SkyFlux
Politique de confidentialité
Dernière mise à jour le 11 octobre 2026 · s’applique à l’application SkyFlux et au site skyflux.app
SkyFlux ne vous demande pas de créer de compte, n’affiche aucune publicité et ne contient aucun code de suivi ni de mesure d’audience qui nous soit propre. Votre position exacte reste sur votre téléphone : nos serveurs et les services de données auxquels nous faisons appel reçoivent au plus une position arrondie, qui correspond à une zone d’environ 11 km du nord au sud. Seule exception : une carte Google que vous ouvrez vous-même (voir plus bas). Les rapports d’erreur et les alertes aux aurores restent désactivés tant que vous ne les activez pas.
Ce qui quitte votre téléphone
| Données | Destinataire | Finalité | Durée de conservation |
|---|---|---|---|
| Votre position arrondie à une décimale (une zone d’environ 11 km du nord au sud) et la langue de l’application | Notre serveur, situé dans un centre de données de l’UE. Il demande la météo à Open-Meteo (Suisse) — si nécessaire à MET Norway ou, pour les lieux situés aux États-Unis, au service météorologique national américain (National Weather Service) — et le nom du lieu à Geoapify (UE). Ces services reçoivent uniquement les coordonnées arrondies (Geoapify reçoit aussi la langue), jamais votre adresse IP. | Prévisions météo et nom de votre commune | Journaux des requêtes : 7 jours ; noms de lieux : 180 jours (conservés par lieu, sans lien avec vous) |
| Une zone moins précise (degrés entiers, soit environ 110 km du nord au sud) | Notre serveur, qui récupère les tuiles de la carte des nuages auprès de MET Norway et d’Open-Meteo | Carte des nuages | Journaux des requêtes : 7 jours |
| La région de la carte que vous consultez | NASA GIBS (États-Unis), directement depuis votre téléphone | Image satellite | Rien n’est conservé de notre côté |
| Seulement si vous activez les alertes aux aurores : un identifiant aléatoire créé par l’application, un jeton de notification, la position arrondie, votre seuil d’alerte, vos heures de silence, votre format horaire (12 ou 24 heures), votre langue et votre fuseau horaire, ainsi que le type de votre téléphone (Android ou iPhone) | Notre serveur ; les alertes sont acheminées par Google Firebase Cloud Messaging (Android) ou par le service de notifications push d’Apple (Apple Push Notification service, iPhone). Sur Android, le logiciel Firebase de Google transmet aussi à Google un identifiant d’installation Firebase, la version de l’application et le type d’appareil ; cet identifiant reste enregistré sur le téléphone jusqu’à la désinstallation de l’application. | Vous prévenir lorsque l’application est fermée | Jusqu’à ce que vous désactiviez les alertes, et au plus tard 35 jours après la dernière ouverture de l’application |
| Seulement si vous achetez SkyFlux Plus sur Android : le jeton d’achat que Google Play remet à l’application (un code qui identifie l’achat ; il ne nous dit pas qui vous êtes, mais Google peut le relier au compte Google qui a effectué l’achat) | Notre serveur, qui le transmet à Google (Google Play Developer API) et ne renvoie à l’application qu’une courte réponse indiquant si Plus est payé, avec quelle formule et jusqu’à quand | Vérifier que l’achat est authentique et toujours en règle. Le jeton est envoyé au moment de l’achat, quand vous touchez Restaurer les achats, et à l’ouverture de l’application si la dernière vérification date de plus d’un jour ou si votre période payée se termine dans moins d’un jour | Notre serveur ne conserve pas le jeton ; votre téléphone le garde avec la réponse. Les journaux des requêtes du serveur sont conservés 7 jours et ne le contiennent pas |
| Seulement si vous achetez SkyFlux Plus sur iPhone : la transaction que l’App Store signe et remet à l’application : produit, numéro de transaction, date de l’achat et de son renouvellement ou de son expiration, pays de la boutique, prix et devise (elle ne nous dit pas qui vous êtes, mais Apple peut la relier au compte Apple qui a effectué l’achat) | Notre serveur, qui vérifie la signature d’Apple, peut interroger Apple (App Store Server API) sur la transaction à partir de son numéro, et ne renvoie à l’application qu’une courte réponse indiquant si Plus est payé, avec quelle formule et jusqu’à quand | Vérifier que l’achat est authentique et toujours en règle. La transaction est envoyée au moment de l’achat, quand vous touchez Restaurer les achats, et à l’ouverture de l’application si la dernière vérification date de plus d’un jour ou si votre période payée se termine dans moins d’un jour | Notre serveur ne conserve pas la transaction ; votre téléphone la garde avec la réponse. Les journaux des requêtes du serveur sont conservés 7 jours et ne la contiennent pas |
