Politique de confidentialité
Cette politique explique ce qu'Arcanode collecte sur ce site, pourquoi, combien de temps nous le conservons et les droits dont vous disposez. Elle est écrite pour être lue, non pour être noyée dans le jargon juridique.
1. Qui est responsable de vos données
Le responsable du traitement est Arcanode, numéro de TVA (P.IVA) IT02755170467, dont le siège social est situé Corte Panicale, 55041 Camaiore (LU), Italie. Vous pouvez nous joindre à tout moment à [email protected] ou par courrier au siège social. Il s'agit de la version 1.0 de la politique, publiée le 2 septembre 2026.
2. Ce que nous collectons, et la base légale
- Formulaire de contact (nom, adresse e-mail, numéro de téléphone facultatif, message) : utilisé pour répondre à votre demande et préparer une démo. Base légale : consentement (art. 6(1)(a) RGPD) et mesures précontractuelles (art. 6(1)(b)).
- Preuve du consentement (horodatage, version de la politique, langue, agent utilisateur, hachage salé de votre IP) : conservée pour prouver que le consentement a été donné, comme l'exige le droit de l'UE. Base légale : obligation légale (art. 6(1)(c)).
- Attribution du prospect (paramètres UTM, référent, page, langue, classe d'appareil approximative) : incluse dans l'e-mail interne à notre équipe commerciale afin de savoir quels canaux fonctionnent. Jamais vendue ni partagée. Base légale : intérêt légitime à mesurer notre marketing (art. 6(1)(f)).
- Journaux de sécurité (adresse IP, débit de requêtes, résultat des vérifications antispam) : utilisés pour empêcher les abus du formulaire de contact. Base légale : intérêt légitime (art. 6(1)(f)).
- Analytique (pages vues agrégées) : nous auto-hébergeons un outil d'analytique sans cookie (Umami) sur notre propre serveur. Il ne dépose aucun cookie, ne stocke aucun identifiant personnel et ne peut pas vous suivre sur d'autres sites ; selon les lignes directrices du Garante italien, aucune bannière de consentement n'est donc requise. Base légale : intérêt légitime (art. 6(1)(f)) ; vous pouvez vous y opposer à tout moment (section 6).
3. Cookies et stockage local
Ce site web ne dépose aucun cookie, quel qu'il soit. Il stocke une seule entrée dans le stockage local de votre navigateur — les paramètres de campagne du lien qui vous a amené ici (par exemple ?utm_source=linkedin) — pendant 90 jours au plus, uniquement afin qu'une demande de démo ultérieure puisse être attribuée au bon canal. Vous pouvez la supprimer à tout moment en effaçant les données du site dans votre navigateur.
4. Combien de temps nous les conservons
- E-mails des prospects et leur attribution : 24 mois à compter du dernier contact.
- Preuve du consentement : 36 mois, puis supprimée.
- Journaux de sécurité : 30 jours.
- Analytique agrégée : 12 mois.
5. Qui reçoit vos données
Votre message est remis à notre propre serveur de messagerie (mailcow), hébergé dans l'Union européenne sur une infrastructure que nous exploitons. Nous n'utilisons aucun service d'e-mail marketing tiers, aucun CRM, aucune plateforme publicitaire et aucun courtier en données. Vos données ne sont pas transférées hors de l'Espace économique européen et ne sont jamais vendues.
6. Vos droits
Vous pouvez à tout moment nous demander : l'accès à vos données (art. 15 RGPD) ; la rectification (art. 16) ; l'effacement (art. 17) ; la limitation du traitement (art. 18) ; la portabilité des données (art. 20) ; et l'opposition au traitement fondé sur l'intérêt légitime, y compris l'analytique décrite ci-dessus (art. 21). Vous pouvez retirer le consentement du formulaire à tout moment avec effet pour l'avenir (art. 7(3)), sans porter atteinte à la licéité du traitement antérieur au retrait. Écrivez à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle italienne, le Garante per la protezione dei dati personali (www.garanteprivacy.it), en vertu de l'art. 77 du RGPD.
7. Comment nous les protégeons
Toutes les connexions utilisent TLS. La remise interne du courrier passe à TLS via STARTTLS et refuse le texte en clair. Les adresses IP des enregistrements de consentement sont hachées avec un sel renouvelé chaque trimestre. Le formulaire de contact est limité en débit et protégé par un défi antispam invisible (Cloudflare Turnstile) qui ne dépose aucun cookie publicitaire.
8. Décisions automatisées
Nous ne vous profilons pas et aucune décision vous concernant n'est prise uniquement par des moyens automatisés.
9. Modifications de cette politique
Si nous modifions notre façon de traiter les données, nous publions ici une nouvelle version avec un nouveau numéro de version et une nouvelle date. Le consentement que vous donnez sur le formulaire de contact enregistre la version que vous avez acceptée.