Cette politique explique quelles données personnelles SauzeLocal collecte lorsque vous utilisez ce site, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées et quels sont vos droits au titre du Règlement (UE) 2016/679 (RGPD) et du droit italien de la protection des données.
Sauze Local • Un servizio di Michael Donnarumma • P.IVA 13304780011
Piazza Terzo Reggimento Alpini 27, 10050 Sauze d’Oulx (TO), Italia
support@sauzelocal.com
WhatsApp · +39 379 317 9496
1. Qui est responsable de vos données
SauzeLocal exploite ce site et décide des finalités et des moyens du traitement : il est donc responsable du traitement.
Sauze Local • Un servizio di Michael Donnarumma • P.IVA 13304780011. Adresse : Piazza Terzo Reggimento Alpini 27, 10050 Sauze d’Oulx (TO), Italia. Contact confidentialité : support@sauzelocal.com.
2. Données collectées
Nous collectons uniquement les données que vous nous fournissez ou qui sont nécessaires au service :
- Compte : prénom, nom, e-mail, langue préférée et, si vous les ajoutez, téléphone et pays.
- Achats : produit, prix, devise, statut de commande, dates et référence de paiement transmise par le prestataire. Nous ne voyons ni ne conservons votre numéro de carte.
- Sauze Pass : type de pass, nom du titulaire, dates de validité et statut. Pour les pass Résidents et Travailleurs, la photo ajoutée par un administrateur. Le QR contient un lien de vérification : toute personne disposant de ce lien peut consulter les données du pass décrites ci-dessous. Gardez-le privé.
- Portail professionnel : pour les gestionnaires, l'établissement géré, le rôle et les informations publiées.
- Registre des consentements : vos choix marketing, conditions et confidentialité, avec date et origine, afin de prouver le consentement comme l'exige le RGPD.
- Données techniques : journaux serveur et de sécurité nécessaires à la disponibilité du service et à la prévention des abus.
3. Finalités et bases légales
Chaque traitement repose sur une base légale de l'article 6 du RGPD :
- Créer et gérer votre compte, émettre le Sauze Pass et donner accès au Guide — exécution du contrat.
- Encaisser les paiements, établir les justificatifs et respecter les obligations fiscales et comptables — obligation légale.
- Sécuriser le service, prévenir la fraude et corriger les anomalies — intérêt légitime.
- Envoyer des e-mails marketing si vous les avez demandés — consentement, révocable à tout moment.
- Déposer des cookies non essentiels — consentement, recueilli via la bannière cookies.
4. Photos des pass Résidents et Travailleurs
Les administrateurs peuvent ajouter une photo au pass Résidents ; elle est obligatoire pour le pass Travailleurs. Les photos permettent de vérifier le titulaire et sont stockées de façon privée, sans être publiées dans l’annuaire. Elles sont visibles aux administrateurs et à toute personne disposant du lien QR d’un pass Résidents ou Travailleurs actif, via un lien d’image temporaire. Gardez votre QR privé et présentez-le uniquement pour les contrôles du pass. Nous n’utilisons pas de reconnaissance faciale. Pour une suppression ou une correction, écrivez à support@sauzelocal.com ; un pass Travailleurs nécessite une photo de remplacement.
5. Vérification par QR
Lorsqu’un établissement scanne votre pass, il voit le nom, le type de pass, son statut et ses dates de validité, ainsi que la photo du titulaire si elle a été ajoutée à un pass Résidents ou Travailleurs actif. Le jeton du QR est conservé sous forme hachée. Les établissements ne reçoivent ni e-mail, ni téléphone, ni historique d’achat.
6. Destinataires
Nous ne vendons aucune donnée personnelle. Nous partageons les données nécessaires avec nos prestataires, qui peuvent agir comme sous-traitants ou responsables de traitement indépendants selon le service :
- L'hébergeur et la base de données qui stockent le site et ses données.
- Le prestataire de paiement qui traite les paiements par carte.
- Le prestataire d'envoi d'e-mails de service et transactionnels.
- Les autorités publiques, lorsque la loi l'exige.
