Déclaration de confidentialité de l’application Gaposa (RollApp)

19 octobre 2026

Gaposa Srl collecte les informations nécessaires au fonctionnement de l’application Gaposa (RollApp) et de votre Box (RollApp Box) — votre compte ainsi que les noms, positions et programmations de vos moteurs — et ne partage les informations relatives aux appareils avec Google ou Amazon que si vous associez Google Home ou Alexa. La présente déclaration couvre l’application Gaposa (RollApp), votre box (RollApp Box) et notre service cloud. Veuillez la lire dans son intégralité.

1. À propos de cette déclaration

Gaposa Srl est responsable du traitement de vos données personnelles. Nous fabriquons des moteurs et des commandes pour volets roulants, stores bannes, stores et portes, et fournissons l’application Gaposa (RollApp), la box (RollApp Box) et le service cloud qui les relie. Dans cette déclaration, « nous », « notre » et « nos » désignent Gaposa Srl.

FAB Controls Ltd, société établie au Royaume-Uni, développe, héberge et exploite pour notre compte l’application, le logiciel de la Box et le service cloud. FAB Controls agit en tant que sous-traitant : elle utilise vos informations uniquement selon nos instructions et aux seules fins indiquées dans la présente déclaration.

Contact chargé de la protection des données

• Nom : Marco Gasparrini, directeur
• E-mail : controller@gaposa.com
• Courrier : Gaposa Srl, Via Ete 90, 63900 Fermo (FM), Italie

L’application Gaposa n’est pas destinée aux enfants et nous ne collectons pas sciemment d’informations les concernant.

2. Informations que nous collectons

Nous collectons les informations ci-dessous lorsque vous créez un compte, configurez votre Box et utilisez l’application.

Type	Contenu	Source
Compte	Votre nom, votre adresse e-mail, votre numéro de téléphone et votre mot de passe. Votre mot de passe est conservé sous forme hachée par notre fournisseur d’authentification, Google ; nous ne pouvons donc jamais le voir.	Vous, lors de l’inscription
Domicile et appareils	Numéro de série de votre box, version du micrologiciel et historique des mises à jour ; noms, types et pièces associés à vos moteurs et appareils ; leur position actuelle (par exemple, ouvert à 60 %) et leur état, comme en mouvement ou en ligne	Vous et votre Box
Programmations	Les programmations et minuteries que vous créez, y compris celles de l’aube et du crépuscule	Vous
Localisation	La localisation de votre domicile, utilisée pour calculer les heures de l’aube et du crépuscule de vos programmations et obtenir les données météorologiques locales	Vous, ou la localisation de votre téléphone si vous autorisez l’application à l’utiliser
Activité	Les commandes envoyées à vos appareils et les événements signalés par votre Box, par exemple lorsqu’un moteur atteint sa position	Votre application, votre box et Google Home ou Alexa, si associés
Données techniques	Les adresses IP de votre téléphone et de votre box, le modèle et le système d’exploitation de votre téléphone, la version de l’application, les journaux de connexion et un jeton de notification push pour votre téléphone	Votre téléphone et votre box
Rapports de disfonctionnement	Modèle, système d’exploitation et version de l’application de votre téléphone, ainsi que l’activité de l’application au moment du plantage	Votre téléphone, lorsque l’application plante
Assistants vocaux	Vos commandes et un jeton d’accès, si vous associez Google Home ou Alexa (voir section 5)	Google ou Amazon
Marketing et assistance	Vos préférences marketing et les messages que vous nous envoyez	Vous

3. Comment nous utilisons vos informations

Nous utilisons vos informations uniquement lorsqu’un fondement juridique le permet. La plupart de nos traitements sont nécessaires pour vous fournir l’application et la Box.

Finalité de l’utilisation	Base juridique
Création et gestion de votre compte et connexion	Exécution de notre contrat avec vous
Commande de vos moteurs, exécution de vos programmations et minuteries, et affichage de leur position et de leur état	Exécution de notre contrat avec vous
Calcul des heures de l’aube et du crépuscule et obtention des données météorologiques locales	Exécution de notre contrat avec vous
Envoi de notifications push concernant vos appareils, par exemple l’exécution d’une programmation ou la déconnexion de votre Box	Exécution de notre contrat avec vous
Mise à jour du micrologiciel de votre Box	Exécution de notre contrat avec vous et intérêt légitime à assurer la sécurité du service
Commande vocale via Google Home ou Alexa, si vous les associez	Exécution de notre contrat avec vous
Réponse à vos questions et demandes d’assistance	Exécution de notre contrat avec vous
Détection et correction des problèmes à l’aide des rapports de plantage et des journaux d’activité	Notre intérêt légitime à assurer le bon fonctionnement du service
Sécurisation du service et prévention des accès non autorisés	Notre intérêt légitime et nos obligations légales
Vous informer des modifications du service ou de cette déclaration	Nos obligations légales
Envoi d’informations sur les produits Gaposa (voir section 4)	Notre intérêt légitime ou votre consentement lorsque la loi l’exige
Respect de nos obligations fiscales, comptables et autres obligations légales	Nos obligations légales

Un intérêt légitime est une raison professionnelle d’utiliser vos informations qui ne l’emporte pas sur vos droits et intérêts. Nous n’utiliserons vos informations à une nouvelle fin sans rapport avec les précédentes qu’après vous en avoir informé et vous avoir expliqué le fondement juridique.

