Politique de confidentialité | GiaNet Media

Politique de traitement des données personnelles (Privacy Policy)

Conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au D.Lgs. 196/2003, tel que modifié par le D.Lgs. 101/2018 (Code italien de la protection des données personnelles), GiaNet Media fournit la présente information aux utilisateurs qui naviguent et utilisent les services disponibles sur le site gianetmedia.com.

1. Responsable du traitement

Le Responsable du traitement des données est :

• Giannetta Francesco (entreprise individuelle) — GiaNet Media
• Siège : Via Canonico Martire Schito 13, 73028 Otranto (LE), Italie
• P.IVA : 04410590758
• Code Fiscal : GNNFNC81C09G751T
• Email : [email protected]
• PEC : [email protected]

Le Responsable opère sous le régime fiscal forfaitaire italien (« regime forfettario ») conformément à la L. 190/2014 : les factures émises ne comportent pas de TVA.

Pour toute demande relative au traitement de ses données personnelles, la personne concernée peut contacter le Responsable à l'adresse email indiquée ci-dessus.

2. Typologies de données collectées

Dans le cadre de l'utilisation du site et des services proposés, GiaNet Media peut collecter et traiter les catégories de données personnelles suivantes :

2.1 Données fournies lors de l'inscription et de l'utilisation du compte

• Nom et prénom (ou raison sociale)
• Adresse email
• Mot de passe (mémorisé sous forme chiffrée)
• Données relatives à l'espace de travail (workspace) et aux éventuels collaborateurs associés au compte
• Préférences de langue et de thème (clair/sombre), gérées via des cookies techniques

2.2 Données relatives aux paiements

En cas d'achat de services, d'abonnements ou de packs de crédits via le prestataire de paiement Stripe, les données de la carte de paiement et les informations de facturation associées sont collectées et traitées directement par Stripe. GiaNet Media ne reçoit ni ne conserve les données complètes de la carte de paiement, mais reçoit de Stripe les informations nécessaires pour confirmer l'issue de la transaction (par ex. montant, statut du paiement, identifiant de transaction) ainsi que les données nécessaires à l'émission de la facture électronique.

2.3 Données fournies via le formulaire de contact

Le formulaire de contact collecte le nom, l'adresse email et l'éventuel message saisi par l'utilisateur. Le formulaire est protégé par le service antispam Cloudflare Turnstile, qui effectue une vérification automatisée afin de distinguer les demandes authentiques du trafic automatisé/bot.

2.4 Données de navigation

Lors de la navigation normale sur le site, des données techniques peuvent être collectées (adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure d'accès), ainsi que des cookies techniques nécessaires au fonctionnement du site (sélecteur de langue, thème clair/sombre, session d'authentification). Pour plus de détails, se référer à la Politique relative aux cookies (voir section 9).

2.5 Données relatives au support, aux commandes et aux avis

• Contenu des tickets d'assistance ouverts par l'utilisateur
• Historique des commandes et données de facturation électronique
• Avis éventuellement laissés par l'utilisateur
• Données relatives au programme de parrainage/affiliation, y compris les demandes de retrait des commissions acquises (par ex. données nécessaires au virement)

2.6 Contenus téléchargés par l'utilisateur

Si l'utilisateur télécharge des contenus (fichiers, images, textes) dans le cadre de l'utilisation des services, ces contenus sont traités exclusivement aux fins de la fourniture du service demandé.

3. Finalités du traitement et bases juridiques

Les données personnelles sont traitées aux fins suivantes :

3.1 Exécution du contrat ou de mesures précontractuelles (art. 6.1.b RGPD)

• Création et gestion du compte utilisateur et de l'espace réservé
• Fourniture des services achetés (productions vidéo/photo, agence web, graphisme/branding, audio/musique, édition, réservations B&B « La Ozza », etc.)
• Gestion des achats via Stripe et des paiements correspondants
• Gestion des tickets de support et d'assistance clientèle
• Gestion du programme de parrainage/affiliation et des demandes de retrait de commissions

3.2 Obligation légale (art. 6.1.c RGPD)

• Émission de factures électroniques et respect des obligations fiscales et comptables
• Conservation des documents comptables selon les délais légaux

