Ground to Solo
Politique de confidentialité · version 2026-10-19
Vos données, en clair
Ground to Solo est une aide gratuite à l’étude du parapente. Nous ne collectons que ce dont nous avons besoin pour gérer votre compte et conserver votre progression. Nous ne vendons ni ne louons jamais de données personnelles, nous n’affichons aucune publicité et nous n’utilisons de statistiques d’audience que si vous l’autorisez.
Qui sommes-nous
Ground to Solo est exploité par Ground To Solo (« nous »). Nous sommes le responsable du traitement des données personnelles décrites ici : nous décidons pourquoi et comment elles sont utilisées. Contact : [email protected].
Ce que nous collectons
| Données | Source | Où elles sont conservées |
|---|---|---|
| Informations de base du compte : votre nom, votre adresse e-mail, l’adresse de votre photo de profil et un identifiant de compte Google. Nous ne voyons jamais votre mot de passe Google. | Google, lorsque vous choisissez « Continuer avec Google » | Firebase Authentication |
| Progression de formation : leçons ouvertes et lues, réponses et scores aux quiz, résultats des examens blancs, minimums personnels que vous saisissez, résultats des missions du simulateur (scores, critères, conditions simulées et durée), votre dossier de certificat (y compris le nom que vous choisissez d’y faire imprimer) et vos préférences synchronisées (unités, organisme de référence, ordre des leçons, langue, date à laquelle vous avez pris connaissance de l’avertissement de sécurité et accepté les conditions). | Vous, lorsque vous utilisez le guide et le simulateur | Cloud Firestore, uniquement sous votre compte ; également dans votre navigateur |
| Messages de contact : le sujet, votre nom, l’adresse e-mail que vous indiquez pour notre réponse, votre message, la langue du site depuis lequel vous avez écrit (pour pouvoir vous répondre dans cette langue) et votre identifiant de compte si vous étiez connecté. | Vous, au moyen du formulaire de contact | Cloud Firestore ; consultables par nous seuls |
| Avis : votre note en étoiles, ce qui vous a aidé, votre commentaire, si nous pouvons le citer et le nom à afficher avec une citation, ainsi que la date à laquelle vous l’avez rédigé ou modifié. | Vous, au moyen du formulaire d’avis | Cloud Firestore, sous votre compte |
| Rapports d’erreur : lorsque le guide ou le simulateur plante, le message d’erreur technique et l’emplacement dans le code, la page, votre navigateur et sa version (la chaîne user-agent) et la version de l’application. Aucun nom, aucune adresse e-mail ni aucun identifiant de compte ; tout ce qui ressemble à une adresse e-mail est supprimé au préalable. | Votre navigateur, automatiquement, pour les erreurs graves uniquement | Cloud Firestore ; consultables par nous seuls |
| Signaux de sécurité : informations techniques sur votre navigateur et votre appareil, utilisées pour vérifier que les requêtes proviennent bien de ce site. | Google reCAPTCHA Enterprise, via Firebase App Check | |
| Statistiques d’utilisation, uniquement si vous les autorisez : pages consultées, événements tels que « leçon lue », « quiz terminé » ou « mission réussie », et une brève description de toute erreur que vous rencontrez, avec le type d’appareil, le navigateur, la localisation approximative (pays ou ville, déduits de votre adresse IP, que Google Analytics ne conserve pas) et un identifiant analytique aléatoire. | Google Analytics 4, après que vous avez choisi « Accepter les statistiques » | Google Analytics |
Nous ne collectons pas de données sensibles telles que des informations de santé, biométriques ou financières, et nous ne vous demandons ni votre date de naissance, ni votre adresse, ni votre numéro de téléphone. Les documents de progression ne contiennent ni votre nom ni votre adresse e-mail ; ils sont rattachés à votre identifiant de compte. Certaines données ne quittent jamais votre appareil : vos réglages de thème et d’animations, votre choix concernant les statistiques, les réglages graphiques, de commandes et de volume du simulateur, ainsi que les enregistrements de vol du simulateur.
