Confidentialité

Enregistré dans votre navigateur

Ces entrées se trouvent dans le stockage local (local storage) du navigateur de cet appareil. Le site les lit pour se souvenir de vos choix. Sans compte, elles ne nous sont jamais envoyées ; si vous vous connectez, votre progression et vos réglages sont aussi copiés dans votre compte (voir plus bas). Une entrée, les résultats pas encore publiés au classement, est conservée dans la base IndexedDB du navigateur.

« Effacer la progression » sur la page d'accueil supprime votre progression. Pour tout supprimer, effacez les données de ce site dans les réglages de votre navigateur. Une fenêtre de navigation privée supprime tout à sa fermeture.

Si vous créez un compte

Nous enregistrons votre adresse e-mail, une empreinte (hash) de votre mot de passe si vous en avez choisi un (jamais le mot de passe lui-même), un nom affiché facultatif, l’avatar que vous choisissez parmi nos dessins (nous ne prenons jamais de photo), votre langue, si vous souhaitez recevoir des nouvelles, la date à laquelle vous avez confirmé votre âge et accepté cette politique (et sa version), vos dates d'inscription et de dernière connexion, votre progression, un enregistrement de chaque leçon terminée en étant connecté (leçon, résultat, étoiles, durée et quelques valeurs de vol comme le facteur de charge maximal), vos réglages synchronisés et vos connexions actives (l'empreinte de chaque jeton de connexion avec ses dates). Pour freiner les tentatives de deviner un mot de passe ou un code, nous gardons aussi des compteurs de tentatives de courte durée, indexés par une forme brouillée de votre adresse e-mail ou de votre compte ; ils sont supprimés sous un jour.

Si vous vous connectez avec Google ou Apple, nous enregistrons l'identifiant de compte qu'ils nous transmettent et votre adresse e-mail. Nous ne demandons ni votre nom ni votre photo.

Nous utilisons ces données uniquement pour faire fonctionner votre compte : vous connecter, synchroniser votre progression et vos réglages, et afficher votre historique de leçons. Nous ne les vendons ni ne les partageons, et ne les utilisons jamais à des fins publicitaires.

Chaque leçon et chaque vol libre sont enregistrés dans la mémoire de votre navigateur pendant que vous pilotez, pour que vous puissiez les partager : vos actions sur les commandes, les conditions de départ, l'aéroport, la version du simulateur et l'heure de début de l'enregistrement ; rien d'autre (ni position, ni informations sur votre appareil, ni voix). L'enregistrement est effacé quand vous quittez la page. Rien n'est envoyé à nos serveurs, sauf si vous êtes connecté avec une adresse e-mail confirmée et choisissez « Partager le replay ». Nous enregistrons alors le replay dans le stockage Cloudflare R2, à un emplacement choisi par Cloudflare, et une courte fiche dans notre base de données : de quelle leçon ou de quel vol libre il s'agit, l'avion, la version du simulateur, sa durée, les étoiles et la réussite ou l'échec, sa taille et la date à laquelle vous l'avez partagé. Toute personne disposant du lien peut le regarder ; les liens sont aléatoires et ne sont ni répertoriés ni trouvables par une recherche. Nous conservons un replay partagé jusqu'à ce que vous le supprimiez sur votre page de compte ou que vous supprimiez votre compte, ce qui supprime aussi les enregistrements. Après une suppression, le lien cesse de fonctionner dans l'heure ; les personnes qui ont déjà ouvert le replay peuvent encore en avoir une copie conservée par leur navigateur. Exception : si vous réussissez une leçon qui a un classement alors que le résultat ne peut pas encore être publié, l'enregistrement de ce vol est conservé sur cet appareil (voir le tableau ci-dessus) et envoyé automatiquement dès que vous êtes connecté avec une adresse e-mail confirmée, si vous avez activé les classements.

Coach IA : si vous êtes connecté avec une adresse e-mail confirmée et que vous appuyez sur « Demander au coach IA » sur l’écran de résultat d’une leçon, nous envoyons un résumé de cette tentative à Cloudflare Workers AI, qui fait tourner le modèle de langage sur les propres serveurs de Cloudflare. Le résumé contient la leçon, réussite ou échec, les étoiles, la raison de la fin de la leçon et des chiffres comme vos vitesses, votre inclinaison et votre facteur de charge à chaque étape, ainsi que votre langue. Il ne contient ni nom, ni adresse e-mail, ni identifiant de compte, ni enregistrement de votre vol. La réponse vous est affichée ; nous ne conservons ni la réponse ni le résumé, et Cloudflare indique ne pas utiliser ce contenu pour entraîner des modèles d’IA. Pour que le service reste gratuit, nous comptons combien de fois chaque compte pose une question par jour (UTC). Ces compteurs sont supprimés au bout de deux jours, ou immédiatement si vous supprimez votre compte. Les conseils affichés sans l’IA sont calculés dans votre navigateur et ne sont envoyés nulle part.

Les classements sont désactivés tant que vous ne les activez pas, avec « Afficher mes résultats dans les classements » sur l'écran de résultat d'une leçon ou sur votre page de compte ; si vous aviez déjà rejoint un classement avant octobre 2026, ils restent activés. Une fois activés, et si votre adresse e-mail est confirmée, lorsque vous réussissez une leçon qui a un classement en étant connecté, le résultat est publié automatiquement avec son replay s'il bat le précédent ; les résultats obtenus sur cet appareil sans être connecté sont publiés après votre connexion. La première fois, nous vous attribuons un nom public généré comme Pilot-7K2QX. Il est formé de caractères aléatoires, jamais à partir de votre adresse e-mail ou de votre nom d'affichage, et vous pouvez le changer sur votre page de compte. Nous conservons votre nom public, la date à laquelle vous avez activé les classements et, pour chaque résultat publié, le replay d'origine, ses étoiles, la valeur qui sert au classement de la leçon (par exemple le taux de chute au toucher), son temps et sa date de publication. Tout le monde peut voir votre nom public, votre avatar, ces résultats et un lien vers le replay ; nous n'y affichons jamais votre adresse e-mail ni votre nom d'affichage. Sur votre page de compte, vous pouvez retirer n'importe quel résultat ou désactiver les classements : votre nom public et tous vos résultats sont alors supprimés immédiatement, et rien de nouveau n'est publié tant que vous ne les réactivez pas. Supprimer le replay d'un résultat ou supprimer votre compte retire aussi ce résultat du classement. Un navigateur qui a déjà chargé le classement peut en afficher sa copie pendant une minute au plus. Votre nom public, vos résultats et la date d'activation des classements figurent dans le téléchargement de vos données. Contrairement à vos autres replays partagés, un replay présent dans un classement est listé publiquement. Retirer un résultat ou désactiver les classements ne supprime pas le replay : il reste partagé et toute personne disposant du lien peut encore le regarder, jusqu'à ce que vous le supprimiez sur votre page de compte.

Nous ne publions vos résultats dans les classements qu'avec votre consentement (article 6, paragraphe 1, point a) du RGPD), que vous donnez en activant les classements. Vous pouvez le retirer à tout moment en les désactivant sur votre page de compte : cela prend effet immédiatement et supprime votre nom public et vos résultats. Ce qui est public est un pseudonyme généré ou choisi, et non votre nom ou votre adresse e-mail.

Nous envoyons les e-mails de confirmation d'adresse, de réinitialisation du mot de passe et les codes de connexion à usage unique via le service d'e-mail de Cloudflare. Un code de connexion n'est enregistré que sous forme d'empreinte, indexée par une forme brouillée de votre adresse e-mail, avec votre langue ; il cesse de fonctionner après 10 minutes ou 5 essais erronés, il est supprimé une fois utilisé ou remplacé, et les codes expirés sont effacés automatiquement. Si l'adresse n'a pas encore de compte, le compte n'est créé qu'au moment où le bon code est saisi. Si un compte existe pour cette adresse mais que celle-ci n'a jamais été confirmée, la connexion par code supprime ce compte et tout ce qui y est enregistré, et vous en créez un nouveau. Les nouvelles sur les leçons et fonctionnalités ne sont envoyées qu'aux personnes qui ont coché cette case, et vous pouvez les désactiver sur votre page de compte.

Quand vous vous connectez, notre serveur dépose un cookie, af_session, sur api.aerofox.app. Il sert uniquement à vous garder connecté, ne peut pas être lu par les scripts de la page et expire après 30 jours sans utilisation ou quand vous vous déconnectez. Pendant une connexion avec Google ou Apple, un second cookie, af_oauth, relie l'aller-retour à votre navigateur pendant 10 minutes au plus. Les pages du site demandent à notre serveur si vous êtes connecté ; sans le cookie, cette requête ne contient rien sur vous.

Les données du compte sont stockées dans une base de données Cloudflare située en Amérique du Nord. Nous les conservons jusqu'à la suppression de votre compte. La suppression efface tout d'un coup ; les données disparaissent aussi des sauvegardes automatiques de Cloudflare sous 30 jours.

