Politique de confidentialité

Qui est responsable

Skypeek est édité par EI Eliam Detoh, 47 rue Vivienne, 75002 Paris. C’est le responsable du traitement de tes données.

Pour toute question : contact@skypeek.app.

Ce que nous gardons

Ton compte

Ton nom de joueur.
Ton mot de passe, jamais en clair : le serveur n’en garde qu’une empreinte.
La date de création du compte.
Tes sessions : quand chaque téléphone s’est connecté et quand il a servi la dernière fois. Le jeton reste sur ton téléphone, le serveur n’en garde qu’une empreinte.
Si tu te connectes avec Google (sur Android) : l’identifiant de ton compte Google, pour te reconnaître la fois suivante. Le jeton que Google donne à l’app contient aussi ton adresse e-mail et ton nom : le serveur le vérifie puis l’oublie, sans les garder. Tu peux délier ton compte Google dans le Profil.

Pas d’e-mail, pas de numéro de téléphone, pas de nom réel.

Tes captures

À chaque capture, l’app envoie au serveur :

ta position (latitude, longitude, altitude), sa précision, et si le téléphone la dit simulée ;
l’orientation du téléphone : direction visée, inclinaison, précision de la boussole, champ magnétique mesuré ;
l’avion capturé et l’endroit où le viseur le plaçait.

Quand tu vises un avion, l’app note aussi l’écart entre la boussole et la vraie direction de l’avion. Ces mesures rendent le viseur plus juste.

Ton jeu

Ta collection : cartes, albums, numéros, doubles.
Ta progression : expérience, niveau, série de jours, quêtes, ligue, Miles et leur historique.
Les jours où tu ouvres l’app connecté : la date seulement, pas l’heure ni le lieu.
Ton club d’aéroport, si tu en choisis un.
Ton code de parrainage, et qui t’a invité.
Tes réglages de notifications : les sujets choisis, l’heure du rappel, le silence de nuit et ton fuseau horaire.
Tes amis et demandes d’amis, tes échanges, tes duels et leurs mises en Miles, tes annonces et achats sur le marché.

Les notifications

Si tu les autorises, ton téléphone reçoit un identifiant de notification (d’Apple ou de Google, transmis par Expo) que le serveur garde pour te prévenir. Le serveur note chaque notification : son sujet, son texte, l’heure, si elle est partie et si tu l’as ouverte. L’heure du rappel de série est déduite de l’heure de tes captures, sauf si tu la choisis.

Les alertes d’avions rares, si tu les actives

« Autour de moi » : ta position du moment, arrondie à environ 1 km, envoyée quand l’app est ouverte et oubliée après 2 heures, ou dès que tu coupes l’option.
Les lieux que tu enregistres (nom, lieu arrondi à environ 1 km, rayon) et ta liste de surveillance (avions, types, compagnies, livrées), jusqu’à ce que tu les retires.
Les alertes déjà envoyées : l’avion et le jour.

Pour surveiller ces lieux, le serveur demande les avions d’une zone large (à environ 25 km près), jamais ta position exacte.

Les signalements de bug

Quand tu signales un problème (en secouant le téléphone ou depuis le Profil), l’app envoie ce que tu écris, une capture de l’écran si tu la gardes, et l’état du téléphone à ce moment-là : version de l’app, système, écrans ouverts juste avant, dernières erreurs, permissions, mesures des capteurs (orientation, boussole, champ magnétique) et, si tu la laisses, ta position arrondie à environ 1 km. Sur une capture de la carte, ton point est masqué, et elle ne part qu’avec ta position ; sur le viseur, la capture ne part que si tu l’ajoutes. Tout est montré avant l’envoi. Les bugs postés sur notre Discord rejoignent la même liste, avec ton nom Discord. Seul l’éditeur les lit, pour corriger.

La bêta Android, si tu y participes

Pour rejoindre la bêta depuis notre Discord, tu donnes, si tu veux, ton nom de joueur. Nous gardons ton nom et ton identifiant Discord, le code d’accès Google Play qu’on t’a donné, les étapes de ta bêta et leurs dates, et tes jours d’ouverture de l’app pendant le test. Tu entres ce code chez Google Play, avec ton compte Google : nous ne voyons pas ton adresse. Ton fil privé de la bêta sur Discord est visible par toi et par l’éditeur seulement.