3.3 Consentement de la personne concernée (art. 6.1.a RGPD)

• Éventuelles communications marketing ou newsletters, le cas échéant, sous réserve d'un consentement spécifique et révocable à tout moment
• Publication d'avis avec attribution éventuelle du nom d'utilisateur, lorsqu'un consentement spécifique est prévu lors de l'envoi

3.4 Intérêt légitime du Responsable (art. 6.1.f RGPD)

• Sécurité du site, prévention des fraudes, abus et attaques informatiques (par ex. via Cloudflare Turnstile)
• Amélioration technique des services et résolution des problèmes techniques

4. Modalités du traitement et sécurité

Le traitement des données personnelles est effectué au moyen d'outils informatiques et télématiques, selon une logique strictement liée aux finalités indiquées ci-dessus et, en tout état de cause, de manière à garantir la sécurité et la confidentialité des données.

GiaNet Media adopte des mesures de sécurité techniques et organisationnelles adéquates pour prévenir la perte, l'utilisation illicite ou incorrecte et l'accès non autorisé aux données, notamment :

• Chiffrement des mots de passe et des communications (protocole HTTPS)
• Accès aux données limité au personnel et aux collaborateurs autorisés, dans les limites des finalités indiquées ci-dessus
• Recours à des prestataires de services (Stripe, Cloudflare, hébergement) qui adoptent eux-mêmes des standards de sécurité reconnus au niveau international

5. Destinataires des données et sous-traitants externes

Les données personnelles peuvent être communiquées, dans les limites strictement nécessaires aux finalités décrites ci-dessus, aux sujets suivants, désignés sous-traitants du traitement le cas échéant conformément à l'art. 28 RGPD :

• Stripe, Inc. — pour la gestion des paiements en ligne et la facturation
• Cloudflare, Inc. — pour les services de sécurité, la protection antispam (Turnstile) et la distribution des contenus
• Prestataires de services d'hébergement et d'infrastructure technique du site
• Prestataires de services email pour l'envoi de communications transactionnelles (par ex. confirmation d'inscription, notifications de service)
• L'expert-comptable et autres professionnels chargés des obligations fiscales, comptables et légales du Responsable
• Éventuels prestataires techniques opérant dans le cadre du réseau Trovido Network, limitativement aux services partagés de la plateforme (par ex. gestion centralisée des comptes), dans le respect des principes de minimisation et de finalité
• Autorités publiques, lorsque cela est requis par des obligations légales

Les données ne font l'objet d'aucune diffusion, sauf ce qui est indiqué ci-dessus, et ne sont pas communiquées à des tiers à des fins de marketing de tiers sans consentement spécifique.

Services de paiement. Outre Stripe, pour certaines modalités d'encaissement — paiement des étapes d'un devis accepté et renouvellement des services aux clients — PayPal (Europe) S.à r.l. et Cie, S.C.A. est utilisé, lequel reçoit les données nécessaires à l'exécution de l'opération. GiaNet Media ne conserve pas les données de la carte.

Traduction automatique des textes. Quiconque publie une fiche dans le roster peut demander la traduction automatique de sa biographie et de ses descriptions. Pour l'effectuer, le texte concerné est envoyé à Groq, Inc., fournisseur du modèle linguistique, qui le traite pour restituer la traduction. Seuls les textes à traduire choisis par la personne concernée sont transmis : ni les documents, ni les données fiscales, ni les coordonnées bancaires. La fonction est facultative et ne s'active que sur demande explicite.

Calendriers connectés. Quiconque choisit de connecter son agenda partage avec Google Ireland Limited ou Microsoft Ireland Operations Limited, selon le service choisi, les données nécessaires pour lire et écrire les rendez-vous. La connexion est facultative et révocable à tout moment depuis son propre profil.

6. Transferts de données hors UE

Certains des prestataires indiqués ci-dessus (en particulier Stripe et Cloudflare) peuvent traiter des données personnelles également en dehors de l'Espace Économique Européen (EEE), notamment aux États-Unis. Dans ces cas, le transfert s'effectue sur la base de garanties adéquates prévues par le RGPD, telles que les Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission Européenne, ou d'autres mécanismes de transfert reconnus comme adéquats par la réglementation en vigueur.

