Politique de confidentialité

360virtualtour.net est un studio de visites virtuelles 360° et de photographie d'architecture basé aux Pays-Bas, au service de clients dans toute l'Union européenne depuis 2004. Cette politique explique quelles données nous collectons via ce site, pourquoi, combien de temps nous les conservons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement pour ce site est l'exploitant de 360virtualtour.net.

• E-mail : info@360virtualtour.net

2. Données que nous collectons

Formulaire de contact et de devis

Lorsque vous nous écrivez via le formulaire de contact ou de devis, nous traitons :

• votre nom
• votre adresse e-mail
• votre numéro de téléphone, si vous le communiquez
• le contenu de votre message et les détails de votre projet

Nous utilisons ces données uniquement pour répondre à votre demande, établir un devis et, si vous passez commande, exécuter le contrat. La base légale est votre consentement, donné en cochant la case du formulaire, ainsi que des mesures précontractuelles (art. 6, § 1, a et b RGPD).

Mesure d'audience — uniquement avec votre consentement

Ce site utilise Google Analytics 4 pour comprendre comment les visiteurs utilisent nos pages, mais uniquement avec votre consentement :

• Tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau, le script Google Analytics n'est pas chargé et aucune donnée n'est envoyée à Google.
• Si vous refusez ou ne faites aucun choix, cela reste ainsi : aucun cookie analytique et aucune donnée envoyée à Google, pas même des signaux sans cookie.
• Si vous acceptez, Google Analytics collecte des informations comme les pages visitées, la région approximative, le type d'appareil et de navigateur, liées à un identifiant aléatoire stocké dans un cookie. Les fonctions publicitaires et les signaux Google sont désactivés, et Google Analytics 4 ne conserve pas les adresses IP. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de chaque page.

Compteur de visites sans cookie

Un compteur sur notre propre serveur compte, en totaux journaliers, combien de fois nos pages sont ouvertes : l'adresse de la page, le nom du site d'où vous venez (par exemple « google »), le type d'appareil et le code de la langue de votre navigateur. Rien n'est écrit ni lu sur votre appareil ; aucune adresse IP, signature de navigateur, heure ou identifiant n'est conservé. Ces totaux ne sont pas des données personnelles. Détails dans notre Politique en matière de cookies.

Sécurité du site

Pour prévenir les attaques, notre serveur contrôle automatiquement chaque requête. Lorsqu'une requête se présente comme le robot d'exploration de Google ou de Bing, son adresse IP est vérifiée par DNS pour savoir si elle est authentique ; le résultat reste au maximum 24 heures dans la mémoire du serveur et n'est jamais écrit sur disque. Les adresses IP des visiteurs ordinaires ne sont pas utilisées pour ce contrôle. La base juridique est notre intérêt légitime à garder le site sûr (art. 6, § 1, f RGPD).

Journaux du serveur

Comme tout serveur web, le nôtre inscrit chaque requête entrante dans un journal technique : adresse IP, date et heure, adresse demandée, code de réponse, volume de données transférées, page de provenance et identifiant du navigateur. Nous utilisons ces journaux uniquement pour détecter et bloquer les attaques et corriger les erreurs techniques — jamais pour de la mesure d'audience, du profilage ou de la publicité — et nous ne les partageons avec personne. Le journal est archivé chaque nuit ; au plus 5 archives quotidiennes sont conservées et les plus anciennes sont supprimées automatiquement, de sorte qu'aucune entrée n'est conservée plus d'environ 6 jours. Les adresses IP à l'origine d'une tentative d'attaque sont bloquées dans le pare-feu du serveur ; l'entrée de blocage est conservée tant que le blocage s'applique, et le journal du pare-feu lui-même au plus 2 semaines. La base juridique est notre intérêt légitime à maintenir le site sûr et fonctionnel (art. 6, § 1, f RGPD).

Protection anti-spam

Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie qu'un envoi provient bien d'un humain. Turnstile peut traiter des données techniques comme votre adresse IP et les caractéristiques de votre navigateur. Ce traitement repose sur notre intérêt légitime à sécuriser le site (art. 6, § 1, f RGPD).

3. Cookies

Nous utilisons un nombre limité de cookies et technologies similaires : un stockage strictement nécessaire pour votre choix de consentement, votre mode d'affichage et, si vous en choisissez un, votre pays ; des cookies analytiques seulement avec votre accord. Détails dans notre Politique de cookies.

4. Tiers qui traitent des données pour nous

• Google Analytics 4 (Google Ireland Ltd.) : statistiques d'usage, uniquement après consentement ; pages visitées, données d'appareil, localisation approximative.
• Cloudflare Turnstile (Cloudflare Inc.) : protection contre le spam et les abus ; adresse IP, caractéristiques du navigateur.
• Prestataire e-mail (SMTP) : acheminement des messages du formulaire ; nom, adresse e-mail, contenu du message.
• Hébergement : Hetzner Online GmbH (Allemagne) ; le serveur se trouve dans son centre de données en Finlande, au sein de l'UE. Il héberge le site et les journaux du serveur.

Ces prestataires traitent les données selon leurs propres conditions ; lorsque les données quittent l'UE, des garanties comme les clauses contractuelles types s'appliquent. Vos données ne sont jamais vendues.

5. Durées de conservation

• Messages et correspondance associée : 24 mois maximum après notre dernier contact, sauf obligation contractuelle ou légale plus longue.
• Données Google Analytics : 14 mois, puis suppression automatique.
• Totaux journaliers du compteur de visites sans cookie : 25 mois, puis suppression automatique.
• Journaux d'accès du serveur : au plus environ 6 jours ; journal du pare-feu : au plus 2 semaines ; adresses IP bloquées après une attaque : jusqu'à la levée du blocage.
• Votre choix de consentement : jusqu'à ce que vous le modifiiez ou effaciez les données de votre navigateur.

6. Vos droits

Selon votre lieu de résidence, vous disposez de droits au titre du RGPD et, pour les résidents de Turquie, de la loi n° 6698 (KVKK). Ceux-ci comprennent :

• accéder aux données personnelles que nous détenons sur vous
• rectifier des données inexactes
• faire effacer vos données
• limiter le traitement ou vous y opposer
• la portabilité des données
• retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
• saisir votre autorité de protection des données ou, en Turquie, l'autorité KVKK

Pour exercer ces droits : info@360virtualtour.net. Réponse sous 30 jours au plus tard.

7. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut indique la version la plus récente ; les changements importants seront annoncés ici.

8. Contact

Questions sur cette politique ou vos données : info@360virtualtour.net.