Politique de confidentialité

Cette page est une traduction ; seul le texte original en anglais fait foi.

Cette politique explique ce que l’app Avigami et ce site web, avigami.com, font des données personnelles : ce qui quitte votre appareil, où cela va, combien de temps c’est conservé et comment l’arrêter.

Qui sommes-nous

Avigami est développé par Vecihi LLC, Dover, Delaware, États-Unis. Vecihi LLC est le responsable du traitement des données personnelles décrites dans cette politique ; dans cette politique, « nous » désigne Vecihi LLC. Vous pouvez nous joindre à l’adresse support@avigami.com.

En bref

• Aucun compte : Avigami n’a ni inscription, ni connexion par e-mail, ni mot de passe.
• Votre carnet reste sur vos appareils et dans votre propre iCloud. Notre serveur ne le reçoit jamais ; de vos vols, il ne reçoit que le numéro de vol, la date et l’aéroport de départ, pour rechercher les heures de vol.
• Il n’y a ni publicité ni code de suivi, que ce soit dans l’app ou sur ce site web.

Où vont vos données

Ce tableau est celui que l’app affiche dans Réglages › Données et sauvegarde › Confidentialité › Où vont vos données. Les deux proviennent de la même source ; ils disent donc la même chose. Les lignes marquées « Uniquement lorsque l’app utilise le serveur d’Avigami » n’apparaissent dans l’app que lorsqu’elle est connectée à notre serveur ; une version de l’app qui n’y est pas connectée ne lui envoie rien.

Votre carnet reste sur cet appareil et dans votre propre iCloud. Les flux ci-dessous fonctionnent uniquement comme décrit ; chacun indique comment l’arrêter.

• Ne figurent pas sur notre serveur : votre carnet, votre e-mail, votre mot de passe, votre position, vos recherches, vos calculs et votre sauvegarde.
• Avec la Protection avancée des données activée, les pièces jointes et les très gros enregistrements sont aussi chiffrés de bout en bout. Les noms d’enregistrement ne le sont jamais ; certains sont formés à partir d’un aéroport, d’une immatriculation ou d’un vol du planning.

Sur votre appareil

• Les pages que vous photographiez avec Numériser le papier et les photos de documents sont lues sur votre appareil grâce à la reconnaissance de texte d’Apple ; les images ne sont envoyées à aucun serveur. Les numérisations papier restent dans le dossier d’Avigami sur cet appareil et ne sont pas synchronisées, mais une sauvegarde de l’appareil les inclut (voir ci-dessous). Une photo de document est conservée avec le document : elle accompagne donc votre carnet dans votre iCloud et dans votre fichier de sauvegarde.
• Un certificat médical est une donnée de santé. Avigami vous demande votre consentement avant de conserver le premier. Comme vos autres documents, il reste sur vos appareils, dans votre iCloud et dans vos fichiers de sauvegarde ; nous ne le recevons jamais.
• Une capture d’écran de planning est elle aussi lue sur votre appareil.
• Appareil photo : Avigami l’utilise pour lire le code QR d’un collègue et pour photographier vos documents et les pages de votre carnet. Ces images ne sont pas enregistrées dans votre photothèque.
• Calendrier : si vous choisissez un calendrier pour votre planning, Avigami le lit sur cet appareil. Les vols qu’il y trouve deviennent des brouillons dans votre carnet, qui se synchronise avec votre iCloud comme tout enregistrement, et servent aux recherches des heures de vol si celles-ci sont activées. Si vous demandez à Avigami d’écrire vos services dans un calendrier, ils vont dans le calendrier que vous choisissez ; qui peut voir ce calendrier se règle dans votre app de calendrier.
• Face ID : Avigami demande Face ID avant de supprimer votre carnet. C’est iOS qui effectue la vérification ; Avigami ne voit jamais vos données faciales.
• Localisation : Avigami ne demande pas votre position.
• Sauvegardes de l’appareil : la Sauvegarde iCloud et les sauvegardes faites avec un ordinateur incluent les données d’Avigami présentes sur l’appareil, numérisations papier comprises. Avigami n’en exclut ni son carnet ni les numérisations papier ; une sauvegarde de l’appareil peut donc restaurer votre carnet.
• Rapports de plantage : si vous activez Partager avec les développeurs d’apps dans les Réglages d’iOS (Confidentialité et sécurité › Analyse et améliorations), Apple nous envoie des rapports de plantage et de performance concernant Avigami. C’est Apple qui décide de leur contenu : des détails techniques comme le modèle de l’appareil, la version du système et l’endroit où l’app s’est arrêtée. Vous pouvez désactiver cette option au même endroit à tout moment. Avigami ne contient aucun code de rapport de plantage ni d’analyse qui lui soit propre.

iCloud

Lorsqu’iCloud est activé, Avigami conserve votre carnet dans sa base de données privée, dans votre propre compte iCloud (CloudKit). Ni Vecihi LLC ni notre serveur ne peuvent le lire.

