Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Date d'effet : 4 septembre 2026

Lynden-Blaine Inc., société constituée dans l'État du Delaware (« Lynden-Blaine », « nous », « notre » ou « la Société »), respecte votre vie privée et protège les données à caractère personnel. La présente Politique de confidentialité explique comment nous collectons, utilisons, communiquons, conservons, transférons et protégeons les informations lorsque vous consultez le site IFR Suite à l'adresse ifrsuite.app (le « Site ») et/ou lorsque vous téléchargez, installez, consultez ou utilisez l'application mobile IFR Suite (l'« Application ») ainsi que les fonctions de simulation, les modules d'entraînement, la synchronisation dans le nuage, les abonnements, les communications et les canaux d'assistance qui s'y rattachent (ensemble, les « Services »).

IFR Suite est une application propriétaire de simulation et d'entraînement au vol aux règles de vol aux instruments (IFR), fondée sur un modèle physique, exploitée uniquement à des fins pédagogiques et de divertissement, hors de tout contexte opérationnel. L'Application n'utilise pas le microphone, n'enregistre pas votre voix et ne traite aucun signal audio de votre appareil.

La présente Politique de confidentialité est incorporée à nos Conditions d'utilisation (les « Conditions ») et en fait partie. Les termes en majuscule qui ne sont pas définis ici ont le sens qui leur est donné dans les Conditions. En accédant aux Services ou en les utilisant, vous reconnaissez avoir lu et compris la présente Politique. Si vous n'êtes pas d'accord, n'utilisez pas les Services, quittez le Site et désinstallez l'Application si elle est installée.

Responsable de traitement. Lynden-Blaine Inc. est le responsable du traitement (et l'« entreprise » au sens des lois américaines de protection des données applicables) des données à caractère personnel traitées dans le cadre des Services, sauf lorsqu'un tiers agit en responsable indépendant (par exemple Apple ou Google lorsque vous vous authentifiez ou payez par leur intermédiaire).

1. Champ d'application et lien avec les Conditions

La présente Politique s'applique aux données à caractère personnel que nous traitons au sujet des utilisateurs des Services, partout dans le monde. Elle ne s'applique pas aux sites, applications, boutiques, plateformes de paiement, fournisseurs de cartes ou autres services de tiers que nous ne contrôlons pas, même s'ils sont accessibles depuis l'Application ou intégrés à celle-ci.

Rien dans la présente Politique ne crée de garantie, de déclaration ou d'obligation contractuelle au-delà de ce qu'exige la loi applicable ou de ce que les Conditions prévoient expressément. Dans toute la mesure permise par la loi, les litiges relatifs à la vie privée, à la protection des données ou à la présente Politique sont régis par les clauses des Conditions relatives au règlement des litiges, à l'arbitrage, à la renonciation aux actions collectives, à la limitation de responsabilité et à la loi applicable, y compris l'application exclusive du droit du Delaware et un arbitrage siégeant à Wilmington (Delaware), sauf lorsque le droit local impératif en dispose autrement pour les consommateurs.

2. Informations que nous collectons

2.1 Informations que vous nous communiquez

Les mêmes catégories de compte, de profil, de communication et, le cas échéant, de métadonnées de paiement peuvent être collectées lorsque vous vous connectez ou nous écrivez depuis le Site.

• Informations de compte : nom ou nom affiché, adresse électronique, identifiants d'authentification et jetons de connexion de tiers lorsque vous créez un compte ou y accédez avec Connexion avec Apple, Connexion avec Google ou une autre méthode prise en charge.

• Profil et préférences : éléments facultatifs tels que le nom affiché, l'indicatif, la langue, les préférences de notification par courriel et les autres réglages que vous configurez dans l'Application.

• Communications : messages, retours, demandes d'assistance, signalements d'anomalie, captures d'écran que vous joignez de vous-même et tout autre contenu que vous nous envoyez par courriel ou par les fonctions de contact de l'Application.

• Informations de paiement : nous ne collectons ni ne stockons les numéros de carte, les coordonnées bancaires ni les identifiants complets de facturation. Les achats et les abonnements sont traités par l'App Store d'Apple ou le Google Play Store. Nous recevons de ces plateformes et de notre prestataire de gestion des abonnements des métadonnées limitées (par exemple le statut de l'abonnement ou du produit, l'identifiant de l'offre, les dates d'achat ou de renouvellement et l'éligibilité à un essai).

• Contenu que vous importez : si vous importez des cartes, des calques ou d'autres fichiers dans une fonction prise en charge, ces fichiers et les métadonnées associées peuvent être conservés localement sur votre appareil. L'usage ordinaire n'exige pas que vous transmettiez les images de cartes importées à nos serveurs. Si une fonction future propose une sauvegarde facultative dans le nuage, nous le préciserons au moment de l'utiliser.

