Politique de confidentialité et de cookies

La présente notice d’information (la « Politique de confidentialité ») décrit le traitement des données personnelles effectué par les responsables du traitement indiqués au point 1 — Alessandro Giumelli pour l’application tellkì pour iPhone et iPad, I-Web srl pour l’application tellkì pour Android et pour le site tellki.it — en relation avec :

• l’utilisation du site web tellki.it (le « Site »), y compris les pages de destination provenant de campagnes marketing et des réseaux sociaux ;
• l’utilisation de l’application mobile « tellkì » (l’« App »).

Dans le texte, « Responsable du traitement » et « nous » désignent le responsable du service que l’Utilisateur utilise : Alessandro Giumelli pour ceux qui utilisent tellkì sur iPhone ou iPad, I-Web srl pour ceux qui utilisent tellkì sur Android ou le Site.

La présente notice est fournie conformément à l’article 13 du Règlement (UE) 2016/679 (« RGPD ») et à la réglementation nationale applicable en matière de protection des données personnelles et de cookies.

1. Responsable du traitement

Le responsable du traitement est :

• pour l’application tellkì pour iPhone et iPad :
  Alessandro Giumelli
  Via Durini 23, 20122 Milano (MI)
  E-mail : hello@tellki.it
• pour l’application tellkì pour Android et pour le site tellki.it :
  I-Web srl
  Siège social : Viale Sarca 89, 20125 Milano (MI)
  N° TVA 03555600968
  E-mail : hello@tellki.it

2. Champ d’application et architecture du service

2.1. La présente Politique de confidentialité et de cookies s’applique :

• aux visiteurs du Site ;
• aux utilisateurs qui utilisent l’App tellkì en tant que consommateurs ;
• aux utilisateurs qui arrivent sur des pages du Site à partir de campagnes publicitaires en ligne (par ex. Meta Ads, Google Ads, TikTok Ads).

2.2. L’App en tant que webview du Site. L’App tellkì utilise une technologie de type webview qui permet d’afficher et d’utiliser la version mobile du Site à l’intérieur de l’application. Par conséquent :

• les données traitées lors de l’utilisation de l’App peuvent coïncider en partie avec celles traitées lors de la navigation sur le Site ;
• les paramètres relatifs aux cookies et au consentement affichés sur le Site s’appliquent également à l’expérience de navigation dans l’App, dans la mesure où cela est techniquement compatible ;
• les éventuels outils d’analyse et de marketing sont configurés pour respecter les choix exprimés par l’Utilisateur au moyen du bandeau cookies.

Les sections qui suivent distinguent, lorsque cela est nécessaire, les traitements relatifs au Site et ceux propres à l’App.

3. Catégories de données traitées

3.1. Données traitées par l’intermédiaire du Site

• Données de navigation : adresse IP, date et heure des requêtes, URL visitées, informations sur le navigateur et sur l’appareil, journaux système et autres données techniques nécessaires au fonctionnement du Site et à sa sécurité.
• Données collectées au moyen de cookies et de technologies similaires : cookies techniques, de préférence, de statistiques/mesure d’audience et, sous réserve de consentement préalable, de marketing et de profilage, y compris de tiers (voir le point 5).
• Données fournies volontairement : données saisies dans les formulaires de contact ou de demande d’informations (par ex. nom, prénom, e-mail, contenu du message) et dans les éventuels formulaires d’inscription à la newsletter.
• Données relatives aux campagnes marketing : informations anonymes ou pseudonymisées relatives à l’origine du trafic (par ex. paramètres UTM, provenance de campagnes sur les réseaux sociaux ou publicitaires, page de destination visitée).

