Informations légales

Politique de confidentialité

Comment nous traitons les données personnelles nécessaires pour fournir Avivise et améliorer le produit de manière responsable.

Entité

BlockFit OÜ

Juridiction

Estonie · UE

Mise à jour

1er septembre 2026

Sections

1. Qui est responsable de vos données ?

Avivise est un produit de BlockFit OÜ, société estonienne spécialisée dans les opérations aéronautiques et les logiciels. BlockFit OÜ est le responsable du traitement pour Avivise.

Responsable du traitement : BlockFit OÜ, numéro d’immatriculation 17131054, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonie. Pour toute question sur la confidentialité ou demande d’exercice de vos droits RGPD, contactez support@avivise.com. Si l’e-mail est indisponible, utilisez le formulaire de contact de secours sur blockfit.net/contact.

2. Les données que nous collectons

Données de compte : adresse e-mail et informations d’authentification ou de session.
Données d’évaluation : vos réponses, les scores d’orientation générés, les rapports et les métadonnées de tentative.
Avis facultatif sur le résultat : deux réponses fermées portant sur l’utilité de votre résultat et sa fidélité à votre situation, ainsi que la version du consentement et les horodatages applicables. Aucun texte libre n’est recueilli dans ce cadre.
Données de paiement : état de l’achat, identifiants de commande, reçus, état du droit d’accès et références client du prestataire de paiement.
Données de consentement : consentement obligatoire au service numérique immédiat, choix facultatifs relatifs à l’analyse produit, à l’enregistrement de session et aux e-mails marketing, ainsi que les versions de politique et horodatages applicables.
Preuve d’éligibilité liée à l’âge : référence de votre compte, version de la politique 18+ que vous avez confirmée et date de confirmation. Nous ne demandons ni date de naissance, ni pièce d’identité, ni estimation biométrique de l’âge, et ne déduisons pas votre âge.
Données techniques : journaux élémentaires nécessaires à l’exploitation, à la sécurisation, au diagnostic et à la protection du service ; après consentement à l’analyse, les catégories de données pseudonymes décrites ci-dessous.

3. Pourquoi nous utilisons ces données

Pour fournir votre évaluation, votre rapport, l’accès à votre compte, vos reçus et l’assistance à la facturation. Base légale : exécution d’un contrat.
Pour conserver la preuve du consentement au service numérique immédiat et à l’amélioration facultative du produit. Base légale : consentement et, le cas échéant, obligation légale.
Pour appliquer la politique actuelle réservant le service aux adultes avant l’achat ou la participation à l’évaluation. Base légale : exécution du contrat de service et nos intérêts légitimes à faire respecter le périmètre documenté du produit.
Pour examiner uniquement sous forme agrégée les avis facultatifs après le résultat et améliorer les futures orientations Avivise. Leur envoi est facultatif et ne modifie ni votre score, ni votre résultat, ni votre accès. Base légale : consentement.
Pour sécuriser, maintenir et dépanner Avivise à l’aide des données opérationnelles nécessaires. Base légale : notre intérêt légitime à exploiter un service fiable et sûr.
Pour produire des analyses produit pseudonymes ou agrégées et, séparément, examiner des enregistrements strictement masqués du tableau de bord, uniquement si vous y avez consenti. Base légale : consentement.
Pour envoyer par e-mail des actualités facultatives sur Avivise, des contenus utiles, des invitations à participer à des recherches et des offres, lorsque vous vous inscrivez. Base légale : consentement.