2.2 Informations collectées automatiquement

Site (ifrsuite.app). Lorsque vous consultez le Site, nous pouvons collecter automatiquement les pages vues, le temps passé, l'URL d'origine, le type de navigateur et d'appareil, la taille d'écran, la langue, une région approximative déduite de l'adresse IP, les journaux du serveur (adresse IP, méthode HTTP, URL, code de statut, horodatage, User-Agent) et les données de cookies ou de stockage comparable décrites à la section 25.

• Données de séance de simulation : enregistrements des séances de simulation et d'entraînement, qui peuvent comprendre les aérodromes de départ et de destination (indicatifs OACI), la piste et les procédures choisies, la présentation de cabine retenue (par exemple cockpit glass, glass intégré PFD/ND ou cadrans ronds), l'usage du pilote automatique, les fréquences radio de navigation affichées, la position d'apparition, le vent et la météo dans le simulateur, la durée, les notes, les critères de débriefing et le résultat de la séance. Ces données alimentent le journal de vol, la relecture, le débriefing, le suivi de progression et l'analyse du produit.

• Trajectoire et trace : pendant une simulation, l'Application peut enregistrer des échantillons de position simulée (latitude, longitude, altitude, cap, vitesse et vitesse verticale), principalement sur votre appareil. Lorsque la synchronisation dans le nuage est disponible et activée pour votre compte ou votre formule, nous pouvons transmettre une trace allégée et des métadonnées de synthèse, utiles pour les cartes, les fonctions communautaires et l'accès entre appareils — et non nécessairement la trajectoire locale complète à haute fréquence.

• Progression et performance : historique d'achèvement des exercices et des modules, résultats d'approche ou de procédure, notes, précision, progression, séries et tendances associées.

• Classement et communauté : si ces fonctions sont activées, nous pouvons traiter votre identifiant, votre nom affiché (ou un libellé anonymisé), des statistiques agrégées de progression et les données de classement afin que d'autres utilisateurs voient le classement. Les synthèses de séance que vous choisissez de rendre publiques peuvent comprendre le nom affiché, l'indicatif, l'aérodrome, la note, le résumé de l'évaluation et une trace allégée.

• Appareil et données techniques : type et modèle d'appareil, système d'exploitation et version, version de l'Application, identifiants d'installation ou d'appareil, plateforme (iOS ou Android), téléphone ou tablette, caractéristiques d'écran, langue, journaux de plantage, journaux de diagnostic, mesures de performance et type de connexion, lorsqu'ils sont disponibles.

• Empreinte technique et identifiants anti-abus : identifiant technique persistant dérivé des caractéristiques matérielles et logicielles de l'appareil, utilisé pour appliquer la limite d'accès STARTER (gratuit) par appareil, détecter la fraude et l'abus de comptes multiples, et protéger l'intégrité des Services. Voir la section 6.

• Abonnement et droits d'accès : formule ou produit (y compris STARTER, Essential, Pro, Special Edition, essais et offres promotionnelles ou achats uniques), droits d'accès, métadonnées d'historique d'achat, état de restauration et indicateurs de facturation reçus de RevenueCat et de la boutique concernée.

• Mesure d'usage : fonctions ouvertes, écrans consultés, réglages du simulateur, durée de séance, parcours dans l'Application, évaluation des indicateurs de fonction, compteurs agrégés d'exercices et télémétrie comparable.

• Journaux et sécurité : adresse IP, horodatages d'accès, événements d'authentification, rapports d'erreur et informations de diagnostic utilisées pour la sécurité, la fiabilité et la prévention des abus.

• Localisation approximative : nous ne collectons pas votre position GPS précise pour les Services. Nous pouvons déduire une région approximative (pays ou État, par exemple) de l'adresse IP ou de la locale de la boutique, pour l'analyse, l'affichage des prix, la langue, la prévention de la fraude et le respect de la loi. Les positions de l'aéronef dans l'Application sont des coordonnées de simulation : ce n'est pas votre position réelle.

• Stockage local : l'Application utilise le stockage de l'appareil (bases de données et stockage clé-valeur) pour conserver les préférences, le journal de vol, la progression, les files d'attente de synchronisation et les données nécessaires au fonctionnement hors ligne ou efficace des Services.

2.3 Informations reçues de tiers

• Fournisseurs d'authentification : informations de profil limitées (nom et adresse électronique, par exemple) et jetons d'authentification provenant de Connexion avec Apple ou de Connexion avec Google, dans la mesure autorisée par ces fournisseurs.

• Boutiques d'applications : validation des achats, statut d'abonnement et métadonnées commerciales associées, en provenance d'Apple et de Google.

• Gestion des abonnements : données de droits d'accès et de cycle de vie des achats en provenance de RevenueCat, Inc.

• Analyse et rapports de plantage : statistiques d'usage pseudonymisées ou agrégées, traces de plantage et mesures de performance provenant de Firebase Analytics et de Firebase Crashlytics (Google LLC), lorsqu'ils sont activés.

