Politique de confidentialité
Dernière mise à jour : 1 octobre 2026
Cette page est également disponible en italien, en anglais, en espagnol et en allemand. En cas de divergence, la version italienne fait foi.
1. Responsable du traitement
Davide Bertolino — n° de TVA italien 04011280049
E-mail : hello@museoguida.com
Site : www.museoguida.com
2. Objet
La présente politique décrit comment MuseoGuida collecte, utilise et protège les données personnelles des utilisateurs du site www.museoguida.com et de la plateforme MuseoGuida, conformément au Règlement (UE) 2016/679 (RGPD) et à la législation italienne applicable au responsable du traitement.
3. Catégories de données collectées
3.1 Données que vous fournissez
Formulaire de contact du site : nom et prénom, adresse e-mail, nom du musée, formule souhaitée, message. Ces données sont envoyées par e-mail au responsable du traitement et ne sont enregistrées dans aucune base de données.
Inscription à la plateforme : nom et prénom du référent, adresse e-mail, nom du musée, adresse du musée, données de facturation (pour les formules payantes).
Activation de la formule Free depuis le site : en plus des données d'inscription, qui est titulaire du guide (une structure ou une personne physique) et sa dénomination, le code fiscal ou le numéro de TVA (pour une personne physique, son code fiscal), la commune et la province du lieu, le rôle de la personne qui s'inscrit pour le compte d'une structure, un site web ou une adresse e-mail certifiée facultatifs, ainsi que la date et l'heure d'acceptation des Conditions et de la déclaration sur les droits des contenus. Ces données permettent de savoir qui est la partie au contrat et qui répond des contenus publiés. Tant que l'adresse e-mail n'est pas confirmée, elles ne sont pas enregistrées : elles voyagent chiffrées dans le lien de confirmation, qui expire au bout de 24 heures. L'adresse IP n'est pas associée à l'inscription.
Contenus téléversés par le musée : textes, images et fichiers audio relatifs aux œuvres. Ces contenus appartiennent au musée et sont traités par le responsable uniquement pour fournir le service. Si le musée utilise les fonctions d'intelligence artificielle, les textes qu'il soumet sont transmis aux fournisseurs indiqués au point 5 uniquement pour être traités.
3.2 Données collectées automatiquement
Journaux du serveur : adresse IP, date et heure de la requête, page consultée, agent utilisateur du navigateur. Ces données sont collectées automatiquement par le serveur à des fins de sécurité et de diagnostic et sont conservées 30 jours au maximum.
Données de navigation des visiteurs du musée : lorsqu'un visiteur scanne un QR code et ouvre le guide d'une œuvre, sont enregistrés : la date et l'heure, la langue choisie, l'œuvre ou le parcours consulté, le type d'événement (ouverture, début et fin de l'écoute) et la durée d'écoute en secondes. Un identifiant de session aléatoire est également généré, conservé dans la sessionStorage du navigateur et effacé à la fermeture de l'onglet : il évite de compter plusieurs fois la même visite et ne permet pas de reconnaître le visiteur lors d'une visite ultérieure ni sur un autre site. Ni l'adresse IP ni le type d'appareil du visiteur ne sont enregistrés. Aucune donnée identifiant le visiteur n'est collectée. Aucun cookie de profilage n'est utilisé.
Données enregistrées sur l'appareil du visiteur : le guide enregistre dans le stockage du navigateur du visiteur (localStorage) la langue qu'il a choisie (museoguida_lang) ; s'il suit un parcours, lequel, l'étape atteinte, les étapes déjà visitées, le nom et le nombre d'étapes du parcours et s'il l'a terminé (museoguida_path) ; s'il a fermé l'invitation à installer le guide sur son téléphone (museoguida_install_dismissed). Elles lui évitent de refaire les mêmes choix et lui permettent de reprendre le parcours là où il l'avait laissé. Ces informations restent sur l'appareil, ne sont pas envoyées au serveur et s'effacent en supprimant les données du site dans les réglages du navigateur. Le navigateur conserve en outre une copie des textes, des photos et des audios déjà ouverts, pour les charger plus vite et les rendre disponibles sans réseau : ce sont des contenus du lieu, pas des données du visiteur. Ces informations étant strictement nécessaires à une fonction demandée par le visiteur, leur enregistrement ne requiert pas son consentement (article 122 du Code italien de la protection des données personnelles).