3.2. Données traitées par l’intermédiaire de l’App

• Données d’identification de l’Utilisateur : numéro de téléphone, nom affiché, nom et prénom, éventuelle photo de profil et autres données que l’Utilisateur choisit de saisir dans son profil (par exemple e-mail, province, date de naissance), identifiant interne du compte et identifiants techniques de l’appareil, y compris ceux nécessaires à l’envoi des notifications. Pour la seule forme grammaticale des messages automatiques (par exemple « est allée chez »), le genre peut être déduit du prénom : il n’est pas demandé à l’Utilisateur ni utilisé à d’autres fins.
• Données relatives à l’utilisation de l’App : Lieux enregistrés et appréciations (« tampons ») attribuées aux Lieux, listes créées, Conseils envoyés et reçus, liens avec d’autres Utilisateurs (« amis »), notes personnelles associées aux Lieux, recherches récentes, préférences (notifications, thème, alertes) et historique de certaines actions pertinentes pour le fonctionnement du service.
• Statistiques d’utilisation internes : quelles pages de l’App sont ouvertes, combien de temps elles restent au premier plan pendant que l’Utilisateur les utilise (le décompte s’arrête après quelques minutes sans interaction) et combien de fois par jour l’App est ouverte, ainsi que le décompte des actions effectuées (par exemple Lieux enregistrés et Conseils envoyés). Elles sont collectées par nos serveurs, sans outils de tiers, sont liées au compte et servent uniquement à comprendre comment l’App est utilisée afin de l’améliorer. Elles ne sont visibles ni par les autres Utilisateurs ni par les commerçants et ne sont pas utilisées à des fins de publicité ou de profilage commercial.
• Données partagées avec d’autres Utilisateurs : tellkì est un service entre amis. Le nom, la photo de profil, les tampons, les listes, les photos, les commentaires et les réactions peuvent être visibles par les Utilisateurs liés en tant qu’amis dans les fonctions sociales de l’App (par exemple le fil des amis et les listes partagées), selon les paramètres de visibilité que l’Utilisateur peut modifier à tout moment depuis son profil. Les Conseils envoyés depuis l’App sont visibles par ceux qui les reçoivent. Le lien d’amitié naît lorsque deux Utilisateurs interagissent dans l’App : une invitation ou un Conseil ouvert par une personne qui s’inscrit, une liste partagée, le carnet d’adresses ou une demande d’amitié acceptée ; chaque Utilisateur peut retirer un ami ou le bloquer à tout moment. Pour aider à retrouver les personnes que l’on connaît, l’App peut suggérer à un Utilisateur les amis de ses amis et les personnes de son carnet d’adresses déjà inscrites (« Personnes que vous pourriez connaître »), avec leur nom, leur photo de profil et les amis en commun. Le profil d’un Utilisateur (nom, photo de profil, niveau, Lieux tamponnés et listes visibles par les amis) peut être vu, outre par ses amis, par les personnes susceptibles de déjà le connaître : celles qui ont au moins deux amis en commun avec lui, celles qui ont son numéro dans leur carnet d’adresses ou celles qui ont avec lui une demande d’amitié en cours. Les choix de l’Utilisateur s’appliquent toujours : lorsque l’option « Montrer ce que vous tamponnez » est désactivée, les Lieux tamponnés ne sont pas visibles, et les listes privées restent privées. Le lien d’amitié ne naît que si l’autre Utilisateur accepte la demande. Une personne qui a bloqué ou a été bloquée n’est jamais suggérée et ne voit pas le profil. Aucune de ces données n’est publique.
