Vos données, en toute transparence.

Le responsable du traitement de vos données à caractère personnel au sens de l'art. 4(7) du RGPD est :

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
Belgique
Numéro d'entreprise / TVA : BE1004.272.375
Contact vie privée : legal@dataero.eu

Pour le service radar.dataero.eu décrit dans la présente politique, Dataero agit en qualité de responsable du traitement. Lorsque Dataero traite des données à caractère personnel pour le compte d'un client professionnel en vertu d'un contrat distinct, elle agit en qualité de sous-traitant au sens de l'art. 4(8) du RGPD ; ce traitement est régi par l'accord de traitement des données correspondant et n'entre pas dans le champ de la présente politique.

Aucun délégué à la protection des données n'a été formellement désigné au titre de l'art. 37 du RGPD, l'étendue des traitements ne remplissant pas les critères de désignation obligatoire. Toute demande relative à la vie privée doit être adressée à legal@dataero.eu.

Dataero est une société commerciale. radar.dataero.eu est exploité comme un service commercial de suivi des vols et de données aéronautiques — il ne s'agit ni d'un projet à but non lucratif, ni d'une communauté de partage de données purement pair-à-pair. Nous l'indiquons clairement afin que vous compreniez comment votre contribution est utilisée avant de connecter un récepteur.

3.1 Ce que signifie contribuer

Lorsque vous exploitez un récepteur ADS-B et nous en transmettez les données (en tant que « contributeur »), votre équipement nous envoie les signaux d'aéronefs qu'il capte. Les données ADS-B des aéronefs — positions, identifiants, altitude, vitesse et paramètres de vol similaires — décrivent des aéronefs, et non vous, et ne constituent pas des données à caractère personnel vous concernant. Nous combinons les flux reçus de nombreux contributeurs pour construire une image unique, mondiale et en temps réel du trafic aérien.

3.2 Utilisation des données contribuées

Nous utilisons les données ADS-B contribuées pour exploiter et améliorer ce service ainsi que l'ensemble de nos produits commerciaux dans le domaine aéronautique. Les données d'aéronefs agrégées et traitées peuvent être présentées au public, mises à la disposition de nos clients et redistribuées dans le cadre de notre offre commerciale. Les données d'aéronefs étant des données de référence mondiales et non des données à caractère personnel vous concernant, elles ne sont pas soumises aux restrictions applicables aux données à caractère personnel énoncées ailleurs dans la présente politique.

3.3 Nos engagements envers la vie privée des contributeurs

Votre relation avec nous en tant que contributeur est encadrée par des limites claires :

• Nous ne vendons jamais vos données à caractère personnel et ne les cédons pas à des tiers pour leurs propres fins de marketing ou commerciales.
• L'emplacement précis de votre récepteur est traité comme privé. Nous l'utilisons pour positionner votre flux et en contrôler la qualité ; nous ne publions ni vos coordonnées exactes ni votre adresse personnelle.
• Votre identité de contributeur n'est pas publiée. Lorsque des statistiques de contribution ou des classements sont affichés, ils sont associés au nom de profil que vous choisissez — et non à votre identité réelle, sauf si vous décidez de la révéler.
• La contribution est volontaire. Vous pouvez cesser de transmettre vos données à tout moment et demander la suppression des données à caractère personnel liées à votre compte (voir section 10).

3.4 Pourquoi nous vous le disons

Les éditeurs de logiciels de contribution et la communauté ADS-B dans son ensemble demandent à juste titre aux utilisateurs de données d'être explicites sur leur modèle et leurs intentions. Le nôtre est simple : un service commercial qui respecte les personnes qui y contribuent — transparent sur l'usage commercial des données d'aéronefs, et protecteur des données à caractère personnel des contributeurs et de la confidentialité de leurs récepteurs.

4.1 Données de compte

Lorsque vous créez un compte via notre fournisseur d'identité à l'adresse sso.dataero.eu :

• Identité : prénom, nom, adresse e-mail.
• Champs de profil facultatifs que vous renseignez : téléphone, genre, date de naissance, photo de profil.
• Localisation du domicile facultative (latitude / longitude) si vous la renseignez dans votre profil.

4.2 Données techniques et d'utilisation

• Positions d'aéronefs ADS-B que vous transmettez en tant que contributeur, liées à votre compte.
• Emplacement approximatif du récepteur, utilisé pour positionner votre flux et en contrôler la qualité ; il reste privé et n'est jamais publié sous forme de coordonnées exactes (voir section 3.3).
• Votre adresse IP, utilisée uniquement pour servir / acheminer les requêtes et détecter les abus ; elle n'est pas conservée au-delà de ce qui est nécessaire au fonctionnement du service.
• Métadonnées minimales envoyées par votre navigateur lors du chargement de l'application.

