Politique de confidentialité
En date du 24.09.2026
1. Introduction
Bienvenue sur 360-for-you.com (le "Site"). Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au règlement général sur la protection des données (RGPD) et aux autres lois applicables en matière de protection des données.
Le responsable du traitement pour ce Site est :
360ForYou
Schumannstr. 8
40237 Düsseldorf, Allemagne
Entreprise individuelle
Propriétaire: Dmitry Rudenko
E-mail: info@360-for-you.com
Centre d'appels: +49302239952360 (Allemand et anglais)
Plus d'informations sur le Propriétaire du Site : https://360-for-you.com/about-us
2. Quelles données collectons-nous et pourquoi ?
Nous collectons et traitons les catégories suivantes de données personnelles :
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Nom, adresse e-mail | Gestion du compte et notifications | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Langue, pays, fuseau horaire, unités de mesure | Affichage du service dans votre langue, avec les dates dans votre fuseau horaire et les valeurs dans vos unités | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Identifiant de conversation Telegram | Envoi facultatif des notifications via Telegram plutôt que par e-mail | Contrat (art. 6, 1, b) | Jusqu'à sa suppression par l'utilisateur ou à la suppression du compte |
| Adresse e-mail saisie par un autre utilisateur qui vous invite à un projet ou vous ajoute à un groupe d'utilisateurs | Vous donner accès aux projets partagés et, pour une invitation à un projet, vous envoyer un e-mail si l'utilisateur à l'origine de l'invitation choisit cette option | Intérêt légitime (art. 6, 1, f) | Jusqu'à la suppression du compte |
| Mot de passe (haché) | Authentification | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Statut de vérification de l'adresse e-mail | Sécurité du compte | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Photo de profil | Personnalisation | Consentement (art. 6, 1, a) | Jusqu'à sa suppression par l'utilisateur ou à la suppression du compte |
| Fichiers téléversés (panoramas, nuages de points, CAD, etc.) | Fourniture du service | Contrat (art. 6, 1, b) | Jusqu'à la suppression du projet ou du compte |
| Commentaires dans les projets | Collaboration | Contrat (art. 6, 1, b) | Jusqu'à sa suppression par l'utilisateur ou à la suppression du compte |
| Informations de paiement (traitées par Stripe) | Gestion des abonnements | Contrat (art. 6, 1, b) | Jusqu'à la suppression du compte |
| Factures et justificatifs de paiement (nom, entreprise, numéro de TVA, pays, montants ; pour les virements bancaires, également le nom du payeur et l'IBAN) | Respect des obligations comptables et fiscales | Obligation légale (art. 6, 1, c) | Délais légaux de conservation (§ 257 HGB, § 147 AO), y compris après la suppression du compte |
| Demandes de devis (entreprise, nom, adresse e-mail, adresse postale) | Préparation et envoi du devis demandé | Mesures précontractuelles (art. 6, 1, b) | Suppression à l'expiration du devis ; s'il donne lieu à une commande, application des délais légaux de conservation (§ 257 HGB, § 147 AO) |
| Nom, adresse e-mail, langue | Conseils et actualités sur le service, ainsi qu'une courte enquête après votre premier projet | Intérêt légitime (art. 6, 1, f), en lien avec le § 7, al. 3, UWG | Jusqu'à votre désabonnement ou à la suppression de votre compte |
| Identifiant du clic sur l'annonce (gclid) provenant du lien Google Ads qui vous a conduit sur le Site | Mesurer lesquelles de nos annonces conduisent à des inscriptions et à des achats ; cet identifiant n'est jamais transmis à Google ni à aucun tiers | Intérêt légitime (art. 6, 1, f) | Dans votre compte : jusqu'à sa suppression. Les statistiques publicitaires (identifiant du clic, montant, date) sont ensuite conservées sans être associées à un compte |
| Adresses IP, journaux du serveur | Sécurité, prévention des abus | Intérêt légitime (art. 6, 1, f) | Suppression automatique lors de la rotation des journaux, en fonction de leur taille ou de leur ancienneté |
| Date de dernière connexion | Sécurité du compte | Intérêt légitime (art. 6, 1, f) | Jusqu'à la suppression du compte |
| Horodatage du consentement | Preuve du consentement (conformité au RGPD) | Obligation légale (art. 6, 1, c) | Jusqu'à la suppression du compte |
E-mails que nous envoyons
Les e-mails de service relatifs à votre compte et à vos projets (par exemple, résultats de traitement, invitations, notifications de commentaires, informations sur le forfait et les paiements, messages concernant le mot de passe et la sécurité) font partie du service et ne peuvent pas être désactivés. Pour ne plus les recevoir, vous pouvez supprimer votre compte. Vous pouvez recevoir la plupart de ces notifications via Telegram plutôt que par e-mail ; consultez votre profil.
