Politique de confidentialité

XC Fly (« nous ») est une application d'instruments de vol et un réseau social pour les pilotes de vol libre — publiée sur les boutiques d'applications sous le nom « XC Fly — Voo Livre » — exploitée par DAC Sistemas (DAC Sistemas Ltda., immatriculée au Brésil sous le CNPJ 24.594.223/0001-92), via le site xcfly.com.br, l'application web et les applications mobiles (Android et iOS). La présente politique décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément à la loi générale brésilienne sur la protection des données (LGPD — loi n° 13.709/2018).

En utilisant XC Fly — que ce soit via le site, l'application mobile, l'application web ou tout service associé — vous acceptez les termes de cette politique.

1. Qui sommes-nous

XC Fly est une application d'instruments de vol, de carnet de vol et de réseau social pour les pilotes de vol libre (parapente, paramoteur, deltaplane et ULM), développée et exploitée par DAC Sistemas, dont le siège est au Brésil. Nous sommes le responsable du traitement de vos données personnelles au sens de la LGPD.

• Raison sociale : DAC Sistemas Ltda.
• CNPJ : 24.594.223/0001-92
• Plateforme : XC Fly — xcfly.com.br / app.xcfly.com.br / application « XC Fly — Voo Livre »
• Canal officiel (LGPD / confidentialité) : contato@xcfly.com.br
• Assistance utilisateur : suporte@xcfly.com.br

2. Données que nous collectons

2.1 Données que vous fournissez

• Compte : nom, e-mail, mot de passe (stocké avec un hachage sécurisé) et photo (facultative), via une inscription directe ou une connexion Google/Apple.
• Profil : photo, biographie, localisation (ville/région/pays), discipline de vol, niveau de certification, numéro d'enregistrement auprès d'une fédération (ABVL/CBVL, CABPP ou équivalents internationaux) et équipement utilisé (voile, aile, moteur).
• Localisation précise (GPS) : pendant l'utilisation de l'application, pour les instruments de vol, l'enregistrement des vols (fichiers IGC/GPX) et, lorsque vous l'activez, la transmission en direct (live tracking). Sur Android, l'enregistrement utilise un service de premier plan avec une notification visible ; la collecte n'a lieu que lorsque le tableau de vol est utilisé.
• Contenu que vous créez : vols enregistrés ou importés (IGC/GPX) et leurs métriques (altitude, vitesse, vario, distance), site de décollage/atterrissage, notes du pilote, photos, commentaires, waypoints, itinéraires et messages dans les discussions de site.
• Vols XC en groupe : itinéraires planifiés, waypoints sélectionnés, dates, invitations envoyées et acceptées entre pilotes.
• Interactions sociales : commentaires, réactions aux vols (j'aime, feu, respect), avis sur les sites de vol et messages adressés à d'autres pilotes.
• Communications : lorsque vous nous contactez par e-mail ou via le formulaire d'assistance.

2.2 Données collectées automatiquement

• Données d'utilisation : pages visitées, fonctionnalités utilisées, durée de session et actions au sein de la plateforme — collectées via Google Analytics 4 avec IP anonymisée (anonymize_ip).
• Données techniques de base : version de l'application, plateforme, adresse IP tronquée, type d'appareil, système d'exploitation, navigateur et langue préférée — utilisées pour l'assistance et la compatibilité.
• Journaux de diagnostic : ils restent sur votre appareil et ne nous parviennent que si vous les envoyez volontairement à l'assistance.
• Jetons push (Firebase Cloud Messaging) : identifiant de l'appareil servant à l'envoi de notifications (ex. : alertes météo, décollages des pilotes que vous suivez). Ils peuvent être révoqués à tout moment dans les réglages de l'application.
• Cookies et technologies similaires : utilisés sur le site et l'application web pour maintenir la session authentifiée, mémoriser vos préférences (thème sombre/clair, langue) et collecter des statistiques d'utilisation anonymisées. Voir la section 8.

2.3 Données provenant de tiers

Lorsque vous vous connectez via un fournisseur d'identité (ex. : Google, Apple), nous ne recevons que les informations de profil de base que vous autorisez sur ce service (nom, e-mail, photo). Nous ne stockons pas votre mot de passe dans ces cas.

