Politique de confidentialité

Waypoint Log (« l’application ») est un carnet de vol électronique pour pilotes exploité par Waypoint Log, société en nom collectif enregistrée en Ontario (« nous »). La présente politique explique quels renseignements l’application recueille, comment ils sont utilisés et quels choix s’offrent à vous. Pour toute question ou demande : utilisez le formulaire de contact. Les versions française et anglaise de la présente politique ont la même valeur.

Renseignements que nous recueillons

• Compte : votre nom, votre adresse courriel et votre mot de passe (conservé de façon que personne, pas même nous, ne puisse le lire).
• Carnet de vol : vos vols et séances de simulateur, le nom des membres d’équipage que vous inscrivez, les dates d’expiration que vous ajoutez (comme celle de votre certificat médical) et les versions antérieures des lignes que vous modifiez ou supprimez.
• Paiements, si vous vous abonnez : ce que vous avez payé et à quelle date, ainsi que la marque de votre carte, ses quatre derniers chiffres et sa date d’expiration. Le numéro complet de votre carte et son code de sécurité ne sont transmis qu’à Stripe.
• Compte Google, si vous vous connectez avec Google ou reliez Google Agenda : son identifiant, son nom, son adresse courriel et sa photo de profil, ainsi qu’un accès en lecture seule à vos agendas.
• Invitations : l’adresse courriel des personnes que vous invitez, qui ne sert qu’à les inviter. Si vous vous êtes inscrit au moyen du lien d’invitation d’une autre personne, celle-ci voit votre nom et si vous vous êtes abonné.
• Importations : les fichiers et les événements d’agenda que vous importez, conservés seulement jusqu’à ce que vous enregistriez ou annuliez l’importation (30 jours au plus); ce que vous enregistrez s’ajoute à votre carnet de vol.
• Messages que vous nous envoyez, avec votre nom, votre adresse courriel et les fichiers que vous y joignez.
• Assistants IA que vous reliez, comme Claude ou ChatGPT : le nom que chacun se donne, quand vous l’avez relié et ce que vous lui avez permis, et un registre des outils qu’il a utilisés et quand, jamais de ce qui a été demandé ou répondu.
• Renseignements techniques : un témoin de session qui vous permet de rester connecté, ainsi que votre adresse IP et votre type de navigateur, à des fins de sécurité, notamment pour vérifier que les formulaires d’inscription, de réinitialisation du mot de passe et de contact sont envoyés par une personne.

L’application n’utilise ni publicité, ni outil d’analyse, ni pistage par des tiers, et elle ne vend ni ne loue de renseignements personnels. Le code d’autres entreprises ne s’exécute que dans le formulaire de paiement de Stripe, au moment du paiement, dans la carte de votre carnet de vol et dans la vérification de sécurité des formulaires d’inscription, de réinitialisation du mot de passe et de contact.

Google Agenda

Relier Google Agenda est facultatif et donne à l’application un accès en lecture seule à vos agendas. Lorsque vous importez à partir d’un agenda, l’application lit les événements de l’agenda et de la période que vous choisissez (titre, description, lieu et heures) pour trouver vos vols, et conserve ce qu’elle a trouvé jusqu’à ce que vous enregistriez ou annuliez l’importation (30 jours au plus). Seuls les événements que vous choisissez d’importer sont enregistrés, sous forme de lignes de carnet de vol contenant les détails du vol (comme la date, les heures, les aérodromes, le numéro de vol et l’aéronef) et une référence à l’événement, afin qu’il ne soit pas importé deux fois. Aucun autre contenu des événements n’est conservé.

Si vous choisissez de faire lire votre agenda par l’IA, les événements de l’agenda et de la période que vous choisissez, y compris les événements personnels, sont envoyés à l’IA Gemini de Google, par l’intermédiaire de notre fournisseur de services d’IA, afin d’y trouver vos vols. Google ne les utilise pas pour entraîner des modèles et ne les conserve que pour une durée limitée, uniquement pour détecter les abus; notre fournisseur de services d’IA n’en conserve aucun. Les données d’utilisateur Google ne sont transmises à personne d’autre.