Pourquoi nous les utilisons, et sur quelle base juridique
| Finalité | Données | Base juridique (RGPD / UK GDPR et lois similaires) |
|---|---|---|
| Vous connecter, enregistrer votre progression et la synchroniser entre vos appareils, délivrer votre certificat de réussite | Informations de base du compte, progression de formation | Exécution de notre contrat avec vous (les Conditions) |
| Assurer la sécurité du service et de vos données, prévenir les abus | Signaux de sécurité, identifiant de compte | Notre intérêt légitime à exploiter un service sécurisé |
| Détecter et corriger les plantages | Rapports d’erreur | Notre intérêt légitime à disposer d’un service qui fonctionne ; les rapports ne contiennent aucune information permettant de vous identifier |
| Comprendre quelles leçons et missions sont utiles, et les améliorer | Statistiques d’utilisation | Votre consentement, que vous pouvez retirer à tout moment |
| Répondre à vos messages et à vos demandes concernant vos droits | Messages de contact | Obligation légale (pour les demandes d’exercice de droits) et notre intérêt légitime à répondre |
| Tirer des enseignements de votre avis pour améliorer le guide | Avis | Notre intérêt légitime à améliorer le service |
| Citer votre avis sur le site, uniquement si vous avez coché la case | Votre commentaire, votre note et le nom que vous avez choisi | Votre consentement, que vous pouvez retirer en modifiant ou en supprimant l’avis |
Nous n’utilisons pas vos données à des fins publicitaires, nous ne créons pas de profils publicitaires et nous ne prenons à votre sujet aucune décision fondée sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires. Le bilan de préparation et le certificat sont calculés dans votre navigateur à partir de votre propre progression, à titre purement informatif.
Cookies et stockage sur votre appareil
Le stockage strictement nécessaire est utilisé sans vous le demander, car le service ne peut pas fonctionner sans lui. Le stockage lié aux statistiques n’est utilisé qu’après votre acceptation.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
g2s.v1.prefs, g2s.v1.guide, g2s.v1.sim | Stockage local, nécessaire | Vos préférences et votre progression sur cet appareil | Jusqu’à ce que vous vous déconnectiez ou effaciez les données du site |
g2s.v1.session, g2s.v1.sync | Stockage local, nécessaire | Mémoriser qui est connecté sur cet appareil et ce qui reste à synchroniser | Jusqu’à ce que vous vous déconnectiez |
g2s.v1.scroll, g2s.v1.next | Stockage de session, nécessaire | Vous ramener au même endroit d’une page, ou après la connexion | Jusqu’à la fermeture de l’onglet |
firebaseLocalStorageDb | IndexedDB, nécessaire | Votre session de connexion Firebase | Jusqu’à ce que vous vous déconnectiez |
g2s-tracks | IndexedDB, nécessaire | Vos derniers enregistrements de vol du simulateur, pour les revoir sur cet appareil | Les 20 derniers vols |
_GRECAPTCHA et éléments associés | Cookie et stockage de Google, nécessaires | Sécurité App Check : distinguer les vrais visiteurs des abus automatisés | Jusqu’à 6 mois |
_ga, _ga_* | Cookies de Google Analytics, uniquement avec votre consentement | Compter les visites et reconnaître les visiteurs qui reviennent | Jusqu’à 2 ans, supprimés lorsque vous retirez votre consentement |
Vous pouvez modifier votre choix concernant les statistiques à tout moment dans Réglages → Compte et confidentialité. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un « non » aux statistiques, sauf si vous les activez vous-même par la suite.