4.3 Stockage local sur votre appareil

Nous enregistrons les éléments suivants sur votre appareil au moyen du localStorage :

• radar-theme: votre préférence de thème sombre / clair.
• radar-cookie-consent: enregistrement JSON de votre choix en matière de cookies, de la date et de l'heure auxquelles il a été exprimé et de la version de la politique ; conservé 12 mois, après quoi le bandeau réapparaît.
• radar-map-center: la dernière position de la carte que vous avez consultée.
• Un jeton de session d'authentification unique tant que vous êtes connecté.

Ces éléments sont strictement nécessaires au fonctionnement du service (art. 5(3) de la directive ePrivacy) et sont exemptés de consentement.

5.1 Strictement nécessaires

Aucun cookie publicitaire ou de suivi intersites n'est déposé. Les éléments de la section 4.3 sont soit des cookies propriétaires, soit des entrées localStorage nécessaires au fonctionnement du service.

5.2 Statistiques (facultatives, désactivées par défaut)

Nous utilisons Google Analytics 4 (identifiant de mesure G-WCDV5WRGRS), mis en œuvre avec le mode Consentement v2 de Google (Google Consent Mode v2). Concrètement :

• Avant que vous ne fassiez votre choix, analytics_storage est réglé sur denied (refusé) : GA4 est chargé, mais aucun cookie n'est écrit et aucun identifiant n'est envoyé à Google. Seuls des signaux agrégés, sans cookie, peuvent être transmis si le mode Consentement est sollicité.
• Si vous cliquez sur Accepter, analytics_storage passe à granted (accordé) et Google peut alors déposer les cookies propriétaires suivants sur votre appareil :
  • _ga: sert à distinguer les utilisateurs (durée de vie : 2 ans).
  • _ga_WCDV5WRGRS: état de la session (durée de vie : 2 ans).
• Si vous cliquez sur Refuser, le consentement reste refusé et aucun cookie de statistiques n'est écrit.
• ad_storage, ad_user_data et ad_personalization restent sur denied (refusé) quel que soit votre choix. Nous désactivons en outre Google Signals (allow_google_signals: false) et les signaux de personnalisation des annonces (allow_ad_personalization_signals: false) ; aucune donnée n'est partagée avec les produits publicitaires de Google.
• GA4 n'enregistre pas les adresses IP ; l'adresse IP n'est utilisée que de manière transitoire pour en déduire une géolocalisation approximative, avant d'être supprimée par l'infrastructure de Google.

5.3 Protection contre les robots (Cloudflare Turnstile)

Afin d'empêcher des scripts automatisés de collecter les données de la carte en direct, radar.dataero.eu effectue une vérification invisible Cloudflare Turnstile au chargement de l'application. Rien ne vous est affiché et aucune interaction n'est requise. Pour distinguer une personne d'un script, Turnstile traite votre adresse IP et des signaux techniques provenant de votre navigateur et de votre appareil ; Dataero ne reçoit que le résultat (réussite / échec). Cette vérification est nécessaire pour fournir la carte aux visiteurs réels et repose sur notre intérêt légitime à protéger le service (section 6).

Le traitement de ces données par Cloudflare est décrit dans l'avenant de confidentialité Cloudflare Turnstile (Cloudflare Turnstile Privacy Addendum), qui fait partie intégrante de la présente politique pour la vérification Turnstile.

• Gestion du compte et fonctionnalités liées aux clés API : base juridique : contrat (art. 6(1)(b) du RGPD).
• Réception des données des contributeurs et statistiques par utilisateur : base juridique : contrat (art. 6(1)(b)).
• Exploitation de notre service commercial de données aéronautiques : traitement des données d'aéronefs non personnelles que vous contribuez (voir section 3) ; ce traitement ne relève pas des bases juridiques applicables aux données à caractère personnel, mais nous le mentionnons ici par souci de transparence.
• Sécurité du service, prévention des abus et de la fraude : base juridique : intérêt légitime (art. 6(1)(f)) ; notre intérêt consiste à maintenir la plateforme disponible et à protéger les utilisateurs, et nous l'avons mis en balance avec vos droits et libertés.
• Mesure d'audience (Google Analytics 4) : base juridique : consentement (art. 6(1)(a)) recueilli via le bandeau cookies.

