Politique de confidentialité

Cette page est une traduction; le texte original anglais fait foi.

Cette politique explique ce que l’app Avigami et ce site Web, avigami.com, font des données personnelles : ce qui quitte votre appareil, où cela va, combien de temps c’est conservé et comment y mettre fin.

Qui nous sommes

Avigami est conçue par Vecihi LLC, Dover, Delaware, États-Unis. Vecihi LLC est le responsable du traitement des données personnelles décrites dans cette politique; dans cette politique, « nous » désigne Vecihi LLC. Vous pouvez nous joindre à support@avigami.com.

En bref

• Aucun compte : Avigami n’a ni inscription, ni connexion par courriel, ni mot de passe.
• Votre carnet reste sur vos appareils et dans votre propre iCloud. Notre serveur ne le reçoit jamais; de vos vols, il ne reçoit que le numéro de vol, la date et l’aéroport de départ, pour une recherche des heures de vol.
• Il n’y a ni publicité ni code de suivi, ni dans l’app ni sur ce site Web.

Où vont vos données

Ce tableau est celui que l’app affiche dans Réglages › Données et sauvegarde › Confidentialité › Où vont vos données. Les deux sont produits à partir de la même source; ils disent donc la même chose. Les lignes marquées « Uniquement quand l’app utilise le serveur d’Avigami » n’apparaissent dans l’app que lorsqu’elle est connectée à notre serveur; une version de l’app qui n’y est pas connectée ne lui envoie rien.

Votre carnet reste sur cet appareil et dans votre propre iCloud. Les flux ci-dessous fonctionnent uniquement comme décrit; chacun indique comment l’arrêter.

• Pas sur notre serveur : votre carnet, votre courriel, votre mot de passe, votre position, vos recherches, vos calculs et votre sauvegarde.
• Si la Protection avancée des données est activée, les pièces jointes et les très gros enregistrements sont aussi chiffrés de bout en bout. Les noms d’enregistrement ne le sont jamais; certains sont formés à partir d’un aéroport, d’une immatriculation ou d’un vol de l’horaire.

Sur votre appareil

• Les pages que vous photographiez avec Numériser le papier et les photos de documents sont lues sur votre appareil par la reconnaissance de texte d’Apple; les images ne sont envoyées à aucun serveur. Les numérisations papier restent dans le dossier d’Avigami sur cet appareil et ne sont pas synchronisées, mais une sauvegarde de l’appareil les inclut (voir plus bas). Une photo de document est conservée avec le document : elle accompagne donc votre carnet dans votre iCloud et dans votre fichier de sauvegarde.
• Un certificat médical est une donnée de santé. Avigami vous demande votre consentement avant de conserver le premier. Comme vos autres documents, il reste sur vos appareils, dans votre iCloud et dans vos fichiers de sauvegarde; nous ne le recevons jamais.
• Une capture d’écran d’horaire est elle aussi lue sur votre appareil.
• Appareil photo : Avigami l’utilise pour lire le code QR d’un membre d’équipage et pour photographier vos documents et les pages de votre carnet. Ces images ne sont pas enregistrées dans votre photothèque.
• Calendrier : si vous choisissez un calendrier pour votre horaire, Avigami le lit sur cet appareil. Les vols qu’il y trouve deviennent des brouillons dans votre carnet, synchronisés avec votre iCloud comme tout enregistrement, et servent aux recherches des heures de vol si celles-ci sont activées. Si vous demandez à Avigami d’inscrire vos services dans un calendrier, ils vont dans le calendrier que vous choisissez; qui peut voir ce calendrier se règle dans votre app de calendrier.
• Face ID : Avigami demande Face ID avant de supprimer votre carnet. C’est iOS qui effectue la vérification; Avigami ne voit jamais vos données faciales.
• Position : Avigami ne demande pas votre position.
• Sauvegardes de l’appareil : la Sauvegarde iCloud et les sauvegardes faites avec un ordinateur incluent les données d’Avigami sur l’appareil, y compris les numérisations papier. Avigami n’en exclut ni son carnet ni les numérisations papier; une sauvegarde de l’appareil peut donc restaurer votre carnet.
• Rapports de plantage : si vous activez Partager avec les développeurs d’apps dans les Réglages d’iOS (Confidentialité et sécurité › Analyse et améliorations), Apple nous envoie les rapports de plantage et de performance d’Avigami. C’est Apple qui décide de leur contenu : des détails techniques comme le modèle de l’appareil, la version du système et l’endroit où l’app s’est arrêtée. Vous pouvez désactiver cette option au même endroit en tout temps. Avigami ne contient aucun code de rapport de plantage ou d’analyse qui lui soit propre.

iCloud

Lorsque iCloud est activé, Avigami conserve votre carnet dans sa base de données privée, dans votre propre compte iCloud (CloudKit). Ni Vecihi LLC ni notre serveur ne peuvent le lire.

• Le contenu de chaque enregistrement est inscrit dans les champs chiffrés de CloudKit, qui sont chiffrés de bout en bout avec des clés conservées dans votre trousseau iCloud.
• Les pièces jointes, comme les photos de documents et les tracés de signature, ainsi que les enregistrements de plus de 500 Ko sont envoyés sous forme de fichiers CloudKit. Ils sont eux aussi chiffrés : avec la protection standard des données, Apple détient leurs clés, et avec la Protection avancée des données, ils sont chiffrés de bout en bout.
• Pour que la synchronisation fonctionne, le type de chaque enregistrement, son nom, l’heure de sa dernière modification et son numéro de format sont stockés sans ce chiffrement supplémentaire, même avec la Protection avancée des données. Les noms ne révèlent pas l’objet d’un enregistrement : chacun est un code créé avec une clé que seuls vos appareils possèdent, conservée dans les champs chiffrés, afin que tous vos appareils donnent le même nom au même lieu, au même aéronef ou au même vol de l’horaire. Quiconque peut les voir, y compris Apple, peut voir combien d’enregistrements de chaque type vous avez et quand ils ont changé, mais pas ce qu’ils contiennent.
• iCloud est un service d’Apple, régi par votre entente avec Apple. Pour l’arrêter, désactivez iCloud pour Avigami dans les Réglages d’iOS; votre carnet reste alors uniquement sur cet appareil.
• Si vous vous déconnectez d’iCloud ou passez à un autre compte, Avigami suspend la synchronisation et garde votre carnet sur cet appareil.
• Si vous choisissez un rôle militaire lors de la configuration d’Avigami, vous pouvez choisir Garder uniquement sur cet appareil; la recherche des heures de vol est aussi désactivée au départ pour les rôles militaires.

Le serveur d’Avigami

Certaines fonctions utilisent notre petit serveur. Il fonctionne sur Cloudflare, qui traite des données pour notre compte. L’app ne s’y connecte que pour enregistrer la clé d’app de votre appareil, pour rechercher les heures de vol, pour télécharger les réglages et les paquets de données, pour Tout supprimer, pour envoyer les compteurs du produit si vous les activez et, sur iPhone et iPad, pour s’inscrire aux notifications de notre part si vous autorisez les notifications. Votre carnet n’y va jamais.

Ce qu’il conserve dans une base de données située dans la juridiction UE de Cloudflare, et pendant combien de temps :

• L’identifiant que l’App Store attribue à votre exemplaire d’Avigami (l’identifiant de transaction de l’app qu’Apple donne à votre téléchargement). Il ne contient ni votre nom ni votre courriel, mais il ne change pas; nous le traitons donc comme une donnée personnelle. Il est conservé tant qu’existe l’un des enregistrements ci-dessous qui le contiennent.
• Les clés d’app de vos appareils : une clé publique créée sur chaque appareil, un compteur, le type de clé (App Attest sur iPhone et iPad, ou une clé conservée par l’appareil sur Mac et là où App Attest n’est pas offert) et le moment de son enregistrement. Avec App Attest, Apple confirme que la clé appartient à un exemplaire authentique d’Avigami. Conservées jusqu’à Tout supprimer.
• Votre forfait, tel que l’App Store le déclare : Plus ou Pro, mensuel ou annuel, essai ou non, et ses dates de début et de fin; sans forfait, cet enregistrement n’existe pas. Supprimé lorsque l’App Store signale un remboursement ou un achat révoqué, et sinon 25 mois après la fin du forfait.
• Les décomptes d’utilisation et votre crédit Paquet Archives. Les décomptes mensuels sont supprimés après 25 mois. Les décomptes portant sur toute la durée de vie de votre exemplaire ou sur une année de forfait, ainsi que votre crédit, constituent votre quota lui-même : ils restent donc jusqu’à Tout supprimer.
• Sur iPhone et iPad, si vous autorisez les notifications : le jeton de notification de chaque appareil, avec la langue et la version de l’app. Le moment de sa suppression est indiqué à la section Notifications.
• Des codes à usage unique qui attestent qu’une requête est nouvelle; chacun est valide 5 minutes et supprimé une fois utilisé ou expiré.
• Les compteurs du produit, si vous les activez : des totaux par jour, sans rien qui vous désigne, supprimés après 13 mois.
• Nos dépenses mensuelles auprès de chaque fournisseur, qui ne sont liées à personne.

