Confidentialité

Dernière mise à jour : 31 octobre 2026. Information fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et du D.Lgs. 196/2003 tel que modifié par le D.Lgs. 101/2018.

En bref

• Tu peux lire tout le portail sans donner une seule donnée et sans rien accepter.
• Je n’utilise pas de cookies de profilage, il n’y a aucune bannière à fermer, pas de Google Analytics ni de pixels publicitaires.
• Les polices sont sur mon serveur : en ouvrant une page, ton navigateur ne contacte pas Google.
• Je compte les visites moi-même, sur mon serveur, sans enregistrer ton adresse IP et sans te reconnaître d’une visite à l’autre.
• Je ne donne tes données qu’à ceux qui en ont besoin pour que tout fonctionne : qui héberge le site, qui envoie les e-mails, qui encaisse les paiements. Jamais pour de la publicité, jamais vendues.

1. Responsable du traitement

Responsable du traitement	Luigi Laita, personne privée
Siège	Données à venir
Numéro de TVA (Partita IVA)	Non applicable : myTursi est actuellement un projet privé
Contact pour la confidentialité	info@mytursi.it
Délégué à la protection des données	Non désigné : les cas de l’art. 37 RGPD ne sont pas réunis.

2. Ce que je traite, pourquoi, et pendant combien de temps

2.1 Visiter le site

Le serveur qui héberge myTursi enregistre, comme tout serveur web, les données techniques de la requête : adresse IP, date et heure, page demandée, navigateur et système d’exploitation, éventuelle page de provenance. Elles servent à faire fonctionner le site et à repérer les pannes et les attaques.

Base juridique : intérêt légitime à un site sûr et fonctionnel (art. 6.1.f RGPD). Conservation : données à venir

2.2 Statistiques de visite et codes QR

Je compte combien de fois une page est ouverte et combien de fois l’un des autocollants avec code QR que tu trouves au village est scanné. Cela sert à comprendre ce qui est utile et à dire à chaque commerce combien de fois sa page a été vue.

De chaque visite, je ne conserve que : le jour et l’heure, le type d’appareil (téléphone, tablette, ordinateur), le système d’exploitation, la catégorie de provenance (direct, interne, moteur de recherche, réseaux sociaux), le chemin de la page sans la partie après le point d’interrogation, et le numéro de l’autocollant s’il a été scanné.

Je ne conserve pas l’adresse IP, je ne conserve pas le navigateur complet, je ne conserve pas l’adresse du site d’où tu viens. Je n’utilise ni cookies ni JavaScript pour compter : le comptage se fait sur mon serveur. Deux visites du même appareil ne peuvent pas être reliées entre elles. Les visites de ceux qui sont connectés comme rédacteurs, ou comme partenaires sur leur propre page, ne sont pas comptées.

Base juridique : intérêt légitime à mesurer de façon agrégée l’utilisation du portail (art. 6.1.f RGPD). Conservation : ces lignes ne contiennent aucune donnée personnelle — aucune adresse IP, aucun identifiant, rien qui permette de remonter à une personne ou de relier deux visites. Ce sont des chiffres par jour. C’est pour cela qu’elles restent : elles servent à comparer une année avec l’autre.

2.3 Newsletter

Si tu t’inscris à la newsletter, je traite ton prénom, ton nom et ton adresse e-mail. J’utilise le double consentement : après l’inscription, tu reçois un message avec un lien à ouvrir, et c’est seulement alors que tu es inscrit.

Pour pouvoir prouver que le consentement a été donné, je conserve l’adresse e-mail, la date et l’heure de la confirmation et l’adresse IP sous forme raccourcie : pour l’IPv4, j’enlève le dernier bloc (par exemple 93.45.12.0), pour l’IPv6 les deux derniers. À partir de cette donnée, on ne remonte pas à une personne.

Base juridique : consentement (art. 6.1.a RGPD et art. 130 du Code italien de la vie privée). Conservation : tant que tu restes inscrit. La preuve du consentement reste tant que tu es inscrit : c’est elle qui prouve que l’inscription venait de toi. Les inscriptions non confirmées sont supprimées après 2 jours.

Comment te désinscrire : en bas de chaque message, il y a le lien pour te désinscrire. Un clic suffit, sans explication.

Destinataire : MailerLite, qui envoie les messages pour mon compte (voir point 4).

2.4 Signalements des habitants

Avec le formulaire « Signalements », tu peux signaler quelque chose qui ne va pas au village. Je traite : le type de signalement, le texte et — seulement si tu les écris toi-même, ils sont facultatifs — le nom et l’adresse e-mail, plus la photo que tu décides de joindre.

