Politique de confidentialité

1. Responsable du traitement

Orthodrome Consulting, 1 rue de Stockholm, 75008 Paris, France, RCS Paris 107 135 865. Contact : contact@aeroscope.one.

2. Données collectées

• Compte — adresse e-mail, nom d’utilisateur, prénom et nom, numéro de téléphone si vous le renseignez, et identifiant Discord si vous vous connectez par Discord.
• Profil pilote — heures de vol et leur répartition, licence et autorité de délivrance, qualifications de type, qualifications et restrictions, classe et échéance du certificat médical, niveau d’anglais OACI, nationalité, autorisations de travail, prétentions salariales, préférences géographiques.
• Parcours — votre situation (en formation, en poste, en recherche), votre école ou votre compagnie actuelle, et votre code de parrainage. Ces champs sont facultatifs ; ils servent à adapter les offres qui vous sont proposées et, pour le parrainage, à créditer celui qui vous a invité.
• Usage — offres enregistrées, candidatures suivies, préférences d’alerte, et les documents que vous déposez : CV, licence, certificat médical, carnet de vol, passeport, attestation de qualification de type, justificatif de scolarité.
• Paiement — identifiant client et identifiant d’abonnement Stripe. Aucune donnée de carte bancaire n’est collectée ni stockée par Orthodrome Consulting : elles sont transmises directement à Stripe.

Certificat médical et données de santé. La classe et l’échéance de votre certificat médical, ainsi que le certificat lui-même si vous le déposez, sont des données de santé. Elles sont facultatives : rien ne vous oblige à les renseigner, et le service fonctionne sans.Nous les conservons à deux fins, et à deux seulement : vous permettre de retrouver vos pièces dans votre espace au moment de candidater, et vous signaler l’échéance de votre certificat lorsqu’elle approche. Elles n’entrent pas dans le calcul des offres qui vous sont proposées. Le dépôt d’un certificat médical vous demande une confirmation explicite avant tout envoi ; la classe et l’échéance saisies dans votre profil sont des champs libres que vous seul décidez de remplir. Vous pouvez revenir sur ce consentement à tout moment en effaçant la donnée ou le document depuis votre espace, sans effet sur le reste de votre compte.

3. Finalités et bases légales

Le profil pilote comporte des données relatives à votre aptitude médicale (classe et date d’échéance du certificat). Ces informations sont facultatives, ne sont renseignées que si vous le choisissez, et ne servent qu’à vous signaler une échéance proche. Elles ne sont transmises à personne.

4. Destinataires et sous-traitants

• Stripe Payments Europe, Ltd. (Irlande) — paiement et abonnements.
• Discord Inc. (États-Unis) — authentification et envoi des alertes, si vous choisissez ce canal. Transfert encadré par les clauses contractuelles types.
• Resend, Inc. (États-Unis) — envoi de nos courriels : code de connexion, alertes d’offres, rappels d’échéance. Reçoit votre adresse e-mail et le contenu du message. Transfert encadré par les clauses contractuelles types.
• Hébergeur — OVH SAS.

Vos données ne sont ni vendues, ni louées, ni transmises à des recruteurs sans une action explicite de votre part. Postuler à une offre se fait sur le site de la compagnie : nous ne transmettons pas votre candidature.

5. Durée de conservation

• Compte et profil : tant que le compte existe. La suppression est immédiate, à votre demande, depuis la page Compte.
• Documents déposés — CV, licence, certificat médical, carnet de vol, passeport, attestation de qualification de type, justificatif de scolarité : jusqu’à leur suppression par vous, ou celle du compte.
• Factures : 10 ans (obligation comptable).
• Journaux techniques : 12 mois.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment pour les canaux d’alerte.

Deux de ces droits s’exercent en un clic, depuis la section « Vos données » de la page Compte : télécharger l’intégralité de ce que nous détenons sur vous, au format JSON, et supprimer votre compte. La suppression détruit profil, licence, heures de vol, qualifications, préférences, alertes, candidatures et documents ; seuls les montants et dates de vos abonnements subsistent, dépouillés de ce qui vous désigne, parce que la loi comptable impose de les garder dix ans.

La page Compte permet aussi de modifier vos informations et vos canaux d’alerte, et la page Profil vos données de pilote. Pour toute autre demande, écrivez à contact@aeroscope.one. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Le site dépose uniquement des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire ni de mesure d’audience tierce n’est déposé, et aucun consentement n’est donc requis.

• Dès la première visite — deux cookies de sécurité de l’authentification (__Host-authjs.csrf-token et __Secure-authjs.callback-url) : ils protègent le formulaire de connexion contre la falsification de requête et mémorisent la page où vous ramener après connexion.
• Après connexion — un cookie de session, qui vous garde connecté.
• Si vous choisissez une langue — un cookie de langue, conservé un an, pour ne pas vous la redemander.
• Dans le stockage local de votre navigateur — votre thème clair ou sombre, et les pages mises en cache pour que le site reste consultable hors ligne. Ces données ne quittent jamais votre appareil.

8. Sécurité

Les échanges sont chiffrés en transit. Les mots de passe, lorsqu’ils existent, sont hachés. L’accès aux données de production est restreint. Aucune mesure ne rend un système invulnérable : en cas de violation susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.