Politique de confidentialité

1. Responsable du traitement

Waypoint360 est édité par Meridian Synergy SAS, responsable du traitement au sens du RGPD (UE 2016/679).

• Responsable : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Contact : legal@waypoint360.eu

2. Données que nous collectons

Nous collectons uniquement ce dont la plateforme a besoin pour fonctionner :

• Compte : nom, prénom, adresse e-mail, et pour les professionnels les informations d'exploitant nécessaires aux documents réglementaires.
• Vols : journaux de vol que vous importez, avec leurs métadonnées (durée, distance, position de décollage, appareil).
• Médias : dérivés que vous publiez (vignettes et versions web). Vos originaux ne nous sont jamais transmis.
• Usage : journal des connexions, à des fins de sécurité du compte.

Ces données sont hébergées dans l'Union européenne (Supabase, AWS eu-west-3, Paris) et ne sont jamais vendues ni transmises à des tiers à des fins commerciales.

3. Données Google

Si vous connectez votre Google Drive pour y déposer vos documents, l'accès demandé est strictement limité :

• Périmètre demandé : « drive.file » uniquement. Il ne donne accès qu'aux fichiers que l'application a elle-même créés, plus ceux que vous choisissez explicitement.
• Nous ne lisons pas, n'indexons pas et ne listons pas le reste de votre Drive : ce périmètre ne le permet pas, techniquement.
• Nous y écrivons uniquement les documents que vous publiez depuis Waypoint360 (manuel d'exploitation, dossier SORA, rapports de vol) et, si vous le demandez, vos originaux de médias.
• Les jetons d'accès sont chiffrés (AES-256-GCM) et stockés côté serveur ; ils ne sont jamais exposés à votre navigateur.
• Aucune donnée issue de Google n'est transmise à un tiers, ni utilisée pour de la publicité, ni pour entraîner un modèle d'intelligence artificielle.

Vous pouvez révoquer cet accès à tout moment depuis vos réglages Waypoint360, ou depuis votre compte Google. La révocation supprime nos jetons ; les fichiers déjà déposés restent chez vous.

4. Sous-traitants

Nous faisons appel à des prestataires strictement nécessaires au service : Supabase (base de données et authentification, UE), Hostinger (hébergement du site), Mailjet (e-mails transactionnels), Stripe (paiements). Chacun n'accède qu'aux données nécessaires à sa fonction.

5. Durée de conservation

Vos données sont conservées tant que votre compte existe. À sa suppression, elles sont effacées sous 30 jours, à l'exception de ce que la loi nous impose de conserver (facturation, obligations comptables).

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez également introduire une réclamation auprès de la CNIL.

Pour exercer ces droits, écrivez-nous à : legal@waypoint360.eu.

7. Cookies et informations légales

Waypoint360 n'utilise que des cookies techniques nécessaires au fonctionnement de la plateforme (authentification, session). Aucun cookie publicitaire ni de traçage tiers n'est déposé.

Mentions légales