Les photos ne finissent pas dans la galerie publique du site : elles restent dans un dossier protégé, visible seulement par celui qui gère le portail. Une photo prise avec le téléphone contient le lieu et l’heure de la prise de vue ainsi que le modèle de l’appareil : j’enlève tout cela dès que la photo arrive, avant même de la ranger. Ce qui reste, c’est l’image, rien de plus. Si le téléphone envoie une photo en HEIC — comme le font les iPhone —, je la convertis moi-même en JPG : tu n’as rien à changer dans les réglages, et aucune photo n’est refusée à cause du format.

Je tiens un journal interne du traitement : qui a fait quoi et quand, et à quelle adresse une réponse a été écrite.

Base juridique : intérêt légitime à recueillir et transmettre les signalements (art. 6.1.f RGPD) ; pour le nom et l’e-mail, ton consentement exprimé en les écrivant. Conservation : après douze mois, j’enlève du signalement tout ce qui indique de qui il vient : nom, adresse e-mail et l’adresse à laquelle j’ai répondu. Le signalement lui-même reste, sans nom, avec le texte et la photo. Il me sert à savoir que ce problème a existé et à le reconnaître s’il revient ; pour cela, inutile de savoir qui l’a écrit.

Destinataires : le signalement est transmis par e-mail à ma boîte et, s’il concerne un service communal ou la collecte des déchets, il peut être transmis à qui s’en occupe (données à venir).

2.5 Demandes via le formulaire « Devenir partenaire » et contacts par e-mail

Je traite ce que tu écris : nom, nom du commerce, un moyen de contact (e-mail ou téléphone) et la question. Ces données ne sont pas enregistrées sur le site : elles arrivent par e-mail dans ma boîte et y restent.

Base juridique : mesures précontractuelles à ta demande (art. 6.1.b RGPD). Conservation : dans la boîte mail, données à venir

2.6 Compte partenaire : les commerces sur le portail

Celui qui inscrit son commerce a un compte personnel. Je traite :

• Personne de référence : prénom et nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée : je ne le connais pas et je ne l’envoie jamais).
• Commerce : nom, catégorie, description, adresse, téléphone, WhatsApp, e-mail, site, profils sur les réseaux sociaux, horaires, fermetures, offres, services, photos et vidéos.
• Données de facturation : raison sociale, numéro de TVA (Partita IVA), code fiscal (Codice fiscale), code destinataire ou PEC, adresse de facturation. Pour les entreprises individuelles, le code fiscal est une donnée personnelle à part entière.
• Gestion : date de création et d’activation, échéance, statut, formule choisie, identifiants de paiement.

Je tiens en outre un registre des changements de statut (activé, suspendu, refusé) avec le nom du commerce, l’adresse e-mail, le motif, l’auteur et le moment. Il sert à reconstituer ce qui est arrivé à un compte et conserve les derniers mouvements.

Base juridique : exécution du contrat (art. 6.1.b RGPD) ; pour les données de facturation, obligation légale (art. 6.1.c RGPD). Conservation : pendant toute la durée de la relation. Les documents fiscaux pendant 10 ans, comme l’impose la loi. Les demandes refusées et le compte correspondant sont supprimés automatiquement après 30 jours.

Ce que le partenaire écrit sur sa propre page — horaires, téléphone, photos — est public par son choix : cela sert justement à se faire trouver. Les données de facturation, en revanche, n’apparaissent nulle part sur le site.

2.7 Paiements

Les paiements des formules à abonnement ne passent pas par moi. Le moment venu, tu es redirigé vers la caisse de Stripe, qui recueille directement les données de la carte et l’adresse de facturation. Les données de la carte n’entrent jamais dans mes systèmes.

Je transmets à Stripe ton adresse e-mail, la formule choisie et, pour la facture, la raison sociale, le numéro de TVA et le code destinataire. De Stripe, je reçois les identifiants du client et de l’abonnement.

Base juridique : exécution du contrat (art. 6.1.b RGPD). Note : la phase de lancement est en cours ; pendant celle-ci, aucun paiement n’est déclenché et aucune donnée n’arrive à Stripe.

2.8 Messages de service aux partenaires

J’écris aux partenaires pour : donner l’accès, communiquer un changement de statut, rappeler les horaires des fêtes quatorze jours avant, envoyer le bilan mensuel des visites. Ce n’est pas de la publicité : cela concerne le service que tu as demandé.

Base juridique : exécution du contrat (art. 6.1.b RGPD).

