Politique de confidentialité

La présente politique explique comment nous traitons vos données personnelles lorsque vous utilisez l’application Plan360 et le site web associé (ci-après les « Services »).

Pour toute question, vous pouvez nous écrire à contact@plan360.be.

Responsable du traitement

Le responsable du traitement de vos données est :

Mathieu Luyten
Rue Scheutbosch, 1080 Bruxelles, Belgique
contact@plan360.be

En résumé

• Plan360 fonctionne sans compte : dans ce cas, vos chantiers, plans, photos 360° et constats restent uniquement sur votre appareil et ne nous sont jamais transmis.
• Avec un compte, vos chantiers sont sauvegardés dans le cloud, hébergés dans l’Union européenne (Irlande), cloisonnés par utilisateur.
• Nous collectons les données strictement nécessaires au fonctionnement du compte et du service.
• Nous ne vendons pas vos données et ne traitons pas de données sensibles.
• Nous faisons appel à un nombre limité de prestataires techniques, listés à la section 6.
• Vous disposez de droits sur vos données (accès, rectification, effacement, etc.), détaillés à la section 10.

Quelles données collectons-nous ?

Sans compte. Aucune donnée personnelle ne nous est transmise. L’application ne contient ni outil de mesure d’audience ni identifiant publicitaire.

Données de compte. Lorsque vous créez un compte et vous connectez (par e-mail et mot de passe), nous traitons :

• votre adresse e-mail ;
• votre mot de passe (stocké uniquement sous forme hachée par notre prestataire d’authentification, jamais en clair) ;
• vos nom, prénom, et les coordonnées professionnelles que vous choisissez de renseigner (entreprise, adresse, téléphone), qui servent notamment au cartouche de vos rapports.

Données de vos chantiers (avec un compte). Les chantiers que vous créez sont enregistrés localement puis sauvegardés dans votre espace : nom et adresse du chantier, plans d’étage, relevés, photos 360°, constats et leurs commentaires, extraits et vignettes. Ces contenus peuvent représenter des lieux et, incidemment, des personnes présentes sur le chantier au moment de la prise de vue.

Données de vos clients et de tiers (vous en êtes responsable). Lorsque vous saisissez des données concernant un tiers (nom d’un client, adresse d’un chantier) ou photographiez des lieux où des personnes sont présentes, vous êtes responsable du traitement de ces données vis-à-vis des personnes concernées, et Plan360 agit comme sous-traitant qui les héberge pour votre compte. Il vous appartient de disposer d’une base légale et d’informer les personnes concernées le cas échéant.

Formulaire de retour du site. Si vous nous écrivez via le formulaire de retour, nous traitons votre nom, votre adresse e-mail, votre message, et, si vous les renseignez, votre entreprise et votre fonction ainsi que le contexte technique (version de l’app, appareil). Ces données servent uniquement à vous répondre et, si vous y consentez explicitement, à publier un témoignage.

Données techniques. Pour assurer la sécurité et le bon fonctionnement du service, notre infrastructure peut enregistrer des données techniques minimales (par exemple des journaux de connexion). Ces données ne servent pas à vous identifier à des fins commerciales.

Nous ne traitons pas de données sensibles et ne collectons pas de données personnelles vous concernant auprès de tiers.

La caméra et vos photos

Plan360 pilote une caméra Insta360 externe en WiFi et importe les photos 360° sur votre appareil. La capture, l’assemblage et l’annotation ont lieu entièrement en local. Sans compte, ces photos ne quittent jamais votre appareil. Avec un compte, elles sont sauvegardées dans votre espace cloud privé (section 6), et uniquement là.

L’application demande l’accès au réseau local (pour communiquer avec la caméra) et, si vous importez des photos depuis la pellicule, à la photothèque. Vous pouvez révoquer ces autorisations à tout moment dans les réglages de votre appareil.

Pourquoi et sur quelle base traitons-nous vos données ?

Nous n’envoyons pas d’e-mails marketing ou promotionnels. Si cela devait changer, nous recueillerions au préalable votre consentement, avec possibilité de vous désinscrire à tout moment.

