Politique des Cookies

Cookies et autres outils de suivi

Cette section décrit les types de cookies et d'autres outils de suivi (cookies pixel, web beacons, identifiants de dispositif, localStorage) utilisés sur le Site, en application des Lignes directrices du Garante de la protection des données personnelles du 10 juin 2021 et de l'art. 122 du décret législatif italien 196/2003 tel que modifié.

Les cookies et autres outils de suivi utilisés par le Site se répartissent, selon la finalité poursuivie, dans les catégories suivantes ; les outils effectivement actifs sur ce Site, avec leur finalité et leur durée, sont énumérés dans les sections qui suivent :

• Cookies techniques (nécessaires) : indispensables au fonctionnement du Site ou aux services demandés par l'utilisateur (session, authentification, sécurité, mémorisation du choix relatif aux cookies). Ils sont installés par le Responsable du traitement, directement ou par l'intermédiaire des prestataires agissant en qualité de sous-traitants, et ne requièrent pas de consentement préalable au sens de l'art. 122, alinéa 1, du Code de la vie privée italien.
• Cookies de fonctionnalité et d'expérience : ils mémorisent des choix de l'utilisateur (langue, thème clair/sombre, préférences d'interface, contenus multimédias intégrés) afin d'offrir des fonctions supplémentaires. Ils relèvent des cookies techniques lorsqu'ils mettent en œuvre un choix exprimé par l'utilisateur pour fournir le service demandé ; ils requièrent un consentement préalable lorsqu'ils ne sont pas strictement nécessaires à ce service.
• Cookies d'analyse/statistiques : ils collectent des informations sur l'utilisation du Site. Ils requièrent un consentement préalable, sauf si l'outil est configuré de manière à être assimilable aux cookies techniques selon les Lignes directrices du Garante du 10 juin 2021 (adresse IP tronquée, aucun croisement avec d'autres traitements, aucun partage avec des tiers, utilisation limitée au seul Site).
• Cookies de profilage/marketing : ils créent des profils sur l'utilisateur pour afficher de la publicité personnalisée et des contenus ciblés. Ils requièrent un consentement préalable explicite et granulaire.

Bannière de consentement : lors du premier accès au Site, une bannière permet d'accepter, de refuser ou de personnaliser l'utilisation des cookies non strictement nécessaires (fonctionnalité, analyse et marketing), avec trois actions d'égale importance graphique (Garante 2021 + Lignes directrices EDPB 03/2022). Le choix exprimé est conservé sur l'appareil de l'utilisateur pendant la durée indiquée dans le tableau des cookies techniques ; conformément aux Lignes directrices de l'Autorité italienne de protection des données du 10 juin 2021, la bannière n'est pas présentée à nouveau avant l'expiration d'un délai de six mois depuis la présentation précédente, sauf si l'utilisateur efface ses données de navigation ou modifie ses préférences.

L'utilisateur peut modifier ou retirer son consentement à tout moment, au moyen de la commande de gestion des préférences relatives aux cookies présente sur le Site ou depuis les paramètres de son navigateur. Pour le détail de chaque identifiant utilisé, y compris la durée de conservation du choix exprimé, il est renvoyé aux tableaux figurant dans les sections suivantes.

Cookies techniques et identifiants de première partie

Le Site utilise des cookies et des identifiants strictement nécessaires à son fonctionnement. Ces identifiants techniques sont installés par le Responsable du traitement, directement ou par l'intermédiaire des prestataires agissant en qualité de sous-traitants, et ne requièrent pas le consentement de la personne concernée, conformément à l'art. 122, alinéa 1, du décret législatif italien 196/2003 et aux Lignes directrices du Garante du 10 juin 2021.

Le tableau ci-dessous décrit les identifiants techniques selon la fonction qu'ils remplissent : les noms effectifs dépendent de la plateforme avec laquelle le Site est réalisé et des services actifs, et ceux indiqués entre parenthèses ne sont que des exemples courants.

Enregistrement du consentement côté serveur : lorsque le Site conserve la preuve du choix exprimé dans la bannière, cet enregistrement (catégories acceptées ou refusées, identifiant technique du visiteur, date et heure, source) est transmis au Responsable du traitement et conservé dans son infrastructure de conformité pendant la durée nécessaire à l'accomplissement de la charge de la preuve du consentement (art. 7.1 RGPD), dans les délais indiqués dans la section relative aux durées de conservation. L'enregistrement ne contient aucune donnée d'identification directe, uniquement l'identifiant technique du navigateur : il s'agit donc de données pseudonymisées et non anonymes.