L'utilisateur peut demander plus d'informations sur les garanties adoptées en contactant le Responsable à l'adresse indiquée au point 1.

7. Durée de conservation des données

Les données personnelles sont conservées pendant le temps strictement nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, et en particulier :

• Les données du compte sont conservées pendant la durée de la relation contractuelle et, ensuite, pendant le temps nécessaire pour protéger les intérêts du Responsable en relation avec d'éventuelles responsabilités liées à la gestion du service
• Les données comptables et de facturation sont conservées pendant la période prévue par la réglementation fiscale et civile en vigueur (généralement 10 ans)
• Les données relatives aux tickets de support sont conservées pendant le temps nécessaire à la gestion de la demande et pendant une période ultérieure limitée à des fins de vérification de la qualité du service
• Les données traitées sur la base du consentement sont conservées jusqu'à la révocation du consentement lui-même

8. Droits de la personne concernée

En qualité de personne concernée, l'utilisateur a le droit, conformément aux articles 15 à 22 du RGPD, d'obtenir du Responsable, dans les cas prévus :

• Accès à ses données personnelles (art. 15)
• Rectification des données inexactes ou incomplètes (art. 16)
• Effacement des données (droit à l'oubli), dans les cas prévus par la loi (art. 17)
• Limitation du traitement (art. 18)
• Portabilité des données, c'est-à-dire les recevoir dans un format structuré et lisible et les transmettre à un autre responsable (art. 20)
• Opposition au traitement, en particulier à des fins de marketing direct ou lorsque le traitement est fondé sur l'intérêt légitime du Responsable (art. 21)
• Révocation du consentement à tout moment, sans préjudice de la licéité du traitement fondé sur le consentement avant la révocation

Pour exercer ces droits, la personne concernée peut écrire à l'adresse email [email protected].

La personne concernée a également le droit d'introduire une réclamation auprès de l'Autorité de contrôle italienne pour la protection des données personnelles (Garante Privacy), dont le siège est à Piazza Venezia 11, 00187 Rome, si elle estime que le traitement de ses données personnelles est contraire à la réglementation en vigueur (www.garanteprivacy.it).

9. Cookies

Le site utilise des cookies techniques nécessaires au fonctionnement des fonctionnalités de base (authentification, sélecteur de langue, thème clair/sombre) et, le cas échéant, des cookies de tiers relatifs aux services décrits dans la présente information (par ex. Cloudflare Turnstile, Stripe). Pour des informations détaillées sur les cookies utilisés, leurs finalités et les modalités de gestion des préférences, se référer à la Politique relative aux cookies publiée sur le site.

9-bis. Roster d'artistes, engagements et avis

Si tu es un artiste du roster

Pour publier ta fiche et te permettre d'être engagé, nous traitons : nom de scène, biographie, photographies et portfolio, métiers, genres, instruments et matériel, ville et distance dans laquelle tu te déplaces, tarifs et liens vers tes profils publics.

Pour pouvoir te payer et pour remplir les obligations légales, nous traitons en outre le nom légal, le code fiscal (codice fiscale), le numéro de TVA (partita IVA), le matricule FPLS (caisse de retraite des travailleurs du spectacle), les coordonnées bancaires (IBAN et titulaire) ou l'identifiant du compte Stripe, et les documents requis selon le métier : Licence Deejay SIAE, pièce d'identité, assurance, DURC (document unique de régularité contributive), licence de pilote de drone, attestation de sécurité au travail.

Ce qui est public et ce qui ne l'est pas. Sur la vitrine apparaissent uniquement le nom de scène, la photo, les métiers, la ville et la distance, la fourchette de prix, les réponses aux questions du métier et les liens externes. Ne sont jamais publics : le code fiscal, le numéro de TVA, le matricule FPLS, les coordonnées bancaires et les documents. Les documents sont conservés sur un disque non accessible depuis le web et ne s'ouvrent que par un chemin protégé.

Base juridique. Exécution du contrat (art. 6, § 1, point b) du RGPD) pour la fiche et les engagements ; obligation légale (point c) pour les données fiscales, contributives et les documents.

Conservation. La fiche reste tant que tu la conserves. Les données fiscales et contributives et les documents qui les accompagnent restent dix ans à compter de la dernière opération, comme l'impose la loi (art. 2220 du code civil italien et la législation fiscale italienne) : ce délai prévaut sur la demande de suppression, et à son échéance les données sont supprimées sans que tu aies à le demander.

