Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement est Luca Sciurti, entreprise individuelle ayant son siège Via Aldo Moro 64, 20066 Melzo (MI), Italie, numéro de TVA IT12286070961. Pour toute demande relative aux données personnelles, vous pouvez écrire à support@pianotunernow.com. La base de données de la plateforme se trouve dans l’Union européenne ; certains prestataires traitent aussi des données en dehors de celle-ci, comme le précisent les sections 5 et 6.

2. Quelles données nous collectons

Données d’inscription (nom, e-mail, date de naissance pour la vérification de l’âge) ; données de profil (pour les techniciens : présentation, instruments, tarifs, ville, photos et éventuelle vidéo de présentation) ; contenus que vous créez en utilisant le service (demandes de rendez-vous, messages, avis, discussions de la communauté, notes sur les interventions et fiches du piano) ; données techniques minimales nécessaires au fonctionnement (journaux de connexion, session). Les coordonnées directes (nom de famille complet, téléphone, adresse) restent masquées pour l’autre partie tant que le déblocage prévu par le service n’a pas eu lieu. Les paiements des frais et des abonnements sont gérés par Stripe : les données complètes de la carte ne transitent jamais par nos systèmes. Les données d’inscription et, pour les techniciens, les données de profil et de facturation sont nécessaires : sans elles, nous ne pouvons pas créer le compte ni fournir les services payants. Les autres données sont facultatives.

3. Pourquoi nous les traitons (finalités et bases juridiques)

Fournir le service demandé - compte, recherche, demandes de rendez-vous, messages, avis, facturation - sur la base du contrat (art. 6.1.b RGPD) ; vous envoyer les e-mails nécessaires au fonctionnement (confirmations, rappels, notifications) sur la base du contrat ; communications facultatives et cookies non essentiels uniquement avec votre consentement (art. 6.1.a), révocable à tout moment ; sécurité, prévention des fraudes et des abus (anti-désintermédiation, reconnaissance du client déjà suivi par un technicien, antifraude sur les crédits), modération et comptage de l’utilisation de la Boutique sur la base de l’intérêt légitime (art. 6.1.f), décrit intégralement dans la section « Notre intérêt légitime et votre droit d’opposition » avec votre droit de vous y opposer ; respecter les obligations légales, comptables et fiscales (art. 6.1.c).

4. Combien de temps nous conservons les données

Nous ne conservons chaque donnée que le temps nécessaire à la finalité pour laquelle nous l’avons collectée. Lorsqu’un délai expire, la donnée est supprimée par un contrôle automatique qui s’exécute chaque nuit, ou bien anonymisée : c’est-à-dire qu’il ne reste plus rien qui permette de remonter jusqu’à vous. Si vous supprimez votre compte, nous effaçons immédiatement vos données, sauf dans les cas indiqués ci-dessous, où la loi nous oblige à les conserver ou bien où elles nous servent à défendre un droit. Voici les délais, donnée par donnée.

