Политика конфиденциальности

1. Оператор обработки данных

Waypoint360 издаётся компанией Meridian Synergy SAS, оператором обработки данных в смысле GDPR (ЕС 2016/679).

• Ответственный : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Контакт : legal@waypoint360.eu

2. Данные, которые мы собираем

Мы собираем только то, что необходимо платформе для работы:

• Аккаунт: имя, фамилия, адрес электронной почты, а для профессионалов — данные эксплуатанта, необходимые для регламентных документов.
• Полёты: журналы полётов, которые вы импортируете, с их метаданными (длительность, дистанция, точка взлёта, аппарат).
• Медиа: производные файлы, которые вы публикуете (миниатюры и веб-версии). Ваши оригиналы нам никогда не передаются.
• Использование: журнал входов, в целях безопасности аккаунта.

Эти данные размещены в Европейском союзе (Supabase, AWS eu-west-3, Париж) и никогда не продаются и не передаются третьим лицам в коммерческих целях.

3. Данные Google

Если вы подключаете свой Google Drive для размещения документов, запрашиваемый доступ строго ограничен:

• Запрашиваемая область доступа: только «drive.file». Она даёт доступ лишь к файлам, созданным самим приложением, и к тем, которые вы выбираете явно.
• Мы не читаем, не индексируем и не перечисляем остальное содержимое вашего Drive: эта область доступа технически этого не позволяет.
• Мы записываем туда только документы, которые вы публикуете из Waypoint360 (руководство по эксплуатации, дело SORA, отчёты о полётах), и, по вашему запросу, оригиналы ваших медиафайлов.
• Токены доступа шифруются (AES-256-GCM) и хранятся на сервере; они никогда не передаются вашему браузеру.
• Никакие данные, полученные от Google, не передаются третьим лицам, не используются для рекламы и не служат для обучения моделей искусственного интеллекта.

Вы можете отозвать этот доступ в любой момент в настройках Waypoint360 или в своём аккаунте Google. Отзыв удаляет наши токены; уже загруженные файлы остаются у вас.

4. Подрядчики

Мы привлекаем только строго необходимых для сервиса подрядчиков: Supabase (база данных и аутентификация, ЕС), Hostinger (хостинг сайта), Mailjet (транзакционные письма), Stripe (платежи). Каждый получает доступ только к данным, нужным для его функции.

5. Срок хранения

Ваши данные хранятся, пока существует ваш аккаунт. После его удаления они стираются в течение 30 дней, кроме того, что закон обязывает нас сохранять (счета, бухгалтерские обязательства).

6. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, возражение и перенос ваших данных. Вы также можете подать жалобу в CNIL.

Чтобы воспользоваться этими правами, напишите нам на: legal@waypoint360.eu.

7. Cookie и юридическая информация

Waypoint360 использует только технические файлы cookie, необходимые для работы платформы (аутентификация, сессия). Рекламные и сторонние отслеживающие cookie не устанавливаются.

Правовая информация