Dernière révision : 13 octobre 2026

Le présent document a pour objet d'informer la personne physique (ci-après: « Personne concernée ») concernant le traitement de vos données personnelles (ci-après « Données personnelles ») collectées par le responsable du traitement, ToBePolo S.r.l., ayant son siège social à Via Campasso 65, 46043, Castiglione delle Stiviere, CF/Partita IVA 02784100204, e-mail info@tobepolo.com (ci-après) « Responsable »), via le site www.tobepolo.com (ci-après « Application »).

Les modifications et les mises à jour seront obligatoires dès que la demande sera publiée. En cas de non-acceptation, la personne concernée cessera d'utiliser l'application et pourra demander la suppression de ses données personnelles.

---

1. Catégories de données personnelles

Le contrôleur des données traite les données suivantes fournies volontairement par la personne concernée :

• Coordonnées: nom, nom, adresse, e-mail, téléphone, images, identifiants d'authentification.
• Données fiscales et de paiement: Code fiscal, numéro de TVA, données de carte de crédit, détails du compte courant.
• Données des professionnels : date de naissance, adresse de résidence ou du siège, régime fiscal, numéro d’inscription au Registre des entreprises, IBAN et pièce d’identité, nécessaires aux paiements, aux déclarations fiscales obligatoires et à la vérification de l’identité.
• Messages à AI Colombo : les textes et, si vous les utilisez, les messages vocaux et les conversations vocales.

Sont également collectées de manière automatisée :

• Données techniques : Adresses IP, type de navigateur, informations sur les appareils, fournisseur Internet (FSI).
• Données de navigation: pages visitées, nombre de clics, actions terminées, durée des sessions.

L'omission de fournir les données nécessaires par la loi ou le contrat entraînera l'impossibilité d'établir ou de maintenir la relation.

2. Cookies et technologies similaires

L'application utilise des cookies et des identifiants uniques pour collecter des données sur les actions effectuées par la partie intéressée. Ils sont stockés pour être transmis à la prochaine visite.

3. Base juridique et finalités du traitement

Le traitement est nécessaire :

1. Pour l'exécution du contrat: respect des obligations contractuelles, enregistrement, authentification et gestion des paiements.
2. Obligation légale : respect des réglementations en vigueur, notamment en matière fiscale. Pour les professionnels, chaque année avant le 31 janvier, nous communiquons à l’Agence des recettes italienne (Agenzia delle Entrate) le nom, l’adresse, le code fiscal, le numéro de TVA, la date de naissance, le numéro d’inscription au Registre des entreprises, l’IBAN, les montants encaissés, les commissions retenues et le nombre de métiers et d’expériences de chaque trimestre, comme le prévoit la réglementation DAC7 (décret législatif n° 32 du 1er mars 2023 et, à partir du 1er janvier 2027, articles 210 à 226 du décret législatif n° 141 du 5 août 2026), et nous en envoyons une copie au professionnel.
3. Sur la base de l’intérêt légitime : analyse statistique des données anonymes et agrégées afin d'améliorer les services et la protection dans les procédures judiciaires.

4. Modalités de traitement et destinataires

Le traitement se fait au moyen d'outils papier et informatique avec des mesures de sécurité adéquates. Les données sont traitées exclusivement par:

• Personnes autorisées par le responsable du traitement et tenues à la confidentialité.
• Parties externes requises (partenaires commerciaux, consultants, entreprises informatiques, fournisseurs d'hébergement) désignées comme gestionnaires.
• Organismes ou autorités, pour obligations légales.

Les données personnelles ne seront pas divulguées sans discrimination.

Pour certaines fonctions, nous utilisons des fournisseurs externes, qui traitent les données uniquement à cette fin:

