🛰️ Politique de Confidentialité

📍1. Informations que nous collectons

1.1 Données de localisation

L'application collecte et traite les données suivantes fournies par l'utilisateur :

• Latitude et longitude : pour déterminer votre position d'observation
• Altitude : pour affiner les calculs astronomiques

1.2 Données techniques

Nous collectons automatiquement :

• Adresse IP : enregistrée temporairement dans les logs serveur pour des raisons de sécurité et de débogage
• Date et heure des requêtes : pour la gestion du rate limiting et la sécurité
• Type de requête API : pour le monitoring et l'amélioration du service

Ces logs sont conservés pour une durée limitée (maximum 30 jours) et sont utilisés uniquement à des fins de maintenance et de sécurité.

1.3 Données que nous ne collectons PAS

🎯2. Comment nous utilisons vos informations

Les données de localisation que vous fournissez sont utilisées exclusivement pour :

• Calculer les transits de l'ISS devant le Soleil et la Lune pour votre position
• Déterminer la ligne de centre optimale pour l'observation
• Générer les horaires et angles d'observation

🔗3. Partage de données avec des tiers

3.1 APIs externes utilisées

Pour fournir nos services, nous utilisons les APIs publiques suivantes :

3.2 Aucun partage commercial

🔒4. Sécurité des données

Nous prenons la sécurité de vos données au sérieux et mettons en œuvre plusieurs mesures de protection :

4.1 Mesures techniques

• Chiffrement HTTPS : Toutes les communications entre l'application et le serveur sont chiffrées
• Authentification JWT : Tokens d'accès sécurisés avec expiration automatique
• Rate limiting : Protection contre les abus et les attaques DDoS
• Headers de sécurité : X-Content-Type-Options, X-Frame-Options, X-XSS-Protection, HSTS

4.2 Minimisation des données

• Les données de localisation ne sont jamais stockées sur le serveur
• Les calculs sont effectués en mémoire et les résultats retournés immédiatement
• Aucune base de données utilisateur n'est maintenue

🔐5. Autorisations de l'application

5.1 Autorisations requises

L'application peut demander les autorisations suivantes sur votre appareil :

• Localisation : Pour obtenir automatiquement votre position GPS (optionnel - vous pouvez saisir manuellement vos coordonnées)
• Internet : Requis pour communiquer avec le serveur de calcul
• Accès réseau : Requis pour vérifier la connectivité

👶6. Données des enfants

Notre application ne cible pas spécifiquement les enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans.

Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter pour que nous puissions supprimer ces informations.

⏱️7. Conservation des données

⚖️8. Vos droits

Nous ne stockons aucune donnée personnelle de manière persistante, à l'exception des logs techniques temporaires décrits en section 1.2 (adresse IP, conservée maximum 30 jours).

Vos données de localisation ne sont jamais enregistrées. Il n'y a donc pas d'historique de localisation à consulter, modifier ou supprimer.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Vous pouvez demander l'accès aux logs contenant votre adresse IP
• Droit de rectification : Non applicable (pas de données personnelles stockées)
• Droit à l'effacement : Les logs sont automatiquement supprimés après 30 jours maximum
• Droit à la limitation du traitement : Vous pouvez cesser d'utiliser l'application à tout moment
• Droit d'opposition : Vous pouvez vous opposer au traitement en désinstallant l'application

📢9. Publicités et monétisation

🇪🇺11. Conformité légale et RGPD

11.1 Responsable du traitement

• Responsable : Florian
• Contact : lightstram.astro@gmail.com
• Localisation : France

11.2 Base légale du traitement (RGPD)

Conformément à l'article 6(1) du RGPD, le traitement de vos données repose sur les bases légales suivantes :

• Données de localisation : Exécution du service demandé par l'utilisateur (Article 6(1)(b) - nécessaire à l'exécution d'un contrat)
• Logs serveur (IP) : Intérêt légitime pour la sécurité et le bon fonctionnement du service (Article 6(1)(f))

11.3 Transferts de données hors UE

Les APIs tierces que nous utilisons (CelesTrak, N2YO, NASA JPL) sont situées aux États-Unis. Toutefois :

• Aucune donnée personnelle identifiable n'est transférée vers ces services
• Seules les données orbitales publiques (non personnelles) sont échangées
• Vos données de localisation restent traitées sur notre serveur et ne sont jamais transmises à ces tiers

11.4 Hébergement des données

• Localisation du serveur : Google Cloud europe-west9, Paris, France
• Type de traitement : Traitement en mémoire uniquement (pas de stockage persistant des données de localisation)
• Logs serveur : Conservés maximum 30 jours sur le serveur principal