4. Marketing

Nous pouvons vous envoyer par e-mail des actualités, des offres et, occasionnellement, des demandes d’avis concernant des produits Gaposa similaires à ceux que vous utilisez. Lorsque la loi exige votre consentement préalable, nous vous le demanderons séparément et clairement.

Vous pouvez interrompre ces messages à tout moment en utilisant le lien de désinscription figurant dans chaque e-mail, en modifiant vos préférences dans l’application ou en nous contactant. L’arrêt des communications marketing n’affecte pas les messages de service, tels que les notifications concernant vos appareils.

Nous ne vendons pas vos données personnelles et ne les partageons pas avec d’autres organisations à leurs propres fins marketing.

5. Google Home et Amazon Alexa

Vous pouvez associer votre compte Gaposa à Google Home ou Amazon Alexa afin de commander vos moteurs par la voix et depuis l’application Google Home ou Alexa. Cette association est facultative : aucune information n’est partagée avec Google ou Amazon tant que vous n’associez pas votre compte.

Ce que nous partageons avec Google et Amazon

Lorsque vous associez votre compte, nous partageons avec le service associé :

• Détails de l’appareil : nom, type (par exemple volet roulant, store banne ou store), pièce et identifiant unique de chaque moteur et appareil de votre compte Gaposa.
• État de l’appareil : position actuelle de chaque appareil, indication de mouvement et disponibilité en ligne.
• Identifiant de compte : un identifiant de votre compte Gaposa permettant au service d’associer vos demandes à vos appareils.

Nous envoyons ces informations lorsque vous associez votre compte et lorsque vous interrogez Google ou Alexa au sujet d’un appareil. Nous les envoyons également lorsqu’un appareil change d’état, par exemple lorsque vous déplacez un store avec une télécommande, afin que les applications Google Home et Alexa affichent son état correct.

Ce que nous recevons de Google et Amazon

• Vos commandes, par exemple « ouvrir le volet du salon » ou « régler le store de la chambre à 50 % ». Google et Amazon transforment votre voix en commande avant de nous l’envoyer. Nous ne recevons pas d’enregistrements vocaux.
• Un jeton d’accès permettant à Google ou Amazon d’envoyer des commandes à votre compte Gaposa. Nous ne recevons pas votre mot de passe Google ou Amazon, et ces services ne reçoivent pas votre mot de passe Gaposa.

Pourquoi nous les utilisons

Nous utilisons ces informations uniquement pour exécuter vos commandes et afficher l’état correct de vos appareils dans les applications Google Home et Alexa. Nous n’utilisons pas les informations reçues de Google ou Amazon à des fins de marketing ou de publicité.

Utilisation propre par Google et Amazon

Google et Amazon utilisent les informations qu’ils reçoivent conformément à leurs propres politiques de confidentialité : celle de Google est disponible à l’adresse policies.google.com/privacy, et celle d’Amazon dans l’avis de confidentialité Amazon applicable à votre pays, disponible sur le site d’Amazon et dans l’application Alexa.policies.google.com/privacy

Comment dissocier le compte

Vous pouvez dissocier votre compte à tout moment :

• Google Home : dans l’application Google Home, recherchez Gaposa parmi vos services associés (« Works with Google »), puis sélectionnez « Dissocier ».
• Alexa : dans l’application Alexa, accédez à « Skills et jeux », puis à « Vos skills », ouvrez la skill Gaposa et sélectionnez « Désactiver la skill ».

Lorsque vous dissociez votre compte, nous cessons de partager des informations avec ce service et supprimons son jeton d’accès. Google ou Amazon peuvent conserver les informations déjà reçues conformément à leurs propres politiques de confidentialité.

6. Avec qui nous partageons les informations

Nous partageons vos informations uniquement avec les organisations ci-dessous et dans la seule mesure où chacune en a besoin.

