1. Champ d’application de cette information
Cette information, fournie conformément à l’article 13 du règlement (UE) 2016/679 (RGPD), concerne la navigation sur les pages publiques de www.pinaxo.com, le formulaire de contact et le formulaire de demande et d’activation d’un compte d’essai.
Elle ne décrit pas de manière exhaustive les traitements liés à l’utilisation de l’espace réservé après connexion, aux abonnements ou aux sites tiers accessibles par des liens externes.
2. Responsable du traitement et coordonnées
Le responsable du traitement est Kalei S.r.l., Via M. K. Gandhi 18, 42123 Reggio Emilia, Italie, numéro de TVA IT02519320358. Paolo Bertani est la personne de contact du responsable du traitement. Pour obtenir des informations sur les traitements ou exercer vos droits, vous pouvez écrire à support@pinaxo.com ou à l’adresse postale indiquée ci-dessus.
Aucun délégué à la protection des données (DPO) n’a été désigné.
3. Les données que nous collectons
Formulaire de contact : prénom, nom, entreprise, activité, adresse e-mail, numéro de téléphone, plage horaire préférée éventuelle, message et informations sur la provenance de la demande.
Formulaire d’essai : prénom, nom, entreprise, activité, e-mail, pays et indication de la façon dont vous avez connu Pinaxo ; lors de la création du compte, également un nom d’utilisateur et un mot de passe. Le mot de passe est conservé sous forme de hachage. Le système génère les données nécessaires à la vérification de l’e-mail et à l’accès, et déduit du prénom une indication de genre.
Navigation et contrôles techniques : adresse IP, date et heure, pages et actions, URL de provenance lorsqu’elle est disponible, langue, navigateur et système d’exploitation, caractéristiques de l’écran et localisation approximative déduite de l’adresse IP. Nous enregistrons également les choix relatifs aux cookies et les données nécessaires pour les documenter.
Les formulaires utilisent aussi un identifiant du navigateur associé au cookie lact et une empreinte de l’appareil (fingerprint) issue des caractéristiques du navigateur, de l’écran, des polices et des fonctions graphiques. Certains contrôles commencent au chargement de la page. Les identifiants sont comparés aux demandes et accès précédents pour détecter les répétitions et les abus éventuels. Pendant la saisie du formulaire d’essai, la validité de l’e-mail et la disponibilité du nom d’utilisateur sont également vérifiées.
Ne saisissez pas dans les champs libres de données relatives à la santé, aux convictions religieuses, aux opinions politiques ou d’autres catégories particulières de données personnelles, ni d’informations sur des tiers qui ne sont pas nécessaires à la demande.
4. Finalités et bases juridiques
Répondre aux demandes et activer l’essai : nous traitons les données nécessaires pour donner suite à votre demande précontractuelle ou fournir le service demandé, conformément à l’article 6, paragraphe 1, point b), du RGPD, lorsque vous êtes partie à la relation. Si vous agissez en tant que représentant d’une entreprise, la base juridique est l’intérêt légitime du responsable du traitement à gérer la relation et à répondre aux contacts professionnels, conformément au point f).
Sécurité et prévention des abus techniques : l’empreinte de l’appareil et les comparaisons avec les demandes précédentes sont utilisées exclusivement pour la sécurité du service demandé. L’objectif est de protéger les formulaires et le service contre les utilisations abusives, et non d’effectuer du profilage publicitaire. La base juridique est l’intérêt légitime du responsable du traitement à protéger le service, conformément à l’article 6, paragraphe 1, point f), du RGPD. L’exemption de consentement pour l’accès aux informations de l’appareil s’applique dans les limites de la stricte nécessité prévue par l’article 122 du Code italien de la protection des données personnelles.
Statistiques et publicité : les traitements activés au moyen des catégories Statistiques et Marketing reposent sur les consentements respectifs, conformément à l’article 6, paragraphe 1, point a), du RGPD.
L’envoi d’une demande de contact ou la création d’un nouveau compte d’essai n’entraîne pas d’inscription automatique à la newsletter. Les communications nécessaires pour répondre à la demande, vérifier l’e-mail et fournir l’accès sont distinctes des communications promotionnelles.
5. Fourniture des données
Remplir les formulaires est facultatif. Les champs requis par le formulaire sont nécessaires pour traiter la demande ou activer l’essai : s’ils manquent ou ne passent pas les contrôles de validité, l’opération ne peut pas être finalisée. Le message et la plage horaire du formulaire de contact sont facultatifs.
Vous pouvez visiter le site sans envoyer de formulaire. Les consentements aux catégories facultatives de cookies sont distincts de la demande de contact ou d’essai et ne constituent pas une condition pour l’envoyer.
6. Destinataires et traitement des données
Les demandes sont enregistrées dans les systèmes Pinaxo et communiquées au personnel chargé de les traiter. Les notifications des formulaires contiennent également des données techniques et des informations sur les contrôles anti-abus ; lors de l’activation de l’essai, des communications sont envoyées pour vérifier l’adresse e-mail et permettre l’accès au service.
Pour l’envoi et la gestion du courrier électronique, nous utilisons Register S.p.A. (Register.it), qui traite le contenu des communications pour notre compte et certaines données de trafic pour ses propres finalités prévues par la réglementation. Google reçoit les données liées aux fonctions décrites à la section 11. L’agence de communication accède exclusivement aux rapports Google, et non aux données des formulaires.
