Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données personnelles est {OPERATOR_NAME}, {OPERATOR_ADDRESS}. Vous pouvez nous contacter au sujet de la vie privée à l’adresse hello@debuto.app.

Nous n’avons pas désigné de délégué à la protection des données, car notre traitement ne l’exige pas. Pour les demandes envoyées via le formulaire de réservation, de commande ou de newsletter du titulaire d’une page, le responsable du traitement est le titulaire de la page et Debuto agit pour son compte (voir ci-dessous).

2. Ce que nous collectons

Données de compte : votre adresse e-mail, votre nom d’affichage, votre identifiant de connexion et votre moyen de connexion.

Contenu que vous créez : textes de pages, liens, images et vidéos que vous importez. Vos pages publiées sont publiques.

Données de facturation : Stripe gère les données de votre carte ; nous conservons vos identifiants client et abonnement Stripe, votre forfait et un enregistrement des conditions de paiement que vous avez acceptées (la version du texte et l’heure).

Données de la place de marché : pour les acheteurs, le nom, l’adresse e-mail et l’adresse de livraison saisis lors du paiement ainsi que les détails de la commande ; pour les vendeurs, l’identifiant du compte Stripe Connect et l’état des versements. Stripe recueille directement les pièces d’identité des vendeurs.

Signalements : le motif et les détails que vous indiquez, ainsi que votre compte si vous êtes connecté.

Données techniques : votre adresse réseau est utilisée brièvement pour protéger le service et limiter les abus. Les statistiques de page enregistrent les vues et les clics avec le pays, le type d’appareil et le site référent, sans cookies, sans votre adresse réseau et sans aucun identifiant permettant de vous reconnaître.

3. Pourquoi nous les utilisons et sur quelle base juridique

Pour fournir votre compte, publier vos pages, encaisser les paiements et exploiter la place de marché : exécution de notre contrat avec vous.

Pour tenir les écritures comptables et fiscales, déclarer les revenus des vendeurs lorsque le droit fiscal l’exige et traiter les signalements de contenus illégaux : respect de nos obligations légales.

Pour assurer la sécurité du service, prévenir la fraude et les abus, modérer les contenus et produire des statistiques de page agrégées : nos intérêts légitimes, mis en balance avec les vôtres. Vous pouvez vous opposer à ce traitement à tout moment.

Lorsque nous demandons votre consentement, par exemple pour connecter un service extérieur, vous pouvez le retirer à tout moment sans affecter les traitements antérieurs. Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

4. Cookies et statistiques

Debuto n’utilise aucun cookie publicitaire, de profilage ou de suivi ; nous n’affichons donc pas de bannière de cookies. Nous déposons uniquement un cookie strictement nécessaire qui vous maintient connecté, et votre navigateur conserve des paramètres techniques nécessaires au fonctionnement du service.

Les statistiques de notre site utilisent Cloudflare Web Analytics, qui compte les visites sans cookies et sans vous identifier.

5. Qui reçoit vos données

Nous faisons appel à des sous-traitants qui n’agissent que sur nos instructions en vertu d’accords de traitement des données : Cloudflare (hébergement, base de données, stockage de fichiers et de vidéos, envoi d’e-mails, sécurité réseau et statistiques du site) et Google Firebase (connexion).

Stripe traite les paiements et les versements ; pour les vérifications d’identité, la prévention de la fraude et ses propres obligations légales, Stripe agit en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité.

Les vendeurs reçoivent le nom, l’adresse de livraison et les détails de commande de leurs acheteurs afin de livrer. Les titulaires de pages reçoivent les demandes envoyées via leurs formulaires. Nous communiquons des données aux autorités lorsque la loi l’exige. Nous ne vendons pas de données personnelles.

6. Transferts internationaux

Nos prestataires sont établis aux États-Unis ou y ont des sociétés du même groupe, et certaines données peuvent être traitées en dehors de l’Espace économique européen. Ces transferts reposent sur la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis, auquel ces prestataires sont certifiés, ou sur les clauses contractuelles types approuvées par la Commission.

7. Combien de temps nous les conservons

Données de compte et de contenu : tant que votre compte est ouvert. Lorsque vous nous demandez de supprimer votre compte, nous supprimons votre contenu et vos données personnelles dans un délai de 30 jours, et les copies présentes dans les sauvegardes expirent dans les 30 jours suivants.

Pièces de paiement, de facturation et fiscales, y compris l’enregistrement des conditions de paiement que vous avez acceptées : dix ans, comme l’exige le droit fiscal et comptable italien.

Demandes de réservation et de commande : 365 jours. Empreintes d’adresse réseau : 48 heures au maximum. Statistiques de page : tant que la page existe.

Signalements et décisions de modération : aussi longtemps que nécessaire pour traiter le signalement, toute contestation et toute action en justice.

8. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les faire supprimer, de limiter leur traitement ou de vous y opposer, de recevoir dans un format portable les données que vous nous avez fournies et de retirer votre consentement à tout moment.

Pour exercer un droit, y compris supprimer votre compte ou obtenir une copie de vos données, écrivez à hello@debuto.app depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois et pouvons vous demander de confirmer votre identité.

Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données, notamment celle du pays où vous vivez ou travaillez. En Italie, il s’agit du Garante per la protezione dei dati personali (garanteprivacy.it).

9. Enfants

Debuto n’est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

10. Modifications

Nous mettrons à jour cette politique lorsque nos pratiques évolueront et informerons par e-mail les titulaires de compte des modifications importantes ; la date indiquée ci-dessus correspond à la dernière version.