1. Qui traite vos données
Le responsable du traitement est Pro Business S.r.l., Via Siegmund Freud 4, 09126 Cagliari, numéro de TVA IT04009250921. Pour toute demande, écrivez à privacy@yumafly.com.
2. Quelles données nous recueillons
- Votre compte : adresse e-mail, nom et, si vous vous connectez avec Google, la photographie de profil que Google nous transmet. Nous ne recevons pas votre mot de passe Google.
- Les photographies que vous chargez et les modèles en trois dimensions que nous en tirons. Ils contiennent l'image de bâtiments et de lieux, et peuvent contenir les coordonnées de l'endroit où chaque prise de vue a été faite.
- Les données du vol : trajet, altitude, durée, nombre de prises de vue. Elles servent à comprendre pourquoi une reconstruction réussit ou échoue.
- Vos achats : quels packs vous avez achetés et quand. Les données de votre carte, nous ne les voyons pas et ne les conservons pas : c'est Stripe qui les traite directement.
- Journaux techniques : adresse IP, type d'appareil, erreurs. Ils sont conservés peu de temps et servent à la sécurité.
Nous ne recueillons pas de catégories particulières de données et nous ne faisons pas de profilage. Nous ne vendons vos données à personne, et nous ne les utilisons pas à des fins publicitaires.
3. Pourquoi nous les traitons
- Pour que le service fonctionne pour vous — créer le compte, traiter vos photographies, tenir le compte des crédits. Base juridique : le contrat entre vous et nous.
- Pour les obligations comptables et fiscales liées à vos achats. Base juridique : une obligation légale.
- Pour la sécurité — repérer les accès anormaux et les usages abusifs. Base juridique : notre intérêt légitime à protéger le service et ceux qui l'utilisent.
- Pour améliorer le service, en n'utilisant que des chiffres agrégés et anonymes : combien de photographies, combien de minutes de calcul, combien de reconstructions réussies. Jamais vos images, jamais vos modèles.
4. Où se trouvent vos données
Le service fonctionne sur l'infrastructure de Google Cloud et Firebase. Vos photographies, vos modèles et les données de votre compte sont conservés et traités aux États-Unis (région us-west1) ; certains traitements intermédiaires ont lieu en Europe (Belgique).
Le transfert se fait vers Google LLC, qui adhère au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et est liée par les clauses contractuelles types approuvées par la Commission européenne. Ce sont les garanties prévues aux articles 45 et 46 du RGPD, le règlement (UE) 2016/679.
Nous vous le disons ouvertement pour que vous puissiez en décider avec nous : si les photographies de vos chantiers ne peuvent pas sortir de l'Union européenne, ce service n'est pas fait pour vous.
5. À qui nous les communiquons
Seulement à ceux dont nous avons besoin pour le faire fonctionner, et seulement pour cela :
- Google Ireland Limited et Google LLC — infrastructure, stockage, authentification et calcul ;
- Stripe Payments Europe Ltd — paiements et facturation ;
- nos conseils comptables et juridiques, lorsque c'est nécessaire, et les autorités dans les cas prévus par la loi.
Chacun d'eux traite les données en qualité de sous-traitant, avec un contrat qui l'y oblige.
6. Pendant combien de temps
- Les photographies et les modèles restent tant que vous les gardez : vous pouvez les supprimer quand vous voulez.
- À la fermeture du compte, vos contenus sont supprimés sous trente jours.
- Les documents comptables sont conservés dix ans, parce que la loi l'impose.
- Les journaux techniques sont conservés douze mois au maximum.
7. Vos droits
Vous pouvez à tout moment nous demander d'accéder à vos données, de les corriger, de les supprimer, d'en limiter le traitement, de les recevoir dans un format lisible par une machine pour les emporter ailleurs, et vous opposer aux traitements fondés sur notre intérêt légitime. Écrivez à privacy@yumafly.com : nous répondons sous un mois.
Si vous estimez que vos données sont mal traitées, vous pouvez vous adresser à l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it), ou à l'autorité du pays où vous vivez.
8. Cookies et outils similaires
Le site n'utilise que la mémoire de votre navigateur pour retenir la langue que vous avez choisie et vous garder connecté. Nous n'utilisons pas de cookies de profilage et nous n'avons pas d'outils d'analyse tiers qui vous suivent.
9. Les enfants
Le service s'adresse à des personnes d'au moins 18 ans et n'est pas conçu pour les mineurs.
10. Modifications
Si nous modifions cette politique de manière importante, nous vous le disons par e-mail ou à la connexion, avant que le changement ne prenne effet.