DonnéeDurée de conservation
Compte (prénom, nom, e-mail, langue, téléphone)Tant que le compte est actif. Une inscription jamais confirmée et jamais utilisée est supprimée après 30 jours. Si vous ne vous connectez pas pendant 3 ans, nous vous prévenons par e-mail et, si vous ne vous reconnectez pas dans les 30 jours, nous fermons le compte.
Date de naissanceTant que le compte est actif : elle sert à prouver que vous avez au moins 18 ans. Elle est supprimée avec le compte.
Profil du technicien, photos et vidéo de présentationTant que le compte est actif ou jusqu’à ce que vous les retiriez vous-même. Les photos sont supprimées avec le compte.
Photos du piano et photo de profil du clientJusqu’à ce que vous les retiriez vous-même ou que vous supprimiez l’instrument ou le compte.
Rendez-vous entre client et technicien inscritsTant que les comptes sont actifs. Si le client supprime son compte, le technicien conserve le rendez-vous sans le nom, l’adresse et les notes du client. Si le technicien supprime son compte, le rendez-vous est supprimé.
Conversations entre client et technicien24 mois à compter du dernier contact entre les deux mêmes personnes ; elles ne sont pas supprimées tant qu’une contestation ou un signalement est ouvert.
AvisTant que le compte du technicien évalué est actif. Si l’auteur de l’avis supprime son compte, seule la note reste, sans texte et sans nom.
Publications et réponses dans la communautéTant que le compte est actif ; elles sont supprimées avec le compte.
Carnet d’adresses des techniciens (clients non inscrits)Tant que le technicien conserve la fiche ou le compte : c’est lui qui en décide, en tant que responsable du traitement (section « Données de personnes non inscrites »).
Engagements lus dans le calendrier connecté12 mois à compter de la fin de l’engagement ; tout est supprimé plus tôt si vous déconnectez le calendrier.
Tournée du jour (temps de trajet entre les étapes)7 jours.
Distances routières calculées (uniquement coordonnées géographiques et mètres, sans nom)180 jours.
Adresses converties en coordonnées géographiques (mémoire technique partagée, sans nom)180 jours ; un « introuvable », 7 jours.
Abonnements aux notifications push du navigateurTant que vous les gardez actifs ; ils sont supprimés lorsque le service de notification les rejette et, en tout état de cause, après 12 mois sans aucune notification remise.
E-mails de service déjà envoyés (registre)180 jours à compter de l’envoi.
Consentement aux nouveautésTant que le compte est actif ; si vous retirez votre consentement, l’enregistrement du retrait est conservé.
Acceptation des Conditions et des clauses, déclaration d’activité professionnelleTant que le compte est actif, puis 10 ans après sa fermeture, pour pouvoir prouver ce qui avait été accepté et quand.
Déclaration du technicien sur les contacts qu’il téléverse5 ans, même après la fermeture du compte ; elle ne contient pas de données des clients.
Tentatives bloquées d’écrire des coordonnées (techniciens uniquement)12 mois, sauf signalement encore ouvert.
Signalements effectués par des utilisateurs inscrits2 ans à compter de leur traitement ; pour les coordonnées écrites avant le déblocage, 12 mois.
Décisions de modération et registre des demandes relatives à la vie privée5 ans ; 10 ans pour les décisions qui suspendent ou ferment le compte d’un technicien.
Signalements de contenus illicites envoyés sans compte2 ans à compter de la décision, ou du signalement s’il n’a jamais fait l’objet d’une décision ; l’empreinte du réseau utilisé, qui sert à limiter les envois, 30 jours.
Personne qui gère l’agenda d’un accordeur : engagement de confidentialité signé5 ans à compter de la signature.
Entrées dans l’agenda et demandes de coordonnées par la personne qui le gère90 jours.
Invitations à gérer un agenda envoyées à des personnes non inscrites30 jours à compter de la clôture ou de l’expiration de l’invitation.
Invitations avec code QR pour relier client et technicien30 jours après leur expiration, si elles n’ont pas servi à établir une liaison.
Codes de vérification du téléphone24 heures.
Signalements des techniciens à l’Atlas des numéros de sérieLa donnée de l’instrument reste dans l’Atlas ; à la fermeture du compte, elle y reste sans le nom de la personne qui l’a signalée.
Consultations de l’Atlas (comptage quotidien pour la limite)7 jours.
Empreinte avec laquelle la Boutique compte chaque technicien une seule foisAu plus tard le lendemain de la fin du jour ou du mois auquel elle se rapporte.
Compteurs des visites du profil (sans savoir qui a regardé)2 ans.
Données de facturation des techniciens, copies au moment du paiement, registre des paiements à la plateforme10 ans à compter de la fin de l’année du document (art. 2220 du code civil italien), même après la fermeture du compte.
Résultat des vérifications VIES non utilisées dans un document2 ans.
Registre technique des paiements reçus de Stripe13 mois.
Journaux techniques du serveur et de la base de donnéesIls sont conservés par les prestataires de la section 5 pendant quelques jours, 30 au maximum, et ne servent qu’à la sécurité et à la gestion des pannes.
E-mails que vous adressez à l’assistance24 mois à compter de la clôture de la demande ; pour les demandes relatives à la vie privée, 5 ans.
Copies de sauvegardeLes données supprimées peuvent rester dans les copies de sauvegarde de la base de données jusqu’à ce qu’elles soient écrasées automatiquement, 30 jours au maximum ; elles ne sont jamais réutilisées, sauf pour rétablir le service après une panne.
Achats effectués dans l’application iPhone10 ans à compter de l’achat, de l’expiration ou du remboursement, la date la plus récente : c’est le délai pendant lequel les droits du contrat peuvent être exercés (art. 2946 du Code civil italien). Les reçus fiscaux sont émis par Apple.
Téléphones auxquels nous envoyons les notifications de l’applicationTant que vous les laissez activées ; elles sont supprimées lorsque vous vous déconnectez, lorsque Apple les refuse et dans tous les cas après 12 mois sans notification remise.
Consentement à indiquer à Apple si un achat a été utiliséTant que le compte est actif ; vous pouvez le retirer à tout moment dans les Réglages de l’application.

