Politique de confidentialité

01 Qui traite vos données

Le responsable du traitement est Borz S.r.l., dont le siège est situé Via del Garda 42, 38068 Rovereto (TN), Italie, numéro de TVA IT02389140225. Pour toute question relative aux données personnelles, écrivez à info@borz.it ou appelez le +390464437719.

• Nous n’avons pas désigné de délégué à la protection des données : nous ne traitons pas de données à grande échelle ni de catégories particulières de données, les conditions de l’article 37 du RGPD ne sont donc pas réunies.

02 Lorsque vous nous écrivez via le formulaire de contact

Le formulaire de la page Contacts recueille votre nom, éventuellement votre société, votre adresse électronique, éventuellement votre numéro de téléphone et le texte de votre message. Le nom, l’adresse électronique et le message sont obligatoires : sans eux nous ne pouvons pas vous répondre. La société et le téléphone sont facultatifs.

• Finalité : répondre à votre demande et, si une relation en découle, gérer les étapes précontractuelles.
• Base légale : l’exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b du RGPD). Nous ne vous demandons pas de consentement : nous écrire EST déjà la demande, et un consentement que vous devriez obligatoirement donner pour obtenir une réponse ne serait pas libre. La case du formulaire confirme que vous avez lu la présente notice ; elle ne nous autorise rien.
• Destinataires : le message parvient à notre boîte de courrier électronique, hébergée par Aruba S.p.A. Nous ne le communiquons à personne d’autre et ne l’utilisons pas pour vous envoyer de la publicité.
• Conservation : 24 mois à compter du dernier échange, puis le message est supprimé. Si un contrat en découle, les données suivent les délais de conservation des documents contractuels et fiscaux.
• Vous pouvez à tout moment nous demander, en écrivant à info@borz.it, de supprimer votre demande et les données qu’elle contenait, ou vous opposer à toute utilisation ultérieure.

03 Comment nous évitons que le formulaire serve au pourriel

Pour empêcher l’envoi automatique de messages en série, le site enregistre qu’une demande a déjà été envoyée depuis votre connexion au cours des 48 dernières heures. Nous ne conservons pas votre adresse IP : nous n’en gardons qu’une empreinte chiffrée, accompagnée d’un identifiant aléatoire du navigateur.

• Finalité : prévenir les abus et protéger notre boîte de courrier.
• Base légale : notre intérêt légitime à maintenir le service opérationnel et sûr (art. 6, par. 1, point f du RGPD).
• Conservation : 48 heures, puis les enregistrements sont supprimés automatiquement.
• L’empreinte ne permet pas de remonter à votre identité et n’est croisée avec aucune autre donnée.

04 Lorsque vous consultez les pages

Comme tout site web, le serveur qui héberge azienda.borz.it enregistre automatiquement les requêtes qu’il reçoit. Ces journaux sont produits et gérés par l’hébergeur.

• Données : adresse IP, date et heure de la requête, adresse de la page, navigateur et système d’exploitation.
• Finalité : sécurité de l’infrastructure, diagnostic des pannes, défense contre les attaques.
• Base légale : notre intérêt légitime à la sécurité des systèmes (art. 6, par. 1, point f du RGPD).
• Conservation : selon les délais appliqués par Aruba S.p.A., qui gère les journaux du serveur ; nous n’y accédons qu’en cas d’incident de sécurité.
• Le site n’utilise aucun outil de mesure d’audience tiers, aucun cookie de profilage et aucune publicité comportementale.

05 Les statistiques de visite

Pour savoir combien de personnes visitent le site et quels contenus les intéressent, nous utilisons notre propre système de statistiques, hébergé sur le même serveur que le site. Il n’utilise pas de cookies, ne vous suit pas sur d’autres sites et ne transmet rien à personne.