7. Lieu de conservation
Le service utilise un hébergement cloud sécurisé et une base de données gérée ; les paiements par carte utilisent Stripe et les achats numériques iPhone Apple. Ces prestataires peuvent traiter les données dans différents pays. Les transferts doivent reposer sur des décisions d’adéquation ou garanties contractuelles applicables, notamment les clauses contractuelles types lorsque requises. Contactez-nous pour les prestataires et garanties concernés.
8. Durées de conservation
- Compte : tant que le compte existe, puis suppression ou anonymisation.
- Factures et documents comptables obligatoires : dix ans depuis la dernière écriture (article 2220 du Code civil italien), davantage pour les contrôles fiscaux non résolus ou autres obligations (article 22, DPR 600/1973). Les données de facturation nécessaires restent séparées avec accès restreint après suppression, selon les articles 6(1)(c) et 17(3)(b) du RGPD. Cela ne justifie pas de conserver les profils et photos sans nécessité.
- Pass et photos des pass Résidents et Travailleurs : durée du pass plus une courte période en cas de litige.
- Registre des consentements : tant que le consentement est utilisé, plus la durée nécessaire à sa preuve.
- Journaux de sécurité : courte période glissante.
9. Vos droits
Le RGPD vous permet de demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition au traitement et la portabilité. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements déjà effectués. La plupart de ces actions sont possibles depuis votre compte, sinon contactez-nous.
Vous pouvez également introduire une réclamation auprès de l'autorité italienne, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou de l'autorité de votre pays de résidence.
10. Mineurs
Le service n'est pas destiné aux moins de 16 ans et nous ne créons pas sciemment de compte pour eux. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous : nous les supprimerons.
11. Modifications
En cas de modification, la date en haut de page est mise à jour et, pour les changements importants, nous vous en informons sur le site ou par e-mail.
Confidentialité du compte sur le site et l’app iPhone
Cette politique couvre aussi l’app iPhone Sauze Local lorsqu’elle est disponible. La base de données est hébergée en ligne et non intégrée à l’app. Les clients accèdent à leur compte et achats, les professionnels aux établissements attribués ; l’administration nécessite un rôle distinct autorisé.
Apple et Google reçoivent les demandes de connexion uniquement si leur méthode est active et choisie. Apple peut fournir un email relais privé. Utilisez le même compte sur les deux plateformes et associez les autres méthodes depuis ce compte lorsqu’elles sont disponibles. Ne communiquez pas de mot de passe ni de numéro de carte complet à l’assistance.
Demandez la suppression et les autres droits à support@sauzelocal.com. La suppression automatique, lorsqu’elle est active, figure dans Compte → Paramètres. Les lieux enregistrés sont des données du dispositif et peuvent être supprimés séparément. La conservation comptable ne justifie pas de garder des données personnelles sans rapport.
Mot de passe et calendrier
La réinitialisation utilise un code envoyé par e-mail. Ne partagez pas ce code. Ajouter au calendrier ouvre l’éditeur Apple dans l’app iPhone ou télécharge un fichier sur le site. Seul l’événement choisi est enregistré. Avant iOS 17, une autorisation Calendrier peut être demandée ; l’app ne lit ni ne transmet vos événements personnels.
Prestataires, parrainage et Apple Wallet
L’infrastructure comprend l’hébergement Lovable et la base de données et l’authentification Supabase. Stripe gère les paiements en ligne ; Apple gère ses achats et Wallet ; Google et Apple reçoivent les données nécessaires si vous choisissez leur connexion. Les emails d’assistance sont transférés par ImprovMX vers la boîte d’assistance. Ces services traitent les données nécessaires à la fonction utilisée selon leurs rôles et politiques.
Un achat via un lien ou QR de parrainage est associé à l’établissement concerné pour attribuer les ventes valides et calculer la rémunération. Le gestionnaire voit les résultats du portail, pas vos données de carte. La gestion repose sur les contrats concernés et l’intérêt légitime à prévenir les abus ; le suivi publicitaire facultatif nécessite un consentement distinct.
L’ajout à Wallet est facultatif. La carte contient les données nécessaires à son affichage et sa vérification, notamment nom, type, validité et QR. Le téléchargement et les mises à jour envoient des requêtes aux services concernés. Ne publiez pas la carte ou le QR sur les réseaux sociaux. Les politiques Apple expliquent son propre traitement.