Politique de confidentialité

Dernière mise à jour : 7 octobre 2026 · Version 1.5 (première version : 9 mai 2026)

La présente politique décrit comment Aube Pilot, marque exploitée par L'Aube Étoilée (Montréal, Québec, Canada), collecte, utilise et protège vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) ainsi qu'à la LPRPDE fédérale et au RGPD pour les utilisateurs européens.

1. Responsable de la protection des renseignements personnels (RPRP)

Conformément à l'article 3.1 de la Loi 25, un RPRP est désigné. Vous pouvez le contacter à tout moment :

• Courriel : support@aubemail.com
• Adresse postale : L'Aube Étoilée, RPRP, Montréal, Québec, Canada

2. Renseignements que nous collectons

• Compte : nom complet, identifiant, courriel, mot de passe (haché, jamais conservé en clair). L'identifiant et le mot de passe sont ceux de votre compte AubeMail, le service d'identité de L'Aube Étoilée : s'inscrire sur Aube Pilot crée ce compte, et s'y connecter le vérifie.
• Profil pilote : tarifs, certifications (DGAC, EASA, Transport Canada, FAA, ASECNA…) et le document qui les prouve, assurance RC pro (assureur, numéro de police, attestation), drones, langues, géolocalisation déclarée, et, si vous demandez un changement de nom après vérification, le justificatif d'identité fourni.
• Profil client : ville, pays, téléphone (facultatif).
• Missions et offres : description, budget, dates, localisation, échanges.
• Offres d'emploi déposées (entreprises et écoles) : intitulé, employeur, lieu, type de poste, salaire, description, lien ou courriel pour postuler, logo de l'entreprise. Une fois l'offre vérifiée par notre équipe, ces éléments sont publics, courriel de candidature compris si vous en indiquez un.
• Paiements : traités par Stripe Connect ; nous conservons l'identifiant Stripe et l'historique des transactions, jamais les coordonnées bancaires complètes.
• Données techniques : adresse IP et navigateur, à trois endroits seulement : les journaux d'accès du serveur (conservés 14 jours pour le serveur web, 4 semaines pour l'application), la session ouverte à la connexion (supprimée à son expiration : 30 jours au plus après votre dernière visite avec la connexion automatique, 24 heures sans elle) et le message envoyé par le formulaire de contact (adresse IP effacée après 90 jours, le message reste pour le suivi).

3. Finalités du traitement

• Mise en relation pilotes ↔ clients et exécution du contrat de service.
• Vérification des certifications et de l'assurance.
• Publication des offres d'emploi déposées par les employeurs, après vérification par notre équipe.
• Traitement des paiements en escrow et des éventuels remboursements.
• Notifications transactionnelles (offres, messages, rappels).
• Sécurité, prévention de la fraude (dont la vérification « je ne suis pas un robot » à l'inscription, par notre propre service AubeCaptcha), médiation des litiges.
• À votre demande seulement, copie d'un livrable reçu vers votre AubeDrive ou AubePhotos (services de L'Aube Étoilée).
• Statistiques agrégées et anonymisées sur l'usage de la plateforme.

4. Bases légales et consentement

Le traitement repose sur l'exécution du contrat (compte, missions, paiements), votre consentement explicite (notifications optionnelles, profil étendu) ou notre intérêt légitime (sécurité, statistiques anonymisées). Vous pouvez retirer votre consentement à tout moment via votre Espace ou en écrivant au RPRP.

5. Durée de conservation

• Compte actif : tant que vous l'utilisez.
• Compte inactif : 36 mois, puis anonymisation ou suppression.
• Documents fiscaux et factures : 6 ans (obligation légale).
• Journaux d'accès et données techniques : 90 jours au plus (détail à la section 2).
• Compteurs de fréquentation (section 10) : conservés sans limite, car ils ne concernent personne en particulier.
• Missions, devis, réservations, messages et avis : conservés après la suppression d'un compte, sous forme anonymisée, pour l'autre partie et la comptabilité.
• Offres d'emploi déposées : en ligne jusqu'à leur date de fin (90 jours au plus), puis gardées, fermées, dans votre espace jusqu'à ce que vous les supprimiez ; effacées avec votre compte, sauf une offre retirée par notre équipe après un signalement, conservée pour la modération.

6. Transferts hors Québec

Conformément à l'article 17 de la Loi 25, nous évaluons chaque transfert hors Québec. Aube Pilot est hébergé sur un serveur situé à Toronto (Vultr), où se trouvent aussi vos documents téléversés et nos copies de sauvegarde. Les paiements transitent par Stripe (Irlande / États-Unis). Les services extérieurs nommés à la section 11 (cartographie, géocodage, météo, trafic aérien) sont établis aux États-Unis ou en Europe ; aucun d'eux ne reçoit votre nom ni votre compte. Une évaluation des facteurs relatifs à la vie privée (EFVP) peut être demandée au RPRP.