Les captures refusées

Le serveur refuse une capture si la position est simulée ou trop imprécise, si elle a sauté trop loin, si le rythme est trop rapide ou si l’avion est hors de portée. Il note alors le motif, l’heure, l’avion et la position envoyée. Ces notes ne sont jamais montrées aux autres joueurs.

Les rapports d’erreur

Quand l’app plante ou rencontre une erreur, elle envoie un rapport à notre serveur, où un outil libre installé chez nous (GlitchTip) les range :

le message d’erreur et sa trace technique, plantage du code natif compris ;
les dernières étapes avant l’erreur : écrans ouverts, boutons touchés (leur nom technique, jamais ce que tu écris) ;
l’écran où c’est arrivé, sans les noms de joueurs ;
le modèle du téléphone, son système et sa version, la mémoire et l’espace libres ;
la version de l’app, son numéro de build et la mise à jour installée ;
un identifiant tiré au hasard à l’installation de l’app, pour savoir combien de téléphones ont le même bug. Il ne dit pas qui tu es et n’est relié à aucun compte.

Le rapport n’est pas lié à ton compte (les versions d’avant le 21 octobre 2026 le liaient à ton compte si tu étais connecté). Pas de position, pas de photo, pas de contacts. Ton adresse IP n’est pas gardée avec les rapports. Seul l’éditeur les lit, pour trouver et corriger les bugs.

Sur ton téléphone

Ton jeton de session et ton nom de joueur, dans le stockage sécurisé du téléphone.
Une copie de ta collection, effacée à la déconnexion.
Quelques réglages, comme l’accueil déjà vu, et tes réglages de notifications.
Les rappels programmés par le téléphone lui-même (série, relances), sans rien envoyer au serveur.

Ce que nous ne prenons pas

Pas de position en arrière-plan : l’app ne la lit que lorsqu’elle est ouverte.
Pas de micro, pas de contacts, pas de photos de ta galerie.
Pas d’identifiant publicitaire, pas de suivi d’une app à l’autre.

Les autorisations du téléphone

Position, app ouverte seulement : montrer les avions autour de toi et vérifier qu’un avion est à portée.
Appareil photo : le viseur. L’image reste sur ton téléphone : aucune photo n’est prise ni envoyée.
Mouvement et orientation : savoir où tu vises.
Notifications : demandées à l’accueil ou après une capture. Elles servent aux rappels de série, aux nouvelles de tes amis, de tes échanges, de tes duels et de ta ligue, et aux alertes d’avions rares si tu les actives. Tu choisis les sujets dans le Profil.

Tu peux retirer chaque autorisation dans les réglages du téléphone. Sans position, pas de capture.

Pour afficher les avions proches, l’app demande au serveur ceux d’une zone autour de toi. Cette demande n’est pas rattachée à ton compte.

Pourquoi, et sur quelle base

Faire tourner le jeu: Compte, captures, collection, amis, marché, échanges, duels, ligues, clubs. Base : l’exécution du contrat, c’est-à-dire les conditions d’utilisation.
Vérifier les captures et empêcher la triche: Position, précision, position simulée, captures refusées. Base : notre intérêt légitime à garder un jeu juste pour tous.
Améliorer le viseur: Orientation et mesures de la boussole. Base : notre intérêt légitime à rendre le viseur plus précis.
Protéger le service: Empreintes de sessions, essais de connexion limités, journaux techniques, sauvegardes. Base : notre intérêt légitime à garder le service sûr et disponible.
Corriger les bugs: Rapports d’erreur de l’app. Base : notre intérêt légitime à réparer ce qui ne marche pas.
La bêta Android: Nom Discord, code d’accès, étapes et jours d’ouverture. Base : ta demande de rejoindre la bêta. Tu la quittes quand tu veux, sur Discord ou en nous écrivant.
Te prévenir: Notifications et alertes d’avions rares, avec la position du moment et les lieux enregistrés. Base : ton accord, donné dans la fenêtre du système et en activant les alertes. Tu le retires dans le Profil ou les réglages du téléphone.
Utiliser les capteurs du téléphone: Base : ton accord, donné dans la fenêtre du système. Tu le retires dans les réglages.