2.9 Bilan mensuel et comptage des contacts

Chaque mois, je dis à chaque commerce combien de fois il est apparu dans les listes, combien de fois sa page a été ouverte et combien de fois l’un des boutons de contact a été pressé (téléphone, WhatsApp, e-mail). Le bouton passe par une adresse relais à moi qui compte le clic et t’amène tout de suite à destination.

Ici aussi, je n’enregistre pas qui tu es : je compte seulement combien. Les apparitions dans les listes sont conservées sous forme d’une ligne par commerce et par jour, sans rien sur la personne.

Base juridique : intérêt légitime à mesurer le service rendu au partenaire (art. 6.1.f RGPD).

2.10 La carte sur la page d’un commerce

Sur la page de chaque commerce, sous « Où nous trouver », il y a une carte Google Maps. Elle ne se charge pas toute seule. À sa place, tu trouves un encadré avec un bouton : tant que tu n’appuies pas dessus, rien n’est envoyé à Google.

Quand tu appuies sur « Afficher la carte », l’encadré est chargé depuis les serveurs de Google : à ce moment-là, ton adresse IP, les données techniques de ton navigateur et les cookies que Google a déjà sur ton appareil leur parviennent. Je ne reçois rien de cet appel et je ne l’utilise pas pour te reconnaître.

Ton choix reste dans ton navigateur, dans le stockage local, sous l’entrée mytursi_mappa : ainsi, sur les autres pages, la carte s’ouvre tout de suite et je ne te le demande pas à chaque fois. Ce n’est pas un cookie, il ne m’arrive pas et ne sort pas de ton appareil. Si tu effaces les données du site dans le navigateur, la question revient.

Destinataire : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui peut transmettre les données à Google LLC aux États-Unis. Google LLC adhère au EU-U.S. Data Privacy Framework, pour lequel la Commission européenne a reconnu un niveau de protection adéquat (art. 45 RGPD). Les règles de Google se trouvent sur policies.google.com/privacy.

Base juridique : ton consentement, que tu donnes en appuyant sur le bouton (art. 6.1.a RGPD et art. 122 du Code italien de la vie privée). Tu le retires en effaçant les données du site dans ton navigateur. Si tu n’ouvres pas la carte, l’adresse reste écrite en dessous et le bouton « Itinéraire » t’amène sur Google dans une nouvelle page, quand tu veux.

2.11 Événements que tu proposes

Depuis la page « Événements », tu peux me proposer une manifestation. En plus des données de l’événement, je te demande ton nom, ton numéro de téléphone et, si tu veux, ton e-mail. Ils servent à une seule chose : pouvoir t’appeler si quelque chose n’est pas clair avant que l’événement ne soit mis en ligne. Ils n’apparaissent pas sur le site et ne finissent dans aucune liste d’envoi.

La proposition reste dans la base de données du site. Si je la publie, l’événement devient public, mais tes coordonnées restent visibles uniquement pour moi. Si je ne la publie pas, je la supprime une fois l’événement passé.

Base juridique : exécution de ce que tu as demandé, c’est-à-dire l’évaluation de ta proposition (art. 6.1.b RGPD), et intérêt légitime à contrôler ce que je publie (art. 6.1.f RGPD).

3. Cookies et outils similaires

Ce site n’utilise ni cookies de profilage ni outils de suivi de tiers. C’est pourquoi tu ne trouves aucune bannière : selon l’art. 122 du Code italien de la vie privée et les lignes directrices du Garante du 10 juin 2021, les cookies techniques ne nécessitent pas de consentement.

Cookies	À quoi ça sert	Durée
wordpress_logged_in, wordpress_sec	Garde connectée une personne qui s’est identifiée dans l’espace partenaire ou l’administration. Il n’est pas placé pour ceux qui naviguent sans se connecter.	Session, ou 14 jours avec « se souvenir de moi »
wp-settings	Préférences d’affichage de l’administration, uniquement pour ceux qui y accèdent.	1 an

Je ne charge aucune police, vidéo ou script depuis des serveurs tiers : tout ce qu’il faut pour afficher une page est sur mon serveur. La seule exception est la carte Google, et elle ne se charge que si tu l’ouvres (point 2.10).

Dans le stockage local du navigateur (localStorage), j’enregistre une seule entrée, et seulement si tu as ouvert la carte : mytursi_mappa, qui se souvient de ton choix. Ce n’est pas un cookie, il ne m’est pas envoyé et ne sert pas à te reconnaître. Je n’utilise pas sessionStorage.

Pour les statistiques de visite, j’utilise Matomo, installé sur le serveur de myTursi, sans cookies et avec l’adresse IP raccourcie.