• Le contenu de chaque enregistrement est écrit dans les champs chiffrés de CloudKit, qui sont chiffrés de bout en bout avec des clés conservées dans votre trousseau iCloud.
• Les pièces jointes, comme les photos de documents et les dessins de signature, ainsi que les enregistrements de plus de 500 Ko sont envoyés sous forme de fichiers CloudKit. Ils sont eux aussi chiffrés : avec la protection des données standard, Apple détient leurs clés ; avec la Protection avancée des données, ils sont chiffrés de bout en bout.
• Pour que la synchronisation fonctionne, le type, le nom, l’heure de dernière modification et le numéro de format de chaque enregistrement sont stockés sans ce chiffrement supplémentaire, y compris avec la Protection avancée des données. Les noms n’indiquent pas de quoi traite un enregistrement : chacun est un code créé avec une clé que seuls vos appareils possèdent, conservée dans les champs chiffrés, afin que tous vos appareils donnent le même nom au même lieu, au même aéronef ou au même vol du planning. Quiconque peut les voir, Apple compris, peut savoir combien d’enregistrements de chaque type vous avez et quand ils ont changé, mais pas ce qu’ils contiennent.
• iCloud est un service d’Apple, régi par votre contrat avec Apple. Pour l’arrêter, désactivez iCloud pour Avigami dans les Réglages d’iOS ; votre carnet reste alors uniquement sur cet appareil.
• Si vous vous déconnectez d’iCloud ou passez à un autre compte, Avigami suspend la synchronisation et conserve votre carnet sur cet appareil.
• Si vous choisissez un rôle militaire lors de la configuration d’Avigami, vous pouvez choisir Garder uniquement sur cet appareil ; la recherche des heures de vol est également désactivée au départ pour les rôles militaires.

Le serveur d’Avigami

Certaines fonctionnalités utilisent notre petit serveur. Il fonctionne sur Cloudflare, qui traite des données pour notre compte. L’app ne s’y connecte que pour enregistrer la clé d’app de votre appareil, rechercher les heures de vol, télécharger les paramètres et les paquets de données, pour Tout supprimer, pour envoyer les compteurs du produit si vous les activez et, sur iPhone et iPad, pour s’inscrire aux notifications que nous envoyons si vous autorisez les notifications. Votre carnet n’y est jamais envoyé.

Ce qu’il conserve dans une base de données située dans la juridiction UE de Cloudflare, et pendant combien de temps :

• L’identifiant que l’App Store attribue à votre exemplaire d’Avigami (l’identifiant de transaction de l’app, ou app transaction ID, qu’Apple donne à votre téléchargement). Il ne contient ni votre nom ni votre adresse e-mail, mais il reste toujours le même ; nous le traitons donc comme une donnée personnelle. Il est conservé tant que subsiste l’un des enregistrements ci-dessous qui le portent.
• Les clés d’app de vos appareils : une clé publique créée sur chaque appareil, un compteur, le type de clé (App Attest sur iPhone et iPad, ou une clé conservée par l’appareil sur Mac et là où App Attest n’est pas disponible) et le moment de son enregistrement. Avec App Attest, Apple confirme que la clé appartient à un exemplaire authentique d’Avigami. Conservées jusqu’à Tout supprimer.
• Votre formule telle que l’App Store la communique : Plus ou Pro, mensuelle ou annuelle, en essai ou non, et ses dates de début et de fin ; sans formule, cet enregistrement n’existe pas. Il est supprimé lorsque l’App Store signale un remboursement ou un achat révoqué, et sinon 25 mois après la fin de la formule.
• Les décomptes d’utilisation et votre crédit Pack Archive. Les décomptes mensuels sont supprimés au bout de 25 mois. Les décomptes portant sur toute la durée de vie de votre exemplaire ou sur une année de formule, ainsi que votre crédit, constituent votre quota lui-même ; ils restent donc jusqu’à Tout supprimer.
• Sur iPhone et iPad, si vous autorisez les notifications : le jeton de notification de chaque appareil, avec la langue et la version de l’app. Le moment de sa suppression est indiqué dans la section Notifications.
• Des codes à usage unique qui montrent qu’une requête est récente ; chacun est valable 5 minutes et supprimé dès qu’il est utilisé ou qu’il expire.
• Les compteurs du produit, si vous les activez : des totaux par jour, sans rien qui permette de remonter jusqu’à vous, supprimés au bout de 13 mois.
• Nos dépenses mensuelles auprès de chaque fournisseur, qui ne sont liées à personne.