En cas de contestation, de signalement ou de procédure en cours, nous pouvons conserver les données nécessaires à sa gestion jusqu’à sa conclusion, et uniquement celles-ci.

5. Qui traite les données avec nous : prestataires et autres destinataires

Pour faire fonctionner la plateforme, nous nous appuyons sur certains prestataires. La plupart traitent les données pour notre compte, en qualité de sous-traitants (art. 28 RGPD) : un contrat les oblige à ne les utiliser que pour nous et à les protéger. D’autres, pour la partie qui les concerne, sont des responsables du traitement indépendants : ce sont eux qui décident comment traiter les données qu’ils reçoivent, selon leur propre politique de confidentialité. Vous trouverez ici qui ils sont, ce qu’ils reçoivent, quel rôle ils jouent et où ils traitent les données ; pour ceux qui les transfèrent hors de l’Union européenne, la garantie figure à la section 6.

PrestataireCe qu’il reçoitRôleOù
SupabaseToutes les données de la plateforme : base de données, connexions, photosSous-traitantBase de données dans l’Union européenne ; assistance et certains de ses prestataires également à Singapour et aux États-Unis
RenderFait tourner le site : toutes les requêtes y transitent ; journaux techniquesSous-traitant ; responsable du traitement pour les données de notre compte chez luiServeurs dans l’Union européenne ; traitement également aux États-Unis
StripePaiements des techniciens : nom, e-mail, carte, montantsSous-traitant pour les paiements ; responsable du traitement pour l’antifraude, la gestion des risques et les obligations légalesIrlande et États-Unis
LoopsE-mails de service et, uniquement à ceux qui les ont demandées, les nouveautés : e-mail, nom, langue, contenu de l’e-mail. Se désinscrire par le lien en bas d’un e-mail vaut aussi ici.Sous-traitantÉtats-Unis
GeoapifyLes adresses à trouver sur la carte, ce que vous tapez dans le champ d’adresse pour obtenir des suggestions, et les coordonnées des étapes de la journée d’un technicien et de ses déplacements pour calculer les temps et les kilomètres de trajet ; jamais les nomsSous-traitantAllemagne, Finlande et Slovénie
Cloudflare (Turnstile)Lorsque vous vous connectez, vous inscrivez ou récupérez votre mot de passe : votre adresse IP et certaines données du navigateur, pour distinguer une personne d’un programme automatiséSous-traitant pour protéger le site ; responsable autonome uniquement pour améliorer sa propre détection des robotsÉtats-Unis et Union européenne
OpenFreeMapLes cartes affichées dans les pages : il reçoit votre adresse IP lors de leur chargementResponsable du traitement indépendantHongrie
Google et Microsoft (calendriers)Uniquement si un technicien connecte son propre calendrier : voir la section sur les calendriersResponsables du traitement indépendants, choisis par le technicienIrlande et États-Unis
Services de notification du navigateur (Apple, Google, Mozilla, Microsoft)Uniquement si vous activez les notifications : la notification, chiffrée, et l’adresse de votre appareilChoisis par votre navigateurÉtats-Unis et Union européenne
YouTube (sans cookies) et VimeoUniquement lorsque vous lancez une vidéo de présentation : votre adresse IP et les données du navigateurResponsables du traitement indépendantsIrlande et États-Unis
Zoho MailLes e-mails que vous écrivez à support@pianotunernow.comSous-traitantUnion européenne (Pays-Bas et Irlande)
Un fournisseur de SMS (actuellement inactif)Votre numéro et le code de vérificationSous-traitant ; responsable du traitement pour les données techniques de l’envoiÉtats-Unis
Apple (application iPhone)Seulement si vous utilisez l’application iPhone : pour les achats, le paiement et le reçu (nous recevons l’achat signé par Apple, lié à votre compte par un identifiant anonyme) ; pour les notifications, l’adresse du téléphone ; pour Plans d’Apple, les zones de carte que vous consultez et, pour estimer les temps de trajet d’un technicien, les coordonnées des étapes de la journée avec l’horaire, ainsi que l’adresse IP du téléphoneResponsable du traitement indépendantÉtats-Unis et Union européenne

Si vous choisissez d’ouvrir une adresse ou un itinéraire dans Google Maps ou Plans d’Apple, votre appareil se connecte directement à eux et leurs politiques de confidentialité s’appliquent. Outre les prestataires, les données de facturation des techniciens sont transmises à notre comptable, pour les obligations fiscales, ainsi qu’à l’administration fiscale italienne (Agenzia delle Entrate) et au système européen VIES lorsque la loi le prévoit. Nous ne les communiquons aux autorités que lorsque la loi l’exige. Si nous changeons un prestataire qui traite vos données, nous mettons à jour cette page avant le changement.