Les suppressions ci-dessus sont effectuées chaque jour sur le serveur.

Ce qu’il conserve dans le stockage clé-valeur de Cloudflare, que Cloudflare copie dans ses centres de données partout dans le monde :

• Les réponses de données de vol, indexées uniquement par numéro de vol, date et aéroport de départ, et supprimées automatiquement après 30 jours.
• Les réglages et les paquets de données signés (règles, formats d’importation et d’horaire, mises en page des impressions). Ils sont les mêmes pour tout le monde.

Le code de notre serveur ne stocke pas les adresses IP et ne tient aucun journal des requêtes, et Workers Logs et Logpush, les journaux de Cloudflare pour les requêtes de notre serveur, sont désactivés pour celui-ci. Comme pour tout service sur Internet, Cloudflare voit l’adresse IP de votre appareil lorsque l’app se connecte, afin d’acheminer la requête; Cloudflare peut conserver des journaux de sécurité selon sa propre politique, par exemple lorsque sa protection contre les attaques intervient sur une requête.

Pour une recherche des heures de vol, l’app envoie à notre serveur le numéro de vol, la date et l’aéroport de départ des brouillons dont le moment est venu, et indique s’il s’agit d’inscriptions de vol ou de services. La requête est signée avec la clé d’app de votre appareil, afin que le serveur sache à quel achat l’imputer; il ne conserve pas, avec cet identifiant, le vol sur lequel porte votre demande. Notre serveur n’envoie à FlightAware que le numéro de vol et les dates à rechercher, et rien sur vous ni sur votre appareil. La recherche des heures de vol fonctionne avec Pro pour les vols et avec Plus pour les services. Elle est activée, sauf si vous avez choisi un rôle militaire; l’option Rechercher les heures de vol en ligne dans Réglages › Données et sauvegarde › Confidentialité la désactive.

Lorsque vous achetez ou renouvelez un abonnement ou un Paquet Archives, ou obtenez un remboursement, l’App Store en informe notre serveur, pour le même identifiant.

Notifications

Avigami n’affiche des notifications que si vous les autorisez pour Avigami sur cet appareil. Elles sont de deux types :

• Les rappels de l’app elle-même : documents sur le point d’expirer, vols prêts à confirmer, horaire qui dépasse une limite de temps de vol, et modifications d’horaire. Avigami les planifie sur votre appareil à partir du contenu de votre carnet; notre serveur n’y joue aucun rôle. Le premier rappel qui a besoin de l’autorisation la demande.
• Les notifications de notre part. Nous rédigeons chacune d’elles et l’envoyons à la main, depuis notre propre outil; rien sur notre serveur ne les envoie de lui-même. Le service de notifications Push d’Apple les achemine jusqu’à votre appareil.

Pour qu’une notification de notre part puisse lui parvenir, Avigami sur iPhone et iPad enregistre le jeton de notification de l’appareil auprès de notre serveur dès que les notifications sont autorisées, que vous avez terminé la configuration de l’app et que Notifications d’Avigami est activé dans Réglages › Données et sauvegarde › Confidentialité. Cette option est activée au départ, sauf si vous avez choisi un rôle militaire. Elle ne demande rien de plus : l’autorisation que vous avez donnée pour les rappels suffit. Pendant que vous utilisez l’app, celle-ci renouvelle l’enregistrement au moins une fois par semaine. Une version de l’app qui n’est pas connectée à notre serveur n’enregistre rien, et l’app Mac n’enregistre jamais de jeton. Le jeton est un code qu’Apple donne à Avigami sur cet appareil pour qu’une notification puisse lui parvenir. Il ne contient ni votre nom ni votre courriel. Notre serveur le conserve avec la clé d’app de cet appareil, ce qui le lie au même identifiant que vos autres enregistrements sur le serveur, ainsi qu’avec la langue et la version de l’app, le service de distribution d’Apple auquel il appartient, et les dates de son enregistrement et de sa dernière mise à jour.

Le jeton est supprimé :

• lorsque vous désactivez Notifications d’Avigami; si l’appareil est hors ligne, à la prochaine ouverture d’Avigami;
• à la prochaine ouverture d’Avigami après que vous avez désactivé ses notifications dans les Réglages d’iOS;
• avec Tout supprimer. Si vous choisissez le serveur d’Avigami, les jetons de tous vos appareils sont supprimés avec votre dossier, et sur l’appareil utilisé, Notifications d’Avigami reste désactivé jusqu’à ce que vous le réactiviez; vos autres appareils gardent leur propre réglage et s’enregistrent de nouveau dans la semaine qui suit leur ouverture. Si vous ne choisissez que cet appareil, son jeton est aussi supprimé, et les conditions ci-dessus s’appliquent de nouveau lorsque vous configurez l’app une nouvelle fois;
• au plus tard 90 jours après la dernière ouverture d’Avigami sur cet appareil;
• lorsqu’Apple signale que le jeton n’est plus valide, par exemple après la suppression de l’app : nous le supprimons lors du prochain envoi d’une notification.

La synchronisation iCloud utilise aussi les notifications silencieuses d’Apple, pour que les modifications faites sur vos autres appareils arrivent immédiatement. Elles ne demandent aucune autorisation, n’affichent rien et proviennent d’iCloud; notre serveur n’y joue aucun rôle.

Partage avec l’équipage

Lorsque vous donnez un vol à l’équipage, il passe de votre appareil aux leurs par code QR ou AirDrop, ou par une autre app que vous choisissez au moment du partage. Il ne passe pas par notre serveur. Si vous l’envoyez par une autre app, comme Messages ou Mail, il passe par ce service, selon ses conditions.

Un partage contient la date du vol, le numéro de vol, l’itinéraire, l’immatriculation, le type d’aéronef, ainsi que les temps bloc et les temps de vol avec leur degré de certitude; une empreinte de votre inscription, pour que le même vol soit reconnu s’il arrive deux fois; l’heure du partage; et, si vous laissez cette option activée, votre nom. Le service d’un chef de cabine contient aussi son type, ses heures de début et de fin et le code de l’exploitant. Un partage ne contient jamais votre rôle, vos remarques, vos signatures, votre numéro de licence ni le nom des autres membres d’équipage.

Le code QR contient un lien vers avigami.com/s. Si votre collègue a Avigami, le lien ouvre l’app. Sinon, il ouvre la page avigami.com/s de ce site Web. Le vol se trouve dans la partie du lien qui suit le signe #, que les navigateurs n’envoient à aucun serveur. La page le lit sur l’appareil de votre collègue et n’affiche que la date, le numéro de vol, l’itinéraire et votre nom; elle ne stocke rien et n’envoie rien, et elle marque le vol et votre nom pour que la traduction de la page par le navigateur les laisse de côté.

Un lien de partage peut être copié et transféré comme n’importe quel lien, et quiconque le possède peut lire ce qu’il contient. Dans Avigami, il arrive toujours sous forme de brouillon que le destinataire confirme.

Assistance

Si vous écrivez à support@avigami.com, nous recevons votre adresse courriel et ce que vous écrivez. Le paquet de diagnostic ne nous parvient que si vous le joignez, après l’avoir lu et en avoir supprimé les lignes que vous voulez; la page Assistance indique ce qu’il contient. Nous utilisons votre message, votre adresse et le paquet uniquement pour vous répondre, et nous ne les communiquons à personne. Notre courriel est hébergé par Mail iCloud d’Apple. Vous pouvez nous demander en tout temps de les supprimer, et nous le ferons.

Vos droits et vos choix

• Réglages › Données et sauvegarde › Tout supprimer supprime, chacun pouvant être choisi séparément, le carnet sur cet appareil, le carnet dans iCloud sur tous vos appareils et votre dossier sur le serveur d’Avigami. Sur le serveur, cette fonction efface vos décomptes d’utilisation, votre crédit Paquet Archives, les clés de vos appareils et les jetons de notification. L’enregistrement de votre forfait (forfait, essai, dates) est conservé, car l’App Store le tient à jour et nous en avons besoin pour vous fournir ce que vous avez payé; il est supprimé lorsque l’App Store signale un remboursement ou un achat révoqué, ou 25 mois après la fin du forfait.
• Exportation : quand vous le voulez, vous pouvez enregistrer votre carnet dans un fichier que d’autres apps peuvent lire, avec Carrière › Impressions › Exporter le carnet (JSON) ou Exporter le carnet (Excel).
• En vertu du RGPD et de la loi turque sur la protection des données personnelles (KVKK), vous pouvez demander à consulter vos données, à les faire corriger ou supprimer, ou à les recevoir, et vous opposer à leur utilisation ou en demander la limitation. Écrivez à support@avigami.com. Avigami n’a pas de comptes; indiquez donc le code d’assistance qui se trouve dans Réglages › À propos et assistance › Assistance : il nous permet de trouver votre dossier sur le serveur sans votre nom.
• Nous répondons à ces demandes dans un délai de 30 jours, gratuitement.
• Vous pouvez aussi porter plainte auprès d’une autorité de protection des données, par exemple celle de votre lieu de résidence; en Turquie, l’Autorité de protection des données personnelles (KVKK).

