Politique de confidentialité

Le responsable du traitement est Luca Sciurti, entreprise individuelle ayant son siège Via Aldo Moro 64, 20066 Melzo (MI), Italie, numéro de TVA IT12286070961. Pour toute demande relative aux données personnelles, vous pouvez écrire à support@pianotunernow.com. Les données sont hébergées sur des serveurs situés dans l’Union européenne.

Données d’inscription (nom, e-mail, date de naissance pour la vérification de l’âge) ; données de profil (pour les techniciens : présentation, instruments, tarifs, ville, photos et éventuelle vidéo de présentation) ; contenus que vous créez en utilisant le service (demandes de rendez-vous, messages, avis, discussions de la communauté, notes sur les interventions et fiches du piano) ; données techniques minimales nécessaires au fonctionnement (journaux de connexion, session). Les coordonnées directes (nom de famille complet, téléphone, adresse) restent masquées pour l’autre partie tant que le déblocage prévu par le service n’a pas eu lieu. Les paiements des frais et des abonnements sont gérés par Stripe : les données complètes de la carte ne transitent jamais par nos systèmes.

Fournir le service demandé - compte, recherche, demandes de rendez-vous, messages, avis, facturation - sur la base du contrat (art. 6.1.b RGPD) ; vous envoyer les e-mails nécessaires au fonctionnement (confirmations, rappels, notifications) sur la base du contrat ; communications facultatives et cookies non essentiels uniquement avec votre consentement (art. 6.1.a), révocable à tout moment ; sécurité, prévention des fraudes et des abus (anti-désintermédiation, antifraude sur le parrainage, modération) sur la base de l’intérêt légitime (art. 6.1.f) ; respecter les obligations légales, comptables et fiscales (art. 6.1.c).

Les données du compte sont conservées tant que le compte est actif. Si vous supprimez votre compte, les données personnelles sont effacées ou anonymisées dans des délais techniques courts, sauf ce que nous devons conserver au titre d’obligations légales (par exemple les documents comptables, 10 ans) ou pour la défense d’un droit. Délais précis : un compte créé mais jamais confirmé est supprimé après 30 jours ; les e-mails de service déjà envoyés restent en file au maximum 180 jours ; les adresses converties en coordonnées restent dans une mémoire technique 180 jours ; les conversations entre client et technicien sont conservées 24 mois à compter du dernier contact entre les deux mêmes personnes, et ne sont pas supprimées tant qu’une contestation ou un signalement est ouvert ; les décisions de modération et le registre des demandes relatives à la vie privée sont conservés 5 ans, pour pouvoir démontrer comment et pourquoi ils ont été traités.

Nous nous appuyons sur des prestataires qui traitent les données pour notre compte, en qualité de sous-traitants (art. 28 RGPD) : Supabase (base de données, authentification et stockage des photos, dans l’UE) ; Render (hébergement de l’application) ; Stripe (paiement des frais, abonnements et profil mis en avant) ; Loops (envoi des e-mails de service et, uniquement à ceux qui les ont demandées, des nouveautés : se désinscrire par le lien en bas d’un e-mail vaut aussi ici) ; OpenStreetMap/Nominatim (conversion des adresses en coordonnées), OSRM sur les serveurs de la communauté FOSSGIS (temps de trajet entre le point de départ du technicien et son premier rendez-vous de la journée : il ne reçoit que deux paires de coordonnées, sans nom ni adresse) et, s’il est activé, Google Maps Platform ; OpenFreeMap (les cartes affichées dans les pages, qui reçoivent votre adresse IP lors du chargement) ; les services de notification de votre navigateur (Apple, Google, Mozilla, Microsoft), uniquement si vous activez les notifications push ; YouTube, en mode sans cookies, et Vimeo pour les vidéos de présentation intégrées aux profils des techniciens ; un fournisseur de SMS, s’il est activé, pour la vérification du numéro de téléphone. Les calendriers Google et Microsoft sont décrits plus bas.