• Contenus mis en ligne par l’Utilisateur : photos des établissements ou des Lieux, éventuelles descriptions, commentaires et autres contenus liés aux Conseils et aux fonctions sociales. Les photos peuvent faire l’objet d’une analyse automatique au moyen de services de tiers, par exemple pour ne pas afficher des images comportant des personnes reconnaissables ou des contenus inappropriés ; l’analyse ne produit pas de décisions ayant des effets juridiques à l’égard de l’Utilisateur. Il incombe à l’Utilisateur de ne pas mettre en ligne de contenus illicites ou portant atteinte aux droits de tiers.
• Sécurité du compte : l’éventuel code PIN de verrouillage de l’App, conservé sous forme d’empreinte non réversible, et la liste des appareils connectés (modèle et système d’exploitation), que l’Utilisateur peut consulter et déconnecter depuis son profil. La reconnaissance faciale ou de l’empreinte digitale est gérée par l’appareil et n’est jamais transmise.
• Données techniques et de diagnostic : modèle de l’appareil, système d’exploitation, IP, langue configurée, version de l’App, journaux de plantage et données nécessaires pour améliorer la stabilité et les performances.
• Mesure d’audience dans l’App : événements d’utilisation (par ex. écrans consultés, fonctions utilisées) collectés au moyen d’outils d’analyse (par ex. Google Analytics / Firebase), configurés pour limiter les données personnelles et respecter les choix en matière de consentement.
• Données de localisation : position de l’appareil, traitée pour afficher les Lieux à proximité et les classer par distance. Si l’Utilisateur active les alertes de proximité — fonction facultative et désactivée par défaut — la position peut être utilisée également lorsque l’App n’est pas au premier plan, dans le seul but de signaler la proximité d’un Lieu que l’Utilisateur a marqué. Le contrôle de la proximité est effectué par le système d’exploitation de l’appareil et la notification est générée localement. Pour tenir à jour la liste des Lieux surveillés, lorsque l’Utilisateur s’éloigne de manière significative, l’App envoie au serveur uniquement les coordonnées du moment et reçoit la liste des Lieux à proximité ; sur iPhone, cela peut se produire même lorsque l’App est fermée. De ces coordonnées, nous ne conservons que le dernier point envoyé, qui est écrasé à chaque mise à jour et sert à déterminer quand la liste doit être refaite ; comme toute requête, elles peuvent également apparaître dans les journaux techniques du serveur, conservés pendant les durées indiquées ci-dessous. Nous ne conservons aucun historique des déplacements de l’Utilisateur.
• Données du carnet d’adresses (fonction facultative) : si l’Utilisateur choisit d’utiliser la fonction qui identifie lesquels de ses contacts sont déjà inscrits sur tellkì, l’App accède au carnet d’adresses de l’appareil. Les numéros de téléphone ne sont pas transmis : l’App les convertit sur l’appareil en empreintes cryptographiques irréversibles (SHA-256 avec sel) et n’envoie que ces dernières, qui sont comparées à celles des Utilisateurs inscrits et ne sont ni conservées ni enregistrées ; les empreintes sans correspondance sont immédiatement écartées. Les noms des contacts restent sur l’appareil et ne nous sont pas transmis. Pour inviter un contact non inscrit, l’App ouvre l’outil de rédaction de messages du système déjà adressé : le numéro n’est pas communiqué à nos systèmes.
• Voix (recherche vocale, fonction facultative) : si l’Utilisateur touche le microphone dans le champ de recherche, l’App enregistre quelques secondes d’audio et les envoie à nos serveurs, qui les font transcrire en texte par Google Cloud Speech-to-Text dans le seul but d’effectuer la recherche. L’App n’accède au microphone qu’après que l’Utilisateur a touché le bouton. L’audio n’est conservé ni par nous ni par Google, n’est pas utilisé à d’autres fins et est supprimé dès que le texte est obtenu ; le texte est traité comme les autres recherches.