• Acheminement du courriel : métadonnées de délivrance, de rejet et d'engagement provenant de notre prestataire de courriel lorsque nous envoyons des messages transactionnels ou, si vous y avez consenti, des messages commerciaux.

2.4 Ce que nous ne collectons pas

Sauf si vous le communiquez de vous-même dans un message d'assistance, nous n'utilisons pas le microphone de l'appareil, nous n'enregistrons pas votre voix en direct, nous ne collectons pas de position GPS réelle précise à des fins de publicité ou de suivi, nous n'accédons pas à vos contacts, photos ou médiathèque sauf lorsque vous importez expressément un fichier dans une fonction prise en charge, nous ne collectons pas d'identifiants de santé ou biométriques (l'identifiant technique décrit à la section 6 n'est pas un gabarit biométrique) et nous ne suivons pas votre activité dans les applications ou les sites d'autres sociétés à des fins publicitaires. L'indicateur « suivi » d'App Privacy d'Apple pour IFR Suite est configuré sur l'absence de suivi.

3. Comment nous utilisons vos informations

• Fournir et exploiter les Services : créer et gérer les comptes ; authentifier les utilisateurs ; fournir la simulation, l'entraînement, le journal de vol, la relecture, le débriefing, l'évaluation, la progression, le classement et les fonctions associées ; synchroniser les données éligibles entre appareils ; maintenir la continuité des Services.

• Abonnements et droits d'accès : traiter les achats par les boutiques ; vérifier et restaurer les droits ; gérer les renouvellements, les résiliations, les essais et les offres ; appliquer l'accès aux fonctions selon la formule.

• Limite par appareil et usage raisonnable : utiliser l'empreinte technique, les compteurs d'usage et les signaux associés pour appliquer la limite STARTER par appareil et les limites d'usage raisonnable décrites dans les Conditions.

• Sécurité, fraude et abus : détecter, examiner et prévenir la fraude, les rétrofacturations, l'abus de comptes multiples, le contournement des limites, l'accès non autorisé, les abus liés à la rétro-ingénierie et les violations des Conditions ; protéger les droits de la Société, des utilisateurs et du public.

• Amélioration des Services : analyser des usages agrégés ou dissociés ; diagnostiquer les performances ; essayer des fonctions ; améliorer la fidélité de la simulation, les systèmes de navigation, l'interface, les langues et la fiabilité.

• Communications : envoyer des messages transactionnels (compte, sécurité, achat, avis juridiques) et, uniquement avec votre consentement ou lorsque la loi l'autorise, des messages facultatifs sur les fonctions, les offres ou les mises à jour. Vous pouvez refuser les messages commerciaux à tout moment.

• Assistance : répondre aux demandes, diagnostiquer les incidents et vous aider.

• Obligations légales et défense des droits : respecter la loi ; répondre à une procédure régulière ; constater, exercer ou défendre un droit en justice ; faire appliquer les Conditions ; protéger la propriété intellectuelle et les secrets d'affaires.

• Exploitation de l'entreprise : reporting interne, audit, assurance qualité, comptabilité, fiscalité et opérations sociétaires décrites à la section 7.3.

4. Bases juridiques du traitement (EEE, Royaume-Uni et Suisse)

Lorsque le Règlement général sur la protection des données (RGPD), le RGPD du Royaume-Uni ou le droit suisse s'applique, nous traitons les données à caractère personnel sur l'une ou plusieurs des bases suivantes :

• Exécution du contrat (art. 6, § 1, b) : traitement nécessaire pour fournir les Services que vous demandez — création de compte, accès à la simulation, journal de vol, débriefing, synchronisation de la progression, abonnements et assistance.

• Intérêts légitimes (art. 6, § 1, f) : sécurité ; prévention de la fraude et des abus ; application de la limite par appareil ; intégrité des Services ; analyse et amélioration du produit ; défense de droits en justice ; et prospection lorsque le droit l'autorise — mis en balance avec vos droits et vos attentes.

• Consentement (art. 6, § 1, a) : communications commerciales facultatives et tout autre traitement pour lequel nous demandons un consentement explicite. Vous pouvez retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement antérieur.

• Obligation légale (art. 6, § 1, c) : respect des lois applicables, des règles comptables et fiscales, et d'une procédure régulière.

Pour savoir quel intérêt légitime est invoqué pour une activité précise, écrivez à lyndenblaine.dev@gmail.com avec l'objet « Privacy — Legitimate Interests ».

5. Données de simulation, synchronisation et fonctions communautaires

Les données de simulation et d'entraînement sont au cœur d'IFR Suite. Nous les traitons ainsi :

• Priorité au stockage local : les trajectoires, le détail des séances et une grande partie de votre historique d'entraînement sont conservés d'abord sur votre appareil. Vous pouvez supprimer des entrées ou les données locales par les commandes de l'Application, lorsqu'elles existent, ou en désinstallant l'Application (ce qui efface le stockage local).