L’utilisation par Waypoint Log des renseignements reçus des API de Google, et leur transfert à toute autre application, respecteront la Google API Services User Data Policy (politique de Google sur les données d’utilisateur des services d’API), y compris les exigences d’utilisation limitée (« Limited Use »). Les données d’utilisateur Google servent uniquement à fournir la fonction d’importation que vous demandez et ne sont transférées qu’afin de lire vos événements à cette fin, à l’IA Gemini de Google, par l’intermédiaire de notre fournisseur de services d’IA, lorsque votre agenda est lu par l’IA. Elles ne sont pas utilisées à des fins publicitaires, ne sont pas vendues, ne servent pas à entraîner des modèles d’intelligence artificielle et ne sont lues par personne, sauf avec votre permission, pour des raisons de sécurité ou lorsque la loi l’exige.

Vous pouvez en tout temps déconnecter l’application de votre compte Google à l’adresse myaccount.google.com/permissions. Les lignes déjà importées demeurent dans votre carnet de vol jusqu’à ce que vous les supprimiez.

Importation par IA

L’importation par IA est facultative. Lorsque vous choisissez de faire lire par l’IA des pages de carnet de vol, des PDF, des feuilles de calcul ou votre Google Agenda, seul ce qui est nécessaire à leur lecture est envoyé à nos fournisseurs de services d’IA, sans les détails superflus, comme la localisation d’une photo.

Nos fournisseurs de services d’IA sont établis aux États-Unis, et ce que vous envoyez peut être traité à l’extérieur des États-Unis. Leurs conditions ne leur permettent pas de l’utiliser pour entraîner des modèles, et ils le conservent tout au plus pour une durée limitée, uniquement pour détecter les utilisations abusives de leur IA, et leur personnel peut alors le lire. Nous ne conservons ce que vous envoyez et ce qui en a été lu que pendant que l’importation est en cours, comme il est décrit à la rubrique « Importations ». Nous enregistrons combien de lecture par IA vous utilisez et dans quelle mesure elle a réussi, mais jamais ce qui a été lu, afin d’appliquer la limite de l’essai gratuit et de surveiller la qualité de la lecture.

Assistants IA

Relier un assistant IA à votre carnet de vol est facultatif. Lorsque vous en autorisez un, il peut lire votre carnet (ses lignes, ses totaux, votre expérience récente, vos limites de temps de vol, vos aéronefs et les lignes en attente de vérification) et, si vous le lui avez permis, ajouter des lignes, qui attendent votre vérification avant d’entrer dans votre carnet. Il ne peut ni modifier ni supprimer de lignes, ni voir votre compte, vos paiements ou vos importations.

Ce qu’un assistant lit dans votre carnet entre dans votre conversation avec lui, puis est traité par le fournisseur de l’assistant selon ses propres conditions et sa propre politique de confidentialité, et non les nôtres. L’application ne répond qu’à ce que l’assistant demande, et nous ne voyons pas votre conversation avec lui.

Vous pouvez déconnecter un assistant en tout temps dans Paramètres › Assistants IA, et son accès prend fin aussitôt. Les lignes qu’il a ajoutées restent dans votre carnet, ou en attente de vérification, jusqu’à ce que vous les supprimiez.

Paiements

Les abonnements sont payés par l’intermédiaire de Stripe. Nous communiquons à Stripe votre nom et votre adresse courriel afin que les paiements puissent être rattachés à votre compte. Vous saisissez vos renseignements de paiement dans le formulaire de Stripe, et ils sont transmis directement à Stripe. Stripe nous communique la marque de votre carte, ses quatre derniers chiffres et sa date d’expiration, et nous indique si chaque paiement a été effectué, a échoué ou a été remboursé. Stripe peut vous envoyer par courriel des reçus et des avis concernant vos paiements.

Afin de prévenir la fraude, Stripe recueille des renseignements sur votre appareil et votre navigateur sur la page de paiement, et peut y placer ses propres témoins. Si vous enregistrez vos renseignements avec Link, le service de paiement accéléré de Stripe, cela ne concerne que vous et Stripe. Stripe traite ces renseignements conformément à la Politique de confidentialité de Stripe, en partie pour notre compte et en partie à ses propres fins, comme la prévention de la fraude et le respect de ses obligations légales.

