Kalovra
Information fournie au sens des art. 13 et 14 du règlement (UE) 2016/679 relatif à la protection des données personnelles. Traduction de courtoisie : la version italienne fait foi.
Dernière mise à jour : DATE DE PUBLICATIONVersion 1.0
Traduction de courtoisie
Kalovra exerce en Italie et ce contrat est régi par le droit italien : seule la version italienne fait foi, et en cas de divergence c’est elle qui s’applique. Ce qui suit est une traduction destinée à vous permettre de comprendre le texte ; vous pouvez lire l’original en passant le site en italien. Pour toute question, écrivez-nous à contact@kalovra.com.
RAISON SOCIALE, dont le siège est situé ADRESSE, n° de TVA PARTITA IVA. Contact pour les questions relatives aux données personnelles : privacy@kalovra.com.
Délégué à la protection des données (DPO) : DÉSIGNÉ / NON DÉSIGNÉ.
Deux précisions importantes
Kalovra ne traite pas de données de santé : les prestations proposées sont de nature esthétique. L'Utilisateur est invité à ne pas saisir d'informations sur son état de santé dans le champ des notes ni dans les messages. Par ailleurs, les données de paiement ne transitent pas par nos systèmes : elles sont collectées directement par le prestataire de services de paiement, et Kalovra ne conserve qu'une référence de la transaction et, à la demande de l'Utilisateur, les quatre derniers chiffres de la carte.
| Finalité | Base juridique | Conservation |
|---|---|---|
| Création et gestion du compte | Exécution du contrat (art. 6.1.b) | Durée du compte, puis 12 mois |
| Réservations et leur exécution | Exécution du contrat | 3 ans après le dernier contact |
| Vente de produits et facturation | Obligation légale (art. 6.1.c) | 10 ans (art. 2220 du Code civil italien) |
| E-mails de service (confirmations, rappels) | Exécution du contrat | 3 ans |
| Messagerie client-salon | Exécution du contrat | 3 ans |
| Avis publiés | Intérêt légitime (art. 6.1.f) | Jusqu'à suppression |
| Géolocalisation | Consentement (art. 6.1.a) | Non conservée |
| Sécurité et prévention des abus | Intérêt légitime | 12 mois |
| Communications commerciales | Consentement | Jusqu'à révocation |
Les données sont communiquées au Salon concerné aux seules fins de l'exécution de la réservation ou de la commande. Kalovra fait en outre appel aux prestataires suivants, désignés sous-traitants au sens de l'art. 28 du RGPD :
| Prestataire | Service | Localisation |
|---|---|---|
| Brevo | Envoi des e-mails transactionnels | Union européenne (France) |
| Stripe | Traitement des paiements | UE et États-Unis — clauses contractuelles types |
| Render | Hébergement applicatif et base de données | Union européenne (Francfort) |
| Vercel | Hébergement de l'interface web | UE et États-Unis — clauses contractuelles types |
| OVH | Nom de domaine et messagerie | Union européenne (France) |
| Google, Meta | Authentification via un compte social, si elle est utilisée | UE et États-Unis |
Les données ne sont ni cédées ni vendues à des tiers à des fins publicitaires.
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne par la décision 2021/914, ou par l'adhésion du prestataire au cadre de protection des données UE-États-Unis.
La personne concernée peut exercer à tout moment ses droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que retirer le consentement donné.
Les demandes sont à adresser à privacy@kalovra.com. Kalovra répond dans un délai d'un mois, prolongeable de deux mois en cas de complexité particulière.
La personne concernée a le droit d'introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données), Piazza Venezia 11, 00187 Rome — garanteprivacy.it.
Le service n'est pas destiné aux personnes de moins de ÂGE MINIMUM — 16 ans. En Italie, le consentement numérique du mineur est valable à partir de 14 ans (art. 2-quinquies du Codice Privacy) ; en dessous de ce seuil, le consentement du titulaire de l'autorité parentale est nécessaire.
Kalovra ne dépose sur l'appareil de l'utilisateur que des outils techniquement nécessaires au fonctionnement du service :
Ces outils ne requièrent pas de consentement, car ils sont strictement nécessaires à la fourniture du service demandé par l'utilisateur. Kalovra n'utilise aucun cookie publicitaire et ne transmet aucune donnée à des annonceurs.
Kalovra mesure l'utilisation des pages au moyen de Vercel Web Analytics, fourni par Vercel Inc. en qualité de sous-traitant. L'outil n'utilise pas de cookies et n'écrit ni ne lit aucune information sur l'appareil de l'utilisateur : le décompte des visites repose sur un identifiant recalculé chaque jour et non conservé. Les données obtenues sont agrégées et ne permettent pas de remonter à une personne. Pour cette raison, la mesure n'entre pas dans le champ de l'art. 122 du Codice Privacy, qui vise le stockage d'informations ou l'accès à des informations déjà stockées dans l'appareil, et ne requiert pas de consentement.
Art. 122 du Codice Privacy et lignes directrices du Garante sur les cookies du 10 juin 2021. La qualification de la mesure sans cookies fait partie des points à soumettre au conseil juridique avant publication.