Politique de confidentialité
Dernière mise à jour : 2026-10-11
1. Responsable du traitement
Naka-Tek (SAS, SIREN 848 613 139, 128 rue La Boétie, 75008 Paris, France) est responsable du traitement des données à caractère personnel collectées via l'Application GhostTrace et le site ghosttracefpv.com. Pour toute question relative à la vie privée : privacy@ghosttracefpv.com ou contact@ghosttracefpv.com.
2. Approche local-first
GhostTrace est conçue selon une approche local-first. La télémétrie, les imports blackbox, les configurations de drone et les statistiques pilote sont stockés sur votre appareil. En mode invité (sans compte), vos vols restent sur votre téléphone. Seules la position et la date d'un vol sont envoyées aux services de météo, de nom de lieu et d'altitude (voir section 6).
3. Catégories de données traitées
Lors de la création de compte : adresse email, mot de passe (haché par notre fournisseur d'authentification), identifiant utilisateur Supabase. Lors de l'usage de l'Application : configurations de drone (nom, type de châssis, spécifications moteur et batterie), sessions de vol (coordonnées GPS, échantillons de télémétrie, horodatage), statistiques pilote (temps de vol total, distance). Pour la fonction « Retrouver mon drone » : dernière position GPS connue de votre drone, position en temps réel de votre téléphone (uniquement lorsque l'écran est ouvert). Rapports de plantage : traces d'exécution et informations de base sur l'appareil en cas de crash de l'Application.
4. Bases légales (RGPD art. 6)
Compte, authentification et synchronisation cloud : exécution du contrat entre vous et Naka-Tek (art. 6.1.b). Rapports de plantage : intérêt légitime à maintenir une application opérationnelle (art. 6.1.f). Analytique produit : intérêt légitime à comprendre l'usage pour améliorer l'Application (art. 6.1.f) — collecte sous identifiants pseudonymes, sans publicité. Marketing : non applicable, nous ne faisons pas de marketing.
5. Sous-traitants
Nous nous appuyons sur les sous-traitants suivants : Supabase (base PostgreSQL, authentification, stockage de fichiers — région UE). Amplitude (analytique produit pour l'Application et le site — résidence des données dans l'UE, Francfort). Anthropic (rédaction du résumé d'un vol à partir de ses chiffres et de sa position). Firebase Crashlytics et Firebase Cloud Messaging par Google (rapports de plantage, notifications). Netlify (hébergement du site et de l'app web). Open-Meteo, Nominatim (OpenStreetMap Foundation) et OpenTopoData (météo, nom du spot et altitude du terrain d'un vol). La liste des sous-traitants peut évoluer ; la date « Dernière mise à jour » sera révisée le cas échéant.
6. Localisation des données
Vos données de compte, de drones et de vols sont stockées dans l'Union européenne (Supabase). Certains services les traitent ponctuellement hors de l'UE : Anthropic, pour rédiger le résumé d'un vol ; Google, pour les rapports de plantage et les notifications — dans le cadre de l'EU-US Data Privacy Framework ; Netlify, qui héberge le site et voit les adresses IP des visiteurs. Pour trouver la météo, le nom du spot et la hauteur du sol, l'Application envoie la position et la date du vol à Open-Meteo, Nominatim et OpenTopoData. Elle le fait aussi en mode invité. Ces services ne reçoivent ni votre nom ni votre adresse e-mail. Les événements analytiques sont routés vers le cluster UE d'Amplitude (Francfort).
7. Durées de conservation
Vos données sont gardées tant que votre compte existe. Quand vous supprimez votre compte dans l'Application (icône de profil → Compte → Supprimer le compte), elles sont effacées tout de suite de notre base. Il peut en rester une copie pendant un moment dans les sauvegardes de notre hébergeur et dans les journaux de nos prestataires. Nous ne remettons jamais en ligne des données supprimées. Amplitude et Google gardent les statistiques et les rapports de plantage selon leurs propres règles. Les données sur votre téléphone restent jusqu'à ce que vous supprimiez votre compte ou l'Application.
8. Cookies et tracking web
L'Application elle-même n'utilise pas de cookies. Le site ghosttracefpv.com utilise un cookie strictement nécessaire pour mémoriser votre consentement, ainsi qu'un cookie fonctionnel pour mémoriser votre langue. Si, et seulement si, vous acceptez, le site utilise également Amplitude — la même solution analytique hébergée dans l'UE que l'Application — pour compter les pages vues et mesurer l'usage de la démo dans le navigateur. Un cookie identifiant est alors déposé sur ghosttracefpv.com et ses sous-domaines, afin qu'une visite se poursuivant dans l'application pilote sur app.ghosttracefpv.com soit reconnue comme la même visite plutôt que comptée deux fois. Si vous refusez, aucun cookie analytique n'est déposé et aucun événement n'est envoyé : il n'existe pas de repli anonyme ou dégradé. Nous ne pratiquons pas de publicité et ne vous suivons pas sur d'autres sites.
9. Vos droits (RGPD art. 15-22)
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données personnelles. Vous pouvez supprimer votre compte directement depuis l'Application (icône de profil → Compte → Supprimer le compte). Pour toute autre demande, écrivez à privacy@ghosttracefpv.com — nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — cnil.fr) ou de toute autre autorité compétente de l'UE.
10. Mineurs
L'Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant a transmis des données personnelles, contactez privacy@ghosttracefpv.com et nous procéderons à leur suppression.
11. Sécurité
Les données en transit sont protégées par TLS. Les données au repos sur Supabase sont chiffrées par la plateforme. Les mots de passe sont hachés en bcrypt par le fournisseur d'authentification. L'accès à l'infrastructure de production est limité au personnel de Naka-Tek et requiert une authentification multifacteur. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits, nous vous notifierons et notifierons la CNIL sous 72 heures, conformément aux articles 33-34 du RGPD.
12. Modifications
Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront annoncés dans l'app et la date « Dernière mise à jour » sera révisée.
13. Contact
Pour toute question relative à la vie privée ou pour exercer vos droits : privacy@ghosttracefpv.com ou contact@ghosttracefpv.com.