Dernière mise à jour 29 octobre 2026
Politique de confidentialité
Information fournie conformément aux articles 12, 13 et 14 du Règlement (UE) 2016/679 (RGPD) et à l’art. 122 du D.Lgs. 196/2003 (Code italien de la protection des données personnelles, « Codice Privacy ») tel que modifié par le D.Lgs. 101/2018, aux utilisateurs qui consultent le site web et utilisent ses canaux de contact. Cette information est également fournie conformément aux Lignes directrices sur les cookies et autres outils de traçage du Garante Privacy du 10 juin 2021.
1. Responsable du traitement
- Le Responsable du traitement est Aumatex SRLS, Via Umberto Biancamano 25 - 00185 Roma (RM), P.IVA IT15617831001, PEC: aumatex@pec.it.
- Contacts privacy: privacy@aumatex.it, info@aumatex.it.
- Le Responsable du traitement détermine les finalités et les moyens du traitement et reste responsable du respect des obligations prévues par le RGPD, par le D.Lgs. 196/2003 tel que modifié et par la réglementation ePrivacy applicable.
- Aucun DPO n’a été désigné, le traitement ne relevant pas des cas obligatoires visés à l’art. 37 du RGPD.
2. Types de données traitées et finalités spécifiques
- Données de navigation et journaux système: adresse IP (y compris anonymisée), date et heure de la requête, URL demandée, user agent, navigateur, système d’exploitation, langue, referrer. Ces données sont collectées automatiquement par Vercel (hébergement et réseau edge) et par le serveur applicatif à des fins de sécurité, de dépannage, de rate limiting et de fonctionnement du site. Cloudflare gère le DNS du domaine et ne fait pas office de proxy pour le site : depuis le navigateur, il reçoit uniquement les statistiques de visite de Cloudflare Web Analytics (voir ci-dessous) et, si elle est active, la vérification Turnstile du formulaire.
- Données fournies volontairement via les formulaires: nom, adresse email, entreprise/organisation, contenu du message. Envoyées par email au Responsable du traitement; elles ne sont pas enregistrées dans une base de données.
- Données de sécurité : adresse IP de la personne qui envoie le formulaire et nombre d’envois, conservés dans la mémoire du serveur pendant environ 10 minutes pour prévenir le spam et les abus.
- Statistiques de visite avec Cloudflare Web Analytics: page visitée, referrer, pays, type de navigateur, système d’exploitation et appareil, temps de chargement de la page. Le script n’utilise ni cookies ni localStorage, ne crée aucun identifiant du visiteur et ne le suit pas sur d’autres sites; Cloudflare ne conserve pas l’adresse IP et ne montre au Responsable du traitement que des données agrégées. N’installant rien sur l’appareil, il ne nécessite aucun consentement. Le site n’utilise ni Google Analytics ni aucun autre outil de statistiques.
3. Finalités et bases juridiques
- Le Responsable du traitement traite les données personnelles exclusivement pour des finalités déterminées, explicites et légitimes, en appliquant les principes de minimisation, de limitation de la conservation, d’intégrité, de confidentialité et de responsabilité (accountability).
| Finalité | Données concernées | Base juridique |
|---|---|---|
| Fournir le site, afficher les pages, gérer le cache, le CDN, le DNS et la sécurité réseau. | Données de navigation et journaux techniques. | Intérêt légitime du Responsable du traitement à la sécurité et au fonctionnement du site, art. 6.1.f RGPD. |
| Répondre aux demandes envoyées via le formulaire, par email ou par les liens de contact. | Données d’identification et de contact, contenu du message. | Exécution de mesures précontractuelles ou contractuelles demandées par la personne concernée, art. 6.1.b RGPD. |
| Prévenir le spam, les abus, les envois massifs et les accès non autorisés. | IP, user agent, métadonnées de la requête, compteurs temporaires de rate limit. | Intérêt légitime à la protection du site et des systèmes, art. 6.1.f RGPD. |
| Respecter les obligations fiscales, comptables, administratives ou les demandes de l’autorité. | Données nécessaires en rapport avec la demande ou la relation établie. | Obligation légale, art. 6.1.c RGPD. |
| Compter les visites et mesurer les temps de chargement des pages de manière agrégée avec Cloudflare Web Analytics, sans cookies. | Page visitée, referrer, pays, navigateur, système d’exploitation, appareil, temps de chargement; aucun cookie ni identifiant du visiteur, IP non conservée. | Intérêt légitime du Responsable du traitement à connaître, de manière agrégée, l’usage du site et ses performances, art. 6.1.f RGPD. |
4. Fourniture des données
- La fourniture des données techniques de navigation est nécessaire pour consulter le site.
