Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement est Bussolari Alessio, Via del Prete 121, 47841 Cattolica (RN), Italia, N° TVA 02037590383, code fiscal BSSLSS89L17D548E.

Pour toute demande concernant vos données, vous pouvez écrire à hello@scontino.com ou par PEC à alessio.bussolari@pec.it. Nous n'avons pas désigné de délégué à la protection des données, car aucun des cas prévus par l'article 37 du RGPD ne s'applique.

2. Quelles données nous collectons

Nous collectons uniquement les données nécessaires pour vous permettre d'utiliser le site et pour vous répondre. Nous n'achetons pas de listes de contacts et nous ne complétons pas vos données avec des informations issues d'autres sources.

• Les données que vous nous envoyez via le formulaire de contact : nom, adresse e-mail, objet (facultatif) et texte du message.
• Les données de navigation enregistrées automatiquement par les serveurs : adresse IP, date et heure de la requête, page demandée, type de navigateur et de système d'exploitation, page d'origine.
• Les données de compte, si vous décidez de vous inscrire : l'inscription se fait sur app.scontino.com et comprend l'adresse e-mail, le mot de passe chiffré, les données de facturation ainsi que les canaux Telegram et les comptes affiliés Amazon Associates ou AliExpress Affiliate que vous connectez. L’inscription est facultative ; si vous vous inscrivez, ces données sont nécessaires pour fournir le service et sans elles nous ne pouvons pas l’activer.
• Clics sur les liens que le service publie sur les canaux connectés : date et heure, type d’appareil, navigateur, page de provenance, éventuelles étiquettes de campagne (utm) et un code pseudonyme dérivé de l’adresse IP avec une clé secrète, qui ne la rend pas anonyme. Ils concernent les lecteurs du canal et servent à montrer des statistiques au titulaire du canal.
• Si vous les acceptez dans le bandeau : statistiques de visite et enregistrement de la navigation, décrits plus bas sur cette page.

3. Pourquoi nous les traitons et sur quelle base juridique

Chaque traitement a une finalité précise et une base juridique qui le justifie.

• Répondre aux demandes que vous nous envoyez depuis le formulaire ou par e-mail : exécution de mesures précontractuelles et intérêt légitime à répondre à ceux qui nous écrivent (art. 6.1.b et 6.1.f RGPD).
• Faire fonctionner le site et le protéger contre les abus et les attaques : intérêt légitime à fournir un service sûr et fonctionnel (art. 6.1.f RGPD).
• Fournir le service aux personnes inscrites, gérer les abonnements et les paiements : exécution du contrat (art. 6.1.b RGPD).
• Montrer aux utilisateurs du service combien de clics reçoivent leurs liens publiés : intérêt légitime à offrir des statistiques sur l’efficacité du canal, avec des données de clic pseudonymisées (art. 6.1.f RGPD).
• Émettre et conserver les documents fiscaux : obligation légale (art. 6.1.c RGPD).
• Mesurer les visites et enregistrer la navigation pour améliorer le site : votre consentement, que vous pouvez retirer à tout moment (art. 6.1.a RGPD).

Nous ne faisons pas de profilage, nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard et nous n'utilisons pas vos données à des fins publicitaires.

4. Statistiques et enregistrement de la navigation

Les erreurs techniques du site sont toujours collectées : elles servent à corriger les pannes, sans cookies et sans données personnelles. Les statistiques et l’enregistrement de la navigation, eux, ne démarrent que si vous les acceptez dans le bandeau, et ce sont deux choix distincts.

Nous les gérons avec CloseYourIt (closeyour.it), notre propre service de surveillance, sur des serveurs Hetzner en Allemagne. Nous ne les utilisons pas pour la publicité et ne les cédons à personne.

• Statistiques : page visitée (sans les paramètres de l’adresse), page de provenance, éventuels marqueurs de campagne (utm) et temps de chargement. Le visiteur est compté avec un code anonyme que le serveur calcule et qui change chaque jour. Aucun cookie.
• Enregistrement de la navigation : clics, défilement et mouvements sur la page. Tous les textes et tous les champs sont masqués avant de quitter votre navigateur : l’enregistrement ne montre ni ce que vous écrivez ni ce que vous lisez.
• Les pages de connexion et d’inscription ne sont jamais mesurées ni enregistrées.
• Base juridique : votre consentement (art. 6.1.a RGPD et art. 122 du Code italien de la protection des données). Si vous refusez, le site fonctionne de la même façon.

