Politique de confidentialité
Dernière mise à jour : 26 octobre 2026 · Version provisoire, en attente de relecture juridique.
En bref
- Votre carnet reste sur votre iPhone ou votre iPad. Vos vols, vos heures, vos équipages, vos notes, vos photos et vos documents (licences, passeport, certificat médical) ne sont pas envoyés sur nos serveurs. Nous n'y avons pas accès.
- Un compte est obligatoire. Il sert à vous identifier et à accéder aux services en ligne : météo, données de vol, Crew, assistance.
- Vos messages Crew sont chiffrés de bout en bout. Nous ne pouvons pas les lire.
- Ni publicité, ni mesure d'audience, ni pistage, dans l'app comme sur le site.
- LENA Pilot est réservée aux personnes de 16 ans et plus.
1. Qui est responsable de vos données ?
Juliet & Romeo, SAS au capital de 1 000 €, 17 rue Paul Cézanne, 34130 Lansargues, France (EUID FR3405.131433310), éditeur de LENA Pilot.
Contact pour toute question sur vos données : contact@lenapilot.com, ou par courrier au siège, à l'attention du responsable des données personnelles.
2. Ce qui reste sur votre appareil
Les données suivantes sont enregistrées uniquement sur votre appareil, dans l'espace réservé à LENA Pilot. Elles ne sont ni transmises ni stockées sur nos serveurs :
- le carnet de vol : dates, horaires, aéroports, appareils, immatriculations, numéros de vol, fonctions, heures, séances de simulateur, remarques et notes ;
- les noms des personnes à bord que vous saisissez ;
- les photos de vos vols ;
- votre profil de pilote (nom, organisation, base, appareil habituel) ;
- vos documents personnels et leurs pièces jointes, y compris un certificat médical si vous en ajoutez un, ainsi que leurs échéances et rappels ;
- les fichiers que vous importez (exports d'autres carnets, plannings, calendriers) et leur analyse : la lecture des fichiers et les suggestions de colonnes (Apple Intelligence) se font sur l'appareil ;
- l'adresse d'un lien de planning que vous ajoutez, conservée dans le trousseau de l'appareil ;
- les enregistrements de l'enregistreur de vol (position et pression pendant un vol, voir § 9) ;
- l'historique de vos conversations Crew, une fois déchiffré.
Les sauvegardes iOS de votre appareil (iCloud ou ordinateur) peuvent inclure ces données, selon vos réglages iOS.
Sauvegardes et exports. Vous pouvez exporter votre carnet (PDF, CSV) et enregistrer des sauvegardes dans un dossier de votre choix (sur l'iPhone, iCloud Drive…). Le carnet y est enregistré sans chiffrement ; seul l'historique Crew y est chiffré. Ces copies sont alors soumises aux règles du service où vous les placez, et une suppression dans LENA Pilot ne les efface pas.
3. Ce qui quitte votre appareil, et pourquoi
Compte
Données envoyées : adresse e-mail, mot de passe (ou jeton « Se connecter avec Apple »), langue
Par où : Supabase
Conservation : tant que le compte existe
Météo (METAR)
Données envoyées : code de l'aéroport et heure du vol
Par où : notre serveur, qui interroge aviationweather.gov et l'université de l'Iowa (IEM) sans votre identité
Conservation : rien n'est conservé à votre nom ; seuls des compteurs anonymes
Données de vol (ADS-B)
Données envoyées : numéro de vol, date, immatriculation, aéroports, heure de départ
Par où : notre serveur, qui s'appuie sur les données publiques adsb.lol
Conservation : la demande est gardée tant que le compte existe
« Vérifier mes vols » (sur demande)
Données envoyées : les mêmes champs pour chaque vol du carnet
Par où : notre serveur
Conservation : traités sans être conservés ; seule la liste des vols retrouvés est gardée tant que le compte existe
Photos d'aéroports
Données envoyées : code de l'aéroport
Par où : notre serveur, qui interroge Pexels ; l'image est ensuite téléchargée directement depuis Pexels
Conservation : —
Cartes
Données envoyées : zone de carte affichée
Par où : Apple (MapKit), directement
Conservation : règles d'Apple
Ville affichée sur Aujourd'hui
Données envoyées : position approximative
Par où : Apple, directement
Conservation : rien n'est conservé par nous
Lien de planning
Données envoyées : aucune donnée vous concernant : l'app télécharge le calendrier depuis l'adresse que vous avez donnée