- La fourniture des données dans les formulaires est facultative, mais le nom, l’email et le message sont nécessaires pour envoyer la demande et recevoir une réponse.
- Le site n’utilise pas de cookies de statistiques, de préférences ou de marketing et ne demande donc aucun consentement: les statistiques de visite sont collectées sans cookies avec Cloudflare Web Analytics.
5. Modalités de traitement et sécurité
- Les données sont traitées au moyen d’outils informatiques et de procédures organisationnelles cohérents avec les finalités indiquées, en appliquant le principe de privacy by design et by default.
- Mesures techniques adoptées : HTTPS/TLS 1.3, en-têtes de sécurité (CSP, HSTS, X-Frame-Options), authentification à deux facteurs pour l’accès aux systèmes, environnement de développement séparé de la production, limitation du nombre d’envois du formulaire, validation des données côté serveur, honeypot anti-spam, journaux structurés sans le contenu des messages.
- Aucun cookie : le site n’installe aucun cookie propre, ni de statistiques, de préférences ou de marketing, et ne charge pas de widgets tiers qui en installeraient. Cloudflare Web Analytics n’installe ni cookies ni identifiants sur l’appareil.
- Minimisation: Les statistiques de visite sont uniquement agrégées et Cloudflare ne conserve pas l’adresse IP du visiteur.
- Les accès aux systèmes sont limités aux personnes autorisées du Responsable du traitement et aux prestataires techniques qualifiés de sous-traitants au sens de l’art. 28 du RGPD.
6. Durées de conservation et critères de suppression
- Messages du formulaire/emails adressés au Responsable du traitement: 12 mois à compter du dernier contact, sauf établissement d’une relation contractuelle (jusqu’à 10 ans pour les obligations fiscales/comptables) ou demande de suppression anticipée.
- Données du formulaire : aucune conservation en base de données. Les données passent du serveur à la messagerie du Responsable du traitement et ne sont pas écrites dans les journaux applicatifs.
- Vérifications anti-spam Cloudflare Turnstile sur le formulaire de contact, si elles sont actives: conservées par Cloudflare selon ses propres politiques, sans cookies sur notre domaine.
- Journaux techniques Vercel (hébergement): 1 à 7 jours pour les journaux d’exécution, puis suppression automatique.
- Compteurs de rate limit : 10 minutes maximum dans la mémoire du serveur, aucune persistance.
- Statistiques Cloudflare Web Analytics: uniquement des données agrégées, sans adresse IP, conservées par Cloudflare selon ses propres politiques.
- Critère général : les données sont conservées pendant la durée strictement nécessaire aux finalités indiquées, puis supprimées.
7. Sous-traitants et fournisseurs autorisés (art. 28 RGPD)
- Les prestataires qui traitent des données pour le compte du responsable agissent en tant que sous-traitants au sens de l’art. 28 du RGPD, sur la base des accords de traitement des données prévus par leurs conditions de service. Aucun transfert à des tiers pour leurs propres finalités.
