POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 21 octobre 2026

1. Objet de cette politique

Cette politique explique comment KEFI traite tes données personnelles lorsque tu consultes ce site, nous contactes, achètes une balade en autonomie ou utilises le chatbot WhatsApp associé.

Les sections relatives aux achats et à l’accès des clients s’appliquent à compter du lancement des ventes. La lecture de cette politique ou l’utilisation du site ne constituent pas un consentement aux traitements facultatifs.

2. Responsable du traitement

Le responsable du traitement des données personnelles décrit dans cette politique est :

Olga Gorenko, entrepreneuse individuelle exerçant sous le nom KEFI

Via dei Biscottari 4, Palermo (PA), Italie

Numéro de TVA italien (Partita IVA) : 07413090825

Email : ogorenko@gmail.com

Dans cette politique, « nous » et les expressions équivalentes désignent le responsable du traitement.

3. Données personnelles traitées

Selon la manière dont tu utilises KEFI, nous traitons les données suivantes :

Demandes et assistance : ton adresse email ou ton numéro WhatsApp, ton nom si tu le fournis, le contenu de ta demande et les informations nécessaires pour y répondre
Achats : ton adresse email, ton nom s’il est fourni lors du paiement, la balade achetée, la référence de la transaction, le statut du paiement, la date et le montant, ainsi que les informations nécessaires pour gérer la livraison, les remboursements ou les contestations de paiement
Accès au chatbot : les numéros WhatsApp utilisés pour activer l’accès, les adresses email des clients, les codes d’accès et les enregistrements nécessaires à la gestion de l’accès
Utilisation du site : des informations techniques telles que l’adresse IP, le navigateur et l’appareil utilisés, les heures d’accès et les pages demandées ; avec ton consentement, des informations statistiques sur les visites et les interactions avec le site
Preuves des choix et des consentements : les informations nécessaires pour enregistrer et respecter tes choix en matière de cookies et, le cas échéant, les confirmations données lors du paiement

Les paiements sont traités par Stripe. Nous ne recevons ni ne conservons le numéro complet de ta carte bancaire ou son code de sécurité.

4. Finalités et bases légales du traitement

Finalité	Base légale au titre du RGPD
Traiter un achat, fournir le PDF et les liens, gérer l’accès au chatbot et assurer l’assistance liée à l’achat	Exécution d’un contrat — article 6, paragraphe 1, point b
Répondre à une demande avant l’achat	Mesures précontractuelles prises à ta demande — article 6, paragraphe 1, point b
Répondre à d’autres demandes	Notre intérêt légitime à répondre aux personnes qui nous contactent — article 6, paragraphe 1, point f
Respecter les obligations comptables, fiscales et les autres obligations légales applicables	Respect d’obligations légales — article 6, paragraphe 1, point c
Protéger le site, prévenir les abus et la fraude, constater, exercer ou défendre des droits en justice	Nos intérêts légitimes liés à la sécurité, à la protection du service et à la défense de nos droits — article 6, paragraphe 1, point f
Utiliser des cookies statistiques facultatifs et mesurer les visites et les interactions avec le site	Ton consentement — article 6, paragraphe 1, point a, ainsi que la réglementation applicable aux cookies

Nous n’utilisons pas les coordonnées fournies pour un achat ou une demande d’assistance pour envoyer des messages publicitaires.

Ton adresse email est nécessaire pour te transmettre ton achat. Un numéro WhatsApp est nécessaire pour utiliser la version de la balade sur WhatsApp. Sans les informations correspondantes, nous ne pouvons pas fournir la partie du service concernée. Le consentement aux statistiques facultatives n’est pas nécessaire pour consulter le site ou acheter une balade.

5. Cookies et statistiques du site

Nous utilisons Complianz pour gérer les préférences en matière de cookies. Les cookies nécessaires au fonctionnement du site, à la sécurité ou à la mémorisation de tes choix de consentement ne nécessitent pas le consentement prévu pour les cookies statistiques facultatifs.

