Politique de confidentialité

Politique de confidentialité

Traduction automatique. En cas de divergence, les versions anglaise et italienne prévalent.

Le reste de cette page est l'information complète exigée par les articles 13 et 14 du RGPD. Cette politique couvre les applications mobiles, l'application web sur app.movitaly.ai et le site web. Si vous êtes un professionnel proposant des services sur la plateforme, lisez aussi l'avis de confidentialité pour les professionnels.

1. Qui est responsable

Le responsable du traitement est Lodato Solutions LLC, société immatriculée dans le Delaware, États-Unis, dont le siège social est situé à À confirmer. Elle exploite le service « MovItaly ».

Comme nous sommes établis hors de l'UE mais proposons le service à des personnes dans l'UE, nous avons désigné un représentant dans l'UE au titre de l'article 27 du RGPD : À confirmer, À confirmer, À confirmer. Vous pouvez contacter le représentant en plus de nous, et les autorités également.

Délégué à la protection des données : À confirmer.

Pour toute demande relative à la vie privée, utilisez À confirmer. Pour les problèmes de sécurité, voir notre page sécurité.

2. Quelles données nous collectons et d'où elles proviennent

La plupart des données proviennent de vous. Certaines sont créées par l'utilisation du service, et un petit nombre proviennent d'autres sources, que nous nommons.

• Compte : e-mail, hash du mot de passe, fournisseur de connexion (Google ou Apple si vous les utilisez), langue, secret facultatif d'authentification à deux facteurs, date de naissance (pour appliquer les règles d'âge) et, pour les 14 à 17 ans, l'e-mail d'un tuteur.
• Profil et réponses du parcours : nom, nationalité, pays d'origine, vos projets en Italie et vos réponses aux parcours guidés.
• Objectifs, listes de contrôle et rappels : les objectifs que vous choisissez, vos tâches, notes et dates, les réglages de rappels que vous choisissez et vos préférences de notification.
• Documents : fichiers que vous importez dans votre coffre (par exemple un passeport ou un titre de séjour) et le texte qui en est extrait par OCR.
• Messages : chat avec des professionnels, messages de forum, signalements que vous envoyez et vos questions à Movito.
• Movito : vos conversations, les éléments de mémoire facultatifs que vous autorisez et, si vous utilisez la voix, un court extrait audio converti en texte puis supprimé.
• Réservations, achats et points : quel professionnel, date et statut ; abonnements, guides à l'unité et pass journée de l'assistant ; votre registre de points. Nous ne voyons ni ne stockons jamais votre numéro de carte. Le statut des paiements et les reçus proviennent de Stripe, Apple ou Google.
• Données d'appareil et techniques : version de l'application, type d'appareil, langue, adresse IP dans les journaux du serveur, jeton push, rapports d'erreurs. Aucun identifiant publicitaire n'est lu.
• Courrier d'assistance : ce que vous nous envoyez et nos réponses.
• Provenant d'autres sources : statut des paiements de Stripe, Apple, Google et RevenueCat ; et pages web publiques et sources officielles que nous lisons pour préparer les actualités et guides sur l'immigration. Ces pages portent sur des règles et des événements, pas sur vous.

3. Pourquoi nous utilisons vos données, et sur quelle base juridique

Lorsque nous parlons de consentement, vous le donnez séparément des Conditions d'utilisation, il n'est jamais pré-coché et vous pouvez le retirer à tout moment. Le retrait ne rend pas illicite le traitement antérieur.

