Politique de confidentialité

Le responsable du traitement est Mario Trerotola, joignable à l’adresse info@investshield.it pour toute question sur cette politique et pour exercer les droits décrits ci-dessous.

Données de navigation. Le serveur qui héberge le site enregistre, comme tout serveur web, l’adresse IP, la date et l’heure de la requête, la page demandée, le code de réponse et l’identifiant du navigateur.

Formulaire de demande. Qui remplit le formulaire d’accès nous communique son nom et prénom, son adresse e-mail, son institution et, s’il les indique, son service et le périmètre d’intérêt.

Courrier électronique. Qui écrit à info@investshield.it nous communique l’adresse de l’expéditeur et le contenu du message, par exemple nom, institution et service.

Statistiques d’usage, uniquement avec consentement. Via Microsoft Clarity : mouvements du pointeur, clics, défilement, enchaînement des pages, type d’appareil et de navigateur, adresse IP. Le contenu des champs de texte est masqué et n’est pas transmis. La preuve d’intégrité calcule l’empreinte dans le navigateur : le texte collé reste sur l’appareil.

Les données de navigation servent à fournir le site et à le protéger contre les abus : la base juridique est l’intérêt légitime du responsable à la sécurité du service (art. 6, par. 1, point f RGPD).

Les demandes envoyées par le formulaire et les messages servent à répondre à qui écrit et à donner suite à sa demande : la base juridique est constituée des mesures prises à la demande de la personne concernée et de l’intérêt légitime à répondre (art. 6, par. 1, points b et f RGPD).

Les statistiques d’usage servent à comprendre comment les pages sont lues et à les améliorer : la base juridique est le consentement (art. 6, par. 1, point a RGPD et art. 122 du code italien de la protection des données personnelles), révocable à tout moment sans effet sur la licéité des traitements effectués avant la révocation.

Traitent les données pour le compte du responsable, en qualité de sous-traitants : Aruba S.p.A. pour l’hébergement du site et pour le courrier électronique ; Formspree, Inc. pour la réception et la transmission du formulaire de demande ; pour les seules statistiques d’usage, Microsoft Ireland Operations Limited.

Microsoft Ireland Operations Limited fait appel à Microsoft Corporation, aux États-Unis, sur la base de clauses contractuelles types : avec le consentement aux statistiques d’usage, les données peuvent être transférées hors de l’Espace économique européen, avec les protections prévues au chapitre V du RGPD.

Formspree, Inc. est établie aux États-Unis : en envoyant le formulaire, les données saisies sont transférées hors de l’Espace économique européen. Qui préfère éviter ce transfert peut écrire directement à info@investshield.it.

Les données ne sont ni vendues ni communiquées à des tiers pour leurs propres finalités.

Données de navigation : pendant la durée fixée par Aruba S.p.A., qui héberge le site, pour la sécurité du service.

Demandes envoyées par le formulaire et messages : le temps nécessaire au traitement de la demande et de la relation qui en découle, et au plus 24 mois après le dernier échange ; à l’échéance, les demandes sont aussi supprimées de l’archive de Formspree.

Statistiques d’usage : consultables dans le projet Clarity jusqu’à 30 jours après l’enregistrement, selon la documentation du fournisseur.

Sans consentement, le site ne dépose pas de cookies et ne charge pas d’outils tiers. Le choix relatif au consentement est enregistré dans le stockage local du navigateur (localStorage), et non dans un cookie : c’est un outil technique qui sert seulement à ne pas redemander ce choix.

Avec le consentement, Clarity dépose deux cookies sur le domaine du site, _clck et _clsk, qui relient les pages d’une même visite ; Microsoft peut déposer ses propres cookies sur ses domaines, dont MUID et CLID, comme le décrit la documentation du fournisseur. Le site transmet à Clarity le consentement aux statistiques, non à la publicité.

Le choix se modifie depuis « Préférences cookies » dans le pied de page : la révocation efface les cookies de Clarity et recharge la page sans l’outil.

Il est possible de demander au responsable l’accès à ses données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et de s’opposer au traitement fondé sur l’intérêt légitime (articles 15 à 22 RGPD), en écrivant à info@investshield.it.

Il est possible d’introduire une réclamation auprès de l’autorité de contrôle italienne, le Garante per la protezione dei dati personali (garanteprivacy.it), ou de l’autorité de contrôle du pays de résidence ou de travail, par exemple la CNIL en France.

Consulter le site ne requiert que les données de navigation ; envoyer une demande, écrire et consentir aux statistiques d’usage sont des choix libres. Dans le formulaire, le nom, l’e-mail et l’institution servent à répondre ; le service et le périmètre sont facultatifs. Aucune décision n’est prise sur la base d’un traitement automatisé, profilage compris.