Politique de Confidentialité (RGPD)

La confidentialité et la sécurité de vos données personnelles sont une priorité absolue pour la SAS TURNA. La présente Politique de Confidentialité vous informe de manière transparente sur la façon dont nous collectons, utilisons et protégeons vos données dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

1. Responsable du Traitement

Le responsable du traitement des données collectées sur la plateforme TURNA est :
SAS TURNA
SIREN : 107 503 906
Siège social : CS 48756, 58 Rue de Monceau, 75008 Paris, France
Représentant légal (DPO) : Adam Aubier
Contact : dpo@geturna.com

2. Catégories de Données Collectées

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du Service.

• Données d'identité et de contact : Nom, prénom (le cas échéant), adresse email professionnelle ou personnelle.
• Données de facturation et de transaction : Historique des achats de crédits, numéros de factures, données relatives à la transaction (traitées de manière sécurisée par notre partenaire Stripe). TURNA ne stocke aucune coordonnée bancaire (numéro de carte).
• Données d'utilisation technique : Adresse IP, type de navigateur, logs de connexion et d'erreurs, identifiants de session (Strictement pour des raisons de sécurité et de débogage).
• Fichiers 3D (Fichiers .blend) : Les fichiers sources téléchargés vers nos serveurs pour le processus de rendu.

3. Finalités et Bases Légales

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (CGU/CGV) : Création et gestion du compte utilisateur, traitement des rendus 3D, fourniture du Service via l'addon Blender.
• Obligation Légale : Édition des factures, comptabilité, conservation des preuves de transaction.
• Intérêt Légitime : Sécurisation de l'infrastructure contre les fraudes et cyberattaques, amélioration de la stabilité de la plateforme (logs).
• Consentement : Envoi éventuel de newsletters ou communications marketing (avec option de désinscription systématique).

4. Durée de Conservation des Données

TURNA applique des règles strictes de minimisation de la conservation :

• Données de compte : Conservées pendant la durée d'utilisation du Service, puis supprimées après 3 ans d'inactivité.
• Données de facturation : Conservées pendant 10 ans conformément aux obligations légales comptables et fiscales françaises.
• Scène 3D envoyée au rendu : Jamais conservée sur les machines de calcul, dont le conteneur est détruit à la fin du rendu. Elle est gardée 7 jours sur notre stockage européen, pour pouvoir relancer gratuitement votre rendu si un problème apparaît, puis supprimée automatiquement. Vous pouvez la supprimer plus tôt depuis votre espace client.
• Archive des images rendues : Conservée pour vous permettre de la récupérer, puis supprimée automatiquement et définitivement : 30 jours pour un compte gratuit, 90 jours pour un compte Pro, 1 an pour un compte Studio. Vous êtes prévenu par email 48 heures avant la suppression, et l'échéance de chaque rendu est affichée dans votre espace client.
• Aperçu et vidéo d'assemblage : Ces fichiers, mille fois plus légers que l'archive, sont conservés 1 an pour que votre historique reste consultable, puis supprimés automatiquement.
• Rendu échoué ou annulé : Les fichiers correspondants sont supprimés au bout de 30 jours, quel que soit le compte, puisque rien n'a été livré.
• Logs de connexion : Conservés pour une durée maximale de 6 mois à des fins de sécurité.

5. Destinataires et Sous-traitants

TURNA ne revend jamais vos données personnelles. Celles-ci sont uniquement partagées avec nos prestataires techniques agissant en tant que sous-traitants, soumis à des obligations strictes de confidentialité :

• Hetzner Online (Allemagne) : Hébergement du site et de notre passerelle applicative, et, pour les clients TURNA Cloud, hébergement de leurs fichiers dans le centre de données de Falkenstein (Allemagne), certifié ISO/IEC 27001. Les conditions propres à ce service figurent dans les Conditions TURNA Cloud.
• Supabase (Europe, région Francfort) : Base de données et gestion des comptes utilisateurs.
• Cloudflare R2 (Europe de l'Ouest) : Stockage des scènes envoyées et des rendus livrés.
• Vast.ai : Place de marché par laquelle nous louons les GPU qui calculent vos images. Les fichiers y sont traités automatiquement, dans un conteneur détruit à la fin du rendu. Les machines sont choisies dans l'Union européenne et l'Espace économique européen, en Suisse ou au Royaume-Uni, et, à défaut de machine disponible, uniquement dans un pays reconnu par la Commission européenne comme offrant une protection adéquate des données. Jamais ailleurs.
• Stripe : Gestion sécurisée des paiements. TURNA ne stocke aucune coordonnée bancaire.
• Resend : Acheminement de nos emails transactionnels (rendu terminé, facture, alerte de suppression).

6. Transferts de Données hors de l'Union Européenne

L'hébergement, la base de données et le stockage de vos fichiers sont situés en Europe. Vos rendus sont calculés en priorité sur des GPU européens : notre orchestrateur cherche d'abord en France, Allemagne, Pays-Bas, Espagne, Italie, Scandinavie et Europe centrale. Lorsque le marché européen n'a plus aucune carte disponible, un rendu ne peut être calculé que dans un pays reconnu par la Commission européenne comme offrant une protection adéquate des données, jamais ailleurs ; sinon, il attend en file. Le détail de ce fonctionnement, et le relevé des pays réellement utilisés, figurent sur notre page Sécurité.

Certains sous-traitants, notamment Stripe pour les paiements et Resend pour les emails, sont établis aux États-Unis et peuvent impliquer un transfert technique de données. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou par toute autre garantie appropriée (Data Privacy Framework).

7. Sécurité de vos Données

TURNA met en œuvre des mesures de sécurité organisationnelles et techniques pour protéger vos données : chiffrement des communications (HTTPS/TLS), gestion des mots de passe déléguée à notre fournisseur d'authentification, isolation de chaque rendu dans un conteneur dédié détruit à la fin du calcul, liens de téléchargement signés et à durée limitée, et contrôles d'accès stricts. Aucun membre de l'équipe TURNA n'ouvre vos fichiers : ils sont manipulés par des traitements automatiques.

Nous préférons être exacts plutôt que rassurants : les machines qui calculent vos images appartiennent à des fournisseurs tiers, et l'isolation par conteneur, si elle protège des autres locataires, ne constitue pas une garantie absolue vis-à-vis de l'exploitant de la machine. C'est la raison pour laquelle le conteneur est détruit à la fin du calcul : votre scène n'est jamais conservée sur une machine louée.

8. Vos Droits sur vos Données (RGPD)

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées, et en obtenir une copie.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Droit à l'oubli) : Demander la suppression de vos données, sous réserve de nos obligations légales (ex: factures).
• Droit à la limitation : Geler temporairement l'utilisation de vos données.
• Droit à la portabilité : Récupérer vos données dans un format lisible par machine.
• Droit d'opposition : Refuser un traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse suivante : dpo@geturna.com. Une réponse vous sera adressée dans un délai maximum de 30 jours.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.