Politique de confidentialité
Dernière mise à jour : 2026-04-28
1. Responsable du traitement
Naka-Tek (SAS, SIREN 848 613 139, 128 rue La Boétie, 75008 Paris, France) est responsable du traitement des données à caractère personnel collectées via l'Application GhostTrace et le site ghosttracefpv.com. Pour toute question relative à la vie privée : privacy@ghosttracefpv.com ou support@ghosttracefpv.com.
2. Approche local-first
GhostTrace est conçue selon une approche local-first. La télémétrie, les imports blackbox, les configurations de drone et les statistiques pilote sont stockés sur votre appareil. Tant que vous n'êtes pas connecté (mode invité), aucune donnée de vol ne quitte votre téléphone.
3. Catégories de données traitées
Lors de la création de compte : adresse email, mot de passe (haché par notre fournisseur d'authentification), identifiant utilisateur Supabase. Lors de l'usage de l'Application : configurations de drone (nom, type de châssis, spécifications moteur et batterie), sessions de vol (coordonnées GPS, échantillons de télémétrie, horodatage), statistiques pilote (temps de vol total, distance). Pour la fonction « Find My Drone » : dernière position GPS connue de votre drone, position en temps réel de votre téléphone (uniquement lorsque l'écran est ouvert). Rapports de plantage : traces d'exécution et informations de base sur l'appareil en cas de crash de l'Application.
4. Bases légales (RGPD art. 6)
Compte, authentification et synchronisation cloud : exécution du contrat entre vous et Naka-Tek (art. 6.1.b). Rapports de plantage : intérêt légitime à maintenir une application opérationnelle (art. 6.1.f). Analytique produit : intérêt légitime à comprendre l'usage pour améliorer l'Application (art. 6.1.f) — collecte sous identifiants pseudonymes, sans publicité. Marketing : non applicable, nous ne faisons pas de marketing.
5. Sous-traitants
Nous nous appuyons sur les sous-traitants suivants, tous hébergeant vos données dans l'Union européenne : Supabase (base PostgreSQL, authentification, stockage de fichiers — région UE). Amplitude (analytique produit — résidence des données dans l'UE, Francfort). Firebase Crashlytics par Google (rapports de plantage). Netlify (hébergement du site web). La liste des sous-traitants peut évoluer ; la date « Dernière mise à jour » sera révisée le cas échéant.
6. Localisation des données
L'ensemble de vos données de compte, drone et vol est stocké sur des infrastructures situées dans l'Union européenne (région UE Supabase). Les événements analytiques sont routés vers le cluster UE d'Amplitude (Francfort). Les rapports de plantage sont traités par Firebase Crashlytics — Google peut transférer ces données hors de l'UE dans le cadre de l'EU-US Data Privacy Framework.
7. Durées de conservation
Les données de compte sont conservées tant que votre compte est actif. Si vous supprimez votre compte depuis l'écran Profil de l'app, vos données sont supprimées de Supabase sous 30 jours, et des sauvegardes opérationnelles sous 90 jours. Les événements analytiques anonymes sont conservés jusqu'à 13 mois. Les rapports de plantage sont conservés jusqu'à 90 jours. Les données locales sur votre appareil persistent jusqu'à la désinstallation de l'Application.
8. Cookies et tracking web
L'Application elle-même n'utilise pas de cookies. Le site ghosttracefpv.com utilise des cookies fonctionnels nécessaires à la mémorisation de la langue, ainsi qu'un cookie strictement nécessaire pour mémoriser votre consentement. Nous ne pratiquons ni publicité ni tracking inter-sites. Google Analytics a été retiré ; le site est uniquement supervisé via les logs d'accès agrégés de Netlify.
9. Vos droits (RGPD art. 15-22)
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données personnelles. La plupart de ces droits peuvent être exercés directement depuis l'écran Profil de l'app (suppression de compte, export de données). Sinon, écrivez à privacy@ghosttracefpv.com — nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — cnil.fr) ou de toute autre autorité compétente de l'UE.
10. Mineurs
L'Application n'est pas destinée aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant a transmis des données personnelles, contactez privacy@ghosttracefpv.com et nous procéderons à leur suppression.
11. Sécurité
Les données en transit sont protégées par TLS. Les données au repos sur Supabase sont chiffrées par la plateforme. Les mots de passe sont hachés en bcrypt par le fournisseur d'authentification. L'accès à l'infrastructure de production est limité au personnel de Naka-Tek et requiert une authentification multifacteur. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits, nous vous notifierons et notifierons la CNIL sous 72 heures, conformément aux articles 33-34 du RGPD.
12. Modifications
Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants seront annoncés dans l'app et la date « Dernière mise à jour » sera révisée.
13. Contact
Pour toute question relative à la vie privée ou pour exercer vos droits : privacy@ghosttracefpv.com ou support@ghosttracefpv.com.