Politique de confidentialité — Lazare Airlines VA

Contact

Pour toute demande RGPD (accès, rectification, suppression…), contactez : cptlazare@lazare-airlines.eu (préféré) ou contact@lazare-airlines.eu.

Données que nous collectons

• Compte : pseudo, e-mail, mot de passe (haché), callsign, rang VA, affectations avion.
• Opérationnel : plans de vol, PIREPs, journaux ACARS, performances, horodatages.
• Technique : adresse IP, infos navigateur/appareil, logs serveur, événements sécurité.
• Cookies : session (authentification/CSRF) + préférences (optionnelles).
• Identité tierce (optionnel) : si vous liez un service (VATSIM Connect, Discord, SayIntentions…), nous pouvons recevoir un ID et des infos de profil minimales.

Pourquoi nous traitons vos données (bases légales)

• Fournir et administrer la VA (contrat) : compte, authentification, enregistrement des vols, calcul des rangs et récompenses.
• Sécurité & prévention des abus (intérêt légitime) : protéger comptes/infrastructure, détecter les abus.
• Conformité (obligation légale/intérêt légitime) : répondre aux demandes légales, faire respecter les règles VA.
• Intégrations optionnelles (consentement/contrat) : VATSIM Connect SSO, ACARS, SayIntentions, etc.
• Communications (intérêt légitime/consentement) : e-mails de service liés à la VA. Marketing uniquement si opt-in.

Partage avec des tiers

Nous ne vendons pas vos données. Nous pouvons partager un minimum de données avec :

• Fournisseurs d’infrastructure (hébergement, CDN, e-mail) strictement pour opérer les Services.
• Intégrations que vous activez : VATSIM Connect, vmsACARS/phpVMS, SayIntentions, Discord (ID/callsign/métadonnées nécessaires).
• Modération & conformité : lorsque nécessaire pour enquêtes ou obligations légales.

Transferts internationaux

Certains prestataires peuvent être situés hors de votre juridiction. Nous utilisons des garanties appropriées (p. ex. clauses contractuelles types) et la minimisation des données.

Durées de conservation

• Compte : pendant l’activité du compte. En cas de suppression, anonymisation/suppression sauf obligations légitimes.
• Journaux opérationnels : conservés pour la VA et les stats ; anonymisés après suppression du compte (retrait des identifiants directs).
• Logs sécurité : en général jusqu’à 12 mois (ou plus en cas d’investigation).

Vos droits

Selon votre lieu (UE/Royaume-Uni…), vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et vous opposer à certains traitements. Vous pouvez retirer votre consentement à tout moment pour les traitements fondés sur le consentement.

Cookies

Nous utilisons des cookies essentiels (authentification, sécurité). D’éventuels cookies de préférences/analytique seront indiqués via une bannière ou des paramètres. Vous pouvez gérer les cookies via votre navigateur.

Sécurité

Mesures techniques et organisationnelles raisonnables (chiffrement en transit, mots de passe hachés, accès par rôles). Aucun service Internet n’est 100 % sécurisé.

Mineurs

Les Services s’adressent aux personnes de 16 ans et plus (ou l’âge légal local). Si nous apprenons qu’un mineur plus jeune a fourni des données, nous les supprimerons.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date « Dernière mise à jour » reflète la version courante. En cas de changement important, une notification additionnelle pourra être affichée.