Privacybeleid

1. Verwerkingsverantwoordelijke

Waypoint360 wordt uitgegeven door Meridian Synergy SAS, verwerkingsverantwoordelijke in de zin van de AVG (EU 2016/679).

• Verantwoordelijke : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Contact : legal@waypoint360.eu

2. Gegevens die wij verzamelen

Wij verzamelen alleen wat het platform nodig heeft om te werken:

• Account: naam, voornaam, e-mailadres en voor professionals de exploitantgegevens die nodig zijn voor de wettelijke documenten.
• Vluchten: de vluchtlogboeken die u importeert, met hun metadata (duur, afstand, opstijgpositie, toestel).
• Media: de afgeleiden die u publiceert (thumbnails en webversies). Uw originelen worden ons nooit toegestuurd.
• Gebruik: logboek van de aanmeldingen, met het oog op accountbeveiliging.

Deze gegevens worden gehost in de Europese Unie (Supabase, AWS eu-west-3, Parijs) en worden nooit verkocht of voor commerciële doeleinden aan derden doorgegeven.

3. Google-gegevens

Als u uw Google Drive verbindt om er uw documenten te plaatsen, is de gevraagde toegang strikt beperkt:

• Gevraagde scope: uitsluitend „drive.file”. Die geeft alleen toegang tot bestanden die de applicatie zelf heeft aangemaakt, plus die u expliciet kiest.
• Wij lezen, indexeren en tonen de rest van uw Drive niet: die scope maakt dat technisch onmogelijk.
• Wij schrijven er alleen de documenten die u vanuit Waypoint360 publiceert (exploitatiehandboek, SORA-dossier, vluchtrapporten) en, als u dat vraagt, uw mediaoriginelen.
• De toegangstokens zijn versleuteld (AES-256-GCM) en worden server-side opgeslagen; ze worden nooit aan uw browser blootgesteld.
• Geen enkel gegeven van Google wordt aan derden doorgegeven, voor advertenties gebruikt of gebruikt om een model voor kunstmatige intelligentie te trainen.

U kunt deze toegang op elk moment intrekken via uw Waypoint360-instellingen of via uw Google-account. Het intrekken verwijdert onze tokens; de al geplaatste bestanden blijven bij u.

4. Subverwerkers

Wij doen een beroep op dienstverleners die strikt noodzakelijk zijn voor de dienst: Supabase (database en authenticatie, EU), Hostinger (websitehosting), Mailjet (transactionele e-mails), Stripe (betalingen). Elk krijgt alleen toegang tot de gegevens die zijn functie vereist.

5. Bewaartermijn

Uw gegevens worden bewaard zolang uw account bestaat. Bij verwijdering worden ze binnen 30 dagen gewist, met uitzondering van wat de wet ons verplicht te bewaren (facturatie, boekhoudkundige verplichtingen).

6. Uw rechten

U hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid van uw gegevens. U kunt ook een klacht indienen bij uw gegevensbeschermingsautoriteit.

Schrijf ons om deze rechten uit te oefenen op: legal@waypoint360.eu.

7. Cookies en wettelijke informatie

Waypoint360 gebruikt alleen technische cookies die nodig zijn voor de werking van het platform (authenticatie, sessie). Er wordt geen advertentie- of trackingcookie van derden geplaatst.

Juridische kennisgeving