4. Analyse produit facultative et enregistrement de session

Après votre choix explicite, Avivise peut utiliser PostHog Cloud EU, hébergé à Francfort, comme sous-traitant afin de mesurer et d’améliorer le site et le produit. Les requêtes transitent d’abord par r.blockfit.net, un domaine proxy inverse contrôlé par BlockFit OÜ et exploité au moyen du proxy géré de PostHog fondé sur Cloudflare, avant d’atteindre PostHog Cloud EU. Ce routage ne modifie pas votre choix : aucune requête n’est envoyée avant votre consentement à l’analyse, et tout refus ou retrait reste effectif. Chaque domaine utilise un identifiant aléatoire pseudonyme du navigateur. Nous ne créons pas de profil individuel PostHog et n’associons cet identifiant ni à votre e-mail ni à votre identifiant direct de compte Avivise. Nous pouvons collecter les chemins de pages sans paramètres, des événements validés liés aux boutons d’action ou au produit, des catégories fixes de campagne et de provenance, une localisation approximative par pays ou région, les catégories de navigateur et d’appareil, les performances web, des cartes de chaleur, des signaux d’interaction et des métadonnées d’erreur assainies. Sur la landing page, les noms d’hôte référents ne sont jamais conservés : les sources validées sont ramenées à des catégories fixes et toute source inconnue est enregistrée uniquement comme « autre ». Dans l’analyse produit, toute valeur de provenance est limitée à son origine, sans chemin, paramètres ni fragment.

Comme pour toute requête internet, l’envoi à PostHog expose nécessairement l’adresse IP source au moment de la réception. PostHog peut l’utiliser temporairement pour établir une localisation approximative, mais le projet Avivise est configuré pour supprimer l’adresse IP brute avant le stockage de l’événement. Nous n’utilisons pas PostHog à des fins publicitaires, de suivi intersites, d’enrichissement par des données tierces ou de prise de décision automatisée vous concernant.

Nous n’envoyons volontairement à PostHog ni les réponses à l’évaluation, ni leur texte, ni les identifiants internes des options, ni les jetons opaques d’option, ni les détails du paiement, ni les secrets d’authentification, ni les adresses e-mail, ni les valeurs des paramètres d’URL. La capture automatique des interactions et des erreurs est désactivée sur les pages d’évaluation, d’authentification, de paiement, de profil et d’administration.

L’enregistrement de session est désactivé sur le site public. Dans l’application, il nécessite un choix distinct. S’il est activé, il peut concerner toutes les sessions admissibles et autorisées et reste limité au tableau de bord. Tous les textes et valeurs de saisie sont masqués ; les médias et zones explicitement sensibles sont bloqués ; les corps et en-têtes des requêtes et réponses, les canevas, les cadres d’autres origines et les journaux de console ne sont pas enregistrés. Les pages d’évaluation, d’authentification, de paiement, de profil et d’administration sont exclues.

Lorsque vous autorisez l’analyse de la landing page, le navigateur enregistre un choix versionné et PostHog peut recevoir un reçu de consentement pseudonyme contenant uniquement la version de la notice, votre choix, son horodatage et sa durée de validité. Il ne contient ni e-mail ni identifiant direct de compte. Cela aide BlockFit OÜ à démontrer quelle notice accompagnait la collecte.

Vous pouvez refuser chaque choix sans perdre l’accès à Avivise et retirer votre consentement à tout moment depuis « Confidentialité » sur le site ou le domaine de l’application concerné. Le retrait met fin aux futures collectes facultatives et efface l’identité PostHog disponible sur ce domaine. Il n’invalide pas rétroactivement les traitements effectués pendant la période de validité du consentement. Vous pouvez également nous contacter afin d’exercer vos droits concernant les données déjà collectées.

5. E-mails marketing facultatifs

Nous pouvons vous envoyer occasionnellement des actualités produit, des contenus utiles d’orientation aéronautique, des invitations à participer à des recherches et des offres Avivise uniquement après un choix séparé et explicite de votre part. Ce choix n’est pas présélectionné et n’est requis ni pour créer un compte, ni pour se connecter, ni pour acheter ou utiliser Avivise. Les messages de service, notamment les liens de connexion, les reçus, les alertes de sécurité et les communications essentielles sur le produit, ne constituent pas du marketing et ne dépendent pas de ce choix.

Si vous choisissez le marketing lors de la demande d’un lien de connexion, nous n’enregistrons l’inscription qu’après vérification de votre adresse e-mail par ce lien. Vous pouvez également vous inscrire ou vous désinscrire depuis votre profil. Chaque message marketing doit identifier BlockFit OÜ et proposer une méthode de désinscription claire, gratuite et simple. Le retrait concerne les futurs messages marketing et n’affecte ni votre compte ni vos achats.

