Politique de confidentialité conformément aux articles 13-14 du RGPD
Date de rédaction: 24 juin 2026
1. Responsable du traitement
VIPA S.p.A.
Via Abetone, 20 Carpi 41012 MO
Email: info@vipaspa.it
2. Types de données collectées
Les données suivantes peuvent être collectées :
- Données de navigation (IP, navigateur, pages visitées, heure d'accès)
- Données fournies volontairement (nom, email, message)
- Identifiants techniques (cookies, ID de session)
- Identifiants publicitaires (si services actifs)
3. Finalités et base juridique du traitement
Le tableau résume les principales finalités de traitement, catégories de données, bases juridiques et critères de conservation applicables au site.
| Finalité | Données traitées | Base juridique | Conservation indicative |
|---|---|---|---|
| Fonctionnement technique du site | données de navigation, journaux techniques, adresse IP, identifiants de session | intérêt légitime du Responsable à la sécurité et au bon fonctionnement du site ; nécessité technique pour fournir le service demandé | pour le temps nécessaire au fonctionnement, à la sécurité et à la maintenance technique |
| Chargement de ressources techniques externes | polices, feuilles de style, bibliothèques ou fichiers techniques chargés depuis des fournisseurs tiers ; domaines indiqués : fontawesome.com, fonts.googleapis.com | intérêt légitime du Responsable à l'affichage correct et au fonctionnement technique de l'interface du site | pendant le temps technique nécessaire au chargement de la ressource |
| Réponse aux demandes via formulaire ou email | nom, email, téléphone, contenu du message et autres données fournies volontairement | mesures précontractuelles ou traitement de la demande de la personne concernée | pour le temps nécessaire à la réponse et au suivi |
| Newsletter et communications commerciales | email, prénom si fourni, préférences d'abonnement et preuve du consentement | consentement de la personne concernée | jusqu'au retrait du consentement ou désabonnement |
| Contenus externes et préférences | IP, données techniques du navigateur, interactions avec iframes ou widgets tiers | consentement de la personne concernée, sauf pour les contenus strictement nécessaires | jusqu'au retrait du consentement ou selon les durées indiquées par les fournisseurs |
| Statistiques et mesure d'audience | identifiants en ligne, événements de navigation, pages visitées, données techniques de l'appareil | consentement de la personne concernée, sauf pour les analyses anonymisées configurées comme techniques | jusqu'au retrait du consentement ou selon la durée des cookies/services |
| Protection contre le spam, les bots et les abus | données techniques, adresse IP, interactions avec les formulaires et paramètres de sécurité | intérêt légitime à la sécurité du site et à la prévention des abus | pour le temps nécessaire à la vérification de sécurité |
Ressources techniques externes et polices
Le site peut utiliser des ressources techniques externes, comme des polices, feuilles de style ou bibliothèques chargées depuis des fournisseurs tiers, nécessaires au bon affichage graphique et au fonctionnement de l'interface. Le chargement de ces ressources peut impliquer la transmission au fournisseur de données techniques, comme l'adresse IP, les informations du navigateur, l'URL demandée et le referrer. Domaines/fournisseurs indiqués : fontawesome.com, fonts.googleapis.com. Ces ressources ne sont normalement pas des cookies et ne sont pas utilisées, en elles-mêmes, à des fins d'analyse ou de marketing.
Formulaire de contact
Base juridique : art. 6(1)(b) RGPD.
Données traitées pour répondre à la demande. Conservation : 24 mois.
Newsletter
Base juridique : art. 6(1)(a) RGPD.
Consentement révocable à tout moment.
Pour la gestion technique des abonnements, le Responsable utilise MailUp / TeamSystem, qui peut traiter des données personnelles pour le compte du Responsable.
Google reCAPTCHA
Base juridique : art. 6(1)(f) RGPD.
Protection formulaires. Google LLC. Politique Google
4. Services tiers
Le site utilise les services tiers suivants, qui peuvent traiter des données pour le compte du Responsable ou de manière autonome :
Simple Analytics — sa.vipaspa.it
Service de mesure statistique des visites, des clics email, des liens sortants et des téléchargements. Base : art. 6(1)(a) RGPD (consentement). Politique
Google Maps — Google Ireland Limited / Google LLC
Cartes intégrées. Base : art. 6(1)(a). Politique
YouTube — Google Ireland Limited / Google LLC
Vidéos. Base : art. 6(1)(a). Politique
Google reCAPTCHA
Protection formulaires. Google LLC. Politique Google
MailUp / TeamSystem — mailup.it
Gestion newsletter : collecte d'abonnements, envoi, preuve du consentement. Base : art. 6(1)(a). Privacy policy
5. Transfert de données hors UE
Certains fournisseurs transfèrent des données hors UE avec les garanties suivantes :
- Décisions d'adéquation de la Commission européenne (art. 45 RGPD)
- Clauses contractuelles types (art. 46 RGPD)
- Cadre de protection des données UE-États-Unis
6. Conservation des données
Les données personnelles sont conservées pour :
- Données de navigation : 12 mois
- Données de contact : 24 mois
- Données de compte : jusqu'à suppression
- Données fiscales : 10 ans
- Cookies tiers : selon le fournisseur
7. Sécurité et violations de données
Le Responsable adopte des mesures adéquates (art. 32 RGPD). En cas de violation, notification à l'autorité sous 72h (art. 33 RGPD).
8. Droits de la personne concernée
Conformément aux arts. 15-22 RGPD :
- Droit d'accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l'effacement (art. 17)
- Droit à la limitation (art. 18)
- Droit à la portabilité (art. 20)
- Droit d'opposition (art. 21)
- Droit de retrait du consentement (art. 7)
Pour exercer vos droits : info@vipaspa.it
9. Autorité de contrôle
Vous pouvez déposer une réclamation auprès de :
France : CNIL — www.cnil.fr
10. Définitions
- Données personnelles
- Information identifiant une personne (art. 4 n° 1)
- Responsable
- Détermine les finalités (art. 4 n° 7)
- Sous-traitant
- Traite pour le Responsable (art. 28)
- Personne concernée
- La personne des données
- Traitement
- Toute opération sur des données (art. 4 n° 2)
- Consentement
- Manifestation libre et informée (art. 4 n° 11)
- Violation
- Atteinte à la sécurité des données (art. 4 n° 12)
11. Modifications
Cette politique peut être mise à jour à tout moment.
Pour les détails sur les cookies consultez la Cookie Policy.