4fly

Politique de Protection des Données

Introduction

4fly s'engage à protéger la vie privée des utilisateurs de sa plateforme de gestion d'aéroclub (site 4fly.io, application web et applications mobiles Android et iPhone). Cette politique explique quelles données nous collectons, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits.

Responsable du traitement

  • 4fly est édité par MELBA CAPITAL, SASU immatriculée au RCS de Saint-Étienne sous le numéro 840 514 913, 5 route de Cussieux, 42400 Saint-Chamond, France.
  • Contact pour la protection des données : [email protected].
  • Pour le site, l'application et les services fournis directement par 4fly, MELBA CAPITAL est responsable du traitement. Pour les données que votre club gère dans 4fly (fiches membres, vols, facturation, formation), le club est responsable du traitement et MELBA CAPITAL agit pour son compte comme sous-traitant. Vous pouvez vous adresser au club ou à [email protected].

Données Collectées

Selon votre utilisation, nous collectons :

  • Identité et contact : nom, prénom, email, téléphone, date de naissance, adresse postale.
  • Données aéronautiques : licences, qualifications, certificat médical (type et date de validité) et les documents ou photos de ces pièces que vous ajoutez.
  • Activité au club : réservations, vols (heures, appareil, horamètre), carnet de vol, disponibilités, inscriptions aux événements.
  • Formation : progression, évaluations, signatures de l'élève et de l'instructeur.
  • Paiements et facturation : soldes, factures, forfaits et opérations. Les numéros de carte bancaire sont saisis chez notre prestataire de paiement et ne sont jamais stockés par 4fly.
  • Messages : messagerie du club et échanges avec notre support.
  • Sécurité des vols : comptes rendus d'événements (REX), qui peuvent être déposés de façon anonyme, et remarques sur les appareils avec leurs photos.
  • Vols découverte : pour chaque passager, nom, coordonnées, date de naissance ou âge, poids (pour le devis de masse et centrage), acceptation des conditions et signature ; pour un mineur, nom et signature du représentant légal. Ces données sont saisies par le passager, le club ou le pilote.
  • Informations du club, pour sa vérification et ses encaissements : SIREN ou numéro RNA, membres du bureau, IBAN (stocké chiffré).
  • Formulaires du site (contact, démonstration) : nom, email, téléphone, club et message.
  • Position GPS du téléphone et traces de vol (application mobile, voir la section dédiée).
  • Données techniques : adresse IP, type d'appareil et de navigateur, journaux de connexion et rapports de plantage.

Utilisation des Données

Vos données sont utilisées pour :

  • Gérer les réservations et les vols
  • Assurer le suivi de la maintenance des appareils
  • Gérer la formation et la progression des élèves
  • Traiter les paiements
  • Communiquer des informations importantes relatives au club
  • Envoyer les emails, SMS et notifications liés à votre activité (confirmations, rappels, alertes d'expiration de documents)
  • Établir, à la demande de votre club, les déclarations destinées aux fédérations (par exemple le rapport AERAL de la FFA)
  • Assurer la sécurité du service, prévenir la fraude et corriger les erreurs
  • Mesurer l'audience du site et l'efficacité de nos annonces (voir la section Cookies)
  • Respecter nos obligations légales (comptabilité, réglementation aérienne)

Bases légales

Chaque traitement repose sur l'une des bases suivantes :

  • Exécution du contrat : compte, réservations, vols, formation, paiements, messagerie.
  • Obligation légale : conservation des pièces comptables, fiches d'information des passagers prévues par la réglementation.
  • Intérêt légitime : sécurité du service, prévention de la fraude, amélioration de 4fly, réponse aux demandes de contact.
  • Consentement : localisation, notifications, accès à l'appareil photo et aux photos, cookies de mesure d'audience et de publicité. Vous pouvez le retirer à tout moment.

