Confidentialité

En vigueur au 23 septembre 2026.

En bref. Kapair n’a ni compte, ni publicité, ni mesure d’audience, ni pisteur, et ne vend rien de toi. Tes cartes d’embarquement restent sur ton téléphone. Le serveur Kapair voit les numéros des vols que tu consultes, pas qui tu es. Si tu relies plusieurs appareils, ce qu’ils partagent est chiffré sur le téléphone et illisible pour nous.

Qui est responsable

Kapair est édité par Nicolas Caetano, entrepreneur individuel (micro-entrepreneur), SIRET 900 081 985 00021, 61 rue de Lyon, 75012 Paris, France. Pour toute question sur tes données : [email protected].

Ce qui reste sur ton téléphone

Ces données ne sont jamais envoyées à Kapair :

tes cartes d’embarquement (nom du passager, numéro de réservation, siège, et ce que le code-barres contient d’autre) ;
les vols que tu suis, ton historique de vols, tes badges ;
tes papiers : leur type, le nom que tu leur donnes et leur date d’expiration. Aucune copie, aucun numéro ;
tes temps de trajet jusqu’aux aéroports, tes réglages.

Les codes-barres sont lus sur le téléphone. Les alertes (porte, retard, atterrissage) sont calculées sur le téléphone : Kapair n’utilise aucun service de notification à distance ni aucun identifiant publicitaire. Ton téléphone peut inclure ces données dans ses propres sauvegardes (Google ou iCloud), selon tes réglages.

Si tu utilises Kapair sur ta montre, ton téléphone lui transmet tes vols et les codes-barres de tes cartes d’embarquement : directement en Bluetooth, ou par le relais chiffré de Google ou d’Apple quand la montre n’est connectée qu’en Wi-Fi. Rien ne passe par Kapair.

Ce que traite le serveur Kapair

Quoi	Pourquoi, et sur quelle base	Combien de temps
Numéros de vol, dates, aéroports et zone du radar demandés par l’app (jamais ta position : Kapair ne la connaît pas) ; adresse IP et heure dans les journaux techniques de l’hébergeur	Afficher les vols et les protéger des abus. Exécution du service que tu demandes, intérêt légitime pour la sécurité (art. 6.1 b et f du RGPD).	Réponses mises en cache sans lien avec toi : quelques heures à quelques jours. Journaux : 7 jours au plus.
Appareils reliés, si tu utilises cette fonction : pour chaque appareil, son nom (par exemple « OnePlus CPH2653 »), sa plateforme, sa date d’ajout et de dernière connexion, un jeton stocké haché	Retrouver tes billets et vols suivis sur tous tes appareils. Exécution du service (art. 6.1 b).	Jusqu’à ce que tu les supprimes. Effacés dès que le dernier appareil est retiré, et après 13 mois sans connexion d’aucun appareil.
Données partagées entre tes appareils (billets, vols suivis, historique, réglages du suivi)	Chiffrées de bout en bout (AES-256-GCM) sur le téléphone. La clé passe d’un appareil à l’autre par le QR code et n’est jamais envoyée au serveur, qui ne peut pas les lire.	Comme les appareils reliés.
Liens de partage : identifiant du lien, vol concerné, date d’expiration	Montrer le vol aux personnes à qui tu envoies le lien. La page n’affiche que des informations publiques sur le vol, jamais ton nom ni ton siège.	Deux jours après l’atterrissage.

Ce site

kapair.app ne dépose aucun cookie, ne mesure pas l’audience et ne charge aucune ressource d’un autre site (polices et images sont servies par kapair.app). Ton adresse IP est vue par Cloudflare, qui achemine le site, et par notre serveur pour limiter les abus, en mémoire seulement : elle n’est pas enregistrée.

Les services qui interviennent

Service	Rôle	Données
Supabase, Inc.	Héberge le serveur Kapair et sa base de données, dans la région de Paris (AWS eu-west-3).	Requêtes de l’app (numéros de vol, dates, aéroports), adresse IP dans les journaux techniques, espaces chiffrés des appareils reliés, liens de partage.
Cloudflare, Inc.	Achemine et protège kapair.app (le site et les logos des compagnies).	Adresse IP et en-têtes des requêtes vers kapair.app.
OpenFreeMap	Fournit les fonds de carte affichés dans l’app.	Adresse IP du téléphone et zone de carte affichée, quand une carte est ouverte.
Google (Android uniquement)	ML Kit lit les codes-barres des cartes d’embarquement, sur le téléphone.	Ni l’image ni le contenu du code : Google indique que ML Kit peut envoyer des statistiques d’utilisation anonymes.

Supabase et Cloudflare sont des sociétés américaines. Les données de Kapair sont hébergées à Paris ; un accès depuis les États-Unis reste encadré par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le Data Privacy Framework UE–États-Unis.

Les informations sur les vols viennent de sources que le serveur Kapair interroge lui-même, avec des numéros de vol et des positions d’avions, jamais rien sur toi :

AeroDataBox (via RapidAPI) : horaires, statuts, portes, retards, avions.
adsb.lol : positions des avions en vol (ODbL).
MET Norway : météo aux aéroports (CC BY 4.0).
NOAA Aviation Weather Center : METAR et TAF.
pics.avs.io : logos des compagnies, copiés une fois par kapair.app.

Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, t’opposer à leur traitement, en limiter l’usage et les emporter (articles 15 à 21 du RGPD). Deux boutons suffisent pour l’essentiel, dans l’app : Réglages → Tes données.

Exporter mes données : un fichier JSON avec tout ce que Kapair garde sur le téléphone et ce que le serveur sait de tes appareils.
Supprimer mes données : efface tout sur le téléphone et, si tu as relié des appareils, ton espace chiffré sur le serveur. Voir aussi la page dédiée.

Pour le reste, écris à [email protected] : réponse sous un mois. Tu peux aussi adresser une réclamation à la CNIL.

Sécurité

Tous les échanges passent en HTTPS. Les jetons des appareils sont stockés hachés, les codes des QR expirent après 10 minutes et ne servent qu’une fois, les données partagées entre appareils sont chiffrées sur le téléphone.

Changements

Cette page peut évoluer avec l’app. La date en haut indique la version en vigueur.