Politique de confidentialité

Cette page explique quelles données FlyPass collecte, pourquoi, combien de temps elles sont conservées et quels sont vos droits.

Responsable du traitement

Le responsable du traitement est l'éditeur du site, dont l'identité et les coordonnées figurent dans les mentions légales.

Les données collectées

Votre compte

• adresse email et mot de passe (le mot de passe est conservé sous une forme chiffrée qui ne permet pas de le relire) ;
• dates de création du compte et de dernière connexion ;
• si vous les choisissez : un pseudo et un avatar parmi des dessins proposés (aucune photo n'est demandée ni stockée).

Votre entraînement

• vos réponses aux questions, la question et sa version, l'ordre d'affichage des options, le temps passé et le mode (quiz ou examen blanc) ;
• vos sessions et examens blancs, et les résultats calculés à partir de vos réponses ;
• votre parcours dans le plan de vol : étapes jouées, scores, temps actif et dates des rappels prévus ;
• pour les activités interactives : si votre premier essai est juste ou faux, et le nombre d'erreurs. Quand une activité vous demande d'écrire une réponse, le texte sert seulement à la corriger : il n'est pas conservé ;
• les aides consultées pendant une question (rappel de la notion, carte, option écartée), qui ne comptent pas comme une réussite ;
• votre calendrier de révision et le niveau de maîtrise calculé pour chaque notion ;
• votre filière, vos objectifs (du jour et du mois) et votre date d'examen, si vous les indiquez ;
• les signalements d'erreur que vous envoyez sur une question.

Rappels, notifications et rapport aux parents (seulement si vous les activez)

• vos préférences de rappel (email, notifications) ;
• pour les notifications : l'adresse technique d'abonnement fournie par votre navigateur, une par appareil ;
• pour le rapport aux parents : l'adresse email du parent, l'état de son accord et la date d'invitation. Le parent ne reçoit rien d'autre que le message d'invitation tant qu'il n'a pas confirmé ;
• la date de chaque rappel ou rapport envoyé, pour ne jamais en envoyer deux le même jour.

Votre abonnement

• l'identifiant client attribué par Stripe, l'état de l'abonnement et sa date d'échéance ;
• la version des CGV que vous avez acceptée et la date de votre accord, enregistrées chez Stripe avec l'abonnement (preuve de votre demande d'accès immédiat) ;
• Vos coordonnées bancaires sont saisies sur la page de Stripe et traitées uniquement par Stripe : FlyPass ne les reçoit jamais.

Données techniques

• adresse IP, type de navigateur et journaux de connexion, conservés par nos hébergeurs pour la sécurité du service.
• rapports d'erreur techniques (Sentry, hébergé dans l'Union européenne) : message d'erreur, page concernée sans paramètre ni identifiant, navigateur. Aucun email, aucune adresse IP, aucun cookie, aucun contenu saisi, aucun enregistrement d'écran ;
• statistiques de visite et de vitesse des pages (Vercel Web Analytics et Speed Insights), sans cookie ni identifiant conservé sur votre appareil, avec quelques événements d'usage (début et fin d'une leçon, verdict d'un premier essai, score et durée par tranches) qui ne portent aucun identifiant ; l'adresse des pages est nettoyée avant l'envoi (détails sur la page Cookies).

Nous ne collectons ni votre nom, ni votre date de naissance, ni votre adresse postale. Aucune donnée n'est vendue, ni utilisée à des fins publicitaires, et aucun outil d'intelligence artificielle ne reçoit vos données.

Calculs automatiques

La correction de vos réponses, votre niveau de maîtrise par notion, vos révisions à venir, vos heures de vol et vos brevets sont calculés automatiquement, sur nos serveurs, à partir de votre entraînement. Ces calculs servent seulement à adapter votre entraînement. Ils n'entraînent aucune décision ayant un effet juridique pour vous ou vous affectant de manière importante, et ne sont jamais montrés aux autres utilisateurs.