Destinataires. INPS et SIAE pour les autorisations et licences ; Agenzia delle Entrate (administration fiscale italienne) pour la facturation électronique ; Stripe si tu choisis ce moyen de paiement.

Si tu engages un artiste

Nous t'ouvrons un compte, et nous voulons que tu le saches. Quand tu réserves une soirée, en même temps que l'engagement nous créons un compte associé à l'adresse email que tu nous as donnée. Nous ne te demandons pas de t'inscrire et nous ne te demandons pas de mot de passe : ce compte te sert à retrouver tes soirées, tes reçus et tes documents sans avoir à nous écrire, et à laisser un avis qui ait un nom derrière lui. Tu y accèdes quand tu veux avec un code que nous envoyons à cette même adresse, et tu peux le fermer à tout moment depuis ton profil.

Données traitées. Nom, adresse email, téléphone ; pour le document fiscal : numéro de TVA ou code fiscal, code destinataire SDI et adresse. Nous traitons en outre les données de la soirée (date, lieu, cachet) et le statut du paiement.

Base juridique. Exécution du contrat (art. 6, § 1, point b)) : le compte est l'outil par lequel la prestation s'exécute et se documente. Nous ne te demandons pas de consentement car ce serait une fiction : tu ne peux pas réserver une soirée sans que la soirée soit enregistrée.

Conservation. Le compte reste tant que tu ne le fermes pas ; les données nécessaires à la facture restent dix ans même après la fermeture.

Paiements. Par carte, l'opération passe par Stripe, qui reçoit les données nécessaires : nous ne conservons pas le numéro de ta carte. Par virement, nous recevons de la banque le justificatif du paiement.

Si tu laisses un avis

Ce que tu écris reste public. L'avis apparaît sur la fiche de l'artiste, visible par tous, avec la note, le texte et la signature que tu as choisie. Avant de l'envoyer, nous te demandons comment tu veux signer : avec ton nom complet, avec ton nom et ton initiale, ou de façon anonyme. Le choix t'appartient et tu le vois avant d'écrire.

Tu peux évaluer uniquement une soirée que tu as réellement faite et payée, une seule fois, dans les trente jours. Il n'existe aucun moyen de laisser un avis sans avoir engagé cet artiste.

Si tu changes d'avis. Tu peux nous demander de retirer ton nom : la signature et le texte disparaissent, la note reste, laquelle à ce moment-là n'identifie plus personne. Nous ne supprimons pas l'avis dans son intégralité car la note fait désormais partie de l'historique professionnel de l'artiste, qui n'a aucune part dans ta demande.

L'artiste peut répondre une seule fois ; sa réponse reste publique même si l'avis est rendu anonyme, car il s'agit de sa propre déclaration et non de ta donnée.

Le tarif de référence local

À partir des soirées conclues, nous tirons, sans noms, combien a coûté un certain métier dans une certaine province au cours d'une certaine saison, et nous publions la donnée sous forme agrégée : aucune ligne ne permet de remonter à l'artiste ou à celui qui a payé. La donnée n'est pas publiée tant qu'il n'y a pas assez de soirées pour cette combinaison, car avec peu de cas une moyenne serait en réalité le cachet d'une seule personne. La base est l'intérêt légitime (art. 6, § 1, point f)) ; tu peux t'y opposer en nous écrivant et ta soirée sera exclue du calcul.

Accès sans mot de passe

Pour entrer dans ton compte, nous envoyons un code temporaire à l'adresse de l'engagement : nous traitons l'adresse, le code, les tentatives et le moment de la vérification. Les codes expirent en quelques minutes et les lignes expirées sont supprimées automatiquement. La base est l'exécution du contrat, ainsi que les mesures de sécurité prévues par l'art. 32 du RGPD.

10. Modifications de la présente information

GiaNet Media se réserve le droit de modifier ou de mettre à jour, en tout ou en partie, la présente information, y compris en conséquence de modifications réglementaires applicables. Les éventuelles modifications seront publiées sur cette page avec indication de la date de dernière mise à jour. L'utilisateur est invité à consulter périodiquement cette page.

