Politique de confidentialité

La présente politique décrit la manière dont GESWORK SAS (société par actions simplifiée de droit français, RCS Pontoise 825 339 872, ci-après « Geswork », « nous » ou « notre ») traite vos données personnelles lorsque vous utilisez l'application mobile Mon carnet de vol, le site moncarnetdevol.com et les services associés (ci-après les « Services »).

Geswork édite et exploite l'Application en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés modifiée.

Pour toute demande relative à vos données ou à l'exercice de vos droits : protection-donnees@gsme.fr.

01Données que nous collectons

Selon votre usage des Services, nous traitons les catégories de données suivantes, et uniquement celles-ci :

1.1 Compte et profil

• Nom, prénom, adresse email, photo de profil ;
• Identifiant du fournisseur d'authentification OAuth utilisé (Google, Microsoft ou Apple) ;
• Horodatages d'activité (création de compte, dernière connexion, acceptation des CGU).

1.2 Données aéronautiques saisies dans l'Application

• Aéronefs et pilotes enregistrés (immatriculation, type d'appareil, qualifications du pilote, etc.) ;
• Carnet de vol (vols réalisés, durées, terrains de départ/arrivée, fonction à bord, conditions, remarques) ;
• Terrains favoris, préférences de vol et de préparation ;
• Plans de vol, briefings, prévisions et calculs sauvegardés.

Ces données vous appartiennent. Elles ne sont visibles que par vous, sauf si vous activez explicitement le partage social prévu par l'Application avec un autre utilisateur de votre choix.

1.3 Données techniques

• Type d'appareil, système d'exploitation, version de l'Application ;
• Identifiant de session et jetons d'authentification ;
• Adresse IP de connexion, agent utilisateur ;
• Journaux d'erreurs et traces techniques utiles au diagnostic.

1.4 Traces légales

• Version des CGU acceptée, date, IP et agent utilisateur au moment de l'acceptation (preuve légale).

1.5 Ce que nous ne collectons pas

• Aucune donnée bancaire : l'Application ne traite pas de paiement par carte.
• Aucun accès au contenu de votre boîte email, à vos contacts ou à vos messages : l'authentification OAuth Google / Microsoft / Apple ne demande que les permissions d'identité minimales (nom et email du compte).
• Aucune donnée biométrique, aucune écoute micro, aucune lecture de contenus extérieurs à l'Application.
• Aucun pistage publicitaire ni identifiant publicitaire mobile (IDFA / AAID).

02Finalités et bases légales (RGPD)

Nous traitons les données personnelles exclusivement pour :

• Fournir et exploiter l'Application : authentification, synchronisation entre vos appareils, sauvegarde de votre carnet de vol et de vos préférences, support utilisateur.
  Base légale : exécution du contrat (CGU).
• Sécuriser le service : prévention de la fraude, détection des abus, gestion des incidents.
  Base légale : intérêt légitime à protéger les utilisateurs et l'infrastructure.
• Améliorer l'Application : journaux d'erreurs et statistiques d'usage agrégées et anonymisées pour corriger les anomalies et améliorer les fonctionnalités.
  Base légale : intérêt légitime.
• Conserver la preuve de l'acceptation des CGU et répondre aux obligations légales applicables.
  Base légale : obligation légale et intérêt légitime.

Aucune donnée n'est utilisée à des fins de marketing direct, de profilage publicitaire, de revente, ni pour entraîner des modèles d'intelligence artificielle généralistes.

03Absence de communication à des tiers

Vos données personnelles ne sont en aucun cas vendues, louées, échangées ou communiquées à des tiers à des fins commerciales ou publicitaires.

Elles ne peuvent être transmises qu'aux seuls sous-traitants techniques strictement nécessaires au fonctionnement de l'Application, liés par contrat à Geswork et tenus aux mêmes obligations de confidentialité et de sécurité :

• Hébergeur : infrastructure située dans l'Union européenne ;
• Fournisseurs d'authentification OAuth (Google, Microsoft, Apple), uniquement pour valider votre identité au moment de la connexion ;
• Fournisseur d'envoi d'emails transactionnels (confirmation d'inscription, acceptation des CGU, alertes de sécurité).

Une communication ne peut intervenir qu'en cas d'obligation légale (réquisition judiciaire ou administrative en bonne et due forme).