• Synchronisation dans le nuage : selon votre formule et la disponibilité des fonctions, des synthèses de progression, l'historique d'exercices, des enregistrements allégés de séance et les métadonnées associées peuvent être synchronisés vers notre backend Firebase Firestore (ou son successeur), afin que vous y accédiez depuis plusieurs appareils et que nous puissions fournir les fonctions des Services. Les envois sont en général mis en file et réessayés ; ils ne sont pas destinés à bloquer la fin d'un vol.

• Visibilité : lorsque l'Application permet une séance privée ou publique, les enregistrements publics ou partagés peuvent être vus par d'autres utilisateurs selon les réglages que vous choisissez. Choisissez cette visibilité avec soin : un contenu public peut être difficile à retirer complètement une fois qu'il a été vu ou mis en cache.

• Classements : des données agrégées de classement associées à votre compte ou à votre nom affiché peuvent être visibles par d'autres utilisateurs.

• Usage analytique : nous pouvons utiliser les données de simulation et d'entraînement sous forme agrégée, anonymisée ou dissociée pour comprendre l'usage, améliorer la fidélité et orienter le produit.

• Pas de vente pour du profilage publicitaire : nous ne vendons pas vos données individuelles de simulation et nous ne les communiquons pas à des tiers pour de la publicité comportementale intercontextes.

• Ce ne sont pas des données opérationnelles : les coordonnées simulées, les lectures d'instruments et les procédures sont un contenu d'entraînement et de divertissement. Elles ne doivent jamais servir à la navigation réelle ni à l'exploitation d'un vol.

6. Empreinte technique de l'appareil et identifiants techniques

Nous utilisons une empreinte technique de l'appareil et des identifiants associés pour produire un signal persistant lié à l'appareil, exclusivement afin : d'appliquer la limite permanente d'accès STARTER (gratuit) par appareil décrite dans les Conditions (y compris après une réinstallation, un changement de compte ou certaines réinitialisations) ; de détecter et de prévenir la fraude, l'abus de comptes multiples, le contournement des droits d'accès et les autres violations des Conditions ; et de soutenir la sécurité du compte et l'intégrité des Services. L'empreinte est dérivée des caractéristiques matérielles et logicielles de l'appareil. Elle ne constitue pas, à elle seule, votre nom légal, mais elle peut être associée à votre compte, à votre adresse IP ou à votre historique d'usage. En utilisant les Services, vous reconnaissez ce traitement et y consentez dans la mesure où un consentement est exigé. Ce mécanisme est indispensable pour fournir et protéger les Services ; il ne peut pas être désactivé isolément sans compromettre l'accès. Lorsque la loi impose une autre base, nous nous fondons sur l'intérêt légitime et l'exécution du contrat, selon le cas.

7. Comment nous communiquons les informations

Nous ne vendons pas de données à caractère personnel contre de l'argent. Nous ne louons ni n'échangeons de données à caractère personnel pour le marketing de tiers. Nous ne communiquons des informations que dans les cas décrits ci-dessous.

7.1 Prestataires (sous-traitants)

Nous faisons appel à des prestataires choisis avec soin, qui traitent des informations pour notre compte afin d'exploiter les Services, sous réserve d'obligations contractuelles de confidentialité et de protection des données lorsque la loi l'exige :

• Authentification : Apple Inc. ; Google LLC.

• Infrastructure : Google LLC (Firebase Authentication, Firestore, Cloud Storage, Cloud Functions et services Google Cloud associés) ; hébergeurs et réseaux de diffusion du Site (y compris Vercel).

• Gestion des abonnements : RevenueCat, Inc. ; Apple Inc. ; Google LLC.

• Analyse et rapports de plantage : Google LLC (Firebase Analytics ; Firebase Crashlytics ; Google Analytics sur le Site), lorsqu'ils sont activés.

• Courriel : Brevo (Sendinblue SAS / Brevo) pour l'envoi des courriels transactionnels et des courriels commerciaux auxquels vous avez consenti, ainsi que pour la gestion des listes.

• Cartes et imagerie : les services de tuiles et d'imagerie utilisés pour afficher les cartes peuvent recevoir des données techniques de requête, telle que l'adresse IP, au moment du chargement des tuiles.

Les jeux de données aéronautiques de référence utilisés dans le simulateur peuvent être concédés sous licence par des fournisseurs tiers et traités localement dans l'Application. L'usage ordinaire n'a pas pour objet de transmettre votre profil à ces fournisseurs, sauf si vous nouez avec eux, en dehors des Services, une relation distincte.