| Seulement si vous activez les rapports d’erreur : l’erreur, l’endroit du code où elle s’est produite, le nom de l’écran et vos dernières actions dans l’application (sans capture d’écran), la version de l’application, la version du système d’exploitation, la langue et la taille de l’écran. Ni position ni identifiant. | Notre serveur | Corriger les erreurs | 180 jours après la dernière apparition de l’erreur |
| Si vous nous écrivez par e-mail (y compris avec Envoyer un commentaire dans les Réglages de l’application) : votre adresse e-mail, votre message et ses éventuelles pièces jointes. Ce bouton ouvre seulement un brouillon dans votre application de messagerie, avec la version de l’application et les caractéristiques de l’appareil déjà renseignées ; rien n’est envoyé tant que vous n’appuyez pas sur Envoyer. | Notre fournisseur de messagerie | Vous répondre et résoudre les problèmes | Tant que c’est nécessaire pour vous répondre ou résoudre le problème signalé |
Toute requête sur Internet révèle votre adresse IP au serveur qui la reçoit. Nos serveurs ne l’utilisent que pour assurer le fonctionnement du service : un décompte horaire des requêtes (effacé au bout de 24 heures) et les journaux des requêtes de notre hébergeur (effacés au bout de 7 jours). Vercel, qui héberge ce site, conserve ses journaux des requêtes 30 jours au plus. L’application télécharge aussi directement des données publiques d’astronomie et de météorologie de l’espace (NASA, NOAA, CelesTrak, etc.) ; comme n’importe quel site web, ces services voient votre adresse IP et ce qui leur est demandé (et, pour NASA GIBS, la région de la carte affichée ; voir plus haut). Quand vous touchez Rechercher des mises à jour sur iPhone, votre téléphone demande directement à l’App Store d’Apple quelle est la dernière version de SkyFlux, en lui indiquant votre pays.
Google Maps et Google Agenda. Quand vous ouvrez une carte Google dans l’application (pour choisir un point de repère ou la destination d’un voyage), elle s’ouvre sur votre position exacte. Google, qui affiche la carte, reçoit la zone affichée et les informations que votre appareil envoie habituellement à Google Maps, comme son adresse IP et ses caractéristiques. La politique de confidentialité de Google s’applique alors. Sur Android, le bouton Ajouter au calendrier envoie les détails de l’événement à Google Agenda.
Ce qui reste sur votre téléphone
Votre position GPS précise, l’image de la caméra en mode réalité augmentée (RA), les données de la boussole et des capteurs de mouvement, vos réglages (sauf ceux qui sont transmis pour obtenir les noms de lieux et pour les alertes aux aurores, voir plus haut), vos lieux enregistrés, votre journal du ciel et vos rappels. Toute position que l’application envoie ou intègre à un lien est la position arrondie ou une zone plus large, sauf dans une carte Google que vous ouvrez vous-même.
Base juridique
La fourniture des fonctions que vous utilisez (art. 6, paragraphe 1, point b), du RGPD) : position, noms de lieux, données d’astronomie et de météorologie de l’espace, cartes, ajouts au calendrier, alertes aux aurores et, si vous achetez Plus, vérification de votre achat. Votre consentement (art. 6, paragraphe 1, point a), du RGPD) : rapports d’erreur ; vous pouvez le retirer à tout moment avec l’interrupteur qui a servi à l’activer. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait ; les rapports déjà envoyés sont effacés dans les délais indiqués plus haut. Notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) : assurer la sécurité et le fonctionnement de nos serveurs et de ce site (adresses IP dans les journaux et limitation du nombre de requêtes), et répondre à vos e-mails.
La position, les alertes aux aurores et les rapports d’erreur sont facultatifs : sans la position, vous pouvez choisir un lieu à la main ; sans alertes ni rapports d’erreur, le reste de l’application fonctionne de la même façon. En revanche, votre adresse IP est transmise chaque fois que l’application ou ce site se connecte à Internet.
Prestataires et transferts
- Supabase héberge nos serveurs dans un centre de données de l’UE (Stockholm) ; tout accès depuis l’extérieur de l’UE et de l’EEE (par exemple par l’assistance de Supabase) est encadré par les clauses contractuelles types de l’UE.
- Google (Firebase Cloud Messaging, Google Maps) et Vercel (hébergeur de ce site) sont établis aux États-Unis et certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework). Pour les achats sur Google Play, Google est un responsable du traitement distinct (voir SkyFlux Plus).
- Apple (notifications push) applique les clauses contractuelles types de l’UE. Pour les achats sur l’App Store et la recherche de mises à jour, Apple est un responsable du traitement distinct (voir SkyFlux Plus).
- Notre fournisseur de messagerie est établi aux États-Unis ; le transfert est encadré par les clauses contractuelles types de l’UE.
