Politique de confidentialité
Dernière mise à jour : septembre 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
- Roberto Cinque
- P.IVA 10201131215
- E-mail : info.robertocinque@gmail.com
- WhatsApp : +39 320 427 1276
Le responsable n'a pas désigné de Délégué à la protection des données (DPO), les conditions prévues à l'article 37 du RGPD n'étant pas réunies. Pour toute demande relative au traitement des données personnelles, tu peux contacter directement le responsable aux coordonnées ci-dessus.
2. Types de données collectées
Données fournies volontairement
Le site ne contient aucun formulaire de contact et ne collecte pas directement de données d'identité. Tu choisis librement de contacter le responsable par WhatsApp ou par e-mail (voir la page /contatti). Les données éventuellement communiquées dans cette conversation (nom, numéro de téléphone, adresse e-mail, description de ce qui est géré sur Excel, fichiers joints) sont fournies par toi, à l'intérieur du canal que tu as choisi.
Données collectées automatiquement
- Données de navigation : type de navigateur et d'appareil, système d'exploitation, pages visitées, date et heure d'accès
- Page d'origine de la demande, site de provenance (referrer) et position du bouton cliqué
- Paramètres de campagne (utm_source, utm_medium, utm_campaign, utm_term, utm_content) et, en présence de consentement, identifiants de clic publicitaire (gclid de Google Ads, fbclid) et identifiant de session
Notification du clic sur le bouton WhatsApp
Quand tu cliques sur un bouton WhatsApp ou sur le lien de réservation, le site envoie au responsable une notification Telegram contenant : la page, la position du bouton, les paramètres de campagne, le site de provenance (referrer), le type d'appareil (ordinateur ou mobile, déduit du user agent) et la langue dans laquelle la page a été affichée. En l'absence de consentement analytique, la notification ne contient aucun identifiant de session ni gclid ou fbclid ; avec le consentement, ces identifiants sont inclus pour permettre la mesure des campagnes. L'adresse IP n'est pas conservée.
Cette notification n'est archivée dans aucune base de données du responsable : il n'existe aucune base, aucun registre de demandes de contact ni aucun historique d'événements. Le message reste uniquement dans la conversation Telegram du responsable, qui le lit et le supprime quand il n'est plus utile.
Mesure des conversions publicitaires (ChatGPT Ads)
Le site est diffusé en publicité à l'intérieur de ChatGPT. Lorsqu'un utilisateur arrive depuis l'une de ces annonces, l'adresse de la page d'arrivée contient un identifiant de clic (oppref) généré par OpenAI. Si l'utilisateur clique ensuite sur un bouton WhatsApp, le site communique la conversion à OpenAI avec : l'identifiant de clic, l'adresse IP, le user agent, un identifiant d'événement, la date et l'heure. Cela sert uniquement à savoir quelles annonces produisent de vraies demandes.
Cette transmission ne lit ni n'écrit aucun cookie et n'enregistre rien sur l'appareil de l'utilisateur : l'identifiant de clic est lu dans l'adresse de la page et conservé uniquement dans la mémoire de l'onglet, tant que la page reste ouverte. En l'absence de stockage ou d'accès à des informations dans l'équipement terminal, l'art. 122 du décret législatif italien 196/2003 ne s'applique pas : la base légale est l'intérêt légitime du responsable à mesurer l'efficacité de sa propre publicité (art. 6.1.f RGPD).
L'utilisateur peut s'opposer à tout moment au titre de l'art. 21 RGPD : il suffit de choisir « Nécessaires uniquement » dans le bandeau cookies, ou d'écrire à info.robertocinque@gmail.com. À partir de ce moment, aucune conversion n'est plus communiquée à OpenAI. Séparément, et uniquement après consentement, le pixel de mesure de ChatGPT Ads est également chargé ; celui-ci utilise des cookies internes et est décrit dans la Politique cookies.