Utilisation des renseignements

• Pour faire fonctionner votre carnet de vol : conserver vos entrées, calculer le temps de vol, le temps de nuit, les totaux et l’expérience récente, et afficher vos pages.
• Pour importer les événements d’horaire que vous demandez, et pour lire les pages de carnet de vol, les feuilles de calcul et les événements d’agenda que vous choisissez d’importer par IA.
• Pour répondre aux assistants IA que vous reliez, comme vous le leur avez permis, et les empêcher de faire trop de demandes.
• Pour gérer votre abonnement : votre essai gratuit, vos paiements, reçus, renouvellements et annulations, et pour tenir les registres de paiement exigés par la loi.
• Pour assurer la sécurité de votre compte, prévenir les abus et corriger les problèmes.
• Pour communiquer avec vous au sujet de votre compte ou de changements importants apportés à l’application.

Fournisseurs de services et stockage

Nous faisons appel à des fournisseurs de services pour héberger l’application, stocker ses données et gérer ses courriels; ils ne traitent les données que pour notre compte. L’application fait aussi appel aux fournisseurs suivants :

• Google : fournit la connexion et l’accès à l’agenda, seulement si vous les utilisez, et son IA Gemini lit votre agenda lorsque celui-ci est lu par l’IA, comme il est décrit à la section « Google Agenda ».
• Fournisseurs de services d’IA : exploitent l’IA qui lit ce que vous choisissez d’importer par IA, comme il est décrit à la section « Importation par IA ».
• Stripe : traite les paiements d’abonnement et conserve vos renseignements de paiement, comme il est décrit à la section « Paiements ».
• Fournisseur de cartes : fournit la carte de votre carnet de vol; il reçoit votre adresse IP, des détails sur votre appareil et votre navigateur ainsi que les régions que vous consultez, et conserve un identifiant dans votre navigateur pour compter les chargements de la carte.
• Fournisseur de vérification de sécurité : vérifie que les formulaires d’inscription, de réinitialisation du mot de passe et de contact sont envoyés par une personne; il reçoit votre adresse IP et des détails sur votre appareil et votre navigateur.

Vos données sont stockées aux États-Unis, et l’IA peut traiter ailleurs ce que vous lui envoyez; vos renseignements peuvent donc être traités à l’extérieur du pays où vous vivez et être assujettis aux lois du pays où ils sont traités. Les communications avec l’application sont chiffrées en transit.

Conservation

Les données de votre carnet de vol et de votre compte sont conservées tant que votre compte existe, car un carnet de vol est un registre de longue durée. Lorsque vous supprimez votre compte dans les Paramètres, vos données sont retirées de la base de données immédiatement; lorsque vous nous demandez de le faire, dans un délai de 30 jours. Les fichiers d’une importation et ce qui en a été lu ne sont conservés que pendant qu’elle est en cours, comme il est décrit à la rubrique « Importations ». Les sauvegardes et les journaux des fournisseurs expirent selon leurs propres calendriers. Les registres des paiements d’abonnement (dates, montants et remboursements) sont conservés aussi longtemps que l’exigent les lois fiscales et comptables, soit généralement six ans au Canada, même après la suppression de votre compte. Stripe conserve ses propres registres de paiement conformément à sa propre politique.

Vos choix et vos droits

• Accès et rectification : vous pouvez en tout temps consulter et modifier votre carnet de vol, vos aéronefs et vos paramètres dans l’application.
• Suppression : vous pouvez supprimer des lignes une à une dans l’application, et supprimer vous-même votre compte et toutes ses données dans Paramètres › Compte, ou nous demander de le faire au moyen du formulaire de contact. Un abonnement est annulé lorsque le compte auquel il est rattaché est supprimé, afin que vous ne soyez plus facturé; les registres de paiement sont conservés comme il est décrit à la rubrique « Conservation ».
• Accès Google : révoquez-le en tout temps à partir de votre compte Google, comme il est décrit ci-dessus.
• Assistants IA : déconnectez-en un en tout temps dans Paramètres › Assistants IA.
• Questions et plaintes : écrivez-nous au moyen du formulaire de contact. Vous pouvez aussi vous adresser à l’autorité de protection des renseignements personnels de votre lieu de résidence; au Canada, il s’agit du Commissariat à la protection de la vie privée du Canada.

Enfants

L’application n’est pas destinée aux personnes de moins de 13 ans, et nous ne recueillons pas sciemment leurs renseignements.

Modifications de la présente politique

Si la présente politique est modifiée, la nouvelle version sera publiée ici avec une nouvelle date d’entrée en vigueur. Les modifications importantes seront annoncées dans l’application ou par courriel.

Coordonnées

Waypoint Log, société en nom collectif enregistrée en Ontario · Nous joindre · https://www.waypointlog.com