Politique de confidentialité

AVIENSA SAS, 3 rue des Quatre Vents, 45600 Sully-sur-Loire, France (RCS Orléans 109 682 088), est responsable du traitement pour ce site et pour les comptes utilisateurs de Prysm.

Pour le contenu d’inspection qu’une organisation cliente enregistre dans Prysm (rapports, photos, contacts de ses clients, planning), c’est cette organisation qui est responsable du traitement. AVIENSA traite ce contenu pour son compte et sur ses instructions.

Pour toute question sur la confidentialité : contact@aviensa.com.

Lorsque vous envoyez le formulaire de démo ou de contact, nous recevons le nom, la société, la fonction, l’adresse e-mail et le message que vous indiquez.

Ce site n’utilise ni cookie publicitaire ni traceur tiers. Si nous mesurons l’audience, nous le faisons sans cookie et sans vous suivre d’un site à l’autre.

Compte : votre adresse e-mail et votre nom d’affichage, et si vous le souhaitez votre fonction et votre téléphone ; l’organisation à laquelle vous appartenez et votre rôle ; les informations que votre organisation enregistre à votre sujet en tant que membre de l’équipe (nationalité, base d’affectation, qualifications de type).

Sécurité : votre mot de passe (stocké haché, jamais lisible), vos clés d’accès (passkeys), vos réglages de double authentification et vos sessions.

Activité : un journal d’audit des actions sensibles (qui a fait quoi, et quand) et les journaux techniques nécessaires au fonctionnement et à la sécurité du service.

Facturation : les abonnements sont payés via Stripe. Nous conservons un identifiant client et la formule ; les numéros de carte ne nous parviennent jamais.

Les rapports, constats, remarques libres, photos, pièces jointes et notes vocales sont enregistrés par votre organisation pour ses propres clients. Ils peuvent contenir incidemment des données personnelles, par exemple un nom sur un document ou une personne à l’arrière-plan d’une photo. Votre organisation décide de ce qu’elle documente.

Les rapports finalisés sont scellés afin de pouvoir être vérifiés plus tard. Une correction passe par une nouvelle révision, tracée.

Appareil photo : pour prendre les photos d’inspection et lire une plaque constructeur. Micro : uniquement pendant l’enregistrement d’une note vocale. Photos et fichiers : uniquement ceux que vous choisissez de joindre.

Prysm ne lit ni votre position, ni vos contacts, ni aucun identifiant publicitaire, et ne vous suit pas dans d’autres applications ou sites.

Pour fonctionner hors ligne, Prysm conserve des rapports et des photos sur votre appareil. Ils sont retirés à la déconnexion.

Pour fournir le service prévu au contrat avec votre organisation : compte, rapports, synchronisation, assistance.

Pour sécuriser le service et conserver la preuve des actions, ce qui relève de notre intérêt légitime et de celui de votre organisation.

Pour respecter nos obligations légales, comme la facturation et la comptabilité.

Pour répondre aux demandes que vous nous adressez.

Supabase : base de données, authentification et stockage des fichiers, hébergés à Paris. Vercel : diffusion de l’application web et de ce site. Stripe : paiements. Resend : e-mails de service, comme les invitations et la réinitialisation du mot de passe. OVH : nos boîtes e-mail. GitHub : sauvegardes, chiffrées avant de quitter notre infrastructure.

Anthropic : lorsque vous utilisez la lecture de plaque constructeur, la photo de la plaque est envoyée pour être lue. OpenStreetMap (Nominatim), adsbdb et hexdb ne reçoivent qu’un nom de lieu ou une immatriculation d’aéronef, jamais de donnée personnelle.

Certains de ces prestataires sont établis aux États-Unis. Lorsque des données quittent l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

Données du compte : tant que le compte existe. Rapports supprimés par votre organisation : 30 jours dans la corbeille, puis effacement définitif. Sauvegardes : chiffrées, conservées 90 jours.

Messages du formulaire de contact : le temps de traiter votre demande. Factures et pièces comptables : 10 ans, comme l’exige la loi française.

Vous pouvez supprimer votre compte à tout moment depuis l’application : Settings, Profile, Delete my account. Vous pouvez aussi nous le demander à contact@aviensa.com.

Votre nom, votre adresse e-mail, votre téléphone, votre fonction, votre mot de passe, vos clés d’accès et vos réglages de double authentification sont effacés aussitôt. Les copies présentes dans les sauvegardes chiffrées disparaissent sous 90 jours.

Les rapports que vous avez rédigés restent à votre organisation, qui en demeure responsable. La procédure complète est décrite sur aviensa.com/fr/delete-account.

Le RGPD vous permet de demander l’accès à vos données, leur rectification, leur effacement ou leur export, ainsi que la limitation du traitement ou de vous y opposer. Écrivez à contact@aviensa.com ; nous répondons sous un mois.

Pour le contenu d’un rapport d’inspection, adressez-vous d’abord à l’organisation concernée ; nous l’aidons à vous répondre.

Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).

Les données sont chiffrées en transit et au repos. Les données de chaque organisation sont isolées des autres. Les fichiers sont conservés dans un stockage privé et consultés par des liens de courte durée. La double authentification et les clés d’accès sont disponibles sur tous les comptes.

Prysm est un outil professionnel. Il ne s’adresse pas aux personnes de moins de 18 ans.

Nous mettons cette page à jour lorsque le produit ou la loi évolue. Un changement important est annoncé dans l’application ou par e-mail.