L’accès est limité aux personnes et organismes impliqués dans les activités respectives. Les organismes qui agissent pour le compte du responsable du traitement doivent être liés par des instructions et des accords conformément à l’article 28 du RGPD. Vous pouvez demander au responsable du traitement des informations sur les destinataires de vos données.
7. Lieux de traitement et transferts
Les serveurs Pinaxo se trouvent à Bologne et à Reggio Emilia, en Italie. Des sauvegardes quotidiennes sont effectuées sur les systèmes principaux de Bologne, ainsi que des copies distantes sur les systèmes de sauvegarde de Reggio Emilia.
Les conditions du service Email de Register.it indiquent des systèmes à Settimo Milanese et des sauvegardes dans un autre centre de données de Milan. La conservation des données de trafic par le fournisseur est distincte de celle des demandes et des contenus gérés par Pinaxo.
Google Analytics est fourni par Google Ireland Limited, qui traite les données pour le compte du responsable du traitement selon les conditions applicables au service. L’utilisation des services Google peut entraîner des transferts en dehors de l’Espace économique européen, notamment vers les États-Unis. Pour les transferts vers Google LLC couverts par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), Google s’appuie sur la décision d’adéquation correspondante de la Commission européenne. Pour les autres transferts, lorsqu’elles sont applicables, les conditions de Google prévoient des clauses contractuelles types approuvées par la Commission européenne.
Vous pouvez consulter la documentation des fournisseurs à l’aide des liens ci-dessous et demander au responsable du traitement des informations ou une copie des garanties applicables. Le fait que les serveurs Pinaxo soient situés en Italie ne signifie pas que tous les traitements des fournisseurs ont lieu exclusivement en Italie.
8. Conservation
Nous conservons les données des demandes de contact et d’essai pendant 12 mois à compter de leur collecte, y compris les données techniques associées ainsi que les e-mails et copies de sauvegarde correspondants. À l’expiration de ce délai, les données sont supprimées ou anonymisées de manière irréversible. Les données nécessaires à une éventuelle relation d’abonnement ultérieure relèvent de dispositions distinctes, en dehors du champ de la présente politique.
Les enregistrements des choix relatifs aux cookies sont conservés pendant 12 mois. Les données du suivi temporaire des activités expirent après 30 minutes sans mise à jour ; ce délai plus court ne concerne pas les archives des contacts, des comptes ou les autres journaux.
Dans Google Analytics, la conservation des données d’événements est fixée à 2 mois et celle des données utilisateur à 14 mois, ce dernier délai étant renouvelé en cas de nouvelle activité de l’utilisateur. Ces paramètres ne s’appliquent pas à la plupart des rapports standards fondés sur des données agrégées. La durée de vie des cookies dans le navigateur, décrite dans la Politique relative aux cookies, est distincte de la durée de conservation des données du service.
Le délai appliqué par Pinaxo ne supprime pas les éventuelles obligations autonomes de conservation de Register.it, par exemple pour les données de trafic, et ne correspond pas non plus aux délais techniques de conservation des sauvegardes du fournisseur.
9. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation du traitement dans les cas prévus par le RGPD. Pour les traitements fondés sur un contrat ou sur le consentement et effectués à l’aide de procédés automatisés, vous pouvez demander la portabilité des données dans les limites de l’article 20.
Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime. Vous pouvez toujours vous opposer à la prospection directe. Vous pouvez retirer un consentement à tout moment, sans porter atteinte à la licéité du traitement effectué avant ce retrait ; pour les cookies, vous pouvez utiliser la page des préférences.
Adressez vos demandes au responsable du traitement, aux coordonnées indiquées ci-dessus. Nous pourrons demander les informations nécessaires à la vérification de votre identité. Vous recevrez en principe une réponse dans un délai d’un mois ; une éventuelle prolongation dans les cas prévus par le RGPD vous sera communiquée dans ce même délai.
Vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it), ou de l’autorité de contrôle du lieu de votre résidence habituelle, de votre lieu de travail ou du lieu où vous estimez qu’une violation a été commise. Vous conservez la possibilité d’exercer un recours juridictionnel.
10. Contrôles automatisés
Le site vérifie automatiquement que les champs sont remplis, le code de contrôle contre les envois automatisés, la disponibilité des identifiants de connexion et la présence éventuelle d’adresses e-mail non autorisées ou déjà utilisées. Ces contrôles peuvent empêcher l’envoi d’une demande non valide ou la création d’un compte en double. Les correspondances entre identifiants et demandes précédentes sont mises à la disposition du personnel habilité.
Ces contrôles ne sont pas destinés à produire des décisions ayant des effets juridiques ou des effets similaires significatifs au sens de l’article 22 du RGPD. Si un contrôle empêche une demande que vous estimez valide, vous pouvez contacter le responsable du traitement pour qu’elle soit examinée.
11. Cookies et mesure des visites
Les préférences distinguent cinq catégories indépendantes : Techniques, Expérience de navigation, Statistiques, Profilage et Marketing. Les cookies techniques restent actifs. La catégorie Profilage n’active actuellement aucun outil supplémentaire.
Le consentement à la catégorie Statistiques active Google Analytics 4 et ses cookies pour mesurer l’utilisation du site. Les fonctionnalités publicitaires de Google et Google Ads via Google Tag Manager nécessitent le consentement à la catégorie Marketing. Autoriser une catégorie n’autorise pas automatiquement les autres.
La Politique relative aux cookies décrit les cookies et leurs durées de vie. Vous pouvez la consulter et modifier vos choix à l’aide des liens ci-dessous.