Politique de confidentialité

Responsable du traitement

HOLDING R10, SARL immatriculée au RCS de Rennes sous le numéro 994 444 628, qui développe et facture l'activité ThreeSixty. Contact pour toute question relative aux données : [À FOURNIR PAR ENZO : adresse email dédiée à la confidentialité], ou agency.3sixty@gmail.com.

Données collectées

Formulaire de contact : nom, email, téléphone, rôle, clubs, pays, échéance, besoins, budget indicatif, message, date de consentement, empreinte technique anonymisée de l'adresse IP (pour la prévention des abus).

Espace client : identité, coordonnées, préférences, informations relatives aux missions (logement, véhicules, voyages, réservations, demandes), documents déposés, messages, devis et factures, journal des actions sensibles.

Données de l'entourage : uniquement celles que le client choisit de renseigner ou d'inviter, sous sa responsabilité et avec l'information des personnes concernées.

Données sensibles éventuelles (allergies, informations de santé liées à l'organisation de rendez-vous) : uniquement avec votre consentement explicite, stockées dans un espace à accès restreint.

Finalités et bases légales

Répondre à une demande de contact : intérêt légitime et mesures précontractuelles.

Exécuter les missions et faire fonctionner l'espace client : exécution du contrat.

Facturation et obligations comptables : obligation légale.

Sécurité du site et prévention des abus : intérêt légitime.

Envoi d'informations non sollicitées : uniquement avec votre consentement, que vous pouvez retirer à tout moment.

Destinataires

L'équipe ThreeSixty, les partenaires et prestataires strictement nécessaires à une mission (par exemple le partenaire automobile pour une recherche de véhicule), chacun ne recevant que les informations utiles à son intervention et étant tenu à la confidentialité.

Sous-traitants techniques : Supabase (base de données et stockage, Union européenne), Vercel (hébergement du site), Resend (envoi d'emails). Aucune donnée n'est vendue ni transmise à des fins publicitaires.

Durées de conservation

Demandes de contact sans suite : 12 mois.

Données de l'espace client : pendant la durée de la relation, puis 3 ans après la dernière mission, sauf demande de suppression anticipée.

Documents comptables (devis, factures) : 10 ans, conformément à la loi.

Journaux techniques et de sécurité : 12 mois.

[À FOURNIR PAR ENZO : validation de ces durées.]

Sécurité

Chiffrement des données en transit et au repos, stockage des documents dans des espaces privés accessibles uniquement par des liens temporaires, cloisonnement strict entre clients appliqué au niveau de la base de données, authentification à deux facteurs disponible, journal d'audit des actions sensibles, sauvegardes régulières.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace client, vous pouvez exporter vos données et demander la suppression de votre compte. Vous pouvez aussi écrire à l'adresse indiquée ci-dessus.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Transferts hors Union européenne

Les données de l'espace client sont hébergées dans l'Union européenne. Certains sous-traitants techniques peuvent traiter des données techniques depuis les États-Unis dans le cadre de garanties appropriées (clauses contractuelles types ou décision d'adéquation).