Les données sont conservées dans l’Union européenne. Certains prestataires (par exemple Stripe ou Loops) peuvent impliquer des transferts vers des pays tiers : dans ce cas, ils ont lieu avec les garanties prévues par le RGPD (décisions d’adéquation ou clauses contractuelles types).

Aux autres utilisateurs, uniquement ce que le service prévoit (par exemple, les coordonnées sont échangées entre client et technicien après le déblocage) ; aux prestataires de la section 5 ; aux autorités, quand la loi l’exige. Nous ne vendons pas vos données et nous ne faisons pas de publicité fondée sur le profilage. Si une autre personne reçoit l’accès à ton agenda, elle voit tes rendez-vous et ton carnet d’adresses : c’est toi qui la choisis et tu peux lui retirer l’accès quand tu veux.

Vous avez le droit d’accéder à vos données, de les rectifier, de les effacer (« droit à l’oubli »), d’en limiter le traitement, de vous y opposer, de recevoir vos données dans un format portable et de retirer les consentements donnés. Depuis les Réglages de votre compte, vous pouvez exporter vos données et demander la suppression du compte en autonomie ; pour tout le reste, écrivez à support@pianotunernow.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle de votre pays (pour la France, la CNIL).

Nous ne prenons pas de décisions fondées exclusivement sur des traitements automatisés produisant des effets juridiques à votre égard. L’ordre des résultats de recherche dépend de critères de pertinence et des éventuels profils mis en avant, clairement signalés comme tels.

Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement en transit, règles d’accès au niveau de la base de données (row-level security), minimisation des données visibles entre utilisateurs et contrôles de sécurité réguliers. Aucun système n’est sûr à 100 %, mais la protection des données fait partie du projet depuis le début.

Nous n’utilisons que des cookies techniques essentiels (connexion et langue) ; les éventuels cookies facultatifs ne sont installés qu’avec votre consentement. Tous les détails figurent dans la Politique cookies.

La plateforme est réservée aux personnes majeures : pour s’inscrire, aussi bien comme client que comme technicien, il faut avoir au moins 18 ans. Nous ne collectons pas sciemment de données de mineurs et aucun compte n’est prévu pour leur compte.

Un technicien peut téléverser sur la plateforme son propre carnet d’adresses clients (nom, téléphone, e-mail, adresse) et connecter son agenda personnel, dont la plateforme peut lire le titre et le lieu des engagements. Ces informations peuvent concerner des personnes non inscrites à PianoTunerNow et sans relation directe avec nous. Le technicien qui les téléverse en répond : c’est à lui d’en avoir le droit, et au moment du téléversement il lui est expressément demandé de le déclarer ; la déclaration est enregistrée avec sa date et son texte. PianoTunerNow les traite pour son compte, afin de faire fonctionner son agenda et son carnet, et les protège de sorte que seuls lui et les personnes auxquelles il donne lui-même accès à son agenda puissent les lire : ni les autres techniciens ni les clients ne peuvent les voir. Le technicien peut désactiver à tout moment l’enregistrement des titres de l’agenda, et leur suppression du carnet efface les données. Si vous êtes l’une de ces personnes et souhaitez savoir quelles données vous concernant nous détenons, ou en demander la suppression, écrivez à support@pianotunernow.com : nous vous répondrons et, si nécessaire, impliquerons le technicien qui les a téléversées. Si le technicien donne à une autre personne l’accès à son agenda, cette personne voit le carnet d’adresses et les rendez-vous ; les titres, les lieux et les notes des engagements lus dans le calendrier connecté, non : ceux-là restent à lui seul.

