Confidentialité

En vigueur au 16 octobre 2026.

En bref. Kapair n’a ni compte, ni publicité, ni mesure d’audience, ni pisteur, et ne vend rien de toi. Tes cartes d’embarquement restent sur ton téléphone, sauf celles que tu choisis d’envoyer par lien : elles partent alors chiffrées, et Kapair ne peut pas les lire. Le serveur Kapair voit les numéros des vols que tu consultes, pas qui tu es. Si tu relies plusieurs appareils, ce qu’ils partagent est chiffré sur le téléphone et illisible pour nous.

Qui est responsable

Kapair est édité par Nicolas Caetano, entrepreneur individuel (micro-entrepreneur), SIRET 900 081 985 00021, 61 rue de Lyon, 75012 Paris, France. Pour toute question sur tes données : [email protected].

Ce qui reste sur ton téléphone

Ces données ne sont pas envoyées à Kapair, sauf les cartes d’embarquement que tu choisis de partager par lien (voir « Partager une carte d’embarquement ») :

tes cartes d’embarquement (nom du passager, numéro de réservation, siège, et ce que le code-barres contient d’autre) ;
les vols que tu suis, ton historique de vols, tes badges ;
tes papiers : leur type, le nom que tu leur donnes et leur date d’expiration. Aucune copie, aucun numéro ;
tes temps de trajet jusqu’aux aéroports, tes réglages.

Les codes-barres sont lus sur le téléphone, et les alertes (porte, retard, atterrissage) y sont calculées. Avec Kapair Pro, le serveur peut aussi prévenir ton téléphone dès qu’un de tes vols change (voir plus bas). Kapair n’utilise aucun identifiant publicitaire. Ton téléphone peut inclure ces données dans ses propres sauvegardes (Google ou iCloud), selon tes réglages.

Si tu utilises Kapair sur ta montre, ton téléphone lui transmet tes vols et les codes-barres de tes cartes d’embarquement : directement en Bluetooth, ou par le relais chiffré de Google ou d’Apple quand la montre n’est connectée qu’en Wi-Fi. Rien ne passe par Kapair.

Ce que traite le serveur Kapair

Quoi	Pourquoi, et sur quelle base	Combien de temps
Numéros de vol, dates, aéroports et zone du radar demandés par l’app (jamais ta position : Kapair ne la connaît pas) ; adresse IP vue par Cloudflare, qui achemine les requêtes ; un nombre de requêtes par adresse IP, compté en mémoire sur notre serveur (l’adresse n’y est jamais écrite) et, quand le serveur de secours sert, enregistré avec l’adresse hachée (clé gardée hors de la base) et l’adresse IP dans ses journaux techniques	Afficher les vols et les protéger des abus. Exécution du service que tu demandes, intérêt légitime pour la sécurité (art. 6.1 b et f du RGPD).	Réponses mises en cache sans lien avec toi : quelques heures à quelques jours. Journaux : 7 jours au plus. Nombre de requêtes : 2 heures au plus.
Appareils reliés, si tu utilises cette fonction : pour chaque appareil, son nom (par exemple « OnePlus CPH2653 »), sa plateforme, sa date d’ajout et de dernière connexion, un jeton stocké haché	Retrouver tes billets et vols suivis sur tous tes appareils. Exécution du service (art. 6.1 b).	Jusqu’à ce que tu les supprimes. Effacés dès que le dernier appareil est retiré, et après 13 mois sans connexion d’aucun appareil.
Données partagées entre tes appareils (billets, vols suivis, historique, réglages du suivi)	Chiffrées de bout en bout (AES-256-GCM) sur le téléphone. La clé passe d’un appareil à l’autre par le QR code et n’est jamais envoyée au serveur, qui ne peut pas les lire.	Comme les appareils reliés.
Alertes instantanées, avec Kapair Pro : l’identifiant de notification que Google ou Apple attribue à ton téléphone, sa plateforme (Android ou iPhone) et les vols Kapair Pro qu’il suit (numéro, date, aéroport de départ)	Te prévenir dès qu’un de ces vols change (porte, retard, embarquement, atterrissage). Exécution du service que tu demandes (art. 6.1 b).	Chaque vol, jusqu’à deux jours après son départ. L’identifiant, tant que ton téléphone suit un vol Pro : effacé quand il n’en suit plus, quand l’app est désinstallée et après 30 jours sans nouvelles du téléphone.
Liens de partage d’un vol : identifiant du lien, vol concerné, date d’expiration	Montrer le vol aux personnes à qui tu envoies le lien. Ce lien n’affiche que des informations publiques sur le vol, jamais ton nom ni ton siège.	Deux jours après l’atterrissage.
Cartes d’embarquement partagées par lien, si tu utilises cette fonction : la carte chiffrée (nom, numéro de réservation, siège, code-barres complet, et si tu as Kapair Pro), les numéros des vols concernés, l’identifiant et la date d’expiration du lien, une empreinte des codes de lecture et de retrait	Montrer la carte aux personnes à qui tu envoies le lien. Elle est chiffrée de bout en bout (AES-256-GCM) sur ton téléphone ; la clé est dans le lien, après « # », une partie que les navigateurs n’envoient jamais au serveur : Kapair ne peut pas lire la carte. Exécution du service que tu demandes (art. 6.1 b).	Effacée 24 h après l’atterrissage du dernier vol du lien, dès que tu retires le lien, ou avec ton espace si tu as relié des appareils.