6. Transferts hors de l’Union européenne

La base de données de la plateforme se trouve dans l’Union européenne. Certains prestataires de la section 5 traitent toutefois des données également hors de l’Union et, dans ce cas, ils le font avec l’une des garanties prévues par le RGPD (art. 45 et 46). Vers les États-Unis : Render, Stripe, Loops, Google et Cloudflare adhèrent à l’EU-US Data Privacy Framework, reconnu adéquat par la Commission européenne (décision (UE) 2023/1795) ; Supabase, qui n’y adhère pas, utilise avec ses prestataires aux États-Unis et à Singapour les clauses contractuelles types approuvées par la Commission (décision (UE) 2021/914) ; les autres prestataires utilisent l’une ou l’autre garantie, comme indiqué dans leurs politiques de confidentialité. Vous pouvez nous demander une copie des garanties en écrivant à support@pianotunernow.com.

7. À qui nous communiquons les données

Aux autres utilisateurs, uniquement ce que le service prévoit (par exemple, les coordonnées sont échangées entre client et technicien après le déblocage) ; aux prestataires de la section 5 ; aux autorités, quand la loi l’exige. Nous ne vendons pas vos données et nous ne faisons pas de publicité fondée sur le profilage. Si une autre personne reçoit l’accès à votre agenda, elle voit vos rendez-vous et les noms de votre carnet d’adresses ; le téléphone, l’email et les notes d’un contact, elle ne les obtient qu’en les demandant, un contact à la fois, et chaque demande est enregistrée et visible par vous. C’est vous qui la choisissez et vous pouvez lui retirer l’accès quand vous voulez.

8. Vos droits

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer (« droit à l’oubli »), d’en limiter le traitement, de vous y opposer, de recevoir vos données dans un format portable et de retirer les consentements donnés. Depuis les Réglages de votre compte, vous pouvez exporter vos données, y compris les photos que vous avez téléversées, et demander la suppression du compte en autonomie ; pour tout le reste, écrivez à support@pianotunernow.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays (pour la France, la CNIL). Concernant le droit d’opposition, lisez la section « Notre intérêt légitime et votre droit d’opposition ».

9. Pas de décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur des traitements automatisés produisant des effets juridiques à votre égard. L’ordre par défaut des résultats de recherche (« Plus pertinents ») suit des règles fixes, identiques pour tous et décrites dans les Conditions d’utilisation (section 14) : d’abord les profils mis en avant, signalés « Sponsorisé », puis les techniciens avec le plan Pro, reconnaissables au badge Pro, puis la note moyenne et le nombre d’avis.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement en transit, règles d’accès au niveau de la base de données (row-level security), minimisation des données visibles entre utilisateurs et contrôles de sécurité réguliers. Aucun système n’est sûr à 100 %, mais la protection des données fait partie du projet depuis le début. Pour protéger la connexion, l’inscription et la récupération du mot de passe contre les programmes automatisés, nous utilisons Cloudflare Turnstile (section 5), sur la base de notre intérêt légitime à la sécurité (art. 6.1.f RGPD). Lorsque vous choisissez ou modifiez votre mot de passe, notre prestataire d’authentification vérifie qu’il ne figure pas parmi les mots de passe divulgués lors de fuites de données connues (service Have I Been Pwned) : il n’envoie qu’un fragment de l’empreinte chiffrée du mot de passe, jamais le mot de passe ni votre adresse e-mail.

11. Cookies

Nous n’utilisons que des cookies techniques essentiels (connexion et langue) ; les éventuels cookies facultatifs ne sont installés qu’avec votre consentement. Tous les détails figurent dans la Politique cookies.

12. Mineurs

La plateforme est réservée aux personnes majeures : pour s’inscrire, aussi bien comme client que comme technicien, il faut avoir au moins 18 ans. Nous ne collectons pas sciemment de données de mineurs et aucun compte n’est prévu pour leur compte.