Les suppressions ci-dessus sont exécutées chaque jour sur le serveur.

Ce qu’il conserve dans le stockage clé-valeur de Cloudflare, que Cloudflare copie dans ses centres de données du monde entier :

• Les réponses aux recherches de données de vol, retrouvées uniquement par numéro de vol, date et aéroport de départ, et supprimées automatiquement au bout de 30 jours.
• Les paramètres et paquets de données signés (règles, formats d’importation et de planning, mises en page des éditions). Ils sont identiques pour tout le monde.

Le code de notre serveur ne stocke pas les adresses IP et ne tient aucun journal des requêtes, et Workers Logs et Logpush, les journaux de Cloudflare qui enregistrent les requêtes de notre serveur, sont désactivés pour lui. Comme tout service sur Internet, Cloudflare voit l’adresse IP de votre appareil lorsque l’app se connecte, afin d’acheminer la requête ; il peut conserver des journaux de sécurité selon sa propre politique, par exemple lorsque sa protection contre les attaques intervient sur une requête.

Pour une recherche des heures de vol, l’app envoie à notre serveur le numéro de vol, la date et l’aéroport de départ des brouillons dont l’heure est venue, et indique s’il s’agit d’enregistrements de vol ou de services. La requête est signée avec la clé d’app de votre appareil, afin que le serveur sache sur quel achat la décompter ; il ne conserve pas, avec cet identifiant, le vol sur lequel portait votre demande. Notre serveur n’envoie à FlightAware que le numéro de vol et les dates à rechercher, et rien sur vous ni sur votre appareil. La recherche des heures de vol fonctionne avec Pro pour les vols et avec Plus pour les services. Elle est activée, sauf si vous avez choisi un rôle militaire ; l’option Rechercher les heures de vol en ligne, dans Réglages › Données et sauvegarde › Confidentialité, la désactive.

Lorsque vous achetez ou renouvelez un abonnement ou un Pack Archive, ou obtenez un remboursement, l’App Store en informe notre serveur, pour le même identifiant.

Notifications

Avigami n’affiche des notifications que si vous les autorisez pour Avigami sur cet appareil. Il en existe deux sortes :

• Les rappels de l’app elle-même : documents sur le point d’expirer, vols prêts à être confirmés, planning qui dépasse une limitation des temps de vol, et modifications du planning. Avigami les programme sur votre appareil à partir du contenu de votre carnet ; notre serveur n’y joue aucun rôle. Le premier rappel qui a besoin de l’autorisation la demande.
• Les notifications envoyées par nous. Nous rédigeons chacune d’elles et l’envoyons à la main, depuis notre propre outil ; rien sur notre serveur ne les envoie de lui-même. Le service de notifications Push d’Apple les achemine jusqu’à votre appareil.

Pour qu’une notification de notre part puisse parvenir à l’appareil, Avigami sur iPhone et iPad inscrit le jeton de notification de l’appareil auprès de notre serveur dès que les notifications sont autorisées, que vous avez terminé la configuration de l’app et que Notifications d’Avigami est activé dans Réglages › Données et sauvegarde › Confidentialité. Cette option est activée au départ, sauf si vous avez choisi un rôle militaire. Avigami ne demande rien de plus : l’autorisation que vous avez donnée pour les rappels suffit. Tant que vous utilisez l’app, Avigami renouvelle l’inscription au moins une fois par semaine. Une version de l’app qui n’est pas connectée à notre serveur n’inscrit rien, et l’app Mac n’inscrit jamais de jeton. Le jeton est un code qu’Apple attribue à Avigami sur cet appareil pour qu’une notification puisse lui parvenir. Il ne contient ni votre nom ni votre adresse e-mail. Notre serveur le conserve avec la clé d’app de cet appareil ; il est donc lié au même identifiant que vos autres enregistrements sur le serveur. Il est conservé avec la langue et la version de l’app, le service d’acheminement d’Apple dont il relève, ainsi que la date de son inscription et de sa dernière mise à jour.