Pourquoi, et sur quelle base

• Fournir le service (compte, quiz, révision, examens blancs, progression) et gérer l'abonnement : exécution du contrat que vous concluez en vous abonnant.
• Établir et conserver les factures : obligation légale.
• Sécuriser le service et prévenir la fraude : intérêt légitime de l'éditeur.
• Améliorer le service : statistiques agrégées calculées à partir de l'entraînement déjà enregistré (taux d'achèvement, d'erreur, de retour), qui ne montrent jamais un élève, et mesure d'audience sans cookie : intérêt légitime de l'éditeur. Vous pouvez vous y opposer en écrivant à l'adresse des mentions légales.

Combien de temps

• Compte et entraînement : tant que votre compte existe. Si vous résiliez votre abonnement, votre progression est conservée pour le cas où vous reviendriez. Vous pouvez supprimer votre compte, et avec lui toute votre progression, à tout moment depuis « Mon compte ».
• Rappels et rapport aux parents : tant que l'option est active ; un parent qui se désinscrit ne reçoit plus rien, et ses données partent avec le compte de l'élève.
• Signalements : conservés pour l'amélioration des questions ; à la suppression de votre compte, ils ne sont plus rattachés à vous.
• Factures et données de paiement associées : 10 ans, durée imposée par le Code de commerce.
• Journaux techniques : selon les durées de conservation de nos hébergeurs, limitées à ce qui est nécessaire à la sécurité.

Qui y a accès

Seuls l'éditeur et les prestataires suivants, chacun pour sa mission :

• Supabase : hébergement de la base de données et gestion des comptes. Les données sont stockées sur des serveurs situés en Irlande.
• Vercel : hébergement du site et mesure d'audience sans cookie.
• Stripe : paiement et facturation. Stripe reçoit l'adresse email de votre compte, pour vos factures.
• Sentry : suivi des erreurs techniques, données hébergées dans l'Union européenne (Allemagne).
• Resend : envoi des emails (emails du compte, rappels, invitations et rapports aux parents).
• Services de notification des navigateurs (Google, Apple, Mozilla, selon votre appareil) : acheminement des notifications que vous avez activées. Le contenu est chiffré de bout en bout.

Certains de ces prestataires sont établis aux États-Unis. Les transferts de données hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (Règlement général sur la protection des données), comme les clauses contractuelles types de la Commission européenne.

Vos réponses ne sont jamais visibles par les autres utilisateurs. Il n'existe aucun classement public.

Élèves mineurs

Le service est ouvert aux élèves mineurs. Si vous avez moins de 18 ans, parlez-en à vos parents avant de créer un compte : ils peuvent exercer vos droits avec vous ou en votre nom.

Le site est conçu pour collecter le moins possible sur les élèves : ni nom, ni date de naissance, ni photo, ni messagerie, ni profil public, ni classement public, ni publicité, ni suivi publicitaire. Les mesures d'audience et les événements d'usage ne portent aucun identifiant.

Un parent peut recevoir un rapport de progression seulement si l'élève l'invite et que le parent confirme l'invitation. Il peut se désinscrire à tout moment, depuis le lien présent dans chaque email.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Depuis « Mon compte », vous pouvez vous-même télécharger toutes vos données (fichier JSON), modifier votre email et supprimer votre compte. Pour les autres demandes, écrivez à l'adresse indiquée dans les mentions légales, depuis l'adresse email de votre compte. Nous répondons dans un délai d'un mois.

La suppression du compte se fait en ligne, depuis « Mon compte » puis « Supprimer mon compte ». Elle est immédiate et définitive. Si vous êtes abonné, elle résilie aussi l'abonnement tout de suite, sans remboursement de la période en cours. Les factures sont conservées le temps imposé par la loi, et vos signalements sont gardés sans être rattachés à vous. Une trace de la suppression (identifiant technique du compte et date, sans email) est gardée dans le journal de sécurité du service.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés), sur cnil.fr.

Cookies

Seuls des cookies strictement nécessaires sont utilisés. Le détail figure sur la page cookies.

Modifications

Cette politique peut évoluer avec le service. En cas de changement important, les abonnés en sont informés par email.

Version du 27 octobre 2026.