• Données recueillies : page consultée, langue choisie, catégorie d’appareil (téléphone, tablette ou ordinateur), pays et — pour l’Italie — région, site d’où vous venez, clics sur nos coordonnées (téléphone, courriel, WhatsApp) et jusqu’où vous descendez dans la lecture.
• Votre adresse IP n’est jamais conservée : elle sert un instant, en mémoire, à déterminer le pays et la région, puis elle est écartée.
• Aucun cookie et rien d’enregistré sur votre appareil. Pour savoir si deux pages appartiennent à la même visite, nous utilisons un code calculé sur le moment avec une clé qui change chaque jour à minuit : votre visite de demain ne peut pas être reliée à celle d’aujourd’hui, ni par nous ni par quiconque.
• Finalité : comprendre quels contenus servent réellement et où intervenir.
• Base légale : notre intérêt légitime à améliorer le site (art. 6, par. 1, point f du RGPD). S’agissant de statistiques de première partie sans conservation de l’adresse IP et sans partage avec des tiers, le consentement n’est pas requis (lignes directrices de l’autorité italienne du 10 juin 2021).
• Conservation : les données détaillées pendant 30 jours ; ensuite ne subsistent que des totaux, qui ne concernent plus aucune personne en particulier.
• Destinataires : aucun. Les données ne quittent pas le serveur qui héberge le site.
• Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, nous n’enregistrons rien.

06 La carte Google

Une carte fournie par Google est disponible sur la page Contacts. Elle ne se charge pas automatiquement : elle reste éteinte tant que vous ne demandez pas son activation. Jusque-là, aucune donnée n’est envoyée à Google.

• Si vous activez la carte, votre adresse IP, les données de votre navigateur et les cookies Google déjà présents sur votre appareil sont transmis à Google Ireland Limited et peuvent être transférés aux États-Unis.
• Base légale : votre consentement, exprimé par le clic sur le bouton d’activation (art. 6, par. 1, point a du RGPD). Le transfert vers les États-Unis repose sur les garanties adoptées par Google (clauses contractuelles types et « Data Privacy Framework » UE-États-Unis).
• Le traitement ultérieur relève de Google, selon sa propre notice : policies.google.com/privacy
• Si vous préférez ne pas l’activer, l’adresse du siège figure en toutes lettres sur la même page et vous pouvez ouvrir la carte dans une fenêtre séparée quand vous le souhaitez.

07 L’espace réservé

Le site comporte un espace réservé au personnel de l’entreprise pour mettre à jour certains contenus. Il n’est pas accessible au public et n’est atteignable que par le lien figurant dans le pied de page.

• Données : prénom, nom, adresse électronique professionnelle, mot de passe (conservé uniquement sous forme d’empreinte chiffrée non réversible), rôle, date de la dernière connexion.
• Journal des activités : pour chaque opération (connexion réussie ou échouée, modification d’un contenu, création ou suppression d’un utilisateur) sont enregistrés l’identifiant de l’utilisateur, l’action, le moment, l’adresse IP et — déduits de celle-ci au moyen d’un fichier hébergé sur notre propre serveur, sans interroger aucun service extérieur — le pays, la région (pour l’Italie uniquement) et le type d’appareil utilisé, par exemple « Windows · Chrome ». Ils servent à repérer une connexion inhabituelle : une adresse numérique, à elle seule, ne dit pas s’il y a derrière un collègue ou un inconnu.
• Finalité : permettre l’accès, empêcher les accès non autorisés et pouvoir reconstituer qui a fait quoi en cas d’incident.
• Base légale : intérêt légitime à la sécurité (art. 6, par. 1, point f) et obligation d’adopter des mesures appropriées (art. 32 du RGPD).
• Conservation : le journal des activités est conservé 12 mois, les tentatives de connexion 24 heures, les codes de vérification à usage unique 24 heures. Ils sont ensuite supprimés automatiquement.

08 À qui nous communiquons les données

Nous ne vendons, ne cédons ni n’échangeons vos données personnelles. Elles ne sont traitées, pour notre compte et sur nos instructions, que par les prestataires des services techniques nécessaires au fonctionnement du site.