Bases juridiques

• Pour fournir ce que vous utilisez ou payez (art. 6(1)(b) du RGPD; art. 5(2)(c) de la KVKK) : vos enregistrements de forfait, de quota et de crédit, les recherches des heures de vol, les réglages et les paquets de données, et les réponses à vos demandes d’assistance.
• Votre consentement (art. 6(1)(a) du RGPD; art. 5(1) de la KVKK) : les compteurs du produit, désactivés tant que vous ne les activez pas.
• Notre intérêt légitime à assurer la sécurité du service et à maîtriser ses coûts (art. 6(1)(f) du RGPD; art. 5(2)(f) de la KVKK) : les codes à usage unique, les clés des appareils et nos totaux de dépenses.
• Notre intérêt légitime à pouvoir envoyer des avis concernant Avigami aux personnes qui l’utilisent (art. 6(1)(f) du RGPD; art. 5(2)(f) de la KVKK) : les jetons de notification. Vous pouvez vous y opposer en tout temps en désactivant Notifications d’Avigami ou les notifications d’Avigami dans les Réglages d’iOS.

Qui traite des données pour notre compte

• Cloudflare exploite notre serveur et ce site Web, en vertu de l’avenant de Cloudflare relatif au traitement des données (Data Processing Addendum).
• Mail iCloud d’Apple héberge notre courriel, support@avigami.com.

Autres destinataires

• Apple, selon ses propres conditions et sa politique de confidentialité : iCloud (selon votre entente avec Apple), l’App Store, App Attest, l’acheminement des notifications et les rapports de plantage si vous les partagez.
• FlightAware, un service de données de vol : notre serveur lui demande les heures de vol et ne lui envoie que les numéros de vol et les dates à rechercher.

Transferts

La base de données de notre serveur se trouve dans la juridiction UE de Cloudflare. Cloudflare exploite notre serveur et ce site Web sur son réseau de centres de données partout dans le monde, et copie le cache des données de vol et les réglages publics dans ces centres de données. Cloudflare traite ces données en vertu de son avenant relatif au traitement des données, qui comprend les clauses contractuelles types de l’UE; Cloudflare, Inc. est aussi certifiée au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). FlightAware, aux États-Unis, ne reçoit que des numéros de vol et des dates. Vecihi LLC se trouve aux États-Unis : les courriels d’assistance et les rapports de plantage nous y parviennent, et notre courriel est stocké par Mail iCloud d’Apple. Apple se trouve aux États-Unis; iCloud, l’App Store, App Attest et l’acheminement des notifications sont régis par les conditions d’Apple.

Pour les personnes qui utilisent Avigami en Turquie : vos données personnelles ne quittent la Turquie que pour les services que vous utilisez, c’est-à-dire notre serveur et les services ci-dessus. En vertu de l’article 9 de la KVKK, ce transfert repose sur le fait qu’il est nécessaire pour vous fournir le service que vous avez demandé dans le cadre de notre contrat avec vous et, pour les fonctions facultatives qui restent désactivées tant que vous ne les activez pas, sur le consentement explicite que vous donnez dans l’app. Vous pouvez retirer ce consentement en tout temps en désactivant la fonction.

Ce site Web

avigami.com n’utilise ni témoins (cookies), ni outils d’analyse, ni traceurs, ni polices de tiers, ni scripts de tiers. Cloudflare l’héberge et voit votre adresse IP pour transmettre les pages. Si vous choisissez une langue dans le menu au bas d’une page, votre navigateur mémorise ce choix sur votre appareil; il ne nous est jamais envoyé. La page de partage avec l’équipage lit le vol uniquement dans votre navigateur.

Modifications

Lorsque l’app change ce qui quitte votre appareil, le tableau ci-dessus change avec elle, et nous mettons à jour cette page et sa date.

Questions sur la confidentialité : support@avigami.com.

Vecihi LLC