Prestataires et destinataires

Nous ne partageons pas vos données à des fins commerciales. Nous faisons uniquement appel aux prestataires techniques suivants, qui agissent comme sous-traitants pour notre compte :

• Supabase — hébergement de la base de données, authentification et stockage des données de compte et de chantiers. Hébergement dans l’Union européenne (région AWS Europe (Irlande), eu-west-1).
• Cloudflare — hébergement et diffusion du site web, traitement du formulaire de retour et mesure d’audience (Cloudflare Web Analytics, voir la section « Cookies et mesure d’audience »). Seules des données techniques liées à la consultation du site (par exemple l’adresse IP et des journaux de connexion) et le contenu du formulaire transitent par ses systèmes. Société établie aux États-Unis (voir section 7).
• Resend — envoi des e-mails liés au service et acheminement des messages du formulaire de retour. Société établie aux États-Unis (voir section 7).
• Hostinger — hébergement de notre messagerie : les e-mails que vous nous adressez sont reçus et stockés par ce prestataire. Société établie dans l’Union européenne.
• Apple — l’application est distribuée via l’App Store / TestFlight. Apple peut traiter certaines données dans le cadre de la distribution, selon sa propre politique de confidentialité.

Vos données peuvent également être communiquées à une autorité si la loi l’exige, ou dans le cadre d’une éventuelle cession de l’activité (dans ce cas, vous en seriez informé).

Transferts en dehors de l’Union européenne

• Vos données de compte et de chantiers sont hébergées par Supabase dans l’Union européenne (Irlande) et n’en sortent pas dans le cadre normal du service.
• Resend et Cloudflare sont des sociétés établies aux États-Unis ; l’acheminement des e-mails de service, des messages du formulaire et des données techniques de consultation implique un transfert hors UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre EU-US Data Privacy Framework.

Durée de conservation

Nous conservons vos données de compte et de chantiers tant que votre compte est actif. À la suppression de votre compte, vos données personnelles et vos chantiers sont effacés de nos systèmes, sauf lorsqu’une conservation plus longue est requise par la loi. Les messages du formulaire de retour sont conservés le temps du traitement de la demande, puis au plus trois ans à des fins de suivi. Lorsque la conservation n’est plus justifiée, les données sont supprimées de manière sécurisée.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (hachage des mots de passe, chiffrement des échanges, cloisonnement des accès par utilisateur, bucket de stockage privé, prestataires reconnus). Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger vos informations et de réagir rapidement en cas d’incident.

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d’accès et d’obtention d’une copie ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d’opposition ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez-nous à contact@plan360.be. Vous pouvez aussi gérer votre profil ou supprimer votre compte directement depuis l’application (« Mon compte » › « Profil » › « Supprimer le compte »).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle belge :

Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
www.autoriteprotectiondonnees.be

Mineurs

Plan360 est un outil professionnel destiné aux métiers du bâtiment ; il ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 13 ans. Si vous pensez qu’un mineur nous a communiqué des données, contactez-nous et nous les supprimerons.

Cookies et mesure d’audience

Le site ne dépose aucun cookie et n’utilise aucun outil de suivi publicitaire.

Il mémorise localement, dans votre navigateur et pour la durée de la session, deux préférences d’affichage (thème clair ou sombre, et mode embarqué lorsque la page est ouverte depuis l’application). Ces informations ne sont transmises à personne et disparaissent à la fermeture de l’onglet.

Pour savoir quelles pages sont consultées, nous utilisons Cloudflare Web Analytics. Cet outil :

• ne dépose aucun cookie et ne stocke aucun identifiant sur votre appareil ;
• ne construit aucun profil et ne vous suit pas d’un site à l’autre ;
• ne conserve pas votre adresse IP : elle sert uniquement, de façon éphémère, à distinguer les visites, puis est écartée ;
• produit des statistiques agrégées (nombre de pages vues, page d’origine, type d’appareil, pays) dans lesquelles vous n’êtes pas identifiable.

C’est parce qu’il ne lit ni n’écrit rien sur votre appareil, et qu’il ne permet pas de vous identifier, qu’aucune bannière de consentement n’est nécessaire. Ce traitement repose sur notre intérêt légitime (art. 6.1.f) à comprendre l’usage du site pour l’améliorer.

Si nous devions un jour adopter un outil déposant des cookies ou permettant un suivi individuel, la présente politique serait mise à jour au préalable et votre consentement recueilli via une bannière conforme.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut du document. En cas de changement important, nous vous en informerons par un moyen approprié.

Nous contacter

Pour toute question relative à cette politique ou à vos données : contact@plan360.be.