La présente Politique de Confidentialité décrit les modalités de collecte, d’utilisation, de partage et de protection des données personnelles traitées par ONYAX Srl à travers ses sites web (ci-après les « Sites »), conformément au Règlement (UE) 2016/679 (« RGPD »), au Décret législatif italien 196/2003 tel que modifié, ainsi qu’aux principes de responsabilité et de transparence prévus par les standards internationaux en matière de protection des données personnelles.

Le traitement des données personnelles est effectué dans le respect des principes de licéité, loyauté, transparence, limitation des finalités, minimisation, exactitude, intégrité, confidentialité et responsabilité.

Responsable du traitement

• ONYAX Srl
• Via Pietro Bertolini 9L – 27029 Vigevano (PV)
• N° TVA 02695200184
• Tel. 0381 88633
• E-mail: info@onyax.com

Le Responsable du traitement détermine les finalités et les moyens du traitement, fixe les délais de conservation, identifie les personnes autorisées à accéder aux données et définit les mesures techniques et organisationnelles de sécurité adoptées. La liste actualisée des Sous-traitants est disponible sur demande en écrivant aux coordonnées ci-dessus.

Types de données traitées

Lors de l’utilisation des Sites, les catégories de données suivantes peuvent être traitées :

1.Données de navigation

Les systèmes informatiques et les procédures logicielles nécessaires au fonctionnement des Sites acquièrent, au cours de leur fonctionnement normal, certaines données dont la transmission est implicite dans l’utilisation des protocoles Internet.

Font partie de cette catégorie :

• adresses IP
• noms de domaine
• adresses URL des ressources demandées
• heure de la requête
• méthode utilisée pour soumettre la requête au serveur
• taille du fichier obtenu
• code d’état de la réponse du serveur

Ces données sont traitées afin de garantir le bon fonctionnement des Sites, pour des raisons de sécurité et à des fins statistiques anonymes.

2.Données fournies volontairement par l’utilisateur

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Adresse de facturation ou de livraison
• Identifiants de connexion (le cas échéant)
• Préférences marketing et cookies

L’envoi facultatif de communications aux adresses indiquées sur le Site entraîne l’acquisition des données de l’expéditeur nécessaires pour répondre aux demandes.

Finalités et base juridique du traitement

Les données personnelles sont traitées pour :

• Gestion des demandes de l’utilisateur (art. 6, par. 1, lett. b GDPR)
• Fourniture des services demandés (art. 6, par. 1, lett. b GDPR)
• Respect des obligations légales (art. 6, par. 1, lett. c GDPR)
• Protection des droits du Responsable du traitement (art. 6, par. 1, lett. f GDPR)
• Activités d’analyse et d’amélioration des services (art. 6, par. 1, lett. f. e art. 6, par. 1, lett. a GDPR)
• Envoi de communications promotionnelles, sous réserve du consentement préalable (art. 6, par. 1, lett. a GDPR)

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.

Partage des données

Les données peuvent être communiquées à :

• Fournisseurs de services IT, d’hébergement, de maintenance et de gestion des Sites
• Conseillers et professionnels mandatés
• Autorités administratives ou judiciaires, lorsque la loi l’exige

Les tiers interviennent en qualité de Sous-traitants ou de Responsables autonomes du traitement.

Les données peuvent être traitées par du personnel autorisé et dûment formé.

Transferts hors UE

Les données personnelles sont stockées en Italie. Si un transfert vers des pays hors UE devait s’avérer nécessaire, celui-ci sera effectué conformément aux articles 44 et suivants du RGPD, au moyen d’instruments juridiques appropriés (par exemple, clauses contractuelles types).

Durée de conservation

Les données sont conservées pendant la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées et dans le respect des obligations légales. Les données de navigation sont conservées pour une période limitée et proportionnée aux finalités de sécurité et de surveillance technique. À l’issue de la période de conservation, les données seront supprimées ou anonymisées de manière irréversible, sauf nécessité de protection juridique ou obligation légale.

Mesures de sécurité

Le Responsable du traitement adopte des mesures techniques et organisationnelles adaptées au niveau de risque, notamment :

• systèmes d’authentification et de contrôle d’accès
• outils de chiffrement
• systèmes de pare-feu et protection périmétrique
• procédures internes de gestion des accès
• formation périodique du personnel

Les données sont conservées dans des environnements sécurisés accessibles uniquement au personnel autorisé.

Privacy by design et gestion des risques

Le Responsable applique les principes de protection des données dès la conception et par défaut (art. 25 RGPD). Des évaluations périodiques des risques liés aux traitements sont réalisées afin de prévenir tout impact sur les droits et libertés des personnes concernées.

