Confidentialité
Politique de confidentialité
Conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD »). Dernière mise à jour : 6 octobre 2026.
1. Responsable du traitement
Volano di Spadoni Andrea (« Volano »), dont le siège est situé Via Enrico Mattei 22/2, 60019 Senigallia AN, n° de TVA IT02563590427, e-mail sig.spado@me.com.
2. Quelles données nous traitons, pourquoi et pendant combien de temps
Demande d'audit gratuit ou d'aperçu du nouveau site
Nom, entreprise, e-mail, téléphone si vous le communiquez, adresse du site et réponses au formulaire (pour le nouveau site, également les textes, photos, documents et liens vers les réseaux sociaux que vous téléversez). Nous les utilisons pour analyser le site, préparer le rapport et l'aperçu, puis vous les envoyer. Base juridique : mesures précontractuelles prises à votre demande (art. 6, par. 1, point b). Nous conservons les données aussi longtemps que nécessaire pour traiter la demande ; vous pouvez en demander l'effacement à tout moment.
Clients
Données contractuelles et de facturation, contenus et accès que vous nous confiez dans l'espace client (les mots de passe sont conservés chiffrés). Base juridique : exécution du contrat (point b) et obligations légales (point c). Les documents comptables sont conservés 10 ans (art. 2220 du Code civil italien) ; le reste pendant la durée du service, puis il est restitué ou supprimé.
Recherche d'entreprises à contacter
Nous collectons à partir de sources publiques (sites des entreprises, fiches Google Maps) le nom de l'activité, l'adresse, le téléphone, le site et les adresses e-mail publiées, afin d'évaluer si leur site peut être amélioré et de proposer notre service. Base juridique : intérêt légitime à faire connaître nos services à d'autres entreprises (point f), sans envois automatiques ni en masse. Vous pouvez vous y opposer à tout moment : nous cessons immédiatement de vous contacter et supprimons les données, en ne conservant que ce qui est nécessaire pour ne plus vous recontacter.
Données de navigation
Pour des raisons techniques, les serveurs reçoivent l'adresse IP, la date et l'heure, la page demandée et le type de navigateur. Ces données servent à faire fonctionner et à protéger le site (intérêt légitime, point f) et restent dans les journaux techniques de l'hébergement pendant la durée strictement nécessaire.
Publicités sur Facebook et Instagram (Meta Pixel et API Conversions)
Uniquement si vous acceptez les cookies marketing dans le bandeau cookies, votre navigateur charge le pixel de Meta, qui enregistre les pages publiques que vous consultez et certaines étapes : demande de l'évaluation du site, ouverture du paiement, création du compte, début de l'essai et abonnement. Le pixel ne se déclenche pas sur les pages accessibles par un lien personnel (espace client, proposition, évaluation, aperçu, contrats). Lorsque vous payez un abonnement, si vous aviez donné votre consentement, notre serveur envoie le même événement à Meta via l'API Conversions : adresse e-mail transformée en code illisible (SHA-256), identifiants des cookies _fbp et _fbc, type de navigateur, adresse IP, montant et devise. Ces données servent à savoir combien de personnes arrivées via les publicités essaient le service et s'abonnent, et à faire diffuser les publicités auprès des personnes susceptibles d'être intéressées.
Base juridique : consentement (art. 6, par. 1, let. a du RGPD et art. 122 du Code italien de la protection des données personnelles), révocable à tout moment depuis « Préférences cookies » en bas de chaque page, sans conséquence sur le service. Pour la collecte et la transmission de ces données, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Ltd. (art. 26 du RGPD, selon les conditions de Meta relatives aux données des outils professionnels) ; les traitements ultérieurs sont déterminés par Meta, comme l'explique sa politique de confidentialité, à laquelle vous pouvez également vous référer pour exercer vos droits. Meta peut transférer les données aux États-Unis (Meta Platforms, Inc. adhère au Data Privacy Framework). Nous conservons les identifiants recueillis lors du paiement pendant 6 mois au maximum, le temps de signaler à Meta l'abonnement qui démarre après l'essai ; la campagne par laquelle vous êtes arrivé (paramètres utm du lien) reste associée à votre demande et aux données client.
3. À qui nous confions les données
Uniquement aux prestataires dont nous avons besoin pour travailler, désignés sous-traitants (art. 28) : hébergement des serveurs et de la base de données ; paiements par carte (Stripe : les données de carte sont traitées uniquement par Stripe, nous n'y avons pas accès) ; envoi des e-mails ; notifications internes sur Telegram à l'agence ; fiche des entreprises sur Google Maps ; services d'intelligence artificielle qui, s'ils sont activés, nous aident à rédiger les textes du site à partir des contenus publics de votre site et des documents que vous téléversez ; facturation électronique. Uniquement avec votre consentement, Meta pour mesurer nos publicités (voir « Publicités sur Facebook et Instagram »). Nous ne vendons ni ne cédons les données et ne les utilisons pas pour la publicité de tiers. La liste à jour des prestataires peut être demandée à sig.spado@me.com.
4. Transferts hors de l'Union européenne
Certains prestataires peuvent traiter les données aux États-Unis ou dans d'autres pays hors de l'UE : le transfert repose sur la décision d'adéquation UE-États-Unis (Data Privacy Framework) pour les prestataires certifiés, ou sur les clauses contractuelles types de la Commission européenne (art. 45 et 46 du RGPD).
5. Sites de nos clients
Pour les sites que nous réalisons, le responsable du traitement est notre client, que vous trouverez dans la politique de confidentialité de son site ; nous sommes sous-traitants pour la gestion technique.
6. Vos droits
Accès, rectification, effacement, limitation, portabilité et opposition (art. 15 à 22 du RGPD), retrait du consentement lorsque le traitement repose sur celui-ci. Écrivez-nous à sig.spado@me.com : nous répondons dans un délai d'un mois. Vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it). Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé.