Politique de confidentialité

Nous ne vendons pas vos données personnelles. Nous ne vendons, ne louons ni n'échangeons vos données à des tiers à des fins publicitaires. Nous traitons vos données uniquement pour vous fournir et améliorer le Service, comme décrit ci-dessous.

Nous traitons vos informations pour :

• Fournir et maintenir le Service (accès au compte, génération de sites, hébergement, publication).
• Améliorer et personnaliser l'expérience de génération.
• Améliorer les fonctionnalités, corriger les erreurs et comprendre les tendances d'utilisation agrégées.
• Détecter et prévenir les menaces de sécurité, la fraude et les abus.
• Communiquer avec vous (avis de service, mises à jour du produit, avis de facturation).
• Respecter nos obligations légales.

Nous pouvons agréger ou anonymiser les données à des fins d'analyse et de recherche ; ces données ne permettent plus de vous identifier.

Lorsque le GDPR s'applique, nous nous fondons sur les bases légales suivantes :

• Exécution d'un contrat (Art. 6(1)(b)) : création et maintien de votre compte, génération et hébergement de vos sites, et fourniture du support.
• Intérêts légitimes (Art. 6(1)(f)) : assurer la sécurité du Service, prévenir la fraude et les abus, mesurer et améliorer les performances au moyen d'outils d'analyse respectueux de la vie privée, et comprendre l'utilisation agrégée.
• Consentement (Art. 6(1)(a)) : lorsque nous le demandons, par exemple pour les cookies non essentiels (lorsqu'ils sont proposés) ou les messages marketing facultatifs. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (Art. 6(1)(c)) : respect de nos obligations légales, comptables et fiscales et réponse aux demandes légitimes.

Si vous êtes en Türkiye, les bases correspondantes de la KVKK sont résumées dans la section Türkiye ci-dessous et exposées intégralement dans notre Notice d'information KVKK.

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement dans la mesure nécessaire au fonctionnement du Service, avec les prestataires suivants et dans les cas suivants :

• Anthropic (Claude API), États-Unis — le résumé et le texte de la requête que vous rédigez sont envoyés ici pour générer le contenu textuel de votre site.
• OpenAI, États-Unis — utilisé pour générer des images et des vidéos pour votre site.
• fal.ai, États-Unis — utilisé pour générer des images et des vidéos pour votre site.
• Supabase, États-Unis — authentification et base de données : stocke votre compte, votre profil et les données du Service.
• Vercel, États-Unis — hébergement et analyse sans cookies : exécute le Service et mesure les performances des pages sans cookies et sans vous profiler.
• Cloudflare (réseau mondial) — stockage (R2) : conserve les ressources des sites que vous générez ; et protection contre les robots (Turnstile) : protège l'inscription et la connexion contre les abus automatisés.
• Resend — courrier électronique transactionnel : envoie les e-mails de compte et de notification, tels que les confirmations d'inscription et de liste d'attente.
• Prestataire de paiement — si et lorsque vous effectuez un paiement, un prestataire de paiement tiers le traite ; nous ne conservons pas les numéros de carte.
• Aspects juridiques et sécurité — autorités compétentes, lorsque la loi l'exige ou pour protéger les droits et la sécurité.
• Transfert d'entreprise — en cas de fusion, d'acquisition ou de restructuration, avec le maintien des obligations en matière de confidentialité.
• Contenu que vous publiez — les sites et les liens que vous choisissez de publier sont accessibles au public.

La génération d'images et de vidéos s'exécute sur notre propre infrastructure ; les requêtes de génération d'images et de vidéos créées pendant la production sont envoyées à OpenAI et fal.ai.

Web360 sert des utilisateurs du monde entier, et nos prestataires traitent des données dans des pays autres que le vôtre, y compris en dehors de l'Espace économique européen (EEA). Anthropic, OpenAI, fal.ai, Vercel et Supabase traitent les données aux États-Unis, et Cloudflare exploite un réseau mondial.

Lorsque des données sont transférées hors de l'EEA, nous nous appuyons sur des garanties appropriées reconnues par le droit applicable (telles qu'une décision d'adéquation ou les Standard Contractual Clauses), ainsi que sur des mesures de sécurité raisonnables.

Nous conservons les informations personnelles uniquement le temps nécessaire :

• Données de compte : conservées jusqu'à ce que vous supprimiez votre compte. Lorsque vous le supprimez, il existe un court délai de grâce (environ 7 jours) pendant lequel la suppression peut être annulée ; après quoi, vos données sont définitivement effacées.
• Sites générés, invites et téléversements : conservés tant que votre compte est actif ; supprimés ou anonymisés lorsque vous les supprimez ou fermez votre compte.
• Journaux d'exploitation : conservés pour une durée limitée à des fins de sécurité et de dépannage (environ 90 jours).
• Analyses de produit et d'utilisation : conservées uniquement sous forme agrégée ou anonymisée.
• Registres que nous devons conserver en vertu de la loi (par exemple, la comptabilité) : conservés pendant la durée légalement requise.

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données ; de les rectifier ; de les supprimer ; de limiter le traitement ou de vous y opposer ; de les porter ; et de retirer le consentement que vous avez donné. Si vous êtes dans l'UE/EEE, vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Pour exercer un droit, écrivez à contact@web360.studio ; nous pouvons vous demander des informations pour vérifier votre identité. Si vous êtes en Türkiye, vos droits au titre de la KVKK sont exposés dans notre Notice d'information KVKK.

Nous appliquons des mesures techniques et organisationnelles raisonnables et conformes aux normes du secteur pour protéger vos données : chiffrement en transit (TLS), accès restreint par autorisation, et examens de sécurité réguliers. Aucune méthode de transmission ou de stockage sur Internet n'est sûre à 100 %, c'est pourquoi nous vous recommandons également d'utiliser un mot de passe fort.

Le Service ne s'adresse pas aux personnes âgées de moins de 18 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a fourni des données, contactez contact@web360.studio et nous les supprimerons.

Le Service peut contenir des liens vers des sites web ou services de tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité ; veuillez consulter leurs propres politiques avant de les utiliser.

Nous pouvons mettre à jour la présente Politique de temps à autre. Nous publierons les mises à jour sur cette page et actualiserons la date de « Dernière mise à jour », et nous vous informerons raisonnablement des changements importants.

Pour les questions et demandes relatives à la confidentialité : contact@web360.studio

Web360 (360 Global Studio Yazılım ve Teknoloji A.Ş.) est le responsable du traitement des données. Nous traitons vos données personnelles sur les bases légales indiquées à la Section 3, et vous pouvez exercer les droits indiqués à la Section 7. Vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle nationale. Lorsque vos données sont transférées en dehors de l'EEE, nous appliquons les garanties décrites à la Section 5. Pour toute demande relative à la confidentialité, contactez contact@web360.studio.

Si vous êtes en Türkiye, vos données personnelles sont traitées par 360 Global Studio Yazılım ve Teknoloji A.Ş. en tant que responsable du traitement, en vertu de la Law No. 6698 (« KVKK »). Les catégories de données que nous traitons, les bases légales au titre de l'Article 5, les transferts au titre des Articles 8–9, et vos droits au titre de l'Article 11 sont exposés intégralement dans notre Notice d'information KVKK.