Application mobile : localisation et autres données

L'application mobile 4fly (Android et iPhone) accède à la localisation précise (GPS) de votre téléphone uniquement si vous l'autorisez. Voici comment elle l'utilise :

  • Utilisation : afficher votre position sur la carte de navigation et la vue 3D, trouver le terrain le plus proche pour la météo et les NOTAM, et enregistrer la trace de vos vols.
  • Arrière-plan : la position n'est lue application fermée ou écran verrouillé que pendant un enregistrement que vous avez lancé, ou si vous activez la détection automatique des vols (désactivée par défaut ; l'autorisation « Toujours » est alors demandée explicitement).
  • Trace de vol : elle reste sur votre téléphone. Elle n'est envoyée au serveur 4fly que lorsque vous saisissez ou rattachez le vol correspondant ; elle est alors conservée avec ce vol et visible selon les réglages de partage de votre club ou le lien public que vous choisissez de créer. Les enregistrements de moins de 5 minutes sont ignorés et effacés.
  • Météo et NOTAM : l'application envoie au serveur 4fly une zone d'environ 1° autour de votre position (sans identifiant de compte) ou les terrains et la zone de votre route. Le serveur interroge les sources météo et NOTAM sans transmettre votre identité.
  • Pas de publicité ni de vente : la localisation n'est jamais vendue, ni utilisée pour la publicité ou le suivi publicitaire. Elle n'est stockée que par notre hébergeur pour notre compte. La carte de fond est chargée auprès de l'IGN (ou d'OpenFreeMap en secours), qui reçoit votre adresse IP et la zone affichée, sans identifiant de compte.
  • Base légale : exécution du service que vous demandez et votre consentement, donné par l'autorisation système. Vous pouvez la retirer à tout moment dans les réglages du téléphone ; l'affichage de votre position et l'enregistrement des vols ne fonctionnent alors plus.
  • Suppression : vous pouvez supprimer un enregistrement dans l'application, ou demander la suppression de votre compte et des données associées dans l'application (Compte et réglages > Supprimer mon compte) ou par email à [email protected].
  • Notifications : si vous les autorisez, l'application enregistre un jeton d'appareil pour vous envoyer les notifications du club ; il est supprimé à la déconnexion.
  • Appareil photo et photos : l'appareil photo n'est utilisé que lorsque vous photographiez vous-même un document (licence, certificat médical) ou une remarque sur un appareil, jamais en arrière-plan. Seules les images que vous choisissez (documents, remarques, vols, annonces) sont envoyées ; elles sont visibles par les membres concernés de votre club.
  • Diagnostics : les rapports de plantage sont envoyés à notre serveur de suivi d'erreurs auto-hébergé, sans données d'identification personnelle.
  • Statistiques d'usage : l'application compte de façon anonyme les écrans et fonctions ouverts (par jour, plateforme et version de l'application), sans nom, compte, club, adresse IP ni position. Ces compteurs agrégés sont hébergés par 4fly, sans aucun outil tiers, et désactivables dans Compte et réglages > « Partager des statistiques d'usage anonymes ».
  • Ce que l'application ne fait pas : aucun outil publicitaire ni de mesure d'audience, aucun accès au microphone, aux contacts ou à l'agenda du téléphone.

Destinataires et prestataires

Vos données ne sont jamais vendues. Elles sont accessibles uniquement :

  • Au sein de votre club, selon les rôles : responsables, instructeurs et mécaniciens voient ce qui est nécessaire à leur mission ; les autres membres voient uniquement ce que le club choisit de partager.
  • Hébergement : serveurs OVH situés en France ; Cloudflare assure la diffusion et la protection du site.
  • Paiements : Stripe (bons cadeaux, vols découverte, crédit de compte, encaissements des clubs).
  • Emails : Mailjet. SMS : Twilio. Notifications : Expo, qui les transmet par les services d'Apple et de Google.
  • Cartes : l'IGN (Géoplateforme), OpenFreeMap et MapTiler reçoivent votre adresse IP et la zone de carte affichée.
  • Météo et NOTAM : notre serveur interroge Météo-France, la DGAC (SOFIA), aviationweather.gov (NOAA) et Open-Meteo, sans transmettre votre identité.
  • Fonctions d'IA optionnelles (assistant 4fly, lecture d'une photo de carnet de vol) : le contenu que vous soumettez est transmis à des fournisseurs de modèles d'IA (OpenAI, Anthropic), uniquement pour produire la réponse.
  • Agenda : si un instructeur relie son agenda Google, ses disponibilités et réservations sont synchronisées avec Google Agenda.
  • Fédérations : à la demande de votre club, certaines données (nom, date de naissance, numéro de licence, activité de vol) sont transmises à la fédération concernée, par exemple la FFA pour le rapport AERAL.
  • Mesure d'audience du site : Google Analytics et Google Ads (voir la section Cookies).
  • Autorités : uniquement lorsque la loi l'impose.
  • Transferts hors de l'Union européenne : Stripe, Twilio, Expo, Google, OpenAI, Anthropic et Cloudflare peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Durées de conservation

