Politique de confidentialité
Dernière mise à jour : 9 juillet 2026.
1. Objet du service
Paracarnet est un carnet de vol en ligne pour parapentistes. Nous traitons les données nécessaires à la création de compte, à la gestion de vos vols, de votre profil et, le cas échéant, à l'affichage public de certains vols que vous choisissez de partager.
2. Données collectées
Nous ne vendons pas vos données. Nous n'utilisons pas de cookies publicitaires ni d'outils d'analyse comportementale tiers dans le navigateur à la date de cette politique.
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | E-mail, identifiant, mot de passe (haché) | Inscription |
| Profil | Prénom, nom, photo | Saisie utilisateur |
| Vols | Date, site, IGC (trace GPS), photos | Saisie / import |
| Technique | Adresse IP, logs serveur, session | Connexion |
| Cartes | Requêtes vers OpenStreetMap | Affichage carte |
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Conservation du carnet de vol | Exécution du contrat |
| E-mails transactionnels | Exécution du contrat |
| Vol en mode public | Consentement explicite (toggle) |
| Sécurité et métriques serveur | Intérêt légitime |
4. Cookies et stockage local
Nous déposons un cookie de session (paracarnet_session) indispensable pour vous maintenir connecté. Conformément aux recommandations de la CNIL, ce cookie ne requiert pas votre consentement préalable, mais nous vous en informons. Attributs : HttpOnly, SameSite=Lax, Secure en production.
sessionStorage : déduplication technique lors de la vérification d'e-mail. localStorage : mémorisation de la fermeture du bandeau d'information cookies (pas de suivi publicitaire).
Lorsque vous affichez une carte, votre navigateur charge des tuiles depuis OpenStreetMap. Cela transmet votre adresse IP et des données techniques vers ce tiers. Consultez leur politique de confidentialité sur wiki.osmfoundation.org.
5. Destinataires et sous-traitants
Les e-mails transactionnels sont envoyés via Resend (SMTP). Seuls l'adresse e-mail du destinataire et le contenu du message nécessaire au service sont transmis à ce sous-traitant.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Render Services, Inc. | Hébergement application et base de données (Frankfurt) | USA (société) ; DB en UE |
| Grafana Labs (Grafana Cloud) | Métriques / logs serveur | USA / UE (région Grafana Cloud) |
| OpenStreetMap Foundation | Tuiles cartographiques | International |
| Resend, Inc. | Envoi d'e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe) | USA |
6. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte et contenu | Tant que le compte est actif |
| Sessions et jetons | Durée limitée + purge automatique |
| Logs et métriques serveur | Jusqu'à 90 jours |
| Sauvegardes hébergeur | Snapshots automatiques Render |
7. Vols publics
Si vous activez la visibilité publique d'un vol, des informations dérivées de votre trace GPS peuvent être consultées par d'autres utilisateurs. Vous pouvez retirer ce consentement en repassant le vol en privé.
8. Vos droits
Conformément au RGPD : accès, rectification, effacement, limitation, opposition, portabilité lorsque applicable. Contact : contact@paracarnet.fr. Réclamation CNIL : www.cnil.fr.