Nous ne vendons, ne louons et ne cédons pas vos données à caractère personnel à des tiers pour leurs propres fins de marketing ou commerciales. Nous ne partageons des données à caractère personnel qu'avec les sous-traitants énumérés ci-dessous, chacun étant lié par un accord de traitement des données conforme à l'art. 28 du RGPD :

• Google Ireland Ltd. (responsable désigné pour les utilisateurs de l'EEE) et Google LLC (sous-traitant ultérieur aux États-Unis) : Google Analytics 4. Liés par les conditions de traitement des données de Google (Google Data Processing Terms). Voir business.safety.google/privacy.
• Cloudflare, Inc. : protection contre les robots Turnstile (section 5.3). Voir l'avenant de confidentialité Turnstile (Turnstile Privacy Addendum).
• Amazon Web Services EMEA SARL : stockage des photos de profil dans un bucket S3 situé dans la région eu-central-1 (Francfort).
• Fournisseurs d'hébergement et d'infrastructure agissant en qualité de sous-traitants au sens de l'art. 28 du RGPD.

Lorsque des données à caractère personnel sont transférées en dehors de l'Espace économique européen, le transfert repose sur l'une des garanties prévues au chapitre V du RGPD :

• États-Unis (Google LLC, statistiques) : couverts par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework, DPF) du 10 juillet 2023. Google LLC est certifiée DPF. Garanties complémentaires : clauses contractuelles types (décision 2021/914 de la Commission) et mesures techniques supplémentaires (Consent Mode v2, Google Signals désactivé, aucune personnalisation des annonces).
• États-Unis (Cloudflare, Inc., Turnstile) : couverts par la décision d'adéquation relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; Cloudflare, Inc. est certifiée DPF.
• Les transferts au sein d'AWS sont limités à la région eu-central-1 et restent dans l'EEE.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à legal@dataero.eu.

• Données de compte : conservées tant que votre compte existe ; vous pouvez en demander la suppression à tout moment.
• Messages ADS-B bruts liés à votre compte : conservés jusqu'à 90 jours, puis agrégés en statistiques anonymisées.
• Enregistrement du consentement aux cookies : 12 mois (le bandeau est ensuite affiché à nouveau).
• Données d'événements Google Analytics : 14 mois, soit la durée de conservation la plus courte disponible pour la propriété GA4.
• Journaux de sécurité / d'abus : jusqu'à 12 mois.

Vous pouvez, à tout moment et gratuitement (art. 12(5) du RGPD), exercer :

• Le droit d'accès à vos données à caractère personnel (art. 15).
• Le droit de rectification des données inexactes ou incomplètes (art. 16).
• Le droit à l'effacement / « droit à l'oubli » (art. 17).
• Le droit à la limitation du traitement (art. 18).
• Le droit à la portabilité des données dans un format structuré et lisible par machine (art. 20).
• Le droit d'opposition au traitement fondé sur l'intérêt légitime (art. 21).
• Le droit de retirer votre consentement (art. 7(3)) aux statistiques à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez legal@dataero.eu. Nous répondons dans un délai d'un mois conformément à l'art. 12(3) du RGPD, délai pouvant être prolongé de deux mois pour les demandes complexes (vous en serez informé).

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité chef de file, puisque nous sommes établis en Belgique, est l'Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA) :

Rue de la Presse 35 / Drukpersstraat 35
1000 Bruxelles, Belgique
Tél. : +32 2 274 48 00
E-mail : contact@apd-gba.be
autoriteprotectiondonnees.be

Si vous résidez dans un autre État membre de l'UE/EEE, vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence ; la liste complète est tenue à jour par le Comité européen de la protection des données à l'adresse edpb.europa.eu.

Nous ne procédons pas à des prises de décision automatisées, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'art. 22 du RGPD.

Nous appliquons des mesures techniques et organisationnelles appropriées au titre de l'art. 32 du RGPD, notamment :

• HTTPS / TLS pour tout le trafic entre le navigateur et le serveur et entre services.
• Authentification et gestion des mots de passe déléguées à un fournisseur d'identité renforcé utilisant des protocoles standard du secteur et un hachage robuste des mots de passe.
• Accès à la base de données selon le principe du moindre privilège, avec des rôles limités par schéma.
• Obfuscation côté serveur des données sensibles échangées avec l'API en transit.
• Séparation des environnements de production et de développement.

Ce service ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes âgées de moins de 16 ans (art. 8 du RGPD). Si vous apprenez qu'un mineur a fourni des données sans consentement parental valable, veuillez nous contacter à l'adresse legal@dataero.eu et nous les supprimerons.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures (art. 33 du RGPD) et, lorsque cela est requis, nous informerons les utilisateurs concernés dans les meilleurs délais (art. 34 du RGPD).

Lorsque nous modifions la manière dont nous traitons les données à caractère personnel, nous mettons à jour cette page ainsi que la date de « Mise à jour » ci-dessus. Pour les modifications nécessitant un consentement (par ex. de nouvelles finalités statistiques), nous incrémentons la version du consentement aux cookies, ce qui invalide les consentements enregistrés et vous sollicite à nouveau.