L’accès au carnet d’adresses, à la position, à l’appareil photo, à la galerie et au microphone est toujours subordonné à l’autorisation accordée par l’Utilisateur via le système d’exploitation et peut être révoqué à tout moment depuis les réglages de l’appareil. Les fonctions qui les utilisent sont facultatives : la révocation entraîne uniquement la désactivation de la fonction concernée.

4. Finalités et bases juridiques du traitement

4.1. Traitements relatifs au Site

• Fonctionnement du Site et sécurité – garantir le bon fonctionnement technique, la consultation des pages et la sécurité du Site.
  Base juridique : intérêt légitime du Responsable du traitement (art. 6.1.f RGPD).
• Gestion des demandes envoyées par les formulaires – répondre aux demandes de contact, d’informations, de devis ou de partenariat.
  Base juridique : exécution de mesures précontractuelles ou contractuelles (art. 6.1.b RGPD).
• Inscription et envoi de la newsletter (le cas échéant) – envoi de communications d’information et/ou promotionnelles par e-mail.
  Base juridique : consentement (art. 6.1.a RGPD), révocable à tout moment.
• Analyses statistiques du trafic (par ex. Google Analytics 4) – mesurer l’utilisation du Site sous forme agrégée afin d’améliorer les contenus et les performances.
  Base juridique : intérêt légitime pour les configurations minimisées/anonymisées ; consentement pour les solutions plus intrusives ou intégrées au marketing.
• Activités de marketing et de remarketing au moyen de cookies/pixels de tiers (par ex. Meta, Google Ads, TikTok Ads) – mesurer les conversions des campagnes et afficher des annonces ciblées.
  Base juridique : consentement (art. 6.1.a RGPD), recueilli au moyen du bandeau cookies.

4.2. Traitements relatifs à l’App

• Création et gestion du compte – inscription de l’Utilisateur, accès à l’App, gestion du profil.
  Base juridique : exécution du contrat (art. 6.1.b RGPD).
• Fourniture des fonctionnalités de l’App – enregistrement des Lieux, listes y compris partagées, Conseils envoyés et reçus, fonctions entre amis (fil, réactions, commentaires), notifications dans l’App, mise en ligne de photos et de contenus, recherche vocale, et éventuelles réductions ou récompenses auprès des commerçants participants.
  Base juridique : exécution du contrat.
• Notifications sur le téléphone et alertes de proximité – envoi de notifications et, si l’Utilisateur les a activées, d’alertes liées à la proximité d’un Lieu.
  Base juridique : exécution du contrat, dans les limites des autorisations accordées via le système d’exploitation, que l’Utilisateur peut révoquer à tout moment.
• Assistance technique, maintenance et sécurité – prévention des abus, de l’utilisation illicite ou frauduleuse de l’App, diagnostic et amélioration de la stabilité.
  Base juridique : intérêt légitime du Responsable du traitement.
• Statistiques d’utilisation internes – mesurer quelles fonctions et pages de l’App sont utilisées, pendant combien de temps et à quelle fréquence, y compris pour chaque Utilisateur, afin de comprendre comment le service est utilisé (par exemple pour enregistrer des Lieux ou pour les recommander) et de décider comment l’améliorer.
  Base juridique : intérêt légitime du Responsable du traitement à améliorer le service. L’Utilisateur peut s’y opposer à tout moment en écrivant aux coordonnées indiquées au point 13.
• Mesure d’audience dans l’App – analyses anonymes ou pseudonymisées de l’utilisation de l’App afin d’améliorer le produit et d’en comprendre l’usage global.
  Base juridique : intérêt légitime, sans préjudice de l’éventuel consentement requis pour des configurations spécifiques ou pour l’intégration avec des systèmes de marketing.
• Utilisation agrégée des données à des fins statistiques et commerciales – analyse agrégée et anonyme des données relatives aux Lieux, aux Conseils et à l’utilisation de l’App (par ex. tendances, rapports d’ensemble, enseignements sur le service).
  Base juridique : intérêt légitime, dans la mesure où les données ainsi traitées ne peuvent pas être rattachées à des Utilisateurs individuels.

En aucun cas le Responsable du traitement n’utilise les données personnelles des Utilisateurs pour des décisions entièrement automatisées produisant des effets juridiques significatifs au sens de l’article 22 du RGPD.

5. Cookies et technologies similaires

5.1. Que sont les cookies
Les cookies sont de petits fichiers texte que les sites visités par l’utilisateur envoient à son appareil, où ils sont stockés pour être ensuite retransmis à ces mêmes sites lors de la visite suivante. Des technologies similaires (par ex. pixels, SDK, stockage local) peuvent remplir des fonctions analogues.

