Politica sulla riservatezza

1. Titolare del trattamento

Waypoint360 è edito da Meridian Synergy SAS, titolare del trattamento ai sensi del GDPR (UE 2016/679).

• Responsabile : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Contatto : legal@waypoint360.eu

2. Dati che raccogliamo

Raccogliamo solo ciò di cui la piattaforma ha bisogno per funzionare:

• Account: nome, cognome, indirizzo e-mail e, per i professionisti, i dati di operatore necessari ai documenti normativi.
• Voli: i log di volo che importate, con i relativi metadati (durata, distanza, posizione di decollo, apparecchio).
• Media: i derivati che pubblicate (miniature e versioni web). I vostri originali non ci vengono mai trasmessi.
• Utilizzo: registro degli accessi, per finalità di sicurezza dell'account.

Questi dati sono ospitati nell'Unione europea (Supabase, AWS eu-west-3, Parigi) e non vengono mai venduti né trasmessi a terzi per finalità commerciali.

3. Dati Google

Se collegate il vostro Google Drive per depositarvi i documenti, l'accesso richiesto è strettamente limitato:

• Ambito richiesto: solo «drive.file». Dà accesso unicamente ai file creati dall'applicazione stessa, più quelli che selezionate esplicitamente.
• Non leggiamo, non indicizziamo e non elenchiamo il resto del vostro Drive: tecnicamente questo ambito non lo consente.
• Vi scriviamo solo i documenti che pubblicate da Waypoint360 (manuale operativo, dossier SORA, rapporti di volo) e, se lo richiedete, i vostri media originali.
• I token di accesso sono cifrati (AES-256-GCM) e conservati lato server; non vengono mai esposti al vostro browser.
• Nessun dato proveniente da Google viene trasmesso a terzi, né usato per pubblicità, né per addestrare un modello di intelligenza artificiale.

Potete revocare questo accesso in qualsiasi momento dalle impostazioni Waypoint360 o dal vostro account Google. La revoca elimina i nostri token; i file già depositati restano vostri.

4. Responsabili del trattamento

Ricorriamo a fornitori strettamente necessari al servizio: Supabase (database e autenticazione, UE), Hostinger (hosting del sito), Mailjet (e-mail transazionali), Stripe (pagamenti). Ciascuno accede solo ai dati necessari alla propria funzione.

5. Periodo di conservazione

I vostri dati sono conservati finché esiste il vostro account. Alla sua eliminazione vengono cancellati entro 30 giorni, ad eccezione di quanto la legge ci impone di conservare (fatturazione, obblighi contabili).

6. I vostri diritti

Avete diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei vostri dati. Potete inoltre presentare reclamo all'autorità di protezione dei dati.

Per esercitare questi diritti, scriveteci a: legal@waypoint360.eu.

7. Cookie e informazioni legali

Waypoint360 utilizza solo cookie tecnici necessari al funzionamento della piattaforma (autenticazione, sessione). Non viene installato alcun cookie pubblicitario o di tracciamento di terze parti.

Note legali