CAVVA
Politique de confidentialité
Dernière mise à jour : 17/07/2026
Responsable du traitement
Le site CAVVA — Cercle Aéronautique Virtuel Vent Arrière — est édité par Cyril MILANI. Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@cavva.sixk.me. Le présent document explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.
Données que nous collectons
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement du site.
- Données de compte : indicatif, prénom, nom, adresse e-mail, mot de passe (jamais stocké en clair — il est haché avec bcrypt), et, si vous en ajoutez un, votre avatar. Ces données ne sont demandées que si vous créez un compte.
- Contenus que vous publiez : les fiches de spécifications d'appareils que vous rédigez. Ces contenus sont visibles par les autres pilotes du club.
- Données techniques : votre adresse IP est enregistrée uniquement lors d'une tentative de connexion échouée, afin de limiter les essais de mots de passe en série. Une connexion réussie n'est pas enregistrée, et efface les échecs précédents. Les journaux de notre hébergeur peuvent également conserver temporairement votre adresse IP.
Cookies
Un cookie est un petit fichier déposé sur votre appareil. Le site n'utilise aucun cookie publicitaire ni de pistage : pas de Google Analytics, pas de pixel de réseau social. Voici la liste exhaustive des cookies déposés par le site lui-même :
Cookies déposés par le site
| Nom | Finalité | Durée |
|---|---|---|
cavva_sid |
Identifiant de session : maintien de la connexion, jeton anti-CSRF, messages temporaires. Indispensable au fonctionnement. | Session (supprimé à la fermeture du navigateur) |
cavva_souvenir |
Connexion persistante « se souvenir de moi ». Déposé uniquement si vous cochez cette case à la connexion. Il vous évite de saisir vos identifiants à chaque visite. | 30 jours |
Ces deux cookies sont strictement nécessaires ou fonctionnels : ils ne servent pas au pistage et sont exemptés de consentement préalable. Ce sont les seuls que le site dépose.
Le cookie « se souvenir de moi » est renouvelé à chaque visite : tant que vous revenez au moins une fois par mois, vous restez connecté. Le bouton Déconnexion l'efface immédiatement, et changer votre mot de passe ferme les connexions persistantes de tous vos autres appareils.
Cookies tiers
Sur la page d'inscription, nous utilisons Cloudflare Turnstile pour vous distinguer d'un robot. Ce service peut déposer un cookie technique propre à Cloudflare, à seule fin de détection des robots. Cloudflare conçoit Turnstile pour préserver la vie privée et ne l'utilise pas à des fins publicitaires. Aucun cookie tiers n'est déposé sur les autres pages.
Services tiers
Pour fonctionner, le site charge certaines ressources depuis des services externes. Lorsque votre navigateur les contacte, votre adresse IP leur est techniquement transmise :
- Cloudflare Turnstile — protection anti-robot du formulaire d'inscription.
- OpenStreetMap et uMap (umap.openstreetmap.fr) — carte interactive des aérodromes affichée sur la page « Carte », réservée aux membres connectés, et fonds de tuiles associés. Selon le fond de carte sélectionné, les tuiles peuvent provenir d'autres fournisseurs, par exemple OpenTopoMap.
Ces services peuvent appliquer leurs propres politiques de confidentialité. Aucune donnée n'est partagée avec eux à des fins commerciales.
En dehors de ces services, le site ne fait appel à aucune ressource externe : les polices de caractères sont hébergées sur nos propres serveurs, et non chargées depuis un service tiers. Votre adresse IP n'est donc transmise à personne d'autre lors de la simple consultation du site.
Finalités et base légale
Les données de compte sont traitées pour la gestion de votre compte et de l'accès au site (exécution du service que vous demandez). Les contenus que vous publiez le sont sur la base de votre action volontaire de publication. Les données techniques (adresse IP lors des échecs de connexion) sont traitées au titre de l'intérêt légitime du site à assurer sa sécurité et à prévenir les abus.
Durées de conservation
- Données de compte : conservées tant que votre compte existe ; supprimées lorsque vous demandez la suppression du compte.
- Cookie de session : effacé à la fermeture du navigateur.
- Cookie « se souvenir de moi » et jeton associé : 30 jours après votre dernière visite, ou immédiatement à la déconnexion. Seule l'empreinte du jeton est conservée, jamais le jeton lui-même.
- Adresses IP des connexions échouées : effacées automatiquement au bout de 24 heures, ou immédiatement dès qu'une connexion réussit.
- Liens envoyés par e-mail : le lien de confirmation d'inscription est valable 48 heures ; les liens de réinitialisation de mot de passe et de changement d'adresse, 1 heure. Ils sont à usage unique et seule leur empreinte est conservée, jamais le lien lui-même.
- Fiches de spécifications : conservées tant qu'elles ne sont pas supprimées par un administrateur. Conformément aux CGU, la suppression de votre compte n'entraîne pas leur retrait : elles sont conservées de manière anonymisée, votre nom n'y apparaissant plus.
Destinataires des données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Les fiches que vous choisissez de publier sont visibles par les autres pilotes enregistrés. L'hébergement du site est assuré par o2switch, qui agit comme sous-traitant.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification (vous pouvez modifier votre profil depuis « Mon compte ») ;
- droit à l'effacement de vos données et de votre compte ;
- droit à la portabilité de vos données ;
- droit d'opposition et de limitation du traitement ;
- droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer ces droits, écrivez-nous à : contact@cavva.sixk.me
Sécurité
Les mots de passe sont hachés (bcrypt) et jamais stockés en clair. Les comptes administrateurs sont protégés par une double authentification (2FA). Les cookies sont configurés avec les attributs HttpOnly et SameSite, et l'attribut Secure en HTTPS. Le nombre de tentatives de connexion depuis une même adresse est limité, et tout changement d'adresse e-mail est confirmé par un lien envoyé à la nouvelle adresse, l'ancienne étant avertie. Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données, sans pouvoir garantir une sécurité absolue.
Modifications de cette politique
Cette politique peut être mise à jour pour refléter les évolutions du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.