Politique de confidentialité

Le responsable du traitement est Arcanode di Alessandro Pasqualetti, entreprise individuelle (impresa individuale) dont le siège est situé Corte Panicale, 55041 Camaiore (LU), Italie, numéro de TVA (P.IVA) IT02755170467. Vous pouvez nous contacter à tout moment à [email protected] ou par courrier au siège indiqué. Aucun délégué à la protection des données n'a été désigné, car nous n'y sommes pas tenus. Il s'agit de la version 2.0 de la politique, publiée le 2 octobre 2026.

• Données que vous nous transmettez via le formulaire de contact (nom, adresse e-mail, numéro de téléphone facultatif, votre message et les réponses du formulaire guidé : domaines d'intérêt, secteur, taille de l'entreprise, périmètre du projet et échéance) : utilisées pour répondre à votre demande, préparer une démonstration ou un devis et y donner suite. Base juridique : votre consentement (art. 6(1)(a) du RGPD) et les mesures précontractuelles prises à votre demande (art. 6(1)(b) du RGPD).
• Preuve du consentement (date et heure, version de la politique, langue de la page, agent utilisateur du navigateur et hachage salé de votre adresse IP) : conservée pour démontrer que le consentement a été valablement donné, comme l'exige le droit de l'UE. Base juridique : respect d'une obligation légale (art. 6(1)(c) du RGPD).
• Attribution marketing (les paramètres de campagne du lien qui vous a amené ici, le site référent, la page d'atterrissage et un type d'appareil approximatif) : incluse dans l'e-mail interne que reçoit notre équipe afin de savoir quels canaux fonctionnent. Elle n'est jamais vendue ni partagée en dehors d'Arcanode. Base juridique : notre intérêt légitime à mesurer notre propre marketing (art. 6(1)(f) du RGPD).
• Données techniques et de sécurité (adresse IP, pages demandées, navigateur, référent, fréquence des requêtes et résultat des contrôles anti-abus), enregistrées dans les journaux d'accès de notre serveur : utilisées pour maintenir le site disponible, sécurisé et exempt de spam. Base juridique : notre intérêt légitime (art. 6(1)(f) du RGPD).
• Statistiques d'utilisation agrégées : nous analysons les journaux d'accès de notre serveur avec AWStats, un outil hébergé sur notre propre serveur, pour comprendre le trafic global de manière agrégée. Il ne crée aucun profil individuel et n'est pas partagé avec des tiers. Base juridique : notre intérêt légitime (art. 6(1)(f) du RGPD) ; vous pouvez vous y opposer à tout moment (voir la section 6).

Ce site n'utilise pas de cookies de profilage ou publicitaires et n'affiche aucune bannière de consentement, car les seuls cookies et stockages sur l'appareil sont techniques ou fonctionnels.

• Cookies techniques de Cloudflare. Ce site est diffusé et protégé via le réseau Cloudflare, qui peut déposer des cookies strictement nécessaires (tels que __cf_bm et cf_clearance) pour acheminer le trafic, absorber les attaques et se souvenir que votre appareil a réussi un contrôle de sécurité. Ils sont nécessaires pour servir le site en toute sécurité et, en vertu de l'art. 122 du Code italien de la protection des données et des lignes directrices du Garante du 10 juin 2021, ils ne requièrent pas de consentement.
• Défi anti-abus (Cloudflare Turnstile). Lorsque vous soumettez le formulaire de contact, un défi invisible vérifie que vous êtes humain. Il repose sur l'infrastructure Cloudflare et peut déposer un stockage technique strictement nécessaire à ce contrôle. Base juridique : notre intérêt légitime à prévenir les abus (art. 6(1)(f) du RGPD).
• Attribution (aucun stockage sur l'appareil). Nous ne stockons aucune donnée de campagne ou d'attribution sur votre appareil. Lorsque vous soumettez le formulaire de contact avec votre consentement, nous lisons les paramètres de campagne du lien qui vous a amené ici (par exemple ?utm_source=linkedin) directement dans la barre d'adresse de votre navigateur et les incluons dans l'e-mail interne reçu par notre équipe, afin qu'une demande puisse être attribuée au bon canal. Rien n'est écrit sur votre appareil à cette fin.
• Progression du formulaire (stockage de session). Pendant que vous remplissez le formulaire de contact en plusieurs étapes, vos réponses sont conservées dans le stockage de session du navigateur afin que l'ouverture de cette politique puis le retour en arrière ne les fasse pas perdre. Elles sont supprimées lorsque vous soumettez le formulaire avec succès ou fermez l'onglet.

