L'essentiel en sept points
- Nous collectons votre adresse email, votre profil d'utilisation et votre compagnie. C'est tout ce qui vous est demandé.
- S'y ajoute ce que le service observe de votre usage : quelles fonctions vous utilisez, quand vous vous connectez, avec quelle version de l'application. Cette mesure ne comporte ni votre position, ni les terrains que vous consultez, ni le contenu de vos routes, et vous pouvez vous y opposer d'un réglage dans l'application. Voir les points 2 et 8.
- Votre position GPS reste sur votre appareil. Elle n'est ni enregistrée, ni conservée dans nos bases. Voir le point 3, qui détaille précisément ce qui transite malgré tout.
- Le vol que vous préparez est enregistré sur votre compte, pour que vous le retrouviez sur vos autres appareils sans le ressaisir : la route telle que vous la collez et les terrains d'ETP que vous retenez. Rien d'autre — ni votre position, ni le tracé calculé. C'est la seule chose de votre vol que nous conservons, elle est là parce que vous l'avez demandé, et vous l'effacez d'un appui dans l'application. Voir le point 3.
- Aucune publicité, aucune revente de données, aucun traceur publicitaire, aucune mesure d'audience tierce.
- Les emails de nouveautés sont facultatifs et ne conditionnent jamais votre accès.
- Vous pouvez à tout moment demander l'accès, la correction ou la suppression de vos données : contact@met2pilot.com.
Ce document ne couvre que vos données personnelles
Met2Pilot est un outil d'aide à la conscience de la situation, non certifié. Il ne remplace ni le dossier météorologique officiel, ni l'équipement de bord, et la préparation comme la conduite du vol relèvent du seul commandant de bord. Ces limites sont détaillées dans les conditions d'usage, que la présente politique ne modifie pas.
1Qui traite vos données
Le responsable du traitement est ZephyrLab.io, entreprise individuelle, SIREN 988 011 847, 40A rue Centrale, 74940 Annecy, éditeur du service Met2Pilot accessible à l'adresse met2pilot.com.
Contact pour toute question relative aux données personnelles : contact@met2pilot.com.
Compte tenu de la nature et du volume des traitements, aucun délégué à la protection des données n'a été désigné.
2Données collectées, finalités et bases légales
Nous appliquons un principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du service, et rien qui servirait à vous profiler.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email | Créer votre compte, vous envoyer le code de connexion, vous informer de l'échéance de votre accès | Exécution du contrat |
| Code de connexion à six chiffres | Vérifier que vous êtes bien titulaire de l'adresse. Conservé sous forme chiffrée et détruit après usage | Exécution du contrat |
| Profil d'utilisation (ligne, aéroclub, les deux) | Adapter l'affichage d'ouverture | Exécution du contrat |
| Compagnie aérienne | Comprendre qui utilise le service et orienter son développement | Intérêt légitime |
| Identifiant d'appareil, type d'appareil et de navigateur | Limiter le nombre d'appareils par compte, vous permettre de révoquer un appareil perdu | Intérêt légitime — sécurité du service |
| Adresse IP, dates de connexion | Sécurité, prévention des abus, limitation du nombre de tentatives | Intérêt légitime — sécurité du service |
| Mesure d'usage du service : fonctions utilisées, dates de connexion, version de l'application | Améliorer le service et décider de ses évolutions | Intérêt légitime — avec droit d'opposition dans l'application |
| Preuve d'acceptation des conditions d'usage : version, date, empreinte du texte, adresse IP | Pouvoir démontrer que vous avez pris connaissance des limites du service | Intérêt légitime — preuve |
| Vol préparé : route saisie et codes des terrains d'ETP retenus | Vous permettre de retrouver votre préparation sur vos autres appareils sans la ressaisir. Une seule par compte, remplacée à chaque enregistrement, effaçable d'un appui dans l'application | Exécution du contrat |
| Consentement aux emails de nouveautés | Vous adresser des informations sur le produit et ses évolutions | Consentement, révocable à tout moment |
| Adresse laissée en liste d'attente | Vous recontacter lorsque des places se libèrent | Consentement |
Ce que la mesure d'usage n'enregistre pas
Elle compte des actions, jamais des lieux. Elle n'enregistre aucune position, aucune emprise de carte rattachée à votre compte, aucun code de terrain rattaché à votre compte et aucun point de report de route. Ouvrir la fiche d'un aérodrome y est compté comme « une fiche ouverte », sans que le terrain soit nommé.
