Politique de confidentialité
au 26.06.2026
1. Introduction
Bienvenue sur 360-for-you.com (le " Site "). Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.
Le responsable du traitement des données de ce site Web est :
360ForYou
Schumannstr. 8
40237 Düsseldorf, Allemagne
Entreprise individuelle
Propriétaire: Dmitry Rudenko
E-mail: info@360-for-you.com
Centre d'appels: +49302239952360 (Allemand et anglais)
Plus d'informations sur le propriétaire du site web : https://360-for-you.com/about-us
2. Quelles données collectons-nous et pourquoi ?
Nous collectons et traitons les catégories suivantes de données personnelles :
| Données | Objetif | Base légale | Rétention |
|---|---|---|---|
| Nom, adresse e-mail | Gestion du compte et notifications | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Mot de passe (haché) | Authentification | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Statut de vérification de l'e-mail | Sécurité du compte | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Photo de profil | Personnalisation | Consentement (art. 6, 1, a) | Jusqu'à suppression par l'utilisateur ou suppression du compte |
| Fichiers téléchargés (panoramas, nuages de points, CAO, etc.) | Prestation de service | Contrat (art. 6, 1, b) | Jusqu'à la suppression du projet ou du compte |
| Commentaires dans les projets | Collaboration | Contrat (art. 6, 1, b) | Jusqu'à suppression par l'utilisateur ou suppression du compte |
| Informations de paiement (traitées par Stripe) | Gestion des abonnements | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Adresses IP, journaux du serveur | Sécurité, prévention des abus | Intérêt légitime (art. 6, 1, f) | 30 jours |
| Date de dernière connexion | Sécurité du compte | Intérêt légitime (art. 6, 1, f) | Jusqu'à la suppression du compte |
| Horodatage du consentement | Preuve du consentement (conformité RGPD) | Obligation légale (art. 6, 1, c) | Jusqu'à la suppression du compte |
3. Comment collectons-nous les données des utilisateurs ?
- Directement de vous : Lors de l'inscription, de la création de projets, du téléchargement de fichiers ou du contact avec le support.
- Des fournisseurs d'authentification : Si vous vous connectez avec Google ou Microsoft, nous recevons votre nom, votre adresse e-mail et votre photo de profil du fournisseur.
- Automatiquement : Nos serveurs collectent les adresses IP et les données techniques dans les journaux serveur à des fins de sécurité.
4. Services tiers et transferts internationaux de données
Nous utilisons les services tiers suivants pour fournir notre site web. Vos données peuvent être transférées vers des pays hors de l'Espace économique européen (EEE). Le cas échéant, ces transferts sont protégés par des Clauses Contractuelles Types (CCT) ou le Cadre de confidentialité des données UE-États-Unis.
| Service | Objetif | Données transférées | Emplacement |
|---|---|---|---|
| Stripe, Inc. | Traitement du paiement | E-mail, détails de paiement | Irlande |
| Google OAuth | Authentification | E-mail, nom, photo de profil | États-Unis |
| Autodesk Model Derivative API | Conversion de fichier CAO (optionnel) | Fichiers CAO | États-Unis |
| OpenStreetMap (OSMF) | Tuiles de carte et géocodage (lorsqu'il est géoréférencé) | Adresse IP | Royaume-Uni |
| OpenTopoMap | Tuiles de carte topographique (lorsqu'elles sont géoréférencées) | Adresse IP | Allemagne |
| Esri ArcGIS Online | Tuiles de carte (lorsqu'elles sont géoréférencées) | Adresse IP | États-Unis |
| Microsoft Bing Maps | Tuiles de carte (lorsqu'elles sont géoréférencées) | Adresse IP | États-Unis |
| OpenAI | Assistant IA | Messages envoyés au chat | États-Unis |
| OpenAI | Détection du système de coordonnées | Descriptions du système de coordonnées (pas de données personnelles) | États-Unis |
| Fournisseur d'e-mails SMTP | Toutes les notifications | Adresse e-mail, nom, informations de paiement, détails du projet, etc. | UE |
| Telegram (Telegram Messenger Inc.) | Toutes les notifications (optionnel) | Adresse e-mail, nom, informations de paiement, détails du projet, etc. | ÉAU (Dubaï) |
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing. Nous n'utilisons pas de services tiers d'analyse, de publicité ou de suivi.