3. Comment nous utilisons vos données

Nous utilisons vos données aux fins suivantes, avec les bases légales correspondantes de la LGPD :

• Fonction principale (exécution du contrat) : afficher vos instruments de vol, enregistrer et traiter vos vols, créer et gérer votre compte.
• Fonctionnalités sociales (exécution du contrat) : profil, fil d'activité, succès, détection des compagnons de vol (« a volé avec »), live tracking et interactions avec d'autres pilotes.
• Prévisions météo (exécution du contrat) : prévisions pour vos lieux enregistrés et alertes que vous activez.
• Améliorations et personnalisation (intérêt légitime) : analyser l'utilisation de la plateforme pour améliorer les fonctionnalités, recommander des sites de vol et personnaliser le fil.
• Sécurité (intérêt légitime) : détecter et prévenir les fraudes, les accès non autorisés et les abus sur la plateforme.
• Communications de service (exécution du contrat) : notifications concernant votre compte, nouveaux abonnés, réactions aux vols et alertes météo.
• Marketing (consentement) : newsletters et actualités de XC Fly — uniquement si vous y consentez. Vous pouvez vous désinscrire à tout moment.
• Obligations légales : répondre aux demandes des autorités compétentes lorsque la loi l'exige.

Nous ne vendons pas vos données. Nous n'utilisons pas vos données à des fins publicitaires.

4. Ce qui est visible par les autres

• Votre profil public : nom, photo, sites de vol et statistiques de vol.
• Vols publics : trace sur la carte, métriques et détection des compagnons de vol (« a volé avec ») — les vols privés n'y participent pas.
• Live tracking : votre position en temps réel, uniquement pendant que vous transmettez. La session se termine automatiquement après l'atterrissage ou après quelques minutes sans signal.
• Commentaires et messages dans les espaces communautaires (discussions de site, fil).

Vous contrôlez la visibilité de chaque vol (public/privé) dans les réglages. Le contenu public peut être indexé par les moteurs de recherche.

4.1 Écoles : ce que votre école voit

• En rejoignant une école via un lien d'invitation, vous partagez avec les instructeurs et le secrétariat de cette école : votre nom, votre photo, votre progression dans le cours, votre présence aux cours et les notes que l'instructeur écrit à votre sujet.
• Vols rattachés au cours : tant que votre inscription est active et que vous gardez le consentement de partage des vols, les instructeurs de votre école voient les vols que vous rattachez aux étapes du cours — y compris les vols marqués comme privés, car c'est ainsi que l'instructeur vérifie l'exercice. Vous pouvez retirer ce consentement à tout moment dans votre parcours ; il cesse de s'appliquer à partir de ce moment.
• Fiche d'inscription : votre école peut demander des données administratives qu'elle doit conserver (pièce d'identité, numéro fiscal, date de naissance, groupe sanguin, contact d'urgence, situation familiale, profession et adresse). Ces données appartiennent à l'école : seules l'équipe de cette école et vous pouvez les voir ; l'équipe de XC Fly ne les consulte pas. Vous remplissez et corrigez votre fiche dans l'application ; le groupe sanguin et le contact d'urgence servent aux secours en cas d'accident.
• Documents envoyés à l'école (photo d'identité, carte d'identité ou permis, justificatif de domicile, certificat médical, contrat) sont stockés dans un espace privé, accessible uniquement à l'équipe de cette école et à vous, par des liens temporaires. Ils ne sont jamais publiés sur une page ouverte et n'apparaissent pas sur votre profil. L'école est responsable de ne demander que le nécessaire et de supprimer ce dont elle n'a plus besoin.
• Certificat de fin de cours : à la fin d'un cours, XC Fly crée une page publique avec votre nom, votre photo, le cours, l'école et la date. Toute personne disposant du lien peut l'ouvrir. Demandez son retrait à votre école ou à notre support si vous ne le souhaitez plus.
• Certificats délivrés par l'école (vol solo, examen pratique, cours de sécurité, etc.) disposent aussi d'une page publique de vérification avec votre nom, l'école, le type, la date de délivrance et la validité. Le fichier du certificat lui-même reste privé.
• Photos et vidéos des activités : l'instructeur enregistre chaque activité (cours, vol, gonflage) avec des photos et des vidéos où vous pouvez apparaître. Ce contenu reste à l'intérieur de l'école : seuls les instructeurs, le secrétariat et les élèves de cette école peuvent le voir, et il n'est publié sur aucune page ouverte. Si vous préférez ne pas apparaître, demandez à votre école de le retirer. L'école est responsable de votre autorisation d'utilisation de l'image.
• En quittant l'école, les instructeurs cessent de voir vos données à partir de ce moment. L'historique du cours reste chez l'école comme trace de votre formation.

