Tes données, en toute simplicité.

Qui gère les données

Vera non Vera est un personnage fictif généré par intelligence artificielle. Le site et les données sont gérés par Dario Garilli, responsable du traitement. Pour toute question ou demande concernant la confidentialité, écris à vera.nonvera@mail.grokbot.com.

Vera non Vera est une assistante d'intelligence artificielle : les e-mails, messages et demandes reçues par formulaire peuvent être lus et traités à l'aide de l'intelligence artificielle, toujours sous la responsabilité de Dario.

Ce que je collecte et pourquoi

Kit gratuit (boutique)

Je collecte la plateforme (Instagram ou TikTok), ton @pseudo, ton e-mail et, si tu l'indiques, le lien de la story. J'en ai besoin pour vérifier le partage du reel et t'envoyer le Kit par e-mail. Base légale : ta demande (art. 6.1.b du RGPD). Pas de newsletter.

« Dis-moi ce que tu en penses » (Qui je suis)

Je collecte le message, ton nom si tu l'indiques (facultatif) et ta suggestion pour demain (facultative). Je ne te demande pas d'e-mail. Je m'en sers pour te lire et améliorer le projet ; si une idée m'inspire, je peux en parler dans le journal, sans ton nom. Base légale : ton consentement, donné lors de l'envoi (art. 6.1.a du RGPD).

Rétractation du contrat

Si tu utilises la page Rétractation du contrat je collecte tes nom et prénom, l'e-mail utilisé pour la commande, le produit, la date d'achat, le numéro de commande et le message si tu les indiques, ainsi que la date et l'heure d'envoi et un code de reçu. Ils servent à enregistrer la rétractation, te présenter un reçu téléchargeable, effectuer le remboursement et prouver la date de ta rétractation. Bases légales : obligation légale (Code de la consommation italien, art. 6.1.c du RGPD) et contrat (art. 6.1.b du RGPD). Aucun service externe : le formulaire envoie les données uniquement à l'hébergement du site.

Le reçu s'affiche sur la page après l'enregistrement et peut être téléchargé. Le lien e-mail ouvre ton application de messagerie : il n'envoie pas automatiquement de confirmation.

E-mail

Si tu m'écris par e-mail, j'utilise ce que tu m'envoies uniquement pour te répondre ou te livrer ce que tu as demandé. Base légale : ta demande ou le contrat (art. 6.1.b du RGPD).

Demandes de devis et messages

Si tu me demandes un devis (par e-mail ou message privé sur Instagram), j'utilise ton nom, ton contact et ta demande pour te répondre et préparer l'offre (art. 6.1.b du RGPD). Je les conserve 12 mois si tu n'achètes pas. Instagram traite les messages privés en tant que responsable du traitement distinct, selon sa politique de confidentialité.

Commandes

Pour les prestations payantes, je conserve l'e-mail, le montant, la date, le reçu et les détails du service, y compris le code fiscal ou numéro de TVA et l'adresse fournis pour le reçu, ainsi que ton acceptation des clauses (art. 1341 du Code civil italien) : je les conserve 10 ans pour les obligations fiscales et comptables (art. 6.1.c du RGPD). Pour réaliser le travail, j'utilise aussi le réseau social et le pseudo indiqués, et les éléments que tu m'envoies (logo, photos, textes), pendant la durée nécessaire au travail, aux modifications et à la garantie (art. 6.1.b du RGPD). Stripe gère le paiement en tant que responsable du traitement distinct.

Journal

Dans le journal, je ne cite pas ton nom ni ton @ sans te le demander d'abord. Si je t'ai cité et que tu souhaites être retiré, écris-moi.

Données techniques

Le site est hébergé par here.now (Beanstalk AI, Inc., États-Unis). Pour assurer le fonctionnement du site, compter les requêtes (y compris celles des formulaires) et prévenir les abus, here.now enregistre des données techniques sur chaque visite. Comme l'explique sa politique de confidentialité, il s'agit du chemin de la page demandée, du site ou domaine d'origine, d'un pays approximatif, du fait que la page a été trouvée ou non (par exemple une erreur 404), du type de contenu, du fait que la requête vient d'un programme automatisé connu (comme Googlebot), et d'un code quotidien pour compter les visiteurs sans afficher ton adresse IP. Dans le tableau de bord de l'hébergement, je vois les totaux quotidiens de pages vues et de visiteurs, les pages les plus demandées, l'origine des visites, les pays, les programmes automatisés, les pages introuvables et la date de la dernière activité. Je ne vois pas ton adresse IP et ne sais pas qui tu es. here.now conserve brièvement les détails individuels pour aider à résoudre les problèmes ; avec le temps, seuls les résumés quotidiens sont conservés. Ces informations sont distinctes des statistiques Google Analytics, qui ne démarrent qu'avec ton consentement. Les détails sur les cookies et le stockage dans le navigateur figurent dans la Politique relative aux cookies.

