Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette page explique, simplement, quelles données personnelles le site r158.besancon-vol-libre.fr utilise, pourquoi, combien de temps, et comment exercer vos droits (règlement UE 2016/679 « RGPD » et loi « Informatique et Libertés »). Le site ne vend aucune donnée, n'affiche aucune publicité, n'utilise aucun outil de mesure d'audience ni aucune ressource hébergée chez un tiers (pas de CDN, pas de polices externes).
1. Responsable du traitement
Besançon Vol Libre, 27 rue Alfred Sancey, 25000 Besançon. Contact pour toute question ou demande : admin@besancon-vol-libre.fr. Délégué à la protection des données : Clement Eustache.
2. Données, finalités et bases légales
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Visiteur (consultation sans compte) | Aucune donnée n'est enregistrée par le site. Comme tout serveur web, l'hébergeur peut conserver des journaux techniques (adresse IP, date, page). | Fournir et sécuriser le service | Intérêt légitime (art. 6.1.f) |
| Compte utilisateur | Prénom, nom, adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée irréversible), rôle, statut du compte, dates de création / validation / dernière connexion, date et version des CGU acceptées | Créer et valider le compte, authentifier, permettre la saisie | Exécution du service demandé (art. 6.1.b) |
| Informations d'activation saisies | Horaires, zones, heure d'appel de RAKI, lien avec votre compte (prénom + nom enregistrés) | Diffuser une information de sécurité aérienne à la communauté des pilotes ; traçabilité des saisies | Intérêt légitime (art. 6.1.f) : sécurité des vols et fiabilité de l'information |
| Affichage public et diffusion | Prénom + initiale du nom (ex. « Martin D. »), horaires, heure d'appel. Le message peut aussi être relayé sur la page Facebook du club. | Informer les pilotes de la source de l'information | Intérêt légitime (art. 6.1.f) ; vous pouvez vous y opposer (§5) |
| Sécurité du service | Journal d'activité (action, date, adresse IP), appareils connectés (date, navigateur), compteurs anti-intrusion (empreinte irréversible de l'IP / de l'identifiant) | Détecter les abus et tentatives d'intrusion, tracer qui a modifié l'information d'activation, déconnecter un appareil | Intérêt légitime (art. 6.1.f) ; obligation de sécurité (art. 32) |
| Contact | Adresse e-mail et contenu de votre message | Répondre à vos demandes | Intérêt légitime / exécution de mesures précontractuelles |
Données du radar : les codes transpondeur d'aéronefs et les spectrogrammes radio/audio du bruit ambiant utilisés pour la détection d'activité ne sont pas rattachés à des personnes identifiées et ne sont pas des données personnelles de pilotes inscrits.
Aucune obligation de fournir vos données : la consultation est libre ; sans les informations du compte, la saisie n'est simplement pas possible.
3. Destinataires et transferts hors UE
- Public : prénom + initiale du nom et horaires de vos saisies (page d'accueil, API sans nom).
- Administrateurs du club (habilités et tenus à la confidentialité) : accès aux données de compte et au journal.
- Hébergeur (sous-traitant) : HOSTINGER, qui héberge le site et sa base de données.
- Facebook (Meta Platforms Ireland / Meta Platforms, Inc.) : reçoit le texte publié sur la page du club (« Prénom N. : appel RAKI à … »). Ce service peut impliquer un transfert vers les États-Unis encadré par les mécanismes prévus par Meta (cadre de protection des données UE–États-Unis / clauses contractuelles types). Aucune autre donnée de compte n'est transmise.
- Les liens vers Telegram, Wikipédia, la DIRCAM ou d'autres sites sont de simples liens : ces sites appliquent leurs propres règles.
Vos données ne sont ni vendues, ni cédées à des fins commerciales.
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte actif | Tant que le compte existe ; suppression automatique après 3 ans sans connexion, ou immédiatement à votre demande |
| Demande de compte refusée / jamais validée | 30 jours / 60 jours |
| Informations d'activation saisies (avec nom) | 400 jours (statistiques et recoupement), puis suppression ; anonymisées dès la suppression de votre compte |
| Journal d'activité (dont adresses IP) | 90 jours |
| Session d'un appareil | 7 jours, ou jusqu'à la déconnexion si « Rester connecté » (supprimée après 400 jours sans utilisation) |
| Compteurs anti-intrusion | 24 heures |
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment à l'affichage public de votre nom, que vous pouvez faire cesser en supprimant votre compte), ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- En libre-service, dans Mon compte : télécharger toutes vos données (JSON), corriger votre prénom/nom, changer votre mot de passe, déconnecter vos appareils, supprimer votre compte.
- Par e-mail : admin@besancon-vol-libre.fr (pour une demande d'opposition, de limitation, de changement d'adresse e-mail, ou si vous avez saisi des informations avant la création des comptes individuels). Nous pouvons vous demander de justifier de votre identité. Réponse sous un mois.
- Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — cnil.fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
6. Cookies
Le site n'utilise que des cookies strictement nécessaires à son fonctionnement et à la sécurité de votre compte. Ils sont exemptés de consentement : il n'y a donc pas de bandeau de choix, et aucun cookie publicitaire, de mesure d'audience ou de suivi n'est déposé. Ils ne sont déposés que lorsque vous utilisez les fonctions de formulaire ou de compte.
| Cookie | Rôle | Durée |
|---|---|---|
r158_sess (__Host-r158_sess en HTTPS) | Protection contre les requêtes frauduleuses (CSRF) et messages de confirmation | Session (effacé à la fermeture du navigateur) |
r158_auth (__Host-r158_auth en HTTPS) | Maintient votre connexion (jeton aléatoire ; seule son empreinte est stockée côté serveur) | 7 jours, ou jusqu'à 400 jours renouvelés à chaque visite si vous cochez « Rester connecté » ; supprimé à la déconnexion |
Ces cookies sont déposés à votre demande (connexion) ; vous pouvez les supprimer à tout moment depuis votre navigateur ou en vous déconnectant.
7. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés (jamais lisibles), accès aux écritures limité aux comptes validés, protection contre les injections, le piratage de session et les attaques par force brute, journal d'activité, accès à la base restreint, sauvegardes et purge automatique des données périmées. En cas de violation de données susceptible d'engendrer un risque pour vos droits, l'Éditeur en informe la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
8. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de page. Les modifications substantielles sont portées à la connaissance des utilisateurs inscrits.