Politique de confidentialité

Responsable du traitement

Margherita Mariotti, dont le siège est Via Natale Tamburini 54, Lamporecchio (PT), Italie, numéro de TVA (partita IVA) 07070020487, e-mail hello@preventivator.ee.

Pour les données personnelles de vos clients que vous saisissez dans le service, le responsable du traitement c'est vous, et nous sommes le sous-traitant : l'Accord de traitement des données s'applique.

Quelles données nous collectons

• Données du compte : adresse e-mail, nom, langue choisie, nom de l'activité, ainsi que la date et les versions des conditions et de l'accord de traitement des données que vous avez acceptés.
• Données de connexion avec Google : si vous vous connectez avec Google, nous recevons de Google l'identifiant du compte Google, le nom, l'adresse e-mail et l'image de profil. Nous ne recevons pas votre mot de passe.
• Données des passkeys : si vous ajoutez une passkey, nous conservons sa clé publique, le nom que vous lui donnez, le type d'authentificateur et les dates. L'empreinte, le visage ou le verrouillage d'écran ne quittent jamais votre appareil.
• Données de session : lorsque vous vous connectez, nous enregistrons la session, avec l'adresse IP et le navigateur utilisés et les dates de création et d'expiration. Elles servent à vous maintenir connecté et à protéger le compte.
• Données de l'activité que vous saisissez : en-tête, logos et images, textes, tarifs, devis, fiches des clients et notes associées. Elles contiennent aussi des données de vos clients, traitées comme décrit ci-dessus.
• Données de facturation : nom ou raison sociale, adresse, code fiscal (codice fiscale) ou numéro de TVA (partita IVA), code SDI ou PEC, ainsi que les références des paiements et des factures. Les données de la carte sont gérées par Stripe et ne passent pas par nous. Une activité établie hors d'Italie achète via Link, LLC, le revendeur de Stripe, qui traite ses données de paiement et de facturation en tant que responsable autonome selon sa propre politique ; nous ne recevons que le nom, le pays et l'état de l'abonnement.
• Données des e-mails : nous envoyons des liens de connexion et des communications sur le service (par exemple sur la fin de l'essai). Le prestataire d'envoi enregistre le résultat de la livraison.
• Données de l'utilisation des assistants IA : si vous connectez un assistant, nous conservons la connexion autorisée (avec des clés chiffrées) et la date de la dernière utilisation.

Pourquoi nous les utilisons et sur quelle base

Nous ne faisons pas de publicité, nous ne vendons pas vos données et nous ne les utilisons pas pour des décisions automatisées qui vous concernent. Nous n'envoyons pas de communications commerciales sans votre consentement.

Fournir les données du compte et de facturation est nécessaire pour utiliser le service : sans elles, nous ne pouvons ni l'ouvrir ni facturer.

Combien de temps nous les conservons

• Compte et données de l'activité : tant que le compte est actif, puis pendant 12 mois après la fin de l'essai ou de l'abonnement, pour pouvoir vous faire repartir d'où vous étiez. Ensuite, nous les supprimons.
• Sessions : jusqu'à l'expiration ou la déconnexion.
• Liens de connexion par e-mail : valables 15 minutes.
• Passkeys : jusqu'à ce que vous les supprimiez depuis le tableau de bord ou que le compte soit supprimé.
• Données de facturation et factures : pendant la durée prévue par la loi pour la documentation fiscale et comptable, en règle générale dix ans.
• Statistiques de lecture des devis : 13 mois, comme expliqué dans la politique pour ceux qui reçoivent un devis.

Qui d'autre traite les données

Nous nous appuyons sur ces prestataires, qui traitent les données pour notre compte. La liste figure aussi dans l'Accord de traitement des données.

Si vous connectez un assistant IA comme Claude, ChatGPT ou Gemini, c'est un prestataire à vous et non à nous : il agit sur votre instruction et c'est vous qui le choisissez. Nous ne lui envoyons que ce que votre assistant demande par la connexion ; à partir de là, les conditions de son fournisseur s'appliquent.

Nous communiquons aussi les données à ceux à qui la loi nous l'impose (par exemple les autorités fiscales et judiciaires) et à des conseillers tenus à la confidentialité, comme l'expert-comptable. Pour les transferts vers les États-Unis, nous nous fondons sur le Data Privacy Framework, lorsque le prestataire y adhère, et sinon sur les clauses contractuelles types de la Commission européenne.

Visites de la page de présentation

Cette partie concerne aussi ceux qui n'ont pas de compte. Sur la page de présentation de Preventivatoree (/it/, /en/ et les autres langues), et sur aucune autre page, nous comptons les visites avec Umami Cloud, pour savoir combien de personnes arrivent, depuis quel site et avec quel appareil.

Umami n'écrit ni cookie ni rien d'autre dans le navigateur et ne suit pas les personnes d'un site à l'autre. Il reçoit l'adresse de la page, le site de provenance, le navigateur, le système d'exploitation, le type d'appareil, la taille de l'écran, la langue et le pays. Il ne conserve pas l'adresse IP : il l'utilise, avec le navigateur, pour distinguer les visites du même jour, et il n'en reste qu'un identifiant anonyme.

La base juridique est notre intérêt légitime à savoir comment la page est utilisée (art. 6, par. 1, point f). Les données sont conservées 6 mois. Vous pouvez vous y opposer en écrivant à hello@preventivator.ee.

Cookies

Nous n'utilisons que des cookies techniques, nécessaires au fonctionnement du service :

• pv.session_token : maintient votre session ouverte après la connexion ;
• pv.session_data : une copie signée et de courte durée des données de la session, pour ne pas interroger la base de données à chaque requête ;
• pv_signed_in : ne contient aucune donnée personnelle et indique seulement à la page de présentation d'afficher « Accéder au tableau de bord » au lieu de « Connexion ».

Nous n'utilisons pas de cookies de profilage, de publicité ou d'analyse. Les cookies techniques ne requièrent pas le consentement (art. 122 du Code italien de la protection des données personnelles, « Codice privacy », et lignes directrices du Garante du 10 juin 2021), c'est pourquoi il n'y a pas de bannière. Les statistiques de visite de la page de présentation n'utilisent aucun cookie. Vous pouvez les supprimer depuis le navigateur : vous devrez seulement vous reconnecter.

Vos droits

Vous pouvez nous demander d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de les recevoir dans un format lisible par une machine et de vous opposer au traitement fondé sur l'intérêt légitime (articles 15 à 22 du Règlement). Écrivez à hello@preventivator.ee ; nous répondons dans un délai d'un mois.

Si vous estimez que vos données sont traitées de manière incorrecte, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données) ou auprès de l'autorité de contrôle du pays de l'Union européenne où vous vivez ou travaillez.