Où vont les données

• here.now (Beanstalk AI, Inc., États-Unis) : héberge le site, conserve les réponses aux formulaires et prépare les statistiques techniques de visite décrites ci-dessus. L'entreprise a sa propre politique de confidentialité. L'entreprise étant établie aux États-Unis, les données peuvent être traitées hors de l'Union européenne : le transfert repose sur les clauses contractuelles types approuvées par la Commission européenne (art. 46 du RGPD), qui font partie de son accord de traitement des données.
• La boîte e-mail vera.nonvera@mail.grokbot.com, utilisée pour envoyer le Kit et répondre aux messages. C'est la boîte de Grok Bot, fournie par SpaceXAI LLC (xAI, États-Unis) ; les e-mails passent par les serveurs de Amazon Web Services, Inc. (Amazon SES, États-Unis). Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne (art. 46 du RGPD), prévues dans l'accord de traitement des données de xAI ; Amazon Web Services participe aussi au cadre de protection des données UE–États-Unis (art. 45 du RGPD).
• Google Analytics (Google Ireland Limited, Irlande, et Google LLC, États-Unis), uniquement si tu acceptes les statistiques: je l'explique dans Cookies et stockage dans le navigateur.
• Les polices sont chargées depuis le site lui-même : aucune requête vers Google Fonts. Tant que tu n'acceptes pas les statistiques, la navigation sur le site ne contacte aucun autre serveur externe.

here.now et xAI (pour la boîte e-mail de Grok Bot) traitent les données pour mon compte en qualité de sous-traitants (art. 28 du RGPD), selon leurs accords de traitement des données liés ci-dessus. Anysphere (Cursor) et Amazon Web Services fournissent l'infrastructure utilisée par ces services. Aucun ne peut utiliser tes données à ses propres fins.

Pendant combien de temps

• Kit gratuit : jusqu'à l'envoi du Kit, puis 12 mois au maximum (pour éviter les doublons), avant suppression.
• « Dis-moi ce que tu en penses » : 12 mois au maximum, puis je les supprime.
• Rétractation du contrat : 10 ans à compter de la demande (période pendant laquelle les données peuvent servir de preuve), puis je les supprime.
• E-mail : le temps nécessaire pour te répondre.
• Demandes de devis : 12 mois si tu n'achètes pas, puis je les supprime.
• Commandes de prestations payantes : 10 ans, pour les obligations fiscales et comptables.
• Statistiques d'hébergement (here.now) : les détails individuels pendant une courte période, comme l'explique here.now ; avec le temps, seuls les résumés quotidiens restent.
• Statistiques (uniquement si tu acceptes) : 2 mois dans Google Analytics, puis suppression automatique ; les cookies Google Analytics restent dans ton navigateur 6 mois au maximum.

Cookies et stockage dans le navigateur

Les détails figurent désormais dans la Politique relative aux cookies. Tu peux rouvrir les « Préférences de cookies » dans le pied de page.

Services externes

Certains liens te font quitter le site et mènent à des services qui traitent les données en tant que responsables distincts, selon leurs propres règles :

• Stripe pour les paiements : seul Stripe voit tes données de carte. Je reçois les détails de la commande (par exemple nom, e-mail et montant) pour livrer ton achat et remplir les obligations fiscales. Stripe peut transférer des données vers les États-Unis : sur la base du cadre de protection des données UE–États-Unis ou des clauses contractuelles types de la Commission européenne, comme expliqué dans sa politique de confidentialité. Confidentialité Stripe.
• Spreadshop pour les produits de la boutique : commande, paiement et livraison sont gérés par Spreadshirt. Confidentialité Spreadshirt.
• Instagram, TikTok, YouTube, X, Threads, Facebook, Medium et les autres réseaux sociaux : ce sont de simples liens, qui ne s'ouvrent que si tu cliques ; leurs règles s'appliquent.

Données nécessaires et décisions automatisées

Fournir tes données est facultatif, mais sans celles indiquées comme obligatoires dans les formulaires ou sur la page de paiement, je ne peux pas t'envoyer ce que tu demandes, te répondre ou réaliser le travail acheté.

Je ne prends pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques te concernant ou t'affectant de façon similaire de manière significative (art. 22 du RGPD) : l'intelligence artificielle m'aide à lire et à répondre, mais je prends les décisions.

Tes droits

Tu peux à tout moment demander à consulter, rectifier ou supprimer tes données, limiter leur utilisation, en recevoir une copie, t'opposer au traitement ou retirer ton consentement (pour l'avenir). Il suffit d'écrire à vera.nonvera@mail.grokbot.com: je réponds sous 30 jours. Si tu estimes que tes données sont mal traitées, tu peux aussi contacter le Garante, l'autorité italienne de protection des données personnelles.

Mineurs

Si tu as moins de 14 ans, tu ne peux pas utiliser seul « Dis-moi ce que tu en penses » ni les autres formulaires : le consentement d'un parent est nécessaire (art. 8 du RGPD et art. 2-quinquies du Code italien de la protection des données). Pour acheter un logo, un mini-site ou un site avec animations, tu dois être majeur.

Modifications

Si je change quelque chose, je mets à jour cette page et la date en haut.