4. À qui je communique les données

Je ne vends ni ne cède de données à personne à des fins publicitaires. Les données sont traitées par moi et, dans la mesure nécessaire, par les prestataires indiqués ici, désignés sous-traitants au sens de l’art. 28 RGPD.

Qui	Ce qu’il fait	Où
Hetzner Online GmbH	Héberge le site et la base de données	Union européenne
IONOS SE	Boîte mail et envoi des messages	Union européenne
MailerLite	Envoie la newsletter	Union européenne
Stripe Payments Europe	Encaisse les paiements des formules	Irlande, avec des sociétés du groupe aux États-Unis
Open-Meteo	Prévisions météo pour Tursi	Union européenne

L’appel au service météo part de mon serveur et contient seulement les coordonnées de Tursi : ton appareil ne contacte jamais ce service et ton adresse IP ne lui parvient pas.

La carte des fiches est un cas différent : là, c’est ton navigateur qui contacte Google, donc ton adresse IP leur parvient. Google n’est pas mon sous-traitant, mais un tiers autonome ; les détails figurent au point 2.10.

Les données peuvent en outre être communiquées à des conseillers fiscaux et comptables pour les obligations légales, et à l’autorité judiciaire lorsque la loi l’impose.

5. Transferts hors de l’Union européenne

En règle générale, les données restent dans l’Union européenne. Stripe fait exception : le contrat est conclu avec la société irlandaise, mais certaines opérations peuvent impliquer la société mère américaine. Le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne et sur le cadre UE-États-Unis de protection des données.

6. Combien de temps je garde les données

Quoi	Combien de temps
Inscription à la newsletter	Tant que tu restes inscrit
Inscriptions non confirmées	2 jours
Preuve du consentement à la newsletter	Tant que tu restes inscrit
Compte partenaire et données du commerce	Durée de la relation
Documents fiscaux	10 ans (obligation légale)
Demandes d’inscription refusées	30 jours, puis suppression automatique
Nom et adresse de la personne qui a signalé	12 mois, puis supprimés
Texte du signalement, sans nom	reste, comme mémoire des problèmes du village
Statistiques de visite (sans données personnelles)	Restent
Journaux du serveur	Données à venir

7. Tes droits

Tu peux me demander à tout moment, conformément aux articles 15 à 22 du RGPD :

• de savoir quelles données te concernant je détiens et d’en recevoir une copie ;
• de les rectifier s’ils sont erronés ou incomplets ;
• de les effacer ;
• d’en limiter l’utilisation ;
• de les recevoir dans un format lisible par machine, ou de les faire transférer à un autre responsable ;
• de t’opposer au traitement fondé sur l’intérêt légitime ;
• de retirer ton consentement si tu l’as donné, sans que cela remette en cause ce qui a été fait auparavant.

Écris à info@mytursi.it. Je réponds dans un délai d’un mois. Si tu n’es pas satisfait, tu peux t’adresser au Garante per la protezione dei dati personali (l’autorité italienne de protection des données), Piazza Venezia 11, 00187 Rome — garanteprivacy.it — ou au juge.

8. Mineurs

Le portail ne s’adresse pas aux enfants et ne demande pas l’âge. Pour les services qui exigent un consentement, comme la newsletter, en Italie le consentement est valable à partir de 14 ans révolus (art. 2-quinquies du Code italien de la vie privée) ; en dessous, il faut celui du titulaire de l’autorité parentale. Si tu t’aperçois qu’un mineur de moins de 14 ans s’est inscrit, écris-moi et j’efface tout.

9. Obligation de fournir les données

Naviguer ne demande aucune donnée. Pour la newsletter, il faut l’e-mail, le prénom et le nom : sans eux, je ne peux pas t’inscrire. Pour le compte partenaire, il faut les données du commerce et, pour la facture, les données fiscales : sans elles, je ne peux pas activer le service. Dans les signalements, le nom et l’adresse sont facultatifs ; sans eux, je ne peux pas te répondre.

10. Décisions automatisées

Je ne prends pas de décisions automatisées te concernant et je ne fais pas de profilage.

11. Sécurité

Le site est chiffré (HTTPS). Les mots de passe ne sont conservés que sous forme chiffrée. Les photos des signalements se trouvent dans un dossier inaccessible depuis le web. L’accès à l’administration est réservé à ceux qui y ont droit.

12. Modifications

Quand le portail change, cette page change avec lui. En haut, tu trouves toujours la date de la dernière mise à jour. Si la modification concerne quelque chose d’important, je le dis aussi dans la newsletter.