Finalité	Données	Base juridique (RGPD art. 6, art. 9)
Créer et sécuriser votre compte, vous maintenir connecté	Données du compte, jetons, IP dans les journaux	Contrat (6.1.b) ; sécurité au titre de l'intérêt légitime (6.1.f)
Guides et parcours adaptés à votre situation	Profil, réponses du parcours	Contrat (6.1.b)
Abonnements, guides à l'unité, pass journée de l'assistant	Statut du paiement, plateforme, enregistrements de commandes	Contrat (6.1.b)
Reçus, factures et justificatifs fiscaux	Données de facturation et de réservation	Obligation légale (6.1.c)
Réservations et paiement aux professionnels	Données de réservation et de paiement, messages de la réservation	Contrat (6.1.b)
Objectifs, listes de contrôle, coffre de documents lorsqu'ils révèlent l'asile, la santé, l'origine ou d'autres catégories particulières	Réponses des objectifs, documents, texte OCR	Votre consentement explicite (6.1.a et 9.2.a), demandé avant le premier usage sensible
Conversations avec Movito, y compris le soutien psychologique et émotionnel	Vos messages, contexte récent	Votre consentement explicite (6.1.a et 9.2.a), demandé à la première utilisation
Mémoire de Movito (mémoriser des éléments d'une conversation à l'autre)	Jusqu'à 50 courts éléments que vous autorisez	Votre consentement (6.1.a et 9.2.a), désactivée tant que vous ne l'activez pas
Voix (parler à Movito, entendre les réponses)	Extrait audio, supprimé après conversion en texte	Votre consentement (6.1.a), demandé avant la première utilisation de la voix
Synchronisation du calendrier	Dates de réservations et de rappels dans un lien de calendrier privé	Votre choix lors de la création du lien (6.1.a) ; vous pouvez le désactiver
Actions du copilote (rechercher, réserver, définir un objectif, définir un rappel)	La demande, l'action proposée, un enregistrement d'audit	Contrat (6.1.b) pour ce que vous demandez ; toute modification attend votre confirmation
Recommandations et classement des professionnels	Votre recherche, langue choisie, ville, objectifs si la personnalisation est activée	Contrat (6.1.b) ; ordre personnalisé sur la base de l'intérêt légitime (6.1.f), que vous pouvez désactiver
Rappels et messages de service (reçus, échéances, sécurité)	E-mail, jeton push, dates	Contrat (6.1.b) ; intérêt légitime (6.1.f)
Notifications push	Jeton push, choix de notifications	L'autorisation que vous donnez dans les réglages de votre appareil et vos choix dans l'application
E-mails marketing et offres	E-mail, votre choix marketing	Votre consentement (6.1.a), case distincte, jamais cochée à votre place
Mesure d'usage de l'application	Liste fixe d'événements, identifiant de compte pour les adultes	Votre consentement (6.1.a et art. 122 du Codice Privacy) via le choix cookies et mesure d'audience
Compteur de visites du site web et vitesse des pages	Chemin de la page, site d'origine, mesures de vitesse ; rien n'est stocké sur votre appareil	Intérêt légitime (6.1.f) ; technique, voir section 7
Indicateurs du service (abonnements, points, comptages d'entonnoir)	Événements côté serveur, identifiant de compte	Intérêt légitime (6.1.f) à exploiter et améliorer le service
Programme de points et contrôles anti-fraude	Registre de points, signaux d'appareil et de parrainage	Contrat (6.1.b) ; prévention de la fraude au titre de l'intérêt légitime (6.1.f), voir section 8
Chat, forum, signalements et modération	Messages, signalements, enregistrements de modération	Contrat (6.1.b) ; utilisation sûre au titre de l'intérêt légitime (6.1.f) ; obligation légale en vertu du règlement sur les services numériques (6.1.c)
Actualités sur l'immigration	Pages web publiques et sources officielles	Intérêt légitime (6.1.f) ; aucune donnée vous concernant n'est utilisée
Alertes internes à notre équipe (Slack)	Alertes techniques sans données personnelles	Intérêt légitime (6.1.f)
Enregistrements de consentement du tuteur pour les 14 à 17 ans	Registre des consentements, e-mail du tuteur	Obligation légale et preuve du consentement (6.1.c, 6.1.f)
Défense de droits en justice	Enregistrements nécessaires à la demande	Intérêt légitime (6.1.f)

Vous pouvez vous opposer à tout moment au traitement fondé sur l'intérêt légitime (section 12).

4. Données de catégories particulières et votre consentement explicite

Une partie de ce que vous écrivez à Movito, indiquez dans un objectif ou importez peut révéler un statut d'asile ou de protection, l'origine, la santé, la religion ou d'autres faits sensibles. Les pièces d'identité ne sont pas en elles-mêmes des données de catégories particulières, mais nous les traitons avec le même soin.

Nous ne traitons ces données qu'avec votre consentement explicite (article 9.2.a). Nous le demandons sur un écran distinct la première fois qu'il est nécessaire, et de nouveau si la finalité change. Vous pouvez le retirer dans l'application à tout moment. Lorsque vous le retirez, nous cessons ce traitement et supprimons les documents et la mémoire correspondants. Sans consentement, vous pouvez continuer à utiliser le reste du service, simplement sans cette fonctionnalité.

Les pages sur la protection internationale et l'asile sont gratuites et ne sont pas suivies : aucun événement de mesure d'audience n'en est envoyé. Nos vérifications de documents sont assistées par logiciel et toujours relues par une personne avant qu'un résultat ne soit définitif. Les analyses d'impact sont conservées dans nos registres.

