Dernière mise à jour: 7 juin 2026
Politique de Confidentialité
La présente information est fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 ("RGPD") et décrit la manière dont sont traitées les données personnelles des utilisateurs de la plateforme Impronta (https://www.impronta.life).
1. Responsable du traitement
Visualsense — Via Santa Maria di Porta 27 — 03037 Pontecorvo (FR), Italia
[P.IVA / C.F. — DA COMPLETARE]
Email : info@visualsense.it
Le Responsable n'a pas désigné de Délégué à la Protection des Données (DPO), les conditions légales l'exigeant n'étant pas réunies.
2. Catégories de données traitées
a) Données d'inscription et de compte
Adresse email, mot de passe (conservé exclusivement sous forme de hachage cryptographique, jamais en clair), nom affiché (alias), langue préférée. En cas de connexion via Google : identifiant du compte Google, email et nom fournis par Google.
b) Données de naissance
Date, heure et lieu de naissance, fournis volontairement par l'utilisateur pour le calcul du thème Human Design. Ces données sont le cœur du Service : sans elles, le calcul n'est pas possible. Le lieu de naissance est converti en coordonnées géographiques via un service externe de géocodage (v. §6).
c) Données de profil et contenus
Photo de profil et image de couverture, biographie, publications, commentaires, réactions, messages privés échangés avec d'autres utilisateurs, lectures enregistrées et liées au compte.
d) Données de paiement
Les paiements sont entièrement gérés par PayPal : le Responsable ne reçoit ni ne conserve les données des cartes. Le Responsable traite uniquement : l'identifiant de la transaction/de l'abonnement, l'état du paiement, la formule souscrite et les dates correspondantes.
e) Données techniques et d'utilisation
Adresse IP, journaux techniques et de sécurité, données du cookie de session, informations essentielles sur l'appareil/le navigateur nécessaires à la fourniture du Service et à la prévention des abus (par ex. limites anti-spam).
f) Cookies et technologies similaires
Veuillez consulter la Politique de Cookies.
3. Finalités et bases juridiques
| Finalité | Données | Base juridique |
|---|---|---|
| Fourniture du Service : création du compte, calcul du thème, lectures, transits, yoga, communauté, messagerie | a, b, c | Exécution d'un contrat (art. 6.1.b RGPD) |
| Génération de textes par intelligence artificielle (transits, lectures) | b, nom affiché et configuration énergétique (v. §6) | Exécution d'un contrat (art. 6.1.b) |
| Gestion des abonnements et des paiements | d | Exécution d'un contrat (art. 6.1.b) ; obligations légales (art. 6.1.c) pour les aspects fiscaux |
| Emails transactionnels : vérification de l'adresse, récupération du mot de passe, notifications de service | a | Exécution d'un contrat (art. 6.1.b) |
| Sécurité, prévention des abus, du spam et des fraudes ; modération des contenus (y compris la conservation des messages signalés) | c, e | Intérêt légitime (art. 6.1.f) à la sécurité et à l'intégrité du Service |
| Statistiques d'utilisation via Google Analytics (si actif) | cookies de mesure | Consentement (art. 6.1.a), révocable à tout moment |
| Respect des obligations légales et défense des droits | toutes, dans la mesure nécessaire | Obligation légale (art. 6.1.c) ; intérêt légitime (art. 6.1.f) |
La fourniture des données visées aux lettres a) et b) est nécessaire à la fourniture du Service : leur absence rend impossible l'inscription ou le calcul du thème. Toute autre fourniture de données est facultative.
4. Nature particulière des données de naissance
La date, l'heure et le lieu de naissance ne relèvent pas des "catégories particulières" de l'art. 9 RGPD ; toutefois, le Responsable reconnaît leur caractère personnel et confidentiel et les traite avec des mesures de protection renforcées, en limitant leur usage aux seules finalités de calcul et de génération des contenus du Service. Les affichages publics du profil dans la communauté n'exposent pas les données de naissance brutes, sauf choix de partage de l'utilisateur.
4.1 Partage d'une lecture par lien
Chaque lecture possède une adresse web unique et impossible à deviner. Cette adresse est publique : quiconque la détient peut ouvrir la lecture et voir les données de naissance qu'elle contient — nom, date, heure et lieu — sans devoir s'inscrire ni s'authentifier.
Le lien n'expire pas et ne peut pas être révoqué : il est conçu pour être partagé, et une fois transmis à quelqu'un il n'est plus possible d'en empêcher l'usage. Celui qui le diffuse est responsable de ce choix.
Les pages des lectures sont exclues de l'indexation par les moteurs de recherche et n'apparaissent pas dans le sitemap, mais cela ne les rend pas privées : cela les protège de la recherche, pas du partage.
Le seul moyen de rendre un lien inaccessible est de supprimer la lecture de son archive. La suppression est immédiate et définitive : dès cet instant l'adresse ne répond plus.
5. Modalités du traitement et mesures de sécurité
Le traitement est effectué par des moyens informatiques, dans le respect des principes de minimisation et de protection des données dès la conception. Parmi les mesures adoptées : connexions chiffrées (HTTPS), mots de passe conservés uniquement sous forme de hachages cryptographiques, cookies de session avec attributs HttpOnly et SameSite, protection CSRF des formulaires, limites anti-abus, contrôles des téléversements, séparation des privilèges dans l'espace d'administration, journaux de sécurité.