Qui les traite pour notre compte
Nous faisons appel à des prestataires (sous-traitants) qui ne traitent les données que sur nos instructions, dans le cadre de conditions écrites de traitement des données :
- Google LLC / Google Ireland Limited (Firebase et Google Cloud) : hébergement, connexion (Firebase Authentication), stockage de la progression (Cloud Firestore) et App Check avec reCAPTCHA Enterprise. reCAPTCHA est également soumis aux Règles de confidentialité de Google et à ses Conditions d’utilisation.
- Google Analytics 4, uniquement si vous y consentez, avec les fonctionnalités publicitaires, les signaux Google et la personnalisation des annonces désactivés. Nous n’envoyons jamais votre nom, votre adresse e-mail ni votre identifiant de compte à Analytics.
Lorsque vous choisissez de partager votre certificat, c’est vous-même qui vous rendez sur LinkedIn, X ou Facebook ; ce que vous y publiez est régi par leurs propres règles. Nous ne leur transmettons pas vos données. Nous pouvons communiquer des données si la loi l’exige, pour protéger des personnes contre un préjudice, ou dans le cadre de la cession du service à un nouvel exploitant qui maintient la présente politique (nous vous en informerons au préalable).
Transferts internationaux
Google peut traiter des données aux États-Unis et dans d’autres pays. Pour les personnes situées dans l’Espace économique européen, au Royaume-Uni et en Suisse, les transferts reposent sur l’EU–US Data Privacy Framework (cadre de protection des données UE–États-Unis) et ses extensions britannique et suisse lorsque Google est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne (et l’UK Addendum), comme le prévoient les conditions de traitement des données de Google. Votre progression est stockée dans la région Firestore que nous avons choisie lors de la mise en place du service.
Durée de conservation
- Compte et progression : jusqu’à la suppression de votre compte. Si un compte n’a pas été utilisé pendant 3 ans, nous pouvons le supprimer après vous avoir envoyé un avertissement par e-mail.
- Statistiques d’utilisation : 14 mois dans Google Analytics, puis suppression automatique.
- Rapports d’erreur : 90 jours.
- Messages de contact : aussi longtemps que nécessaire pour y répondre, et 2 ans au maximum. Ils sont conservés même si vous supprimez votre compte, afin que nous puissions terminer notre réponse ; demandez-le-nous et nous les supprimerons plus tôt.
- Avis : jusqu’à ce que vous supprimiez l’avis ou votre compte (la suppression de votre compte entraîne celle de votre avis).
- Sauvegardes : les données supprimées peuvent subsister dans des sauvegardes chiffrées pendant 35 jours au maximum avant d’être écrasées.
Sécurité
Les données sont chiffrées en transit (HTTPS avec HSTS) et au repos. Les règles de la base de données ne permettent à chaque personne de consulter et de modifier que sa propre progression ; App Check bloque les accès automatisés ; le site applique une Content Security Policy stricte. La déconnexion efface votre progression de l’appareil concerné. Aucun système n’est parfaitement sûr : en cas de violation affectant vos données, nous vous en informerons, ainsi que les autorités, lorsque la loi l’exige.
Vos droits
Où que vous viviez, vous pouvez :
- Obtenir une copie de votre progression dans un format JSON portable et documenté : Réglages → Votre progression → Exporter la progression.
- Supprimer votre compte et toutes vos données en ligne : Réglages → Compte et confidentialité → Supprimer mon compte et mes données en ligne. La suppression est immédiate et irréversible.
- Rectifier le nom figurant sur votre certificat depuis la page du certificat, et votre nom ou votre photo Google dans votre compte Google.
- Modifier ou supprimer votre avis à tout moment sur la page des avis, y compris retirer l’autorisation de le citer.
- Retirer votre consentement aux statistiques à tout moment, sans que cela affecte ce qui a eu lieu auparavant.
- Nous demander l’accès à vos données, leur rectification, la limitation de leur traitement ou leur effacement, vous opposer à un traitement fondé sur l’intérêt légitime, ou toute autre chose prévue par la présente politique, en écrivant à [email protected]. Nous vous répondrons dans un délai d’un mois (45 jours lorsque le droit californien s’applique) et pourrons avoir besoin de vérifier qu’il s’agit bien de vous.
