COSMORA · Kreluna Software
Politique de confidentialité
Confidentialité de COSMORA
Découvrez comment COSMORA traite vos données personnelles, à quelles fins et comment exercer vos droits. Cette politique couvre l’application COSMORA, cosmora.kreluna.it, les pages COSMORA et le tableau de bord réservé sur software.kreluna.it/cosmora/. Les autres parties du site de l’entreprise disposent de leurs propres informations : leurs technologies publicitaires ne décrivent pas automatiquement celles de COSMORA.
Qui traite vos données
Le responsable est Andrea Gadducci, titulaire de l’entreprise individuelle Kreluna Software, Viale Dante Alighieri 3, 51016 Montecatini Terme (PT), Italie. Contact : info@kreluna.it, objet [COSMORA] Privacy.
Compte et connexion
Nous traitons votre adresse e-mail, l’identifiant du compte, les identifiants gérés par le service d’authentification, le nom public, le pays et les informations que vous ajoutez au profil. Avec Apple ou Google, nous recevons les données fournies par ce service de connexion, comme l’e-mail, le nom et l’image ; nous ne recevons pas votre mot de passe Apple ou Google. Inscription, confirmation de l’adresse et dates d’authentification servent à gérer le compte. La base est l’exécution du service demandé (article 6, paragraphe 1, point b du RGPD). Les données obligatoires sont nécessaires à la fonction choisie ; les parties accessibles sans compte restent consultables.
Communauté et visibilité
Nous traitons les photos et vidéos importées, publications, annonces, messages, favoris, relations et participations aux groupes et rencontres pour fournir les fonctions demandées (article 6.1.b du RGPD). Le nom public, le pays, les publications et annonces peuvent être visibles sans connexion. Les messages sont destinés aux participants, pas au public. Évitez de partager des informations sensibles ou des données d’autrui sans en avoir le droit. Des tiers peuvent copier des contenus publics : supprimer l’original ne supprime pas automatiquement les copies externes.
Gestion, assistance et sécurité
Le responsable et les personnes autorisées peuvent consulter, dans un tableau de bord réservé, e-mail, nom, pays, inscription, dernière authentification, statut du compte et nombres de contenus et d’appareils avec notifications, afin de gérer le service et la croissance de la communauté. La dernière authentification ne mesure pas chaque ouverture de l’application. Le tableau de bord ne montre ni mots de passe, ni jetons push, ni discussions privées. Nous gérons demandes d’assistance, signalements et blocages : article 6.1.b du RGPD pour les demandes liées au service, article 6.1.f pour l’intérêt légitime à la gestion et à la sécurité, article 6.1.c pour les obligations légales. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Des contrôles automatiques du texte peuvent suspendre une publication en attendant son examen ; vous pouvez demander un réexamen humain à l’assistance.
Photos, cartes et fonctions facultatives
Nous accédons aux fichiers que vous choisissez d’importer ; nous ne publions pas automatiquement votre photothèque. Les fichiers publiés peuvent conserver des métadonnées intégrées, notamment EXIF ou de localisation : vérifiez-les et retirez les informations que vous ne souhaitez pas partager avant l’importation. La suppression de l’arrière-plan traite l’image sur votre appareil après le téléchargement facultatif du modèle. L’ouverture d’une carte transmet à OpenStreetMap et à son infrastructure l’adresse IP, les informations techniques de la requête et la zone affichée. Si vous activez le GPS, le composant utilise votre position sur l’appareil sans enregistrer ces coordonnées dans la base COSMORA ; les requêtes cartographiques peuvent néanmoins révéler la zone. Les autorisations se gèrent dans les réglages de l’appareil. Les liens vers billets, vidéos et autres services ouvrent des services externes avec leurs propres politiques, dont les opérateurs reçoivent les données nécessaires à la visite ou à la fonction demandée.
Notifications COSMORA
Les notifications sont facultatives et reposent sur le consentement exprimé en choisissant de les activer (article 6.1.a du RGPD). Nous enregistrons un identifiant d’installation, un jeton d’appareil, la plateforme, la langue, votre choix et des dates techniques, associés à votre compte, pour envoyer notre remerciement et les nouvelles COSMORA via Apple Push Notification service ou Firebase Cloud Messaging de Google. Il ne s’agit pas de publicité de tiers. Vous pouvez les désactiver dans le Profil : le jeton est retiré du registre COSMORA lorsque la demande atteint le serveur. Hors ligne, l’application réessaie à la reconnexion ou à sa réouverture. La révocation dans les réglages du téléphone empêche l’affichage des notifications ; l’application met le registre à jour à sa réouverture avec une connexion disponible. Les appareils inactifs depuis plus de 90 jours sont exclus des envois : cette exclusion ne signifie pas leur suppression. La suppression du compte efface les données push associées dans les systèmes COSMORA, sans signifier la suppression immédiate de chaque identifiant chez Apple ou Google.
