Mentions légales

Le responsable du traitement de vos données à caractère personnel est Roberto Galati (TVA/P.IVA IT10547701002), domicilié au Via Giovanni Porzio 2, 00148 Roma (RM), Italia, qui exploite Essential City Info.

Adresse e-mail de contact pour toute demande relative à la vie privée : support@essentialcityinfo.com.

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données (DPO) au sens de l'art. 37 RGPD ; le contact ci-dessus traite toutes les demandes dans les délais légaux.

Données de compte (si vous choisissez de vous inscrire) : e-mail, mot de passe (stocké uniquement sous forme de hachage salé par notre fournisseur d'authentification), nom affiché, nationalité (facultative), langue préférée.

Données d'utilisation : pages du Service consultées, langue, type d'appareil, identifiants de session anonymes.

Données techniques : adresse IP (utilisée par les hébergeurs strictement à des fins de sécurité et de livraison, non conservée par nous sous forme identifiable), user-agent du navigateur, diagnostics de base en cas d'erreur.

Données de géolocalisation : position approximative ou précise, uniquement si vous accordez une autorisation explicite au navigateur. La position est traitée sur votre appareil pour calculer les distances et n'est PAS stockée sur nos serveurs.

Favoris et préférences : identifiants des points d'intérêt mis en favori, enregistrés localement sur votre appareil (localStorage) et, si vous êtes connecté, synchronisés en option avec votre compte.

Données de retour d'expérience : texte facultatif que vous envoyez volontairement (ex. « signaler une information erronée »).

Nous ne collectons pas sciemment de catégories particulières de données (art. 9 RGPD) telles que santé, religion, opinions politiques, données biométriques, etc.

Fourniture du Service (affichage des points d'intérêt à proximité, ZTL/ZFE, transports, alertes) — base légale : exécution d'un contrat (art. 6(1)(b) RGPD) et notre intérêt légitime à exploiter le Service (art. 6(1)(f)).

Authentification et gestion du compte — base légale : exécution d'un contrat (art. 6(1)(b)).

Fonctions de géolocalisation — base légale : votre consentement explicite (art. 6(1)(a)), révocable à tout moment dans les réglages du navigateur ou de l'appareil.

Sécurité, prévention de la fraude, limitation des abus — base légale : intérêt légitime (art. 6(1)(f)).

Mesure d'audience et amélioration du produit (le cas échéant) — base légale : votre consentement (art. 6(1)(a)) recueilli via la bannière cookies.

Respect d'obligations légales (ex. répondre à des demandes légitimes d'autorités compétentes) — base légale : obligation légale (art. 6(1)(c)).

Traitement des retours ou demandes d'assistance — base légale : intérêt légitime (art. 6(1)(f)).

Nous faisons appel aux sous-traitants suivants, qui agissent sur nos instructions documentées conformément à l'art. 28 RGPD :

Supabase (base de données, authentification, stockage de fichiers) — exploité par Supabase Inc., infrastructure en régions UE lorsque disponible. Accord de sous-traitance et Clauses Contractuelles Types (CCT) en vigueur pour tout composant hors EEE.

Cloudflare (CDN, hébergement edge, protection DDoS) — exploité par Cloudflare Inc., États-Unis. CCT en vigueur.

Lovable (plateforme de développement et de déploiement) — exploitée par Lovable AB, Suède (UE).

Sources publiques / open data que nous AFFICHONS (nous ne leur transmettons pas vos données personnelles) : Roma Capitale, ATAC, Roma Mobilità, OpenStreetMap, Salutelazio, Protezione Civile, MIT, ARPA Lazio, Open-Meteo, Transport for London, Île-de-France Mobilités. Ce sont des sources que nous lisons, pas des destinataires.

Nous ne vendons, ne louons ni ne cédons vos données personnelles à des annonceurs, courtiers en données ou tiers, à titre onéreux ou gratuit.

Vos données sont principalement stockées sur une infrastructure située dans l'Union européenne. Lorsqu'un sous-traitant exploite des serveurs hors EEE, les transferts sont encadrés par les garanties appropriées du Chapitre V du RGPD : décisions d'adéquation de la Commission européenne, Clauses Contractuelles Types (CCT) et mesures supplémentaires (chiffrement en transit et au repos).

Pour les utilisateurs du Royaume-Uni, des garanties équivalentes s'appliquent via l'UK IDTA ou l'addendum britannique aux CCT.

Données de compte : conservées tant que le compte est actif et jusqu'à 30 jours après une demande de suppression, sauf obligations légales plus longues (comptables ou défense en justice).

Géolocalisation : NON conservée — traitée en temps réel puis abandonnée.

Favoris : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.

Journaux serveur : jusqu'à 30 jours à des fins de sécurité et de débogage, puis supprimés ou anonymisés automatiquement.

Sauvegardes : les sauvegardes chiffrées peuvent subsister jusqu'à 30 jours supplémentaires avant rotation.