- Geoapify (UE), MET Norway (EEE) et Open-Meteo (Suisse, pays qui bénéficie d’une décision d’adéquation de l’UE) ne reçoivent de notre serveur que des coordonnées arrondies (et, pour Geoapify, la langue de l’application).
- Le service météorologique national américain (National Weather Service) ne reçoit de notre serveur que des coordonnées arrondies, jamais votre adresse IP ni aucun identifiant.
- La NASA, la NOAA et d’autres organismes publics américains similaires : votre téléphone télécharge directement leurs données publiques. Nos serveurs ne leur transmettent rien vous concernant ; comme n’importe quel site web, ces organismes voient votre adresse IP et les données demandées.
Nos prestataires qui traitent des données pour notre compte sont liés par des contrats de sous-traitance (art. 28 du RGPD) qui les obligent à ne traiter vos données que sur nos instructions et à en assurer la sécurité. Vous pouvez nous demander une copie des garanties qui encadrent les transferts hors de l’UE et de l’EEE.
Sécurité
L’application et ce site transmettent les données par une connexion chiffrée (HTTPS), et nos serveurs ne conservent que ce qui est décrit ci-dessus.
SkyFlux Plus
Plus est vendu uniquement par l’intermédiaire de la boutique d’applications de votre téléphone : Google Play sur Android et l’App Store sur iPhone. La boutique gère le paiement selon sa propre politique de confidentialité ; nous ne voyons jamais votre carte ni votre compte sur la boutique. Google et Apple sont chacun un responsable du traitement distinct pour les données de votre achat, y compris lorsque notre serveur vérifie un achat auprès d’eux (ou, sur Google Play, le confirme), comme décrit ci-dessous.
Sur Android, pour vérifier qu’un achat est authentique, l’application envoie à notre serveur le jeton d’achat reçu de Google Play. Notre serveur demande à Google si l’achat est valide et toujours en règle, et renvoie une courte réponse à votre téléphone. Google exige aussi que chaque achat soit confirmé dans les trois jours ; notre serveur s’en charge si l’application ne l’a pas déjà fait. Sur iPhone, l’application envoie à notre serveur la transaction signée par l’App Store ; notre serveur vérifie la signature d’Apple, peut interroger Apple sur la transaction, et renvoie la même courte réponse. Le téléphone garde le jeton ou la transaction ainsi que la réponse pour que l’application fonctionne hors connexion. Nous ne gardons aucune trace du jeton ou de la transaction, ni de qui a acheté quoi : il n’y a pas de comptes, et notre serveur refait la vérification à chaque fois. Si vous réinstallez l’application ou changez de téléphone, l’application retrouve votre achat au démarrage, grâce à votre compte Google sur Android ou à votre compte Apple sur iPhone ; le bouton Restaurer les achats permet de le faire à tout moment.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement, vous opposer à leur traitement et, lorsque la loi le prévoit, exercer votre droit à la portabilité des données. Écrivez à support@skyflux.app. Comme il n’y a pas de comptes, les seules données que nous pouvons habituellement rattacher à vous sont les e-mails que vous nous avez envoyés. Vous pouvez supprimer vous-même l’enregistrement lié aux alertes aux aurores en désactivant les alertes dans l’application ; les autres données expirent comme indiqué plus haut. Vous pouvez introduire une réclamation auprès de l’Inspection estonienne de la protection des données (aki.ee) ou de l’autorité de contrôle de votre pays.
Vous pouvez vous opposer à tout moment au traitement de vos données fondé sur notre intérêt légitime (adresses IP dans les journaux, e-mails). Nous ne prenons aucune décision automatisée à votre sujet et n’établissons aucun profil vous concernant.
Enfants
SkyFlux s’adresse à tous les publics et ne demande à personne son nom, son adresse e-mail ou son âge. Si vous n’avez pas encore l’âge auquel la loi de votre pays vous permet de consentir seul aux services en ligne, les rapports d’erreur ne peuvent être activés qu’avec le consentement d’un parent ou d’un tuteur. Dans l’UE et l’EEE, cet âge va de 13 à 16 ans selon le pays : par exemple 13 ans en Estonie, en Finlande, en Suède, en Norvège et au Portugal, 14 ans en Espagne et en Italie, 15 ans au Danemark et en France, et 16 ans en Allemagne, aux Pays-Bas et en Pologne. Hors de l’UE et de l’EEE, c’est l’âge fixé par la loi locale qui s’applique, ou 13 ans si elle n’en fixe aucun.
Modifications
Si nous modifions les données que l’application collecte, l’usage que nous en faisons ou leurs destinataires, nous mettrons cette page à jour avant la sortie de la version concernée.
Qui sommes-nous
Le responsable du traitement des données à caractère personnel décrites ici est Täisühing Nordic Moonlight (société en nom collectif de droit estonien, numéro d’immatriculation 11234439), Sääse tn 14-10, 12918 Tallinn, Estonie. Contact : support@skyflux.app.