3. Finalités et base légale du traitement
| Finalité | Données traitées | Base légale |
|---|---|---|
| Répondre à la conversation que tu as engagée, analyser gratuitement le fichier et préparer le devis | Données communiquées spontanément sur WhatsApp ou par e-mail | Mesures précontractuelles (art. 6.1.b RGPD) |
| Notification interne des clics sur les boutons WhatsApp | Page d'origine, position du bouton, paramètres utm_*, referrer, type d'appareil, langue | Intérêt légitime (art. 6.1.f RGPD) |
| Statistiques agrégées sur l'utilisation du site | Données de navigation sans adresse IP | Intérêt légitime (art. 6.1.f RGPD) |
| Attribution de la source de trafic | Paramètres utm_*, referrer, page | Intérêt légitime (art. 6.1.f RGPD) |
| Mesure des conversions publicitaires (Google Ads) | gclid, fbclid, identifiant de session, événements de conversion, cookies publicitaires | Consentement de la personne concernée (art. 6.1.a RGPD) |
| Mesure des conversions publicitaires (ChatGPT Ads) — pixel du navigateur | Cookies internes __obref et __oppref, identifiant de clic, événements de conversion | Consentement de la personne concernée (art. 6.1.a RGPD) |
| Mesure des conversions publicitaires (ChatGPT Ads) — envoi côté serveur, sans cookie | Identifiant de clic (oppref) lu dans l'adresse de la page, adresse IP, user agent, identifiant d'événement, date et heure | Intérêt légitime (art. 6.1.f RGPD), avec droit d'opposition exerçable depuis le bandeau cookies |
| Afficher le site dans la langue du visiteur | Pays déduit de l'adresse IP par l'infrastructure d'hébergement, non conservé, et langue préférée déclarée par le navigateur | Intérêt légitime (art. 6.1.f RGPD) |
| Sécurité et fonctionnement du site | Journaux techniques temporaires de l'hébergeur (Vercel) | Intérêt légitime (art. 6.1.f RGPD) |
4. Modalités du traitement
Les données personnelles sont traitées avec des outils informatiques et automatisés, selon des logiques strictement liées aux finalités ci-dessus et dans le respect de mesures de sécurité techniques et organisationnelles adaptées à garantir la confidentialité et l'intégrité des données.
Les données ne font l'objet ni de diffusion ni de communication à des destinataires indéterminés.
5. Contact par WhatsApp et prise de rendez-vous
Les boutons de contact du site ouvrent l'application WhatsApp avec un message prérempli, que tu restes libre de modifier ou de ne pas envoyer. Le site n'a pas accès au contenu de la conversation avant l'envoi.
Une fois engagée, la conversation se déroule entièrement dans WhatsApp et est soumise aux conditions et à la politique de confidentialité de WhatsApp Ireland Ltd. (groupe Meta). Les messages, le numéro de téléphone et les éventuels fichiers envoyés (par exemple un tableur) transitent par l'infrastructure de Meta selon ses règles. Le responsable traite ce qu'il reçoit sur WhatsApp aux seules fins de répondre, d'analyser le fichier et d'établir un devis.
En alternative à WhatsApp, le site propose un lien pour réserver un appel de 30 minutes. Le lien conduit hors du site, vers calendly.com : la page n'intègre aucun widget et n'installe aucun cookie Calendly. Les données saisies lors de la réservation (nom, adresse e-mail, créneau choisi et éventuelles notes) sont collectées directement par Calendly LLC selon sa politique de confidentialité et transmises au responsable, qui les traite aux seules fins de tenir l'appel. Les paramètres de campagne (utm_*) déjà présents dans la visite sont ajoutés au lien, afin de savoir de quelle annonce provient la demande.
6. Destinataires des données
Les données personnelles peuvent être communiquées aux catégories de destinataires suivantes, en qualité de sous-traitants (art. 28 RGPD) :
| Fournisseur | Finalité | Siège |
|---|---|---|
| Vercel Inc. | Hébergement du site et de la fonction qui envoie la notification, détection du pays pour la langue, statistiques agrégées sans cookies | États-Unis |
| Telegram FZ-LLC | Notification au responsable des clics sur les boutons WhatsApp et des ouvertures du calendrier | Émirats arabes unis / UE |
| WhatsApp Ireland Ltd. (Meta) | Conversation engagée par l'utilisateur sur WhatsApp | Irlande / États-Unis |
| PostHog Inc. | Statistiques et événements, activés uniquement après consentement | UE / États-Unis |
| Google Ireland Ltd. | Mesure des conversions publicitaires (Google Ads) | Irlande / États-Unis |
| OpenAI | Mesure des conversions des campagnes ChatGPT Ads | États-Unis |
| Calendly LLC | Prise de rendez-vous : le visiteur quitte le site et réserve sur calendly.com | États-Unis |
7. Transfert de données hors UE
Certains des fournisseurs ci-dessus ont leur siège en dehors de l'Union européenne. Le transfert vers les États-Unis a lieu sur la base du EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) et, le cas échéant, au moyen de clauses contractuelles types (CCT) approuvées par la Commission européenne, qui garantissent un niveau de protection adéquat.
8. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Conversations et documents reçus sur WhatsApp ou par e-mail | Ils restent dans la boîte e-mail ou la conversation WhatsApp du responsable, qui les supprime quand ils ne sont plus nécessaires et en tout cas à ta demande |
| Notification du clic sur le bouton WhatsApp | Aucune conservation : la donnée n'est archivée dans aucune base. Le message reste uniquement dans la conversation Telegram du responsable |
| Paramètres utm_*, gclid, fbclid | Enregistrés uniquement dans ton navigateur (localStorage) pendant 30 jours ; non conservés par le responsable |
| Données de conversion transmises à ChatGPT Ads | Aucune conservation par le responsable : la donnée est transmise, pas archivée. La conservation chez OpenAI est régie par sa propre politique |
| Préférence de langue | Enregistrée uniquement dans ton navigateur (cookie NEXT_LOCALE) pendant 12 mois ; non conservée par le responsable |
| Journaux techniques de l'hébergeur (Vercel) | Conservation brève, selon les durées standard de la plateforme |
| Registres du consentement cookies | 5 ans (obligation d'accountability, art. 5.2 RGPD) |
Passés ces délais, les données sont supprimées ou rendues anonymes de façon irréversible.
9. Droits de la personne concernée
Au sens des articles 15 à 22 du RGPD, tu as le droit de :
- Accès (art. 15) — obtenir confirmation de l'existence du traitement et accéder à tes données
- Rectification (art. 16) — corriger des données inexactes ou incomplètes
- Effacement (art. 17) — obtenir la suppression des données quand elles ne sont plus nécessaires, quand le consentement est retiré ou dans les autres cas prévus par le RGPD
- Limitation (art. 18) — demander la limitation du traitement dans certaines circonstances
- Portabilité (art. 20) — recevoir tes données dans un format structuré, couramment utilisé et lisible par machine
- Opposition (art. 21) — t'opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection directe. En cas d'opposition à la prospection directe, le traitement cesse immédiatement
- Retrait du consentement (art. 7.3) — retirer ton consentement à tout moment, aussi facilement qu'il a été donné, sans remettre en cause la licéité du traitement effectué avant le retrait
Pour la seule mesure des conversions des campagnes ChatGPT Ads, fondée sur l'intérêt légitime, l'opposition au titre de l'art. 21 peut être exercée directement depuis le bandeau cookies, en choisissant « Nécessaires uniquement » : à partir de ce moment, plus aucune donnée de conversion n'est transmise à OpenAI.
Pour exercer tes droits, envoie une demande à info.robertocinque@gmail.com avec pour objet « Demande vie privée ». Le responsable répondra dans les 30 jours suivant la réception.
10. Droit de réclamation
Tu as le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Garante per la Protezione dei Dati Personali (autorité italienne de protection des données)
Piazza Venezia 11, 00187 Rome, Italie
Site web : www.garanteprivacy.it
E-mail : protocollo@gpdp.it
E-mail certifié : protocollo@pec.gpdp.it
11. Caractère facultatif des données
La fourniture de données personnelles est entièrement facultative : le site se consulte sans fournir aucune donnée. Si tu choisis de ne pas écrire sur WhatsApp ni par e-mail, il n'est pas possible de te répondre ni de réaliser l'analyse gratuite de ton fichier.
12. Cookies
Pour le détail des cookies et des outils de traçage utilisés par le site, voir la politique cookies.
13. Modifications de la présente politique
Le responsable se réserve le droit de modifier la présente politique à tout moment. Les modifications sont publiées sur cette page avec l'indication de la date de dernière mise à jour.
14. Textes de référence
- Règlement (UE) 2016/679 (RGPD)
- Décret législatif italien 196/2003 (Code de la vie privée) et ses modifications (décret législatif 101/2018)
- Directive 2002/58/CE (directive ePrivacy) et ses textes de transposition
- Lignes directrices de l'autorité italienne de protection des données en matière de cookies et autres outils de traçage (10 juin 2021, applicables depuis le 10 janvier 2022)