Le jeton est supprimé :

• lorsque vous désactivez Notifications d’Avigami ; si l’appareil est hors ligne, à la prochaine ouverture d’Avigami ;
• à la prochaine ouverture d’Avigami après que vous avez désactivé ses notifications dans les Réglages d’iOS ;
• avec Tout supprimer. Si vous choisissez le serveur d’Avigami, les jetons de tous vos appareils sont supprimés avec votre fiche, et sur l’appareil utilisé, Notifications d’Avigami reste désactivé jusqu’à ce que vous le réactiviez ; vos autres appareils conservent leur propre réglage et s’inscrivent de nouveau dans la semaine qui suit leur ouverture. Si vous choisissez uniquement cet appareil, son jeton est supprimé lui aussi, et les conditions ci-dessus s’appliquent de nouveau une fois l’app reconfigurée ;
• au plus tard 90 jours après la dernière ouverture d’Avigami sur cet appareil ;
• lorsqu’Apple signale que le jeton n’est plus valide, par exemple après la suppression de l’app : nous le supprimons lors du prochain envoi d’une notification.

La synchronisation iCloud utilise aussi les notifications silencieuses d’Apple, pour que les modifications faites sur vos autres appareils arrivent immédiatement. Elles ne nécessitent aucune autorisation, n’affichent rien et proviennent d’iCloud ; notre serveur n’y joue aucun rôle.

Partage équipage

Lorsque vous donnez un vol à des membres d’équipage, il passe de votre appareil au leur par code QR ou AirDrop, ou via une autre app que vous choisissez au moment du partage. Il ne passe pas par notre serveur. Si vous l’envoyez via une autre app, comme Messages ou Mail, il passe par ce service, selon ses conditions.

Un partage contient la date du vol, son numéro de vol, son itinéraire, son immatriculation, le type d’aéronef, ainsi que les heures bloc et de vol avec leur degré de certitude ; une empreinte de votre enregistrement, pour que le même vol soit reconnu s’il arrive deux fois ; le moment où vous l’avez partagé ; et, si vous le laissez activé, votre nom. Le service d’un chef de cabine contient aussi son type, ses heures de début et de fin et le code de l’exploitant. Jamais votre fonction, vos remarques, vos signatures, votre numéro de licence ni les noms des autres membres d’équipage.

Le code QR contient un lien vers avigami.com/s. Si votre collègue a Avigami, le lien ouvre l’app. Sinon, il ouvre la page avigami.com/s de ce site web. Le vol se trouve dans la partie du lien située après le signe #, que les navigateurs n’envoient à aucun serveur. La page le lit sur l’appareil de votre collègue et n’affiche que la date, le numéro de vol, l’itinéraire et votre nom ; elle ne stocke rien et n’envoie rien, et elle marque le vol et votre nom pour que la traduction de page du navigateur les laisse de côté.

Un lien de partage peut être copié et transféré comme n’importe quel lien, et quiconque le possède peut lire ce qu’il contient. Dans Avigami, il arrive toujours en brouillon que le destinataire confirme.

Assistance

Si vous écrivez à support@avigami.com, nous recevons votre adresse e-mail et ce que vous écrivez. Le paquet de diagnostic ne nous parvient que si vous le joignez, après que vous l’avez lu et en avez supprimé les lignes de votre choix ; la page Assistance indique ce qu’il contient. Nous utilisons votre message, votre adresse et le paquet uniquement pour vous répondre et ne les communiquons à personne. Notre messagerie est hébergée par le service Mail iCloud d’Apple. Nous les supprimons à tout moment, sur simple demande.

Vos droits et vos choix

• Réglages › Données et sauvegarde › Tout supprimer supprime, chacun choisi séparément, le carnet sur cet appareil, le carnet dans iCloud sur tous vos appareils et votre fiche sur le serveur d’Avigami. Sur le serveur, cela efface vos décomptes d’utilisation, votre crédit Pack Archive, les clés de vos appareils et vos jetons de notification. L’enregistrement de votre formule (formule, essai, dates) reste, car l’App Store le tient à jour et nous en avons besoin pour vous fournir ce que vous avez payé ; il est supprimé lorsque l’App Store signale un remboursement ou un achat révoqué, ou 25 mois après la fin de la formule.
• Exportation : quand vous le souhaitez, vous pouvez enregistrer votre carnet dans un fichier lisible par d’autres apps, avec Carrière › Éditions › Exporter le carnet (JSON) ou Exporter le carnet (Excel).
• En vertu du RGPD et de la loi turque sur la protection des données personnelles (KVKK), vous pouvez demander à accéder à vos données, à les faire rectifier, à les faire effacer ou à les recevoir, et vous opposer à leur utilisation ou en demander la limitation. Écrivez à support@avigami.com. Avigami n’ayant pas de comptes, indiquez le code d’assistance qui figure dans Réglages › À propos et assistance › Assistance : il nous permet de retrouver votre fiche sur le serveur sans votre nom.
• Nous répondons à ces demandes sous 30 jours, gratuitement.
• Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données, par exemple celle de votre lieu de résidence ; en Turquie, l’Autorité de protection des données personnelles (KVKK).