Par où : directement, depuis l'appareil
Conservation : —
Crew
Données envoyées : voir § 5
Par où : notre serveur Crew
Conservation : voir § 7
Notifications
Données envoyées : jeton de notification de l'appareil, fourni par Apple
Par où : notre serveur et notre serveur Crew, puis le service de notifications d'Apple
Conservation : tant que le compte existe, ou jusqu'à ce qu'Apple refuse le jeton
Assistance
Données envoyées : objet, message, pièces jointes choisies, adresse e-mail du compte
Par où : notre serveur, puis notre messagerie
Conservation : 3 ans après la demande
Échantillon de calendrier (sur demande, après confirmation)
Données envoyées : calendrier anonymisé : dates décalées, identifiants régénérés, événements personnels retirés
Par où : notre serveur, avec l'assistance
Conservation : comme l'assistance
Formats de planning
Données envoyées : aucune donnée vous concernant : l'app télécharge la liste à jour des formats de planning reconnus, même sans compte
Par où : notre serveur
Conservation : —
Ces demandes sont liées à votre compte quand elles nécessitent une réponse ou un suivi (données de vol, assistance). Nos serveurs ne conservent ni journaux d'accès ni adresses IP.
La notification qui vous prévient que les données d'un vol sont disponibles indique le numéro et la date du vol ; elle transite par le service de notifications d'Apple.
4. Pourquoi nous utilisons vos données
- Créer et sécuriser votre compte, fournir les services en ligne demandés (météo, données de vol, photos, Crew) — base légale : exécution du contrat
- Répondre à vos demandes d'assistance — base légale : exécution du contrat
- Suggestions de contacts Crew à partir des noms de votre carnet (§ 6) — base légale : consentement, que vous pouvez retirer à tout moment
- Gérer l'abonnement, la période de découverte et le parrainage — base légale : exécution du contrat
- Protéger les utilisateurs (blocages, signalements) et la sécurité du service — base légale : intérêt légitime
- Respecter nos obligations légales — base légale : obligation légale
5. Crew : ce que les autres voient
Crew est un espace d'échange entre pilotes, séparé du carnet.
- Votre profil Crew comprend : un nom d'affichage, un identifiant (@…), une fonction en texte libre, une couleur d'avatar et, si vous en ajoutez une, une photo d'avatar.
- Découverte. Votre profil n'apparaît dans aucune recherche publique. On peut vous ajouter par votre identifiant exact, par votre QR code ou par un lien d'invitation (valable 14 jours). Si vous l'activez, votre profil peut aussi être proposé à des pilotes dont le carnet contient votre nom.
- Avant d'être amis, une personne ne voit que votre nom d'affichage, votre identifiant et votre fonction. Votre photo d'avatar est réservée à vos amis.
- Entre amis, rien n'est partagé par défaut. Vous choisissez, ami par ami, de partager vos vols, vos photos, vos totaux, vos accomplissements et votre vol du jour (« Flying now »). Ces contenus sont chiffrés de bout en bout, sauf « Flying now » (voir ci-dessous).
- Messages et photos échangés dans Crew sont chiffrés de bout en bout sur votre appareil. Notre serveur ne voit que les informations nécessaires à leur acheminement : expéditeur, conversation, participants, heure et taille. Un message est effacé du serveur dès qu'il a été remis ; les photos restent sur le serveur, chiffrées, jusqu'à la suppression de votre compte.
- « Flying now » : si vous l'activez pour au moins un ami, votre vol du jour (numéro de vol, immatriculation, aéroports, heure prévue) est envoyé à notre serveur, qui suit sa position à partir des données publiques adsb.lol et l'affiche à vos amis concernés. Ces informations ne sont pas chiffrées de bout en bout ; elles sont effacées à l'atterrissage, et au plus tard 24 heures après.
- Bloquer une personne coupe les échanges, l'accès à votre avatar et à vos clés de chiffrement.
- Signaler une personne transmet à notre équipe son identité et la raison que vous saisissez, sans le contenu de vos conversations, que nous ne pouvons pas lire. Les signalements sont examinés par une personne, jamais par un traitement automatique.