Retours / correspondance d'assistance : jusqu'à 24 mois après la dernière interaction.

Droit d'accès (art. 15) — obtenir une copie de vos données.

Droit de rectification (art. 16) — corriger des données inexactes.

Droit à l'effacement / « droit à l'oubli » (art. 17) — demander la suppression.

Droit à la limitation (art. 18) — restreindre l'utilisation de vos données.

Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition (art. 21) — vous opposer au traitement fondé sur l'intérêt légitime.

Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué auparavant.

Droit de ne pas faire l'objet d'une décision automatisée (art. 22) — nous ne prenons AUCUNE décision automatisée produisant des effets juridiques ou significatifs à votre égard.

Droit d'introduire une réclamation auprès d'une autorité de contrôle. France : CNIL — www.cnil.fr. Italie : Garante — www.garanteprivacy.it. Autres pays de l'UE : votre autorité nationale. Royaume-Uni : ICO — ico.org.uk.

Pour exercer un droit, écrivez à support@essentialcityinfo.com. Nous répondons sous 30 jours (prolongeables à 60 jours pour les demandes complexes, avec information préalable). Une preuve d'identité peut être demandée afin d'éviter les demandes frauduleuses.

Si vous résidez en Californie, vous avez le droit : (a) de savoir quelles informations personnelles nous collectons, utilisons et divulguons ; (b) de demander leur suppression ; (c) de corriger des informations inexactes ; (d) de vous opposer à la « vente » ou au « partage » de vos informations personnelles ; (e) de limiter l'usage des informations personnelles sensibles ; (f) de ne subir aucune discrimination pour l'exercice de vos droits.

Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextes au sens du CPRA.

Pour exercer vos droits CCPA/CPRA, écrivez à support@essentialcityinfo.com avec l'objet « California Privacy Request ». Nous vérifierons votre identité avant de traiter la demande.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées au sens de l'art. 32 RGPD : chiffrement en transit (TLS 1.2+), chiffrement de la base de données au repos, contrôle d'accès basé sur les rôles, politiques Row-Level Security sur chaque table, mots de passe hachés (bcrypt/argon2), revues de sécurité régulières, principe du moindre privilège et en-têtes de sécurité (HSTS, X-Frame-Options, CSP le cas échéant).

Aucun système ne peut garantir une sécurité absolue. En cas de violation de données présentant un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente sous 72 heures et, en cas de risque élevé, les utilisateurs concernés sans retard injustifié (art. 33-34 RGPD).

Le Service n'est pas destiné aux mineurs de moins de 16 ans dans l'UE/EEE, 13 ans aux États-Unis/Royaume-Uni, ou l'âge minimum équivalent dans votre juridiction, et ne doit pas être utilisé par eux. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous pensez qu'un mineur nous a transmis des données personnelles, contactez support@essentialcityinfo.com : nous procéderons à leur suppression immédiate.

Nous utilisons un ensemble minimal de cookies / localStorage strictement nécessaires (langue, jeton de session, favoris). Si nous introduisons à l'avenir une mesure d'audience first-party, une bannière de consentement sera affichée et le traitement restera suspendu jusqu'à votre acceptation. Consultez la Politique de cookies distincte pour le détail.

Le Service contient des liens vers des sites et services tiers (Google Maps, Roma Mobilità, ATAC, sites d'ambassades, etc.). Nous ne sommes pas responsables de leurs contenus, pratiques de confidentialité ou conditions. Consultez leurs politiques respectives avant toute interaction.

Google Maps Platform : les détails de lieux, notes et avis affichés dans le Service sont fournis par Google via la Google Places API (New). Les appels à l'API sont effectués depuis le serveur via notre infrastructure : votre adresse IP et les identifiants de votre navigateur ne sont donc PAS envoyés directement à Google lors de l'affichage de ces données. Les données Google (place id, note, texte et nom d'auteur des avis, date de mise à jour) peuvent être mises en cache chez nous jusqu'à 30 jours, conformément aux conditions de Google Maps Platform. L'usage des fonctionnalités Google est en outre soumis aux conditions supplémentaires Google Maps/Google Earth (https://maps.google.com/help/terms_maps/) et à la Politique de confidentialité de Google (https://policies.google.com/privacy). En appuyant sur « Ouvrir dans Google Maps », vous quittez notre Service et Google traite vos données selon ses propres conditions.

Nous pouvons mettre à jour cette Politique afin de refléter des évolutions réglementaires, techniques ou de nos pratiques. La date « Dernière mise à jour » ci-dessus indique la révision la plus récente. En cas de modification substantielle, nous vous informerons dans l'application, par e-mail (si vous avez un compte) ou par un avis visible sur le site. La poursuite de l'utilisation vaut acceptation.

Questions, réclamations, demandes : support@essentialcityinfo.com.

Adresse postale communiquée sur demande écrite à l'adresse e-mail ci-dessus.