Personvernerklæring

1. Behandlingsansvarlig

Waypoint360 utgis av Meridian Synergy SAS, behandlingsansvarlig etter GDPR (EU 2016/679).

• Behandlingsansvarlig : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Kontakt : legal@waypoint360.eu

2. Data vi samler inn

Vi samler kun inn det plattformen trenger for å fungere:

• Konto: fornavn, etternavn, e-postadresse, og for profesjonelle de operatøropplysningene som regulatoriske dokumenter krever.
• Flyginger: flygeloggene du importerer, med metadata (varighet, distanse, startposisjon, luftfartøy).
• Medier: avledede filer du publiserer (miniatyrer og webversjoner). Originalene dine sendes aldri til oss.
• Bruk: logg over innlogginger, av hensyn til kontosikkerhet.

Disse dataene lagres i EU (Supabase, AWS eu-west-3, Paris) og selges aldri eller overføres til tredjeparter for kommersielle formål.

3. Google-data

Hvis du kobler til Google Drive for å legge dokumentene dine der, er tilgangen strengt begrenset:

• Omfang som etterspørres: kun «drive.file». Det gir bare tilgang til filer applikasjonen selv har opprettet, samt de du uttrykkelig velger.
• Vi leser, indekserer og lister ikke resten av Drive-en din: dette omfanget tillater det ikke, teknisk sett.
• Vi skriver kun dokumentene du publiserer fra Waypoint360 (driftshåndbok, SORA-dossier, flygerapporter) og, om du ber om det, medieoriginalene dine.
• Tilgangstokenene er kryptert (AES-256-GCM) og lagres på serversiden; de eksponeres aldri for nettleseren din.
• Ingen data fra Google overføres til tredjeparter, brukes til reklame eller til å trene en kunstig intelligens-modell.

Du kan trekke tilbake denne tilgangen når som helst fra innstillingene i Waypoint360, eller fra Google-kontoen din. Tilbakekallingen sletter tokenene våre; filene som alt er lagret, blir hos deg.

4. Databehandlere

Vi bruker kun leverandører som er strengt nødvendige for tjenesten: Supabase (database og autentisering, EU), Hostinger (nettstedhosting), Mailjet (transaksjonelle e-poster), Stripe (betalinger). Hver av dem får bare tilgang til data som funksjonen krever.

5. Lagringstid

Dataene dine lagres så lenge kontoen din finnes. Ved sletting fjernes de innen 30 dager, med unntak av det loven pålegger oss å beholde (fakturering, regnskapsplikter).

6. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, protest og dataportabilitet. Du kan også klage til Datatilsynet.

For å utøve disse rettighetene, skriv til oss på: legal@waypoint360.eu.

7. Cookies og juridisk informasjon

Waypoint360 bruker kun tekniske cookies som er nødvendige for at plattformen skal fungere (autentisering, sesjon). Ingen reklame- eller tredjeparts sporingscookies settes.

Juridisk merknad