Politique de confidentialité

Qui traite vos données

Le responsable du traitement est Visualsense, entreprise individuelle dont le siège est situé Via Santa Maria di Porta 27, 03037 Pontecorvo (FR), Italia, numéro de TVA 02637440609.

Pour toute demande concernant vos données, écrivez à info@visualsense.it. Nous répondons dans un délai de trente jours, comme le prévoit l’article 12 du règlement (UE) 2016/679.

Quelles données nous collectons

Nous ne collectons que ce qui est nécessaire pour vous fournir ce que vous avez demandé et, uniquement avec votre consentement, quelques données sur votre utilisation du site. Aucune donnée achetée à des tiers.

Votre adresse e-mail, lorsque vous créez un compte ou achetez un jeton.
Votre mot de passe, conservé sous forme chiffrée et irréversible : même nous ne pouvons pas le lire.
Votre identifiant Google, si vous choisissez de vous connecter avec Google.
La langue dans laquelle vous utilisez le site.
Pour chaque lecture : la date, l’heure et le lieu de naissance que vous saisissez, avec les coordonnées et le fuseau horaire correspondants. Ils servent à calculer la lecture et à rien d’autre.
Les données de paiement : montant, devise, résultat et la confirmation que nous recevons de PayPal. Les données de votre carte ne passent jamais par nous.
Certaines actions que vous effectuez sur le site : combien de lectures vous avez ouvertes, combien vous en avez partagées, combien de cadeaux vous avez envoyés. Pour comprendre ce qui fonctionne et ce qui ne fonctionne pas.
Si vous arrivez par le lien d’un affilié, nous conservons le fait que cet achat est venu par lui, afin de pouvoir lui reconnaître sa part. L’affilié voit combien d’achats il a amenés et combien il a gagné : il ne voit pas qui vous êtes, ne reçoit pas votre adresse et ne sait pas ce que vous avez acheté.
Uniquement avec votre consentement : la façon dont vous naviguez sur les pages (clics, défilement, durée), collectée par Microsoft Clarity, ainsi que les visites et les achats liés à nos publicités, mesurés par Meta. Voir la page Cookies.

Nous ne collectons pas de données révélant l’origine ethnique, les opinions politiques, les convictions religieuses, la santé ou la vie sexuelle. La date de naissance que vous saisissez est une donnée d’identification, pas une donnée de santé.

Pourquoi nous les collectons, et sur quelle base juridique

Pour exécuter le contrat que vous avez conclu avec nous, c’est-à-dire vous livrer la lecture que vous avez payée (art. 6.1.b RGPD). Sans ces données, la lecture ne peut pas être calculée.
Pour respecter les obligations fiscales et comptables italiennes (art. 6.1.c RGPD) : les factures et les justificatifs de paiement doivent être conservés par la loi.
Pour notre intérêt légitime à assurer la sécurité du service et à comprendre comment il est utilisé (art. 6.1.f RGPD), avec des mesures qui réduisent au minimum les données traitées.
Avec votre consentement (art. 6.1.a RGPD et art. 122 du Code italien de la protection des données), pour les statistiques de navigation et pour mesurer nos publicités. Vous pouvez le retirer à tout moment depuis le lien « Tes choix de confidentialité » en bas de chaque page, sans conséquence sur le service.

Qui les reçoit

Certains prestataires traitent des données pour notre compte, en tant que sous-traitants. Aucun d’entre eux ne les utilise à ses propres fins.

Aruba S.p.A. héberge le site et la base de données. Les serveurs sont situés en Italie.
PayPal (Europe) S.à r.l. et Cie, S.C.A. gère les paiements. Il reçoit votre adresse e-mail et le montant.
Google Ireland Limited, uniquement si vous choisissez de vous connecter avec Google, et seulement pour vérifier que l’adresse est bien la vôtre.
OpenAI Ireland Limited et DeepSeek rédigent le texte de la lecture. Ils reçoivent le résultat du calcul (les cartes tirées, ou les positions planétaires) et la question choisie. Ils ne reçoivent ni votre nom, ni votre adresse e-mail, ni votre lieu de naissance.
OpenStreetMap Foundation et Komoot GmbH transforment en coordonnées le nom du lieu que vous saisissez. Ils ne reçoivent que ce nom.
Microsoft Ireland Operations Limited (Clarity), uniquement avec votre consentement aux statistiques : reçoit les données de navigation, avec le texte des lectures et les données de naissance masqués.
Meta Platforms Ireland Limited (Facebook, Instagram), uniquement avec votre consentement au marketing : reçoit les visites et, pour les achats, le montant et votre adresse e-mail sous forme chiffrée irréversible (hash), afin de les relier à nos publicités. Pour ces données, Meta et nous sommes responsables conjoints du traitement ; l’accord est l’avenant de Meta pour les outils professionnels (facebook.com/legal/controller_addendum).

Nous ne vendons vos données à personne. Jamais.

Transferts hors de l’Union européenne

Certains de nos prestataires traitent des données en dehors de l’Espace économique européen, et nous voulons que vous le sachiez précisément.

OpenAI opère également aux États-Unis. Le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne dans la décision 2021/914.

DeepSeek opère en République populaire de Chine, un pays pour lequel la Commission européenne n’a pas adopté de décision d’adéquation. Le transfert repose sur les clauses contractuelles types. Nous vous signalons que le niveau de protection des données en Chine peut ne pas être équivalent au niveau européen.

Aux deux, nous n’envoyons que le résultat du calcul et la question : jamais votre adresse e-mail, votre nom ou votre lieu de naissance.

Microsoft et Meta, uniquement si vous avez donné votre consentement, peuvent traiter des données aux États-Unis. Toutes deux adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne par sa décision du 10 juillet 2023.

Combien de temps nous les conservons

Les données du compte et vos lectures : tant que votre compte existe. Si vous le fermez, elles disparaissent.
Les justificatifs de paiement : dix ans à compter de leur enregistrement, comme l’impose l’article 2220 du Code civil italien. Nous ne pouvons pas les supprimer avant, même à votre demande : lorsque vous fermez votre compte, ils restent sous forme d’écritures comptables sans aucune référence à vous.
Les comptes provisoires, créés par un achat sans inscription ou par un lien cadeau, sont supprimés après quatre-vingt-dix jours s’ils n’ont ni lecture ni jeton restant.
Votre choix concernant les cookies : six mois, puis nous vous le redemandons.

Vos droits

Vous pouvez demander, à tout moment et sans avoir à vous justifier :

de savoir quelles données nous détenons sur vous et d’en recevoir une copie (art. 15 et 20 RGPD) ;
de les rectifier, si elles sont inexactes (art. 16) ;
de les effacer (art. 17) : vous pouvez le faire vous-même depuis votre espace personnel, avec « Fermer votre compte » ;
d’en limiter le traitement ou de vous y opposer (art. 18 et 21).

Écrivez à info@visualsense.it. Si vous estimez que nous traitons vos données de manière incorrecte, vous pouvez vous adresser à l’autorité italienne de protection des données (www.garanteprivacy.it) ou à l’autorité du pays où vous vivez, en France la CNIL (www.cnil.fr).

Mineurs

Le service ne s’adresse pas aux personnes de moins de dix-huit ans et nous ne collectons pas sciemment de données concernant des mineurs. Si nous nous apercevons que c’est le cas, nous les supprimons.

Modifications

Si nous modifions cette politique, nous modifierons aussi la date indiquée en haut. Les modifications qui concernent la façon dont nous traitons vos données vous seront communiquées par e-mail avant leur entrée en vigueur.