7.2 Protection juridique, sécurité et droits

Nous pouvons communiquer des informations si nous estimons raisonnablement que cette communication est nécessaire pour : respecter la loi, un règlement, une procédure ou une demande d'une autorité ; faire appliquer les Conditions ; protéger les droits, les biens, la sécurité ou la sûreté de Lynden-Blaine Inc., de nos utilisateurs ou du public ; détecter, prévenir ou traiter une fraude, un incident de sécurité ou un problème technique ; ou constater, exercer ou défendre un droit en justice. Nous pouvons répondre à une citation à comparaître, à une ordonnance ou à une procédure comparable, et nous pouvons contester une demande lorsque nous estimons de bonne foi qu'elle est excessive, illicite ou irrégulière.

7.3 Opérations sociétaires

Si nous sommes partie à une fusion, une acquisition, un financement, une réorganisation, une faillite, une mise sous administration, une cession d'actifs ou une opération comparable, les données à caractère personnel peuvent être transférées comme un actif de l'entreprise. Nous donnerons l'avis exigé par la loi avant que ces informations ne soient soumises à une politique de confidentialité sensiblement différente.

7.4 Données agrégées et dissociées

Nous pouvons créer, utiliser et communiquer des informations agrégées, anonymisées ou dissociées qui ne permettent pas raisonnablement de vous identifier, y compris pour la recherche, l'analyse, les rapports sectoriels et la promotion des Services. Nous maintenons des mesures destinées à empêcher la réidentification de données dissociées, sauf dans les cas permis par la loi.

7.5 Autres utilisateurs

Les informations que vous choisissez de rendre publiques dans l'Application (par exemple le nom affiché au classement ou une synthèse publique de séance) sont visibles par les autres utilisateurs, conformément au fonctionnement de ces fonctions.

8. Vente et partage de données à caractère personnel (lois des États américains)

Au sens du California Consumer Privacy Act modifié par le CPRA (« CCPA/CPRA ») et des lois comparables des États américains, les termes « sale » et « sharing » ont un sens précis. Nous ne vendons pas de données à caractère personnel. Nous ne les partageons pas pour de la publicité comportementale intercontextes. Nous ne vendons ni ne partageons sciemment les données de consommateurs de moins de 16 ans. Si nos pratiques changent, nous mettrons à jour la présente Politique et nous fournirons le mécanisme d'opposition exigé.

9. Information au moment de la collecte (Californie et lois comparables)

Au cours des 12 derniers mois, selon votre usage des Services, nous avons pu collecter les catégories suivantes de données à caractère personnel (au sens du CCPA/CPRA), auprès des sources et pour les finalités décrites dans la présente Politique, et les communiquer aux catégories de prestataires de la section 7 :

• identifiants (nom, adresse électronique, identifiants de compte, identifiants d'appareil, adresse IP) ;

• informations de dossier client (profil de compte et métadonnées d'abonnement) ;

• informations commerciales (historique d'achat et de droits d'accès) ;

• activité sur Internet ou un réseau électronique (usage de l'Application, journaux, analyse) ;

• données de géolocalisation (région approximative seulement ; les positions simulées ne sont pas une localisation réelle) ;

• déductions tirées de l'usage pour améliorer les fonctions et appliquer les limites (et non pour du profilage publicitaire de tiers) ;

• données sensibles : nous ne cherchons pas à collecter de données sensibles comme finalité principale du produit. Les identifiants de compte et la géolocalisation précise ne sont pas collectés pour la vente ou la publicité intercontextes. L'empreinte technique sert uniquement à la sécurité et à l'application des limites, comme décrit ici.

La durée de conservation de chaque catégorie est décrite à la section 12. Nous n'utilisons ni ne communiquons de données sensibles pour des finalités qui ouvriraient un droit de limitation au sens du CPRA, au-delà de ce qui est nécessaire pour fournir les Services, prévenir la fraude et respecter la loi.

10. Sécurité des données

Nous mettons en œuvre des mesures administratives, techniques et organisationnelles commercialement raisonnables, destinées à protéger les données à caractère personnel : chiffrement en transit (TLS 1.2 ou ultérieur), chiffrement au repos dans l'infrastructure en nuage prise en charge, contrôle d'accès au moindre privilège, authentification par Firebase Authentication et par la connexion de la plateforme, surveillance des accès anormaux lorsqu'elle est disponible, et diligence raisonnable à l'égard des prestataires. Aucun mode de transmission ou de stockage n'est parfaitement sûr. Nous ne garantissons pas une sécurité absolue. Il vous appartient de protéger votre appareil et vos identifiants. Dans toute la mesure permise par la loi, Lynden-Blaine Inc. décline toute responsabilité pour un accès, une divulgation ou une perte indépendants de notre contrôle raisonnable, sous réserve des limitations des Conditions et du droit impératif.

11. Notification d'une violation de données

Si nous avons connaissance d'une violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes, nous prendrons les mesures exigées par la loi applicable. Elles peuvent comprendre l'information des utilisateurs concernés dans un délai raisonnable (et, lorsque c'est possible, dans les 72 heures suivant la prise de connaissance pour les incidents relevant du RGPD), l'information des autorités compétentes, l'endiguement et la correction de l'incident, ainsi que des précisions sur la nature de la violation, les catégories de données concernées, les conséquences probables et les mesures prises ou proposées.

