Privacy Policy
1. Responsable du traitement
RobyOne di Abram Germano
Via Sospello 123A, 10147 Torino (TO)
P.IVA: 07636130010
E-mail: Afficher l'adresse e-mail
Site web: www.robyone.it
Pour toute question concernant le traitement de vos données personnelles, vous pouvez nous contacter à l'adresse e-mail indiquée ci-dessus.
2. Données collectées et finalités du traitement
2.1 Données de navigation
Les systèmes informatiques et les procédures logicielles responsables du fonctionnement de ce site acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet (par exemple, adresse IP, type de navigateur, système d'exploitation, pages visitées, heure de la demande). Ces données sont utilisées exclusivement pour obtenir des informations statistiques anonymes sur l'utilisation du site et pour en vérifier le bon fonctionnement; elles sont conservées le temps strictement nécessaire et supprimées après le traitement.
2.2 Données fournies volontairement par l'utilisateur
L'envoi facultatif, explicite et volontaire de messages ou le remplissage de formulaires présents sur le site entraîne l'acquisition des coordonnées de l'expéditeur et de toutes les données saisies dans le formulaire. Les formulaires présents sur le site sont:
- Formulaire de réservation de réparation — nom, prénom, téléphone, e-mail, appareil et défaut signalé; finalité: gestion du rendez-vous et des communications opérationnelles connexes.
- Formulaire d'état de traitement — numéro de dossier ou données de l'appareil; finalité: vérification de l'avancement de la réparation.
- Formulaire de retrait à domicile — nom, prénom, téléphone, e-mail, adresse de retrait (rue, numéro, code postal, ville, intérieur), créneau horaire préféré, catégorie et description de l'appareil; finalité: organisation du service de retrait par coursier.
- Formulaire de contact — nom, e-mail, message; finalité: réponse à votre demande d'informations.
Base juridique: exécution de mesures précontractuelles ou contractuelles (art. 6, par. 1, lett. b RGPD); intérêt légitime du Responsable dans la gestion des communications opérationnelles (art. 6, par. 1, lett. f RGPD).
2.3 Données relatives aux paiements
Le site permet le paiement d'acomptes ou de soldes via PayPal et Satispay. Les transactions se font directement sur les plateformes des fournisseurs respectifs; RobyOne ne collecte ni ne stocke les données de cartes de crédit ou les identifiants d'accès aux services de paiement. Pour les avis respectifs, veuillez consulter:
2.4 Données collectées pour le service de réparation en atelier
Au moment de la prise en charge d'un appareil à l'atelier, les données personnelles suivantes sont collectées: nom, prénom, numéro de téléphone et/ou e-mail, description du défaut, marque et modèle de l'appareil, numéro de série/IMEI.
Finalité: gestion du dossier de réparation, communications opérationnelles
(état d'avancement, devis, prêt à retirer), émission de documents fiscaux,
respect des obligations légales.
Base juridique: exécution du contrat (art. 6, par. 1, lett. b RGPD);
obligations légales et fiscales (art. 6, par. 1, lett. c RGPD).
Conservation: 10 ans à compter de l'émission du document fiscal,
conformément aux obligations légales.
2.5 Données contenues dans l'appareil confié pour réparation
L'appareil remis à l'atelier peut contenir des données personnelles du client (photographies, messages, documents, identifiants d'accès, etc.). Ces données:
- ne font pas l'objet d'un traitement par l'atelier;
- ne sont accessibles que dans la mesure strictement nécessaire à l'exécution de la réparation ou à la vérification du bon fonctionnement de l'appareil;
- ne sont pas copiées, transmises à des tiers ni conservées par l'atelier.
Il est recommandé au client de faire une sauvegarde de ses données avant de confier l'appareil. L'atelier n'est pas responsable de toute perte de données survenue pendant la réparation.
2.6 Vidéosurveillance
Les locaux de l'atelier sont équipés d'un système de vidéosurveillance en circuit
fermé (CCTV). Les images sont collectées exclusivement à des fins de sécurité
des locaux et de protection des biens en réparation.
Base juridique: intérêt légitime du Responsable (art. 6, par. 1,
lett. f RGPD) — Délibération de la Commission Nationale de l'Informatique et des
Libertés 8 avril 2010.
Conservation: 7 jours, avec réécriture automatique. En cas de vol,
dommage ou incident, les images pertinentes peuvent être conservées jusqu'à la
conclusion de la procédure correspondante.
Un avis informatif synthétique est affiché à l'entrée des locaux, conformément à
la Délibération de la Commission Nationale de l'Informatique et des Libertés
8 avril 2010.
2.7 Enregistrement des communications téléphoniques
Les communications téléphoniques entre le client et l'atelier peuvent être
enregistrées dans le but d'améliorer le service et de se protéger en cas de litige.
Le client est informé de l'enregistrement par un avis automatique ou verbal au début
de l'appel; en poursuivant la communication, il donne son consentement à
l'enregistrement.
Base juridique: intérêt légitime du Responsable (art. 6, par. 1,
lett. f RGPD).