Qui voit quoi

Tes amis

Tes captures dans leur fil : la carte, la photo de l’avion, l’heure, l’expérience gagnée. Jamais l’endroit. Les échanges et les duels se font entre amis.

Tout le monde

Ton profil public : nom de joueur, niveau, ligue, club, nombre de captures et de cartes, date d’inscription, tes trois meilleures cartes.
Ton nom et ton expérience de la semaine, dans ton groupe de ligue et au classement de ton club.
Ton nom sur tes annonces du marché.

L’éditeur

Un tableau de bord réservé à l’éditeur montre chaque compte en entier : sessions, captures avec la position du téléphone, dernier endroit de capture, Miles, marché, échanges, duels, amis, captures refusées. Il montre aussi les rapports d’erreur de l’app et la liste des testeurs de la bêta Android avec leur code. Il sert à faire tourner le jeu, à repérer la triche, à régler le viseur et à corriger les bugs. Personne d’autre n’y a accès.

Personne d’autre

Nous ne vendons, ne louons et ne cédons tes données à personne. Pas de publicité, ni dans l’app ni ailleurs.

Hébergement et services tiers

Le serveur et la base de données sont hébergés en France, sur une machine exploitée par l’éditeur. Les sauvegardes restent sur cette machine.
Cloudflare achemine le trafic entre l’app et le serveur. Il voit ton adresse IP, comme tout intermédiaire du réseau. Cloudflare est établi aux États-Unis : ce transfert est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.
Expo (650 Industries, Inc.), l’outil avec lequel l’app est faite, fournit ses mises à jour : à chaque ouverture, le téléphone lui demande s’il y en a une. Expo reçoit aussi des statistiques techniques, pour vérifier que l’app tourne bien : ouvertures de l’app, version et mise à jour installées, modèle et système du téléphone, temps de démarrage et d’affichage des écrans, rapports d’erreur, et un identifiant tiré au hasard à l’installation de l’app. Ni ton nom de joueur, ni ta position, ni tes photos ; les noms de joueurs qui figurent dans une adresse d’écran sont retirés avant l’envoi. Expo voit ton adresse IP. Expo est établi aux États-Unis : ce transfert s’appuie sur les clauses contractuelles types de la Commission européenne.
Les notifications passent par le service d’Expo, puis par celui d’Apple (iPhone) ou de Google (Android), qui les livrent à ton téléphone : ils voient l’identifiant de notification et le texte de la notification, jamais ta position. Ces sociétés sont établies aux États-Unis : ces transferts s’appuient sur le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.
Notre Discord est un service de Discord Inc., établi aux États-Unis : ce que tu y écris, ton fil de la bêta compris, est hébergé chez lui. Pour la bêta Android, Google Play (Google Ireland Limited) gère ton inscription au test avec ton compte Google. Ces transferts s’appuient sur le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.
Les fonds de carte viennent d’Apple Plans sur iPhone et d’OpenFreeMap sur Android. Ton téléphone les charge directement : ces services voient ton adresse IP et la zone affichée.
Les photos d’avions sont chargées depuis Planespotters, Wikimedia Commons, Flickr ou airport-data. Ces sites voient ton adresse IP, comme pour toute image en ligne.
Le nom de la ville d’une capture vient du service de géocodage de ton téléphone (Apple ou Google), à partir de la position de l’avion.
Si tu choisis « Continuer avec Google », Google (Google Ireland Limited) sait que tu te connectes à Skypeek, comme pour tout service où tu utilises ton compte Google. Google est établi aux États-Unis : ce transfert s’appuie sur le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne.

Les données de ton compte Google

Seulement si tu choisis « Continuer avec Google » dans l’app (sur Android), ou si tu lies ton compte Google dans le Profil.

