Champ d’application
Cette notice s’applique aux pages publiques Andrea AI disponibles en italien, anglais, français et allemand, au formulaire de contact public et à l’espace réservé interne utilisé par les employés et administrateurs autorisés.
Catégories de données traitées
Selon la zone utilisée, les données suivantes peuvent être traitées :
- données de navigation et journaux techniques générés par les systèmes, y compris adresse IP, user agent, données de session et journaux de sécurité ;
- données d’identification et de contact saisies dans le formulaire public : prénom, nom, société, email, téléphone et contenu du message ;
- préférences liées aux cookies et choix techniques enregistrés dans le navigateur ;
- données de compte de l’espace réservé telles que nom, email professionnel, rôle, statut du compte, dernière connexion, historique de changement de mot de passe et sessions applicatives ;
- données prospects saisies ou consultées par les utilisateurs autorisés dans le portail interne.
Finalités et bases juridiques
- fonctionnement du site, sécurité applicative, prévention des abus, du spam et des accès non autorisés : intérêt légitime du responsable au sens de l’article 6, paragraphe 1, point f) du RGPD ;
- gestion des demandes de contact, démonstration, pilote ou échange commercial/technique envoyées par la personne concernée : mesures précontractuelles prises à la demande de la personne concernée au sens de l’article 6, paragraphe 1, point b) du RGPD ;
- gestion des comptes de l’espace réservé et des opérations internes réalisées par les utilisateurs autorisés : intérêt légitime organisationnel et, le cas échéant, obligations contractuelles ou précontractuelles ;
- respect des obligations légales, fiscales, administratives ou de défense des droits du responsable : article 6, paragraphe 1, point c) du RGPD ;
- cookies ou outils optionnels non techniques, s’ils sont activés à l’avenir : consentement de l’utilisateur au sens de l’article 6, paragraphe 1, point a) du RGPD.
Caractère obligatoire ou facultatif des données
La fourniture des données indiquées comme nécessaires dans les formulaires est requise pour envoyer une demande de contact ou accéder à l’espace réservé. Sans les données obligatoires, la demande ne peut pas être traitée ou l’accès ne peut pas être accordé.
Modalités de traitement et mesures de sécurité
- Le traitement est effectué au moyen d’outils électroniques et de mesures organisationnelles proportionnées au risque.
- L’accès aux données est limité au personnel autorisé et aux prestataires techniques agissant en qualité de sous-traitants ou de personnes autorisées.
- Le site met en place des mesures telles que l’authentification, des sessions protégées, des contrôles anti-spam et anti-bot, du rate limiting et des en-têtes de sécurité applicative.
- Aucune décision exclusivement automatisée produisant des effets juridiques ou similaires significatifs sur la personne concernée n’est prise via les formulaires du site.
Destinataires des données
Les données peuvent être communiquées, dans la stricte mesure nécessaire, à des fournisseurs d’hébergement et d’infrastructure, à des parties soutenant la maintenance et la sécurité du site, à des conseillers ou professionnels mandatés et aux autorités compétentes lorsque la loi l’exige.
Transferts hors EEE
Certains services techniques ou fournisseurs d’infrastructure peuvent impliquer des accès ou traitements dans des pays hors EEE. Dans ces cas, le responsable applique les garanties prévues par les articles 44 et suivants du RGPD, y compris les décisions d’adéquation ou les clauses contractuelles types lorsque cela est applicable.
Durées de conservation
- données de navigation et journaux de sécurité : jusqu’à 30 jours, sauf nécessité d’une conservation plus longue pour vérifier des abus ou incidents de sécurité ;
- préférences cookies : jusqu’à 6 mois ;
- demandes de contact publiques et prospects associés : jusqu’à 24 mois à compter du dernier contact utile, sauf exigences légales ou contractuelles supplémentaires ;
- données de l’espace réservé : pendant la durée de l’autorisation d’accès et, en règle générale, jusqu’à 24 mois après sa désactivation, sauf obligations légales différentes ou besoins de protection des droits ;
- données nécessaires à la défense en justice ou au respect d’obligations impératives : pendant la durée requise par la loi applicable ou par la gestion du litige.
Droits des personnes concernées
Les personnes concernées peuvent exercer les droits prévus aux articles 15 à 22 du RGPD, dans les limites applicables : accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement pour les traitements fondés sur le consentement.
Elles conservent également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente ou de saisir l’autorité judiciaire.
Cookies et autres outils de suivi
Le site utilise des cookies techniques nécessaires au fonctionnement, à la sécurité des sessions et à la mémorisation des choix cookies. Les catégories optionnelles affichées dans le panneau de préférences sont actuellement inactives et resteront désactivées jusqu’à une éventuelle activation future fondée sur le consentement de l’utilisateur.
Mineurs
Le site et le portail ne sont pas conçus pour être utilisés par des mineurs de moins de 18 ans. Nous ne collectons pas sciemment de données de mineurs via les formulaires du site.
Mises à jour de la notice
Cette notice peut être mise à jour pour des raisons légales, organisationnelles ou techniques. La version publiée sur le site est celle actuellement en vigueur.