Le vocabulaire des évènements enregistrables est fermé : il est fixé dans le code du service, et une valeur qui n'y figure pas est refusée plutôt que stockée. Aucun texte que vous saisissez n'y entre, et aucune adresse IP n'est enregistrée avec ces évènements.
Vous pouvez vous opposer à cette mesure à tout moment et sans motif, par un interrupteur dans le panneau « Compte » de l'application. L'opposition prend effet immédiatement, efface les évènements déjà enregistrés pour votre compte, et n'a aucune conséquence sur votre accès au service. Les statistiques agrégées déjà calculées, qui ne comportent aucun identifiant, sont conservées. Voir le point 8.
Nous ne collectons ni votre nom, ni votre numéro de licence, ni votre numéro de téléphone, ni aucune donnée relative à votre employeur au-delà du nom de la compagnie que vous déclarez.
Aucune décision automatisée produisant des effets juridiques à votre égard n'est prise à partir de ces données.
Emails de service et emails facultatifs
Deux catégories de messages, à ne pas confondre :
- Emails de service, liés à votre accès : code de connexion, bienvenue, échéance, évolution des conditions d'usage. Ils font partie du service et sont envoyés à tous les utilisateurs.
- Emails de nouveautés et d'offres, envoyés uniquement si vous y avez consenti. Chaque message comporte un lien de désinscription en un clic, sans connexion requise. Le retrait de ce consentement n'affecte en rien votre accès au service.
Gestion de l'abonnement. Depuis le 11 septembre 2026, l'accès au service peut donner lieu à un abonnement payant. Nous traitons alors votre adresse email, l'identifiant de votre abonnement, son état et ses échéances, aux fins de vous fournir le service souscrit et d'en assurer la facturation. La base légale est l'exécution du contrat (art. 6.1.b du RGPD) pour la gestion de l'abonnement, et l'obligation légale (art. 6.1.c) pour la conservation des pièces comptables.
3Position et données de vol
C'est le point qui mérite le plus de précision, et nous préférons l'énoncer complètement plutôt que de nous en tenir à une formule rassurante.
Ce qui reste sur votre appareil
Votre position GPS est lue par votre navigateur et utilisée localement pour dessiner votre symbole avion, calculer votre route sol et orienter l'affichage. Elle n'est jamais enregistrée dans nos bases de données, et nous ne conservons aucun historique de vos déplacements. Vous pouvez la refuser à tout moment dans les réglages de votre appareil : le service reste utilisable, sans le symbole avion.
Restent également sur votre appareil : vos préférences d'affichage, le mode choisi, et les données cartographiques préchargées pour l'usage hors ligne.
Ce qui transite malgré tout
Pour afficher la météo de la zone que vous regardez, l'application doit indiquer quelle zone elle regarde. Sont donc transmises :
- à nos serveurs, les coordonnées de la zone affichée ainsi que les identifiants des aérodromes dont vous demandez les observations ;
- directement depuis votre navigateur à certains fournisseurs de données météorologiques, des coordonnées géographiques correspondant à la zone consultée, ainsi que votre adresse IP, inhérente à toute connexion.
Ces requêtes ne sont pas rattachées à votre compte dans nos bases. Elles apparaissent en revanche dans les journaux techniques de nos serveurs, associées à une adresse IP, pendant la durée indiquée au point 7.
Si vous tracez une route, ses points de report sont transmis à nos serveurs pour calculer le profil vertical. Ils ne sont pas conservés après le calcul.
Le vol préparé, et lui seul
Une exception, et une seule, à ce qui précède : le vol que vous préparez est enregistré sur votre compte. Elle existe parce que vous nous l'avez demandé — retrouver sa route sur son téléphone après l'avoir saisie sur sa tablette, plutôt que de la ressaisir avant chaque vol.
Ce qui est conservé se limite à deux choses :
- la route telle que vous la collez, c'est-à-dire la ligne de texte que vous avez écrite, et non le tracé qu'elle produit. Les points de report calculés, eux, restent sur votre appareil et suivent la règle du paragraphe précédent ;
- les codes des terrains d'ETP que vous avez retenus, douze au maximum.
Ce n'est pas une trace de vol : aucune position, aucune heure de passage, aucun historique. Une seule préparation est conservée par compte — la dernière — et chaque nouvelle remplace la précédente. Il n'existe donc à aucun moment la liste de vos vols passés.
Cela ne contredit pas la mesure d'usage, et la différence est la finalité. La mesure observe ce que vous faites, sans que vous l'ayez demandé, pour nous aider à décider quoi améliorer : elle n'enregistre aucune route, et cela reste vrai. Le vol préparé, lui, vous est rendu : il est gardé pour vous, il ne sert à rien d'autre, il n'alimente aucune statistique, et il n'est lu que par le compte qui l'a écrit.
Vous l'effacez quand vous voulez, sans motif et sans nous écrire : panneau « Compte », bouton « Oublier le vol enregistré ». L'effacement est immédiat et ne touche pas à la copie qui vit sur votre appareil. Supprimer votre compte l'emporte également.
La mesure d'usage introduite au point 2 ne déroge pas à ce qui précède. Elle compte des actions, et n'enregistre ni position, ni emprise de carte, ni terrain consulté, ni point de report de route rattachés à votre compte.
4Cookies et stockage local
Aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience tiers : ni régie, ni pixel, ni script chargé depuis un tiers pour vous observer. Aucune donnée d'usage n'est transmise à un tiers.
La mesure d'usage décrite au point 2 est interne : elle est faite par nos propres serveurs, à partir du cookie de session qui existe déjà, et elle ne lit rien sur votre appareil qui ne soit déjà nécessaire au fonctionnement du service. Elle ne dépose aucun cookie supplémentaire. C'est pourquoi il n'y a pas de bandeau de consentement aux cookies : les seuls éléments déposés sur votre appareil sont ceux du tableau ci-dessous, strictement nécessaires au service, ce qui en dispense.
| Élément | Rôle | Durée |
|---|---|---|
| Cookie de session | Vous maintenir connecté sans ressaisir de code à chaque ouverture | Un an, renouvelé à chaque usage |
| Identifiant d'appareil | Reconnaître cet appareil parmi ceux autorisés sur votre compte | Un an |
| Stockage local du navigateur | Préférences d'affichage, mode choisi, cartes préchargées, route et terrains d'ETP en cours | Jusqu'à effacement par vous |
5Destinataires et prestataires
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles ne sont accessibles qu'à l'éditeur du service et aux prestataires techniques suivants, qui agissent sur nos instructions :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Neon | Base de données | Union européenne — AWS Europe Central 1 (Francfort) |
| Resend | Envoi des emails de service | Union européenne — Irlande (eu-west-1) |
| Stripe | Paiement et gestion des abonnements | Irlande (Stripe Payments Europe, Ltd.) — société mère aux États-Unis |
| Hetzner | Serveur applicatif | Allemagne |
Par ailleurs, l'application interroge des fournisseurs de données météorologiques et aéronautiques. Certaines de ces requêtes partent directement de votre navigateur, qui leur communique alors votre adresse IP. Ces fournisseurs sont notamment des services météorologiques publics européens et nord-américains, ainsi que des fournisseurs de données radar et de trafic. Aucune donnée de compte ne leur est transmise.
Vos données peuvent enfin être communiquées aux autorités compétentes lorsque la loi l'exige.
