Politique de confidentialité et cookies
Dernière mise à jour : 25 septembre 2026
La présente politique explique comment Medula S.r.l. traite les données à caractère personnel dans le cadre du service TagoZago (le « Service »), disponible sur tagozago.com, conformément au Règlement (UE) 2016/679 (« RGPD ») et au D.Lgs. 196/2003 (Code italien en matière de protection des données personnelles). Elle concerne deux catégories de personnes :
- les Clients, c'est-à-dire les personnes qui accèdent au tableau de bord de TagoZago, y compris en tant que membres de l'équipe d'un autre Client ;
- les Visiteurs des sites web sur lesquels les Clients installent le widget TagoZago.
1. Responsable du traitement
Medula S.r.l., Via A. Mammucari 32, Rome (Italie). N° de TVA (P.IVA) 10346061004, immatriculée au Registro delle imprese di Roma (registre du commerce et des sociétés de Rome).
Pour toute demande relative à la protection des données : [email protected].
Medula est responsable du traitement des données des Clients (compte, facturation, sécurité). Pour les contenus que le Client importe et publie au moyen du Service (publications Instagram, produits, statistiques du widget), Medula agit en qualité de sous-traitant pour le compte du Client, qui en reste le responsable du traitement, conformément aux dispositions des Conditions d'utilisation.
2. Données des Clients
| Données | Pourquoi nous les traitons | Base juridique |
|---|---|---|
| Issues de la connexion avec Facebook : nom, adresse e-mail (si elle figure dans votre profil), photo de profil, identifiant Facebook propre à l'application. Jeton d'accès, conservé sous forme chiffrée. | Créer et gérer votre compte, vous permettre de vous connecter. | Exécution du contrat (art. 6.1.b RGPD) |
| Pages Facebook et comptes Instagram Business que vous choisissez de connecter : nom et identifiant de la Page, nom d'utilisateur, nom et photo du profil Instagram, jeton d'accès de la Page (chiffré). | Importer vos publications et les maintenir à jour. | Exécution du contrat |
| Contenus des publications Instagram (images, vidéos, légendes, dates, liens), produits et tags que vous ajoutez. | Fournir le Service : éditeur de tags, widget, flux catalogue. | Exécution du contrat. Pour les éventuelles données de tiers figurant dans les contenus, voir le point 1. |
| Données de facturation : nom ou raison sociale, adresse, numéro de TVA, offre choisie, statut de l'abonnement. Les données de carte bancaire sont collectées et conservées uniquement par Stripe : Medula n'y a pas accès. | Gérer les abonnements, les paiements et les factures. | Exécution du contrat. Obligation légale pour la conservation des factures (art. 6.1.c). |
| Membres de l'équipe et invitations : e-mail de la personne invitée, rôle, auteur de l'invitation. | Permettre la collaboration entre plusieurs personnes au sein d'un espace de travail. | Exécution du contrat avec le Client qui envoie l'invitation |
| Données techniques : adresse IP, navigateur, date et heure des requêtes, journaux d'erreurs. | Sécurité, prévention des abus (limitation du nombre de requêtes), résolution des problèmes. | Intérêt légitime (art. 6.1.f) |
Nous n'utilisons pas vos données à des fins publicitaires, nous ne les vendons pas et nous ne faisons pas de profilage. Nous lisons sur Instagram uniquement les contenus des comptes que vous connectez, et nous ne publions rien en votre nom.
3. Données des Visiteurs des sites qui utilisent le widget
Le widget TagoZago est conçu pour ne collecter que le strict minimum.
- Aucun cookie et aucun enregistrement dans le navigateur du Visiteur (ni localStorage, ni identifiant persistant).
- Pour calculer les statistiques du Client, nous enregistrons des événements anonymes : affichage du widget, ouverture d'une publication, survol d'un tag, clic sur un produit. Chaque événement contient uniquement le widget, la publication ou le produit concerné, le domaine du site et la date. Nous n'enregistrons pas l'adresse IP ni aucun autre identifiant du Visiteur. Afin de ne comptabiliser chaque événement qu'une seule fois et de bloquer les abus, l'adresse IP est utilisée uniquement en mémoire, pendant 30 minutes au maximum, sans être enregistrée.
- Pour afficher le widget, le navigateur du Visiteur télécharge des scripts, des données et des images depuis les serveurs de TagoZago et depuis le CDN de DigitalOcean. Comme pour toute ressource web, l'adresse IP est traitée par l'infrastructure réseau pendant le temps nécessaire à la livraison des contenus et à des fins de sécurité.
- Les liens vers les produits renvoient au site du Client avec des paramètres UTM, qui n'identifient pas le Visiteur.
Ces statistiques sont traitées pour le compte du Client qui a installé le widget. Le Client en est le responsable du traitement et doit mentionner l'utilisation de TagoZago dans sa propre politique de confidentialité.