Destinataire	Motif	Rôle
FAB Controls Ltd (Royaume-Uni)	Développe, héberge et exploite l’application, le logiciel de la Box et le service cloud	Notre sous-traitant, agissant selon nos instructions
Google Cloud	Héberge notre service cloud et notre base de données, gère les connexions, envoie des notifications push et collecte les rapports de plantage	Sous-traitant ultérieur, agissant selon nos instructions
Amazon Web Services	Héberge la connexion à Alexa	Sous-traitant ultérieur, agissant selon nos instructions
Google (Google Home) et Amazon (Alexa)	Vous permettent de commander vos appareils par la voix, uniquement si vous les associez (voir section 5)	Responsables de traitement indépendants
Sociétés du groupe Gaposa	Fournissent une assistance clientèle dans votre pays	Agissent selon nos instructions
Autres prestataires de services, par exemple pour l’envoi d’e-mails	Nous aident à exploiter le service dans le cadre d’un contrat	Nos sous-traitants, agissant selon nos instructions
Conseillers professionnels, tels que les avocats et les auditeurs	Nous fournissent des conseils professionnels	Soumis au secret professionnel
Autorités publiques et organismes de réglementation	Lorsque la loi nous oblige à communiquer des informations	Les utilisent dans le cadre de leurs pouvoirs légaux
Un acquéreur de tout ou partie de notre activité	Si nous vendons ou restructurons notre activité. Nous anonymisons les informations dans la mesure du possible	Soumis à une obligation de confidentialité

Transferts en dehors de l’Espace économique européen

FAB Controls est établie au Royaume-Uni, et Google et Amazon peuvent traiter des informations dans d’autres pays, notamment aux États-Unis. Lorsque vos informations quittent l’Espace économique européen (EEE), nous veillons à ce qu’elles soient protégées par l’une des garanties suivantes :

• Une décision de la Commission européenne reconnaissant que le pays assure un niveau de protection adéquat des données personnelles
• Les clauses contractuelles types de la Commission européenne figurant dans notre contrat avec le destinataire
• Des règles d’entreprise contraignantes ou un mécanisme de certification approuvé auquel le destinataire adhère

Contactez-nous si vous souhaitez obtenir des précisions sur la garantie utilisée pour un transfert particulier.

7. Durée de conservation

Nous conservons vos informations uniquement pendant la durée nécessaire aux finalités décrites à la section 3.

Informations	Durée de conservation
Informations sur le compte, le domicile et les appareils, localisation du domicile, programmations et jeton de notification push	Tant que votre compte existe. Lorsque vous supprimez votre compte, nous supprimons ces informations dans un délai de 30 jours
Journaux d’activité et journaux du service	30 jours
Rapports de plantage	90 jours
Jetons d’accès Google Home et Alexa	Jusqu’à la dissociation de Google Home ou Alexa, ou à la suppression de votre compte
Préférences marketing	Tant que votre compte existe. Si vous vous désinscrivez, nous en conservons une trace afin de ne plus vous envoyer d’e-mails
Messages d’assistance	Aussi longtemps que nécessaire pour traiter votre demande et répondre aux questions ou réclamations ultérieures
Documents que nous devons conserver en vertu de la loi, notamment les documents fiscaux et comptables	Pendant la durée imposée par la loi

Nous pouvons conserver des informations anonymisées qui ne permettent plus de vous identifier, par exemple à des fins statistiques.

8. Vos droits

En vertu de la législation sur la protection des données, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie.
• Faire rectifier les informations inexactes ou incomplètes.
• Faire supprimer vos informations. Vous pouvez supprimer votre compte dans l’application ou en nous contactant.
• Limiter l’utilisation de vos informations, par exemple pendant que nous en vérifions l’exactitude.
• Transmettre à une autre organisation les informations que vous nous avez fournies, dans un format structuré et lisible par machine.
• Vous opposez à tout moment à l’utilisation de vos informations à des fins marketing ou lorsque nous nous fondons sur nos intérêts légitimes.
• Ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires à votre égard. Nous ne prenons pas de telles décisions.
• Retirer votre consentement à tout moment lorsque nous nous fondons sur celui-ci. Ce retrait n’affecte pas la licéité des traitements effectués avant son retrait.
• Déposer une plainte auprès d’une autorité de protection des données. En Italie, il s’agit du Garante per la protezione dei dati personali ; vous pouvez également saisir l’autorité du pays où vous résidez. Nous apprécierions de pouvoir examiner votre préoccupation au préalable.

Pour exercer l’un de ces droits, contactez-nous aux coordonnées indiquées à la section 1. La démarche est gratuite, sauf si une demande est manifestement infondée, répétitive ou excessive ; nous pouvons alors facturer des frais raisonnables ou la refuser. Nous pouvons vous demander de confirmer votre identité afin d’éviter de communiquer vos informations à la mauvaise personne. Nous nous efforçons de répondre dans un délai d’un mois et vous informerons si une demande complexe nécessite davantage de temps.

9. Sécurité et modifications de cette déclaration

Nous protégeons vos informations au moyen de mesures techniques et organisationnelles, notamment :

• Chiffrement de toutes les données transmises entre l’application, votre Box et notre service cloud (HTTPS et MQTT sur TLS pour la Box)
• Chiffrement des données au repos dans notre base de données cloud, assuré par Google Cloud
• Mots de passe stockés uniquement sous forme hachée
• Accès limité aux personnes qui en ont besoin pour leur travail et qui sont tenues à la confidentialité

Nous révisons régulièrement cette déclaration. En cas de modification importante, nous vous en informerons par e-mail ou dans l’application. Cette version remplace la déclaration de confidentialité de RollApp publiée le 24 septembre 2020.