Politique de Confidentialité

Cette Politique de Confidentialité explique comment W3 Culture S.R.L. (« nous » ou « notre ») collecte, utilise et protège vos données personnelles lorsque vous utilisez Easy360 (accessible sur easy360.net et app.easy360.net). Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi roumaine applicable en matière de protection des données.

1. Qui sommes-nous

Responsable du traitement :

• Société : W3 Culture S.R.L.
• Siège social : Timișoara, Roumanie
• E-mail : support@easy360.net
• Plateforme : Easy360 — une plateforme de gestion de cabines vidéo/photo 360°

Pour toute question concernant cette Politique de Confidentialité ou vos données personnelles, contactez-nous à support@easy360.net.

2. Données personnelles que nous collectons

Nous collectons les catégories de données personnelles suivantes :

Données d'inscription au compte

• Nom complet
• Adresse e-mail
• Mot de passe (stocké sous forme de hachage bcrypt — jamais en clair)
• Date et heure de création du compte
• Date et heure d'acceptation des Conditions Générales, et version acceptée

Données de paiement

• Pays de facturation et informations TVA (le cas échéant)
• Identifiants de transactions de paiement fournis par Stripe
• Remarque : Nous ne stockons pas les numéros de cartes de paiement. Toutes les données de carte sont traitées et stockées exclusivement par Stripe, Inc., notre prestataire de paiement.

Données d'abonnement in-app mobile

• Lorsque vous vous abonnez à Easy360 Premium depuis l'application iOS ou Android, l'achat est traité par Apple In-App Purchase ou Google Play Billing.
• Nous ne recevons pas les détails de votre carte de paiement, votre identifiant Apple ou vos identifiants de compte Google. Ceux-ci sont gérés exclusivement par Apple Inc. ou Google LLC.
• Nous recevons, via notre fournisseur de gestion d'abonnements RevenueCat, Inc. : votre identifiant utilisateur Easy360 (afin que l'achat soit lié à votre compte), un identifiant de transaction anonyme Apple/Google, le produit acheté, la date de renouvellement et les événements du cycle de vie de l'abonnement (renouvellement, annulation, échec de facturation, remboursement).

Données d'utilisation et techniques

• Type d'appareil et système d'exploitation
• Version de l'application
• Adresse IP (collectée de manière transitoire pour la sécurité et la prévention des abus)
• Journaux d'utilisation des fonctionnalités (p. ex., événements créés, enregistrements lancés)

Données multimédias d'événements

• Vidéos et photos capturées lors de sessions de cabine 360° (« Contenu d'événement »)
• Seule la vidéo enregistrée la plus récente par compte est conservée sur nos serveurs. Tous les autres enregistrements relèvent de la responsabilité de l'utilisateur pour les sauvegarder localement.
• Le Contenu d'événement est supprimé de nos serveurs lorsque l'utilisateur supprime l'Événement ou en demande la suppression.

3. Base légale du traitement (RGPD Art. 6)

• Exécution du contrat (Art. 6(1)(b)) : Le traitement de vos données de compte et de paiement est nécessaire pour fournir le service Easy360 auquel vous vous êtes abonné.
• Obligation légale (Art. 6(1)(c)) : Conservation des registres de paiement pendant 82 mois conformément à la réglementation comptable roumaine (Legea nr. 82/1991).
• Intérêts légitimes (Art. 6(1)(f)) : Surveillance de la sécurité, prévention des fraudes, détection des abus et amélioration de la plateforme — dans la mesure où nos intérêts ne prévalent pas sur vos droits fondamentaux.
• Consentement (Art. 6(1)(a)) : Lorsque nous envoyons des communications marketing, nous nous appuyons sur votre consentement explicite, que vous pouvez retirer à tout moment.

4. Comment nous utilisons vos données

• Pour créer et gérer votre compte
• Pour traiter les paiements et gérer les abonnements via Stripe
• Pour fournir et exploiter la plateforme Easy360 et les fonctionnalités de cabine 360°
• Pour envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, reçus d'abonnement)
• Pour détecter et prévenir la fraude, les abus et les incidents de sécurité
• Pour respecter les obligations légales (comptabilité, fiscalité, réglementation)
• Pour répondre aux demandes d'assistance
• Pour améliorer la plateforme sur la base d'analyses d'utilisation agrégées et anonymisées

Nous ne vendons, ne louons pas vos données personnelles à des tiers à des fins de marketing.

