Version du 7 août 2026
La présente politique décrit les données personnelles traitées dans le
cadre du service fpvlog (ci-après « le Service »), les finalités
poursuivies, les durées de conservation appliquées et les droits dont
disposent les personnes concernées. Elle est établie conformément à la loi
fédérale suisse sur la protection des données (LPD) et, pour les
utilisateurs résidant dans l'Union européenne, au règlement général sur la
protection des données (RGPD).
1. Responsable du traitement
- Responsable
- Alan Ferilli, Valais, Suisse
- Contact pour toute question ou demande relative aux données
- admin@smoother.ovh
2. Principes généraux
Le Service ne collecte que les données nécessaires à son fonctionnement.
Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires ou
de profilage commercial. Le Service n'intègre aucun outil de mesure
d'audience, de publicité ou de suivi comportemental.
3. Catégories de données traitées
3.1 Données de compte
- Adresse de courrier électronique, utilisée comme identifiant de
connexion et pour l'envoi des messages liés au compte
- Nom de pilote, librement choisi par l'utilisateur, un pseudonyme étant
admis
- Empreinte cryptographique du mot de passe, à l'exclusion du mot de
passe lui-même
- Clé d'interface de programmation personnelle, permettant l'envoi de
vols depuis un script
- Langue d'affichage, statut de confirmation de l'adresse électronique et
date d'acceptation des conditions générales
3.2 Données relatives aux vols
- Fichier de télémétrie au format SRT généré par l'aéronef, comportant
des coordonnées de géolocalisation horodatées, l'altitude, la vitesse
et les paramètres de prise de vue
- Enregistrements vidéo transmis par l'utilisateur, ainsi que les
versions transcodées qui en sont dérivées
- Intitulé et lieu du vol, lorsque l'utilisateur les renseigne
Une trace de géolocalisation constitue une donnée particulièrement
révélatrice : elle permet d'établir les lieux fréquentés, les horaires et,
fréquemment, le point de décollage, susceptible de correspondre au domicile
de l'utilisateur. Pour ce motif, chaque vol est privé par défaut et n'est
accessible à des tiers qu'à la suite d'une publication expresse. À la
publication, l'option de partage limité à la trajectoire supprime, côté
serveur, les segments de trace situés au voisinage du point de décollage,
de sorte que les coordonnées correspondantes ne sont jamais transmises au
navigateur des visiteurs.
3.3 Données techniques
- Adresse IP, conservée temporairement par le mécanisme de limitation du
débit de requêtes, destiné à prévenir les attaques par force brute et
la création automatisée de comptes
- Journaux d'activité du serveur, consignant la création et la
suppression de vols, les changements de visibilité et les accès à
l'interface d'administration
- Témoins de connexion strictement nécessaires, décrits à l'art. 7
4. Finalités et bases juridiques
- Fourniture du Service
- Affichage des vols, calcul des statistiques, génération des rejeux
bidimensionnels et tridimensionnels, transcodage des enregistrements
vidéo et alimentation du fil communautaire. Base juridique : exécution
du contrat formé par l'acceptation des conditions générales.
- Sécurité et prévention des abus
- Limitation des tentatives de connexion, prévention de la création
automatisée de comptes et traçabilité des opérations sensibles.
Base juridique : intérêt légitime à la protection du Service et de ses
utilisateurs.
- Communications liées au compte
- Confirmation de l'adresse électronique et réinitialisation du mot de
passe, à l'exclusion de tout message promotionnel.
5. Destinataires des données
5.1 Sous-traitants
- Contabo GmbH, Allemagne — hébergement du serveur et des sauvegardes
- [À COMPLÉTER — fournisseur SMTP] — acheminement des messages de
confirmation et de réinitialisation
5.2 Ressources chargées par le navigateur
Certaines fonctionnalités reposent sur des ressources fournies par des
tiers et chargées directement par le navigateur de l'utilisateur. Ces
tiers reçoivent à cette occasion son adresse IP ainsi que l'indication de
la zone géographique consultée :
- Google Fonts, États-Unis — polices de caractères
- Cloudflare cdnjs, États-Unis — bibliothèque cartographique Leaflet
- CARTO et OpenStreetMap — fonds cartographiques
- swisstopo, Suisse — relief et altimétrie
- IGN, France, et Esri pour le compte de la Federal Aviation
Administration, États-Unis — zones aériennes
- Open-Meteo — données météorologiques et recherche de lieux
- Windy — carte des vents, intégrée par cadre distinct et susceptible de
déposer ses propres témoins de connexion
5.3 Transferts hors de Suisse et de l'Espace économique européen
Certains des tiers mentionnés à l'art. 5.2 sont établis aux États-Unis.