Les applications iOS et macOS

Les applications fonctionnent sans compte et gardent votre progression sur l'appareil. Si vous vous connectez, l'application ne communique qu'avec notre serveur (api.aerofox.app) et les mêmes règles de compte que sur ce site s'appliquent. Au lieu d'un cookie, elle conserve un jeton de connexion dans le trousseau du système, uniquement sur cet appareil (non synchronisé via iCloud) ; notre serveur n'en stocke qu'une empreinte, marquée comme connexion d'application. Il reste valable jusqu'à ce que vous vous déconnectiez dans l'application, après 30 jours sans utilisation, ou si votre mot de passe change ou votre compte est supprimé. Se déconnecter le supprime de l'appareil et de notre serveur, et retire la progression du compte de l'appareil. Un résultat réussi sur une leçon avec classement qui ne peut pas encore être publié est conservé avec son replay dans le stockage propre de l'application sur l'appareil, puis publié automatiquement dès que vous êtes connecté avec une adresse e-mail confirmée, si vous avez activé les classements ; il est supprimé après publication ou lorsque vous vous déconnectez. Les applications ne contiennent aucun code tiers d'analyse, de publicité ou de rapports de plantage.

Vos remarques

Si vous nous écrivez avec le formulaire de remarques, nous enregistrons votre message, le sujet choisi, l'adresse e-mail si vous en donnez une (utilisée uniquement pour vous répondre), les fichiers joints, la langue de la page et l'adresse de la page du site d'où vous venez (sans ce qui suit un « ? »). Si votre session est ouverte, le message est aussi lié à votre compte. Les messages sont conservés dans notre base de données Cloudflare située en Amérique du Nord et les pièces jointes dans le stockage Cloudflare R2 ; seuls les administrateurs du site peuvent les ouvrir. Les administrateurs peuvent recevoir un court avis par e-mail pour chaque nouveau message, envoyé via le service d'e-mail de Cloudflare (20 par jour au maximum) : il indique le sujet, la langue, la page, le nombre de pièces jointes, la référence et un lien vers notre interface d'administration, mais ni votre message ni votre adresse e-mail. Nous n'enregistrons pas votre adresse IP avec le message ; pour limiter les abus, Cloudflare compte brièvement en mémoire les requêtes de chaque adresse. Toujours pour limiter les abus, lorsque les contrôles antispam du formulaire bloquent un envoi (un champ caché que seul un logiciel remplit, un contrôle automatique manquant, déjà utilisé ou expiré, ou un envoi trop rapide), nous conservons une courte trace de la tentative : l'heure, le contrôle qui l'a bloquée, la langue de la page, l'adresse de la page du site d'où elle venait (sans ce qui suit un « ? ») et, pour le champ caché, les 60 premiers caractères de ce qui y a été saisi. Cette trace ne contient ni adresse IP, ni informations sur le navigateur, ni texte de message, ni adresse e-mail, n'est liée à aucun compte et est supprimée au bout du nombre de jours fixé par les administrateurs (30 par défaut, 90 au maximum) ; des totaux quotidiens sans aucun détail sont conservés 90 jours. La vérification anti-robot du formulaire est l'une des deux suivantes, selon la configuration du site : un petit calcul que votre navigateur fait tout seul (sans cookie, sans rien enregistrer, sans service tiers), ou Cloudflare Turnstile, chargé depuis challenges.cloudflare.com uniquement après que vous avez commencé à remplir le formulaire. Turnstile est exploité par Cloudflare, notre hébergeur ; il examine des signaux tels que votre adresse IP, l'empreinte TLS et le type de navigateur pour distinguer les personnes des logiciels, et Cloudflare affirme ne pas pouvoir vous identifier directement à partir de ces signaux. Nous n'activons pas l'option de pré-autorisation (pre-clearance) de Turnstile, celle qui ajoute un cookie, et notre serveur n'envoie pas votre adresse IP à Cloudflare lorsqu'il vérifie le résultat. L'addendum de confidentialité de Turnstile (Turnstile Privacy Addendum) de Cloudflare décrit ce qu'il fait. Nous gardons un message et ses pièces jointes 12 mois après l'avoir clôturé, sauf si nous le supprimons plus tôt, et nous le supprimons dès que vous le demandez : envoyez un autre message en indiquant à peu près quand vous avez écrit, ou la référence affichée après l'envoi. Nous ne les partageons jamais et ne les utilisons jamais pour la publicité ; nous n'ajoutons aucun cookie et n'enregistrons rien dans votre navigateur. Si vous supprimez votre compte, le message n'y est plus lié, mais il reste jusqu'à sa suppression à votre demande ou à la fin des 12 mois ; les messages ne font pas partie du téléchargement des données de votre compte. Nos administrateurs peuvent aussi ajouter à un message une note privée et un statut afin d’en assurer le suivi.

Statistiques de visite

Pour savoir combien de personnes visitent le site et à quelle vitesse les pages se chargent, nous utilisons Cloudflare Web Analytics. Pour chaque page vue, il enregistre l'adresse de la page, le site qui vous a envoyé ici, votre pays, votre navigateur, votre système d'exploitation et votre type d'appareil, ainsi que les temps de chargement. Cloudflare indique ne pas utiliser de cookies ni de stockage local pour cela et ne pas prendre d'empreinte des visiteurs. Nous ne voyons que des totaux, jamais de visiteurs individuels.