Remarque : le tableau décrit les identifiants techniques selon la fonction qu'ils remplissent. La liste des noms effectivement utilisés sur le Site au moment de la visite peut être demandée à tout moment au Responsable du traitement aux coordonnées indiquées dans la présente politique.

Pour désactiver les identifiants techniques, l'utilisateur doit intervenir directement dans les paramètres de son navigateur. La désactivation est susceptible de compromettre le fonctionnement du Site.

Gestion du consentement et retrait

Lors du premier accès au Site, une bannière s'affiche permettant d'accepter, de refuser ou de personnaliser l'utilisation des cookies non strictement nécessaires (fonctionnalité, analyse et marketing). Les cookies strictement techniques sont installés indépendamment du consentement, conformément à l'art. 122, alinéa 1, du décret législatif italien 196/2003 et aux Lignes directrices du Garante du 10 juin 2021.

La personne concernée peut modifier ou retirer à tout moment le consentement accordé :

• au moyen de la commande de gestion des préférences relatives aux cookies présente sur le Site ;
• en supprimant les cookies déjà installés depuis les paramètres du navigateur (la procédure varie selon le navigateur utilisé).

Le consentement peut être retiré à tout moment et aussi facilement qu'il a été donné, et ce retrait ne porte pas atteinte à la licéité du traitement effectué avant celui-ci (art. 7.3 RGPD).

Preuve du consentement (art. 7.1 RGPD) : selon la plateforme avec laquelle le Site est réalisé, le choix exprimé dans la bannière peut être conservé uniquement sur l'appareil de l'utilisateur ou également côté serveur à des fins de preuve. Dans ce dernier cas, les données conservées sont : identifiant aléatoire du navigateur (UUID), catégories de cookies choisies, date et heure, hachage cryptographique du user-agent, pays d'origine (pas d'adresse IP complète). Aucune donnée d'identification directe n'est conservée ni communiquée à des tiers (nom, adresse e-mail, adresse IP) : l'enregistrement se rapporte au seul navigateur et constitue une donnée pseudonymisée et non anonyme. Il est conservé pendant la durée nécessaire à l'accomplissement de la charge de la preuve, dans les délais indiqués dans la section relative aux durées de conservation, à l'issue desquels il est supprimé.

Stockage local (localStorage et sessionStorage)

Le Site utilise des technologies de stockage côté navigateur (localStorage et sessionStorage) pour fournir les fonctionnalités demandées et améliorer l'expérience d'utilisation. Ces technologies sont assimilées aux cookies au sens de l'art. 122, alinéa 1, du décret législatif italien 196/2003 : lorsqu'elles ne sont pas strictement nécessaires au service demandé par l'utilisateur, leur utilisation requiert le consentement au sens de l'art. 6.1.a du RGPD et dudit art. 122.

Les clés effectivement présentes dépendent de la plateforme avec laquelle le Site est réalisé et des fonctionnalités actives ; les données stockées localement comprennent généralement :

• Thème clair/sombre ;
• Langue sélectionnée par l'utilisateur ;
• Préférences de mise en page et de disposition de l'interface ;
• L'état du consentement aux cookies sélectionné par l'utilisateur (lorsque le Site conserve la preuve du consentement, une copie en est conservée côté serveur, voir la section cookies techniques) ;
• Les données de session applicative (formulaires partiellement remplis, opérations en cours) ;

La majorité de ces données reste sur l'appareil de l'utilisateur et n'est pas transmise au Responsable du traitement. Les seules exceptions (expressément déclarées) sont l'enregistrement du consentement (lorsqu'il est répliqué côté serveur pour la charge de la preuve en vertu de l'art. 7.1 RGPD) et, le cas échéant, la télémétrie de conformité (voir la clause dédiée).

Les données locales restent stockées jusqu'à leur suppression manuelle depuis les paramètres du navigateur, au moyen de la fonction d'effacement des données de navigation, ou, lorsque le Site le prévoit, au moyen de la commande dédiée de suppression des données locales.

Brevo SAS (ex Sendinblue)

Nous utilisons Brevo comme fournisseur pour les e-mails transactionnels (confirmations, notifications de service) et, sous réserve du consentement, pour le marketing par e-mail et les newsletters. Brevo agit en tant que Sous-traitant au sens de l'art. 28 RGPD.