Vous pouvez bloquer ou supprimer les cookies et les données du site à tout moment dans les paramètres de votre navigateur ; cela peut affecter les fonctions de sécurité du site.

• Données de contact et de projet, avec leur attribution : 24 mois à compter de notre dernier échange, sauf si une relation commerciale débute, auquel cas pendant la durée exigée par le droit fiscal et comptable.
• Preuve du consentement : 36 mois, puis suppression.
• Journaux d'accès et de sécurité du serveur : jusqu'à 30 jours.
• Progression du formulaire dans le stockage de session : jusqu'à la soumission ou la fermeture de l'onglet.
• Les statistiques agrégées issues des journaux d'accès ne contiennent aucun identifiant personnel et peuvent être conservées plus longtemps.

Vos données sont traitées par Arcanode et par un nombre restreint de prestataires agissant comme nos sous-traitants ou comme infrastructure :

• Contabo GmbH (Allemagne, UE) : héberge le serveur sur lequel fonctionnent ce site et notre système de messagerie.
• Cloudflare, Inc. : diffuse le site via son réseau et fournit le service anti-abus Turnstile. Cloudflare est certifiée dans le cadre du EU-US Data Privacy Framework, de sorte que les transferts reposent sur la décision d'adéquation de la Commission européenne (art. 45 du RGPD).
• Notre propre système de messagerie (mailcow), auto-hébergé sur ce serveur dans l'UE : votre message est remis à notre boîte partagée [email protected] et à la personne qui traite les demandes au sein d'Arcanode.

Nous n'utilisons aucune plateforme d'e-mail marketing tierce, aucun CRM, aucune régie publicitaire ni aucun courtier en données, et nous ne vendons jamais vos données. À l'exception de Cloudflare comme décrit ci-dessus, vos données ne sont pas transférées en dehors de l'Espace économique européen. Chaque prestataire traite les données uniquement sur instructions documentées ou selon ses propres conditions de confidentialité publiées, et nous ne partageons rien de plus que le nécessaire.

À tout moment et gratuitement, vous pouvez nous demander : l'accès à vos données personnelles (art. 15 du RGPD) ; la rectification (art. 16) ; l'effacement (art. 17) ; la limitation du traitement (art. 18) ; la portabilité des données (art. 20) ; et l'opposition au traitement fondé sur notre intérêt légitime, y compris les statistiques d'utilisation et l'attribution décrites ci-dessus (art. 21). Lorsque nous nous basons sur le consentement, vous pouvez le retirer à tout moment pour l'avenir (art. 7, par. 3), sans affecter la licéité du traitement antérieur. Pour exercer un droit, écrivez à [email protected] et nous répondrons dans un délai d'un mois. Si vous estimez que notre traitement enfreint la loi, vous pouvez introduire une réclamation auprès de l'autorité de contrôle italienne, le Garante per la protezione dei dati personali (https://www.garanteprivacy.it), en vertu de l'art. 77 du RGPD, ou saisir les tribunaux.

Toutes les connexions à ce site utilisent TLS. La remise du courrier passe à TLS via STARTTLS et refuse le texte en clair. Les adresses IP dans les enregistrements de consentement ne sont conservées que sous forme de hachage salé, le sel étant renouvelé périodiquement. Le formulaire de contact est protégé par une limitation de débit, un champ caché de type honeypot, un contrôle du délai de soumission et le défi Cloudflare Turnstile. Le serveur envoie des en-têtes de sécurité stricts, dont une Content-Security-Policy, et l'accès aux données est limité au responsable. Nous ne conservons que les données décrites ci-dessus et uniquement le temps nécessaire.

Nous n'établissons aucun profilage vous concernant, et aucune décision produisant des effets juridiques ou des effets significativement similaires à votre égard n'est prise uniquement par des moyens automatisés (art. 22 du RGPD).

Si nous modifions la façon dont nous traitons les données, nous publions une nouvelle version sur cette page avec un nouveau numéro de version et une nouvelle date. Le consentement que vous donnez sur le formulaire de contact enregistre la version que vous avez acceptée, de sorte que nous puissions toujours montrer quel texte s'appliquait à ce moment-là.