Avec ton consentement, nous utilisons Google Analytics pour comprendre les visites et les interactions avec le site, notamment les clics sur les boutons et les liens. Les informations statistiques peuvent inclure les pages consultées, les sources de trafic, des informations sur l’appareil, une localisation approximative et des identifiants en ligne. Ces informations ne sont pas considérées comme automatiquement anonymes au seul motif qu’elles ne contiennent pas de nom.

Nous n’envoyons pas intentionnellement à Google Analytics les noms des clients, leurs adresses email, leurs numéros WhatsApp ou leurs codes d’accès. Nous n’utilisons actuellement aucun outil d’analyse pour suivre la progression dans le chatbot.

Tu peux refuser les statistiques facultatives ou modifier ton choix dans les préférences de cookies du site. Tu trouveras plus d’informations dans notre Politique relative aux cookies.

6. Achats livraison et accès au chatbot

Stripe : Le paiement et le traitement des données de la carte bancaire ont lieu par l’intermédiaire de Stripe. Stripe nous fournit les informations nécessaires pour confirmer l’achat et gérer la transaction. Stripe traite également des données pour ses propres finalités, notamment la sécurité des paiements, la prévention de la fraude et le respect d’obligations légales, comme indiqué dans sa politique de confidentialité.

Envoi par email : Nous utilisons l’adresse email fournie lors de l’achat pour t’envoyer le PDF, le lien vers le chatbot et les autres liens inclus dans la balade, ainsi que pour résoudre les problèmes de livraison ou d’accès. Nous utilisons WP Mail SMTP pour envoyer les emails du site par notre serveur de messagerie. Nous ne conservons pas de copies du contenu des emails dans les journaux de WP Mail SMTP.

Chatbot WhatsApp : Si tu utilises le chatbot, ton numéro WhatsApp et les informations nécessaires pour activer et gérer l’accès sont traités par l’intermédiaire de la WhatsApp Business Platform fournie par Meta. WhatsApp traite également des données conformément à sa propre politique de confidentialité. Les numéros WhatsApp des personnes qui bénéficient d’un accès partagé sont également traités lorsqu’elles activent ou utilisent le chatbot.

Données des clients : À compter du lancement des ventes, les tableaux Google Sheets utilisés pour gérer l’accès des clients sont conservés au sein de Google Workspace, dans le cadre de ses conditions applicables au traitement des données. Seul le responsable du traitement a accès à ces tableaux.

7. Destinataires des données personnelles

Les données personnelles sont communiquées uniquement dans la mesure nécessaire aux finalités décrites ci-dessus aux destinataires suivants :

Stripe, pour le paiement, son traitement et la gestion des transactions
Google, pour les statistiques du site fondées sur le consentement, les tableaux d’accès des clients dans Google Workspace et la correspondance gérée par notre compte email de contact
Meta/WhatsApp, lorsque tu utilises le chatbot WhatsApp ou nous contactes par WhatsApp
Des conseillers professionnels ou des autorités publiques, lorsque cela est nécessaire pour respecter des obligations légales ou traiter une question juridique précise

Le site et notre serveur de messagerie sortante sont hébergés sur une infrastructure administrée par le responsable du traitement au sein de l’Union européenne.

Selon le service et la finalité, les prestataires peuvent agir en tant que sous-traitants suivant nos instructions ou en tant que responsables de traitement indépendants pour leurs propres traitements. Nous ne vendons pas de données personnelles.

Les liens vers Google Maps et d’autres sites externes te dirigent vers des services régis par leurs propres politiques de confidentialité. La simple présence d’un lien n’intègre pas un service Google Maps à la page.

8. Transferts internationaux

Bien que notre propre infrastructure serveur se trouve dans l’Union européenne, l’utilisation de Google, Stripe et Meta/WhatsApp peut entraîner des traitements en dehors de l’Espace économique européen.