Données de personnes non inscrites (carnets d’adresses et agendas des techniciens)

Un technicien peut tenir sur PianoTunerNow son propre carnet d’adresses clients (nom, téléphone, e-mail, adresse, notes et données de l’instrument) et connecter son calendrier personnel, dont la plateforme peut lire le titre, le lieu et les notes des engagements. Ces informations concernent souvent des personnes qui ne sont pas inscrites à PianoTunerNow. Le responsable du traitement de ces données est le technicien : c’est lui qui décide quoi téléverser et pourquoi, et il répond d’en avoir le droit, comme il le déclare en acceptant les Conditions et, à nouveau, chaque fois qu’il enregistre ou importe des contacts ; la déclaration est enregistrée avec sa date et son texte. PianoTunerNow les traite pour son compte, en qualité de sous-traitant (art. 28 RGPD), conformément à l’Accord de traitement des données joint aux Conditions : il ne les utilise que pour faire fonctionner l’agenda et le carnet d’adresses du technicien, ne les montre ni aux autres techniciens ni aux clients (seuls le technicien et les personnes auxquelles il donne lui-même accès à son agenda les lisent, comme précisé plus bas), ne les utilise pas pour la publicité et n’écrit jamais à ces personnes (les messages et les e-mails partent du téléphone du technicien). Pour trouver l’adresse sur la carte et calculer les temps de trajet, notre prestataire Geoapify (section 5), qui les traite pour notre compte, reçoit l’adresse ou uniquement les coordonnées géographiques, jamais le nom.

Il n’y a qu’un seul cas où PianoTunerNow utilise ces données pour une finalité qui lui est propre, et en est donc responsable du traitement : lorsqu’un client inscrit établit en personne un lien avec un technicien, avec le code QR, nous vérifions si ce technicien l’avait déjà dans son carnet d’adresses (même e-mail ou même téléphone, depuis avant que les deux ne se rencontrent sur la plateforme) et s’il avait déjà travaillé pour lui. Si c’est le cas, le technicien ne paie pas les frais pour ce client. La comparaison porte uniquement sur la fiche indiquée par le technicien et sur les coordonnées du compte de la personne qui établit le lien, ne donne qu’un « oui » ou un « non » et ne parcourt pas les carnets d’adresses d’autres techniciens. Nous le faisons sur la base de notre intérêt légitime (art. 6.1.f RGPD) à faire respecter les règles des frais et à prévenir les abus ; vous pouvez vous y opposer selon les modalités de la section « Notre intérêt légitime et votre droit d’opposition ».

Si vous êtes client d’un technicien et que vous n’êtes pas inscrit : les informations sur la manière dont le technicien traite vos données doivent vous être fournies par lui, puisqu’il en est le responsable du traitement ; cette section décrit ce que fait la plateforme qu’il utilise. Si vous souhaitez savoir quelles données vous concernant sont présentes, les corriger ou les faire supprimer, vous pouvez le demander au technicien ou écrire à support@pianotunernow.com : nous transmettons la demande au technicien dans un délai de 7 jours et, s’il n’est plus joignable ou a fermé son compte, nous supprimons nous-mêmes vos données. Si le technicien donne à une autre personne l’accès à son agenda, cette personne voit les noms et les adresses du carnet d’adresses et les rendez-vous ; le téléphone, l’e-mail et les notes d’un contact, elle ne les obtient qu’en les demandant, un contact à la fois et avec un plafond quotidien, et chaque demande reste enregistrée et visible par le technicien pendant quatre-vingt-dix jours. Les titres, les lieux et les notes des engagements lus dans le calendrier connecté, elle ne les voit pas du tout.

Données du calendrier connecté (Google, Microsoft et calendriers publiés)