Conservation: 90 jours, sauf si une conservation plus longue est
nécessaire pour les procédures légales en cours.
2.8 Messages sur WhatsApp, Facebook Messenger et Instagram
Si vous nous écrivez sur WhatsApp, sur Facebook Messenger ou en Message Direct sur
Instagram, ou si vous commentez un de nos articles ou une de nos annonces, nous
recevons et conservons dans notre système de gestion: le nom de votre profil;
l'identifiant que la plateforme attribue à la conversation ou à l'interaction avec
nous (pour WhatsApp, le numéro de téléphone); le texte des messages ou des commentaires
et les éventuelles photos ou fichiers que vous nous envoyez. Nous n'utilisons ces
données que pour vous répondre, pour préparer le devis et pour gérer la réparation.
Base juridique: mesures précontractuelles et contractuelles
demandées par vous (art. 6, par. 1, lett. b RGPD).
Pour vous répondre plus rapidement, le texte des messages peut être lu par un service d'intelligence artificielle (Anthropic PBC, États-Unis), qui nous propose un brouillon de réponse ou un court message automatique lorsque l'atelier est fermé. Chaque réponse non automatique est écrite ou vérifiée par une personne de l'atelier. Les messages vocaux sont transcrits en texte par un service d'OpenAI (OpenAI Ireland Ltd). Le service d'Anthropic vérifie également les commentaires publics et masque ceux qui sont offensants ou du spam, pour maintenir la page propre (intérêt légitime, art. 6, par. 1, lett. f RGPD). Les fournisseurs traitent les données pour notre compte et ne les utilisent pas pour entraîner leurs propres modèles; le transfert vers les États-Unis s'effectue avec les garanties prévues par les articles 45-46 RGPD.
Les messages restent sur les plateformes de Meta Platforms Ireland Limited selon leurs règles. Dans notre système de gestion, nous les conservons pour la durée indiquée au point 8.
Comment demander la suppression: écrivez-nous « supprimez mes données » dans le même chat (WhatsApp, Messenger ou Instagram), ou à l'adresse e-mail indiquée au point 11. Dans les 30 jours, nous supprimons du système de gestion les messages, les photos et les données du profil, sauf ceux que la loi nous oblige de conserver (par exemple les documents fiscaux d'une réparation effectuée). Nous vous confirmons la suppression dans le même chat ou par e-mail.
3. Cookies et technologies de suivi
Le site utilise des cookies et des technologies similaires. Voici une description des catégories utilisées.
| Catégorie | Nom / Fournisseur | Finalité | Durée |
|---|---|---|---|
| Techniques / fonctionnels | Cookie de session PHP (PHPSESSID) |
Gestion de la session utilisateur (panier de réservations, état d'authentification) | Session (supprimés à la fermeture du navigateur) |
| Techniques / fonctionnels | Cookie d'acceptation de la politique de cookies | Mémorise le consentement donné par le visiteur à la bannière de cookies | 1 an |
| Analytiques (tiers) | Google Analytics (via Google Tag Manager) | Analyse statistique du trafic de manière agrégée et anonymisée | Jusqu'à 2 ans |
| Sécurité (tiers) | Google reCAPTCHA | Protection des formulaires contre le spam et les abus | 6 mois |
| Cartes (tiers) | Google Maps | Affichage de la carte sur la page « Où nous sommes » | Variable |
Vous pouvez désactiver les cookies analytiques et tiers en modifiant les paramètres de votre navigateur ou en utilisant les outils de refus fournis par les fournisseurs individuels (par exemple, Google Analytics Opt-out). La désactivation des cookies techniques pourrait compromettre le bon fonctionnement du site.
4. Google Tag Manager et Google Analytics
Le site utilise Google Tag Manager (fournisseur: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) pour la gestion centralisée des scripts de suivi, y compris Google Analytics 4. Les données collectées par Google Analytics sont transmises et conservées sur les serveurs de Google, y compris aux États-Unis, conformément aux garanties prévues par le RGPD (Décision d'adéquation UE-États-Unis, Clauses Contractuelles Normalisées).
L'adresse IP est anonymisée avant la transmission. Pour l'avis complet de Google: policies.google.com/privacy.
5. Google reCAPTCHA
Les formulaires du site utilisent Google reCAPTCHA (Google Ireland Limited) pour distinguer les demandes humaines des demandes automatisées. Le service analyse le comportement du visiteur (mouvements de la souris, durée de la visite, cookies existants) et envoie les résultats à Google. Base juridique: intérêt légitime du Responsable dans la sécurité du site (art. 6, par. 1, lett. f RGPD). Avis de Google: policies.google.com/privacy.
6. Google Maps
La page « Où nous sommes » intègre des cartes fournies par Google Maps (Google Ireland Limited). Le chargement de la carte peut entraîner la transmission de données (y compris votre adresse IP) aux serveurs de Google. Pour l'avis complet: policies.google.com/privacy.