Ce que nous recevons : Google donne à l’app un jeton signé, qui contient l’identifiant de ton compte Google, ton adresse e-mail, si elle est vérifiée, ton nom et ta photo de profil. L’app ne demande aucun autre accès à ton compte Google (ni contacts, ni Drive, ni Gmail).
Ce que nous en faisons : le serveur vérifie le jeton auprès de Google, puis s’en sert uniquement pour te connecter à ton compte Skypeek ou le créer. Rien d’autre : ni publicité, ni profilage, ni entraînement de modèles d’intelligence artificielle.
Ce que nous gardons : l’identifiant de ton compte Google, lié à ton compte Skypeek, dans notre base en France. Ton adresse e-mail, ton nom et ta photo ne sont jamais enregistrés.
Comment nous le protégeons : le jeton voyage chiffré (HTTPS) et n’est jamais enregistré ; l’identifiant est gardé sur notre serveur en France, auquel seul l’éditeur a accès.
Avec qui nous le partageons : personne. Les données de ton compte Google ne sont ni vendues, ni transférées, ni montrées aux autres joueurs.
Comment l’effacer : Délier ton compte Google dans le Profil, ou supprimer ton compte, efface l’identifiant tout de suite. Tu peux aussi retirer l’accès de Skypeek sur myaccount.google.com/connections.

L’utilisation et le transfert par Skypeek des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

In English: when you sign in with Google, Skypeek receives a signed ID token with your Google account ID, email address, name and profile picture. It is used only to sign you in, sent over HTTPS and never stored. Skypeek stores only your Google account ID, never your email, name or picture, and shares none of it. Unlink Google in the app’s Profile or delete your account to erase it. Skypeek’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

Les données des avions

Les positions des avions viennent d’adsb.fi et d’OpenSky Network. Les fiches et les photos viennent de sources publiques, dont Planespotters, Wikimedia Commons et Flickr. Ce sont des données sur les avions, pas sur toi.

Les avions que leur propriétaire a fait masquer ne sont jamais affichés. Les propriétaires privés ne sont jamais nommés.

Combien de temps

Compte et jeu, positions de capture comprises : tant que ton compte existe. Effacés dès que tu le supprimes.
Sessions : jusqu’à ta déconnexion.
Identifiants de notification : jusqu’à ta déconnexion, ou dès que ton téléphone ne les reconnaît plus.
Notifications envoyées : 90 jours, puis effacées automatiquement.
Signalements de bug : jusqu’à un an après leur correction, ou dès que tu supprimes ton compte.
Bêta Android (nom Discord, code, étapes) : jusqu’à la fin de la bêta, puis effacée ; plus tôt si tu la quittes ou le demandes. Jours d’ouverture de l’app : tant que ton compte existe.
Position pour les alertes : 2 heures. Lieux enregistrés et liste de surveillance : jusqu’à ce que tu les retires.
Essais de connexion : comptés 15 minutes, en mémoire seulement.
Journaux techniques du serveur (requêtes reçues, erreurs) : effacés automatiquement, en un mois au plus.
Rapports d’erreur de l’app : 90 jours, puis effacés automatiquement. Ceux qui étaient liés à ton compte (versions d’avant le 21 octobre 2026) partent avec lui.
Sauvegardes : une par jour, gardées 14 jours, et une par mois, gardée un an. Une donnée effacée disparaît donc des sauvegardes en un an au plus. Elles ne servent qu’à réparer le service après une panne.
Sur ton téléphone : jusqu’à ta déconnexion ou la désinstallation de l’app.

Sécurité

Les échanges entre l’app et le serveur sont chiffrés (HTTPS).
Mots de passe et jetons sont gardés sous forme d’empreinte.
Les connexions sont ralenties après plusieurs échecs.
Seul l’éditeur a accès au serveur.

Tes droits

Tu peux demander à accéder à tes données, à les corriger, à les effacer ou à les recevoir dans un format lisible pour les emporter. Tu peux t’opposer à un traitement fondé sur notre intérêt légitime, ou demander à le limiter. Tu peux aussi dire ce que deviennent tes données après ta mort.

Écris à contact@skypeek.app avec ton nom de joueur. Nous répondons sous un mois. Pour tout effacer, vois comment supprimer ton compte.

Si tu penses que tes droits ne sont pas respectés, tu peux te plaindre auprès de la CNIL : cnil.fr/fr/plaintes.

Âge minimum

Skypeek est ouvert à partir de 13 ans. Avant 15 ans, il faut aussi l’accord d’un parent, ou de la personne qui exerce l’autorité parentale, pour créer un compte. C’est la règle de la loi française (article 45 de la loi Informatique et Libertés).

Un parent qui pense que son enfant de moins de 13 ans a un compte peut nous écrire : nous le supprimerons.

Changements

Si cette politique change, la nouvelle version est publiée ici avec sa date. Un changement important est aussi annoncé dans l’app.