Partager une carte d’embarquement

Depuis une carte d’embarquement, tu peux envoyer une ou plusieurs cartes par lien. Qui ouvre le lien voit la carte comme dans l’app, avec son code-barres, et peut l’ajouter à son propre Kapair. Si tu as Kapair Pro, il voit aussi les fonctions Pro du vol (décollage prédit, avion entrant, vrai tracé) ; sinon elles sont marquées « Réservé aux utilisateurs Pro ».

Le lien est la clé. Quiconque l’a voit le nom, le numéro de réservation (qui permet de gérer ou d’annuler la réservation, retour compris), le siège et tout ce que contient le code-barres : les autres vols de la même réservation, parfois le numéro de billet ou de fidélité. Envoie-le par une messagerie chiffrée de bout en bout, à des personnes de confiance. Les messageries et courriels qui ne sont pas chiffrés de bout en bout, et certains filtres de sécurité qui ouvrent les liens, peuvent lire le lien en entier.

Tu peux retirer un lien à tout moment (Réglages → Tes données → Liens de cartes partagées) ; il s’arrête de lui-même 24 h après l’atterrissage du dernier vol. Retirer un lien n’efface pas ce qui a déjà été vu, enregistré ou ajouté à un autre Kapair.

La page kapair.app/p/… déchiffre la carte dans ton navigateur, sans ressource d’un autre site, et n’enregistre rien dans le navigateur. Si le site ou son hébergement étaient compromis, une page modifiée pourrait lire les cartes ouvertes ensuite dans un navigateur ; ouvrir le lien dans l’app Kapair évite ce risque.

Ce site

kapair.app ne dépose aucun cookie, ne mesure pas l’audience et ne charge aucune ressource d’un autre site (polices et images sont servies par kapair.app). Ton adresse IP est vue par Cloudflare, qui achemine le site, et par notre serveur pour limiter les abus, en mémoire seulement : elle n’est pas enregistrée. La page d’une carte partagée la déchiffre dans ton navigateur ; l’affichage complet du vol charge le moteur d’affichage de l’app Kapair, servi lui aussi par kapair.app.

Les services qui interviennent

Service	Rôle	Données
Cloudflare, Inc.	Achemine et protège kapair.app (le site, les logos des compagnies) et api.kapair.app (le serveur de l’app).	Adresse IP et en-têtes des requêtes vers kapair.app et api.kapair.app, et pour une carte partagée, la carte chiffrée (sans la clé).
Supabase, Inc.	Serveur de secours de l’app, dans la région de Paris (AWS eu-west-3) : il ne répond que quand le serveur principal est injoignable.	Dans ce cas seulement : requêtes de l’app (numéros de vol, dates, aéroports), adresse IP dans ses journaux techniques et un nombre de requêtes par adresse IP, enregistrée hachée.
OpenFreeMap	Fournit les fonds de carte affichés dans l’app.	Adresse IP du téléphone et zone de carte affichée, quand une carte est ouverte.
RevenueCat, Inc.	Gère les abonnements Kapair Pro achetés sur l’App Store ou Google Play.	Un identifiant anonyme créé par l’app, les achats Kapair Pro et le pays du store. Ni nom, ni e-mail, ni moyen de paiement : Apple et Google s’en chargent.
Google (Firebase Cloud Messaging)	Achemine les alertes instantanées de Kapair Pro jusqu’aux téléphones Android.	L’identifiant de notification du téléphone et le contenu de l’alerte (vol, horaires, porte). Ni ton nom ni ta carte d’embarquement. Aucune mesure d’audience.
Apple (Apple Push Notification service)	Achemine les alertes instantanées de Kapair Pro jusqu’aux iPhone.	L’identifiant de notification du téléphone et le contenu de l’alerte (vol, horaires, porte). Ni ton nom ni ta carte d’embarquement.
Google (Android uniquement)	ML Kit lit les codes-barres des cartes d’embarquement, sur le téléphone.	Ni l’image ni le contenu du code : Google indique que ML Kit peut envoyer des statistiques d’utilisation anonymes.

Le serveur de Kapair et sa base de données sont hébergés en France, sur une machine de l’éditeur ; il n’enregistre aucune adresse IP. Cloudflare et Supabase sont des sociétés américaines : un accès depuis les États-Unis reste encadré par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le Data Privacy Framework UE–États-Unis.

Les informations sur les vols viennent de sources que le serveur Kapair interroge lui-même, avec des numéros de vol et des positions d’avions, jamais rien sur toi :

AeroDataBox : horaires, statuts, portes, retards, avions.
adsb.lol : positions des avions en vol (ODbL).
MET Norway : météo aux aéroports (CC BY 4.0).
NOAA Aviation Weather Center : METAR et TAF.
pics.avs.io : logos des compagnies, copiés une fois par kapair.app.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t’opposer à leur traitement, en limiter l’usage et les emporter (articles 15 à 21 du RGPD). Deux boutons suffisent pour l’essentiel, dans l’app : Réglages → Tes données.

Exporter mes données : un fichier JSON avec tout ce que Kapair garde sur le téléphone et ce que le serveur sait de tes appareils.
Supprimer mes données : efface tout sur le téléphone, retire tes liens de cartes partagées et, si tu as relié des appareils, ton espace chiffré sur le serveur. Voir aussi la page dédiée.

Pour le reste, écris à [email protected] : réponse sous un mois. Tu peux aussi adresser une réclamation à la CNIL.

Sécurité

Tous les échanges passent en HTTPS. Les jetons des appareils sont stockés hachés, les codes des QR expirent après 10 minutes et ne servent qu’une fois, les données partagées entre appareils et les cartes partagées par lien sont chiffrées sur le téléphone.

Changements

Cette page peut évoluer avec l’app. La date en haut indique la version en vigueur.