• Finalité : envoi d'e-mails transactionnels et, avec consentement, de communications promotionnelles et de newsletters
• Données collectées : adresse e-mail, nom, événements d'ouverture et de clic des messages envoyés
• Pixels de suivi dans les e-mails : les messages peuvent contenir des pixels de suivi, c'est-à-dire des images invisibles qui détectent l'ouverture du message et les clics sur les liens, afin de mesurer l'efficacité des communications et l'intérêt pour les contenus proposés. Leur stockage et leur lecture sur l'appareil du destinataire requièrent le consentement au sens de l'art. 122, al. 1, du Code italien de la vie privée (D.Lgs. 196/2003)
• Base légale : exécution du contrat pour l'envoi des e-mails transactionnels (art. 6.1.b RGPD) ; consentement pour les communications promotionnelles (art. 6.1.a RGPD) ; consentement pour le suivi des ouvertures et des clics (art. 6.1.a RGPD et art. 122, al. 1, du Code italien de la vie privée)
• Retrait du consentement : Le retrait du consentement est possible à tout moment et aussi facilement qu'il a été donné, et il ne compromet pas la licéité du traitement effectué avant le retrait (art. 7.3 RGPD). Le retrait peut porter sur le seul suivi, tout en continuant à recevoir les messages : il suffit d'écrire au Responsable du traitement aux coordonnées indiquées dans la présente politique ; pour cesser totalement les envois, le lien de désinscription figure au bas de chaque e-mail
• Conservation : jusqu'à la désinscription et, en tout état de cause, pas au-delà du délai prévu pour les finalités de marketing dans la section de la présente politique consacrée aux durées de conservation ; l'enregistrement attestant le consentement donné (art. 7.1 RGPD) est conservé sous forme minimisée pendant la durée indiquée dans la section de la présente politique consacrée aux durées de conservation
• Transfert : Le fournisseur déclare traiter les données sur des infrastructures situées dans l'Union européenne ; les éventuels transferts vers des pays tiers sont encadrés par les garanties prévues au chapitre V du RGPD.
• Politique de confidentialité du fournisseur : brevo.com/legal/privacypolicy

Google Analytics 4 (Google Ireland Limited)

Nous utilisons Google Analytics 4 pour analyser sous forme agrégée l'utilisation du site, identifier les axes d'amélioration et optimiser l'expérience utilisateur.

• Finalité : analyse statistique du trafic et du comportement des utilisateurs
• Données collectées : identifiants du dispositif, adresse IP (masquée côté Google, non conservée en clair pour les propriétés GA4), pages visitées, temps de présence, interactions, événements personnalisés
• Base légale : consentement préalable au sens de l'art. 6.1.a RGPD et de l'art. 122, alinéa 1, du décret législatif italien 196/2003 : le service n'est activé qu'après le consentement, car toutes les conditions de minimisation exigées par les Lignes directrices cookies du Garante du 10 juin 2021 (décision n° 231) pour assimiler les cookies analytics aux cookies techniques ne sont pas réunies
• Conservation : 14 mois (paramètre de la propriété GA4)
• Configuration : domaine unique, aucun suivi inter-sites ; les options "Google Signals" et "Data Sharing > Modeling" sont désactivées, afin d'éviter tout mélange avec des finalités de profilage publicitaire qui exigeraient un consentement distinct
• Transfert : États-Unis (Google LLC). Si le fournisseur adhère au Data Privacy Framework UE-États-Unis, le transfert est fondé sur la décision d'adéquation correspondante de la Commission européenne (art. 45 RGPD) ; à défaut, ou si cette décision venait à cesser, s'appliquent les Clauses Contractuelles Types au titre de l'art. 46 RGPD assorties de mesures supplémentaires.
• Politique de confidentialité du fournisseur : policies.google.com/privacy

Google Tag Manager (GTM)

