Politique de confidentialité
Dernière mise à jour: 2026-06-10
La présente politique décrit le traitement des données personnelles dans le cadre du service SalentoOneClick, conformément au Règlement (UE) 2016/679 ("RGPD") et au Décret législatif 196/2003 et ses modifications successives.
1. Responsable du traitement
Le responsable du traitement est Nexstudio. Pour toute demande en matière de confidentialité, vous pouvez écrire à info@salentooneclick.it.
2. Données collectées — établissements abonnés
Lors de l'inscription, nous collectons : e-mail, nom de l'établissement, ville, adresse, numéro de téléphone (facultatif), type d'établissement, mot de passe (stocké chiffré avec bcrypt). Les paiements sont gérés par Stripe en qualité de sous-traitant : nous ne conservons pas de données de cartes de paiement sur nos systèmes.
3. Données collectées — utilisateurs du guide et clients
Le guide est consultable gratuitement sans inscription, connexion ni communication de données identifiantes. Cela vaut tant pour les clients des établissements abonnés (accès via QR code) que pour tout visiteur du guide public. Nous utilisons un cookie technique de session pour mémoriser l'établissement d'origine (si l'accès se fait via QR code) et la langue préférée. Nous collectons en outre des données agrégées et anonymes (clics sur les liens affiliés, contenus consultés, adresse IP anonymisée) à des fins d'analyse interne, sans identifier les visiteurs individuels. Aucun cookie de profilage tiers n'est actuellement actif.
4. Bases juridiques du traitement (art. 6 RGPD)
Exécution du contrat : inscription, gestion de l'abonnement, fourniture des services aux établissements abonnés. Intérêt légitime : sécurité de la plateforme, prévention de la fraude et des abus (rate-limiting), analyses agrégées et anonymes. Consentement explicite : communications marketing (opt-in séparé), éventuels cookies non techniques s'ils sont activés à l'avenir (voir clause 9). Obligation légale : conservation des données de facturation à des fins fiscales.
5. Sous-traitants (art. 28 RGPD)
Le responsable a recours aux fournisseurs suivants en qualité de sous-traitants, liés par des accords spécifiques (DPA) : • Stripe — traitement des paiements • MongoDB Atlas — base de données (région UE) • Vercel — hébergement de l'application • Resend — e-mails transactionnels • Cloudinary — gestion et optimisation des images • Upstash — rate-limiting et protection contre les abus • Google (AdSense) — publicité, uniquement si activée (voir clause 9) La liste mise à jour des sous-traitants peut être demandée au contact confidentialité indiqué à la clause 1.
6. Transferts hors UE
Les données sont traitées de préférence au sein de l'Espace économique européen. Si certains fournisseurs traitent des données en dehors de l'UE/EEE, le transfert s'effectue sur la base des clauses contractuelles types approuvées par la Commission européenne (CCT) ou de décisions d'adéquation (par ex. le cadre EU-US Data Privacy Framework pour les fournisseurs américains certifiés).
7. Durée de conservation
Données du compte abonné : pendant toute la durée de l'abonnement et pendant les 12 mois suivant la résiliation, sous réserve des obligations fiscales (10 ans pour les données de facturation). Journaux d'accès des utilisateurs du guide : 7 jours (suppression automatique via TTL). Données agrégées anonymes : conservées pour une durée indéterminée sous une forme non rattachable à des individus.
8. Droits de la personne concernée (art. 15-22 RGPD)
La personne concernée a le droit de : accéder à ses données, les rectifier, en obtenir l'effacement, en obtenir la portabilité dans un format structuré et lisible, en limiter le traitement ou s'y opposer, retirer son consentement à tout moment sans porter atteinte à la licéité du traitement antérieur. Les demandes peuvent être envoyées à info@salentooneclick.it : le responsable répond dans un délai d'un mois à compter de la réception, prorogeable de deux mois en cas de complexité particulière, par une communication motivée. Il est en outre possible d'introduire une réclamation auprès de l'autorité italienne de protection des données (www.garanteprivacy.it).
9. Politique en matière de cookies
Cookies actuellement utilisés. Le site utilise exclusivement des cookies techniques essentiels au fonctionnement du service : session, langue, établissement d'origine (pour les accès via QR code), protection anti-CSRF. Les cookies techniques ne nécessitent pas de consentement au sens de la réglementation en vigueur ; les désactiver empêche le bon fonctionnement du service. Les préférences sont gérables via le bandeau cookies présent sur le site. Cookies publicitaires : non actifs. Actuellement, aucun cookie publicitaire ou de profilage tiers n'est déposé sur les pages du service. Activation future de la publicité. Si le responsable active à l'avenir des espaces publicitaires (par ex. Google AdSense) sur les pages du guide gratuit, la présente politique sera mise à jour avant l'activation et le consentement aux cookies publicitaires sera recueilli au préalable via une plateforme de gestion du consentement certifiée, modifiable et révocable à tout moment. Aucun cookie publicitaire ne sera déposé sans consentement préalable.
10. Violations de données personnelles
En cas de violation de données personnelles présentant un risque pour les droits et libertés des personnes concernées, le responsable notifie la violation à l'autorité italienne de protection des données dans les 72 heures après en avoir pris connaissance (art. 33 RGPD). Si la violation présente un risque élevé, les personnes concernées seront informées sans retard injustifié (art. 34 RGPD).
11. Modifications de la présente politique
En cas de modifications substantielles de la présente politique, les abonnés seront notifiés par e-mail au moins 15 jours à l'avance ; pour les utilisateurs du guide, la version publiée sur le site fait foi, avec indication de la date de dernière mise à jour.
Pour toute demande : info@salentooneclick.it