Les données transmises se limitent à celles techniquement nécessaires à
l'affichage des ressources concernées. Aucune donnée de compte ni aucune
donnée de vol n'est transmise à ces tiers.
6. Durées de conservation
- Données de compte et de vol
- Conservées jusqu'à leur suppression par l'utilisateur. La suppression
d'un compte entraîne l'effacement immédiat et définitif des vols, des
télémétries et des enregistrements vidéo associés.
- Adresses IP du mécanisme de limitation de débit
- Purgées automatiquement, au plus tard une heure après leur
enregistrement.
- Journaux d'activité
- Conservés quatre-vingt-dix jours au maximum.
- Sauvegardes
- Soumises à une rotation de sept copies journalières, quatre
hebdomadaires et douze mensuelles, conservées sur un espace de stockage
distinct à accès restreint.
La suppression d'un compte produit un effet immédiat sur le Service.
Les données concernées subsistent toutefois dans les sauvegardes
antérieurement constituées jusqu'à l'expiration de celles-ci, soit douze
mois au maximum. Ces sauvegardes ne font l'objet d'aucune consultation en
dehors d'une restauration consécutive à un incident, et une telle
restauration n'a pas pour effet de rétablir un compte supprimé.
7. Témoins de connexion
Le Service dépose deux témoins de connexion, l'un et l'autre strictement
nécessaires à son fonctionnement. Aucun témoin publicitaire ou de mesure
d'audience n'est utilisé.
- fpvlog_session
- Maintient la session authentifiée. Signé cryptographiquement,
inaccessible aux scripts exécutés dans le navigateur et transmis
exclusivement par connexion chiffrée. Durée : trente jours ; supprimé à
la déconnexion.
- lang
- Conserve la langue d'affichage sélectionnée. Durée : un an.
La carte des vents intégrée au tableau de bord est susceptible de déposer
des témoins relevant de la politique de son éditeur.
8. Droits des personnes concernées
Toute personne concernée dispose du droit d'accéder à ses données, d'en
obtenir la rectification ou l'effacement, de s'opposer à leur traitement et
d'en recevoir une copie dans un format exploitable.
- La consultation et la rectification s'effectuent directement depuis
l'espace « Mon compte » et depuis la page de chaque vol.
- L'effacement s'obtient au moyen de la fonction de suppression du compte,
sans intervention de l'éditeur. Un vol peut également être dépublié ou
supprimé individuellement à tout moment.
- Une copie des données peut être demandée à
admin@smoother.ovh.
Les demandes sont traitées dans un délai de trente jours. En cas de
réponse insatisfaisante, la personne concernée peut saisir le Préposé
fédéral à la protection des données et à la transparence en Suisse, ou
l'autorité de contrôle compétente de son État de résidence au sein de
l'Union européenne.
9. Mesures de sécurité
- Chiffrement systématique des communications par protocole HTTPS
- Stockage des mots de passe sous forme d'empreinte PBKDF2 à
deux cent mille itérations
- Contrôle d'accès appliqué côté serveur : ni les télémétries ni les
enregistrements vidéo des vols privés ne sont transmis à un visiteur
non autorisé
- Politique de sécurité de contenu restrictive limitant les scripts
exécutables
Aucun dispositif technique ne saurait garantir une sécurité absolue. En
cas de violation de la sécurité des données susceptible d'entraîner un
risque élevé pour les droits des personnes concernées, celles-ci en sont
informées et les autorités compétentes notifiées conformément à la loi.
10. Âge minimum
La création d'un compte est réservée aux personnes âgées de seize ans
révolus.
11. Modification de la présente politique
La présente politique est susceptible d'évoluer avec le Service. Toute
modification substantielle est portée à la connaissance des utilisateurs
inscrits par courrier électronique. La date de la version en vigueur
figure en tête du présent document.