Politique de confidentialité

Le présent avis décrit les modalités de traitement des données à caractère personnel des utilisateurs qui consultent le site nrc.company et ses versions linguistiques, conformément à l'article 13 du Règlement (UE) 2016/679 (ci-après le “RGPD”) et au décret législatif italien n° 196/2003, tel que modifié par le décret législatif n° 101/2018.

Responsable du traitement

Délégué à la protection des données

Le Responsable du traitement ne relève pas des cas de désignation obligatoire prévus à l'article 37 du RGPD et n'a pas nommé de délégué à la protection des données. Toute demande en matière de protection des données peut être adressée directement au Responsable du traitement à l'adresse info@nrc.company.

Catégories de données traitées

Données fournies volontairement par l'utilisateur. Le formulaire de contact présent sur le site permet de recueillir les nom et prénom, l'adresse e-mail, la dénomination de l'entreprise (champ facultatif) et le contenu du message. L'envoi de communications à l'adresse e-mail publiée entraîne l'acquisition de l'adresse de l'expéditeur ainsi que des autres données à caractère personnel éventuellement contenues dans le message.

Données de navigation. Les systèmes informatiques et les procédures logicielles qui assurent le fonctionnement du site acquièrent, au cours de leur exploitation normale, certaines données dont la transmission est implicite dans l'utilisation des protocoles de communication d'Internet : adresse IP, type de navigateur et système d'exploitation, date et heure de la requête, adresse de la ressource demandée et code d'état de la réponse. Lors de l'envoi du formulaire de contact, l'adresse IP de l'expéditeur et la date de l'envoi figurent dans le message remis au Responsable du traitement, à titre de mesure de sécurité contre les abus.

Catégories particulières de données. Le site ne demande pas et ne traite pas sciemment de catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD. Les utilisateurs sont invités à ne pas saisir de données de cette nature dans le formulaire de contact.

Finalités et bases juridiques

Caractère obligatoire ou facultatif de la fourniture des données

La fourniture des données signalées comme obligatoires dans le formulaire de contact est nécessaire pour donner suite à la demande : à défaut, le message ne peut pas être envoyé. La fourniture des données facultatives n'emporte aucune conséquence. L'acquisition des données de navigation est implicite dans le fonctionnement des protocoles Internet.

Modalités du traitement

Les données sont traitées à l'aide d'outils électroniques, au moyen de mesures techniques et organisationnelles appropriées au sens de l'article 32 du RGPD, parmi lesquelles le chiffrement du trafic en transit au moyen du protocole HTTPS, le contrôle des accès aux systèmes et la limitation du traitement au personnel autorisé. Le Responsable du traitement ne procède à aucune vente ni à aucune cession de données à caractère personnel à des tiers.

Durée de conservation

Destinataires et sous-traitants

Les données peuvent être traitées par des prestataires qui fournissent au Responsable du traitement des services techniques accessoires, désignés en qualité de sous-traitants au sens de l'article 28 du RGPD. À la date du présent avis, il s'agit de :

Les données peuvent en outre être communiquées à des autorités publiques, à des professionnels et à des conseils lorsque cela est nécessaire pour satisfaire à des obligations légales ou pour constater, exercer ou défendre un droit en justice. Les données ne sont ni diffusées ni cédées à des tiers à des fins de marketing.

Transferts vers des pays tiers

Le site charge certaines ressources techniques auprès d'un fournisseur situé en dehors de l'Espace économique européen. La seule requête de ces ressources entraîne la communication de l'adresse IP de l'utilisateur au fournisseur, qui peut l'enregistrer dans ses journaux.

Google LLC adhère à l'EU-US Data Privacy Framework, à l'égard duquel la Commission européenne a adopté la décision d'adéquation du 10 juillet 2023 au titre de l'article 45 du RGPD. Le transfert s'effectue donc sur la base de cette décision. L'utilisateur qui souhaite éviter ces connexions peut bloquer les domaines indiqués au moyen des paramètres de son navigateur ou d'une extension dédiée : le site reste pleinement consultable, avec un rendu typographique différent.

Décision automatisée et profilage

Le Responsable du traitement ne met en œuvre aucune prise de décision automatisée, y compris le profilage, au sens de l'article 22 du RGPD. Le site n'emploie aucun outil d'analyse statistique, de suivi publicitaire ni de mesure du comportement des utilisateurs.

Droits de la personne concernée

À tout moment, la personne concernée peut exercer auprès du Responsable du traitement les droits prévus aux articles 15 à 22 du RGPD :

Les demandes doivent être adressées à info@nrc.company. Le Responsable du traitement répond sans retard injustifié et, en tout état de cause, dans un délai d'un mois à compter de la réception, ce délai pouvant être prorogé de deux mois en cas de demandes particulièrement complexes.

Réclamation auprès de l'autorité de contrôle

La personne concernée qui estime que le traitement de ses données est illicite peut introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données), Piazza Venezia 11, 00187 Roma, ou par l'intermédiaire du site garanteprivacy.it. La faculté de saisir l'autorité judiciaire demeure inchangée.

Cookies et stockage local

Le site n'utilise aucun cookie. Les technologies de stockage employées et les connexions vers des tiers sont décrites en détail dans la Politique relative aux cookies.

Modifications du présent avis

Le Responsable du traitement peut mettre à jour le présent avis afin de l'adapter à des évolutions réglementaires ou à des changements dans les traitements effectués. La version applicable est celle publiée sur cette page et la date indiquée en tête en précise la dernière mise à jour.