Politique de confidentialité pour beyondXC.cloud

La protection des données à caractère personnel est importante pour beyondXC.cloud. Cette politique de confidentialité décrit les données traitées dans l'exploitation de la plate-forme beta ouverte et communautaire, comment nous l'utilisons, les bases juridiques sur lesquelles nous nous fondons et vos droits. Le cadre juridique comprend notamment le règlement général sur la protection des données (GDPR), la loi autrichienne sur la protection des données (DSG) et article 165 Loi autrichienne de 2021 sur les télécommunications (TKG 2021).

1. Contrôleur et contact

Markus Schüssler
Le Président
8062 Kumberg
Autriche
Courriel: m.schuessler@airspace.at
Téléphone: +43 699 17998641

Aucun responsable de la protection des données n'est actuellement nommé.

2. Objets et bases juridiques

Fournir le site Web, l'inscription, la connexion, les comptes utilisateurs, les sessions, la protection d'accès, les rôles et les fonctions de sécurité (article 6, paragraphe 1, points b) et f)) GDPR).
Journals de vol opérationnels, profils, fonctions communautaires, statistiques, système de niveau, classements, concours, fonctions de club, applications et outils administratifs (article 6, paragraphe 1, point b)) GDPR).
Traitement et analyse IGC fichiers, y compris GPS/données barométriques, trajectoires de vol, horodatages, lieux de décollage/atterrissage, informations sur les appareils, références météorologiques, vérifications de l'espace aérien et affichage de cartes (article 6, paragraphe 1, point b)) GDPR).
Présenter publiquement des profils, des vols, des histoires, des photos, des commentaires, comme, ci-dessous, des classements ou des affiliations de club, où vous utilisez ces fonctions ou partagez du contenu (article 6, paragraphe 1, points a), b) et f)) GDPR).
Liens facultatifs avec XContest, Importation automatique des dernières 24 heures, et importations manuelles par lots en provenance de IGC ZIP des archives et CSV/JSON fichiers (article 6, paragraphe 1, point b)) GDPR).
Communication, support, rapports de bogues, notifications par courriel, centre de préférences, rapports de modération, prévention des abus, analyse des erreurs, registres techniques, sauvegardes et sécurité opérationnelle (article 6, paragraphe 1, point b) et f)) GDPR).
Mesure de l'audience minimisant les données à l'aide de Matomo sans témoins de suivi (article 6, paragraphe 1, point f)) GDPR).
Respect des obligations légales en matière de conservation, de documentation et de défense (article 6, paragraphe 1, points c) et f)) GDPR).

Nos intérêts légitimes comprennent, en particulier, la sécurité de l'exploitation, la prévention des abus, l'analyse des erreurs, protection contre les manipulations, les statistiques sur l'audience et l'utilisation, la modération et l'application des règles et juridiques.

3. Catégories de données à caractère personnel

Données de base et de compte : nom d'utilisateur, nom d'affichage, nom, adresse e-mail, mot de passe hash, état d'activation, langue, rôles, autorisations et informations de profil volontaire.
Données de contact et d'organisation: numéro de téléphone, affiliations club ou école de vol, applications, rôles d'administrateur, données d'administration club et missions de compétition, où vous utilisez ces fonctions.
Login et données de sécurité : session ID, Souviens-toi de moi, CSRF et jetons de sécurité, informations sur le navigateur et l'appareil, ainsi que les journaux d'erreur technique et d'accès. Selon la route de connexion, les journaux d'authentification enregistrent un identifiant utilisateur ou une empreinte pseudonyme, l'heure et le résultat de la tentative, IP adresse, une large catégorie de navigateur, et le chemin de connexion, HTTP méthode et flux de connexion. Mot de passe, CSRF les jetons et les formulaires complets ne sont pas copiés dans ces journaux d'authentification.
Vol, analyse et contenu communautaire: IGC fichiers, points de piste, valeurs d'altitude, horodatage, sites de décollage et d'atterrissage, avions, textes du journal de vol, histoires, photos, commentaires, j'aime, ci-dessous, rapports, rapports de modération, règles de notification, correspondances de règles, événements hachages, filtres cartographiques, couches d'espace aérien et d'obstacles, et résultats d'analyse.
Données sur l'intégration: XContest UUID, importés XContest les informations de vol, les fichiers d'importation, l'état de la connexion, les références météorologiques et cartographiques et les métadonnées provenant de sources de données externes;.
Données de communication : demandes de support, courriels, rétroaction, rapports de bogues, préférences de communication, carnets de livraison, jetons de désabonnement/préférence et autres correspondances.

4. Sources des données

Les données proviennent généralement de vous, de votre utilisation de la plate-forme, des contributions communautaires, ou des intégrations et des téléchargements initié par vous. Les données peuvent également provenir d'administrateurs de club ou d'écoles de pilotage agréés, XContest, services météorologiques et cartographiques, sources de données aéronautiques et d'obstacle publiques, et serveur technique et les registres de sécurité.

5. Bénéficiaires et transformateurs

Fournisseurs d'hébergement et d'infrastructure pour le fonctionnement du serveur, bases de données, sauvegardes, suivi, transmission de courriels et service de la plateforme.
Une instance de Matomo auto-accueillée à am-vs2.airspace.at pour la mesure de l'audience sans suivi des cookies.
Météostat via RapidAPI et MET Norvège, où des données météorologiques ou de pression sont nécessaires pour IGC Évaluations.
XContest et d'autres services que vous connectez activement, où vous établissez une connexion ou importez des données.
Carte, carrelage, CDN et les fournisseurs de bibliothèques frontend, tels que OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium ou OpenLayers lorsque vous ouvrez les vues correspondantes.
Clubs, écoles de pilotage, organisateurs de compétitions, zones communautaires ou autres utilisateurs seulement dans la mesure où vous partagez du contenu ou la fonction concernée l'exige.