Les notifications Crew vous parviennent par le service de notifications d'Apple ; elles ne contiennent ni le texte ni l'expéditeur d'un message.
6. Données concernant d'autres personnes
Votre carnet peut contenir les noms de commandants de bord, d'instructeurs ou d'autres membres d'équipage. Ces noms restent sur votre appareil. Créer une fiche d'équipage ne crée aucun compte, n'envoie aucune invitation et ne prévient pas la personne concernée.
Suggestions de contacts (facultatif). Si vous l'acceptez, LENA Pilot envoie au serveur Crew les noms d'équipage de votre carnet (200 au plus) pour vous proposer les pilotes inscrits qui portent ces noms et qui ont accepté d'être trouvés. Ces noms servent uniquement à cette comparaison et ne sont pas conservés. Ce choix vous est demandé la première fois et peut être modifié à tout moment dans Réglages › Confidentialité.
Une personne citée dans un carnet peut nous contacter même sans compte : nous lui répondrons selon les données que nous détenons réellement, c'est-à-dire, en général, aucune.
7. Durées de conservation
- Compte (e-mail, authentification) : tant que le compte existe
- Jetons de notification : tant que le compte existe, ou jusqu'à ce qu'Apple les refuse
- Données du carnet : sur votre appareil, tant que vous les gardez ; nous ne les conservons pas
- Demandes de données de vol et vols retrouvés : tant que le compte existe
- Profil Crew, amis, blocages, réglages de partage, photos chiffrées : tant que le compte existe
- Messages Crew : jusqu'à leur remise (quelques secondes en général)
- « Flying now » : jusqu'à l'atterrissage, 24 heures au plus
- Invitations Crew : 14 jours
- Demandes d'assistance et pièces jointes : 3 ans après la demande
- Signalements : pendant leur examen ; après la suppression d'un compte, ils ne sont plus rattachés à personne
- Code de parrainage, points, compteur de découverte : tant que le compte existe
- Sauvegardes de nos serveurs : 30 jours
8. Prestataires et hébergement
Hostinger
Rôle : hébergement de nos serveurs (API, Crew, bases de données), du site et de la messagerie d'assistance
Lieu : France (Paris)
Cloudflare (R2)
Rôle : stockage des photos et avatars Crew (chiffrés de bout en bout, illisibles pour Cloudflare) et des sauvegardes de nos serveurs (30 jours)
Lieu : Union européenne ; société américaine
Supabase
Rôle : comptes et authentification, envoi des e-mails de compte
Lieu : Irlande (Union européenne) ; société américaine
Apple
Rôle : « Se connecter avec Apple », achats intégrés, cartes, ville affichée, notifications
Lieu : règles d'Apple
adsb.lol
Rôle : données de vol publiques (ADS-B)
Lieu : interrogé par notre serveur
aviationweather.gov (NOAA) et IEM (université de l'Iowa)
Rôle : bulletins météo publics
Lieu : États-Unis ; interrogés par notre serveur, sans donnée vous concernant
Pexels
Rôle : photos d'illustration des aéroports
Lieu : interrogé par notre serveur ; image téléchargée par l'app
unpkg.com
Rôle : bibliothèques logicielles chargées par les pages du site
Lieu : reçoit l'adresse IP des visiteurs du site
Transferts hors de l'Union européenne. Vos données de compte sont hébergées par Supabase en Irlande, et nos sauvegardes par Cloudflare dans l'Union européenne. Supabase et Cloudflare étant des sociétés américaines, un accès depuis les États-Unis ne peut être exclu ; il est encadré par les clauses contractuelles types de la Commission européenne. Les services météo américains ne reçoivent qu'un code d'aéroport et une heure, envoyés par notre serveur. Apple applique ses propres règles pour les services qu'elle fournit. Vous pouvez nous demander une copie des garanties applicables. Les accords de traitement des données de nos principaux prestataires sont publics : Supabase, Hostinger, Cloudflare.
9. Permissions de l'appareil
LENA Pilot ne demande une permission qu'au moment d'utiliser la fonction concernée. Vous pouvez la retirer dans les réglages d'iOS ; la fonction correspondante devient alors indisponible.
- Appareil photo : scanner un QR code Crew, prendre une photo.
- Photos : choisir une photo ; l'app ne reçoit que les photos sélectionnées.
- Micro et reconnaissance vocale : dicter à l'assistant Lena. La reconnaissance se fait sur l'appareil.
