Politique de confidentialité

Dernière mise à jour : 23 mars 2026 — Version 1.0

La version française de cette politique fait foi.

1. Responsable du traitement

Orbifly
Contact : info@orbifly.com
Juridiction : Tribunaux de Grasse, France

2. Données collectées

2.1 Journaux d'accès API (côté serveur)

Chaque requête à l'API OrbiMap est enregistrée avec :

Adresse IP
Agent utilisateur (User-Agent)
Action API demandée et paramètres
Code de réponse HTTP et temps de réponse
Horodatage

2.2 Cookies

Cookie	Finalité	Durée	Consentement
`orbimap_consent`	Mémoriser votre choix de consentement	6 mois	Exempt (strictement nécessaire)
`orbimap_lang`	Mémoriser votre choix de langue	12 mois	Exempt (choix explicite de l'utilisateur)
`orbimap_theme`	Mémoriser votre préférence de thème (clair/sombre)	12 mois	Requis

2.3 Stockage local (localStorage)

Les vues personnalisées de la carte (nom, coordonnées, zoom) sont stockées localement dans votre navigateur. Ces données ne sont jamais transmises au serveur.

2.4 Aucune analyse de trafic

OrbiMap n'utilise aucun outil d'analyse de trafic (analytics). Aucun traceur tiers n'est présent sur le site.

3. Bases légales

Traitement	Base légale	Référence RGPD
Journaux d'accès API	Intérêt légitime (sécurité, détection d'abus)	Art. 6(1)(f)
Cookie de consentement	Strictement nécessaire	Exempt (ePrivacy)
Cookie de langue	Strictement nécessaire (choix explicite)	Exempt (ePrivacy)
Cookie de thème	Consentement	Art. 6(1)(a)

4. Durées de conservation

Données	Durée	Justification
Journaux API (IP, User-Agent)	12 mois	Le trafic aéronautique est saisonnier ; un cycle annuel complet est nécessaire pour la détection d'abus
Cookies de préférence	12 mois	Confort d'utilisation
Cookie de consentement	6 mois	Recommandation CNIL
Fichiers temporaires de limitation de débit	60 secondes	Protection anti-abus en temps réel

Une purge automatique supprime les journaux API de plus de 12 mois quotidiennement.

5. Destinataires des données

Les données collectées sont accessibles uniquement à l'administrateur système d'Orbifly. Aucune donnée personnelle n'est partagée avec des tiers.

Les tuiles de carte sont fournies par des services tiers (OpenStreetMap, CARTO) via votre navigateur. Ces services reçoivent votre adresse IP lors du chargement des tuiles, conformément à leurs propres politiques de confidentialité.

6. Transferts hors UE

Aucun transfert de données personnelles n'est effectué en dehors de l'Union européenne par Orbifly.

7. Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez des droits suivants :

Droit d'accès (Art. 15) — obtenir une copie de vos données
Droit de rectification (Art. 16) — corriger des données inexactes
Droit à l'effacement (Art. 17) — demander la suppression de vos données
Droit d'opposition (Art. 21) — vous opposer au traitement basé sur l'intérêt légitime
Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré

Pour exercer ces droits, contactez : info@orbifly.com

Délai de réponse : 1 mois maximum (Art. 12(3)).

8. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez déposer une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

https://www.cnil.fr/fr/plaintes

9. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.