5. Partage des données et tiers

Nous ne partageons des données personnelles qu'avec les prestataires de services de confiance suivants, dans le cadre d'accords stricts de traitement des données :

• Stripe, Inc. — Traitement des paiements. Stripe agit en tant que responsable du traitement indépendant pour les données de cartes de paiement. Voir stripe.com/privacy.
• Hetzner Online GmbH — Infrastructure cloud (serveurs situés en Allemagne et en Finlande, au sein de l'UE/EEE). Toutes les données d'application et les bases de données sont hébergées sur l'infrastructure Hetzner.
• RevenueCat, Inc. — Gestion des abonnements in-app mobiles. RevenueCat valide les reçus d'achat Apple/Google en notre nom, nous envoie des webhooks de cycle de vie d'abonnement et stocke les données décrites sous « Données d'abonnement in-app mobile » ci-dessus. Voir revenuecat.com/privacy.
• Apple Inc. / Google LLC — Lorsque vous achetez un abonnement à l'intérieur de l'application iOS ou Android, Apple ou Google agit en tant que marchand officiel (merchant of record) et responsable du traitement indépendant pour vos informations de paiement. Voir apple.com/legal/privacy et policies.google.com/privacy.

Nous pouvons également divulguer des données personnelles lorsque la loi, une ordonnance judiciaire ou une demande légitime d'une autorité publique l'exige.

6. Conservation des données

• Données de compte : Conservées pendant la durée de votre compte. Supprimées dans les 30 jours suivant la suppression du compte, sur demande.
• Registres de paiement : Conservés pendant 82 mois après la fin de la relation contractuelle, conformément à la loi comptable roumaine.
• Médias d'événements (vidéos/photos) : Seule la vidéo la plus récente par compte est conservée temporairement sur nos serveurs. Supprimée lors de la suppression de l'Événement ou sur demande.
• Correspondance d'assistance : Conservée jusqu'à 3 ans à des fins légales et d'assurance qualité.
• Journaux techniques : Conservés jusqu'à 90 jours.

7. Transferts internationaux de données

Vos données personnelles sont stockées sur des serveurs au sein de l'Union Européenne (Hetzner Cloud, Allemagne/Finlande). Nous ne transférons pas vos données personnelles en dehors de l'EEE, sauf lorsque la loi l'exige ou lorsque Stripe traite des données de paiement (Stripe est certifié selon les Clauses Contractuelles Types de l'UE). Ces transferts sont garantis par des mécanismes juridiques appropriés conformément au Chapitre V du RGPD.

8. Vos droits en vertu du RGPD

En tant que personne concernée, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : Demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Art. 16) : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : Demander la suppression de vos données personnelles (« droit à l'oubli »), sous réserve des obligations légales de conservation.
• Droit à la limitation (Art. 18) : Demander que nous limitions le traitement de vos données dans certaines circonstances.
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et lisible par machine et les transférer à un autre responsable du traitement.
• Droit d'opposition (Art. 21) : S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Droit de retirer le consentement : Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à support@easy360.net. Nous répondrons dans un délai de 30 jours. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle roumaine : ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) sur dataprotection.ro.

9. Cookies et analyses

L'application mobile Easy360 (app.easy360.net) n'utilise pas de cookies de suivi. Le site web marketing (easy360.net) peut utiliser :

• Cookies essentiels : Nécessaires pour l'authentification et la gestion des sessions. Ils ne peuvent pas être désactivés.
• Cookies analytiques : Utilisés pour comprendre comment les visiteurs utilisent le site web (p. ex., pages vues, durée de session). Ils ne sont définis qu'avec votre consentement.

Vous pouvez gérer les préférences de cookies à tout moment via les paramètres de votre navigateur ou notre bannière de consentement aux cookies sur le site web.

10. Enfants et conditions d'âge

Easy360 est une plateforme B2B (entreprise à entreprise) destinée exclusivement aux entreprises, organisateurs d'événements et professionnels adultes (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous constatons qu'un mineur a créé un compte, nous supprimerons le compte et les données associées dans les plus brefs délais.

Les utilisateurs de la plateforme Easy360 sont responsables de s'assurer que les participants à leurs événements de cabine 360° fournissent un consentement approprié pour l'enregistrement, y compris lorsque ces participants peuvent être des mineurs.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte ou la destruction. Celles-ci comprennent :

• Chiffrement TLS pour toutes les données en transit
• Mots de passe stockés avec hachage bcrypt
• Contrôles d'accès limitant l'accès aux données au seul personnel autorisé
• Infrastructure hébergée dans des centres de données certifiés ISO 27001 (Hetzner)

Malgré ces mesures, aucun système n'est complètement sécurisé. Si vous pensez que votre compte a été compromis, contactez-nous immédiatement à support@easy360.net.

12. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques ou la loi applicable. Lorsque nous apportons des modifications importantes, nous vous en informerons par e-mail ou via un avis sur la plateforme. La politique mise à jour sera effective à compter de la date indiquée en haut de ce document. L'utilisation continue d'Easy360 après la publication des modifications constitue une acceptation de la politique révisée.