04Sources de données aéronautiques tierces

Pour vous fournir l'information aéronautique, l'Application interroge des sources tierces :

• OpenAIP (base aérodromes mondiale) ;
• AVWX, Open-Meteo (METAR/TAF, prévisions modèles) ;
• AutoRouter, SIA (NOTAM, cartes VAC/IAC, AIP France) ;
• Google Maps (cartographie, géocodage) ;
• OpenAI (assistant IA pour le briefing).

Lorsque l'Application interroge ces services pour votre compte, seules les informations strictement nécessaires à la requête (par exemple le code OACI d'un terrain ou une plage horaire) sont transmises. Aucune donnée identifiante (nom, email, identifiant de compte) n'est transmise à ces services. Les contenus envoyés à l'assistant IA ne sont pas utilisés par Geswork pour entraîner un modèle.

05Hébergement et transferts hors UE

Les données du compte et de votre carnet de vol sont hébergées sur une infrastructure située dans l'Union européenne. Aucun transfert vers un pays tiers n'est effectué sans garanties appropriées au sens des articles 44 et suivants du RGPD (clauses contractuelles types de la Commission européenne, programmes de conformité du sous-traitant).

Certains sous-traitants (Google, Microsoft, Apple, OpenAI) peuvent traiter des données en dehors de l'Espace Économique Européen dans le cadre de leurs propres services ; les transferts s'appuient alors sur les mécanismes prévus par le RGPD.

06Durées de conservation

• Données du compte et carnet de vol : pendant toute la durée d'utilisation de l'Application, puis 30 jours après la demande de suppression (délai de réversibilité technique) ;
• Traces d'acceptation des CGU : 5 ans à compter de la fin de la relation contractuelle (preuve légale) ;
• Journaux techniques et journaux d'erreurs : 12 mois maximum ;
• Jetons OAuth : révoqués immédiatement à la déconnexion ou à la suppression du compte.

07Cookies et technologies similaires

L'Application n'utilise aucun cookie publicitaire ni traceur tiers. Seuls sont utilisés :

• les jetons d'authentification nécessaires à votre connexion ;
• le stockage local de l'appareil pour le cache hors-ligne et vos préférences d'affichage.

Le site moncarnetdevol.com n'utilise pas non plus de cookie de mesure d'audience ni de cookie publicitaire.

08Sécurité

Geswork met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (TLS), chiffrement au repos sur les bases de données, contrôle d'accès strict des équipes techniques, journalisation des accès administratifs et politique de mots de passe robustes.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, Geswork notifiera la CNIL et, le cas échéant, les utilisateurs concernés, dans les délais prévus par le RGPD.

09Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès à vos données et obtention d'une copie ;
• Droit de rectification de données inexactes ou incomplètes ;
• Droit à l'effacement de votre compte et de vos données (voir §10) ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : récupération de vos données dans un format structuré et lisible par machine ;
• Droit d'opposition au traitement fondé sur l'intérêt légitime ;
• Droit de définir des directives relatives au sort de vos données après votre décès ;
• Droit d'introduire une réclamation auprès de la CNIL — www.cnil.fr.

Pour exercer ces droits, écrivez-nous à protection-donnees@gsme.fr. Nous répondons dans un délai maximum d'un mois à compter de la réception de la demande.

10Suppression du compte

Vous pouvez supprimer votre compte à tout moment, directement depuis l'Application :

La suppression entraîne :

• la révocation immédiate de tous les jetons d'accès (déconnexion de tous les appareils) ;
• la désactivation du compte et son retrait de l'Application sous 24 heures ;
• l'effacement complet des données associées (aéronefs, pilotes, carnet de vol, préférences, briefings) sous 30 jours ;
• la conservation des seules traces d'acceptation des CGU pendant la durée légale de prescription.

Cette suppression est irréversible. Vous pouvez préalablement exporter votre carnet via la fonction d'export disponible dans les réglages.

11Conditions générales d'utilisation

La présente politique de confidentialité complète et s'articule avec les Conditions générales d'utilisation de l'Application, qui régissent l'ensemble de la relation contractuelle entre l'utilisateur et Geswork.

12Modifications

Geswork se réserve le droit de modifier la présente politique pour refléter les évolutions techniques, légales ou des services. En cas de modification substantielle, vous en serez informé par notification dans l'Application et/ou par email. La date de dernière mise à jour figure en tête du présent document.

13Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits :

Dernière mise à jour : 14 mai 2026 — GESWORK SAS, éditeur de Mon carnet de vol.