Quelques fois par an, nous vous envoyons également des conseils et des actualités sur le service, ainsi qu'une courte enquête après votre premier projet. Vous pouvez à tout moment vous opposer à ces e-mails dans votre profil ou au moyen du lien inclus dans chacun d'eux ; cela n'entraîne aucuns frais autres que les coûts de transmission aux tarifs de base.
Chaque e-mail automatique que nous envoyons précise pourquoi vous le recevez.
3. Comment collectons-nous les données des utilisateurs ?
- Directement auprès de vous : Lorsque vous vous inscrivez, créez des projets, téléversez des fichiers ou contactez l'assistance.
- Auprès d'autres utilisateurs : Lorsqu'un utilisateur vous invite à un projet ou vous ajoute à un groupe d'utilisateurs, il saisit votre adresse e-mail. Si vous êtes invité à un projet et ne possédez pas encore de compte, un compte est créé pour cette adresse afin que vous puissiez accepter l'invitation. Les utilisateurs qui vous ajoutent à leur projet ou à leur groupe peuvent voir le nom et l'adresse e-mail associés à votre compte.
- À partir des demandes de devis : Lorsqu'un devis est demandé, nous recevons le nom de l'entreprise, le nom de la personne, l'adresse e-mail et l'adresse postale saisis à cette occasion.
- Auprès des fournisseurs d'authentification : Si vous vous connectez avec Google ou Microsoft, nous recevons votre nom, votre adresse e-mail et votre photo de profil de la part du fournisseur.
- Automatiquement : Nos serveurs collectent les adresses IP et les données techniques dans leurs journaux à des fins de sécurité.
4. Services tiers et transferts internationaux de données
Nous faisons appel aux services tiers suivants pour exploiter le Site. Vos données peuvent être transférées vers des pays situés en dehors de l'Espace économique européen (EEE). Le cas échéant, ces transferts sont encadrés par les clauses contractuelles types (CCT) ou le cadre de protection des données UE-États-Unis.
| Service | Finalité | Données transférées | Lieu |
|---|---|---|---|
| Stripe, Inc. | Traitement du paiement | E-mail, informations de paiement | Irlande |
| Google OAuth | Authentification | Adresse e-mail, nom, photo de profil | États-Unis |
| Autodesk Model Derivative API | Conversion de fichiers CAD (facultative) | Fichiers CAD | États-Unis |
| Google Street View Publish API | Publication de panoramas sur Google Street View (facultative, uniquement à votre demande) | Panoramas et leur emplacement ; accès au compte Google que vous associez | États-Unis |
| OpenStreetMap (OSMF) | Tuiles de carte et géocodage (lorsque le projet est géoréférencé) | Adresse IP | Royaume-Uni |
| OpenTopoMap | Tuiles de carte topographique (lorsque le projet est géoréférencé) | Adresse IP | Allemagne |
| Esri ArcGIS Online | Tuiles de carte (lorsque le projet est géoréférencé) | Adresse IP | États-Unis |
| Microsoft Bing Maps | Tuiles de carte (lorsque le projet est géoréférencé) | Adresse IP | États-Unis |
| OpenAI | Assistant IA | Messages de discussion | États-Unis |
| OpenAI | Détection du système de coordonnées | Descriptions des systèmes de coordonnées (aucune donnée personnelle) | États-Unis |
| Fournisseur de messagerie SMTP | Toutes les notifications | Adresse e-mail, nom, informations de paiement, détails du projet, etc. | UE |
| Telegram (Telegram Messenger Inc.) | Toutes les notifications (facultatives) | Adresse e-mail, nom, informations de paiement, détails du projet, etc. | EAU (Dubaï) |
Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing. Nous n'utilisons pas de services tiers d'analyse, de publicité ou de suivi.
