Politique de Confidentialité

1. Identité et coordonnées du Responsable du traitement

Le Responsable du traitement, conformément aux articles 4 et 24 du Règlement UE 2016/679, est :

HackBit S.r.l. (Société à Associé Unique)
Via Enrico Berlinguer, 3
86100 - Campobasso (CB)
Italie
N° TVA : IT01938540703
Tél : +39 0874/1621772
Email : [email protected]
Email certifié (PEC) : [email protected]

2. Délégué à la Protection des Données (DPO)

Le Responsable du traitement n'exerce pas d'activités nécessitant la désignation obligatoire d'un Délégué à la Protection des Données conformément à l'article 37 du RGPD.

3. Finalités et base juridique du traitement

Les Données Personnelles fournies seront traitées dans le respect des conditions de licéité prévues à l'article 6 du Règlement UE 2016/679 pour les finalités indiquées ci-dessous. Le traitement sera effectué sous forme automatisée et manuelle, selon des modalités et des outils conçus pour garantir une sécurité et une confidentialité maximales.

3.1 Navigation sur le site web

Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD)
Finalité : Activités strictement nécessaires au fonctionnement du site web et à la fourniture du service de navigation.
Durée de conservation : Durée de la session de navigation. Pour les cookies, voir la Politique de Cookies.

3.2 Soumission du formulaire de contact

Base juridique : Exécution de mesures précontractuelles à la demande de la personne concernée (Art. 6(1)(b) RGPD)
Finalité : Répondre aux demandes d'informations et de devis soumises via le formulaire de contact.
Données collectées : Prénom, nom, email, téléphone (facultatif), entreprise (facultatif), message.
Durée de conservation : 24 mois à partir de la collecte ou jusqu'à la conclusion de la demande.

3.3 Analyse statistique (Google Analytics)

Base juridique : Consentement de la personne concernée (Art. 6(1)(a) RGPD)
Finalité : Analyse de l'utilisation du site pour améliorer l'expérience utilisateur et le contenu.
Données collectées : Données de navigation anonymisées, pages visitées, temps passé, appareil utilisé, origine géographique (niveau pays/région).
Durée de conservation : 14 mois.
Fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.
Politique de confidentialité : policies.google.com/privacy

3.4 Protection anti-spam (Cloudflare Turnstile)

Base juridique : Intérêt légitime (Art. 6(1)(f) RGPD)
Finalité : Protection du formulaire de contact contre les abus automatisés (bots et spam).
Données collectées : Données techniques de navigation pour la vérification de l'interaction humaine.
Durée de conservation : Durée de la session.
Fournisseur : Cloudflare, Inc. (Représentant UE : Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisbonne, Portugal).
Politique de confidentialité : cloudflare.com/privacypolicy

3.5 Gestion du consentement aux cookies (Cookiebot)

Base juridique : Obligation légale (Art. 6(1)(c) RGPD)
Finalité : Gestion et documentation des consentements relatifs aux cookies.
Durée de conservation : 12 mois.
Fournisseur : Usercentrics A/S, Havnegade 39, 1058 Copenhague, Danemark.
Politique de confidentialité : cookiebot.com/privacy-policy

4. Nature de la fourniture des données et refus

Sauf indication contraire pour les données de navigation (nécessaires pour permettre la navigation sur le site), l'utilisateur est libre de fournir ses données personnelles. La fourniture de données dans le formulaire de contact est facultative, mais le défaut de fourniture rendra impossible de répondre à la demande.

5. Catégories de données personnelles traitées

5.1 Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner ce site web acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Ces informations ne sont pas collectées pour être associées à des personnes identifiées, mais par leur nature même, elles pourraient, par le biais de traitements et d'associations avec des données détenues par des tiers, permettre d'identifier les utilisateurs.

