Politique de confidentialité

360virtualtour.net est un studio de visites virtuelles 360° et de photographie d'architecture basé aux Pays-Bas, au service de clients dans toute l'Union européenne. Cette politique explique quelles données nous collectons via ce site, pourquoi, combien de temps nous les conservons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement pour ce site est SENFIA, entreprise individuelle (eenmanszaak) immatriculée aux Pays-Bas ; 360virtualtour.net est son nom commercial.

• Adresse : Kaapstraat 42, 2572 HK La Haye (Den Haag), Pays-Bas
• Chambre de commerce (KvK) : 90070828
• N° de TVA intracommunautaire (BTW) : NL004785524B06
• Contact : formulaire de contact

2. Données que nous collectons

Formulaire de contact et de devis

Lorsque vous nous écrivez via le formulaire de contact ou de devis, nous traitons :

• votre nom
• votre adresse e-mail
• votre numéro de téléphone, si vous le communiquez
• votre déclaration que vous nous contactez au nom d'une entreprise et, si vous le communiquez, votre numéro d'immatriculation ou de TVA
• le contenu de votre message et les détails de votre projet

Nous utilisons ces données uniquement pour répondre à votre demande, établir un devis et, si vous passez commande, exécuter le contrat. La base légale est votre consentement, donné en cochant la case du formulaire, ainsi que des mesures précontractuelles (art. 6, § 1, a et b RGPD). Votre message est enregistré dans notre base de données et remis dans notre boîte de réception (voir section 4).

Formulaires de réservation et de demande dans les visites que nous hébergeons

Certaines visites virtuelles de ce site (adresses commençant par /360/) appartiennent à nos clients et peuvent contenir un formulaire de réservation ou de demande de cette entreprise. Ce que vous y saisissez est transmis par notre serveur directement à cette entreprise par e-mail ; nous ne l'enregistrons dans aucune base de données. Pour ces données, l'entreprise est responsable du traitement et nous agissons pour son compte en tant que sous-traitant (art. 28 RGPD). Pour exercer vos droits concernant une telle demande, adressez-vous à l'entreprise indiquée dans la visite.

Mesure d'audience — uniquement avec votre consentement

Ce site utilise Google Analytics 4 pour comprendre comment les visiteurs utilisent nos pages, mais uniquement avec votre consentement :

• Tant que vous n'avez pas cliqué sur « Accepter » dans le bandeau, le script Google Analytics n'est pas chargé et aucune donnée n'est envoyée à Google.
• Si vous refusez ou ne faites aucun choix, cela reste ainsi : aucun cookie analytique et aucune donnée envoyée à Google, pas même des signaux sans cookie.
• Si vous acceptez, Google Analytics collecte des informations comme les pages visitées, la région approximative, le type d'appareil et de navigateur, liées à un identifiant aléatoire stocké dans un cookie. Les fonctions publicitaires et les signaux Google sont désactivés, et Google Analytics 4 ne conserve pas les adresses IP. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de chaque page.

Compteur de visites sans cookie

Un compteur sur notre propre serveur compte, en totaux journaliers, combien de fois nos pages sont ouvertes : l'adresse de la page, le nom du site d'où vous venez (par exemple « google »), le type d'appareil et le code de la langue de votre navigateur. Rien n'est écrit ni lu sur votre appareil ; aucune adresse IP, signature de navigateur, heure ou identifiant n'est conservé. Ces totaux ne sont pas des données personnelles. Détails dans notre politique de cookies.

Sécurité du site

Pour prévenir les attaques, notre serveur contrôle automatiquement chaque requête. Lorsqu'une requête se présente comme le robot d'exploration de Google ou de Bing, son adresse IP est vérifiée par DNS pour savoir si elle est authentique ; le résultat reste au maximum 24 heures dans la mémoire du serveur et n'est jamais écrit sur disque. Les adresses IP des visiteurs ordinaires ne sont pas utilisées pour ce contrôle.

Pour limiter les abus de nos formulaires et de la page de connexion de notre espace d'administration, le nombre de tentatives par adresse IP (pour les adresses IPv6, seulement la partie réseau, /64) est compté dans la mémoire du serveur pendant 24 heures au maximum ; il n'est pas écrit sur disque et disparaît à chaque redémarrage du serveur. Le journal de notre application web ne contient jamais votre adresse IP ni votre adresse e-mail sous forme lisible, seulement un court code pseudonyme qui change à chaque redémarrage. Les tentatives de connexion à l'espace d'administration sont enregistrées avec l'adresse e-mail saisie et l'adresse IP et conservées 180 jours. La base juridique est notre intérêt légitime à garder le site sûr (art. 6, § 1, f RGPD).

Journaux du serveur

Chaque requête adressée à ce site passe d'abord par le réseau de Cloudflare (voir section 4), qui la transmet par un tunnel chiffré à notre propre serveur. Comme tout serveur web, le nôtre inscrit chaque requête entrante dans un journal technique : adresse IP, date et heure, adresse demandée, code de réponse, volume de données transférées, page de provenance et identifiant du navigateur. Nous utilisons ces journaux uniquement pour détecter et bloquer les attaques et corriger les erreurs techniques — jamais pour de la mesure d'audience, du profilage ou de la publicité — et nous ne les partageons avec personne. Le journal est archivé chaque nuit ; au plus 5 archives quotidiennes sont conservées et les plus anciennes sont supprimées automatiquement, de sorte qu'aucune entrée n'est conservée plus d'environ 6 jours. La base juridique est notre intérêt légitime à maintenir le site sûr et fonctionnel (art. 6, § 1, f RGPD).

Protection anti-spam

Nos formulaires sont protégés par Cloudflare Turnstile, qui vérifie qu'un envoi provient bien d'un humain. Turnstile peut traiter des données techniques comme votre adresse IP et les caractéristiques de votre navigateur. En outre, chaque formulaire porte un code à usage unique signé par notre serveur au chargement de la page, afin de reconnaître les envois automatisés ; ce code ne contient aucune donnée personnelle. Ce traitement repose sur notre intérêt légitime à sécuriser le site (art. 6, § 1, f RGPD).

3. Cookies

Nous utilisons un nombre limité de cookies et technologies similaires : un stockage strictement nécessaire pour votre choix de consentement, votre mode d'affichage et, si vous en choisissez un, votre pays ; des cookies analytiques seulement avec votre accord. Détails dans notre politique de cookies.

4. Tiers qui traitent des données pour nous

• Cloudflare, Inc. (États-Unis) : chaque requête adressée à ce site passe par le réseau de Cloudflare (diffusion du contenu, protection contre les attaques, tunnel chiffré vers notre serveur) ; Cloudflare Turnstile protège nos formulaires ; les e-mails envoyés à notre domaine sont reçus par Cloudflare Email Routing et transférés vers notre boîte de réception, et nos e-mails sortants passent par un Cloudflare Worker vers SMTP2GO. Données : adresse IP, données de la requête, caractéristiques du navigateur, e-mails envoyés et reçus.
• Google Analytics 4 (Google Ireland Ltd.) : statistiques d'usage, uniquement après consentement ; pages visitées, données d'appareil, localisation approximative.
• E-mail : les messages du formulaire sont remis par notre propre serveur de messagerie. Les e-mails sortants sont envoyés via SMTP2GO (SMTP2GO Ltd., Nouvelle-Zélande), et une copie des messages entrants est conservée dans notre boîte Gmail (Google). Données : nom, adresse e-mail, contenu du message.
• Hébergement : le site, sa base de données et les journaux du serveur fonctionnent sur notre propre serveur aux Pays-Bas, que nous exploitons nous-mêmes ; aucun hébergeur n'y a accès.

Ces prestataires traitent les données selon leurs propres conditions. Lorsque des données sont traitées hors de l'UE, elles sont protégées par une décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis pour les entreprises américaines certifiées comme Cloudflare et Google ; Nouvelle-Zélande) ou par des clauses contractuelles types. Vos données ne sont jamais vendues.

5. Durées de conservation

• Messages du formulaire dans notre base de données : supprimés automatiquement 24 mois après leur réception. Correspondance e-mail associée : 24 mois maximum après notre dernier contact, sauf obligation contractuelle ou légale plus longue (par exemple la durée légale de conservation des factures).
• Données saisies dans un formulaire de réservation ou de demande d'un client à l'intérieur d'une visite : non conservées par nous ; l'entreprise destinataire décide de leur durée de conservation.
• Données Google Analytics : 14 mois, puis suppression automatique.
• Totaux journaliers du compteur de visites sans cookie : 25 mois, puis suppression automatique.
• Compteurs de tentatives pour les formulaires et la connexion (adresse IP ou partie réseau IPv6) : 24 heures au maximum, uniquement dans la mémoire du serveur.
• Tentatives de connexion à l'espace d'administration (adresse e-mail saisie, adresse IP) : 180 jours, puis suppression automatique.
• Journaux d'accès du serveur : au plus environ 6 jours.
• Votre choix de consentement : jusqu'à ce que vous le modifiiez ou effaciez les données de votre navigateur.

6. Vos droits

Selon votre lieu de résidence, vous disposez de droits au titre du RGPD et, pour les résidents de Turquie, de la loi n° 6698 (KVKK). Ceux-ci comprennent :

• accéder aux données personnelles que nous détenons sur vous
• rectifier des données inexactes
• faire effacer vos données
• limiter le traitement ou vous y opposer
• obtenir la portabilité de vos données
• retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur
• saisir votre autorité de protection des données ou, en Turquie, l'autorité KVKK

Pour exercer ces droits : formulaire de contact. Réponse sous 30 jours au plus tard.

7. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut indique la version la plus récente ; les changements importants seront annoncés ici.

8. Contact

Questions sur cette politique ou vos données : formulaire de contact.