Dernière mise à jour 15 mai 2026
Politique de confidentialité
Information fournie conformément aux articles 12, 13 et 14 du Règlement (UE) 2016/679 aux utilisateurs qui consultent le site et utilisent ses canaux de contact.
1. Responsable du traitement
- Le Responsable du traitement est Aumatex SRLS, Via Umberto Biancamano 25 - 00185 Rome (RM), TVA IT15617831001, PEC: aumatex@pec.it.
- Contacts privacy: privacy@aumatex.it, info@aumatex.it.
- Le Responsable détermine les finalités et moyens du traitement et reste responsable de la conformité RGPD, Code italien de la vie privée et ePrivacy.
2. Catégories de données traitées
- Données de navigation: IP, date et heure, URL demandée, user agent, navigateur, système, langue, referrer, identifiants de requête et logs Cloudflare/Vercel/application.
- Données fournies volontairement: nom, email, société, message et autres données saisies dans le formulaire ou envoyées par email.
- Données de sécurité pour prévenir abus, spam, trafic anormal, attaques, usage impropre du formulaire et dépassement des limites d’envoi.
- Données de préférences cookie: choix du banner, version, date de consentement et catégories activées ou refusées.
- Données analytics seulement avec consentement: identifiants GA4, événements, pages vues, interactions essentielles et données techniques agrégées ou pseudonymisées.
4. Finalités et bases juridiques
- Le Responsable traite les données uniquement pour des finalités déterminées, explicites et légitimes, selon minimisation, limitation de conservation, intégrité, confidentialité et accountability.
| Finalité | Données | Base juridique |
|---|---|---|
| Fournir le site, les pages, le cache, le CDN, le DNS et la sécurité réseau. | Données de navigation et journaux techniques. | Intérêt légitime à la sécurité et au fonctionnement du site, art. 6.1.f RGPD; cookies techniques exemptés de consentement. |
| Répondre aux demandes envoyées par formulaire, email ou liens de contact. | Données d’identification/contact et contenu du message. | Mesures précontractuelles ou contractuelles demandées par l’utilisateur, art. 6.1.b RGPD. |
| Prévenir spam, abus, envois massifs et accès non autorisés. | IP, user agent, métadonnées de requête, compteurs temporaires de rate limit. | Intérêt légitime à protéger le site et les systèmes, art. 6.1.f RGPD. |
| Respecter des obligations fiscales, comptables, administratives ou demandes d’autorité. | Données nécessaires à la demande ou relation. | Obligation légale, art. 6.1.c RGPD. |
| Mesurer l’usage du site avec Google Analytics 4 et améliorer contenus/performance. | Cookies analytics, événements, données techniques et navigation pseudonymisées. | Consentement préalable, art. 6.1.a RGPD et art. 122 du Code italien de la vie privée. |
5. Fourniture des données
- Les données techniques de navigation sont nécessaires pour consulter le site.
- Les données du formulaire sont facultatives, mais nom, email et message sont nécessaires pour envoyer la demande et recevoir une réponse.
- Le consentement aux cookies analytics, préférences non nécessaires ou marketing est facultatif et révocable.
6. Modalités et sécurité
- Les données sont traitées avec outils informatiques et procédures organisationnelles cohérentes avec les finalités indiquées.
- Mesures ordinaires: HTTPS/TLS, contrôle des accès, séparation des environnements, rate limiting, validation server-side, honeypot anti-spam, logs techniques sans contenu des messages et fournisseurs cloud documentés.
- Les accès systèmes sont limités aux personnes autorisées ou fournisseurs techniques dans le cadre de leurs missions.
7. Conservation
- Demandes via formulaire ou email: le temps nécessaire à la gestion, normalement pas plus de 12 mois après le dernier contact, sauf contrat ou obligation légale.
- Données administratives, contractuelles ou comptables: jusqu’à 10 ans si nécessaire.
- Compteurs rate limit: environ 10 minutes en mémoire runtime.
- Logs techniques: périodes limitées selon configuration Vercel, Cloudflare et fournisseurs.
- Cookie de consentement: 180 jours.
- GA4: selon la propriété; conservation maximale recommandée de 14 mois ou moins si suffisant.
8. Destinataires et fournisseurs
- Les données peuvent être traitées par le personnel autorisé du Responsable et par des fournisseurs techniques ou professionnels dans la limite nécessaire.
| Sujet / service | Rôle | Traitement |
|---|---|---|
| Aumatex SRLS | Fournisseur technique / éventuel sous-traitant art. 28 RGPD | Développement, maintenance, configuration infrastructurelle et support technique sans utilisation des données à des fins propres. |
| Cloudflare | DNS, proxy, CDN, sécurité et anti-abus | Gestion DNS/proxy, protection du trafic, cache, journaux techniques, éventuels cookies de sécurité. |
| Vercel | Hébergement applicatif et déploiement Next.js | Distribution du site, runtime API, journaux techniques, optimisation images et edge delivery. |
| Aruba | Registrar du domaine | Gestion administrative du domaine; normalement pas de contenu des formulaires ni données de navigation si les DNS sont délégués à Cloudflare. |
| Resend | Fournisseur d’emails transactionnels, si configuré | Envoi des messages du formulaire à la boîte du Responsable. |
| Google Ireland / Google LLC - Google Analytics 4 | Fournisseur analytics, uniquement avec consentement | Mesure statistique des visites et interactions. |
| Fournisseur email du Responsable | Service email | Réception, conservation et gestion des communications utilisateur. |
9. Transferts hors UE
- Certains fournisseurs, notamment Cloudflare, Vercel, Google et Resend, peuvent traiter des données hors EEE ou permettre des accès depuis des pays tiers.
- Les transferts sont encadrés, si nécessaire, par décisions d’adéquation applicables, Data Privacy Framework UE-USA pour les entités certifiées, Clauses Contractuelles Types, mesures supplémentaires et évaluations art. 44 ss. RGPD.
- Google Analytics exige une prudence particulière: chargement uniquement après consentement et configuration limitant Google Signals, personnalisation publicitaire et collectes non nécessaires.
10. Cookies et traceurs
- Le site utilise des cookies techniques nécessaires et, uniquement avec consentement, des outils analytics ou fonctionnels non indispensables.
- Les détails figurent dans la Politique cookies et le banner de préférences.
11. Droits des personnes concernées
- La personne concernée peut exercer accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement selon les art. 15-22 RGPD.
- Les demandes peuvent être envoyées à privacy@aumatex.it.
- Le retrait ne compromet pas la licéité du traitement effectué avant le retrait.
12. Réclamation auprès de l’autorité
- Une réclamation peut être introduite auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it, ou d’une autre autorité compétente.
13. Mineurs
- Le site ne vise pas spécifiquement les mineurs et ne demande pas consciemment leurs données. Les titulaires de l’autorité parentale peuvent contacter le Responsable pour vérification ou suppression.
14. Mises à jour
- Le Responsable peut mettre à jour cette information pour des changements juridiques, techniques ou organisationnels. La version applicable est celle publiée sur le site avec sa date.