1. Responsable du traitement
Le responsable du traitement est Sinergia Group S.p.A., dont le siège social est situé Via Meravigli 16, 20123 Milan (MI), Italie, code fiscal et n° de TVA 11605230967.
Contacts : e-mail info@groupsinergia.it ; e-mail certifié sinergia.group@pec.it ; ligne fixe +39 06 56 55 8432 ; numéro vert 800 146 612.
2. Données traitées
Lors de la navigation, les systèmes informatiques et le fournisseur d'hébergement peuvent traiter les données techniques nécessaires à la fourniture et à la protection du site, notamment l'adresse IP, la date et l'heure de la requête, la ressource demandée, le navigateur, le système d'exploitation et les informations de diagnostic et de sécurité.
Lorsque l'utilisateur contacte la Société par e-mail certifié, téléphone ou tout autre canal disponible, la Société traite les données fournies volontairement, telles que le nom, les coordonnées, l'organisation, le contenu de la demande et toute information supplémentaire incluse dans la communication.
Le formulaire de contact recueille le nom complet, l’adresse e-mail, le nom facultatif de la société ou de l’organisme, le motif de la demande, le message et la confirmation de lecture de cette politique. Les données sont envoyées au serveur du site, transmises aux boîtes aux lettres professionnelles configurées et utilisées pour envoyer une confirmation automatique à l’adresse indiquée. Le site ne conserve pas les demandes dans une base de données distincte.
3. Finalités et bases juridiques
Les données recueillies pour les demandes de contact ne sont pas utilisées à des fins de marketing ou d’envoi de newsletters sans base juridique distincte ni information spécifique.
- Fourniture, stabilité et sécurité du site : intérêt légitime du Responsable à mettre à disposition et à protéger son site institutionnel.
- Réponse aux demandes d'information, techniques ou de projet : mesures précontractuelles prises à la demande de la personne concernée et, le cas échéant, intérêt légitime à gérer les communications de l'entreprise.
- Prévention du spam, des abus et des envois automatisés : intérêt légitime du Responsable à protéger le formulaire et ses systèmes.
- Respect des obligations légales et réponses aux autorités compétentes : obligation légale.
- Constatation, exercice ou défense de droits : intérêt légitime.
4. Modalités du traitement
Les données personnelles sont traitées au moyen de procédures techniques et organisationnelles adaptées à leur nature et aux finalités indiquées, conformément aux principes de licéité, de loyauté, de transparence, de minimisation et de limitation de la conservation.
La Société ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires significatifs sur les personnes.
5. Destinataires et fournisseurs
Les données peuvent être traitées par le personnel et les collaborateurs autorisés, les fournisseurs techniques désignés ou qualifiés selon leur rôle effectif et les autorités publiques lorsque la loi l'exige.
NESS S.p.A. Società Benefit, société du Groupe, peut recevoir les demandes envoyées au moyen du formulaire et en traiter le contenu par l'intermédiaire de personnel autorisé, exclusivement afin d'en assurer la prise en charge et de répondre à la personne concernée.
Le site est hébergé par Vercel Inc., qui peut traiter les données techniques et les journaux nécessaires à la fourniture, à la sécurité et au diagnostic du service.
Plus Five Five, Inc. (Resend) traite les adresses, le contenu du message et les métadonnées nécessaires pour transmettre la demande à la boîte aux lettres professionnelle et envoyer la confirmation automatique ; Cloudflare, Inc. traite via Turnstile des signaux techniques tels que l'adresse IP, l'empreinte TLS, le user agent, la sitekey et l'origine, exclusivement pour distinguer les utilisateurs légitimes des envois automatisés et protéger le formulaire. Le Responsable ne vend pas de données personnelles.
6. Transferts internationaux
Vercel, Resend et Cloudflare sont des fournisseurs établis ou exploitant des infrastructures en dehors de l'Espace économique européen. Les éventuels transferts internationaux sont effectués au moyen des instruments prévus au chapitre V du RGPD, notamment, le cas échéant, les décisions d'adéquation, le Data Privacy Framework et les clauses contractuelles types approuvées par la Commission européenne.
7. Conservation
Les journaux techniques et les signaux de sécurité sont conservés par les fournisseurs pendant la durée nécessaire à la fourniture, à la protection et au diagnostic du service, conformément à leurs configurations et politiques de conservation respectives.
Les demandes de contact et les communications associées sont conservées dans les boîtes aux lettres professionnelles destinataires pendant une durée maximale de 12 mois après la clôture de la demande. Elles peuvent être conservées plus longtemps lorsqu'une relation contractuelle est établie, lorsque la loi l'exige ou lorsque cela est nécessaire à la protection d'un droit. Resend conserve les données et métadonnées techniques pendant la durée nécessaire à la fourniture de son service et au respect de ses obligations.
8. Fourniture des données
Les données techniques de navigation sont traitées automatiquement. La fourniture des données dans les communications est facultative, mais l'absence d'informations nécessaires peut empêcher la Société de répondre à la demande.
9. Droits des personnes concernées
Dans les cas prévus par le RGPD, les personnes peuvent demander l'accès, la rectification, l'effacement, la limitation et la portabilité, ainsi que s'opposer au traitement. Elles peuvent également introduire une réclamation auprès de l'autorité italienne de protection des données ou de l'autorité de contrôle compétente.
- Les demandes peuvent être adressées au Responsable par e-mail certifié ou au moyen des autres coordonnées indiquées à la section 1.
- L'exercice des droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives prévues par la loi.
10. Mises à jour
La présente politique peut être mise à jour à la suite de modifications juridiques, organisationnelles ou techniques. La version en vigueur est identifiée par la date indiquée au début de la page.