Ce que Stripe reçoit, et ce qu'il ne reçoit pas. Lorsque vous souscrivez un abonnement, votre adresse email et les données de facturation que vous saisissez sont transmises à Stripe, qui agit comme prestataire de services de paiement. Les données de votre carte ne transitent jamais par nos serveurs : elles sont saisies dans un formulaire fourni par Stripe et lui sont communiquées directement. Nous n'en conservons ni le numéro, ni la date d'expiration, ni le cryptogramme — seulement l'identifiant technique de l'abonnement et son état.
6Transferts hors Union européenne
Les données de votre compte sont hébergées dans l'Union européenne : base de données à Francfort, serveur applicatif en Allemagne, envoi des emails depuis l'Irlande. Votre adresse email ne quitte pas l'Union européenne pour vous être écrit.
Trois réserves, et elles sont réelles. Notre prestataire d'envoi d'emails est une société établie aux États-Unis, même si l'expédition a lieu depuis sa région européenne : à ce titre, un accès depuis les États-Unis ne peut être exclu, et il est encadré par les clauses contractuelles types de la Commission européenne. Par ailleurs, les fournisseurs de données météorologiques et aéronautiques interrogés depuis votre navigateur sont pour partie nord-américains ; ce qui leur parvient est votre adresse IP et la zone que vous regardez, jamais une donnée de compte.
Enfin, notre prestataire de paiement contracte avec vous par sa filiale irlandaise (Stripe Payments Europe, Ltd.), mais appartient à un groupe établi aux États-Unis : un accès depuis les États-Unis ne peut y être exclu, et il est encadré par les clauses contractuelles types de la Commission européenne.
Ces transferts sont encadrés par les garanties prévues par le règlement général sur la protection des données : clauses contractuelles types de la Commission européenne ou, le cas échéant, décision d'adéquation.
7Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données associées | Pendant la durée d'utilisation, puis douze mois après la dernière connexion, sauf demande de suppression antérieure |
| Vol préparé (route et terrains d'ETP) | Jusqu'à ce que vous l'effaciez ou l'enregistriez à nouveau. Une seule préparation par compte, jamais d'historique. Supprimée avec le compte |
| Codes de connexion | Quinze minutes, puis destruction |
| Preuves d'acceptation des conditions d'usage | Cinq ans à compter du retrait ou de la suppression du compte, à des fins probatoires |
| Consentement aux emails de nouveautés | Jusqu'au retrait, puis trois ans à compter du dernier contact |
| Journaux techniques de connexion | Douze mois |
| Évènements d'usage | 90 jours, puis suppression automatique |
| Statistiques d'usage agrégées | Sans limite — elles ne comportent aucun identifiant et ne permettent pas de vous identifier |
| Abonnement et son état | Pendant la durée de l'abonnement, puis jusqu'à la suppression du compte |
| Pièces comptables et factures | Dix ans à compter de la clôture de l'exercice, en application de l'article L.123-22 du code de commerce. Cette durée s'impose à nous et ne peut être abrégée par une demande de suppression |
| Adresses en liste d'attente | Douze mois, ou jusqu'à votre inscription effective |
8Vos droits
Conformément au règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès — obtenir une copie des données vous concernant ;
- Rectification — corriger une donnée inexacte ;
- Effacement — demander la suppression de votre compte et des données associées. Pour le vol préparé, ce droit s'exerce directement dans l'application : panneau « Compte », bouton « Oublier le vol enregistré ». L'effacement est immédiat ;
- Limitation — demander le gel d'un traitement ;
- Opposition — vous opposer à un traitement fondé sur l'intérêt légitime. Pour la mesure d'usage, ce droit s'exerce directement dans l'application : panneau « Compte », interrupteur « Participer à la mesure d'usage ». Il prend effet immédiatement et n'a aucune conséquence sur votre accès. Vous pouvez aussi l'exercer par email ;
- Portabilité — recevoir vos données dans un format structuré et lisible par machine ;
- Retrait du consentement — à tout moment, pour les traitements qui en dépendent, sans effet sur la licéité de ce qui a été fait auparavant.
