vos données personnelles.
2. Accès — Obtenir une copie de vos données personnelles.
3. Correction — Demander la correction de données incomplètes, inexactes ou obsolètes.
4. Anonymisation, blocage ou suppression — Demander l'anonymisation, le blocage ou la suppression de données inutiles ou excessives, ou de données traitées en violation de la LGPD.
5. Portabilité — Demander la portabilité de vos données vers un autre fournisseur de services, conformément aux réglementations de l'ANPD.
6. Suppression — Demander la suppression des données personnelles traitées avec votre consentement.
7. Information sur le partage — Être informé des entités publiques et privées avec lesquelles nous partageons vos données.
8. Retrait du consentement — Retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait.
9. Opposition — S'opposer au traitement effectué sur des bases juridiques autres que le consentement en cas de non-conformité avec la LGPD.
10. Révision des décisions automatisées — Demander la révision des décisions prises uniquement par traitement automatisé qui affectent vos intérêts.

9.2. En vertu du RGPD (Art. 15–22) — EEE, Royaume-Uni et Suisse​

Si vous êtes situé dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits supplémentaires ou équivalents suivants :

1. Droit d'accès (Art. 15) — Obtenir la confirmation et une copie de vos données personnelles, y compris des informations sur les finalités du traitement, les catégories, les destinataires et les durées de conservation.
2. Droit de rectification (Art. 16) — Demander la correction de données personnelles inexactes dans les meilleurs délais.
3. Droit à l'effacement ("droit à l'oubli") (Art. 17) — Demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires, que vous retirez votre consentement ou que vous vous opposez au traitement.
4. Droit à la limitation du traitement (Art. 18) — Demander la limitation du traitement pendant que nous vérifions l'exactitude de vos données, la licéité du traitement ou votre opposition.
5. Droit à la portabilité des données (Art. 20) — Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (par ex., JSON ou CSV) et les transmettre à un autre responsable du traitement.
6. Droit d'opposition (Art. 21) — S'opposer au traitement fondé sur l'intérêt légitime. Nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux.
7. Droits relatifs à la prise de décision automatisée (Art. 22) — Ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou similairement significatifs, et obtenir une intervention humaine, exprimer votre point de vue et contester la décision.

Pour exercer l'un de ces droits, envoyez-nous un email à [email protected]. Nous répondrons dans un délai de 15 jours (LGPD) ou 30 jours (RGPD).

10. Sécurité des données​

Nous mettons en oeuvre des mesures techniques et organisationnelles pour protéger vos données personnelles, notamment :

• Chiffrement des données en transit (TLS) ;
• Mots de passe hachés (bcrypt) ;
• Contrôle d'accès basé sur les rôles (RBAC) via Bouncer pour les opérations de back-office ;
• Isolation des données multi-locataires — chaque Locataire opère sur une base de données séparée ;
• Stockage sécurisé et chiffré des jetons OAuth tiers et des identifiants utilisateur Discord ;
• Stockage adressé par contenu pour les fragments vocaux (déduplication par hachage SHA-256) ;
• Journalisation d'audit pour les actions du personnel (approbations de vol, attributions de licence, changements de rang, attributions de Points) ;
• Surveillance régulière de la sécurité et suivi des erreurs via Sentry.

11. Cookies​

La Plateforme utilise des cookies essentiels pour la gestion de session et l'authentification. Ceux-ci sont strictement nécessaires au fonctionnement de la Plateforme et ne nécessitent pas de consentement en vertu de la LGPD ou du RGPD.

Cloudflare Turnstile peut définir des cookies ou utiliser le stockage local dans le cadre de son mécanisme de détection de bots. Ceux-ci sont strictement nécessaires à la sécurité et ne nécessitent pas de consentement.

Amplitude peut utiliser des cookies ou le stockage local pour maintenir l'identité de session et suivre l'utilisation à travers les pages vues. Ceux-ci sont utilisés pour l'analyse produit et ne sont pas utilisés à des fins publicitaires.

Google Analytics définit des cookies (par ex., _ga, _ga_*) sur la page d'accueil publique pour distinguer les visiteurs uniques, suivre la durée des sessions et mesurer les sources de trafic. Ces cookies sont utilisés pour l'analyse du site web et ne sont pas utilisés à des fins publicitaires.

La Plateforme n'utilise pas de cookies publicitaires.

12. Données des enfants​

La Plateforme ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 16 ans sans le consentement approprié, nous les supprimerons dans les meilleurs délais.

13. Modifications de la présente Politique​

Nous pouvons mettre à jour la présente Politique de Confidentialité de temps à autre. Les modifications importantes seront communiquées via la Plateforme ou par email. La date de "Dernière mise à jour" en haut de page indique la révision la plus récente.

14. Autorités de protection des données​

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente :

• Brésil (LGPD) : Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd
• UE/EEE (RGPD) : Votre autorité locale de protection des données. Une liste est disponible sur edpb.europa.eu.

15. Contact​

Pour toute question concernant la présente Politique de Confidentialité ou pour exercer vos droits en matière de protection des données, contactez-nous à :

• Email : [email protected]