Toute divulgation supplémentaire n'a lieu que lorsque la loi l'exige, pour l'exécution des droits légaux ou à votre demande séparée..

6. Transferts vers des pays tiers

Lorsque des fournisseurs extérieurs EU/EEA sont utilisés, les transferts vers des pays tiers ne peuvent être exclus. Ceci concerne particulièrement la cartographie utilisée volontairement, la météo, CDN ou des fonctions d'intégration. Ces transferts nécessitent une base au titre des articles 44 et suivants. GDPR, comme une décision d'adéquation applicable, des garanties appropriées ou une exception applicable à chaque cas. Nécessité technique d'une fonction seul est insuffisant.

7. Cookies et technologies de stockage local

beyondXC.cloud utilise les cookies et le stockage local techniquement nécessaires pour fournir les fonctions vous demandez expressément (article 165(3)) TKG 2021). Il s'agit notamment des cookies de session, du statut de connexion, Connexion optionnelle persistante, CSRF protection, choix de langue, mode sombre, paramètres de la carte et de l'affichage, et de stocker le fait qu'une bannière d'avis a été rejetée.

Aucun témoin de suivi n'est défini pour Matomo. L'intégration de Matomo supprime URL paramètres et fragments, respecte le paramètre de navigateurs et sert la mesure technique de l'audience et l'analyse des erreurs.

8. Périodes de conservation

Nous conservons généralement les comptes et les données de base jusqu'à ce que le compte soit supprimé ou que le but de l'utilisation ne s'applique plus.
Nous conservons IGC fichiers et carnet de vol, statistiques, données sur la compétition, le club et la communauté pendant que la fonction est utilisée, le contenu est destiné à rester visible publiquement, dans les zones communautaires ou au sein d'un club, ou des fins de documentation légitimes existent.
Les dossiers d'importation et les objets d'analyse technique sont conservés seulement aussi longtemps que nécessaire pour l'importation, l'analyse des erreurs, la traçabilité ou la récupération.
Les journaux de serveur, de connexion et de sécurité ne sont conservés que si nécessaire pour la sécurité opérationnelle, la prévention des abus et la documentation.
Les règles de notification, les correspondances de règles, les rapports de modération, les registres de livraison et les événements de récupération/vue en hachage ne sont conservées que si nécessaire pour la fonction, la traçabilité, la prévention des abus ou la documentation..
Les jetons de rappel-moi ne sont pas conservés plus longtemps que la période de login persistant respective; les cookies de session expirent généralement à la fin de la session.
Les documents pertinents en vertu du droit commercial et fiscal sont conservés dans les délais légaux de conservation..
Les sauvegardes sont écrasées sur une base continue dès qu'elles ne sont plus nécessaires à des fins de récupération ou de sécurité..

Les sauvegardes et les garanties techniques servent exclusivement à maintenir la sécurité opérationnelle des beyondXC.cloud et ne remplacez pas les sauvegardes personnelles. Les pilotes sont responsables de la sauvegarde permanente de l'original IGC fichiers, les dossiers de vol;, GPX fichiers, photos, commentaires et autres contenus téléchargés ou importés en dehors de la plateforme. beyondXC.cloud n'est pas un service d'archivage ou de sauvegarde et, dans la mesure permise par la loi, n'accepte aucune responsabilité pour perte de données, fichiers corrompus, importations incomplètes ou suppression accidentelle de vols et IGC fichiers.

9. Obligation de fournir des données

Données requises pour l'inscription, la connexion, la sécurité, les rôles, les affiliations de club ou le traitement demandé des vols et du contenu sont nécessaires pour des raisons contractuelles ou fonctionnelles. Sans ces données, nous ne pouvons pas fournir le compte respectif ou la fonction demandée. Information volontaire, partage public et facultatif les intégrations sont identifiées comme telles.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment: TLS/HTTPS, hashing du mot de passe, les droits d'accès fondés sur le rôle, l'enregistrement, la mise à jour et les processus de sauvegarde, et le développement séparé; et environnement de production. Néanmoins, la sécurité de la communication électronique est totalement irréprochable ne peut être garanti.

11. Vos droits

Sous réserve des conditions légales applicables, vous disposez de droits d'accès, de rectification, de suppression, restriction du traitement et de la portabilité des données, et droit de s'opposer au traitement fondé sur la légitimité intérêts. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir. Veuillez contacter m.schuessler@airspace.at.

12. Aucune décision automatisée

Les statistiques, les classements, les niveaux et les avis d'analyse sont calculés techniquement mais n'ont aucun effet juridique.. Pas uniquement de prise de décision automatisée, y compris le profilage au sens de l'article 22 GDPR, a lieu le beyondXC.cloud.

13. Droit de déposer une plainte

Si vous pensez que le traitement de vos données enfreint la loi sur la protection des données, vous pouvez déposer une plainte avec l'Autorité autrichienne de protection des données: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienne, www.dsb.gv.at.

14. Changements apportés à cette politique

Cette politique de confidentialité est mise à jour lorsque les fonctions, les flux de données, les destinataires ou les bases juridiques changent sensiblement. La version publiée sur cette page au moment pertinent s'applique.

Dernière mise à jour: 28 octobre 2026