3.3 Données NON collectées
MuseoGuida ne collecte pas :
- de cookies de profilage ou de cookies tiers à des fins publicitaires
- de données biométriques
- de données de géolocalisation des visiteurs du musée. Le guide peut montrer où se trouve le visiteur sur la carte du lieu, mais seulement s'il touche « Vous êtes ici » et l'autorise dans le navigateur : la position reste dans le téléphone, n'est jamais envoyée aux serveurs de MuseoGuida, n'est pas conservée et n'apparaît dans aucune statistique.
- de données personnelles des visiteurs du musée (aucune inscription n'est requise)
Les pages de MuseoGuida ne chargent aucune ressource depuis un réseau de diffusion externe : les polices de caractères et les bibliothèques JavaScript sont servies par le serveur de MuseoGuida. Les photos et les audios des guides arrivent eux aussi du serveur de MuseoGuida, qui les récupère dans l'espace de stockage (point 5) pour le compte du visiteur : le stockage reçoit les requêtes du serveur, pas celles du visiteur. L'adresse IP de l'internaute n'est donc communiquée à aucun tiers du seul fait d'ouvrir une page ou un guide. Une seule chose conduit hors de MuseoGuida, et uniquement si le visiteur la touche : le bouton « Comment venir » sur la page d'informations, qui ouvre l'application de cartes choisie sur le téléphone (sur ordinateur, OpenStreetMap). À partir de là, c'est la politique de confidentialité de cette application qui s'applique.
4. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Formulaire de contact | Répondre aux demandes commerciales | Intérêt légitime (art. 6, §1, f) du RGPD) |
| Inscription à la plateforme | Fourniture du service | Exécution du contrat (art. 6, §1, b) du RGPD) |
| Données de facturation | Obligations fiscales et comptables | Obligation légale (art. 6, §1, c) du RGPD) |
| Contenus téléversés (œuvres) | Fourniture du service d'audioguide | Exécution du contrat (art. 6, §1, b) du RGPD) |
| Journaux du serveur | Sécurité et diagnostic | Intérêt légitime (art. 6, §1, f) du RGPD) |
| Fonctions d'intelligence artificielle (à la demande du musée) | Réécriture, traduction et synthèse vocale des contenus du musée | Exécution du contrat (art. 6, §1, b) du RGPD) |
| Statistiques de visite (anonymes) | Fournir des statistiques au musée client | Exécution du contrat (art. 6, §1, b) du RGPD) |
5. Destinataires des données
Les données personnelles peuvent être communiquées à :
- Contabo GmbH (Aschauer Straße 32a, 81549 Munich, Allemagne) — hébergement du serveur. Les données résident sur des serveurs situés dans l'Union européenne.
- Cloudflare, Inc. — gestion DNS du domaine et émission des certificats TLS ; stockage des images, des fichiers audio et des sauvegardes de la base de données sur Cloudflare R2, dans des espaces soumis à la juridiction UE, que Cloudflare conserve dans des centres de données de l'Union européenne. Les sauvegardes sont chiffrées et conservées dans un espace distinct de celui des images et des fichiers audio, inaccessible depuis Internet. Cloudflare est certifiée dans le Data Privacy Framework UE–États-Unis. MuseoGuida n'utilise Cloudflare ni comme CDN ni comme protection DDoS : le site et les guides pointent directement vers le serveur de MuseoGuida, et seul le serveur communique avec le stockage.
- Plus Five Five, Inc., exerçant sous le nom Resend (2261 Market Street #5039, San Francisco, CA 94114, États-Unis) — envoi des courriels de service : notifications du panneau, réinitialisation du mot de passe, avis d'échéance des forfaits Événement. Les serveurs de Resend se trouvent aux États-Unis. Resend est certifiée au titre du Data Privacy Framework UE–États-Unis.
- Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) — la boîte aux lettres qui reçoit les messages envoyés depuis le formulaire de contact est hébergée sur Gmail.
- Mistral AI SAS (15 rue des Halles, 75001 Paris, France) — sous-traitant pour la réécriture, la traduction et la synthèse vocale en anglais et en français des textes soumis par le musée. Le traitement a lieu sur une infrastructure européenne avec zero data retention : les textes ne sont pas conservés après le traitement.
- Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande) — sous-traitant pour la synthèse vocale en italien, allemand et espagnol (Azure Speech). Le traitement a lieu dans la région West Europe de l'Union européenne et les textes ne sont pas enregistrés.
Les données personnelles ne sont jamais vendues, cédées ni partagées avec des tiers pour leurs propres finalités.
