Politique de Confidentialité

Cette Politique de Confidentialité explique comment W3 Culture S.R.L. (« nous » ou « notre ») collecte, utilise et protège vos données personnelles lorsque vous utilisez Easy360 (accessible sur easy360.net et app.easy360.net). Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi roumaine applicable en matière de protection des données.

1. Qui sommes-nous

Responsable du traitement :

• Société : W3 Culture S.R.L.
• Siège social : Timișoara, Roumanie
• E-mail : support@easy360.net
• Plateforme : Easy360 — une plateforme de gestion de cabines vidéo/photo 360°

Pour toute question concernant cette Politique de Confidentialité ou vos données personnelles, contactez-nous à support@easy360.net.

2. Données personnelles que nous collectons

Nous collectons les catégories de données personnelles suivantes :

Formulaires e-mail de l'Academy

Si vous saisissez votre adresse e-mail dans un formulaire de nos pages Academy (le PDF du cours ou le calculateur de rentabilité), nous enregistrons cette adresse e-mail, le formulaire utilisé, votre langue, les éventuelles balises de campagne (UTM) du lien par lequel vous êtes arrivé et le moment de votre consentement. Nous les utilisons pour vous envoyer le PDF ou votre calcul et, de temps en temps, des conseils pour exploiter un 360 booth. Chaque e-mail contient un lien de désinscription en un clic. Ces données sont stockées sur notre backend.

Données d'inscription au compte

• Nom complet
• Adresse e-mail
• Mot de passe (stocké sous forme de hachage bcrypt — jamais en clair)
• Date et heure de création du compte
• Date et heure d'acceptation des Conditions Générales, et version acceptée
• Si vous vous connectez avec Google ou Apple : l'adresse e-mail et le nom transmis par ce fournisseur, ainsi que l'identifiant de votre compte chez ce fournisseur (nous ne recevons jamais votre mot de passe Google ou Apple)

Données de paiement

• Pays de facturation et informations TVA (le cas échéant)
• Identifiants de transactions de paiement fournis par Stripe
• Remarque : Nous ne stockons pas les numéros de cartes de paiement. Toutes les données de carte sont traitées et stockées exclusivement par Stripe, Inc., notre prestataire de paiement.

Données d'abonnement in-app mobile

• Lorsque vous vous abonnez à Easy360 Premium depuis l'application iOS ou Android, l'achat est traité par Apple In-App Purchase ou Google Play Billing.
• Nous ne recevons pas les détails de votre carte de paiement, votre identifiant Apple ou vos identifiants de compte Google. Ceux-ci sont gérés exclusivement par Apple Inc. ou Google LLC.
• Nous recevons, via notre fournisseur de gestion d'abonnements RevenueCat, Inc. : votre identifiant utilisateur Easy360 (afin que l'achat soit lié à votre compte), un identifiant de transaction anonyme Apple/Google, le produit acheté, la date de renouvellement et les événements du cycle de vie de l'abonnement (renouvellement, annulation, échec de facturation, remboursement).

Données d'utilisation et techniques

• Type d'appareil et système d'exploitation
• Version de l'application
• Adresse IP (collectée de manière transitoire pour la sécurité et la prévention des abus)
• Événements d'utilisation du produit (p. ex., inscription, enregistrement lancé, écran d'abonnement consulté), liés à votre compte ou, avant votre connexion, à un identifiant aléatoire stocké dans l'application

Données multimédias d'événements

• Vidéos et photos capturées lors de sessions de cabine 360° (« Contenu d'événement »)
• Les enregistrements ne sont conservés sur nos serveurs que temporairement — pendant 7 jours à compter de la capture pour un compte gratuit, ou 30 jours tant que le compte dispose d'un abonnement payant actif (le clip enregistré le plus récemment est toujours conservé afin de pouvoir encore être téléchargé) — avec leurs miniatures d'aperçu. Conserver les enregistrements plus longtemps relève de la responsabilité de l'utilisateur, en les sauvegardant localement.
• Le Contenu d'événement est supprimé de nos serveurs à la fin de cette période, lorsque l'utilisateur en demande la suppression ou lorsqu'il supprime son compte. À titre de mesure technique de protection, au maximum les 500 enregistrements les plus récents par compte sont conservés.
• Lorsque l'utilisateur associe un téléviseur via la fonctionnalité Big Screen, ces clips récents sont affichés en diaporama sur cet écran (avec le nom de l'événement) via un lien TV non répertorié, basé sur un jeton. Toute personne en possession de ce lien peut visionner le diaporama jusqu'à ce que l'utilisateur déconnecte ses écrans associés, ce qui invalide le lien.