Nous gardons vos données le temps nécessaire, puis nous les supprimons ou les anonymisons :

  • Compte et profil : tant que votre compte est actif. Si vous supprimez votre compte, vos données personnelles sont effacées ; les vols et écritures comptables à conserver sont dissociés de votre identité.
  • Pièces comptables (factures, paiements) : 10 ans, durée imposée par le Code de commerce.
  • Documents (licences, certificats médicaux) : tant que vous êtes membre, ou jusqu'à leur suppression par vous ou par le club.
  • Traces de vol : avec le vol auquel elles sont rattachées. Les enregistrements non rattachés restent sur votre téléphone jusqu'à ce que vous les supprimiez.
  • Fiches d'information des passagers de vols découverte : conservées avec le dossier du vol, au moins 3 mois après le vol comme l'exige la réglementation.
  • Messages du club : jusqu'à leur suppression, ou celle du compte ou du club.
  • Club supprimé : ses données sont effacées 30 jours après la demande, sauf obligation légale.
  • Jetons de notification : supprimés à la déconnexion ou dès qu'ils ne sont plus valides.
  • Rapports de plantage : 60 jours. Journaux d'audit : 7 jours.
  • Demandes de contact et de démonstration : le temps de traiter la demande, et au plus 3 ans après le dernier échange.

Cookies et mesure d'audience (site web)

Le site 4fly.io et l'application web utilisent :

  • Des cookies et stockages techniques nécessaires au fonctionnement (connexion, langue, préférences d'affichage), dispensés de consentement.
  • Google Analytics, pour mesurer la fréquentation de façon statistique, et Google Ads, pour mesurer l'efficacité de nos annonces. Ces outils déposent des cookies et transmettent à Google votre adresse IP et les pages consultées.
  • Ces cookies de mesure et de publicité relèvent de votre consentement. Vous pouvez les refuser ou les supprimer à tout moment dans les réglages de votre navigateur, ou installer le module de désactivation de Google Analytics.
  • L'application mobile n'utilise aucun de ces outils.

Mineurs

4fly ne s'adresse pas directement aux enfants. Des données de mineurs peuvent toutefois être traitées : élèves pilotes inscrits par leur club, et passagers mineurs de vols découverte, pour lesquels le nom et la signature d'un représentant légal sont demandés. Ces données se limitent à ce qu'exigent le vol, la formation et la réglementation. Un représentant légal peut exercer les droits du mineur en écrivant à [email protected].

Protection des Données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

  • Chiffrement des données sensibles
  • Accès restreint aux données personnelles
  • Sauvegardes régulières et sécurisées
  • Surveillance continue de la sécurité

Vos Droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès à vos données personnelles
  • Droit de rectification des données inexactes
  • Droit à l'effacement de vos données
  • Droit à la limitation du traitement
  • Droit à la portabilité de vos données
  • Droit d'opposition au traitement
  • Droit de retirer votre consentement à tout moment
  • Droit de définir des directives sur le sort de vos données après votre décès
  • Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Contact

Pour toute question ou pour exercer vos droits : [email protected], ou par courrier à MELBA CAPITAL, 5 route de Cussieux, 42400 Saint-Chamond, France. Nous répondons dans un délai d'un mois.

Mise à Jour

Cette politique de protection des données peut être mise à jour périodiquement. La dernière mise à jour date du 05/11/2026.