Politique de confidentialité

Version du 2 novembre 2026.

Qui traite vos données

La société VR 360, SAS au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 882 554 967, 77 boulevard Malesherbes, 75008 Paris, éditrice du service « Tour de chantier ». Pour toute question ou demande : gabriel@vr360.productions.

Deux situations sont à distinguer. Pour les comptes, l'abonnement et la facturation, VR 360 est responsable du traitement. Pour le contenu des chantiers (photographies, notes, intervenants), l'entreprise cliente est responsable du traitement et VR 360 agit comme sous-traitant, pour son compte et selon ses instructions (article 10 des conditions générales) : c'est d'abord à cette entreprise qu'il faut s'adresser.

Quelles données, pourquoi, et sur quelle base

• Compte : nom, e-mail, téléphone et entreprise de chaque utilisateur, mot de passe (enregistré sous une forme chiffrée, illisible), date de dernière connexion. Pour faire fonctionner le service et vous envoyer ses e-mails (invitations, notifications, comptes rendus) : exécution du contrat.
• Contenu des chantiers : photographies 360°, plans, notes, réponses, pièces jointes, comptes rendus. Traités pour le compte de l'entreprise cliente.
• Abonnement et facturation : nom et adresse de facturation de l'entreprise, numéro de TVA s'il est indiqué, état de l'abonnement, factures. Exécution du contrat et obligations comptables. Les données de carte sont saisies directement chez Stripe : VR 360 ne voit jamais les numéros de carte.
• Inscription à l'essai : une empreinte chiffrée et non réversible de l'adresse de connexion, pour limiter les inscriptions abusives ; et une trace de chaque essai (entreprise, e-mail, téléphone, dates), pour repérer les essais gratuits répétés sous un autre compte. Une ressemblance déclenche seulement une alerte, examinée par une personne : intérêt légitime.
• Visioconférence : l'image et le son passent directement entre les participants et ne sont pas enregistrés. La mise en relation des appareils passe par un service technique public (PeerJS), qui ne reçoit ni l'image ni le son.

Les données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Aucune décision automatisée n'est prise à partir d'elles.

Qui y a accès

Les membres de chaque chantier, selon les droits que leur donne le responsable ; VR 360, pour l'assistance et la maintenance ; et ses sous-traitants : OVH SAS (hébergement et envoi des e-mails, en France) et Stripe Payments Europe Ltd (paiement, Irlande). Stripe peut transférer certaines données vers les États-Unis, encadrées par les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE–États-Unis.

Combien de temps

• Données de compte et contenu des chantiers : pendant l'essai ou l'abonnement, puis quatre-vingt-dix jours après sa fin, avant suppression (les sauvegardes sont renouvelées et les copies anciennes disparaissent au fil de ce renouvellement).
• Factures et pièces comptables : dix ans, comme l'exige la loi.
• Empreinte de connexion de l'inscription : quatre-vingt-dix jours.
• Trace des essais gratuits : deux ans après le début de l'essai, même si le compte a été supprimé entre-temps.

Sécurité

Connexion chiffrée (https), mots de passe chiffrés, accès limité aux membres de chaque chantier, fichiers privés inaccessibles sans connexion, sauvegardes régulières.

Cookies

Le service utilise un seul cookie, indispensable, pour garder votre session ouverte. Aucun cookie publicitaire ni de mesure d'audience. La page de paiement, hébergée par Stripe, utilise ses propres cookies, nécessaires à la sécurité du paiement.

Vos droits

Vous pouvez accéder à vos données, les faire corriger, en demander une copie, la limitation ou la suppression, et vous opposer à un traitement fondé sur l'intérêt légitime, en écrivant à gabriel@vr360.productions. Une réponse vous est apportée sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).