Cookies et stockage sur l’appareil
COSMORA utilise le stockage technique du navigateur ou de l’application pour maintenir la connexion et mémoriser langue, acceptation des conditions, lecture du remerciement et choix des notifications. L’application conserve la session pour retrouver votre connexion ; la déconnexion supprime la session locale. Le tableau de bord utilise sessionStorage, clé cosmora-admin-auth, lié à la session de l’onglet : ce n’est pas un cookie publicitaire. Les autres préférences locales restent jusqu’à modification ou effacement des données du site ou de l’application ; cet effacement ne supprime pas votre compte sur le serveur. Ces technologies servent aux fonctions demandées, pas à la publicité comportementale. Meta Pixel et Google Ads ne sont pas intégrés aux composants COSMORA ni au tableau de bord.
Vendeurs, commandes et paiements
Pour un profil vendeur, nous traitons les coordonnées, le pays et les informations commerciales, de facturation ou de livraison fournies ; les boutiques indiquent aussi leurs données d’entreprise et conditions de vente. Paiements, connexion Stripe, cautions et locations sont désactivés dans cette version. D’anciennes commandes de test peuvent conserver participants, produits, montants, statuts et références Stripe pour consulter ou gérer les actions de test disponibles. Il ne s’agit pas d’encaissements, expéditions ou remboursements réels. Ne saisissez pas de données de carte, de compte bancaire ou de pièce d’identité dans les champs libres.
Prestataires et transferts
Supabase fournit authentification, base de données et fichiers ; Sites et Cloudflare l’infrastructure web ; Aruba les e-mails d’assistance. Apple et Google interviennent pour les connexions choisies et les notifications activées, OpenStreetMap pour les cartes, et éventuellement Stripe pour les commandes de test. Ils traitent aussi les informations techniques nécessaires au service et à sa sécurité. La base Supabase de COSMORA est configurée dans la région UE de Francfort, Allemagne. Cela ne signifie pas que tous les traitements, accès d’assistance ou services externes restent dans l’EEE : les prestataires peuvent utiliser des infrastructures et sous-traitants internationaux. Leurs conditions publiques décrivent les garanties prévues pour les transferts ; vous pouvez demander à info@kreluna.it des informations sur les destinataires, pays et garanties applicables à votre traitement et une copie des documents concernés.
Conservation et suppression
Compte, profil et contenus sont conservés pour fournir le service tant que le compte est actif, sauf suppression du contenu ou du compte. Assistance et signalements sont conservés pour traiter la demande ou le cas ; une conservation supplémentaire doit se limiter aux données nécessaires pour des obligations légales ou litiges, pendant la durée pertinente. Les journaux techniques et éventuelles copies d’infrastructure suivent les paramètres du prestataire : supprimer dans l’application ne garantit pas leur disparition immédiate de chaque journal ou copie. Supprimer le compte retire le compte, les contenus associés et les fichiers des systèmes opérationnels COSMORA. Des commandes autres que de test nécessitent l’intervention de l’assistance pour la suppression automatique, sans retirer votre droit de demander l’effacement. Contactez-nous en cas d’échec ou pour connaître les délais applicables à votre demande. Les indications précédentes concernent également les données push et le stockage local.
Droits et demandes
Dans les cas prévus par la loi, vous pouvez demander accès et copie, rectification, effacement, limitation et portabilité, vous opposer aux traitements fondés sur l’intérêt légitime et retirer un consentement sans affecter les traitements antérieurs. Écrivez à info@kreluna.it ; nous demandons uniquement les informations nécessaires pour vérifier votre identité. Pour les demandes relevant du RGPD, nous répondons sans retard injustifié, normalement sous un mois ; une prolongation pouvant atteindre deux mois supplémentaires est possible dans les cas prévus, en vous informant de sa nécessité et de ses motifs avant la fin du premier mois. Vous pouvez saisir l’autorité italienne ou une autre autorité compétente, notamment celle de votre résidence habituelle ou de votre lieu de travail lorsque prévu. La langue choisie dans l’application ne limite pas vos droits applicables.
Mineurs et parents
Le public déclaré de COSMORA comprend adolescents à partir de 13 ans et adultes. Cela ne signifie pas qu’à 13 ans tous les consentements puissent être donnés de façon autonome : les conditions dépendent du pays et de la finalité. L’application ne dispose actuellement ni d’un système de vérification de l’âge ni d’autorisation parentale ; accepter les conditions ne démontre pas le respect de ces exigences. Pour une demande concernant les données d’un mineur ou un usage inapproprié, contactez info@kreluna.it. Les règles de protection des mineurs et canaux de signalement sont disponibles dans l’application.
Mises à jour
Nous actualisons cette politique lorsque les fonctions ou traitements changent. Les modifications importantes et éventuelles nouvelles demandes de consentement sont communiquées avant l’utilisation des données pour des finalités qui les nécessitent. Cette politique décrit les traitements ; elle ne constitue pas un consentement général à toute utilisation des données.