Politique de Confidentialité (RGPD)

La confidentialité et la sécurité de vos données personnelles sont une priorité absolue pour la SAS TURNA. La présente Politique de Confidentialité vous informe de manière transparente sur la façon dont nous collectons, utilisons et protégeons vos données dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.

1. Responsable du Traitement

Le responsable du traitement des données collectées sur la plateforme TURNA est :
SAS TURNA
SIREN : 107 503 906
Siège social : CS 48756, 58 Rue de Monceau, 75008 Paris, France
Représentant légal (DPO) : Adam Aubier
Contact : dpo@geturna.com

2. Catégories de Données Collectées

Nous collectons uniquement les données strictement nécessaires au bon fonctionnement du Service.

• Données d'identité et de contact : Nom, prénom (le cas échéant), adresse email professionnelle ou personnelle.
• Données de facturation et de transaction : Historique des achats de crédits, numéros de factures, données relatives à la transaction (traitées de manière sécurisée par notre partenaire Stripe). TURNA ne stocke aucune coordonnée bancaire (numéro de carte).
• Données d'utilisation technique : Adresse IP, type de navigateur, logs de connexion et d'erreurs, identifiants de session (Strictement pour des raisons de sécurité et de débogage).
• Fichiers 3D (Fichiers .blend) : Les fichiers sources téléchargés vers nos serveurs pour le processus de rendu.

3. Finalités et Bases Légales

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (CGU/CGV) : Création et gestion du compte utilisateur, traitement des rendus 3D, fourniture du Service via l'addon Blender.
• Obligation Légale : Édition des factures, comptabilité, conservation des preuves de transaction.
• Intérêt Légitime : Sécurisation de l'infrastructure contre les fraudes et cyberattaques, amélioration de la stabilité de la plateforme (logs).
• Consentement : Envoi éventuel de newsletters ou communications marketing (avec option de désinscription systématique).

4. Durée de Conservation des Données

TURNA applique des règles strictes de minimisation de la conservation :

• Données de compte : Conservées pendant la durée d'utilisation du Service, puis supprimées après 3 ans d'inactivité.
• Données de facturation : Conservées pendant 10 ans conformément aux obligations légales comptables et fiscales françaises.
• Fichiers 3D (Projets et Rendus) : Purgés automatiquement et définitivement de nos serveurs immédiatement après la livraison du rendu. En cas d'inactivité du projet dans l'interface, les fichiers sont détruits après 30 jours maximum.
• Logs de connexion : Conservés pour une durée maximale de 6 mois à des fins de sécurité.

5. Destinataires et Sous-traitants

TURNA ne revend jamais vos données personnelles. Celles-ci sont uniquement partagées avec nos prestataires techniques agissant en tant que sous-traitants, soumis à des obligations strictes de confidentialité :

• Stripe : Pour la gestion sécurisée des paiements.
• Vercel : Pour l'hébergement de l'infrastructure web.
• Fournisseurs de puissance de calcul : Accès technique et automatisé aux fichiers 3D (strictement encadré par notre clause d'isolation "Zero-Trust" garantissant qu'aucun intervenant humain ne peut lire les fichiers).

6. Transferts de Données hors de l'Union Européenne

L'infrastructure principale de TURNA est hébergée en Europe. Toutefois, l'utilisation de certains sous-traitants (comme Stripe ou Vercel) peut impliquer un transfert technique de données vers les États-Unis. Dans ce cas, TURNA s'assure que ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission Européenne ou par toute autre garantie appropriée (Data Privacy Framework).

7. Sécurité des Données (Zero-Trust)

TURNA met en œuvre des mesures de sécurité organisationnelles et techniques de pointe pour protéger vos données : chiffrement des communications (HTTPS/TLS), hachage des mots de passe, architecture conteneurisée "Zero-Trust" isolant hermétiquement chaque processus de rendu, et contrôles d'accès stricts.

8. Vos Droits sur vos Données (RGPD)

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées, et en obtenir une copie.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Droit à l'oubli) : Demander la suppression de vos données, sous réserve de nos obligations légales (ex: factures).
• Droit à la limitation : Geler temporairement l'utilisation de vos données.
• Droit à la portabilité : Récupérer vos données dans un format lisible par machine.
• Droit d'opposition : Refuser un traitement fondé sur l'intérêt légitime.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse suivante : dpo@geturna.com. Une réponse vous sera adressée dans un délai maximum de 30 jours.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.