5.2. Types de cookies utilisés sur le Site

• Cookies techniques – nécessaires au fonctionnement du Site, à la gestion du bandeau cookies, à la sécurité et à la consultation des contenus. Ils ne nécessitent pas de consentement.
• Cookies de mesure d’audience – utilisés pour collecter des informations agrégées sur l’utilisation du Site (par ex. Google Analytics 4). Ils peuvent être configurés en mode minimisé (adresse IP tronquée, aucun croisement avec d’autres données), auquel cas l’impact sur la vie privée est réduit.
• Cookies de marketing et de profilage – cookies ou pixels de tiers (par ex. Meta, Google Ads, TikTok) qui permettent de suivre les conversions des campagnes et de créer des audiences personnalisées. Ils ne sont utilisés qu’avec le consentement préalable de l’Utilisateur.

5.3. Cookies et technologies dans l’App
L’App, étant basée sur une webview, peut utiliser :

• des cookies et un stockage local générés par le Site chargé dans la webview ;
• des outils de mesure d’audience dans l’App (par ex. Firebase Analytics, Crashlytics), qui collectent des événements techniques et d’utilisation ;
• d’éventuels identifiants techniques de l’appareil, dans les limites autorisées et configurés pour minimiser les données personnelles.

5.4. Consentement et gestion des préférences
L’Utilisateur peut :

• accepter tous les cookies ;
• refuser les cookies non techniques ;
• personnaliser ses choix au moyen du bandeau ou des paramètres disponibles ;
• révoquer ou modifier à tout moment les préférences exprimées.

6. Destinataires des données personnelles

Les données personnelles peuvent être communiquées :

• aux fournisseurs de services informatiques, d’hébergement, de cloud et de maintenance de la plateforme ;
• aux fournisseurs de services de mesure d’audience (par ex. Google) et, lorsqu’elles sont activées avec consentement préalable, aux plateformes publicitaires (par ex. Meta, Google Ads, TikTok) ;
• aux fournisseurs de données et de cartes sur les lieux, de services d’analyse automatique des images et de transcription de la voix en texte (par ex. Google, Foursquare, Esri) ;
• aux fournisseurs des services d’envoi de SMS pour le code d’accès et des notifications sur le téléphone (par ex. Apple, Google) ;
• aux commerçants participants, uniquement sous forme agrégée ou anonyme ; en cas de réduction utilisée, le commerçant reçoit uniquement la confirmation de l’utilisation, sans le nom de l’Utilisateur ;
• aux conseillers juridiques, fiscaux ou en conformité, dans les limites nécessaires à leurs activités ;
• aux autorités de contrôle, aux forces de l’ordre ou aux organismes publics, lorsque la loi l’exige.

Ces entités agissent, selon les cas, en tant que responsables du traitement autonomes ou en tant que sous-traitants (art. 28 RGPD), sur la base d’accords écrits qui encadrent leurs activités.

7. Transfert de données vers des pays hors UE

Certains fournisseurs (par ex. Google, Meta, plateformes cloud) peuvent avoir des sièges ou des serveurs situés en dehors de l’Espace économique européen. Dans ces cas, le Responsable du traitement veille à ce que le transfert ait lieu dans le respect du RGPD, par exemple sur la base :

• de décisions d’adéquation de la Commission européenne ; ou
• de Clauses contractuelles types (CCT) approuvées par la Commission européenne et, si nécessaire, de mesures de sécurité supplémentaires.