Vous pouvez retirer votre consentement à tout moment, même pour un seul des deux, avec le bouton « Modifier les préférences » de la page Cookies. Le retrait arrête aussitôt la collecte et n’affecte pas ce qui a été collecté avant.

5. À qui nous communiquons les données

Nous ne vendons pas vos données et nous ne les cédons pas à des tiers à des fins de marketing. Seuls y accèdent les prestataires qui nous aident à fournir le service, désignés sous-traitants au sens de l'article 28 du RGPD :

• Hetzner Online GmbH, Allemagne : hébergement des serveurs sur lesquels fonctionnent le site et l’application, avec des centres de données dans l’Union européenne.
• Stripe Payments Europe Ltd., Irlande : gestion des paiements et des abonnements dans l’application. Les données de carte sont traitées directement par Stripe et ne passent jamais par nos systèmes. Stripe peut aussi les traiter aux États-Unis via Stripe, LLC.
• Plus Five Five, Inc. (Resend), États-Unis : envoi des e-mails de service de l’application, comme la confirmation de l’adresse et les avis sur l’abonnement.
• Cloudflare, Inc., États-Unis : reçoit les e-mails que vous écrivez à nos adresses et les transfère vers notre boîte de messagerie.
• Google Ireland Limited, Irlande, avec Google Workspace : notre fournisseur de messagerie, où nous recevons et conservons les messages que vous nous envoyez. Google peut aussi les traiter aux États-Unis via Google LLC.

Nous pouvons en outre communiquer les données aux autorités publiques ou judiciaires lorsque la loi nous y oblige.

6. Transferts hors de l'Union européenne

Nos serveurs sont situés dans l’Union européenne. Certains fournisseurs traitent aussi des données aux États-Unis : Stripe, LLC, Plus Five Five, Inc. (Resend), Cloudflare, Inc. et Google LLC. Tous adhèrent à l’EU-U.S. Data Privacy Framework, jugé adéquat par la Commission européenne dans sa décision du 10 juillet 2023 (art. 45 RGPD). Vous pouvez nous demander une copie des garanties en écrivant à hello@scontino.com.

7. Combien de temps nous les conservons

Nous gardons les données uniquement le temps nécessaire à la finalité pour laquelle nous les avons collectées.

• Messages envoyés depuis le formulaire de contact : 24 mois à compter de la dernière réponse, puis ils sont supprimés.
• Journaux de navigation des serveurs : 12 mois au maximum.
• Données de compte et d'abonnement : pendant toute la durée de la relation et, pour les seuls documents fiscaux, pendant les 10 années suivantes prévues par la loi.
• Clics sur les liens publiés : tant que le lien court ou le produit auquel ils se rapportent existe, puis ils sont supprimés avec lui. Il n’y a pas de suppression automatique après une durée fixe.
• Statistiques de visite : 12 mois. Enregistrements de la navigation : 30 jours.

8. Vos droits

Vous pouvez à tout moment nous demander d'accéder à vos données, de les corriger, de les supprimer, d'en limiter le traitement, de les recevoir dans un format lisible par une machine ou de les transférer à un autre responsable. Vous pouvez vous opposer aux traitements fondés sur notre intérêt légitime et, lorsque le traitement repose sur le consentement, le retirer à tout moment sans que cela remette en cause ce qui a été fait auparavant.

Pour exercer vos droits, écrivez à hello@scontino.com : nous répondons sous un mois. Si vous estimez que le traitement viole le RGPD, vous pouvez introduire une réclamation auprès de l'Autorité italienne de protection des données personnelles (garanteprivacy.it) ou auprès de l'autorité de contrôle du pays où vous vivez.

9. Comment nous protégeons les données

Le site est servi exclusivement sur connexion chiffrée (HTTPS). L'accès aux serveurs est réservé aux personnes qui en ont besoin et protégé par des clés personnelles ; les mots de passe des comptes sont conservés chiffrés et ne sont lisibles par personne, pas même par nous.

Aucune mesure n'est infaillible : en cas de violation de données présentant un risque élevé pour vos droits, nous vous en informerons comme le prévoit l'article 34 du RGPD.

10. Mineurs

Le service ne s'adresse pas aux moins de 18 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous constatez qu'un mineur nous a envoyé des données, écrivez-nous à hello@scontino.com : nous les supprimerons sans délai.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service, les prestataires ou les obligations légales changent. La version en vigueur est toujours celle publiée sur cette page, avec la date de dernière mise à jour en haut. Si les modifications sont importantes, nous vous les signalons sur le site ou par e-mail.