Politique de confidentialité

Responsable du traitement

Le responsable du traitement est PETRA IMMOBILIARE SRL, via Capitano Alessio 181/b, 36027 Rosà (VI), Italie — numéro de TVA et code fiscal 03015710241. Pour toute question concernant vos données, écrivez à privacy@looprix.com.

Données que nous collectons

• Données de compte : nom, adresse e-mail et langue de l'interface.
• Données de facturation : raison sociale ou nom, adresse, numéro de TVA et code fiscal. Elles sont nécessaires pour émettre votre facture et ne sont pas demandées avant votre premier achat.
• Adresses saisies dans les formulaires : pendant que vous tapez une adresse, le texte est envoyé au service de recherche d'adresses Geoapify, qui renvoie les suggestions.
• Données d'utilisation : campagnes créées, contenus téléversés, interactions avec les écrans.
• Métadonnées de paiement traitées par Stripe. Nous ne recevons ni ne conservons jamais les données de votre carte.
• Données de navigation agrégées et non identifiantes : pages visitées, type d'appareil, site référent. Nous n'utilisons aucun cookie pour les collecter et nous ne reconstituons le parcours de personne.
• Signaux techniques du navigateur, évalués par le système antiabus Cloudflare Turnstile lors de la connexion ou de l'inscription, afin de distinguer une personne d'un programme automatisé.

Pourquoi nous les utilisons

• Pour faire fonctionner le service : créer et gérer votre compte, vos campagnes et vos contenus, et diffuser les publicités sur les écrans.
• Pour encaisser les paiements via Stripe.
• Pour émettre les factures et les transmettre au Système d'échange italien (Sistema di Interscambio) via Fatture in Cloud. La loi italienne sur la facturation électronique l'impose : les données fiscales nécessaires à la facture parviennent donc aussi à l'administration fiscale italienne.
• Pour vérifier les numéros de TVA de l'UE auprès du service VIES de la Commission européenne, lorsque cela est nécessaire pour appliquer le régime fiscal correct.
• Pour vous envoyer des e-mails de service : confirmation d'adresse, reçus, alertes de campagne, récupération de mot de passe.
• Pour empêcher les inscriptions et connexions automatisées abusives.
• Pour respecter nos obligations comptables, fiscales et légales.

Sur quelle base juridique

• Exécution du contrat : compte, campagnes, contenus et paiements. Sans ces données, le service ne peut pas vous être fourni.
• Obligation légale : émission, transmission et conservation des documents fiscaux.
• Intérêt légitime : prévention des abus à l'inscription et à la connexion, sécurisation du service et mesure d'audience agrégée. Vous pouvez à tout moment vous opposer au traitement fondé sur l'intérêt légitime en écrivant à privacy@looprix.com.

Qui d'autre traite vos données

Nous faisons appel aux prestataires listés ici, qui traitent les données pour notre compte et uniquement aux fins indiquées. Nous ne vendons pas vos données et ne les transmettons pas à des régies publicitaires.

• Supabase — base de données et authentification.
• Stripe — traitement des paiements.
• Fatture in Cloud — émission des factures et transmission au Système d'échange italien.
• Cloudflare — système antiabus sur les pages de connexion et d'inscription.
• Geoapify — recherche et complétion d'adresses, sur des données OpenStreetMap.
• Vercel — hébergement du site et mesure d'audience agrégée.
• Railway — hébergement du serveur applicatif.
• Resend — envoi des e-mails de service.

Transferts hors de l'Union européenne

Certains des prestataires listés ci-dessus sont établis hors de l'Union européenne, en particulier aux États-Unis, ou y exploitent des infrastructures. Dans ces cas, le transfert repose sur les garanties du chapitre V du RGPD : une décision d'adéquation de la Commission européenne, ou des clauses contractuelles types conclues avec le prestataire.

Combien de temps nous les conservons

Certains de ces délais ne relèvent pas d'une décision au cas par cas de notre part : ce sont des suppressions automatiques, effectuées par le système.

• Données de compte et contenus : tant que le compte existe. À sa suppression, elles sont effacées, sauf ce que la loi nous impose de conserver.
• Inscriptions jamais confirmées : supprimées automatiquement après 7 jours.
• Demandes d'appairage des écrans : supprimées automatiquement à leur expiration, chaque heure.
• Identifiants techniques des lots de données de diffusion : supprimés automatiquement après 90 jours.
• Factures et documents fiscaux : conservés dix ans, comme l'exige la loi italienne.

Cookies et stockage local

Nous n'utilisons aucun cookie publicitaire, de profilage ou de pistage. Sont stockés sur votre appareil uniquement les éléments nécessaires à l'utilisation du service : les cookies techniques qui vous maintiennent connecté et mémorisent la langue choisie ; la sauvegarde temporaire de la campagne que vous composez, pour qu'elle ne se perde pas au passage par le paiement ; le souvenir d'un message que vous avez déjà fermé ; et un jeton antiabus, stocké par Cloudflare sous son propre domaine et utilisable uniquement sur ce site. La mesure d'audience est agrégée et ne stocke rien sur votre appareil. C'est pourquoi nous ne vous affichons aucune bannière de consentement : rien de ce que nous stockons ne dépasse le strict nécessaire au service que vous avez demandé.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, les recevoir dans un format lisible par un autre service (portabilité) et vous opposer au traitement fondé sur notre intérêt légitime. Si vous estimez que vos données sont traitées de manière illicite, vous pouvez également déposer une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it).

Comment nous contacter

Pour exercer vos droits, ou pour toute question sur cette politique, écrivez à privacy@looprix.com. Nous répondons dans un délai d'un mois, comme le prévoit le RGPD.