Bases juridiques

• Pour vous fournir ce que vous utilisez ou payez (RGPD, art. 6(1)(b) ; KVKK, art. 5(2)(c)) : vos enregistrements de formule, de quota et de crédit, les recherches des heures de vol, les paramètres et paquets de données, et les réponses à vos demandes d’assistance.
• Votre consentement (RGPD, art. 6(1)(a) ; KVKK, art. 5(1)) : les compteurs du produit, désactivés tant que vous ne les activez pas.
• Notre intérêt légitime à assurer la sécurité du service et à maîtriser ses coûts (RGPD, art. 6(1)(f) ; KVKK, art. 5(2)(f)) : les codes à usage unique, les clés des appareils et les totaux de nos dépenses.
• Notre intérêt légitime à pouvoir envoyer des informations sur Avigami aux personnes qui l’utilisent (RGPD, art. 6(1)(f) ; KVKK, art. 5(2)(f)) : les jetons de notification. Vous pouvez vous y opposer à tout moment en désactivant Notifications d’Avigami ou les notifications d’Avigami dans les Réglages d’iOS.

Qui gère des données pour nous

• Cloudflare exploite notre serveur et ce site web, conformément à l’avenant relatif au traitement des données (Data Processing Addendum) de Cloudflare.
• Le service Mail iCloud d’Apple héberge notre messagerie, support@avigami.com.

Autres destinataires

• Apple, selon ses propres conditions et sa politique de confidentialité : iCloud (régi par votre contrat avec Apple), l’App Store, App Attest, l’acheminement des notifications et les rapports de plantage si vous les partagez.
• FlightAware, un service de données de vol : notre serveur lui demande les heures de vol et ne lui envoie que les numéros de vol et les dates à rechercher.

Transferts

La base de données de notre serveur se trouve dans la juridiction UE de Cloudflare. Cloudflare exploite notre serveur et ce site web sur son réseau de centres de données dans le monde entier, et copie le cache des données de vol et les paramètres publics dans ces centres de données. Cloudflare traite ces données conformément à son avenant relatif au traitement des données, qui comprend les clauses contractuelles types de l’UE ; Cloudflare, Inc. dispose en outre d’une certification au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). FlightAware, aux États-Unis, ne reçoit que des numéros de vol et des dates. Vecihi LLC se trouve aux États-Unis : les e-mails d’assistance et les rapports de plantage nous y parviennent, et notre messagerie est stockée par le service Mail iCloud d’Apple. Apple se trouve aux États-Unis ; iCloud, l’App Store, App Attest et l’acheminement des notifications relèvent des conditions d’Apple.

Pour les utilisateurs en Turquie : vos données personnelles ne quittent la Turquie que pour les services que vous utilisez, c’est-à-dire notre serveur et les services ci-dessus. En vertu de l’article 9 de la KVKK, ce transfert repose sur le fait qu’il est nécessaire pour vous fournir le service que vous avez demandé dans le cadre de notre contrat avec vous et, pour les fonctionnalités facultatives qui restent désactivées tant que vous ne les activez pas, sur le consentement explicite que vous donnez dans l’app. Vous pouvez retirer ce consentement à tout moment en désactivant la fonctionnalité.

Ce site web

avigami.com n’utilise ni cookies, ni outils d’analyse, ni traceurs, ni polices tierces, ni scripts tiers. Cloudflare l’héberge et voit votre adresse IP pour acheminer les pages. Si vous choisissez une langue dans le menu en bas d’une page, votre navigateur mémorise ce choix sur votre appareil ; il ne nous est jamais envoyé. La page de partage équipage lit le vol uniquement dans votre navigateur.

Modifications

Lorsque l’app modifie ce qui quitte votre appareil, le tableau ci-dessus change avec elle, et nous mettons à jour cette page et sa date.

Questions sur la confidentialité : support@avigami.com.

Vecihi LLC