6. Transferts hors de l'Union européenne
Les données personnelles résident sur des serveurs Contabo situés dans l'Union européenne (Allemagne).
Les services Cloudflare et Resend peuvent impliquer un transfert de données vers les États-Unis, sur la base des garanties suivantes :
- Data Privacy Framework UE–États-Unis — décision d'adéquation de la Commission européenne du 10 juillet 2023 (décision 2023/1795). Cloudflare et Resend sont toutes deux certifiées au registre du DPF.
- Clauses contractuelles types (CCT) — intégrées aux contrats conclus avec les deux fournisseurs.
Depuis le 29 septembre 2026, les images, les fichiers audio et les sauvegardes sont stockés sur Cloudflare R2 sous juridiction UE : Cloudflare les conserve dans des centres de données de l'Union européenne. Cloudflare, Inc. reste une société américaine : les garanties ci-dessus s'appliquent à la gestion du service. Jusqu'au 29 octobre 2026, une copie des images et des fichiers audio chargés avant le 29 septembre reste également dans l'espace de stockage précédent, situé en Europe de l'Est sans garantie de juridiction et inaccessible depuis Internet ; elle est supprimée après cette date.
Mistral AI et Microsoft Azure Speech traitent les données dans l'Union européenne. La société mère Microsoft Corporation est en tout état de cause certifiée au titre du Data Privacy Framework UE–États-Unis. Google Ireland Limited traite les données dans l'Union européenne ; la société mère Google LLC est certifiée au titre du Data Privacy Framework UE–États-Unis.
7. Durées de conservation
| Catégorie | Durée de conservation |
|---|---|
| Données du formulaire de contact | Non enregistrées (e-mail uniquement). L'e-mail est conservé le temps nécessaire au traitement de la demande. |
| Données d'inscription | Pendant toute la durée du contrat. Supprimées dans les 30 jours suivant la fermeture du compte. |
| Données de facturation | 10 ans à compter de la date de la facture (obligation comptable italienne). |
| Contenus téléversés (œuvres) | Pendant toute la durée du contrat. Supprimés dans les 30 jours suivant la fermeture du compte, après information du client pour l'export des données. |
| Journaux du serveur | 30 jours au maximum. |
| Copies de sauvegarde de la base de données | Rotation automatique : toutes les copies pendant 7 jours, puis une par jour pendant 16 jours, une par semaine pendant 8 semaines, une par mois pendant 4 mois, une par an pendant 2 ans. Les données supprimées depuis le panneau restent donc dans une copie de sauvegarde jusqu'à l'expiration de ces délais. |
| Textes transmis aux services d'intelligence artificielle | Non conservés par les fournisseurs après le traitement. MuseoGuida conserve les propositions et l'historique des textes pendant toute la durée du contrat. |
| Statistiques de visite | Pendant toute la durée du contrat. Exportables en CSV depuis le tableau de bord avec les formules Pro, Full et Événement. |
8. Cookies
Le site www.museoguida.com et la plateforme MuseoGuida utilisent uniquement des cookies techniques nécessaires au fonctionnement du service (session, authentification). Aucun cookie de profilage, aucun cookie tiers à des fins publicitaires et aucun outil de suivi tel que Google Analytics ou Facebook Pixel ne sont utilisés.
Aucun consentement n'est requis pour les cookies strictement nécessaires, au sens de la directive 2002/58/CE (« ePrivacy ») telle que transposée en droit national.
9. Vos droits
En vertu des articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès (art. 15) : obtenir la confirmation qu'un traitement est effectué et accéder à vos données.
- Rectification (art. 16) : faire corriger des données inexactes.
- Effacement (art. 17) : obtenir la suppression de vos données.
- Limitation (art. 18) : obtenir la limitation du traitement.
- Portabilité (art. 20) : recevoir vos données dans un format structuré.
- Opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer ces droits, écrivez à : hello@museoguida.com
Nous répondons dans les 30 jours suivant la réception de la demande.
10. Réclamation auprès d'une autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de l'État membre dans lequel vous résidez, travaillez, ou dans lequel la violation aurait été commise. En France, il s'agit de la CNIL (www.cnil.fr).
Le responsable du traitement étant établi en Italie, l'autorité chef de file est :
Garante per la Protezione dei Dati Personali
Piazza Venezia 11 — 00187 Rome, Italie
www.garanteprivacy.it — garante@gpdp.it
11. Modifications
La présente politique peut être mise à jour. Nous vous invitons à consulter cette page régulièrement. La date de la dernière mise à jour figure en haut de page.