8. Durée de conservation des données

Les données personnelles sont conservées pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées. En particulier :

• données relatives au compte de l’App : pendant toute la durée du compte et, ensuite, pendant la durée nécessaire pour remplir des obligations légales ou protéger les droits du Responsable du traitement ;
• contenus mis en ligne (par ex. photos, listes, Conseils) : jusqu’à leur suppression par l’Utilisateur ou jusqu’à la suppression du compte ;
• données collectées au moyen des formulaires du Site : en règle générale jusqu’à 12–24 mois à compter de la dernière interaction significative ;
• données de la newsletter : jusqu’au retrait du consentement ou à la demande de désinscription de la liste de diffusion ;
• données d’usage courant (par exemple recherches récentes, position approximative pour les alertes de proximité) : quelques éléments, remplacés au fur et à mesure ou supprimés lors de la désactivation de la fonction ;
• audio de la recherche vocale : non conservé, supprimé immédiatement après la transcription ;
• journaux techniques et de sécurité : adresse IP et données du navigateur jusqu’à 12 mois, puis supprimées ; seule la date des accès est conservée, liée au compte et supprimée avec celui-ci ;
• données techniques de fonctionnement de l’App (dialogue entre l’App et les pages) : 30 jours ;
• retours, votes, signalements et demandes d’accès à l’App : pendant toute la durée du compte, supprimés avec le compte ;
• statistiques d’utilisation internes (pages ouvertes, temps d’utilisation, ouvertures de l’App) : liées au compte pendant 12 mois, puis transformées en totaux mensuels anonymes ; supprimées avec le compte ;
• données de mesure d’audience : selon les paramètres des fournisseurs (par ex. 14–26 mois pour Google Analytics) et, en tout état de cause, sous forme agrégée ou anonymisée à long terme.

Les données traitées sous forme agrégée ou anonyme peuvent être conservées sans limite de temps spécifique, dans la mesure où elles ne peuvent pas être rattachées à une personne concernée identifiée ou identifiable.

9. Droits des Utilisateurs

En sa qualité de personne concernée, l’Utilisateur peut exercer à tout moment les droits prévus par les articles 15 à 22 du RGPD, notamment :

• droit d’accès aux données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement (« droit à l’oubli ») dans les cas prévus par la loi ;
• droit à la limitation du traitement ;
• droit à la portabilité des données fournies, lorsque cela est techniquement possible ;
• droit d’opposition au traitement fondé sur l’intérêt légitime, y compris à l’éventuel profilage qui y est lié ;
• droit de retirer son consentement, lorsque le traitement est fondé sur le consentement, sans porter atteinte à la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, il est possible d’écrire à : hello@tellki.it.

L’Utilisateur a en outre le droit d’introduire une réclamation auprès de l’Autorité de contrôle compétente (en Italie, le Garante per la Protezione dei Dati Personali).

10. Mesures de sécurité

Le Responsable du traitement adopte des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation ou l’altération. L’Utilisateur est invité à utiliser des appareils à jour et non « jailbreakés » ou « rootés » et à préserver la confidentialité de ses identifiants.

11. Mineurs

Les services du Responsable du traitement sont exclusivement destinés aux personnes âgées de 18 ans ou plus. L’inscription de mineurs n’est pas sciemment gérée ; si le Responsable du traitement venait à apprendre qu’un mineur a fourni des données personnelles sans base juridique appropriée, ces données seraient supprimées.

12. Modifications de la présente Politique de confidentialité et de cookies

Le Responsable du traitement se réserve le droit de mettre à jour à tout moment la présente Politique de confidentialité et de cookies, par exemple en cas de modifications réglementaires ou d’évolution des services proposés. Les modifications seront mises à disposition sur le Site et/ou dans l’App. En cas de modifications importantes, une communication spécifique pourra être fournie (par ex. au moyen d’un bandeau ou d’une notification).

13. Contacts

Pour toute question sur le traitement des données personnelles ou pour exercer vos droits, vous pouvez contacter :

le responsable du traitement indiqué au point 1 pour le service que vous utilisez (Alessandro Giumelli pour tellkì sur iPhone et iPad, I-Web srl pour tellkì sur Android et pour le site tellki.it)
E-mail : hello@tellki.it

Dernière mise à jour : 30 octobre 2026