5. Movito, voix, mémoire et actions du copilote

Movito est une IA. Ce n'est pas une personne et il ne donne pas de conseil juridique. Il offre des informations générales et un soutien émotionnel, pas de thérapie ni de diagnostic. L'avis sur l'IA l'explique en détail.

• Movito fonctionne avec des modèles de langage que nous exécutons nous-mêmes sur nos serveurs dans l'UE. Il n'y a aucun sous-traitant d'IA tiers pour Movito, et vos conversations ne servent à entraîner aucun modèle.
• Les conversations sont supprimées automatiquement après 90 jours, ou plus tôt si vous supprimez votre compte ou nous le demandez.
• La mémoire est désactivée tant que vous ne l'activez pas. Vous pouvez la consulter, supprimer un seul élément ou tout supprimer.
• Voix : l'audio est converti en texte et les réponses parlées sont générées sur nos serveurs. L'audio n'est pas conservé.
• Copilote : lorsque vous demandez à Movito de faire quelque chose (rechercher ou réserver un professionnel, créer un objectif, définir un rappel), il propose l'action et attend. Rien n'est écrit tant que vous ne confirmez pas. Nous conservons un enregistrement de la proposition et de votre réponse pendant 12 mois, afin que vous et nous puissions vérifier ce qui s'est passé.

6. Recommandations et classement des professionnels

Lorsque vous cherchez un professionnel, les résultats sont ordonnés selon leur adéquation à votre recherche. Les principaux signaux sont la spécialité dont vous avez besoin, les langues parlées, le lieu et des signaux de qualité tels que les qualifications vérifiées, le délai de réponse et les avis authentiques. Si vous laissez la personnalisation activée, nous utilisons aussi votre langue choisie, votre ville et votre objectif actif pour améliorer l'adéquation. Le texte de votre recherche est lu pour trouver ces filtres et n'est pas conservé. Nous n'utilisons jamais la nationalité, l'origine ethnique, la religion, la santé ou des caractéristiques similaires pour classer, et les utilisateurs de 14 à 17 ans reçoivent des résultats non personnalisés.

Les emplacements payants sont toujours étiquetés « Sponsorisé », ne prennent jamais la première position et ne modifient jamais l'ordre organique. Vous pouvez désactiver la personnalisation dans l'en-tête des résultats ou dans les réglages. Comme c'est vous qui choisissez qui contacter, cet ordre n'a pas d'effet juridique ou significatif de façon similaire sur vous, de sorte que l'article 22 du RGPD ne s'applique pas. La page sur le classement explique la logique plus en détail.

Les enregistrements d'impressions et de clics utilisés pour mesurer la qualité sont pseudonymisés après 90 jours et supprimés après 13 mois.

7. Mesure d'audience, cookies et technologies similaires

Nous avons vérifié notre code pour indiquer précisément quel type de mesure nous utilisons.

• Compteur de visites du site web. Un petit script du site web public envoie une vue de page (chemin de la page, nom du site d'origine, étiquette de campagne le cas échéant) et, lorsque vous quittez la page, trois mesures de vitesse (LCP, INP, CLS). Il ne dépose aucun cookie, n'écrit rien sur votre appareil, n'utilise aucun identifiant et n'est pas du tout envoyé si votre navigateur envoie Do Not Track ou Global Privacy Control. Il n'est pas chargé sur les pages de protection et de sécurité. Comme il fonctionne sans stocker ni lire quoi que ce soit sur votre appareil, qu'il est interne (first-party) et qu'il sert uniquement à des statistiques, nous le traitons comme technique et il fonctionne sans choix dans un bandeau. Comme tout serveur web, le nôtre reçoit votre adresse IP lors du chargement de la page ; l'événement lui-même ne la stocke pas.
• Mesure d'usage de l'application et de l'application web. Les événements d'une liste fixe (comme l'ouverture d'un écran ou le démarrage d'une liste de contrôle) ne sont envoyés qu'après votre acceptation de la mesure d'audience dans le bandeau ou les réglages. Ils ne contiennent jamais de texte libre, de contenu de documents, de contenu de conversations ni de localisation. Refuser est aussi simple qu'accepter, et votre signal Global Privacy Control compte comme un refus. Le comportement des utilisateurs de 14 à 17 ans n'est pas suivi.
• Les indicateurs d'activité côté serveur (par exemple qu'un abonnement a démarré ou que des points ont été gagnés) sont enregistrés par notre serveur et comptabilisés sans que votre appareil n'intervienne.

