Politique de confidentialité

WingFuel est édité par Simon Dumas, entrepreneur individuel (EI), sous le nom commercial Wing Aero Systems, 7 rue de Dixmude, 29200 Brest. Contact pour toute question sur vos données : contact@wingfuel.fr. Les informations complètes sur l'éditeur et l'hébergeur figurent dans les mentions légales.

Les rôles diffèrent selon les données :

• WingFuel est responsable de traitement pour la relation avec le club client (contact, devis, factures), la gestion des comptes utilisateurs (identifiants, connexion) et la sécurité du service.
• Le club est responsable de traitement pour les données de son activité carburant : pleins, remplissages de cuve, liste de ses membres et de leurs rôles, alertes. WingFuel les traite pour son compte et sur ses instructions, en tant que sous-traitant (article 28 du RGPD). Cet engagement figure dans les conditions générales de vente.

Comptes utilisateurs (administrateurs, avitailleurs, instructeurs, pilotes disposant d'un compte) :

• prénom, nom, adresse email ;
• mot de passe, stocké uniquement sous forme hachée (bcrypt), jamais en clair ;
• clubs de rattachement et rôle dans chacun ;
• date de création du compte, date de dernière connexion ;
• sessions de connexion en cours (identifiant technique et date d'expiration) ;
• invitations et demandes de réinitialisation de mot de passe (adresse email, lien à usage unique, date d'expiration).

Club : nom, ville, adresse email et téléphone de contact, informations d'abonnement.

Saisie d'un plein :

• prénom et nom du pilote tels qu'il les saisit, et son compte s'il est connecté ;
• avion, cuve, quantité, index du compteur, date et heure, commentaire éventuel ;
• pour un plein pris hors du club : lieu, type de carburant, prix payé.

La saisie par QR code ne demande pas de compte : seuls le prénom et le nom indiqués dans le formulaire sont enregistrés avec le plein.

Remplissages de cuve : responsable, fournisseur, numéro de bon de livraison, quantité, prix.

Journal des modifications : pour chaque création, modification ou suppression, qui l'a faite, quand, et les valeurs avant et après. Il permet au club de retrouver l'origine d'une correction.

Notifications :

• emails : types de notifications auxquels chaque membre est abonné ;
• notifications push, si vous les activez : adresse technique fournie par votre navigateur, clés de chiffrement associées, type de navigateur et d'appareil.

Sécurité :

• tentatives de connexion échouées et requêtes suspectes : adresse IP, identifiant visé, navigateur, adresse et contenu de la requête ;
• journaux du serveur web : adresse IP, date, page demandée, navigateur.

• Fournir le service au club (saisie des pleins, suivi des cuves, alertes, statistiques, exports) : exécution du contrat conclu avec le club (article 6.1.b du RGPD).
• Gérer les comptes et les connexions : exécution du contrat.
• Envoyer les notifications (alerte de stock, rappel d'export mensuel, invitations) : exécution du contrat. Chaque membre peut désactiver ses notifications à tout moment.
• Protéger le service (détection des intrusions, journaux) : intérêt légitime de WingFuel et de ses clients à la sécurité des données (article 6.1.f).
• Facturer : obligation légale de conservation des pièces comptables (article 6.1.c).

Aucune donnée n'est utilisée pour de la prospection, de la publicité ou du profilage.

• Au sein du club : les administrateurs voient les pleins, les remplissages et les membres de leur club. Les données d'un club ne sont jamais visibles par un autre club.
• L'éditeur, pour le support et la maintenance, dans la limite de ce qui est nécessaire.

Sous-traitants techniques :

• HOSTMYSERVERS SARL (Villeurbanne) : hébergement du serveur. Les serveurs sont situés en France.
• Resend : envoi des emails (alertes, invitations, réinitialisation de mot de passe, rappel mensuel). Les emails sont traités dans sa région d'envoi européenne (Irlande).
• Services de notification des navigateurs (Apple, Google, Mozilla ou Microsoft selon votre appareil) : ils acheminent les notifications push. Leur contenu est chiffré de bout en bout ; ces services ne voient que l'adresse technique de votre appareil.

Le paiement se fait par virement bancaire : aucun prestataire de paiement ne reçoit vos données. Aucune donnée n'est vendue ni cédée.

• Données du club (pleins, remplissages, cuves, avions, membres, journal des modifications) : pendant toute la durée du contrat, puis supprimées au plus tard 3 mois après sa fin. Ce délai laisse au club le temps de récupérer ses exports.
• Compte utilisateur : tant que le compte existe. Il est supprimé sur simple demande.
• Sessions de connexion : 7 jours au plus, puis effacées automatiquement.
• Événements de sécurité : 90 jours, puis effacés automatiquement.
• Journaux du serveur web : volume limité, les lignes les plus anciennes sont effacées automatiquement au fur et à mesure.
• Sauvegardes : 30 jours.
• Devis et factures : 10 ans, durée imposée par le Code de commerce (article L123-22).

WingFuel ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité. Aucun bandeau de consentement n'est donc nécessaire.

L'application enregistre dans le stockage local de votre navigateur uniquement ce qui est nécessaire à son fonctionnement :

• vos jetons de connexion, pour rester connecté ;
• la liste des clubs que vous avez ajoutés sur l'appareil (« Mes clubs ») ;
• vos préférences et abonnements de notification ;
• votre choix de masquer l'invitation à installer l'application ;
• un marqueur technique qui recharge la page après une mise à jour.

Ces informations restent sur votre appareil. La déconnexion efface les jetons de connexion ; effacer les données du site dans votre navigateur supprime le reste.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à contact@wingfuel.fr. Une réponse vous est apportée sous un mois.

Pilotes et membres d'un club : vos pleins et votre inscription dans le club relèvent de votre club, responsable de ces données. Adressez-vous d'abord à lui ; WingFuel l'aide à répondre à votre demande. Si vous écrivez directement à WingFuel, votre demande lui est transmise.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

• hébergement sur des serveurs situés en France ;
• connexions chiffrées (HTTPS) ;
• mots de passe hachés, identifiants de services tiers chiffrés ;
• isolation stricte des données de chaque club ;
• sauvegardes quotidiennes, chiffrées (age) avant de quitter le serveur ;
• détection des tentatives d'intrusion, avec alerte immédiate de l'éditeur.

En cas de violation de données, les clubs concernés sont prévenus sans délai et la CNIL est notifiée dans les 72 heures lorsque la loi l'exige.

Cette politique peut évoluer, par exemple lors de l'ajout d'une fonctionnalité ou d'un sous-traitant. La date de mise à jour figure en haut de la page. Les clubs clients sont informés par email de tout changement important.