• Aruba S.p.A. — hébergement du site, de la base de données et du service de courrier électronique, en qualité de sous-traitant désigné au titre de l’article 28 du RGPD. Les serveurs se trouvent dans l’Union européenne.
• Google Ireland Limited — uniquement si vous choisissez d’activer la carte, comme expliqué ci-dessus.
• Les autorités publiques, lorsque la loi ou une décision judiciaire nous impose de communiquer les données.

09 Transferts hors de l’Union européenne

Les données recueillies via ce site demeurent sur des serveurs situés dans l’Union européenne. La seule exception est l’activation volontaire de la carte Google, qui peut entraîner un transfert vers les États-Unis sur la base de votre consentement explicite et des garanties adoptées par Google (clauses contractuelles types et cadre « Data Privacy Framework » UE-États-Unis).

10 Vos droits

Dans les limites prévues par le RGPD, vous pouvez exercer à tout moment les droits suivants, en écrivant à info@borz.it ou à Borz S.r.l., Via del Garda 42, 38068 Rovereto (TN), Italie. Nous répondons dans un délai d’un mois ; si la demande est complexe, ce délai peut être prolongé de deux mois, ce dont nous vous informerons.

• Accès (art. 15) : savoir quelles données vous concernant nous traitons et en obtenir une copie.
• Rectification (art. 16) : corriger des données inexactes ou les compléter.
• Effacement (art. 17) : obtenir la suppression des données lorsqu’elles ne sont plus nécessaires ou lorsque vous retirez votre consentement.
• Limitation (art. 18) : demander que les données soient conservées mais plus utilisées.
• Portabilité (art. 20) : recevoir dans un format lisible par machine les données que vous nous avez fournies sur la base du consentement ou d’un contrat.
• Opposition (art. 21) : vous opposer aux traitements fondés sur notre intérêt légitime, en en exposant les motifs.
• Retrait du consentement (art. 7, par. 3) : à tout moment, sans effet sur ce qui précède.
• Réclamation : si vous estimez que vos données sont traitées en violation de la loi, vous pouvez saisir l’autorité italienne de protection des données (Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it) ou l’autorité de contrôle de votre pays de résidence, sans préjudice de tout recours juridictionnel.

11 Le caractère obligatoire de la fourniture des données

Aucune donnée n’est requise pour la simple consultation du site. Les champs signalés comme obligatoires dans le formulaire de contact ne servent qu’à nous permettre de vous répondre : sans eux le message ne peut pas être envoyé, mais vous pouvez toujours nous joindre par téléphone ou par courrier électronique.

12 Décisions automatisées et profilage

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative, et nous n’effectuons aucun profilage via ce site.

13 Mineurs

Ce site s’adresse à des professionnels et n’est pas destiné aux mineurs de seize ans. Nous ne recueillons pas sciemment de données de mineurs. Si vous pensez qu’un mineur nous a communiqué ses données, écrivez à info@borz.it et nous les supprimerons.

14 Comment nous protégeons les données

Nous adoptons des mesures techniques et organisationnelles adaptées au risque (art. 32 du RGPD), parmi lesquelles :

• l’ensemble du site n’est servi que sur connexion chiffrée (HTTPS) ;
• l’accès à l’espace réservé exige une vérification en deux étapes au moyen d’un code envoyé par courrier électronique ;
• les mots de passe ne sont conservés que sous forme d’empreinte chiffrée non réversible, jamais en clair ;
• les tentatives de connexion répétées sont ralenties puis bloquées automatiquement ;
• les identifiants des services ne figurent jamais dans le code du site ;
• toute opération accomplie dans l’espace réservé est journalisée.

15 Modifications de cette notice

Nous pouvons mettre à jour cette notice pour tenir compte d’évolutions du site ou de la réglementation. La version en vigueur est toujours celle publiée ici, avec la date de mise à jour indiquée en haut. Si les modifications portent sur des traitements fondés sur votre consentement, nous vous en demanderons un nouveau.