Nous conservons côté serveur l’adresse, la version linguistique du consentement, la source et les horodatages nécessaires pour gérer l’inscription et prouver votre choix. Les adresses marketing et identifiants directs de compte ne sont pas envoyés à PostHog, et les réponses à l’évaluation ou enregistrements de session ne servent pas à créer des profils marketing. Resend agit comme sous-traitant pour la livraison des e-mails et peut traiter leurs métadonnées aux États-Unis selon les garanties de transfert applicables.

6. Paiements et prestataires

À l’ouverture du paiement, les paiements seront gérés par Creem et ses partenaires. Avivise conservera les informations d’achat et de droit d’accès nécessaires pour débloquer l’évaluation payante et afficher les reçus, mais ne conservera pas les données complètes de votre carte.

7. Sous-traitants, destinataires et transferts internationaux

Nous ne transmettons les données qu’aux prestataires et personnes qui en ont besoin pour la finalité concernée. Les catégories actuelles comprennent Cloudflare pour la diffusion et la sécurité du site ainsi que le proxy d’analyse de BlockFit, PostHog pour l’analyse faisant l’objet d’un consentement distinct, Creem et ses partenaires pour le paiement et la facturation, Resend pour la livraison des e-mails et le personnel autorisé de BlockFit OÜ. Ces prestataires agissent selon leurs contrats et les obligations de protection des données applicables.

Les données d’analyse PostHog sont envoyées dans sa région cloud européenne de Francfort. D’autres prestataires, dont Resend, Creem et leurs sous-traitants ou partenaires de paiement, peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, nous nous appuyons sur leurs garanties de transfert applicables, telles qu’une décision d’adéquation, les clauses contractuelles types de l’UE assorties de mesures complémentaires si nécessaire, ou un autre mécanisme légal de transfert.

8. Conservation

Nous conservons les données de compte, d’évaluation, de consentement et d’achat aussi longtemps que nécessaire pour fournir le service, assurer l’assistance concernant les reçus et la facturation, préserver les preuves de consentement juridiquement pertinentes et maintenir la sécurité. Nous supprimons ou anonymisons les données lorsqu’elles ne sont plus nécessaires à ces finalités.

La preuve d’éligibilité liée à l’âge n’est conservée que le temps nécessaire pour appliquer et démontrer la politique applicable, résoudre les litiges d’accès ou d’achat et respecter les obligations légales. Elle est supprimée avec le compte, sauf si une obligation légale limitée impose de la conserver.

Lorsque l’analyse facultative est active, les événements bruts sont conservés au maximum 25 mois et les enregistrements de session au maximum 30 jours. L’application vous demande de renouveler votre choix après 180 jours. Une durée plus courte ou une suppression anticipée peut s’appliquer si les données ne sont plus nécessaires ou si vous formulez une demande valable.

L’avis facultatif après le résultat expire 365 jours après son dernier envoi. Vous pouvez le modifier ou le supprimer plus tôt depuis la page du même résultat. Ces réponses sont conservées séparément des réponses à l’évaluation et ne sont pas envoyées à PostHog.

Nous conservons une adresse marketing active tant que vous restez inscrit. Après votre désinscription, nous ne conservons que la preuve d’opposition et de consentement nécessaire pour respecter votre choix, répondre aux litiges et remplir nos obligations légales, puis nous la supprimons ou l’anonymisons lorsqu’elle n’est plus nécessaire.

9. Traitement automatisé

Avivise applique des règles de notation prédéfinies aux réponses de l’évaluation pour générer des résultats d’orientation. Il s’agit uniquement d’une aide à l’orientation ; BlockFit OÜ ne l’utilise pas pour prendre une décision produisant des effets juridiques ou ayant une importance similaire à votre égard. L’analyse PostHog et l’enregistrement de session ne servent ni à prendre de telles décisions, ni à créer des profils publicitaires, ni à déterminer le résultat de votre évaluation.