Politique de confidentialité — France

La présente Politique de confidentialité décrit comment Cabinet Sawai Gyoseishoshi (« nous », « notre », « nos ») collecte, utilise, divulgue, conserve et protège les informations lorsque vous utilisez MmowW Drone (le « Service ») en France. En utilisant le Service, vous acceptez les pratiques décrites ci-dessous. Le Service est exploité par un cabinet japonais de Gyoseishoshi (juriste administratif) régi par la Loi sur les Gyoseishoshi de 1951 (Japon).

1. Informations collectées

Nous ne collectons que ce qui est nécessaire à la fourniture des services de conformité drone dans le cadre du régime DGAC (Direction Générale de l'Aviation Civile) en France.

• **Données de compte :** adresse e-mail, nom, raison sociale, pays d'exploitation, langue préférée. Vous pouvez optionnellement fournir un numéro de téléphone pour la réception d'alertes réglementaires urgentes.
• **Données opérationnelles :** numéros de série des drones, numéros d'immatriculation, entrées des journaux de vol (horodatage, latitude/longitude, altitude, durée, météo, observateur/charge utile), enregistrements de maintenance, rapports d'incident, numéros de certificats de formation, métadonnées des certificats d'assurance. Vous décidez de ce que vous saisissez ; nous ne collectons pas automatiquement la télémétrie de votre aéronef.
• **Données de conformité :** numéros de référence DGAC, attribution de catégories au sens du Règlement UE 2019/947 & 2019/945 + Arrêtés DGAC, artefacts d'évaluation des risques SORA 2.5 (via EASA), instantanés de piste d'audit requis pour la conservation de 3 ans (EASA).
• **Données de paiement :** traitées exclusivement par Stripe (PCI-DSS niveau 1). Nous ne voyons jamais, ne stockons jamais et ne transmettons jamais votre numéro de carte, votre cryptogramme ou vos coordonnées bancaires complètes. Nous ne conservons que l'ID client Stripe, les quatre derniers chiffres en indication et les métadonnées de facturation.
• **Données techniques :** adresse IP (tronquée à /24 pour l'analyse), type de navigateur, classe d'appareil, URL de provenance et pages visitées. Utilisation strictement limitée à la sécurité, à la prévention de la fraude et aux indicateurs qualité agrégés.
• **Communications :** tout message envoyé via info@mmoww.net ou notre formulaire /fr/feedback/, ainsi que nos réponses. Conservées 24 mois puis anonymisées.

2. Finalités du traitement

Nous utilisons les informations aux seules fins ci-dessous. Nous ne les utilisons pas à des fins publicitaires, de profilage comportemental ou de ciblage politique/électoral.

• **Fourniture du Service :** afficher vos drones, journaux de vol, immatriculations et rappels dans le tableau de bord France.
• **Conformité DGAC :** vous alerter lorsque le Règlement UE 2019/947 & 2019/945 + Arrêtés DGAC est modifié, lorsqu'une échéance d'immatriculation approche, lorsque votre certificat d'assurance arrive à expiration, et lorsque les directives SORA 2.5 (via EASA) évoluent.
• **Support d'audit :** générer à la demande des exports PDF/CSV/JSON prêts à l'audit pour la conservation de 3 ans (EASA).
• **Communication :** répondre à vos demandes de support, envoyer les annonces de service, vous notifier des indisponibilités ou des opérations de maintenance.
• **Sécurité :** détecter, prévenir et répondre aux abus, compromissions de compte et fraudes.
• **Légal :** respecter nos obligations au titre du droit japonais et du droit applicable en France.

3. Divulgation à des tiers

Nous ne vendons, ne louons et n'échangeons jamais d'informations personnelles. Nous ne divulguons des données que dans les cas restreints suivants :

• **Sous-traitants :** Supabase (base de données / authentification, hébergée en région UE), Stripe (paiements, PCI-DSS niveau 1), Xserver (hébergement au Japon), SendGrid ou prestataire SMTP équivalent (e-mail transactionnel). Tous sont liés par des accords de traitement de données imposant une protection équivalente à la présente Politique.
• **Demandes de l'autorité de régulation :** en cas d'ordre légal émis par la DGAC (Direction Générale de l'Aviation Civile), nous y répondons strictement dans le périmètre de l'ordre et vous en informons sauf interdiction légale.
• **Décisions de justice / forces de l'ordre :** divulgation uniquement contre une décision de justice valide ou un instrument équivalent émanant d'une juridiction compétente au Japon ou en France.
• **Successeur :** en cas (improbable) de fusion ou d'acquisition, le successeur sera lié par la présente Politique ou une version plus stricte, avec notification préalable.
• **Statistiques agrégées / anonymisées :** publication par exemple de « les membres en France effectuent en moyenne 14,2 vols par mois », sans identifiant individuel.

4. Vos droits — accès, rectification, effacement, portabilité

Vous disposez à tout moment des droits suivants. Les demandes sont satisfaites dans un délai de 14 jours, sans frais.

• **Droit d'accès :** export complet de toutes les données personnelles que nous détenons sur vous, en JSON ou CSV.
• **Droit de rectification :** correction des données inexactes ou incomplètes via le tableau de bord ou sur demande.
• **Droit à l'effacement (« droit de partir ») :** suppression du compte ; toutes les données personnelles sont purgées sous 30 jours. Les statistiques agrégées et anonymisées peuvent persister.
• **Droit à la portabilité :** transfert de vos journaux de vol, immatriculations de drones et artefacts d'audit vers un autre prestataire dans des formats standards (CSV/JSON).
• **Droit d'opposition / de limitation :** nous suspendons le traitement non essentiel sous 14 jours.
• **Droit de réclamation :** auprès de votre autorité locale de protection des données. En France : la CNIL ; au niveau UE : RGPD.

Pour exercer un droit, écrivez depuis l'adresse e-mail liée à votre compte à info@mmoww.net ou utilisez /fr/feedback/.

5. Conservation, sécurité, transfert international et révisions

5.1 Conservation

• **Données de compte :** conservées pendant la durée d'activité du compte et 30 jours après suppression.
• **Données de conformité opérationnelle :** conservées 3 ans (EASA) à compter de la date de chaque entrée, conformément aux directives DGAC, puis anonymisées ou supprimées.
• **Données de paiement :** conservées 7 ans pour satisfaire au droit fiscal japonais.
• **Communications :** conservées 24 mois puis anonymisées.

5.2 Sécurité

• TLS 1.3 en transit, AES-256 au repos, sauvegardes de base de données chiffrées, contrôle d'accès basé sur les rôles avec moindre privilège, authentification à deux facteurs obligatoire pour tous les rôles d'administration, journal d'audit complet de chaque action administrative.
• Audit de sécurité externe annuel, tests d'intrusion internes trimestriels.

5.3 Transfert international

• Base de données primaire en région UE (Supabase). Certains journaux d'exploitation sont transférés au Japon pour examen par l'ingénierie sous clauses contractuelles types ou garanties équivalentes.

5.4 Enfants

• Le Service ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous estimez que c'est le cas, contactez info@mmoww.net pour une suppression immédiate.

5.5 Révisions

• La présente Politique peut être mise à jour lors d'évolutions des règles DGAC ou de l'ajout de fonctionnalités. Les changements substantiels sont annoncés dans l'application au moins 30 jours avant prise d'effet ; les versions antérieures sont archivées sur /fr/privacy/history/.
• Dernière mise à jour : 2026-04-25.
• Questions ? info@mmoww.net — réponse sous 1 jour ouvré.