Pour vous suggérer votre pays lors de l'inscription, nous l'estimons à partir de votre adresse IP à l'aide d'une copie locale de la base de données MaxMind GeoLite2 stockée sur nos propres serveurs. Ձեր adresse IP n'est pas transmise à MaxMind ni à aucun autre tiers pour cette recherche. Ce produit inclut des données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com.
5. Cookies et technologies de suivi
Nous utilisons uniquement les cookies essentiels propriétaires nécessaires à la connexion et à la gestion de session. Ces cookies sont strictement indispensables au fonctionnement de notre site web. Nous n'utilisons pas de cookies tiers, de pixels de suivi, de fingerprinting ni d'autres technologies de suivi.
Nous respectons les signaux Global Privacy Control (GPC). Comme nous ne vendons ni ne partageons vos données personnelles et n'utilisons aucune technologie de suivi, aucun traitement supplémentaire n'a besoin d'être désactivé lorsque votre navigateur envoie un signal GPC. Notre déclaration lisible par machine est publiée à l'adresse /.well-known/gpc.json.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Les mots de passe sont hachés à l'aide d'algorithmes standards de l'industrie (PBKDF2)
- L'authentification à deux facteurs (2FA) est disponible pour tous les comptes
- Protection CSRF sur tous les formulaires
- En-têtes de politique de sécurité du contenu (CSP)
- Limitation du débit sur les points d'authentification
- Tous les cookies sont définis avec les attributs Secure, HttpOnly et SameSite
- Toutes les ressources sont auto-hébergées (sans dépendances externes de CDN)
7. Vos droits selon le RGPD
En tant que personne concernée, vous disposez des droits suivants :
- Droit d'accès (art. 15) : vous pouvez exporter toutes vos données personnelles depuis votre page de profil à tout moment.
- Droit de rectification (art. 16) : vous pouvez mettre à jour votre nom, mot de passe et autres informations de profil à tout moment.
- Droit à l'effacement (art. 17) : vous pouvez supprimer votre compte depuis votre page de profil. Toutes vos données personnelles, fichiers téléchargés, commentaires et enregistrements associés seront supprimés de manière permanente et immédiate.
- Droit à la portabilité des données (art. 20) : vous pouvez exporter vos données au format JSON lisible par machine depuis votre page de profil.
- Droit à la limitation du traitement (art. 18) : vous avez le droit de demander que nous limitions le traitement de vos données personnelles dans certaines circonstances (par exemple, en cas de contestation de l'exactitude).
- Droit d'opposition (art. 21) : vous avez le droit de vous opposer au traitement fondé sur des intérêts légitimes (art. 6, 1, f), comme la conservation des journaux serveur. Nous cesserons ce traitement sauf motif légitime impérieux.
- Droit de retirer le consentement (art. 7, § 3) : vous pouvez retirer votre consentement à tout moment en supprimant votre compte. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
- Droit de déposer une plainte : Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous pensez que vos données sont traitées de manière illégale.
8. Notification de violation de données
En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous informerons l'autorité de contrôle compétente dans un délai de 72 heures et, si nécessaire, les utilisateurs concernés sans délai excessif.
9. Coordonnées
Si vous avez des questions ou des préoccupations concernant la protection des données, ou si vous souhaitez exercer l'un de vos droits, veuillez nous contacter :
- par e-mail : support@360-for-you.com
- par téléphone :: +49302239952360 (Allemand et anglais)
10. Mises à jour de cette politique de confidentialité
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Toutes les modifications seront publiées sur cette page avec une date mise à jour. Si nous apportons des changements importants affectant vos droits, nous vous en informerons par e-mail ou par un avis sur notre site Web. Nous vous encourageons à consulter cette page régulièrement.