4. Prestataires (sous-traitants et sous-traitants ultérieurs)
| Prestataire | Service | Localisation |
|---|---|---|
| DigitalOcean, LLC | Hébergement de l'application, base de données, stockage des images et vidéos avec le CDN associé | Centre de données de Francfort (UE). Société américaine : voir le point 5. |
| Cloudflare, Inc. | DNS et réseau de diffusion de contenu du domaine tagozago.com | Réseau mondial : voir le point 5 |
| Meta Platforms Ireland Ltd | Connexion avec Facebook, accès aux Pages et aux comptes Instagram Business connectés | UE / États-Unis. Le traitement effectué par Meta est régi par sa propre politique de confidentialité. |
| Stripe Payments Europe, Ltd | Paiements, abonnements et factures. Stripe est responsable de traitement autonome pour les données de paiement. | Irlande (UE), avec des transferts vers les États-Unis |
| SMTP2GO | Envoi des e-mails de service (par exemple les invitations à rejoindre une équipe) | UE / Nouvelle-Zélande |
5. Transferts hors de l'Union européenne
Certains prestataires ont leur siège ou du personnel en dehors de l'Espace économique européen, principalement aux États-Unis. Ces transferts reposent sur une décision d'adéquation, telle que l'EU-U.S. Data Privacy Framework pour les sociétés qui y ont adhéré, ou sur les clauses contractuelles types approuvées par la Commission européenne.
6. Durée de conservation des données
- Compte, contenus, produits et statistiques : tant que le compte ou l'espace de travail reste actif. Lorsque vous les supprimez, les données sont immédiatement effacées de la base de données, et les fichiers (images et vidéos) sont supprimés du stockage dans un délai de quelques heures.
- Sauvegardes de la base de données : les données supprimées peuvent subsister dans les sauvegardes automatiques jusqu'à 7 jours, après quoi elles sont écrasées.
- Factures et données comptables : 10 ans, conformément à la loi (art. 2220 du Code civil italien). Elles restent conservées par Stripe et par Medula même après la suppression du compte.
- Journaux techniques : pendant une courte durée, liée au fonctionnement de l'infrastructure, sauf nécessité de constater des abus.
- Invitations à rejoindre l'équipe : elles expirent au bout de 48 heures et sont supprimées avec l'espace de travail.
7. Comment supprimer vos données
- Depuis le tableau de bord : Mon compte → Supprimer mon compte, ou Paramètres → Supprimer l'espace de travail (propriétaire uniquement).
- Depuis Facebook : retirez TagoZago des applications associées à votre profil (Paramètres et confidentialité → Paramètres → Applications et sites web) et demandez la suppression des données. Vous recevrez un code à vérifier sur la page Suppression des données.
- En écrivant à [email protected].
8. Vos droits
Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité, et vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime (art. 15 à 22 RGPD). Écrivez à [email protected] : nous répondons gratuitement dans un délai de 30 jours. Si vous estimez que le traitement n'est pas conforme, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (l'autorité italienne de protection des données personnelles).
Si vous êtes un Visiteur et souhaitez exercer vos droits sur les statistiques du widget, adressez-vous au site qui héberge le widget, qui en est le responsable du traitement. Nous vous aiderons dans les vérifications.
9. Cookies
Le site tagozago.com utilise uniquement des cookies techniques, nécessaires à son fonctionnement. C'est pourquoi aucun consentement n'est requis et nous n'affichons pas de bannière.
| Cookie | Finalité | Durée |
|---|---|---|
| __Secure-better-auth.session_token | Maintient la session active après la connexion | 7 jours |
| __Secure-better-auth.session_data | Copie temporaire des données de session, pour accélérer l'affichage des pages | 5 minutes |
| __Secure-better-auth.state | Protection de la connexion avec Facebook (anti-CSRF) | 5 minutes |
| tz_ig_oauth | Protection de la connexion des comptes Instagram (anti-CSRF) | 10 minutes |
| __cf_bm | Déposé par Cloudflare pour distinguer le trafic légitime des bots (sécurité) | 30 minutes |
Nous n'utilisons pas de cookies de mesure d'audience, de profilage ou publicitaires. Le widget installé sur les sites des Clients n'utilise pas de cookies. Les pages de paiement de Stripe et la connexion Facebook utilisent leurs propres cookies, régis par leurs politiques de confidentialité respectives.
10. Sécurité
Les connexions sont chiffrées (HTTPS/TLS) et les jetons d'accès à Facebook et Instagram sont conservés sous forme chiffrée (AES-256-GCM). L'accès aux données est limité par espace de travail et par rôle. La base de données est gérée avec des sauvegardes automatiques.
11. Mineurs
Le Service est destiné aux entreprises et aux professionnels et ne s'adresse pas aux mineurs de moins de 18 ans.
12. Modifications
Nous pouvons mettre à jour la présente politique. En cas de modifications importantes, nous en informerons les Clients par e-mail ou dans le tableau de bord. La date indiquée en haut de page correspond à la dernière version.