Protection des données et fonctionnement de la plateforme

Présentation

appstore.lwpc.lu est la plateforme technique de LWPC utilisée pour activer et renouveler les licences internes de certaines applications éditées par LWPC.

Cette plateforme est conçue selon un principe de minimisation des données. Elle ne constitue pas un service de stockage ou de synchronisation des données créées dans les applications.

Données conservées localement

Les données créées, saisies ou importées dans les applications compatibles demeurent localement sur l'appareil de l'utilisateur.

Pour SAG Logbook, cela comprend notamment :

• les journaux et informations de vol ;
• les informations relatives aux avions ;
• les aérodromes et itinéraires ;
• les fichiers PDF et JSON ;
• les documents et pièces jointes ;
• les notes et autres contenus créés ou importés par l'utilisateur.

Ces données ne sont ni envoyées, ni sauvegardées, ni synchronisées sur les serveurs de LWPC.

LWPC ne peut pas consulter le contenu local de l'application.

Exportation et partage de fichiers

Lorsqu'un utilisateur choisit d'exporter ou de partager un fichier PDF, JSON ou un autre document, l'opération est effectuée directement par iPadOS au moyen du service sélectionné par l'utilisateur, par exemple AirDrop, l'application Fichiers, le courrier électronique ou une autre application installée.

Ces transferts ne passent pas par la plateforme appstore.lwpc.lu.

Le service choisi par l'utilisateur peut appliquer ses propres conditions et sa propre politique de confidentialité.

Données traitées pour les licences internes

Pour délivrer et administrer une licence interne, la plateforme traite uniquement les informations techniques minimales nécessaires, notamment :

• un identifiant pseudonyme de licence ;
• l'identifiant de l'application concernée ;
• le statut et la période de validité de la licence ;
• le nombre d'appareils autorisés ;
• une clé publique générée par l'appareil ou son empreinte cryptographique ;
• les dates d'activation, de renouvellement, de désactivation ou de révocation ;
• des événements techniques minimaux nécessaires à la sécurité et au diagnostic du service.

La plateforme ne requiert pas, par défaut, le nom, le prénom, l'adresse postale, la date de naissance, le numéro de licence de pilote ou les données de vol de l'utilisateur.

Adresse IP et journaux techniques

Lors d'une connexion à la plateforme, l'adresse IP est nécessaire au fonctionnement normal des communications Internet.

LWPC configure ses systèmes afin de limiter les journaux techniques au strict nécessaire pour assurer la sécurité, prévenir les abus et diagnostiquer les erreurs.

Les journaux applicatifs ne contiennent pas le contenu des données créées dans les applications.

Les journaux techniques sont soumis à une durée de conservation limitée, sauf lorsqu'une conservation plus longue est nécessaire pour analyser un incident de sécurité.

Fonctionnement hors ligne

Après une activation valide, l'application reçoit une licence signée cryptographiquement.

Cette licence peut être vérifiée directement sur l'iPad, sans connexion permanente au serveur.

L'indisponibilité temporaire d'Internet ou de la plateforme de licences n'empêche donc pas l'utilisation hors ligne d'une licence encore valide.

Hébergement

La plateforme de licences est exploitée par LWPC et hébergée au Luxembourg.

Les utilisateurs situés au Canada ou au Québec doivent savoir que les informations techniques minimales liées à l'activation d'une licence sont traitées au Luxembourg.

Les données métier de l'application, telles que les journaux de vol, PDF et JSON, ne sont pas transférées au Luxembourg puisqu'elles demeurent sur l'iPad.

Sécurité

LWPC applique des mesures techniques destinées à protéger les informations liées aux licences, notamment :

• communications HTTPS ;
• contrôle des accès administratifs ;
• séparation entre le reverse proxy, le service de licences et la base de données ;
• limitation des ports et services accessibles ;
• stockage protégé des clés cryptographiques ;
• limitation et rotation des journaux ;
• sauvegardes protégées ;
• mises à jour de sécurité ;
• principe du moindre privilège.

Aucun système ne peut toutefois garantir un risque nul.

Achats effectués sur l'App Store

Les achats intégrés destinés au public sont traités par Apple au moyen de l'App Store et de StoreKit.

LWPC ne reçoit pas les données bancaires utilisées pour ces achats.

Les pratiques d'Apple sont soumises aux conditions et politiques de confidentialité d'Apple.

Durée de conservation

Les informations relatives à une licence sont conservées pendant la durée nécessaire à :

• l'activation et au fonctionnement de la licence ;
• la gestion des appareils autorisés ;
• la prévention des utilisations abusives ;
• la gestion des demandes d'assistance ;
• la défense des droits de LWPC en cas de litige.

Après la fin de ces finalités, les données sont supprimées ou anonymisées conformément aux règles internes de conservation applicables.

Les durées précises applicables peuvent être communiquées sur demande.

Droits et demandes

Une personne peut contacter LWPC afin de demander des informations sur les données de licence qui la concernent et, selon les règles applicables, demander leur accès, leur rectification ou leur suppression.

Une suppression anticipée peut entraîner la désactivation de la licence concernée lorsqu'il n'est plus possible de conserver les éléments techniques nécessaires à son fonctionnement.

Contact

Responsable de la protection des données et des renseignements personnels :

LWPC
Adresse : [À COMPLÉTER]
E-mail : [À COMPLÉTER AVEC UNE ADRESSE DÉDIÉE]
Site Web : [À COMPLÉTER]

Modifications

Cette page peut être adaptée lorsque le fonctionnement de la plateforme ou les exigences applicables évoluent.

La date de la dernière mise à jour est affichée en haut de la page.