| Entité / service | Rôle RGPD | Pays | Mesures de transfert | Traitement spécifique |
|---|---|---|---|---|
| Cloudflare Inc. | Sous-traitant (DNS, statistiques de visite et vérification anti-spam) | États-Unis | Data Privacy Framework + SCC 2021/914 + mesures supplémentaires | Gestion du DNS du domaine; statistiques de visite agrégées avec Cloudflare Web Analytics, sans cookies et sans conservation de l’IP; vérification anti-bot Turnstile sur le formulaire de contact, si elle est active. Ne fait pas office de proxy pour le site. |
| Vercel Inc. | Sous-traitant (hébergement edge) | États-Unis | Data Privacy Framework + SCC 2021/914 | Diffusion du site, API et journaux techniques. Fonctions serveur dans l’UE (Francfort), réseau edge distribué. |
| Aruba S.p.A. | Sous-traitant (registrar du domaine et messagerie) | Italie | N/A - UE | Gestion administrative du domaine aumatex.it ; réception et archivage des emails d’Aumatex SRLS. |
| Resend (Resend Inc.) | Sous-traitant (emails transactionnels) | États-Unis | Data Privacy Framework + SCC 2021/914 | Envoi au Responsable du traitement des emails générés par le formulaire : traite les données de l’expéditeur (nom, email, entreprise) et le texte du message afin de les remettre. |
8. Transferts internationaux de données personnelles
- Les transferts vers des pays tiers (hors UE/EEE) ont lieu exclusivement vers des fournisseurs certifiés ou offrant des garanties adéquates au sens des art. 44 à 50 du RGPD.
- Cloudflare Inc. (États-Unis): décision d’adéquation de la Commission européenne 2023/1795 (Data Privacy Framework) + Clauses contractuelles types de la Commission européenne 2021/914. Traite le DNS du domaine, les statistiques de visite agrégées de Cloudflare Web Analytics et, si elle est active, la vérification Turnstile du formulaire.
- Vercel Inc. (États-Unis): Data Privacy Framework + SCC 2021/914. Fonctions serveur à Francfort; le réseau edge est distribué et les journaux peuvent transiter temporairement aussi par les États-Unis.
- Resend Inc. (États-Unis): Data Privacy Framework + SCC 2021/914. Traite les données de l’expéditeur et le texte des messages envoyés via le formulaire, afin de les remettre au Responsable du traitement.
- Une copie des garanties adoptées pour les transferts vers des pays tiers peut être demandée en écrivant à privacy@aumatex.it.
9. Cookies et outils de traçage
- Le site n’installe aucun cookie propre ni aucun cookie de statistiques, de préférences ou de marketing : c’est pourquoi il n’affiche pas de bandeau de consentement. Les statistiques de visite de Cloudflare Web Analytics n’utilisent pas de cookies et la vérification Cloudflare Turnstile du formulaire de contact, si elle est active, est chargée depuis challenges.cloudflare.com sans cookies sur notre domaine.
- La réglementation complète figure dans la Politique de cookies publiée sur le site.
10. Droits de la personne concernée et modalités d’exercice
- Droits reconnus aux art. 15 à 22 du RGPD: accès (art. 15), rectification (art. 16), effacement/droit à l’oubli (art. 17), limitation du traitement (art. 18), portabilité (art. 20), opposition (art. 21), retrait du consentement (art. 7.3).
- Modalités: Demande écrite à privacy@aumatex.it avec pour objet "Demande RGPD - [vos nom et prénom]". Joindre une pièce d’identité pour vérification.
- Délais de réponse: Dans un délai d’un mois à compter de la réception (prorogeable à 3 mois en raison de la complexité, avec communication motivée dans le délai d’un mois).
- Retrait du consentement: Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment en écrivant à privacy@aumatex.it. Le retrait ne porte pas atteinte à la licéité du traitement antérieur.
- Réclamation: Droit d’introduire une réclamation auprès du Garante Privacy (www.garanteprivacy.it) ou de l’autorité de contrôle de l’État membre de résidence/de travail.
11. Réclamation auprès de l’Autorité
- La personne concernée peut introduire une réclamation auprès du Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, ou auprès d’une autre autorité de contrôle compétente.
12. Protection des mineurs
- Le site n’est pas destiné aux mineurs de moins de 14 ans et ne demande pas sciemment de données de mineurs.
- Les formulaires ne prévoient pas de vérification de l’âge mais ne sont pas conçus pour attirer des utilisateurs mineurs.
- Les titulaires de l’autorité parentale qui estiment que le mineur a fourni des données personnelles peuvent contacter privacy@aumatex.it pour demander des vérifications, la rectification ou la suppression immédiate.
13. Mises à jour
- Le Responsable du traitement peut mettre à jour la présente information en raison de modifications législatives, techniques ou organisationnelles. La version applicable est celle publiée sur le site avec la date de dernière mise à jour.