Nous ne vous traiterons pas différemment parce que vous exercez vos droits.
Droits selon la région
Espace économique européen, Royaume-Uni et Suisse
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition prévus par le RGPD (GDPR), l’UK GDPR et la loi fédérale suisse sur la protection des données (FADP), ainsi que du droit d’introduire une réclamation auprès de votre autorité de protection des données (au Royaume-Uni, l’Information Commissioner’s Office, ico.org.uk).
États-Unis, y compris la Californie
Au titre du California Consumer Privacy Act (CCPA, tel que modifié par le CPRA) et de lois similaires d’autres États (par exemple au Colorado, dans le Connecticut, en Virginie, dans l’Utah et au Texas) : au cours des 12 derniers mois, nous avons collecté des identifiants (nom, adresse e-mail, identifiants de compte et d’analyse), des données d’activité sur Internet (progression et, avec votre consentement, événements d’utilisation) et une localisation approximative (avec votre consentement), aux fins indiquées ci-dessus. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle (cross-context behavioural advertising), et nous n’utilisons pas d’informations personnelles sensibles. Vous pouvez demander à connaître, supprimer ou rectifier vos informations, et vous pouvez recourir à un mandataire autorisé. Nous respectons le signal Global Privacy Control.
Brésil
Au titre de la LGPD, vous pouvez obtenir la confirmation du traitement, accéder à vos données, les rectifier, les anonymiser, les transférer (portabilité) ou les supprimer, et savoir avec qui elles sont partagées ; vous pouvez introduire une réclamation auprès de l’ANPD.
Canada
Au titre de la PIPEDA (LPRPDE) et des lois provinciales (notamment la Loi 25 du Québec), vous pouvez accéder à vos renseignements, les rectifier et retirer votre consentement. Notre contact indiqué ci-dessus fait office de responsable de la protection des renseignements personnels.
Australie et Nouvelle-Zélande
Nous traitons les informations personnelles conformément aux Australian Privacy Principles et au New Zealand Privacy Act 2020. Vous pouvez demander l’accès à vos informations et leur rectification, et introduire une réclamation auprès de l’OAIC ou du NZ Privacy Commissioner.
Inde
Au titre du Digital Personal Data Protection Act 2023, vous pouvez accéder à vos données, les rectifier et les effacer, désigner une personne pour exercer vos droits et adresser une réclamation à notre contact indiqué ci-dessus (notre responsable des réclamations, ou grievance officer) avant de saisir le Data Protection Board.
Autres pays
Les personnes situées dans d’autres pays, notamment au Japon, en Corée du Sud, à Singapour et en Afrique du Sud, peuvent exercer les mêmes droits auprès de notre contact indiqué ci-dessus et introduire une réclamation auprès de leur autorité locale.
Enfants
Ground to Solo ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Pour créer un compte, vous devez avoir 16 ans ou plus, ou avoir entre 13 et 15 ans avec l’autorisation d’un parent ou d’un tuteur, lorsque la loi du lieu où vous vivez le permet. Si vous pensez qu’un enfant de moins de 13 ans nous a communiqué des données, contactez-nous et nous les supprimerons.
Modifications
Cette politique est disponible en anglais, en ourdou, en hindi, en français, en allemand et en espagnol. Les traductions sont fournies à titre de commodité ; lorsque la loi le permet, en cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.
Nous publierons toute modification sur cette page avec une nouvelle date de version. Si une modification affecte de manière substantielle la façon dont nous utilisons vos données, nous vous en informerons dans l’application avant son entrée en vigueur et, lorsque la loi l’exige, nous vous demanderons à nouveau votre consentement.
Contact et réclamations
Ground To Solo. E-mail : [email protected], ou utilisez le formulaire de contact. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l’autorité de protection des données du lieu où vous vivez ou travaillez.