Afin de vous proposer votre pays lors de l'inscription, nous l'estimons à partir de votre adresse IP à l'aide d'une copie locale de la base de données MaxMind GeoLite2, stockée sur nos propres serveurs. Votre adresse IP n'est transmise ni à MaxMind ni à aucun autre tiers pour cette recherche. Ce produit inclut des données GeoLite2 créées par MaxMind, disponibles sur https://www.maxmind.com.
5. Cookies et technologies de suivi
Nous utilisons uniquement des cookies propriétaires essentiels, nécessaires à la connexion et à la gestion de session. Ces cookies sont strictement indispensables au fonctionnement de notre site web. Nous n'utilisons pas de cookies tiers, de pixels de suivi, de prise d'empreinte numérique ni d'autres technologies de suivi.
Nous respectons les signaux Global Privacy Control (GPC) : lorsque votre navigateur en envoie un, nous n'enregistrons pas l'identifiant du clic sur l'annonce. Nous ne vendons ni ne partageons vos données personnelles. Notre déclaration lisible par machine est publiée à l'adresse /.well-known/gpc.json.
6. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Les mots de passe sont hachés à l'aide d'un algorithme conforme aux normes du secteur (scrypt)
- L'authentification à deux facteurs (2FA) est disponible pour tous les comptes
- Protection CSRF sur tous les formulaires
- En-têtes de politique de sécurité du contenu (CSP)
- Limitation du nombre de requêtes sur les points de terminaison d'authentification
- Tous les cookies sont configurés avec les attributs Secure, HttpOnly et SameSite
- Toutes les ressources sont servies depuis nos propres serveurs (sans dépendances externes de CDN)
7. Vos droits en vertu du RGPD
En tant que personne concernée, vous disposez des droits suivants :
- Droit d'accès (art. 15) : vous pouvez exporter toutes vos données personnelles depuis votre page de profil à tout moment.
- Droit de rectification (art. 16) : vous pouvez mettre à jour votre nom, votre mot de passe et les autres informations de votre profil à tout moment.
- Droit à l'effacement (art. 17) : vous pouvez supprimer votre compte depuis votre page de profil. Toutes vos données personnelles, fichiers téléversés, commentaires et enregistrements associés seront supprimés de manière permanente et immédiate. Les factures et justificatifs de paiement font exception : la loi nous impose de les conserver pendant les durées légales de conservation (art. 17, 3, b).
- Droit à la portabilité des données (art. 20) : vous pouvez exporter vos données au format JSON lisible par machine depuis votre page de profil.
- Droit à la limitation du traitement (art. 18) : vous avez le droit de nous demander de limiter le traitement de vos données personnelles dans certaines circonstances (par exemple, lorsque l'exactitude des données est contestée).
- Droit d'opposition (art. 21) : vous avez le droit de vous opposer au traitement fondé sur des intérêts légitimes (art. 6, 1, f), comme la conservation des journaux serveur. Nous cesserons ce traitement, sauf si nous disposons de motifs légitimes impérieux.
- Droit d'opposition à la prospection directe (art. 21, 2) : vous pouvez à tout moment vous désabonner des conseils et actualités depuis votre profil ou au moyen du lien figurant dans chaque e-mail de ce type. Nous cessons alors d'utiliser vos données à cette fin.
- Droit au retrait du consentement (art. 7, 3) : vous pouvez retirer votre consentement à tout moment en supprimant votre compte. Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.
- Droit de déposer une plainte : vous avez le droit de déposer une plainte auprès d'une autorité de contrôle si vous pensez que vos données sont traitées de manière illégale.
8. Notification en cas de violation de données
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente dans un délai de 72 heures et, si nécessaire, les utilisateurs concernés dans les meilleurs délais.
9. Coordonnées
Si vous avez des questions ou des préoccupations concernant la protection des données, ou si vous souhaitez exercer l'un de vos droits, veuillez nous contacter :
- par e-mail : support@360-for-you.com
- par téléphone : +49302239952360 (Allemand et anglais)
10. Mises à jour de cette Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Toute modification sera publiée sur cette page, accompagnée de sa date de mise à jour. Si nous apportons des modifications importantes ayant une incidence sur vos droits, nous vous en informerons par e-mail ou au moyen d'un avis publié sur notre Site. Nous vous invitons à consulter régulièrement cette page.