Lorsque cela est requis, les transferts sont encadrés par une décision d’adéquation applicable de la Commission européenne, y compris le cadre de protection des données UE–États-Unis pour les transferts couverts vers des organismes certifiés, ou par des clauses contractuelles types et les éventuelles mesures complémentaires nécessaires.

Les informations des prestataires sont disponibles dans la documentation de Google sur les transferts de données, le Data Transfers Addendum de Stripe et la politique de confidentialité de WhatsApp mentionnée ci-dessus. Tu peux nous contacter pour connaître les garanties applicables à tes données et les moyens d’en obtenir une copie, sous réserve des occultations nécessaires.

9. Durées de conservation

Nous conservons les données personnelles pendant les durées suivantes ou selon les critères suivants :

Données relatives à l’accès des clients : aussi longtemps que nécessaire pour gérer l’accès effectivement disponible, y compris toute prolongation gratuite au-delà de la période incluse dans l’achat. Lorsque l’accès prend définitivement fin, ces données sont supprimées, sauf si certaines informations doivent être conservées pour respecter une obligation légale ou traiter un litige précis
Demandes et correspondance d’assistance : normalement jusqu’à 24 mois après la résolution de la demande. Les données pertinentes peuvent être conservées plus longtemps lorsque cela est nécessaire pour assurer une assistance continue, respecter une obligation légale ou gérer un litige précis
Données des transactions et documents comptables : pendant la durée imposée par la législation fiscale et comptable italienne applicable, déterminée selon le type de document et l’exercice concerné. Les documents nécessaires à un litige ou à une enquête en cours peuvent être conservés jusqu’à leur résolution et au respect des exigences légales applicables
Données Google Analytics au niveau des utilisateurs et des événements : jusqu’à 14 mois, selon le paramètre de conservation configuré. Ce paramètre ne s’applique pas nécessairement aux rapports standards agrégés. La durée de vie des cookies est indiquée dans la Politique relative aux cookies
Enregistrements relatifs à la sécurité et aux consentements : uniquement aussi longtemps que nécessaire pour protéger le service, respecter et démontrer les choix de consentement ou satisfaire à une obligation légale applicable

Nous réexaminons les données conservées et supprimons ou anonymisons les informations lorsqu’elles ne sont plus nécessaires. La durée contractuelle de l’accès au chatbot ne détermine pas automatiquement la durée de conservation de chaque catégorie de données.

10. Tes droits

Dans les conditions prévues par le RGPD, tu peux demander l’accès à tes données personnelles, leur rectification, leur effacement ou la limitation de leur traitement. Tu peux également demander la portabilité des données lorsque ce droit s’applique.

Tu peux t’opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à ta situation particulière. Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués auparavant.

Pour exercer tes droits, écris à ogorenko@gmail.com. Nous répondons normalement dans un délai d’un mois. Si une prolongation autorisée par la loi est nécessaire, nous t’en expliquerons les raisons dans ce même délai. Nous pouvons demander les informations raisonnablement nécessaires pour vérifier ton identité.

Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente, notamment l’autorité italienne, le Garante per la protezione dei dati personali : www.garanteprivacy.it. Tu n’es pas obligé de nous contacter avant de déposer une réclamation.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à ton égard ou t’affectant de manière significative de façon similaire.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment en limitant l’accès aux données des clients. Aucun système ne peut éliminer tous les risques de sécurité ; cela ne limite pas nos obligations au titre de la réglementation sur la protection des données.

12. Mineurs

Ce site ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles. Si tu penses qu’un enfant nous a transmis des données personnelles, contacte-nous afin que nous puissions prendre les mesures appropriées.

13. Mises à jour et contact

Nous pouvons mettre à jour cette politique pour tenir compte des évolutions du service ou des exigences applicables. La version en vigueur et sa date de mise à jour seront publiées sur cette page. Lorsque cela est requis, nous fournirons des informations supplémentaires sur les modifications importantes.

Pour toute question relative à la confidentialité, écris à ogorenko@gmail.com.