Nous n'utilisons ni Google Analytics, ni pixel Meta, ni réseau publicitaire, ni identifiant publicitaire, et nous ne partageons aucune donnée de mesure d'audience avec des tiers. Les événements bruts sont conservés 13 mois puis supprimés ; les chiffres agrégés qui ne peuvent pas vous identifier peuvent être conservés plus longtemps. La liste complète de ce qui est stocké sur votre appareil figure dans la politique de cookies.

8. Points, achats à l'unité et contrôles anti-abus

Nous tenons un registre des points que vous gagnez et dépensez, et des commandes de déverrouillages à l'unité et de pass journée (article, prix, date, référence de paiement). Nous l'utilisons pour exécuter le programme dans le cadre d'un contrat (art. 6.1.b). Pour prévenir la fraude, nous recherchons des schémas tels que de nombreux comptes partageant les mêmes signaux d'appareil et des points de parrainage anormalement élevés. Cela repose sur notre intérêt légitime à prévenir la fraude (art. 6.1.f). Le contrôle ne fait que signaler un compte ; une personne décide, et nous vous contactons et vous laissons 14 jours pour contester avant que des points ne soient retirés. Les comptes des utilisateurs de moins de 18 ans sont exclus de ce contrôle. Les enregistrements des contrôles anti-fraude sont conservés 12 mois. Si vous supprimez votre compte, il est anonymisé immédiatement ; vos points et déverrouillages ne renvoient donc plus à vous, et nous conservons les commandes sans votre identité pendant la période comptable de 10 ans.

9. Qui reçoit vos données

Nous faisons appel à des prestataires de services (sous-traitants) dans le cadre d'accords de traitement des données. Ils agissent sur nos instructions. La liste actuelle, avec le rôle de chacun et le lieu, figure sur la page des sous-traitants ultérieurs. En résumé : Amazon Web Services et MongoDB Atlas hébergent le service dans l'UE ; Stripe, Apple, Google et RevenueCat gèrent les paiements et les achats en boutique ; Brevo envoie les e-mails ; Expo, Google et Apple distribuent les messages push ; Cloudflare Turnstile vérifie qu'une inscription provient d'un humain ; Sentry reçoit les rapports d'erreurs.

• Stripe est aussi un responsable du traitement indépendant pour les contrôles de paiement, de fraude et de vérification d'identité qu'il effectue selon son propre avis de confidentialité. Apple et Google sont des responsables du traitement indépendants pour les comptes de boutique et la connexion.
• Les professionnels que vous contactez ou réservez voient ce dont le contact ou la réservation a besoin (votre nom, message, date demandée), pas vos documents ni votre profil.
• Les autorités, tribunaux et conseillers reçoivent des données lorsque la loi l'exige ou pour défendre un droit, sous réserve de confidentialité.
• Nos alertes internes d'équipe dans Slack sont conçues pour ne contenir aucune donnée personnelle. Les messages que vous envoyez à notre équipe d'assistance peuvent être relayés vers un canal d'assistance interne.
• Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

10. Transferts hors de l'UE

Vos données sont stockées dans l'UE. Certains prestataires (par exemple Stripe, RevenueCat, Expo, Slack, Apple et Google) ou leur personnel peuvent accéder aux données depuis les États-Unis, et notre propre personnel de Lodato Solutions LLC aux États-Unis peut accéder aux données de l'UE pour l'assistance et l'exploitation. Pour ces transferts, nous nous appuyons sur le Cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types adoptées par la Commission européenne, avec des mesures supplémentaires si nécessaire. [OWNER: confirm the basis for each provider and, if the DPF is relied on for our own transfers, the LLC's certification.] Vous pouvez demander une copie des garanties à À confirmer.

11. Combien de temps nous conservons les données

Données	Conservation
Compte et profil	Anonymisés immédiatement lorsque vous supprimez le compte
Documents vérifiés	730 jours après la vérification, ou plus tôt à votre demande
Documents non vérifiés	Supprimés après 30 jours
Conversations Movito et exécutions du copilote	Supprimées automatiquement après 90 jours
Enregistrement d'audit du copilote	12 mois
Événements d'usage	13 mois, puis supprimés
Sessions de connexion (jetons de renouvellement)	7 jours
Notifications	90 jours
Journaux d'audit des documents et d'administration	7 ans
Réservations, factures, commandes en boutique	10 ans, comme l'exigent les règles fiscales et comptables italiennes ; les commandes en boutique sont pseudonymisées lorsque vous supprimez votre compte
Enregistrements des contrôles anti-fraude des points	12 mois
Sauvegardes	Les sauvegardes quotidiennes expirent après 35 jours, les sauvegardes mensuelles après 365 jours ; les suppressions sont réappliquées lors de toute restauration

Le tableau complet, y compris les durées encore en attente d'approbation du propriétaire, figure sur la page de conservation.