Dernière mise à jour : 6 août 2026

Programme d'affiliation

Si vous arrivez sur ce site via un lien d'affiliation — un lien qu'une personne ou une entreprise a partagé pour vous recommander nos services — et que vous acceptez la catégorie « Marketing » dans la bannière de cookies, nous enregistrons la visite afin de pouvoir attribuer une commission à la personne qui vous a recommandé.

Dans ce cas, nous traitons : le code du lien et l'identifiant de la visite, le site et le programme d'origine, la page depuis laquelle vous arrivez et celle sur laquelle vous atterrissez, le moment du clic et votre adresse IP. L'adresse IP nous sert à identifier les auto-recommandations et les clics générés artificiellement : sans elle, le programme serait manipulable au détriment des affiliés honnêtes.

La base juridique est votre consentement (art. 6, § 1, point a) du RGPD et art. 122 du Code italien de la protection de la vie privée) pour le stockage et la lecture du cookie, et notre intérêt légitime (art. 6, § 1, point f) uniquement pour les contrôles antifraude sur les données déjà collectées avec le consentement. Sans consentement, nous n'enregistrons rien, et la recommandation ne nous est pas connue. Nous conservons ces données pendant 90 jours ; passé ce délai, les clics n'ayant pas donné lieu à un achat sont automatiquement supprimés.

Si vous vous inscrivez après être arrivé via un lien d'affiliation, votre inscription est associée à cet affilié afin de pouvoir le rémunérer. Nous ne montrons à l'affilié aucune de vos données : il ne voit que des chiffres globaux. Et vous ne le voyez pas non plus.

Si vous êtes l'affilié

Si vous participez au programme, nous traitons vos données d'état civil et fiscales (nom, adresse, code fiscal ou numéro de TVA, pays de résidence), les données nécessaires pour vous payer — l'identifiant du compte Stripe connecté ou l'adresse PayPal que vous nous indiquez —, les statistiques de vos liens et l'historique de vos commissions. La base juridique est l'exécution du contrat et, pour le volet fiscal et social, une obligation légale. Les documents comptables sont conservés pendant dix ans.

Avant chaque paiement, nous vérifions votre identité sur les listes des mesures restrictives de l'Union européenne : il s'agit d'une obligation qui s'applique à quiconque met des fonds à la disposition d'un tiers, et non d'un choix discrétionnaire de notre part.

Si vous faites la promotion du programme d'un annonceur tiers, les données de conversion sont traitées par nous et par l'annonceur en responsabilité conjointe (art. 26 RGPD) : le contenu essentiel de l'accord est mis à votre disposition et vous pouvez exercer vos droits indifféremment auprès de l'un ou de l'autre.

Les détails du cookie d'affiliation, avec son nom et sa durée, figurent dans la Politique de cookies de ce site.

Stripe et PayPal traitent les données en tant que responsables autonomes

Pour encaisser les paiements et régler les sommes dues aux affiliés, nous faisons appel à Stripe et à PayPal. Pour les finalités qu'ils déterminent eux-mêmes — prévention de la fraude, obligations de lutte contre le blanchiment, sécurité des systèmes de paiement — ces prestataires n'agissent pas pour notre compte : ils sont responsables autonomes du traitement et répondent de leurs propres choix. Leurs politiques de confidentialité sont consultables sur stripe.com/privacy et paypal.com.

Nous ne leur communiquons que les données nécessaires à l'opération : pour un encaissement, les données de la transaction et de facturation ; pour le versement d'une commission, l'adresse e-mail du bénéficiaire et le montant. L'un et l'autre peuvent traiter des données hors de l'Espace économique européen, sur la base des clauses contractuelles types approuvées par la Commission européenne.

Données d'audience des créateurs

Pour les créateurs que nous gérons, nous traitons les statistiques d'audience fournies par les plateformes (nombre d'abonnés, vues, données agrégées sur l'âge, la provenance et les centres d'intérêt du public). Il s'agit de données agrégées et non identifiantes des personnes qui suivent le créateur ; nous les traitons pour exécuter le contrat (art. 6.1.b RGPD), les conservons pendant la relation et les douze mois suivants, et ne les communiquons à des tiers que sur indication du créateur, par exemple dans une proposition à une marque.