Politique de confidentialité

Carosell (« le Service ») aide les utilisateurs à créer, programmer et publier des contenus sur leurs propres profils sociaux. Cette notice, fournie conformément aux artt. 13-14 du Règlement (UE) 2016/679 (« RGPD »), explique quelles données nous traitons, pourquoi, avec qui et quels sont vos droits.

Responsable du traitement

Le responsable du traitement est iESTETIC S.r.l., dont le siège social est situé via Alfredo Fiorini 122, 00132 Roma (RM), TVA 14247541007. Vous pouvez nous contacter à tout moment à l'adresse supporto@carosell.it.

Données que nous traitons

• Compte : email, mot de passe (conservé uniquement sous forme chiffrée/hachée, jamais en clair), nom et téléphone éventuel, formule d'abonnement.
• Connexion aux réseaux sociaux : lorsque vous connectez un compte (par ex. Instagram ou TikTok), nous recevons de la plateforme un jeton d'accès et des informations de base sur le profil (nom d'utilisateur/nom affiché, identifiant du compte) et, lorsqu'elles sont disponibles, des statistiques agrégées du profil et des publications (abonnés, vues, mentions J'aime, commentaires, enregistrements, partages).
• Contenus : les textes et les images des carrousels que vous créez et publiez, ainsi que les éléments de votre marque (logo, couleurs).
• Assistance : les messages que vous nous envoyez par chat ou ticket, qui peuvent contenir nom, email et téléphone.
• Données techniques et de sécurité : adresse IP et informations de journalisation nécessaires pour protéger l'accès (prévention des abus, limitation des tentatives de connexion).

Pourquoi nous traitons les données (finalités et bases juridiques)

• Fournir le Service — créer, programmer et publier les contenus que vous approuvez et gérer votre compte. Base juridique : exécution du contrat (art. 6.1.b).
• Connecter vos profils sociaux — uniquement à votre demande et par une action volontaire de votre part. Base juridique : consentement (art. 6.1.a), révocable en déconnectant le compte.
• Sécurité et prévention des abus — journaux et adresses IP, limitation des tentatives de connexion. Base juridique : intérêt légitime (art. 6.1.f).
• Améliorer les suggestions en fonction de vos résultats. Base juridique : intérêt légitime (art. 6.1.f).
• Obligations légales — obligations fiscales et comptables liées à l'abonnement. Base juridique : obligation légale (art. 6.1.c).

Nous ne vendons pas vos données et ne les utilisons pas pour la publicité de tiers.

Fournisseurs et destinataires

Pour faire fonctionner le Service, nous faisons appel à des fournisseurs sélectionnés qui traitent les données pour notre compte (sous-traitants) ou qui les reçoivent uniquement à la suite d'une action volontaire de votre part (destinataires). Nous ne divulguons pas vos données à d'autres tiers.

Transferts hors de l'Union européenne

Certains fournisseurs (par ex. Vercel, Anthropic, Google, Meta, TikTok) ont leur siège ou leurs serveurs aux États-Unis ou dans d'autres pays hors UE. Dans ce cas, le transfert s'effectue sur la base des clauses contractuelles types (CCT) approuvées par la Commission européenne (art. 46 RGPD) et avec des garanties de sécurité adéquates. La base de données qui héberge vos données est en revanche configurée dans une région de l'Union européenne (UE).

Combien de temps conservons-nous les données

• Compte et contenus : tant que vous maintenez votre compte actif ; en cas de suppression, ils sont supprimés, sous réserve des obligations légales (par ex. données fiscales conservées pendant les délais prévus par la réglementation).
• Session de connexion : jusqu'à 30 jours, puis elle expire.
• Jetons des comptes sociaux connectés : jusqu'à ce que vous déconnectiez le compte ou supprimiez le profil.
• Journaux de sécurité et IP : pendant le temps strictement nécessaire à la protection du Service.
• Lien de réinitialisation du mot de passe : valable pendant un temps très court, puis non réutilisable.

Vos droits

Conformément aux artt. 15-22 RGPD, vous avez le droit de :

• accéder à vos données et en demander une copie ;
• rectifier des données inexactes ou incomplètes ;
• demander l'effacement (« droit à l'oubli ») ou la limitation du traitement ;
• obtenir la portabilité de vos données dans un format lisible ;
• vous opposer au traitement fondé sur l'intérêt légitime et retirer à tout moment les consentements donnés.

Pour les exercer, écrivez à supporto@carosell.it. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle italienne : Autorité italienne de protection des données personnelles (Garante).

Sécurité

Nous adoptons des mesures techniques adéquates : mots de passe protégés par des fonctions de hachage, jetons de session et des comptes sociaux conservés sous forme chiffrée, connexions chiffrées (HTTPS) et accès protégés contre les tentatives répétées.

Cookies

Nous utilisons des cookies techniques nécessaires et, uniquement avec votre consentement, des cookies de statistique et de marketing. Vous pouvez les accepter, les refuser ou les révoquer à tout moment. Les détails figurent dans la Politique de cookies.

Modifications

Nous pourrons mettre à jour cette notice ; en cas de modifications importantes, nous le signalerons sur le site et mettrons à jour la date indiquée en haut de page.

Contact

Pour toute demande concernant vos données : supporto@carosell.it. Voir aussi les Conditions et la Politique de cookies.