Messages vidéo des invités (livre d'or)

• Lorsqu'un utilisateur organise un livre d'or vidéo lors de son événement, les invités (participants à l'événement ne détenant pas de compte Easy360) peuvent enregistrer de courts messages vidéo sur l'appareil de l'utilisateur. Ces enregistrements contiennent l'image et la voix de l'invité, ainsi qu'un horodatage de l'enregistrement.
• Pour ces données, l'hôte de l'événement (notre utilisateur) est le responsable du traitement ; W3 Culture S.R.L. traite les enregistrements en tant que sous-traitant pour le compte de l'hôte — en les stockant, en générant des miniatures d'aperçu et en les rendant accessibles dans l'application de l'hôte et via le lien de galerie non répertorié de l'événement. Toute personne en possession du lien de galerie peut visionner et télécharger les messages ; l'hôte décide qui reçoit le lien.
• Les messages vidéo des invités sont automatiquement et définitivement supprimés au plus tard 30 jours après la création de l'événement livre d'or, ou plus tôt si l'hôte supprime le message ou l'événement.

3. Base légale du traitement (RGPD Art. 6)

• Exécution du contrat (Art. 6(1)(b)) : Le traitement de vos données de compte et de paiement est nécessaire pour fournir le service Easy360 auquel vous vous êtes abonné.
• Obligation légale (Art. 6(1)(c)) : Conservation des registres de paiement pendant 82 mois conformément à la réglementation comptable roumaine (Legea nr. 82/1991).
• Intérêts légitimes (Art. 6(1)(f)) : Surveillance de la sécurité, prévention des fraudes, détection des abus et amélioration de la plateforme — dans la mesure où nos intérêts ne prévalent pas sur vos droits fondamentaux.
• Consentement (Art. 6(1)(a)) : Lorsque nous envoyons des communications marketing, nous nous appuyons sur votre consentement explicite, que vous pouvez retirer à tout moment.

4. Comment nous utilisons vos données

• Pour créer et gérer votre compte
• Pour traiter les paiements et gérer les abonnements via Stripe
• Pour fournir et exploiter la plateforme Easy360 et les fonctionnalités de cabine 360°
• Pour envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, reçus d'abonnement)
• Pour détecter et prévenir la fraude, les abus et les incidents de sécurité
• Pour respecter les obligations légales (comptabilité, fiscalité, réglementation)
• Pour répondre aux demandes d'assistance
• Pour améliorer la plateforme sur la base d'événements d'utilisation du produit, analysés de manière agrégée

Nous ne vendons, ne louons pas vos données personnelles à des tiers à des fins de marketing.

5. Partage des données et tiers

Nous ne partageons des données personnelles qu'avec les prestataires de services de confiance suivants, dans le cadre d'accords stricts de traitement des données :