7. Vos droits

Vous pouvez à tout moment demander :

• Accès à vos renseignements : export complet en JSON, en un clic depuis vos paramètres.
• Rectification en cas d'inexactitude.
• Suppression de votre compte, depuis vos paramètres (mode d'emploi détaillé : /supprimer-mon-compte) : nom, courriel, téléphone, photo, position, présentation, offres d'emploi déposées et tous les documents téléversés (brevets, justificatifs, attestation, photos, portfolio, logo d'entreprise) sont effacés ; le compte ne peut plus se connecter ni apparaître nulle part. Les missions, devis, réservations, messages et avis restent, anonymisés, pour l'autre partie et pour les obligations légales (factures). La suppression attend qu'aucune mission ni aucun paiement ne soit en cours. Votre compte AubeMail, lui, se gère sur aubemail.com.
• Portabilité de vos données dans un format structuré et couramment utilisé (le même export JSON).
• Opposition au traitement à des fins de marketing.
• Retrait du consentement à tout moment.
• Information sur le profilage automatisé : aucun profilage 100 % automatisé n'est utilisé pour des décisions ayant un impact significatif.

Demande à adresser à support@aubemail.com · réponse sous 30 jours maximum.

8. Sécurité

Mots de passe jamais conservés en clair (hachage salé avec fonction à coût : yescrypt, bcrypt ou scrypt selon le compte), connexions HTTPS en TLS 1.2 ou 1.3 uniquement, sessions signées, documents privés (brevets, justificatifs, livrables) servis seulement à leur propriétaire et aux vérificateurs, journaux d'accès limités, revues de sécurité internes régulières (la dernière en septembre 2026). En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons avec diligence la Commission d'accès à l'information du Québec (CAI) et les personnes concernées, conformément à l'article 3.5 de la Loi 25.

9. Cookies

Aube Pilot utilise un strict minimum de cookies : aubepilot_sid (identifiant de session signé, HttpOnly ; avec la case « Connexion automatique » cochée à la connexion, 30 jours prolongés tant que vous revenez ; sans elle, il disparaît à la fermeture du navigateur) et session (cookie signé qui porte le jeton contre la falsification de requêtes et les messages d'état d'une page à l'autre ; il disparaît à la fermeture du navigateur), tous deux strictement nécessaires au fonctionnement, ainsi que aube_lang (langue choisie, 365 jours). Les préférences d'affichage (jour / nuit, couleur d'accent) sont conservées dans le stockage local du navigateur, pas dans un cookie. Aucune publicité, aucun traceur tiers, aucun outil d'analyse externe n'est déposé. Les polices de caractères sont servies par notre propre serveur : leur affichage ne fait connaître votre adresse IP à aucun tiers. Une fois connecté, votre navigateur demande votre photo de profil à aubemail.com, notre propre service. Les paiements par Stripe Checkout déposent leurs propres cookies, uniquement sur checkout.stripe.com, hors de notre contrôle. Vous pouvez supprimer ces cookies via les paramètres de votre navigateur ; refuser ceux strictement nécessaires empêche d'utiliser le service.

10. Mesure de fréquentation

Nous comptons les pages vues et le pays d'origine des visites, sans cookie de mesure, sans traceur et sans outil externe. Le pays est déduit de l'adresse IP sur notre propre serveur, au moyen d'une base locale, puis l'adresse est immédiatement oubliée : seuls des compteurs par jour sont conservés : « pays, nombre de pages vues », « page consultée, nombre de vues », et « site d'origine, nombre d'arrivées ». Pour le site d'origine, nous ne retenons que le nom de domaine transmis par votre navigateur (par exemple « google.com »), jamais la page ni la recherche qui vous a amené ici. Les fiches de pilotes ont de plus un compteur de vues par jour, montré au pilote concerné sous forme de nombre. Aucune donnée de fréquentation ne se rapporte à une personne identifiable, et rien ne permet de reconnaître un visiteur d'une visite à l'autre. Ces compteurs ne sont ni vendus ni transmis à un tiers.

11. Carte interactive et géocodage

La carte charge sa bibliothèque d'affichage (MapLibre) depuis unpkg.com, son fond depuis OpenFreeMap et, en vue satellite, les images d'Esri. Comme pour toute image chargée depuis un autre site, ces services voient l'adresse IP de votre navigateur au moment du chargement, sans cookie ni identifiant de notre part. Le trafic aérien en direct (adsb.lol, données publiques CC0) est relayé par notre serveur : votre navigateur ne le demande qu'à nous, et rien n'est chargé tant que vous n'appuyez pas sur le bouton « Aéronefs ». Lorsque vous saisissez une ville ou un code postal pour vous situer, ce texte, et lui seul, est transmis depuis notre serveur à Nominatim (OpenStreetMap) pour obtenir des coordonnées ; votre adresse IP et votre compte ne lui sont pas communiqués, et la réponse est gardée en cache sur notre serveur sans lien avec votre compte. Les trois premiers caractères d'un code postal canadien suffisent et sont, eux, résolus sur notre serveur sans appel extérieur. Si vous utilisez « Ma position », les coordonnées données par votre navigateur ne vont qu'à nous.

12. Recours

Si vous estimez qu'Aube Pilot ne respecte pas la Loi 25, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou, pour les utilisateurs européens, auprès de votre autorité de protection des données (CNIL en France, etc.).

13. Modifications

Toute modification substantielle sera notifiée par courriel et affichée sur cette page au moins 15 jours avant son entrée en vigueur.