Fournisseur : Google Ireland Ltd (Irlande), société mère Google LLC (États-Unis).
Finalité : orchestration et chargement conditionnel de tags analytics, marketing et fonctionnels (par ex. GA4, Meta Pixel) sur le Site.
Données traitées : le chargement du conteneur GTM transmet aux serveurs Google l'adresse IP de l'utilisateur, le user-agent et l'URL de la page, même avant l'activation de tags spécifiques.
Conservation : journaux Google Cloud selon les politiques du fournisseur (typiquement 14-30 jours pour les journaux réseau).
Transfert : États-Unis (Google LLC). Si le fournisseur adhère au Data Privacy Framework UE-États-Unis, le transfert est fondé sur la décision d'adéquation correspondante de la Commission européenne (art. 45 RGPD) ; à défaut, ou si cette décision venait à cesser, s'appliquent les Clauses Contractuelles Types au titre de l'art. 46 RGPD assorties de mesures supplémentaires.
Base légale : consentement préalable de la personne concernée au sens de l'art. 6.1.a RGPD et de l'art. 122, alinéa 1, du décret législatif italien 196/2003, recueilli via la bannière cookies avant le chargement du conteneur. La qualification comme "traitement technique exempt de consentement" a été dépassée par les Lignes directrices cookies du Garante du 10 juin 2021 (décision n° 231), qui imposent un consentement préalable pour tout identifiant non strictement nécessaire au fonctionnement du Site.
Politique de confidentialité du fournisseur : business.safety.google/privacy

Meta Pixel (Facebook / Instagram)

Fournisseur : Meta Platforms Ireland Limited (Irlande), société mère Meta Platforms Inc. (États-Unis).
Finalités : remarketing, mesure des conversions publicitaires, optimisation des campagnes Facebook/Instagram Ads.
Données collectées : identifiants de cookies (_fbp, _fbc), pages visitées, événements de conversion, adresse IP.
Conservation : 90 jours (cookie _fbp) ; les données traitées par Meta sont conservées selon les politiques du fournisseur.
Rôles : pour la collecte et la transmission des données via le pixel, le Responsable du traitement et Meta agissent en qualité de responsables conjoints au sens de l'art. 26 RGPD (voir CJUE, affaire C-40/17, Fashion ID) ; les traitements ultérieurs effectués par Meta à ses propres fins relèvent de sa seule responsabilité. L'essentiel de l'accord de responsabilité conjointe est mis à la disposition de la personne concernée par le fournisseur.
Transfert : les données peuvent être transférées aux États-Unis. Si le fournisseur adhère au Data Privacy Framework UE-États-Unis, le transfert est fondé sur la décision d'adéquation correspondante de la Commission européenne (art. 45 RGPD) ; à défaut, ou si cette décision venait à cesser, s'appliquent les Clauses Contractuelles Types au titre de l'art. 46 RGPD assorties de mesures supplémentaires.
Base juridique : consentement préalable en vertu de l'art. 6.1.a RGPD et de l'art. 122, alinéa 1, du décret législatif italien n° 196/2003, recueilli via le bandeau cookies avant l'activation du pixel. Le retrait du consentement est possible à tout moment et aussi facilement qu'il a été donné, et il ne compromet pas la licéité du traitement effectué avant le retrait (art. 7.3 RGPD).
Politique de confidentialité du fournisseur : facebook.com/privacy/policy

Sentry (Functional Software, Inc., région de données UE)

Ce Site utilise Sentry, un outil technique de surveillance des erreurs applicatives, afin de détecter et corriger les dysfonctionnements et d'assurer la stabilité et la sécurité du service.

• Finalité : surveillance technique des erreurs, diagnostic et sécurité/stabilité du Site (outil essentiel, sans profilage).
• Données collectées : données techniques de l'erreur (type de navigateur et de système d'exploitation, page concernée, trace technique de l'exception). Aucune donnée personnelle n'est collectée par défaut ; les éventuelles adresses e-mail présentes dans les messages sont masquées et l'enregistrement des sessions (Session Replay) n'est pas activé.
• Base juridique : intérêt légitime du Responsable du traitement à la sécurité et au bon fonctionnement du Site (art. 6, par. 1, point f, RGPD ; voir considérant 49). Aucun cookie n'est utilisé et aucun consentement n'est requis.
• Conservation : les événements d'erreur sont conservés pour une durée limitée selon les paramètres de Sentry (généralement 90 jours), puis supprimés.
• Transfert : les données sont hébergées sur une infrastructure située dans l'Union européenne (Francfort, Allemagne). Tout accès par le fournisseur, établi aux États-Unis, constitue un transfert vers un pays tiers. Si le fournisseur adhère au Data Privacy Framework UE-États-Unis, le transfert est fondé sur la décision d'adéquation correspondante de la Commission européenne (art. 45 RGPD) ; à défaut, ou si cette décision venait à cesser, s'appliquent les Clauses Contractuelles Types au titre de l'art. 46 RGPD assorties de mesures supplémentaires.
• Politique de confidentialité du fournisseur : sentry.io