• AI Colombo, l’assistant qui recommande les expériences, est une intelligence artificielle. Il s’utilise après avoir accepté ses conditions d’utilisation avec la case prévue à l’inscription. Ce que la Personne concernée écrit à Colombo, ainsi que le texte de ses messages vocaux, est traité par OpenRouter, Inc. (États-Unis), notre fournisseur du service d’intelligence artificielle, et par les fournisseurs de calcul auxquels il fait appel. Les messages vocaux sont transcrits sur notre propre serveur, qui efface l’audio tout de suite après : OpenRouter ne reçoit que le texte. Les réponses sont lues à voix haute par une voix de synthèse d’OpenAI (États-Unis) : OpenRouter ne lui transmet que le texte de la réponse de Colombo, jamais l’audio de la Personne concernée. Lorsque cette voix n’est pas disponible, les réponses sont lues par notre propre serveur. Au-delà des limites d’utilisation de la voix, Colombo répond uniquement par écrit. La conversation vocale avec Colombo se fait à tour de rôle : la voix de la Personne concernée est traitée uniquement sur notre serveur. Nous rappelons de ne pas dire ni écrire de données personnelles. La conversation ne sert pas à créer un profil.
• Le chat de support «Parlez avec l'équipe» utilise Intercom (Intercom R&D Unlimited Company, Irlande) pour transmettre des messages à l'équipe de ToBePolo.
• Les paiements sont gérés par Stripe : vous pouvez payer par carte, Apple Pay, Google Pay ou Klarna. Stripe et le service choisi pour payer reçoivent les données nécessaires au paiement. ToBePolo ne conserve pas les numéros de carte.
• Les banques qui traitent les paiements pour le compte de Stripe sont indiquées dans la déclaration de Stripe relative aux banques acquéreuses. Stripe traite vos données personnelles conformément à sa politique de confidentialité.
• Les notifications sur le téléphone passent par le service d’Apple (iPhone) ou de Google (Android).

5. Lieu

Nous traitons les données personnelles principalement dans Espace économique européen (EEE). Certains fournisseurs énumérés à la section 4 peuvent aussi les traiter en dehors de l'EEE, en particulier aux États-Unis. Dans ces cas, le transfert n'a lieu qu'avec les garanties prévues aux articles 45 et 46 du règlement (UE) 2016/679: une décision d'adéquation de la Commission européenne, telle que le cadre de confidentialité des données UE-États-Unis pour les fournisseurs qui y adhèrent, ou les conditions contractuelles approuvées par la Commission. Une copie des garanties peut être demandée à info@tobepolo.com.

6. Période de conservation des données

Les Données seront conservées pendant la durée nécessaire aux finalités déclarées :

• Exécution du contrat: pendant toute la durée de la relation et les 10 années suivantes (délai de prescription de droit commun).
• Obligations légales et défense des droits : selon le calendrier prévu par les règlements en vigueur.
• Consentement : jusqu’à son retrait par la personne concernée.
• Données pour les déclarations DAC7 : jusqu’au 31 décembre de la cinquième année suivant celle de la déclaration.

Une fois remplies, les données seront supprimées ou rendues anonymes.

7. Droits de la personne concernée

La personne concernée peut exercer les droits suivants :

• Accès, vérification et rectification de vos données.
• Révocation du consentement à tout moment.
• Opposition ou limitation du traitement.
• Effacement de vos Données (droit à l’oubli).
• Portabilité des Données vers un autre responsable.
• Proposition de plainte à l'Autorité italienne de protection des données.

Pour exercer ces droits, vous pouvez écrire à : info@tobepolo.com. Les demandes seront traitées dans les 30 jours.

8. Annulation de votre compte et données personnelles

Vous pouvez supprimer votre compte ToBePolo vous-même, à tout moment, depuis le site et les applications : connectez-vous, ouvrez Mon compte et choisissez Supprimer le compte (adresse directe: tobepolo.com/mio-account/wpf-delete-account/). Avec la suppression du profil, les données de contact, les photos et les vidéos téléchargées, les messages et les préférences sont supprimés. Seuls les documents fiscaux et comptables des achats effectués (factures et reçus, 10 années) et les données nécessaires pour gérer les litiges restent conservés. Si vous préférez, vous pouvez demander l'annulation de votre compte ou des données individuelles en écrivant à info@tobepolo.com de l'adresse email enregistrée: nous répondons dans les 30 jours. Les comptes professionnels avec des réservations futures ne peuvent être supprimés tant que les expériences réservées n'ont pas été faites ou remboursées.

9. Documents d’identité des professionnels

Pour vérifier l’identité des professionnels, attribuer le badge « vérifié » et ouvrir leur compte de paiement, nous demandons une pièce d’identité, recto et verso. Le document est examiné uniquement par le personnel de ToBePolo chargé de la vérification et par Stripe (Stripe Payments Europe, Limited, Irlande), tenu par la loi de vérifier l’identité du titulaire du compte ; il n’est pas montré aux autres utilisateurs et n’est pas utilisé à d’autres fins. ToBePolo le conserve en dehors de l’espace public du site pendant le temps nécessaire à la vérification et le supprime automatiquement dans les 30 jours suivant le résultat ; Stripe le conserve conformément à sa propre politique de confidentialité. Base juridique : exécution du contrat avec le professionnel, obligations légales de Stripe et intérêt légitime de ToBePolo à prévenir la fraude et les faux profils.