Pour savoir quelles leçons sont utilisées, le simulateur indique aussi à notre propre serveur quand une leçon ou un vol libre commence et se termine : quelle leçon, si elle a été réussie, combien de temps elle a duré, si elle s'est déroulée sur le site ou dans une application, et la langue de l'interface. Ce décompte ne contient ni cookie, ni identifiant de compte ou d'appareil, et nous n'enregistrons pas votre adresse IP avec lui ; il ne peut donc être relié ni à vous ni à vos autres visites. Il est conservé trois mois.

Pour savoir d’où viennent les visiteurs, le site informe aussi notre propre serveur chaque fois qu’une page s’ouvre dans votre navigateur. Le serveur note le continent, le pays, la région et la ville que Cloudflare déduit de votre connexion, ainsi que la langue de la page, et les ajoute à un total. Le navigateur n’envoie rien d’autre : ni cookie, ni compte, ni identifiant d’appareil, ni adresse de page, et nous ne conservons pas votre adresse IP ; un comptage ne peut donc pas être relié à vous ni à vos autres visites. Rien n’est envoyé si votre navigateur demande à ne pas être suivi (Do Not Track ou Global Privacy Control). Conservé trois mois.

Hébergement et journaux du serveur

AeroFox fonctionne sur Cloudflare. Comme pour tout site web, nos serveurs reçoivent votre adresse IP et des informations de base sur la requête lorsque vous chargez une page. Cloudflare conserve ces journaux pendant quelques jours ; nous ne les consultons que pour corriger des erreurs. Cloudflare peut aussi demander à votre navigateur de lui signaler les connexions échouées (journalisation des erreurs réseau).

Vidéos

Certaines pages d’explication peuvent contenir une vidéo YouTube (Google). Rien n’est chargé depuis YouTube à l’ouverture d’une page : vous voyez une carte à nous avec un bouton Lecture. Ce n’est qu’en appuyant sur Lecture que votre navigateur se connecte au domaine à confidentialité renforcée de YouTube (youtube-nocookie.com) ; YouTube traite alors votre visite selon sa propre politique de confidentialité : il peut recevoir votre adresse IP et déposer ou lire des cookies ou des identifiants similaires sur votre appareil. Si vous préférez l’éviter, n’appuyez pas sur Lecture : rien sur le site ne dépend des vidéos. En dehors de ces vidéos, des statistiques de visite ci-dessus et de la vérification anti-robot du formulaire de remarques (décrite dans « Vos remarques »), nos pages ne chargent rien depuis d’autres sites.

Partage

Les boutons « Partager » transmettent une image, un court texte et un lien au menu de partage de votre appareil ; rien ne nous est envoyé. Le code QR des images partagées est un lien court de QR Maker (qrmaker.ai), un service exploité par le créateur d’AeroFox. Quand quelqu’un le scanne, son téléphone ouvre d’abord qrmk.cc, qui compte le scan (pays et région, type d’appareil, système d’exploitation, navigateur, langue et heure), puis le redirige vers la page AeroFox. Cette étape relève de la politique de confidentialité de QR Maker. Nos pages et nos applications ne contactent jamais QR Maker : les images des codes QR sont hébergées sur notre propre site. Pour éviter cette étape, ouvrez le lien du texte au lieu de scanner le code.

Ce que nous ne faisons pas

• Nous ne vendons rien et ce site n'accepte aucun paiement.
• Aucune régie publicitaire, aucun suivi d'un site à l'autre, aucun pixel de réseau social.
• Aucun cookie de notre part, sauf les cookies de connexion si vous vous connectez.
• Les polices, scènes 3D et le terrain proviennent de notre propre site, et les sons du cockpit sont générés dans votre navigateur.

Vos droits

Sans compte, nous ne détenons rien qui vous identifie (sauf si vous choisissez de nous laisser votre adresse e-mail ou d'autres informations dans un message) : les journaux de requêtes et les statistiques de visite décrits ci-dessus ne sont pas liés à vous. Avec un compte, votre page de compte vous permet à tout moment de télécharger toutes vos données, de modifier votre nom affiché et vos choix d'e-mails, ou de supprimer le compte. Des lois comme le RGPD et la LPRPDE canadienne accordent ces droits à de nombreuses personnes ; nous les respectons pour tout le monde.

Enfants

Les leçons ne demandent aucun compte. Les comptes sont réservés aux personnes de 16 ans ou plus, ou aux plus jeunes dont un parent ou tuteur est d'accord.

Modifications

Si nous modifions ce que nous collectons, nous mettrons cette page à jour avant la mise en service et modifierons la date en haut.