Vercel (plateforme d'hébergement)

Prestataire : Vercel Inc. (États-Unis).
Finalités : hébergement du Site, distribution de contenus via un réseau de diffusion de contenu (CDN), prévention du trafic abusif (limitation de débit, anti-DDoS).
Données traitées : adresse IP, user-agent, journaux de requêtes HTTP. Aucun cookie de traçage installé côté navigateur.
Conservation : journaux d'accès conservés pour une durée en principe non supérieure à 30 jours, selon les paramètres du fournisseur d'hébergement.
Transfert : les données peuvent être transférées aux États-Unis. Si le fournisseur adhère au Data Privacy Framework UE-États-Unis, le transfert est fondé sur la décision d'adéquation correspondante de la Commission européenne (art. 45 RGPD) ; à défaut, ou si cette décision venait à cesser, s'appliquent les Clauses Contractuelles Types au titre de l'art. 46 RGPD assorties de mesures supplémentaires.
Base juridique : intérêt légitime du Responsable du traitement à la fourniture, à la sécurité et à la stabilité du service (art. 6.1.f RGPD, voir considérant 49).
Politique de confidentialité du prestataire : vercel.com/legal/privacy-policy

YouTube (vidéos intégrées)

Fournisseur : Google Ireland Limited (Irlande), société mère : Google LLC (États-Unis).
Finalité : lecture de vidéos YouTube intégrées dans les pages du Site.
Données collectées : adresse IP, données de visualisation vidéo, identifiants cookie (VISITOR_INFO1_LIVE, YSC, PREF), user-agent. Si l'utilisateur est connecté à Google, des données supplémentaires peuvent être associées au compte.
Conservation : VISITOR_INFO1_LIVE 180 jours, YSC session, PREF jusqu'à 24 mois, selon la politique du fournisseur.
Transfert : États-Unis (Google LLC). Si le fournisseur adhère au Data Privacy Framework UE-États-Unis, le transfert est fondé sur la décision d'adéquation correspondante de la Commission européenne (art. 45 RGPD) ; à défaut, ou si cette décision venait à cesser, s'appliquent les Clauses Contractuelles Types au titre de l'art. 46 RGPD assorties de mesures supplémentaires.
Base légale : consentement préalable au sens de l'art. 6.1.a RGPD et de l'art. 122, alinéa 1, du décret législatif italien 196/2003 ; en l'absence de consentement, la vidéo n'est pas chargée. Le Site utilise lorsque possible le mode privacy-enhanced (youtube-nocookie.com).
Politique de confidentialité : policies.google.com/privacy

Comment gérer les préférences

Vous pouvez gérer vos préférences de cookies de deux manières :

1. Depuis le Site : utilisez la commande de gestion des préférences relatives aux cookies présente sur le Site pour rouvrir le panneau de choix.
2. Depuis les paramètres du navigateur (les chemins indiqués peuvent varier selon la version installée) :
   • Google Chrome : Paramètres → Confidentialité et sécurité → Cookies et autres données des sites
   • Mozilla Firefox : Paramètres → Vie privée et sécurité → Cookies et données de sites
   • Safari : Réglages (ou Préférences) → Confidentialité → Cookies et données de sites
   • Microsoft Edge : Paramètres → Confidentialité, recherche et services → Cookies

Pour les newsletters et e-mails promotionnels : utilisez le lien de désabonnement présent au bas de chaque message, ou écrivez au Responsable du traitement aux coordonnées indiquées dans la présente information.

Note : désactiver les cookies techniques de première partie peut empêcher le bon fonctionnement du Site (par ex. maintien de la langue, session du panier).

Outils d'opt-out supplémentaires pour les réseaux publicitaires :

• Annonceurs EDAA : youronlinechoices.eu
• Google Ads : adssettings.google.com
• Meta (Facebook/Instagram) : facebook.com/settings/ads

Contacts pour questions sur les cookies

Pour toute question sur l'utilisation des cookies sur ce site:

• E-mail: social@detassis.it
• Adresse: Via IV Novembre 93/1, 38121 Trento (TN)

Pour plus de détails sur le traitement des données recueillies via les cookies, consultez la Politique de confidentialité du site.