12. Conservation des données

Nous conservons les données à caractère personnel seulement pendant la durée raisonnablement nécessaire aux finalités décrites dans la présente Politique, notamment pour fournir les Services, respecter nos obligations légales, résoudre les litiges, faire exécuter les accords et prévenir la fraude — sauf si une durée plus longue est exigée ou permise par la loi.

• Informations de compte : pendant que le compte est actif et jusqu'à 90 jours après sa suppression (ou plus longtemps si la prévention de la fraude, un litige ou une obligation légale l'exige), puis suppression ou anonymisation.

• Simulation et progression synchronisées : pendant que le compte est actif et jusqu'à 90 jours après sa suppression, sous réserve des sauvegardes et des conservations imposées.

• Données de simulation locales : jusqu'à ce que vous les supprimiez dans l'Application ou que vous désinstalliez l'Application.

• Empreinte technique et dossiers anti-abus : aussi longtemps que nécessaire pour appliquer les limites par appareil et prévenir la fraude, y compris après la suppression du compte.

• Métadonnées de paiement et de transaction : en général au moins 7 ans, pour la comptabilité, la fiscalité et les pièces financières, ou plus longtemps si la loi l'exige.

• Journaux et diagnostics : en général jusqu'à 12 mois, sauf si une enquête de sécurité exige une durée plus longue.

• Préférences commerciales et preuves de consentement : aussi longtemps que nécessaire pour respecter les refus et démontrer la conformité.

• Analyse agrégée ou dissociée : conservation possible sans limite de durée.

• Conservations juridiques : les informations utiles à une réclamation, une enquête ou un audit peuvent être conservées jusqu'au règlement complet de l'affaire.

13. Vos droits

Pour exercer un droit décrit ci-dessous, écrivez à lyndenblaine.dev@gmail.com avec l'objet « Privacy Rights Request ». Nous répondrons dans le délai exigé par la loi applicable (en général 30 à 45 jours, prolongeable lorsque la loi le permet) après avoir vérifié votre identité. Nous pouvons refuser une demande infondée, excessive, couverte par une exception légale, ou qui compromettrait la sécurité, la prévention de la fraude ou l'intégrité des Services, dans la mesure permise par la loi. Nous ne vous défavoriserons pas pour avoir exercé un droit reconnu par la loi.

13.1 Droits ouverts à la plupart des utilisateurs

• obtenir une copie des données à caractère personnel que nous détenons à votre sujet ;

• faire rectifier des données inexactes ou incomplètes ;

• demander l'effacement, sous réserve des exceptions légales (prévention de la fraude, sécurité, obligations légales et achèvement d'une transaction) ;

• refuser les courriels commerciaux facultatifs ;

• demander la suppression du compte (l'empreinte technique et certains dossiers anti-abus peuvent être conservés dans les limites de la loi).

13.2 Résidents de l'EEE, du Royaume-Uni et de la Suisse

• droit à la portabilité (art. 20 du RGPD) ;

• droit à la limitation du traitement (art. 18) ;

• droit d'opposition au traitement fondé sur l'intérêt légitime, ou à la prospection (art. 21) ;

• retrait du consentement (art. 7, § 3) ;

• droit d'introduire une réclamation auprès de votre autorité de contrôle (par exemple la CNIL en France, l'ICO au Royaume-Uni, ou l'autorité de votre État membre) ;

• droits relatifs à une décision automatisée produisant des effets juridiques ou des effets significatifs comparables (art. 22). Les systèmes de droits d'accès et de fraude peuvent utiliser des signaux automatisés ; ils ne produisent pas d'effet juridique comparable à un refus de crédit, et un réexamen humain est possible sur demande lorsque la loi l'exige.

13.3 Résidents de Californie (CCPA/CPRA)

• droit de savoir et d'accéder aux catégories et aux éléments précis de données à caractère personnel ;

• droit à l'effacement ;

• droit de rectification ;

• droit de s'opposer à la vente ou au « sharing » (sans objet au regard de nos pratiques actuelles, décrites à la section 8) ;

• droit de limiter l'usage des données sensibles aux finalités autorisées ;

• droit à la non-discrimination ;

• droit de recourir à un mandataire, sous réserve de vérification ;

• Shine the Light : nous ne communiquons pas de données à caractère personnel à des tiers pour leur propre prospection.

13.4 Résidents d'autres États américains

Les résidents de Virginie, du Colorado, du Connecticut, de l'Utah, du Texas, de l'Oregon, du Montana, du Delaware, de l'Iowa, du Nebraska, du New Hampshire, du New Jersey, du Tennessee, du Minnesota, du Maryland et des autres États dotés d'une loi générale de protection des consommateurs peuvent avoir le droit d'accéder à leurs données, de les rectifier, de les effacer, d'en obtenir une copie portable et de s'opposer à la publicité ciblée, à la vente ou à certains profilages, ainsi qu'un droit de recours si nous refusons une demande. Écrivez à lyndenblaine.dev@gmail.com pour les exercer. Comme nous ne vendons pas de données et ne faisons pas de publicité comportementale intercontextes, certaines oppositions peuvent ne pas modifier le traitement actuel ; nous les appliquerons si nos pratiques changent.