• Stripe, Inc. — Traitement des paiements. Stripe agit en tant que responsable du traitement indépendant pour les données de cartes de paiement. Voir stripe.com/privacy.
• Hetzner Online GmbH — Infrastructure cloud (serveurs situés en Allemagne et en Finlande, au sein de l'UE/EEE). Toutes les données d'application et les bases de données sont hébergées sur l'infrastructure Hetzner (à l'exception des copies de sauvegarde chiffrées décrites ci-dessous).
• RevenueCat, Inc. — Gestion des abonnements in-app mobiles. RevenueCat valide les reçus d'achat Apple/Google en notre nom, nous envoie des webhooks de cycle de vie d'abonnement et stocke les données décrites sous « Données d'abonnement in-app mobile » ci-dessus. Voir revenuecat.com/privacy.
• Resend (Plus Five Five, Inc., États-Unis) — Envoi des e-mails transactionnels (vérification du compte, réinitialisation du mot de passe, paiement, notifications d'abonnement et de conservation) et des e-mails de l'Academy (le PDF du cours ou votre calcul de rentabilité et, si vous l'avez accepté, des conseils occasionnels). Resend reçoit votre adresse e-mail et le contenu de ces e-mails. Voir resend.com/legal/privacy-policy.
• Backblaze, Inc. (États-Unis) — Sauvegardes chiffrées hors site. Chaque nuit, une copie de notre base de données et des médias importés (clips et photos) est chiffrée sur nos serveurs avant l'envoi, de sorte que Backblaze ne peut pas en lire le contenu, puis stockée dans le stockage cloud Backblaze B2 aux États-Unis (région us-east-005). Les fichiers supprimés d'Easy360 sont conservés dans la sauvegarde pendant 60 jours maximum, puis définitivement purgés. Backblaze est certifié au titre du Cadre de protection des données UE-États-Unis (Data Privacy Framework). Voir backblaze.com/company/policy/privacy.
• Google LLC (reCAPTCHA) — Protection contre le spam sur le formulaire de contact et les formulaires de l'Academy. reCAPTCHA est chargé depuis Google et reçoit des données techniques, comme votre adresse IP et des informations sur votre navigateur, afin de distinguer les personnes des robots. Voir policies.google.com/privacy.
• Apple Inc. / Google LLC — Lorsque vous achetez un abonnement à l'intérieur de l'application iOS ou Android, Apple ou Google agit en tant que marchand officiel (merchant of record) et responsable du traitement indépendant pour vos informations de paiement. Voir apple.com/legal/privacy et policies.google.com/privacy.

Nous pouvons également divulguer des données personnelles lorsque la loi, une ordonnance judiciaire ou une demande légitime d'une autorité publique l'exige.

6. Conservation des données

• Données de compte : Conservées pendant la durée de votre compte. Supprimées dans les 30 jours suivant la suppression du compte, sur demande.
• Registres de paiement : Conservés pendant 82 mois après la fin de la relation contractuelle, conformément à la loi comptable roumaine.
• Médias d'événements (vidéos/photos) : 7 jours à compter de la capture pour un compte gratuit, 30 jours tant que le compte dispose d'un abonnement payant actif (le clip le plus récent est toujours conservé), avec leurs miniatures d'aperçu. Supprimés plus tôt sur demande ou lors de la suppression du compte ; au maximum les 500 enregistrements les plus récents par compte sont conservés.
• Messages vidéo des invités (livre d'or) : Supprimés automatiquement et définitivement au plus tard 30 jours après la création de l'événement livre d'or, ou plus tôt lorsque l'hôte supprime le message ou l'événement. Les métadonnées de l'événement livre d'or (son nom, ses dates et le nombre de messages) sont conservées jusqu'à ce que l'hôte supprime l'événement.
• Correspondance d'assistance : Conservée jusqu'à 3 ans à des fins légales et d'assurance qualité.
• Liste e-mail de l'Academy : Conservée jusqu'à votre désinscription. Après la désinscription, nous ne gardons que votre adresse e-mail et l'indicateur de désinscription, afin de ne plus jamais vous écrire. Vous pouvez demander au support la suppression complète à tout moment.
• Journaux techniques : Conservés jusqu'à 90 jours.
• Événements d'utilisation du produit : Conservés 12 mois, puis supprimés.
• Démo sans compte : Lorsqu'une personne essaie l'application sans créer de compte, un compte de démonstration temporaire est créé pour cet appareil ; il est supprimé automatiquement après 48 heures, ainsi que ses enregistrements de démonstration (3 au maximum).

7. Transferts internationaux de données

Vos données personnelles sont stockées sur des serveurs au sein de l'Union Européenne (Hetzner Cloud, Allemagne/Finlande). Nous ne transférons pas vos données personnelles en dehors de l'EEE, sauf lorsque la loi l'exige ou lorsque l'un des prestataires de services établis aux États-Unis énumérés à la section 5 (Stripe, RevenueCat, Resend, Backblaze) traite des données pour notre compte, dans le cadre des Clauses Contractuelles Types de l'UE ou du Cadre de protection des données UE-États-Unis (Data Privacy Framework). Ces transferts sont garantis par des mécanismes juridiques appropriés conformément au Chapitre V du RGPD.