Pour exercer ces droits, écrivez à contact@met2pilot.com. Nous répondons dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
Une réserve honnête sur le droit à l'effacement : les preuves d'acceptation des conditions d'usage sont conservées pour la durée indiquée au point 7, même après suppression du compte. Elles sont alors dissociées de votre adresse email dans la mesure du possible.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, cnil.fr.
9Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la nature du service :
- chiffrement des échanges entre votre appareil et nos serveurs ;
- absence de mot de passe : rien à retenir, rien à réutiliser, rien à faire fuiter ;
- codes de connexion et identifiants de session conservés sous forme chiffrée à sens unique, jamais en clair ;
- limitation du nombre de tentatives et du nombre d'appareils par compte ;
- accès aux données restreint à l'éditeur du service.
Aucun dispositif ne garantit une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les conditions prévues par la réglementation.
10Phase bêta et abonnement
Met2Pilot est diffusé à un nombre restreint d'utilisateurs. Depuis le 11 septembre 2026, l'accès au service peut donner lieu à un abonnement payant, précédé d'une période d'essai gratuite. Les conditions commerciales — prix, durée, reconduction, résiliation — figurent dans les conditions d'usage, et non dans le présent document, qui ne traite que de vos données personnelles.
- Le service peut être modifié, interrompu ou fermé à l'issue de cette période.
- Si le service devait être définitivement arrêté, les comptes et les données associées seraient supprimés, à l'exception des preuves d'acceptation mentionnées au point 7. Vous en seriez informé par email au préalable.
- En cas de cession du service à un tiers, les données seraient transférées au repreneur, qui deviendrait responsable du traitement. Vous en seriez informé et pourriez exercer vos droits, y compris demander la suppression de votre compte avant le transfert.
11Modifications
Cette politique peut évoluer avec le service. La version en vigueur est toujours celle publiée à cette adresse, avec sa date. En cas de modification substantielle, vous en serez informé par email avant son entrée en vigueur.
Ce qui a changé depuis la version 1.2
La version 1.3 tire les conséquences du passage à l'abonnement payant, le 11 septembre 2026. Un prestataire s'ajoute : Stripe, qui encaisse et gère les abonnements — le point 5 dit ce qu'il reçoit, et surtout ce qu'il ne reçoit pas, les données de votre carte ne transitant jamais par nos serveurs. Le point 6 en tire la troisième réserve de transfert hors Union européenne, la société mère de Stripe étant établie aux États-Unis. Le point 2 ajoute la finalité de gestion de l'abonnement et ses bases légales ; le point 7, deux durées, dont les dix ans que le code de commerce impose aux pièces comptables et qu'une demande de suppression ne peut abréger. Le point 10 renvoie les conditions commerciales aux conditions d'usage, où elles ont leur place. Rien de ce qui concerne votre position, votre vol préparé ou la mesure d'usage n'est modifié. La version 1.2 reste consultable.
Ce qui avait changé en version 1.2
La version 1.2 introduit le vol préparé : la route que vous saisissez et les terrains d'ETP que vous retenez sont désormais enregistrés sur votre compte, pour que vous les retrouviez sur vos autres appareils. C'est une évolution substantielle — la version précédente indiquait que les points de report d'une route n'étaient pas conservés après leur calcul, ce qui reste vrai des points calculés, mais ne l'aurait plus été de la ligne que vous écrivez. Le point 3 le dit désormais en toutes lettres, avec ses limites : une seule préparation par compte, aucune trace de vol, aucun historique, et un effacement à un appui dans l'application. Les points 2, 4, 7 et 8 en tiennent compte. La version 1.1 reste consultable.
Ce qui avait changé en version 1.1
La version 1.1 introduit la mesure d'usage du service. L'encadré d'introduction distingue désormais ce qui vous est demandé de ce qui est observé ; les points 2, 4, 7 et 8 en tiennent compte. Le point 3, sur la position et les données de vol, est inchangé sur le fond : une phrase y a été ajoutée pour dire que la mesure d'usage n'y déroge pas. La version 1.0 reste consultable.
12Contact
Pour toute question relative à cette politique ou à vos données : contact@met2pilot.com.