Politique de confidentialité
Responsable: Daniele Romei
Adresse: Via San Pietro 11, 10020 Riva presso Chieri (TO), Italia
Identifiant fiscal: C.F. RMODNL82D03C236V - P.IVA 05401440960
Date d’effet: 2026-09-29
Contact confidentialité: privacy@welmemo.com
Service et navigation
WelMemo gère des comptes et des minisites de maisons. Le responsable du traitement est Daniele Romei ; le contact confidentialité est privacy@welmemo.com. Le serveur reçoit l’adresse IP, les requêtes et des informations techniques du navigateur pour fournir et protéger le service.
Comptes, vérification et authentification
Le nom et l’email servent à la vérification initiale ; le compte est créé après vérification et finalisation de l’inscription. Les mots de passe sont conservés sous forme de hachages. Jetons de vérification et de récupération, sessions, authentification administrateur et contrôles de révocation protègent l’accès. Ne partagez pas les liens de vérification ou de récupération.
Contenus et médias
Le propriétaire saisit textes, contacts et images et choisit ce qu’il publie. Les minisites affichent les contenus publiés ; un visiteur peut consulter une maison ouverte et demander sa sauvegarde hors ligne. Les maisons protégées nécessitent une autorisation et ne peuvent pas être sauvegardées hors ligne. Les copies déjà enregistrées sur les appareils des visiteurs ne peuvent pas être supprimées à distance. Le propriétaire doit être autorisé à publier les données d’autrui.
Sécurité et assistance
Les limites de fréquence et quotas combattent les abus et fraudes et protègent les comptes. Les identifiants des compteurs ne contiennent pas d’emails ou d’adresses IP en clair ; cela ne rend pas anonymes tous les journaux du serveur. Le mode assistance permet au personnel autorisé d’accéder à l’espace du client lorsque nécessaire et enregistre les opérations d’audit.
Paiements, emails et traductions
Le paiement s’effectue dans l’environnement PayPal, qui traite les données nécessaires selon sa propre politique de confidentialité. Le paiement par carte utilise des champs hébergés par PayPal sur la page de paiement : WelMemo ne reçoit ni ne conserve le PAN ou le CVV. Pour le paiement et le renouvellement annuel expressément autorisé, il conserve un jeton chiffré, des références fournisseur et des métadonnées minimales de la carte. Le jeton est révoqué lorsqu’il devient inutile ; si le fournisseur est indisponible, la copie locale est supprimée dans les 7 jours suivant la désactivation. Le jeton est exclu de la conservation comptable de dix ans. WelMemo ne conserve que les références nécessaires au statut de l’abonnement, aux transactions, au rapprochement et aux obligations administratives. Les emails transactionnels de vérification, récupération et service sont envoyés via le service SMTP. Seuls les textes que l’utilisateur choisit de traduire automatiquement sont envoyés à Google Cloud Translation, Basic API. Évitez d’insérer des données personnelles inutiles dans les textes à traduire.
Turnstile et statistiques facultatives
Cloudflare Turnstile protège les parcours soumis à une vérification anti-bot et peut traiter les signaux techniques nécessaires, tels que l’adresse IP, les informations du navigateur/user-agent, l’empreinte TLS et l’origine/sitekey. Cloudflare intervient pour protéger le site et peut aussi traiter certains signaux selon sa propre politique de confidentialité pour améliorer Turnstile ; ce n’est pas un outil publicitaire. Google Analytics est actuellement désactivé. S’il est activé à l’avenir, il ne sera chargé qu’après consentement pour des statistiques facultatives sur les pages marketing. Aucun tag ni ping Analytics n’est envoyé avant consentement. Le refus ne limite pas le service ; vous pouvez modifier ou retirer votre choix via Gérer les cookies.
Conservation, destinataires et bases juridiques
L’inscription, la gestion du compte, la fourniture de WelMemo, l’hébergement et la publication des contenus choisis par l’utilisateur, les emails transactionnels, l’assistance liée au service et la traduction automatique demandée par l’utilisateur reposent sur le contrat ou des mesures précontractuelles (article 6(1)(b) du RGPD). Les données et documents administratifs, fiscaux et comptables à conserver selon les obligations applicables reposent sur une obligation légale (article 6(1)(c)). La sécurité, la prévention des abus, bots et fraudes, la protection des comptes, les journaux techniques strictement nécessaires, l’audit et la protection de l’intégrité du service reposent sur l’intérêt légitime du responsable (article 6(1)(f)), dans la limite du nécessaire et sous réserve de la mise en balance prévue par le RGPD. Le consentement (article 6(1)(a)) concerne exclusivement les statistiques facultatives/Google Analytics, si et lorsqu’elles sont activées. Les durées des sessions et du stockage figurent dans la politique cookies ; la validité d’un jeton ne correspond pas à la conservation de son enregistrement. Les journaux techniques sont conservés uniquement le temps nécessaire aux finalités de sécurité et d’audit. À l’expiration de l’abonnement, le service et le minisite deviennent indisponibles. Le compte et les contenus restent récupérables par renouvellement pendant 12 mois après expiration ; après ce délai sans renouvellement, les contenus et données personnelles devenus inutiles sont supprimés et le compte est anonymisé. Le minimum nécessaire des données administratives, comptables et de paiement est conservé séparément pendant 10 ans à compter de la date de référence comptable, puis supprimé lorsqu’il n’est plus nécessaire. Une conservation supplémentaire ne peut intervenir que pour une obligation spécifique applicable ou pour la défense de droits ou un contentieux, dans le cadre d’une gestion séparée. Le serveur ne peut pas supprimer les copies déjà téléchargées sur des appareils hors ligne.
Droits et contact
Pour exercer vos droits applicables d’accès, rectification, effacement, limitation, portabilité ou opposition, écrivez à privacy@welmemo.com. Le consentement aux statistiques peut être retiré à tout moment sans affecter la licéité du traitement antérieur au retrait. Vous pouvez saisir l’autorité de contrôle compétente. Les demandes sont examinées selon le droit applicable et les obligations de conservation.
Destinataires et transferts
Selon les besoins de leurs fonctions respectives, les données peuvent être traitées par le fournisseur d’hébergement/infrastructure et de messagerie, Google Cloud Translation pour les textes choisis pour la traduction, Cloudflare Turnstile pour la sécurité des parcours protégés, PayPal pour les paiements et abonnements, et le personnel technique/administratif autorisé. Elles peuvent être communiquées aux autorités ou à d’autres destinataires lorsque la loi l’exige. Certains fournisseurs peuvent aussi traiter des données hors de l’Espace économique européen. Le cas échéant, les transferts sont effectués selon les garanties prévues par le RGPD et les accords/politiques de confidentialité des fournisseurs, telles que les décisions d’adéquation, les clauses contractuelles types ou d’autres mécanismes prévus par la réglementation.
Fourniture des données et décisions automatisées
L’email et les données nécessaires à l’inscription et à la gestion du compte sont nécessaires pour conclure et exécuter le contrat de service ; les données de paiement sont indispensables pour activer ou renouveler l’abonnement. Sans les données obligatoires, le compte ne peut pas être correctement créé, activé ou géré. Les contenus de la maison sont facultatifs et choisis par l’utilisateur selon ce qu’il souhaite partager. WelMemo ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs sur l’utilisateur. Turnstile peut automatiser des vérifications anti-bot pour protéger certains parcours.