Si vous êtes technicien et que vous connectez votre agenda Google ou Outlook, la plateforme lit automatiquement les engagements des 60 prochains jours pour bloquer ces heures dans votre agenda, afin qu’aucun client ne puisse vous réserver quand vous n’êtes pas disponible ; parmi les invités, elle regarde seulement si c’est vous qui avez refusé l’invitation, car un engagement refusé ne vous occupe pas. Lorsque vous consultez une autre période du calendrier, y compris les jours précédents, elle lit aussi les événements de cette période. Les événements déjà lus sont conservés dans l’historique pendant 12 mois à compter de leur fin, sauf si, avant ce terme, vous déconnectez le calendrier, supprimez la source concernée ou si une nouvelle lecture de la période montre qu’ils ont été supprimés du calendrier d’origine. Votre choix concernant la lecture et l’affichage des titres s’applique aussi à l’historique. Avec Google et Outlook, elle lit aussi la liste de vos agendas, c’est-à-dire leur nom et leur couleur, pour vous laisser choisir lesquels lire en plus du principal : nous ne conservons que ceux que vous avez choisis, et les agendas que vous ne choisissez pas ne sont pas lus. Si vous connectez plutôt un agenda publié par lien (par exemple depuis Apple), la plateforme lit le fichier : l’adresse reste secrète, et si vous retirez le lien, ses heures disparaissent aussi ; si vous l’avez publié en ne montrant que vos périodes occupées, seuls ses horaires arrivent. Depuis Google et Outlook, si l’autorisation le permet, et depuis les agendas publiés avec les détails, elle lit aussi le titre, le lieu et les notes de l’engagement, pour vous les montrer dans votre agenda, pour vous proposer d’enregistrer dans votre carnet d’adresses les coordonnées qu’elle y trouve (nom, téléphone, e-mail, adresse) et pour remplir le rendez-vous quand vous transformez un engagement en vrai rendez-vous : vous seul les voyez, c’est vous qui décidez de les enregistrer, et vous pouvez désactiver cette lecture à tout moment dans les Réglages. Dans l’agenda connecté, la plateforme n’écrit que les rendez-vous PianoTunerNow : elle les crée, les met à jour quand ils changent et les supprime s’ils sont annulés ; elle ne modifie ni ne supprime vos autres engagements. Nous n’utilisons pas ces données pour la publicité, nous ne les vendons pas et nous ne les communiquons à aucun autre utilisateur. Lorsque vous déconnectez l’agenda, ou supprimez votre compte, ces données sont supprimées et l’autorisation que vous aviez donnée à Google lui est restituée, c’est-à-dire révoquée également auprès de Google. Pour Outlook, vous pouvez aussi retirer l’autorisation depuis account.live.com/consent/Manage (comptes personnels) ou depuis myapps.microsoft.com (comptes professionnels). L’utilisation et le transfert par PianoTunerNow des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Si une autre personne reçoit l’accès à votre agenda, elle ne voit pas ces textes : le titre, le lieu et les notes de vos engagements restent à vous seul.

L’étiquette QR du piano

Chaque piano enregistré possède un code QR que le propriétaire peut imprimer et coller sur l’instrument. Qui le scanne ouvre une fiche publique, sans connexion, qui n’affiche que des données de l’instrument : type, marque, modèle, année et taille ; le propriétaire décide d’ajouter ou non la photo, la date du dernier accordage et le nom du technicien qui l’a entretenu. Le nom du propriétaire, l’adresse, la ville, le numéro de série et les notes n’apparaissent jamais. Le code est aléatoire et le propriétaire peut le régénérer ou le désactiver à tout moment : dès lors, les anciens autocollants n’ouvrent plus rien.

Si vous gérez l’agenda d’un accordeur

Un accordeur peut donner à une personne de confiance l’accès à son agenda. Si cette personne c’est vous, nous conservons de vous : prénom, nom, adresse email, langue et date de naissance de votre compte ; l’engagement de confidentialité que vous avez signé, avec la date, la version et le texte que vous avez lu, pendant cinq ans à compter de la signature ; et l’historique de vos entrées dans cet agenda - quand vous êtes entré, quand vous êtes sorti et sous quel nom vous apparaissiez - pendant quatre-vingt-dix jours, visible par l’accordeur. Nous n’enregistrons ni l’adresse IP ni l’appareil. Dans l’agenda vous voyez les rendez-vous, les clients et le carnet de l’accordeur : ces données restent les siennes, et vous les traitez pour son compte. Nous ne vous envoyons aucun email de marketing et votre adresse n’entre pas dans nos listes : vous recevez seulement des emails de service. Si vous fermez votre compte, les accès disparaissent ; l’engagement signé et le nom dans l’historique restent jusqu’à leur échéance, parce que l’accordeur a le droit de savoir qui est entré dans son agenda. Quand vous demandez à voir le téléphone, l’email ou les notes d’un contact du carnet d’adresses, nous enregistrons qui vous êtes, quand et quel contact - jamais les coordonnées elles-mêmes - pendant quatre-vingt-dix jours, et l’accordeur le voit ; il y a aussi un plafond quotidien au nombre de contacts dont vous pouvez demander les coordonnées.

Si vous avez reçu une invitation et que vous ne vous inscrivez pas

Quand un accordeur invite une adresse email à gérer son agenda, cette adresse reste écrite dans l’invitation et dans la ligne qui enregistre l’envoi, même si vous n’ouvrez jamais le lien et ne vous inscrivez jamais. Nous les supprimons sous trente jours. Le prestataire qui envoie nos emails (section 5) conserve ses propres journaux d’envoi, avec votre adresse. Si vous voulez qu’ils disparaissent plus tôt, écrivez à support@pianotunernow.com : nous les cherchons, nous les supprimons et nous transmettons la demande à lui aussi. L’invitation ne crée aucun compte et ne vous inscrit à rien : sans votre clic, il ne se passe rien.

