Politique de Confidentialité

Dernière mise à jour : 11 mars 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du site FlightDock, particulier joignable à l'adresse : contact@flightdock.fr

Pour toute question relative à vos données personnelles, vous pouvez nous contacter directement à cette adresse.

2. Données collectées

2.1 Données que vous nous fournissez

Lors de la création de votre compte, nous collectons :

• Nom d'utilisateur — pour identifier votre compte sur la plateforme
• Adresse e-mail — pour l'authentification, la récupération de compte et les communications importantes
• Mot de passe — stocké sous forme de hash bcrypt (jamais en clair)
• Photo de profil (avatar) — optionnelle, uploadée par vos soins

2.2 Données de connexion via services tiers (optionnel)

• Discord OAuth : identifiant Discord, nom d'utilisateur, avatar Discord
• Google OAuth : adresse e-mail Google, prénom/nom, photo de profil

2.3 Données générées par l'utilisation

• Données de flotte (vaisseaux ajoutés, configurations, loadouts)
• Appartenance à des communautés et rôles associés
• Historique de flotte et transactions
• Messages de chat et publications dans les forums communautaires
• Logs de connexion (adresse IP, horodatage, type de navigateur) — conservés 90 jours

3. Finalités et bases légales du traitement

• Exécution du contrat — fourniture du service (gestion de flotte, communautés, chat)
• Intérêt légitime — sécurité du service, prévention des fraudes, amélioration de la plateforme
• Obligation légale — conservation des logs si requis par la loi
• Consentement — envoi de communications non essentielles (si applicable)

4. Partage des données

Nous ne vendons jamais vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :

• Avec votre consentement explicite — votre nom d'utilisateur et avatar sont visibles des autres membres des communautés que vous rejoignez
• Hébergeur OVH — pour l'infrastructure technique (stockage en Union Européenne)
• Obligation légale — si requis par une autorité judiciaire ou réglementaire française ou européenne

5. Durée de conservation

• Données de compte : conservées pendant toute la durée de vie du compte actif
• Données de flotte et communautés : conservées pendant toute la durée de vie du compte
• Logs de connexion : 90 jours maximum
• Après suppression de compte : suppression définitive sous 30 jours, sauf obligation légale de conservation

6. Vos droits RGPD

Pour exercer ces droits, contactez-nous à : contact@flightdock.fr. Nous nous engageons à répondre dans un délai maximum d'un mois.

Vous pouvez également exercer directement vos droits d'accès, de rectification et de suppression depuis les paramètres de votre compte sur FlightDock.

7. Cookies et stockage local

FlightDock utilise exclusivement des cookies et données de stockage local strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire, de tracking ou analytique tiers n'est utilisé.

• Token JWT (localStorage) — maintient votre session d'authentification. Durée : 30 jours.
• Préférences de langue et de thème (localStorage) — mémorisent vos préférences d'affichage. Durée : illimitée jusqu'à suppression manuelle.

Ces données sont stockées uniquement dans votre navigateur et peuvent être supprimées à tout moment via les paramètres de votre navigateur. Aucun consentement préalable n'est requis pour ces cookies strictement nécessaires (exemption CNIL).

8. Sécurité des données

• Chiffrement HTTPS (TLS 1.2/1.3) sur toutes les communications
• Mots de passe hashés avec bcrypt (facteur de coût 10)
• Authentification par tokens JWT avec expiration
• Limitation du taux de requêtes (rate limiting) contre les attaques par force brute
• Headers de sécurité HTTP (CSP, HSTS, X-Frame-Options…)
• Pare-feu et monitoring du serveur

9. Services tiers

9.1 Discord OAuth

Si vous utilisez la connexion Discord, Discord peut collecter des données selon sa propre politique de confidentialité.

9.2 Google OAuth

Si vous utilisez la connexion Google, Google peut collecter des données selon sa propre politique de confidentialité.

9.3 Hébergement OVH

Les données sont hébergées par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), prestataire européen conforme au RGPD. Données stockées en Union Européenne.

10. Mineurs

FlightDock est un service dédié à la communauté Star Citizen, dont le jeu est destiné à un public de 16 ans et plus. FlightDock n'est pas destiné aux personnes de moins de 16 ans. Si nous découvrons qu'un compte appartient à un mineur de moins de 16 ans, nous le supprimerons dans les meilleurs délais.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité. En cas de modification substantielle, nous vous informerons par e-mail. La date de dernière mise à jour est toujours affichée en haut de cette page.

12. Réclamation auprès de la CNIL

Si vous estimez que vos droits RGPD ne sont pas respectés, vous pouvez déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : +33 1 53 73 22 22

13. Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits :

• E-mail : contact@flightdock.fr

Voir aussi nos Mentions Légales et nos Conditions Générales d'Utilisation.