Politique de confidentialité

Dernière mise à jour : 14 août 2026

Cette notice décrit le traitement des données personnelles des utilisateurs de www.mandalo.it (le « Service ») conformément au règlement (UE) 2016/679 (« RGPD ») et au droit italien applicable.

1. Responsable du traitement

Le responsable du traitement est Franco Ramonda, code fiscal RMNFNC76T14D205F, titulaire de l’entreprise individuelle FR Italy, sise Via Bruno Caccia 9, 12100 Cuneo (CN), Italie, TVA 02976040044. Site : www.fr-italy.com. E-mail : privacy@fr-italy.com · info@mandalo.it.

2. Types de données traitées

Selon l'usage, nous pouvons traiter : données de compte (e-mail, hash mot de passe, nom, offre, vérification e-mail) ; OAuth Google ; données de transfert (expéditeur, destinataires, titre, message, métadonnées, hash mot de passe, dates, IP invité) ; fichiers temporaires ; paiement/abonnement (PayPal/Pagami) ; publicité ; journaux et cookies comme ci-dessous.

3. Complément Mandalo.it pour Microsoft Outlook

Le complément permet de sélectionner et de téléverser des fichiers sur Mandalo.it et d’insérer dans le message le lien de téléchargement correspondant. Il peut traiter le jeton du compte Mandalo, les fichiers choisis par l’utilisateur et les métadonnées nécessaires au transfert. Il ne lit pas les messages étrangers à l’opération et n’envoie pas d’e-mails de lui-même. Les données sont traitées selon les modalités et durées de conservation décrites dans la présente notice.

4. Finalités et base juridique

Fourniture du Service (téléversement, téléchargement, e-mail lien, compte) : exécution du contrat (art. 6(1)(b) RGPD). Sécurité, abus, quotas : intérêt légitime et obligations. Paiements : contrat. Google : contrat et consentement si requis. Fiscalité : obligation légale. Cookies techniques : nécessité. Analytics/marketing futurs : consentement si requis.

5. Nature de la communication

Les données nécessaires à un transfert ou à un compte sont obligatoires. Sans elles, ces fonctions sont indisponibles. Google Login est facultatif.

6. Modalités du traitement et sécurité

Les données sont traitées avec des mesures techniques et organisationnelles appropriées : transmission HTTPS ; chiffrement au repos des fichiers (XChaCha20-Poly1305) sur un stockage non public ; mots de passe uniquement en hash ; liens avec jetons et échéances ; sessions sécurisées et en-têtes HTTP de sécurité.

Le responsable est italien et applique le RGPD. Les serveurs applicatifs et le stockage des fichiers sont hébergés sur l’infrastructure OVHcloud dans l’Union européenne (Allemagne — Limbourg). Les données au repos sur le serveur sont chiffrées. L’accès administratif aux serveurs n’est pas exposé publiquement : il nécessite des clés de sécurité et une authentification à deux facteurs (2FA). Nous ne vendons pas le contenu des fichiers à des fins publicitaires. L’utilisateur reste responsable des identifiants, liens et mots de passe communiqués aux destinataires.

7. Conservation

Les données du Service (comptes, transferts, fichiers et journaux techniques) sont conservées sur des serveurs OVH situés dans l’Union européenne. Fichiers et transferts : jusqu’à l’échéance définie, puis supprimés ou indisponibles (sauf récupération Pro si active). Compte : pendant la relation et au-delà pour obligations légales. Journaux techniques : en règle générale pas plus de 12 mois, sauf besoins de sécurité.

8. Destinataires

Pour l’hébergement et le stockage nous utilisons OVHcloud (UE). Peuvent aussi être impliqués, dans les limites nécessaires : Aruba (SMTP), Google (OAuth, Analytics, Ads — cookies analytiques/marketing uniquement avec consentement), PayPal, Pagami, Cloudflare (anti-spam si actif), professionnels pour obligations légales. Les destinataires des transferts ne reçoivent que ce qui est nécessaire au téléchargement (lien et, si communiqué par l’expéditeur, mot de passe).

9. Transferts hors UE

Certains prestataires peuvent traiter hors EEE avec garanties RGPD (CCT, décisions d'adéquation).

10. Cookies

Le site utilise des cookies techniques nécessaires au fonctionnement et, uniquement avec votre consentement, des cookies d’analyse (Google Analytics 4) et de marketing/conversions (Google Ads). Les détails (liste, finalités, durée, retrait du consentement) figurent dans la politique cookies dédiée.

11. Droits des personnes

Exercez vos droits à privacy@fr-italy.com. Réclamation : www.garanteprivacy.it.

12. Mineurs et modifications

Service non destiné aux moins de 14 ans. Notice mise à jour sur cette page.

Pour le détail des cookies techniques, analytiques et marketing, consultez la Politique cookies.