Politique de confidentialité
Dernière mise à jour : 30 avril 2026
Nous prenons la protection de vos données très au sérieux. Cette politique explique précisément quelles données nous collectons à travers le site aerotaskrecorder.com et les applications AeroTask Recorder (mobile) et AeroTask Manager (web), pourquoi nous les collectons, qui y accède, combien de temps nous les conservons, et comment exercer vos droits au titre du RGPD.
Sommaire
1. Responsable de traitement
Le responsable du traitement de vos données personnelles est :
Siège social : 6 place du Président Thomas Woodrow Wilson, 31000 Toulouse, France
Représenté par : Geoffrey BOTELLA, fondateur
Email général : contact@aerotaskrecorder.com
Email dédié RGPD : privacy@aerotaskrecorder.com
Aucun délégué à la protection des données (DPO) n'est désigné, l'activité ne relevant pas des cas de désignation obligatoire prévus à l'article 37 du RGPD.
2. Données collectées
2.1 Sur le site web aerotaskrecorder.com
Quand vous remplissez l'un de nos formulaires (contact, démo, réservation), nous collectons :
- Vos prénom et nom
- Votre adresse email
- Le nom de votre atelier ou organisation (facultatif)
- Le contenu de votre message ou la nature de votre demande
En complément, notre outil d'audience Plausible mesure de manière anonyme le trafic du site (pages vues, durée, sources de trafic). Aucun cookie n'est posé, aucune donnée personnelle identifiante n'est collectée, et votre adresse IP n'est jamais stockée.
2.2 Dans l'application AeroTask Recorder (mobile)
Lorsque vous créez un compte et utilisez l'application, nous traitons :
- Données d'authentification : email et mot de passe (haché via Firebase Auth, jamais stocké en clair)
- Données de profil : prénom, nom, photo de profil (facultative), licences Part-66, qualifications, type ratings, dates de validité
- Données métier : tâches enregistrées (codes ATA, durée, aéronef, immatriculation), livrets (FCE, QT, RDT), relevés générés, photos de preuve attachées aux tâches
- Données techniques : type d'appareil, version de l'app, langue, fuseau horaire, logs de plantage anonymisés
2.3 Dans l'application AeroTask Manager (web, ateliers)
Pour les responsables d'ateliers Part-145 abonnés à Manager :
- Données d'authentification du responsable (email, mot de passe haché)
- Informations de l'organisation (nom, adresse, agrément Part-145)
- Données des techniciens invités (par eux-mêmes via leur compte Recorder)
- Données de facturation (gérées par Stripe — voir section sous-traitants)
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte utilisateur Recorder / Manager | Fournir le service auquel vous avez souscrit | Exécution d'un contrat (art. 6.1.b RGPD) |
| Formulaires du site (contact, démo, réservation) | Répondre à votre demande, vous tenir informé | Consentement (art. 6.1.a RGPD) |
| Mesure d'audience anonyme (Plausible) | Comprendre l'usage global du site | Intérêt légitime (art. 6.1.f RGPD) |
| Logs techniques et sécurité | Prévenir la fraude, garantir la sécurité du service | Intérêt légitime (art. 6.1.f RGPD) |
| Facturation et comptabilité | Émettre les factures, archives comptables | Obligation légale (art. 6.1.c RGPD) |
4. Sous-traitants
Pour faire fonctionner le service, nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD). Chacun est lié à AME Ledger par un accord de traitement des données (DPA) garantissant un niveau de protection conforme au RGPD.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Google Cloud / Firebase | Authentification, base de données, stockage de fichiers, fonctions cloud | UE + USA (clauses contractuelles types) |
| OVH SAS | Hébergement du site web | France (UE) |
| Plausible Insights OÜ | Mesure d'audience anonyme du site | Estonie (UE) |
| Apple Inc. / Google LLC | Distribution de l'app mobile via App Store et Google Play | USA (clauses contractuelles types) |
| Stripe Payments Europe Limited | Traitement des paiements abonnement Manager (lorsque activé) | Irlande (UE) + USA (clauses contractuelles types) |
Aucune donnée personnelle n'est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.
5. Transferts hors Union européenne
Certaines données peuvent être traitées par nos sous-traitants en dehors de l'Union européenne, en particulier aux États-Unis (Google Cloud, Apple, Google Play, Stripe pour une partie de son traitement). Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne, qui garantissent un niveau de protection équivalent à celui du RGPD.
6. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Compte utilisateur (profil, données métier) | Tant que le compte est actif |
| Données après suppression du compte | Effacement complet sous 30 jours |
| Logs techniques et sécurité | 12 mois |
| Demandes de contact / démo / réservation non converties | 3 ans à compter du dernier contact |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
7. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la copie des données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Droit à la limitation : geler temporairement le traitement
- Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur
Pour exercer ces droits, écrivez à privacy@aerotaskrecorder.com. Nous répondons sous 30 jours maximum. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.
Pour la suppression de votre compte spécifiquement, le plus simple est de suivre la procédure décrite sur la page Suppression de compte.
8. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr
9. Cookies
Le site aerotaskrecorder.com n'utilise aucun cookie de traçage, aucun cookie publicitaire et aucun cookie tiers. Nous n'affichons donc pas de bannière de consentement aux cookies, car aucun consentement n'est requis pour l'utilisation que nous faisons de votre navigation.
L'outil d'audience Plausible que nous utilisons est explicitement conçu pour fonctionner sans cookie ni stockage local, et ne collecte aucune donnée personnelle identifiante.
10. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :
- Connexion chiffrée TLS sur l'ensemble du site et de l'application (HTTPS)
- Mots de passe hachés via Firebase Auth (jamais stockés en clair)
- Hébergement chez des prestataires certifiés ISO 27001 (Google Cloud, OVH)
- Accès aux données strictement limité aux personnes habilitées
- Sauvegarde quotidienne automatique des bases de données
- Audits de sécurité réguliers du code et des dépendances
11. Modifications de la présente politique
Cette politique peut être mise à jour pour refléter des évolutions techniques, légales ou de notre service. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification significative, nous vous en informerons par email avant l'entrée en vigueur.
Une question, un doute, une réclamation ? Écrivez-nous à privacy@aerotaskrecorder.com, nous répondons sous 72 heures ouvrées.