La Boutique

La Boutique est la page, réservée aux techniciens, où figurent les magasins qui vendent des outils et des pièces détachées. PianoTunerNow ne vend rien : chaque lien mène au site du magasin ou à la page de l’un de ses produits. Depuis cette page, nous comptons deux choses : combien de fois les techniciens ouvrent le site d’un magasin ou de l’un de ses produits, et combien de fois ils appuient sur « J’ai utilisé le code ». Chaque technicien n’est compté qu’une seule fois par magasin : une ouverture par jour et un « J’ai utilisé le code » par mois. Pour savoir si nous vous avons déjà compté, le serveur calcule une empreinte, c’est-à-dire un code obtenu à partir de votre compte, du magasin, du type de comptage et du jour ou du mois, avec une clé secrète qui reste sur le serveur. Nous enregistrons l’empreinte, pas votre compte : sans la clé, on ne peut pas remonter de l’empreinte jusqu’à vous. L’empreinte est conservée tant que dure ce jour ou ce mois, et nous la supprimons automatiquement au plus tard le lendemain. Les compteurs qui restent ne contiennent que des totaux, par magasin et par jour, sans nom, identifiant, adresse IP ni appareil. Nous utilisons ces chiffres pour comprendre quels magasins et quelles remises sont vraiment utiles aux techniciens, pour vérifier ce que nous disent les magasins et pour convenir avec eux des conditions de leur présence dans la Boutique : aux magasins, nous montrons toujours et uniquement des totaux, jamais de noms. La base juridique est notre intérêt légitime (art. 6.1.f RGPD) à maintenir et à renégocier les remises avec nos propres chiffres, et à éviter qu’un seul compte ne gonfle les comptages. Le magasin ne sait pas par nous qui vous êtes : les liens ne contiennent ni votre nom ni votre compte et n’indiquent pas de quelle page vous venez. Sur son site, c’est sa politique de confidentialité qui s’applique : si vous utilisez le code, le magasin comprend seulement que vous venez de PianoTunerNow, et les données que vous lui communiquez quand vous commandez, c’est lui qui les traite, en tant que responsable de traitement indépendant. Votre navigateur retient aussi deux choses, uniquement sur votre appareil et sans jamais nous les envoyer : les magasins pour lesquels vous avez déjà signalé avoir utilisé le code ce mois-ci et ceux dont vous avez ouvert le site, jusqu’à ce que vous fermiez l’onglet ou l’application (voir la Politique cookies). Si vous ne voulez pas être compté, il suffit de ne pas utiliser les liens de la Boutique et de ne pas appuyer sur « J’ai utilisé le code » : le code se copie aussi avec « Copier », qui ne compte rien. Vous pouvez aussi vous y opposer en écrivant à support@pianotunernow.com : à partir de ce moment, votre compte n’est plus compté.

Données de facturation des techniciens

Nous demandons aux techniciens les données nécessaires pour établir les factures des services que la plateforme leur vend (frais de déblocage, abonnement Pro, profil mis en avant) : nom et prénom ou dénomination, adresse du siège, numéro de TVA s’ils en ont un, code fiscal italien, code destinataire ou e-mail certifié PEC pour l’Italie, et l’e-mail auquel envoyer les factures. Nous les demandons avant le premier paiement, car sans elles nous ne pouvons pas établir le document : la base juridique est l’obligation légale (art. 6.1.c RGPD). Les clients ne paient rien à la plateforme et aucune donnée de facturation ne leur est demandée.

Pour les numéros de TVA d’autres pays de l’Union, nous interrogeons le système VIES de la Commission européenne et conservons le résultat de la vérification avec son numéro de consultation. À chaque paiement, nous prenons une copie des données de facturation de ce moment (une « photographie »), et c’est sur elle que le document est établi : si vous corrigez ensuite vos données, les documents déjà émis ne changent pas.

Ces données, les photographies et le registre des paiements à la plateforme sont conservés dix ans à compter de la fin de l’année du document (art. 2220 du code civil italien), même après la suppression du compte. Nous les transmettons à notre comptable et, lorsque c’est obligatoire, au Sistema di Interscambio de l’administration fiscale italienne (Agenzia delle Entrate) ainsi que pour les déclarations Intrastat et VIES. Aucune de ces données n’est jamais montrée aux clients.