5. Partage des données (sous-traitants)

XC Fly ne vend pas vos données personnelles. Nous utilisons des services d'infrastructure qui traitent les données pour notre compte, uniquement dans les situations ci-dessous :

• Cloudflare R2 : stockage des fichiers IGC, GPX et des images (avatar, photos de vol).
• Keycloak : authentification, gestion des identités et fédération de connexion.
• PostgreSQL / Redis / RabbitMQ : base de données, cache et file d'événements — hébergés sur une infrastructure Kubernetes sous notre contrôle.
• Mapbox : rendu des cartes — reçoit des coordonnées afin d'afficher les cartes dans l'application.
• Google Analytics 4 (Google LLC) : statistiques d'utilisation anonymisées sur le site et l'application web, avec IP anonymisée.
• Firebase Cloud Messaging (Google LLC) : distribution des notifications push sur votre téléphone.
• Open-Meteo : consultation météo pour les sites de vol (aucune donnée personnelle transmise — uniquement les coordonnées du lieu).
• Services d'e-mail transactionnel : pour les notifications de compte et la récupération de mot de passe.
• Obligation légale : lorsque la loi, une décision de justice ou la demande d'une autorité compétente nous y oblige.
• Fusion ou acquisition : en cas de transfert de contrôle de l'entreprise, vos données seront protégées selon les mêmes standards que cette politique.

Tous les sous-traitants ci-dessus agissent sur instructions contractuelles et sont tenus de maintenir des niveaux de protection des données équivalents ou supérieurs. Aucun d'entre eux n'est autorisé à utiliser vos données à ses propres fins.

6. Stockage et sécurité

Vos données sont stockées sur des serveurs situés au Brésil ou dans des pays offrant un niveau de protection équivalent à celui de la LGPD. Nous appliquons les mesures techniques et organisationnelles suivantes :

• Transmission des données chiffrée via TLS/HTTPS.
• Mots de passe stockés avec des algorithmes de hachage sécurisés (bcrypt).
• Jetons de session protégés dans le stockage sécurisé de l'appareil.
• Accès interne restreint par fonction (principe du moindre privilège).
• Sauvegardes régulières avec chiffrement au repos.
• Surveillance continue pour détecter les incidents de sécurité.

En cas d'incident de sécurité susceptible d'affecter vos données, nous notifierons l'autorité nationale brésilienne de protection des données (ANPD) et les personnes concernées dans les délais prévus par la LGPD.

7. Conservation et suppression

Nous conservons vos données tant que votre compte existe. Vous pouvez :

• Supprimer des vols individuellement dans l'application ;
• Demander la suppression complète du compte directement dans l'application (Réglages → Compte → Supprimer le compte) ou selon la page xcfly.com.br/fr/supprimer-compte (à défaut : e-mail à contato@xcfly.com.br).

Comment fonctionne la suppression : la demande programme la suppression avec un délai de rétractation de 30 jours (pour éviter les suppressions accidentelles) — pendant ce délai, il suffit d'ouvrir l'application et de toucher « Annuler la suppression ». Après les 30 jours :

• Le profil, les photos, les données personnelles et les identifiants de connexion sont effacés définitivement ;
• Les enregistrements de vol sont anonymisés et rendus privés (dissociés de votre identité, retirés du fil et des cartes publiques) ;
• Les journaux d'audit exigés par la loi (LGPD) sont conservés pendant la durée légale.