8. Vos droits en vertu du RGPD

En tant que personne concernée, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : Demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Art. 16) : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : Demander la suppression de vos données personnelles (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Droit à la limitation (Art. 18) : Demander que nous limitions le traitement de vos données dans certaines circonstances.
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et lisible par machine et les transférer à un autre responsable du traitement.
• Droit d'opposition (Art. 21) : S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Droit de retirer le consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à support@easy360.net. Nous répondrons dans un délai de 30 jours. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle roumaine : ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) sur dataprotection.ro.

Invités (messages vidéo du livre d'or) : vous n'avez pas besoin d'un compte Easy360 pour exercer ces droits. Si vous apparaissez dans un message vidéo de livre d'or et souhaitez sa suppression, envoyez un e-mail à support@easy360.net avec le lien de galerie de l'événement (ou le nom de l'hôte et la date de l'événement). Nous supprimerons le message ou transmettrons votre demande à l'hôte de l'événement, qui agit en tant que responsable du traitement pour les enregistrements du livre d'or. Tous les messages du livre d'or sont en tout état de cause automatiquement supprimés au plus tard 30 jours après la création de l'événement livre d'or.

9. Cookies et analyses

L'application mobile Easy360 (app.easy360.net) n'utilise pas de cookies de suivi. Le site web marketing (easy360.net) peut utiliser :

• Cookies essentiels : Nécessaires pour l'authentification et la gestion des sessions. Ils ne peuvent pas être désactivés.
• Cookies analytiques : Utilisés pour comprendre comment les visiteurs utilisent le site web (p. ex., pages vues, durée de session). Ils ne sont définis qu'avec votre consentement.
• Informations de provenance : Lorsque vous arrivez depuis un autre site web ou un lien balisé, nous conservons dans le stockage de session de votre navigateur le canal qui vous a amené, afin de pouvoir le transmettre à l'application si vous l'ouvrez ensuite. Il ne s'agit pas d'un cookie, aucune donnée personnelle n'est conservée, et l'information est supprimée à la fermeture de l'onglet.

Vous pouvez gérer les préférences de cookies à tout moment via les paramètres de votre navigateur ou notre bannière de consentement aux cookies sur le site web.

10. Enfants et conditions d'âge

Easy360 est une plateforme B2B (entreprise à entreprise) destinée exclusivement aux entreprises, organisateurs d'événements et professionnels adultes (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous constatons qu'un mineur a créé un compte, nous supprimerons le compte et les données associées dans les plus brefs délais.

Les utilisateurs de la plateforme Easy360 sont responsables de s'assurer que les participants à leurs événements de cabine 360° fournissent un consentement approprié pour l'enregistrement, y compris lorsque ces participants peuvent être des mineurs.

Il en va de même pour les messages vidéo du livre d'or : lorsqu'un invité enregistrant un message est mineur, l'hôte de l'événement est responsable d'obtenir le consentement d'un parent ou d'un tuteur légal avant que l'enregistrement ne soit effectué.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte ou la destruction. Celles-ci comprennent :

• Chiffrement TLS pour toutes les données en transit
• Mots de passe stockés avec hachage bcrypt
• Contrôles d'accès limitant l'accès aux données au seul personnel autorisé
• Infrastructure hébergée dans des centres de données certifiés ISO 27001 (Hetzner)

Malgré ces mesures, aucun système n'est complètement sécurisé. Si vous pensez que votre compte a été compromis, contactez-nous immédiatement à support@easy360.net.

12. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques ou la loi applicable. Lorsque nous apportons des modifications importantes, nous vous en informerons par e-mail ou via un avis sur la plateforme. La politique mise à jour sera effective à compter de la date indiquée en haut de ce document. L'utilisation continue d'Easy360 après la publication des modifications constitue une acceptation de la politique révisée.