14. Transferts internationaux

Lynden-Blaine Inc. est constituée selon le droit de l'État du Delaware, aux États-Unis. Les données à caractère personnel peuvent être transférées, stockées et traitées aux États-Unis et dans d'autres pays où nos prestataires opèrent. Pour les transferts depuis l'EEE, le Royaume-Uni ou la Suisse vers un pays sans décision d'adéquation, nous nous fondons sur des garanties appropriées : clauses contractuelles types, UK International Data Transfer Agreement ou son addendum, clauses reconnues par la Suisse, décisions d'adéquation et/ou d'autres mécanismes licites. Écrivez-nous pour en obtenir le détail.

15. Mineurs

Les Services ne s'adressent pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données à caractère personnel d'enfants de moins de 13 ans sans le consentement parental vérifiable exigé par le COPPA et les lois comparables. Si nous apprenons que nous avons collecté de telles données, nous les effaçons sans délai. Les utilisateurs de 13 à 17 ans ne peuvent utiliser les Services qu'avec le consentement d'un parent ou d'un tuteur, comme le prévoient les Conditions. Dans l'EEE et au Royaume-Uni, lorsque l'âge numérique du consentement est supérieur à 13 ans, nous ne traitons pas les données d'utilisateurs en deçà de cet âge sans le consentement parental approprié. Nous ne vendons ni ne partageons sciemment les données de consommateurs de moins de 16 ans.

16. Services de tiers et liens

Les Services fonctionnent avec des plateformes tierces qui ont leur propre politique de confidentialité. Nous ne sommes pas responsables de leurs pratiques. Il s'agit notamment de Connexion avec Apple et de l'App Store ; de Connexion avec Google, Firebase, Google Cloud et du Play Store ; de RevenueCat ; de Brevo ; et des fournisseurs de tuiles cartographiques et d'imagerie. Mentionner un prestataire ne signifie ni affiliation ni recommandation. Les marques de tiers restent la propriété de leurs titulaires et ne sont citées que pour identifier un service.

17. Messages commerciaux et notifications

Si vous y consentez, nous pouvons vous envoyer des courriels promotionnels, des notifications ou des messages dans l'Application au sujet des fonctions, de conseils d'entraînement, d'offres et de mises à jour. Vous pouvez vous y opposer par le lien de désinscription, les préférences de courriel dans l'Application, le réglage des notifications de l'appareil, ou en écrivant à lyndenblaine.dev@gmail.com. Les messages transactionnels, de sécurité, de compte et ceux qu'exige la loi ne sont pas des messages commerciaux et ne peuvent en général pas être coupés tant que le compte est actif.

18. App Tracking Transparency et identifiants publicitaires

IFR Suite n'est pas configuré pour le « suivi » au sens d'Apple, d'une application ou d'un site d'une autre société vers une autre. Nous n'utilisons pas votre identifiant publicitaire (IDFA) pour du suivi publicitaire entre applications. Refuser le suivi n'empêche pas les fonctions essentielles de simulation de fonctionner.

19. Do Not Track et Global Privacy Control

Il n'existe pas de norme unique pour le signal Do Not Track (DNT) des navigateurs, et l'Application n'y répond pas actuellement. Lorsque la loi l'exige, nous traiterons un signal d'opposition reconnu, tel que le Global Privacy Control, comme une demande valable de refus de vente ou de « sharing ». Comme nous ne vendons ni ne partageons de données pour de la publicité comportementale intercontextes, ces signaux confirment surtout nos pratiques actuelles.

20. Propriété intellectuelle et références de marques

IFR Suite, y compris ses présentations de cabine, ses systèmes de simulation, son contenu d'entraînement, son dessin et son logiciel, est une œuvre originale et une technologie propriétaire de Lynden-Blaine Inc. Les références, dans les Services ou dans la présente Politique, à des notions générales d'aviation (par exemple cockpit glass, HSI ou les six instruments classiques) décrivent uniquement des fonctions de simulation pédagogique. Rien dans les Services ou dans la présente Politique ne doit être lu comme une affiliation, un soutien ou une licence de la part d'un fabricant d'avionique, d'une compagnie aérienne, d'un organisme de formation ou d'une application concurrente. Les noms et marques de tiers qui peuvent apparaître uniquement pour identifier un service indépendant (Apple ou Google, par exemple) appartiennent à leurs titulaires.