- Localisation pendant l'utilisation : afficher la ville où vous êtes sur Aujourd'hui (position approximative, envoyée à Apple pour trouver le nom de la ville, jamais conservée).
- Localisation en arrière-plan et mouvements : uniquement pendant un enregistrement de vol que vous lancez, pour proposer vos heures de départ et d'arrivée. Les positions et la pression restent sur l'appareil ; seules les heures que vous validez entrent dans le carnet.
- Notifications : rappels d'échéance de documents, rappels de l'enregistreur, messages Crew, alerte si un lien de planning ne répond plus. L'aperçu sur l'écran verrouillé dépend de vos réglages iOS.
10. Achats, découverte et parrainage
Les abonnements sont achetés et gérés par Apple. Nous ne recevons ni vos coordonnées bancaires ni vos reçus. L'achat est rattaché à votre compte par un identifiant technique transmis à Apple.
Pendant la période de découverte, notre serveur compte les entrées ajoutées à votre carnet à l'aide d'identifiants techniques, sans leur contenu.
Le parrainage utilise un code personnel et un solde de points. Il ne donne accès ni au carnet du parrain ni à celui du filleul.
La fin d'un abonnement ne supprime ni votre compte ni votre carnet.
11. Supprimer votre compte
Depuis les réglages de l'app, « Supprimer mon compte » efface :
- sur nos serveurs : votre compte, vos jetons de notification, vos demandes de données de vol, vos demandes d'assistance, votre profil Crew, vos amis, blocages, conversations à deux, photos et avatar, votre code de parrainage et vos points ;
- sur votre appareil : le carnet, les photos, les documents et leurs rappels, l'historique Crew et votre profil.
Restent :
- les sauvegardes et exports que vous avez enregistrés hors de l'app ;
- les sauvegardes de nos serveurs, effacées au bout de 30 jours au plus ;
- les signalements, détachés de tout compte.
Désinstaller l'app ne supprime pas votre compte. Résilier l'abonnement se fait auprès d'Apple.
12. Données de santé
Un certificat médical ou une limitation d'aptitude que vous enregistrez dans vos documents reste sur votre appareil. Nous n'y avons pas accès et ne les traitons pas. Le suivi d'une échéance n'est pas une évaluation de votre aptitude.
13. Âge minimum
LENA Pilot est réservée aux personnes de 16 ans et plus. Si vous pensez qu'un compte a été créé par une personne plus jeune, écrivez-nous : nous le supprimerons.
14. Sécurité
- Les échanges avec nos serveurs sont chiffrés (HTTPS).
- Vos identifiants de session et vos clés Crew sont gardés dans le trousseau de l'appareil.
- Les fichiers de l'app sont protégés par le chiffrement d'iOS.
- Les messages et photos Crew sont chiffrés de bout en bout ; les photos sont stockées chiffrées.
Aucun système n'est infaillible. En cas de violation de données, nous prévenons la CNIL et, si nécessaire, les personnes concernées. Protégez l'accès à votre appareil et vérifiez où vous placez vos sauvegardes : elles ne sont pas chiffrées.
Pour signaler un problème de sécurité : contact@lenapilot.com.
15. Site lenapilot.com
Le site ne dépose aucun cookie publicitaire ni traceur d'audience. Il mémorise seulement la langue choisie dans votre navigateur. Pour s'afficher, ses pages chargent des bibliothèques logicielles (React, Babel) depuis le service unpkg.com, qui reçoit alors, comme tout serveur web, votre adresse IP et des informations techniques sur votre navigateur. Notre hébergeur reçoit les mêmes informations pour vous servir les pages.
16. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, et pouvez retirer un consentement à tout moment. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.
Écrivez à contact@lenapilot.com depuis l'adresse de votre compte. Nous répondons sous un mois, deux mois de plus pour une demande complexe ; nous vous prévenons alors dans le premier mois.
Les données de votre carnet sont sur votre appareil : vous pouvez les consulter, les corriger, les exporter (PDF, CSV, sauvegarde) et les supprimer vous-même dans l'app. Nous ne pouvons pas vous les restituer, puisque nous ne les avons pas.
Vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
17. Modifications
La date de la dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous prévenons dans l'app. Si un nouvel usage demande votre consentement, il vous sera demandé avant.