Notre intérêt légitime et votre droit d’opposition

Certains traitements, nous ne les effectuons pas parce qu’il existe un contrat avec vous ou parce que la loi nous le demande, mais parce que nous avons un intérêt légitime dont nous estimons, après l’avoir mis en balance avec vos droits, qu’il prévaut (art. 6.1.f RGPD). Il s’agit des traitements suivants : (1) le contrôle automatique qui empêche d’écrire un téléphone, un e-mail ou un lien dans les textes que l’autre partie ou le public lisent avant le déblocage des coordonnées : profil, tarifs, communauté, données de l’instrument ; il ne concerne pas la messagerie, qui ne s’ouvre qu’après le déblocage. Si c’est un technicien qui essaie, nous enregistrons la tentative (le texte et la date) pendant 12 mois : après cinq tentatives, une personne de notre équipe les lit et décide, et aucune suspension n’est jamais automatique ; (2) la comparaison des coordonnées pour reconnaître un client qu’un technicien suivait déjà (section « Données de personnes non inscrites ») et les contrôles contre les abus des crédits et des systèmes de récompense ; (3) l’examen des signalements et le registre des décisions de modération, que nous conservons 5 ans (10 pour les décisions qui suspendent ou ferment le compte d’un technicien) pour pouvoir démontrer comment nous avons décidé ; (4) les journaux de sécurité : qui entre dans l’agenda d’un technicien, qui demande les coordonnées de son carnet d’adresses, les limites aux envois de codes et de signalements ; (5) le comptage des visites de la Boutique (section « La Boutique »).

Vous avez le droit de vous opposer à tout moment à chacun de ces traitements, pour des raisons tenant à votre situation particulière (art. 21 RGPD). Il suffit d’écrire à support@pianotunernow.com en indiquant le traitement auquel vous vous opposez : aucun formulaire n’est nécessaire. Nous vous répondons dans un délai d’un mois. Nous cessons de traiter vos données pour cette finalité, sauf si nous pouvons démontrer des motifs légitimes plus forts que vos intérêts, ou si les données nous sont nécessaires pour défendre un droit : dans ce cas, nous vous l’expliquons par écrit, et vous pouvez toujours vous adresser à l’autorité de contrôle.

Ce qui se passe concrètement : si vous vous opposez au comptage de la Boutique, votre compte n’est plus compté ; si vous vous opposez à la comparaison des coordonnées, la liaison en personne avec ce technicien suit la règle normale, c’est-à-dire que les frais restent dus par le technicien ; pour le contrôle des coordonnées dans les textes publics et pour les journaux de sécurité, nous avons généralement des motifs qui prévalent, car ils protègent les autres utilisateurs et le fonctionnement de la plateforme, mais nous examinons chaque demande et supprimons en tout état de cause les tentatives enregistrées qui ne sont pas liées à un signalement ouvert. Pour en savoir plus sur la mise en balance que nous avons effectuée entre notre intérêt et vos droits, vous pouvez nous demander l’évaluation écrite.

L’application iPhone

Si vous utilisez l’application PianoTunerNow pour iPhone, les règles de cette politique s’appliquent, avec quatre ajouts. Apple est responsable du traitement indépendant des données qu’elle reçoit pour ses propres services : les achats effectués dans l’application (Apple traite le paiement et le reçu ; nous recevons l’achat signé, lié à votre compte par un identifiant anonyme), les notifications (nous conservons l’adresse du téléphone tant que vous les laissez activées) et Plans d’Apple, qui dans l’application affiche les cartes et estime les temps de trajet du technicien : pour cela, il reçoit les zones de carte affichées, les coordonnées des étapes de la journée avec l’horaire et l’adresse IP du téléphone, jamais de noms.

Certaines données restent uniquement sur le téléphone du technicien et sont supprimées lorsqu’il se déconnecte : l’identification des appels, s’il l’active (noms et numéros de ses clients copiés dans une extension iOS, pour que le nom s’affiche lorsqu’ils appellent) ; le widget de la journée (horaires, noms et adresses des prochains rendez-vous, avec le nom et l’adresse masqués lorsque le téléphone est verrouillé) ; la comparaison avec les contacts du téléphone, qui se fait sur le téléphone sans nous envoyer les contacts. Les contacts, l’appareil photo et les photos ne sont utilisés que lorsque vous le demandez.

Pour prévenir le client d’un retard, l’application utilise la position du téléphone uniquement à ce moment-là et uniquement avec votre autorisation : elle l’envoie au serveur pour calculer les minutes de retard et nous ne la conservons pas.

Si vous demandez à Apple le remboursement d’un achat effectué dans l’application, nous indiquons à Apple, lorsqu’elle nous le demande, que l’achat vous a été livré et que vous l’avez utilisé, uniquement avec votre consentement, demandé séparément et révocable à tout moment dans les Réglages de l’application. Base juridique : votre consentement (art. 6.1.a du RGPD). Sans consentement, nous ne lui disons rien.

← Retour à l’accueil