12. Vos droits, et comment déposer une plainte

Vous avez le droit d'accéder à vos données, de les rectifier, de les faire effacer, de les recevoir dans un format portable, de limiter le traitement ou de vous y opposer, et de retirer votre consentement à tout moment. Vous avez aussi le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé ayant des effets significatifs ; nous n'en prenons aucune.

• Dans l'application, ouvrez Données et confidentialité : « Exporter mes données » télécharge vos données sous forme de fichier, et « Supprimer le compte » ferme votre compte. Voir suppression du compte.
• Par e-mail : écrivez à À confirmer. Nous pouvons poser une question simple pour confirmer qu'il s'agit bien de vous. Nous répondons dans un délai d'un mois, et nous vous prévenons si une demande complexe nécessite plus de temps.
• Opposition : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime. Pour le marketing, vous pouvez vous y opposer à tout moment et il cesse immédiatement.

Vous pouvez déposer une plainte auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.gpdp.it), ou auprès de l'autorité du lieu où vous vivez ou travaillez, sans attendre notre réponse.

13. Enfants et jeunes

Vous devez avoir au moins 14 ans pour utiliser MovItaly. Les moins de 14 ans sont bloqués, et nous ne conservons aucune donnée d'une inscription refusée. De 14 à 17 ans, un parent ou tuteur doit donner son accord via un lien envoyé par e-mail avant que le compte ne soit actif ; voir le consentement parental. Les jeunes utilisateurs ne paient que par l'intermédiaire d'un tuteur ou des boutiques d'applications, ne peuvent discuter avec des professionnels que dans le cadre d'une réservation approuvée, peuvent lire mais pas publier sur le forum, bénéficient de Movito dans un mode plus sûr, ne voient aucun résultat sponsorisé ni classement personnalisé, sont masqués des fonctions de présence et ne voient pas leur comportement suivi. Un tuteur peut nous demander à tout moment de supprimer le compte.

Pour les 14 à 17 ans : la version courte

Cette partie est pour vous. Nous l'avons écrite en termes simples, mais le reste de la page s'applique aussi à vous.

• Nous ne collectons que ce dont nous avons besoin pour que l'application fonctionne pour vous. Nous n'utilisons pas vos données pour afficher des publicités ni pour établir un profil de vous à des fins publicitaires.
• Votre parent ou tuteur doit donner son accord lors de votre inscription. Si vous payez quelque chose, cela passe par lui ou par la boutique d'applications.
• Vous ne pouvez parler à un professionnel que dans le cadre d'une réservation que votre tuteur a approuvée. Personne ne peut voir que vous êtes en ligne.
• Movito est une IA, pas une personne. Si vous ne vous sentez pas en sécurité ou en danger, il vous montrera des numéros d'aide. En cas d'urgence, appelez le 112.
• Vous pouvez télécharger vos données ou supprimer votre compte dans l'application. Votre tuteur peut aussi nous demander de le faire.
• Si quelque chose vous inquiète, écrivez à À confirmer, ou à À confirmer pour des questions de sécurité. Vous n'avez jamais d'ennuis pour avoir posé la question.

14. Décisions automatisées

Nous ne prenons aucune décision vous concernant produisant des effets juridiques ou significatifs de façon similaire par des moyens automatisés. La mise en relation avec des professionnels, Movito et le copilote donnent des informations et des suggestions. Une personne confirme les réservations et les résultats des documents, et vous confirmez chaque action que le copilote propose. Nos contrôles anti-fraude sur les points ne font que signaler des comptes à examiner par une personne.

15. Sécurité

Les données sont hébergées dans l'UE et chiffrées en transit et au repos. Les documents importés se trouvent dans un bucket privé chiffré avec une clé que nous gérons. L'accès est limité par rôle et journalisé. Les mots de passe sont hachés et l'authentification à deux facteurs est disponible. Aucun système n'est parfaitement sûr ; si une violation vous expose à un risque, nous vous en informons ainsi que l'autorité comme la loi l'exige. Pour signaler une vulnérabilité, voir la page sécurité.

16. Modifications et historique des versions

Nous pouvons mettre à jour cette politique. Pour les modifications importantes, nous vous prévenons dans l'application ou par e-mail avant leur application et, lorsque la loi l'exige, nous vous redemandons votre consentement. La version et la date d'entrée en vigueur figurent en haut de cette page. Les versions antérieures sont disponibles sur demande à À confirmer. Voir aussi nos conditions et la politique de cookies.