Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

SoaringCast (soaringcast.com) est un service de prévisions météorologiques pour le vol à voile, édité par Cap46 EURL, 87100 Limoges, France, responsable du traitement de vos données. Contact : écrivez-nous.

Votre compte est commun à SoaringCast et à l'application XCSoarPJ (igc.cap46.fr) du même éditeur : les deux partagent le même service de comptes.

Données traitées

• Compte : adresse e-mail, nom d'affichage (facultatif), mot de passe — conservé uniquement sous forme d'empreinte (argon2id), jamais en clair —, dates de création et de dernière connexion.
• Connexion avec Google, si vous la choisissez : votre identifiant de compte Google, votre adresse e-mail (vérifiée par Google) et votre nom. Aucun autre accès n'est demandé : ni contacts, ni agenda, ni fichiers.
• Sessions : pour chaque appareil connecté, le navigateur ou l'appareil utilisé, l'adresse IP et les dates ; les jetons de connexion sont conservés sous forme d'empreinte.
• Sécurité : les tentatives de connexion (adresse IP, e-mail saisi, réussite ou échec), pour bloquer les attaques ; l'adresse IP pendant une heure environ, pour limiter le débit des requêtes.
• Vos contenus : vos circuits sauvegardés (nom, points, planeur, pilote, notes) et, si vous vous y abonnez, l'e-mail quotidien (lieux choisis et leurs coordonnées, nombre de jours, heure d'envoi, langue, date du dernier envoi).
• Liaison Autorouter, facultative, pour les NOTAM : les jetons délivrés par Autorouter et votre nom d'utilisateur Autorouter.
• Journal technique du service de comptes et de circuits : date, adresse demandée, code de réponse, durée, adresse IP, navigateur et, en cas de connexion, votre identifiant de compte.
• Mesure d'usage interne : le nombre d'utilisations de chaque fonction par jour et le nombre d'utilisateurs distincts. Ce dernier est calculé avec un identifiant haché dont la clé change chaque jour et est détruite le lendemain : il ne reste que des totaux quotidiens, sans lien avec vous. Aucun outil de mesure d'audience tiers, aucune publicité.
• Gestion des utilisateurs : votre nom, votre e-mail et votre formule (gratuite à ce jour) sont enregistrés dans notre logiciel de gestion (Odoo, hébergé par nos soins).

Pourquoi, et sur quelle base

• Fournir le service que vous demandez (compte, circuits, e-mail quotidien, NOTAM) : exécution des conditions d'utilisation.
• Assurer la sécurité du service (sessions, tentatives de connexion, limitation de débit, journal technique) : intérêt légitime.
• Améliorer le service, à partir des seuls totaux d'usage anonymes : intérêt légitime.
• Suivre les utilisateurs et leur formule : intérêt légitime.

Nous vous envoyons uniquement les e-mails liés à votre compte (confirmation de l'adresse, mot de passe oublié) et, si vous l'avez demandé, l'e-mail quotidien. Ni lettre d'information, ni prospection.

Données reçues de Google

Les informations reçues de Google (identifiant, adresse e-mail, nom) servent uniquement à créer votre compte et à vous reconnaître à la connexion, sur SoaringCast comme sur XCSoarPJ. Elles ne sont ni vendues, ni transmises à des tiers, ni utilisées pour de la publicité ou pour entraîner des modèles d'intelligence artificielle.

Qui y a accès

Nos serveurs sont hébergés par nos soins, en France (Limoges), et seul l'éditeur accède à vos données. Interviennent par ailleurs :

• OVHcloud (France), pour l'envoi des e-mails ;
• Google, uniquement si vous utilisez « Continuer avec Google » ; Google peut traiter ces données hors de l'Union européenne, selon ses propres engagements ;
• Autorouter, uniquement si vous liez votre compte : vos demandes de NOTAM lui sont transmises ;
• les fournisseurs de fonds de carte (OpenTopoMap, OpenStreetMap, openAIP, BRGM), dont votre navigateur télécharge directement certaines images : ils reçoivent votre adresse IP, comme tout site consulté.

Vos données ne sont jamais vendues.

Durées de conservation

• Compte et circuits : tant que le compte existe. Un compte dont l'adresse n'a pas été confirmée est supprimé au bout de 7 jours.
• Abonnement à l'e-mail quotidien : jusqu'au désabonnement (lien présent dans chaque e-mail), qui l'efface aussitôt.
• Liaison Autorouter : jusqu'à ce que vous la supprimiez.
• Sessions : jusqu'à leur expiration ou à la déconnexion, puis effacées sous 48 heures.
• Tentatives de connexion et journal technique : 12 mois.
• Journaux du serveur frontal (adresse IP, page demandée, navigateur) : 14 jours.
• Totaux d'usage : sans limite, puisqu'ils sont anonymes.

Supprimer votre compte, exercer vos droits

Vous pouvez supprimer votre compte depuis la page Profil ; votre mot de passe est demandé. Si vous vous connectez uniquement avec Google, écrivez-nous. Le compte, les sessions et les circuits sont effacés immédiatement, et le journal technique est détaché de votre compte. Sur simple demande, nous effaçons aussi votre abonnement à l'e-mail quotidien, votre liaison Autorouter et votre fiche de gestion.

Conformément au RGPD, vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et en obtenir une copie, en écrivant à écrivez-nous. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Cookies et stockage local

SoaringCast n'utilise que des cookies nécessaires à son fonctionnement : le cookie de session, le cookie de langue et, pendant une connexion avec Google, des cookies temporaires sur igc.cap46.fr. Votre navigateur conserve aussi vos jetons de connexion et certains réglages d'affichage dans son stockage local. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé.

Sécurité

Connexions chiffrées (HTTPS), mots de passe et jetons conservés sous forme d'empreinte, accès aux serveurs réservé à l'éditeur.

Modifications

Cette politique peut évoluer ; la date de mise à jour figure en tête de page. En cas de changement important, nous vous préviendrons par e-mail.