Gestion des violations de données (Data Breach)

Le Responsable a adopté des procédures internes pour la détection, la gestion et la notification des éventuelles violations de données personnelles. En cas d’événement présentant un risque pour les droits et libertés des personnes concernées, une notification sera effectuée auprès de l’Autorité de contrôle compétente et, si nécessaire, auprès des personnes concernées dans les délais prévus par la réglementation applicable.

Réclamations et signalements en matière de protection des données

Les personnes concernées peuvent adresser des signalements ou réclamations relatifs au traitement des données personnelles en écrivant aux coordonnées du Responsable du traitement. Les signalements sont gérés selon des procédures internes garantissant traçabilité, diligence et réponse motivée. Le Responsable surveille périodiquement les éventuelles réclamations reçues afin d’améliorer en continu ses processus de protection des données

Droits des personnes concernées

La personne concernée peut exercer à tout moment les droits prévus aux articles 15 à 22 du RGPD, notamment :

• droit d’accès aux données personnelles
• droit de rectification ou de complément
• droit à l’effacement
• droit à la limitation du traitement
• droit d’opposition
• droit à la portabilité des données
• droit de retirer son consentement
• droit de ne pas faire l’objet d’une décision automatisée, y compris le profilage

Les demandes peuvent être adressées par e-mail à : info@onyax.com. La personne concernée a également le droit d’introduire une réclamation auprès de l’Autorité de protection des données compétente conformément à l’article 77 du RGPD.

Cookies

Le Responsable reçoit et enregistre des informations provenant du navigateur lorsque vous utilisez nos Sites, y compris des données personnelles. Nous utilisons des cookies pour collecter ces informations, qui peuvent inclure notamment : (i) adresse IP ;
(ii) identifiant unique de cookie et informations relatives aux cookies, y compris la présence éventuelle d’un logiciel permettant d’accéder à certaines fonctionnalités ; (iii) identifiant unique de l’appareil et type d’appareil ; (iv) domaine, type de navigateur et langue ; (v) système d’exploitation et paramètres système ; (vi) pays et fuseau horaire ; (vii) sites web précédemment visités ; (viii) informations sur votre interaction avec nos Sites (clics, achats, préférences) ; (ix) heures d’accès et URL de référence.

Des tiers peuvent également collecter des informations via les Sites au moyen de cookies. Ces tiers collectent les données directement depuis votre navigateur et leur traitement est soumis à leurs propres politiques de confidentialité.

Nous utilisons les cookies pour surveiller l’utilisation des Sites et comprendre les préférences des utilisateurs (pays, langue). Cela nous permet d’améliorer nos services et l’expérience en ligne.

Trois catégories principales de cookies sont utilisées :

Fonctionnels : ces cookies sont nécessaires au bon fonctionnement des fonctionnalités de base du Site et sont, par conséquent, toujours activés. Ils comprennent notamment les cookies permettant de mémoriser l’utilisateur pendant la navigation sur le Site au cours d’une même session ou, si nécessaire, d’une session à l’autre. Ils contribuent également à la gestion des aspects liés à la sécurité et à la conformité réglementaire.

Performance : ces cookies permettent d’améliorer les fonctionnalités de nos Sites en analysant leur utilisation. Dans certains cas, ils optimisent la rapidité de traitement des demandes et permettent de mémoriser les préférences sélectionnées. Le refus de ces cookies peut entraîner un fonctionnement moins performant du Site et l’affichage de contenus moins adaptés.

Réseaux sociaux et publicité : les cookies liés aux réseaux sociaux permettent de se connecter aux plateformes sociales et de partager des contenus de nos Sites. Les cookies publicitaires (de tiers) collectent des informations afin de proposer des publicités mieux adaptées à vos centres d’intérêt, tant sur nos Sites qu’en dehors de ceux-ci. Dans certains cas, ces cookies impliquent le traitement de données personnelles. Le refus de ces cookies peut entraîner l’affichage de publicités moins pertinentes et/ou limiter les fonctionnalités de partage sur les réseaux sociaux.

Pour obtenir un aperçu complet et actualisé des tiers susceptibles d’accéder à votre navigateur, il est possible d’installer un plug-in spécifique à cet effet. Vous pouvez également configurer votre ordinateur pour recevoir une notification à chaque envoi de cookie ou choisir de désactiver l’ensemble des cookies via les paramètres de votre navigateur. Cette configuration doit être effectuée pour chaque navigateur et appareil utilisé. Chaque navigateur étant différent, il convient de consulter le menu d’aide correspondant afin de connaître la procédure appropriée. La désactivation des cookies peut limiter l’accès à certaines fonctionnalités de nos Sites et altérer le bon fonctionnement de certains services.

QUESTIONS ET COMMENTAIRES

Nous accueillons volontiers toute question, commentaire ou préoccupation concernant cette Politique.

Pour fournir un feedback, poser une question ou exercer vos droits relatifs aux données personnelles, veuillez contacter les coordonnées indiquées dans la section « Responsable du traitement ».