6. Destinataires, sous-traitants et tiers
Les données peuvent être communiquées aux catégories de destinataires suivantes, dans les limites des finalités indiquées :
| Destinataire | Rôle | Données / finalité | Siège |
|---|---|---|---|
| Aruba S.p.A. | Sous-traitant (hébergement) | Toutes les données : hébergement de l'infrastructure, base de données, envoi des emails de service via SMTP | Italie (UE) |
| PayPal | Responsable autonome | Données de paiement des abonnements ; PayPal traite les données selon sa propre politique | UE/États-Unis |
| Google (Sign-In) | Responsable autonome | Authentification via un compte Google, si l'utilisateur la choisit | UE/États-Unis |
| OpenAI | Sous-traitant (API) | Génération de textes IA : sont transmis le nom affiché (le cas échéant) et les données de la configuration énergétique/des transits ; jamais l'email, les mots de passe ou les données de paiement | États-Unis |
| DeepSeek | Sous-traitant (API) | Comme ci-dessus, pour la génération de textes IA | Chine |
| OpenStreetMap / Nominatim | Fournisseur externe | Géocodage du lieu de naissance (seule la chaîne du lieu est transmise, sans identifiants de l'utilisateur) | UE |
| Google Analytics | Sous-traitant (si actif) | Statistiques agrégées d'utilisation, uniquement après consentement préalable, avec IP anonymisée | UE/États-Unis |
Les données ne font l'objet d'aucune diffusion ni vente à des tiers. Elles pourront être communiquées aux autorités compétentes lorsque la loi l'exige.
7. Transferts hors UE
Certains fournisseurs indiqués au §6 sont établis en dehors de l'Union européenne :
- États-Unis (OpenAI, Google, PayPal) : les transferts s'effectuent sur la base des Clauses Contractuelles Types adoptées par la Commission européenne et/ou, le cas échéant, du Cadre de protection des données UE-États-Unis (Data Privacy Framework) ;
- Chine (DeepSeek) : le transfert s'effectue sur la base des Clauses Contractuelles Types et avec des mesures de minimisation : seules les données strictement nécessaires à la génération du texte (configuration énergétique, transits, nom affiché le cas échéant) sont transmises aux systèmes d'IA, sans email, identifiants ni données de paiement.
L'utilisateur peut demander une copie des garanties appliquées en écrivant à info@visualsense.it.
8. Durées de conservation
| Données | Conservation |
|---|---|
| Données de compte, naissance, profil, contenus et lectures | Pendant toute la durée du compte ; à la suppression du compte, elles sont effacées ou anonymisées sous 30 jours, sous réserve de ce qui suit |
| Messages signalés par les systèmes anti-abus | Conservés à des fins de modération et comme preuve d'éventuels actes illicites, jusqu'à 12 mois après le signalement ou jusqu'à la conclusion d'éventuelles procédures |
| Données relatives aux transactions et abonnements | 10 ans, au titre des obligations fiscales et comptables |
| Journaux techniques et de sécurité | Jusqu'à 12 mois |
| Sauvegardes | Les données peuvent persister dans les sauvegardes pendant leur cycle technique de rotation, après quoi elles sont écrasées |
9. Droits de la personne concernée
Conformément aux articles 15 à 22 du RGPD, l'utilisateur a le droit : d'accéder à ses données ; d'en obtenir la rectification ou l'effacement ; d'obtenir la limitation du traitement ; de s'opposer au traitement fondé sur l'intérêt légitime ; de recevoir ses données dans un format structuré et couramment utilisé (portabilité) ; de retirer à tout moment les consentements donnés, sans préjudice de la licéité du traitement antérieur au retrait.
Les demandes peuvent être adressées à info@visualsense.it. Une réponse sera fournie dans un délai d'un mois, prorogeable dans les cas prévus par la loi. La suppression du compte est également disponible de manière autonome dans les paramètres du profil.
10. Réclamation auprès de l'autorité
L'utilisateur a le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it) ou auprès de l'autorité de contrôle de son État de résidence dans l'UE.
11. Mineurs
Le Service est réservé aux personnes âgées d'au moins 16 ans. Le Responsable ne collecte pas sciemment de données de mineurs de moins de 16 ans ; s'il avait connaissance de traitements concernant des mineurs de cet âge, il procéderait à l'effacement des données correspondantes. Les parents ou tuteurs peuvent signaler d'éventuels cas à info@visualsense.it.
12. Décisions automatisées
Le Service ne prend pas de décisions fondées exclusivement sur des traitements automatisés produisant des effets juridiques ou affectant de manière significative similaire l'utilisateur (art. 22 RGPD). Les contenus générés par l'IA ont un caractère exclusivement descriptif et informatif ; les systèmes automatiques de modération anti-spam se limitent à masquer les contenus potentiellement abusifs, avec possibilité de révision humaine.
13. Modifications de la présente politique
La présente politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. La date de la dernière mise à jour figure en haut de la page ; les modifications substantielles seront communiquées via le Service.