Autres durées de conservation :

• Journaux de sécurité : conservés jusqu'à 12 mois à des fins d'audit.
• Données fiscales et contractuelles : conformément à la législation brésilienne (jusqu'à 5 ans).

8. Cookies et suivi

Sur le site et l'application web, nous utilisons les types de cookies suivants :

• Essentiels : nécessaires au fonctionnement de la plateforme (session authentifiée, protection CSRF). Ils ne peuvent pas être désactivés.
• Préférences : mémorisent vos choix de thème (clair/sombre) et de langue (xcfly-theme, xcfly-lang-set). Ils peuvent être supprimés dans les réglages du navigateur.
• Analytiques (Google Analytics 4) : cookies _ga, _ga_* et _gid pour mesurer le trafic de façon anonymisée. Nous utilisons aussi le paramètre _gl (link decoration) pour préserver la session lorsque vous naviguez entre xcfly.com.br et app.xcfly.com.br. Nous respectons le signal Do Not Track du navigateur — s'il est activé, GA est désactivé pour votre session.

Nous n'utilisons pas de cookies publicitaires, de remarketing ni de suivi inter-sites à des fins commerciales. Vous pouvez désactiver les cookies analytiques à tout moment dans les réglages de votre navigateur ou en activant « Do Not Track ».

9. Vos droits (LGPD)

En tant que personne concernée, vous disposez des droits suivants garantis par la LGPD, que vous pouvez exercer à tout moment par e-mail à contato@xcfly.com.br ou via les réglages de votre compte :

• Confirmation et accès : savoir si nous traitons vos données et en obtenir une copie.
• Rectification : corriger des données incomplètes, inexactes ou obsolètes.
• Anonymisation, blocage ou suppression : des données superflues ou traitées en violation de la LGPD.
• Portabilité : recevoir vos données dans un format structuré (JSON, IGC, GPX) en vue d'un transfert vers un autre service.
• Suppression : effacer les données traitées sur la base de votre consentement.
• Opposition : vous opposer aux traitements fondés sur l'intérêt légitime.
• Retrait du consentement : révoquer des autorisations accordées précédemment (ex. : newsletter).
• Révision des décisions automatisées : demander une révision humaine des décisions prises sur la base d'un traitement automatisé des données.

Nous répondrons aux demandes sous 15 jours calendaires, délai pouvant être porté à 30 jours dans les cas complexes, avec une justification appropriée.

10. Enfants et adolescents

XC Fly s'adresse aux pilotes de 16 ans ou plus. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Si nous identifions un compte créé par un mineur sans le consentement de son représentant légal, nous le supprimerons immédiatement. Pour demander la suppression des données d'un mineur, contactez-nous : contato@xcfly.com.br.

11. Liens et intégrations externes

XC Fly peut intégrer des services tiers (ex. : cartes, prévisions météo, caméras en direct sur les sites de vol). Nous ne sommes pas responsables des pratiques de confidentialité de ces services. Nous vous recommandons de lire la politique de confidentialité de chaque service externe que vous utilisez via la plateforme.

12. Transferts internationaux

Certains de nos prestataires (ex. : Cloudflare R2 pour le stockage de fichiers) opèrent sur des infrastructures situées hors du Brésil. Dans ces cas, nous adoptons des garanties contractuelles appropriées (clauses types) afin que vos données bénéficient d'une protection équivalente à celle prévue par la LGPD.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Toute modification sera publiée sur cette page, avec la date de mise à jour indiquée en haut. Les modifications importantes seront communiquées par e-mail ou par un avis bien visible sur la plateforme au moins 15 jours à l'avance. La poursuite de l'utilisation de XC Fly après l'entrée en vigueur des nouvelles règles vaut acceptation des modifications.

14. Contact et délégué à la protection des données (DPO)

Pour exercer vos droits, poser une question ou signaler une préoccupation relative à la confidentialité, contactez notre délégué à la protection des données (DPO) :

• Responsable : DAC Sistemas
• E-mail : contato@xcfly.com.br
• Site : xcfly.com.br

Vous pouvez également déposer une réclamation auprès de l'autorité nationale brésilienne de protection des données (ANPD) : gov.br/anpd.

Consultez aussi nos Conditions d'utilisation et la page de suppression de compte.