7. Communications par e-mail et SMS
Suite à une réservation ou une demande de retrait à domicile, le Responsable envoie des communications opérationnelles (confirmation de rendez-vous, mises à jour sur l'état de la réparation) à l'adresse e-mail et/ou au numéro de téléphone fournis. Ces communications n'ont pas de finalité promotionnelle et sont envoyées exclusivement dans le cadre de la gestion du service demandé. Base juridique: exécution du contrat (art. 6, par. 1, lett. b RGPD).
L'envoi des e-mails se fait via le service Gmail (Google Ireland Limited). L'envoi des SMS se fait via un fournisseur tiers. Les données ne sont traitées que pour la livraison de la communication.
8. Période de conservation des données
| Type de donnée | Période de conservation |
|---|---|
| Données de réservation et de traitement | 10 ans (obligations fiscales et légales) |
| Données du formulaire de contact | 2 ans à partir de la date de la dernière communication |
| Données de demande de retrait à domicile | 2 ans à partir de la date du retrait |
| Images de vidéosurveillance (CCTV) | 7 jours (réécriture automatique); plus longtemps en cas de procédure en cours |
| Enregistrements d'appels téléphoniques | 90 jours; plus longtemps en cas de procédure en cours |
| Journaux d'accès au site | 30 jours |
| Données analytiques (Google Analytics) | 14 mois (paramètre par défaut) |
Une fois la période écoulée, les données sont supprimées ou rendues anonymes, sauf obligation de conservation prévue par la loi.
9. Destinataires et responsables du traitement
Les données peuvent être communiquées, dans les limites strictement nécessaires aux finalités indiquées, aux catégories de destinataires suivantes:
- Fournisseurs de services informatiques et d'hébergement (serveur web, base de données)
- Google Ireland Limited (Analytics, reCAPTCHA, Maps, Gmail)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — processeur de paiements
- Satispay S.p.A. — processeur de paiements
- UPS Italia S.r.l. — coursier pour le service de retrait à domicile
- Fournisseurs de services SMS
Les destinataires agissent en qualité de Responsables du traitement (art. 28 RGPD) ou, dans certains cas, de Responsables autonomes. Aucune diffusion ou cession de données personnelles à des tiers pour leurs propres finalités n'est effectuée.
10. Transferts de données hors UE
Certains fournisseurs (Google, PayPal) traitent les données aux États-Unis. Ces transferts s'effectuent conformément au Règlement UE 2016/679, sur la base de la Décision d'adéquation de la Commission Européenne relative au Cadre de confidentialité des données UE-États-Unis (juillet 2023) et/ou de Clauses Contractuelles Normalisées approuvées par la Commission Européenne.
11. Droits de la personne concernée
En tant que personne concernée, vous avez le droit de:
- Accès (art. 15 RGPD) — obtenir une confirmation du traitement et une copie de vos données
- Rectification (art. 16 RGPD) — demander la correction de données inexactes ou incomplètes
- Suppression (art. 17 RGPD) — demander la suppression de vos données, dans les cas prévus par la loi
- Limitation (art. 18 RGPD) — demander la limitation du traitement dans certains cas
- Portabilité (art. 20 RGPD) — recevoir vos données dans un format structuré et lisible par machine
- Opposition (art. 21 RGPD) — vous opposer au traitement basé sur l'intérêt légitime
- Révocation du consentement — à tout moment, sans affecter la licéité du traitement antérieur à la révocation
- Réclamation — présenter une réclamation à l'autorité de protection des données (www.garanteprivacy.it)
Pour exercer vos droits, écrivez-nous à Afficher l'adresse e-mail. Nous vous répondrons dans les 30 jours suivant la réception de votre demande.
12. Application Android « Joypad Tester »
L'application Joypad Tester, distribuée via Google Play, permet de tester une manette de jeu connectée au téléphone avec un câble USB. Elle ne collecte, n'enregistre et ne transmet aucune donnée.
Ce n'est pas une déclaration d'intentions mais une caractéristique technique: l'application ne déclare pas la permission d'accès à Internet, donc le système Android lui interdit d'envoyer quoi que ce soit, ni à nous ni à personne d'autre.
- Ce qu'elle lit — de la manette connectée: modèle, numéro de série, adresse Bluetooth, niveau de batterie et position des joysticks, boutons et gâchettes
- Où cela aboutit — uniquement à l'écran, pendant que l'application est ouverte. En la fermant, ils disparaissent: ils ne sont écrits dans aucun fichier
- Ce qui n'existe pas — aucun compte, aucune publicité, aucun identifiant publicitaire, aucune statistique d'utilisation, aucun signalement automatique d'erreurs
- Autorisations demandées — uniquement l'accès à l'appareil USB connecté, que vous autorisez à partir du système Android
Les données de la manette sont des données techniques d'un appareil, pas des données personnelles. Elles sont énumérées ici par transparence: elles restent sur votre téléphone et ne nous parviennent pas.
13. Mises à jour du présent avis
Le Responsable se réserve le droit de mettre à jour le présent avis à tout moment, notamment suite à des modifications réglementaires ou des services offerts. Les modifications substantielles seront signalées par un avis en évidence sur le site. La date de la dernière mise à jour est indiquée en haut du présent avis.