Cette catégorie comprend :

• Adresses IP
• Noms de domaine des ordinateurs utilisés
• Adresses URI/URL des ressources demandées
• Date et heure de la demande
• Méthode utilisée pour soumettre la demande
• Taille du fichier de réponse
• Paramètres relatifs au système d'exploitation et à l'environnement informatique de l'utilisateur

5.2 Données fournies volontairement par l'utilisateur

Le remplissage du formulaire de contact implique l'acquisition des données suivantes :

• Prénom et nom
• Adresse email
• Numéro de téléphone (facultatif)
• Nom de l'entreprise (facultatif)
• Message/demande

6. Destinataires et catégories de destinataires

Les données personnelles ne seront pas divulguées. Elles peuvent être communiquées à :

• Collaborateurs du Responsable du traitement, en tant que personnes autorisées à traiter les données
• Fournisseurs de services pour la gestion du système d'information et l'hébergement (Cloudflare, Google)
• Professionnels et consultants dans le cadre de leur mission
• Autorités publiques, lorsque la loi l'exige

7. Transfert de données à l'étranger

Les données personnelles ne sont pas transférées en dehors de l'Union européenne. Les fournisseurs de services tiers utilisés sont basés dans l'Union européenne :

• Google Ireland Limited (Irlande)
• Cloudflare Portugal, Unipessoal Lda. (Portugal)
• Usercentrics A/S - Cookiebot (Danemark)

8. Modalités de traitement des données

Le traitement des Données Personnelles sera effectué à l'aide d'outils manuels, informatiques ou télématiques, aptes à garantir la sécurité et la confidentialité. Il n'existe pas de processus décisionnel automatisé.

Mesures de sécurité adoptées :

• Chiffrement des communications (HTTPS/TLS)
• Protection anti-spam avec Cloudflare Turnstile
• Sauvegardes périodiques
• Contrôle des accès

8.1 Défense en justice

Les Données Personnelles de l'Utilisateur peuvent être utilisées par le Responsable du traitement en justice ou dans les phases préparatoires à son éventuelle mise en place pour la défense contre les abus dans l'utilisation de ce site web ou des services connexes.

8.2 Réponse aux demandes "Do Not Track"

Ce site web prend en charge les demandes "Do Not Track". Vous pouvez également gérer les préférences relatives aux cookies via la bannière de gestion des consentements.

9. Droits de la personne concernée

Conformément aux articles 15 à 22 du RGPD, la personne concernée a le droit de :

• Accès (Art. 15) : obtenir la confirmation du traitement et l'accès à ses données
• Rectification (Art. 16) : obtenir la correction des données inexactes
• Effacement (Art. 17) : obtenir la suppression des données ("droit à l'oubli")
• Limitation (Art. 18) : obtenir la limitation du traitement
• Portabilité (Art. 20) : recevoir les données dans un format structuré et lisible
• Opposition (Art. 21) : s'opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement : retirer le consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement donné avant le retrait

Les droits susmentionnés peuvent être exercés par demande écrite adressée à :

• Email : [email protected]
• Email certifié (PEC) : [email protected]

Le Responsable du traitement répondra dans un délai d'un mois à compter de la réception de la demande. Le délai peut être prolongé de deux mois en cas de demandes complexes.

10. Droit de déposer une réclamation

La personne concernée a le droit de déposer une réclamation auprès de l'Autorité italienne de protection des données si elle estime que le traitement de ses données viole le RGPD.

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Rome, Italie
www.garanteprivacy.it

11. Modifications de la Politique de Confidentialité

Le Responsable du traitement se réserve le droit d'apporter des modifications à cette Politique de Confidentialité à tout moment, en informant les Utilisateurs sur cette page. Veuillez consulter régulièrement cette page, en vous référant à la date de dernière mise à jour indiquée ci-dessus.

12. Références réglementaires

• Règlement UE 2016/679 (RGPD)
• Décret législatif italien 196/2003 (Code italien de la vie privée) et modifications ultérieures
• Décret législatif italien 101/2018 (Adaptation au RGPD)
• Dispositions de l'Autorité italienne de protection des données