Si vous êtes technicien et que vous connectez votre agenda Google ou Outlook, la plateforme lit les engagements des 60 prochains jours pour bloquer ces heures dans votre agenda, afin qu’aucun client ne puisse vous réserver quand vous n’êtes pas disponible ; parmi les invités, elle regarde seulement si c’est vous qui avez refusé l’invitation, car un engagement refusé ne vous occupe pas. Avec Google et Outlook, elle lit aussi la liste de vos agendas, c’est-à-dire leur nom et leur couleur, pour vous laisser choisir lesquels lire en plus du principal : nous ne conservons que ceux que vous avez choisis, et les agendas que vous ne choisissez pas ne sont pas lus. Si vous connectez plutôt un agenda publié par lien (par exemple depuis Apple), la plateforme lit le fichier : l’adresse reste secrète, et si vous retirez le lien, ses heures disparaissent aussi ; si vous l’avez publié en ne montrant que vos périodes occupées, seuls ses horaires arrivent. Depuis Google et Outlook, si l’autorisation le permet, et depuis les agendas publiés avec les détails, elle lit aussi le titre, le lieu et les notes de l’engagement, pour vous les montrer dans votre agenda, pour vous proposer d’enregistrer dans votre carnet d’adresses les coordonnées qu’elle y trouve (nom, téléphone, e-mail, adresse) et pour remplir le rendez-vous quand vous transformez un engagement en vrai rendez-vous : vous seul les voyez, c’est vous qui décidez de les enregistrer, et vous pouvez désactiver cette lecture à tout moment dans les Réglages. Dans l’agenda connecté, la plateforme n’écrit que les rendez-vous PianoTunerNow : elle les crée, les met à jour quand ils changent et les supprime s’ils sont annulés ; elle ne modifie ni ne supprime vos autres engagements. Nous n’utilisons pas ces données pour la publicité, nous ne les vendons pas et nous ne les communiquons à aucun autre utilisateur. Lorsque vous déconnectez l’agenda, ces données sont supprimées. L’utilisation et le transfert par PianoTunerNow des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use. Si une autre personne reçoit l’accès à ton agenda, elle ne voit pas ces textes : le titre, le lieu et les notes de tes engagements restent à toi seul.

Chaque piano enregistré possède un code QR que le propriétaire peut imprimer et coller sur l’instrument. Qui le scanne ouvre une fiche publique, sans connexion, qui n’affiche que des données de l’instrument : type, marque, modèle, année et taille ; le propriétaire décide d’ajouter ou non la photo, la date du dernier accordage et le nom du technicien qui l’a entretenu. Le nom du propriétaire, l’adresse, la ville, le numéro de série et les notes n’apparaissent jamais. Le code est aléatoire et le propriétaire peut le régénérer ou le désactiver à tout moment : dès lors, les anciens autocollants n’ouvrent plus rien.

Un accordeur peut donner à une personne de confiance l’accès à son agenda. Si cette personne c’est toi, nous conservons de toi : prénom, nom, adresse email, langue et date de naissance de ton compte ; l’engagement de confidentialité que tu as signé, avec la date, la version et le texte que tu as lu, pendant cinq ans à compter de la signature ; et l’historique de tes entrées dans cet agenda - quand tu es entré, quand tu es sorti et sous quel nom tu apparaissais - pendant quatre-vingt-dix jours, visible par l’accordeur. Nous n’enregistrons ni l’adresse IP ni l’appareil. Dans l’agenda tu vois les rendez-vous, les clients et le carnet de l’accordeur : ces données restent les siennes, et tu les traites pour son compte. Nous ne t’envoyons aucun email de marketing et ton adresse n’entre pas dans nos listes : tu reçois seulement des emails de service. Si tu fermes ton compte, les accès disparaissent ; l’engagement signé et le nom dans l’historique restent jusqu’à leur échéance, parce que l’accordeur a le droit de savoir qui est entré dans son agenda.

Quand un accordeur invite une adresse email à gérer son agenda, cette adresse reste écrite dans l’invitation et dans la ligne qui enregistre l’envoi, même si tu n’ouvres jamais le lien et ne t’inscris jamais. Nous les supprimons sous trente jours. Le prestataire qui envoie nos emails (section 5) conserve ses propres journaux d’envoi, avec ton adresse. Si tu veux qu’ils disparaissent plus tôt, écris à support@pianotunernow.com : nous les cherchons, nous les supprimons et nous transmettons la demande à lui aussi. L’invitation ne crée aucun compte et ne t’inscrit à rien : sans ton clic, il ne se passe rien.