21. Modifications de la présente Politique

Nous pouvons modifier la présente Politique à tout moment. En cas de changement substantiel, nous mettrons à jour la « Dernière mise à jour » et la « Date d'effet » ci-dessus et, lorsque la loi l'exige, nous donnerons un avis supplémentaire (par exemple dans l'Application ou par courriel) et nous recueillerons un consentement si la loi l'impose. Le fait de continuer à utiliser les Services après la date d'effet vaut acceptation de la Politique révisée, dans toute la mesure permise par la loi. Si vous n'êtes pas d'accord, cessez d'utiliser les Services et demandez la suppression du compte.

22. Loi applicable, litiges et délai pour agir

Sauf lorsque le droit impératif de protection des consommateurs ou des données de votre pays de résidence en dispose autrement, la présente Politique et tout litige qui en découle, ou qui découle de nos pratiques, sont régis par le droit de l'État du Delaware (États-Unis d'Amérique), sans égard aux règles de conflit de lois, et sont soumis aux clauses impératives des Conditions relatives au règlement amiable préalable, à l'arbitrage individuel contraignant, à la renonciation aux actions collectives, à la renonciation au procès devant jury et au for (y compris un arbitrage administré par l'AAA, siégeant à Wilmington, Delaware, sauf si le règlement consommateur de l'AAA ou une loi impérative en dispose autrement). Pour les demandes qu'un tribunal peut connaître, vous acceptez la compétence exclusive des tribunaux d'État et fédéraux situés dans le Delaware, et vous renoncez aux exceptions de for et de forum non conveniens, sauf lorsque cette renonciation est interdite.

Dans toute la mesure permise par la loi, toute demande relative à la vie privée doit être introduite dans un (1) an à compter de sa naissance, faute de quoi elle est définitivement prescrite. Les recours sont limités comme le prévoit la clause de limitation de responsabilité des Conditions, sauf lorsque la loi impérative reconnaît des droits auxquels on ne peut pas renoncer (y compris le droit, au titre du RGPD, de saisir une autorité de contrôle, et certains recours prévus par les lois des États américains).

23. Contact et demandes relatives à la vie privée

Lynden-Blaine Inc., société du Delaware. Courriel : lyndenblaine.dev@gmail.com. Site de la Société : www.lyndenblaine.com · IFR Suite : ifrsuite.app. Objets à utiliser : « Privacy Rights Request » · « Privacy — Data Protection Inquiry » · « URGENT » (incidents de sécurité).

Nous nous efforçons de répondre sous 30 jours, ou plus tôt si la loi l'exige. Les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse peuvent aussi saisir leur autorité de contrôle.

24. Définitions

• « Données à caractère personnel » / « informations personnelles » : informations qui identifient une personne ou un foyer, s'y rapportent, les décrivent ou peuvent raisonnablement leur être liées, au sens de la loi applicable.

• « Traitement » : toute opération sur des données à caractère personnel, y compris la collecte, la conservation, l'utilisation, la communication, le transfert ou l'effacement.

• « Services » : l'Application IFR Suite, le Site ifrsuite.app et l'ensemble des fonctions et services fournis par Lynden-Blaine Inc.

• « Données de simulation » : données produites par l'usage du simulateur ou de l'entraînement, y compris les enregistrements de séance, les trajectoires ou traces, les notes, les évaluations et la progression.

• « Responsable de traitement » / « entreprise » : Lynden-Blaine Inc.

• « Sous-traitant » / « prestataire » : un tiers qui traite des données à caractère personnel pour notre compte.

• « Vous » / « utilisateur » : la personne qui accède aux Services ou qui les utilise.

En utilisant les Services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

25. Cookies du Site et technologies similaires

La présente section concerne surtout le Site (ifrsuite.app). L'Application n'utilise pas de cookies de navigateur.

Nous utilisons des cookies et des technologies similaires (y compris localStorage et sessionStorage) pour faire fonctionner le Site, maintenir votre session, mémoriser la langue, prévenir les abus et comprendre l'usage du Site.

• Strictement nécessaires : cookies de session, d'authentification, de sécurité et de répartition de charge, indispensables au fonctionnement du Site.

• Mesure d'audience : cookies de Google Analytics 4 (par exemple _ga, _ga_, _gid) pour mesurer le trafic sous forme pseudonymisée ou agrégée. Google LLC traite ces données selon sa propre politique de confidentialité. Vous pouvez vous opposer à l'adresse https://tools.google.com/dlpage/gaoptout.

• Préférences : langue ou réglages fonctionnels comparables, en général conservés jusqu'à un an.

Nous n'utilisons pas de cookies publicitaires ni de ciblage intersites, et nous ne communiquons pas l'audience du Site à des régies pour de la publicité comportementale intercontextes. Vous pouvez bloquer ou effacer les cookies dans votre navigateur ; tout bloquer peut gêner la connexion ou d'autres fonctions du Site. Pour les visiteurs de l'EEE, du Royaume-Uni et de la Suisse, nous nous fondons sur le consentement pour les cookies d'audience non essentiels lorsque la loi l'exige.