Politique de Confidentialité et Traitement des Données

Le Responsable du traitement des données personnelles est Dynamic-Web Srls (Société à Responsabilité Limitée Simplifiée de droit italien), ayant son siège social à Via Beziera 17/0 – 42122 Reggio nell'Emilia (RE), Italie.
• Numéro de TVA et Code Fiscal (C.F. / P.IVA): 03034040356
• Registre des Entreprises: Chambre de Commerce d'Émilie (Siège de Reggio Emilia) • Numéro REA: RE - 352223
• Capital Social (Capitale Sociale): 500,00 € entièrement libéré (i.v.) • Société non en liquidation
• Courrier Électronique Certifié (PEC): dynamicwebsrls@pec.it
• Contact Confidentialité & Support: dynamicwebagency@gmail.com
Le Responsable garantit que tout traitement s'effectue dans le respect des droits et libertés fondamentaux de la personne concernée, notamment quant à la confidentialité, l'identité et la protection des données personnelles.

Nous traitons exclusivement les données strictement nécessaires et proportionnées aux finalités légitimes (principe de minimisation de l'Art. 5.1.c RGPD):
• Données de navigation et journaux techniques: Les systèmes informatiques acquièrent automatiquement certaines données dont la transmission est inhérente aux protocoles Internet (adresses IP anonymisées/pseudonymisées, agent utilisateur, horodatage, requêtes URI/URL et codes de statut HTTP sur le réseau edge Netlify).
• Données fournies volontairement: L'envoi délibéré de demandes via formulaires, courrier électronique ou messagerie WhatsApp entraîne la collecte de l'adresse email, du numéro de téléphone et des informations transmises pour l'établissement de devis ou de conseils B2B.
• Préférences de consentement Silkbar CMP: Paramètres de consentement aux cookies stockés localement sur le terminal de l'utilisateur (Web Storage) avec horodatage ISO 8601.
• Risorse Tipografiche Auto-Ospitate (Zero IP Leak): Tutti i font tipografici impiegati su questo sito ('Anton' e 'Onest') sono memorizzati e serviti direttamente e localmente dall'infrastruttura edge di prima parte. Nessuna richiesta di rete né indirizzo IP dell'utente viene trasmesso a server terzi (inclusi i server di Google LLC).

Le traitement des données repose sur des bases juridiques explicites conformément à l'Article 6 du RGPD:
1. Exécution de mesures précontractuelles ou contractuelles (Art. 6.1.b RGPD): Traitement des demandes d'audit, élaboration de devis personnalisés et exécution des contrats de prestations professionnelles B2B.
2. Respect d'obligations légales et fiscales (Art. 6.1.c RGPD): Respect des obligations comptables, fiscales et de publicité sociétaire (Art. 2250 du Code Civil italien).
3. Sécurité informatique et Intérêt Légitime (Art. 6.1.f RGPD): Protection contre les cyberattaques (DDoS, intrusions), intégrité des serveurs et vérification des responsabilités en cas d'infraction.
4. Gestion facultative des cookies (Art. 6.1.a RGPD): Soumise exclusivement au consentement libre, éclairé et granulaire donné via la bannière Silkbar CMP pour les catégories non techniques.

Ce site web est hébergé sur le réseau mondial distribué de Netlify, Inc. (44 Montgomery Street, Suite 300, San Francisco, Californie 94104, États-Unis), agissant en qualité de Sous-traitant (Data Processor ex Art. 28 RGPD) selon un Data Processing Agreement (DPA) contraignant.
• Sécurité de l'Infrastructure: Netlify assure un chiffrement TLS 1.3 de bout en bout, des certifications SOC 2 Type II et ISO 27001, ainsi qu'un routage Anycast protégeant contre les attaques DDoS.
• Garanties de Transfert International: Les flux transitant éventuellement par les centres de données aux États-Unis sont sécurisés par la Décision d'adéquation de la Commission européenne relative au Cadre de protection des données UE-USA (EU-U.S. Data Privacy Framework - DPF) du 10 juillet 2023, auquel Netlify adhère. À titre complémentaire, les transferts sont couverts par les Clauses contractuelles types (CCT) de la Commission européenne (Décision 2021/914 ex Art. 46.2.c RGPD).
• Fournisseurs certifiés DPF: Google Ireland Limited (Google Fonts) est certifié sous le Data Privacy Framework (DPF) UE-USA. Meta Platforms Ireland Limited applique les Clauses Contractuelles Types (CCT).

Les données sont conservées dans le respect du principe de limitation de conservation (Art. 5.1.e RGPD):
• Journaux de navigation edge: Conservés uniquement le temps opérationnel nécessaire (généralement purgés ou anonymisés sous 30 jours par Netlify).
• Demandes commerciales et échanges précontractuels: Conservés pour la durée du traitement et jusqu'à 24 mois après le dernier contact.
• Documents comptables et contractuels: Conservation obligatoire pendant 10 ans conformément à l'Art. 2220 du Code Civil italien.
• Consentement Silkbar CMP: Conservé dans le localStorage de l'utilisateur pour une durée maximale de 12 mois.

Conformément aux articles 15 à 22 du RGPD, toute personne concernée dispose des droits suivants, sans frais:
• Droit d'accès (Art. 15), rectification (Art. 16), effacement / droit à l'oubli (Art. 17);
• Droit à la limitation du traitement (Art. 18), portabilité des données (Art. 20), opposition (Art. 21);
• Droit de retirer son consentement (Art. 7.3) à tout moment via la bannière Silkbar CMP ou par email.

Les demandes doivent être adressées à dynamicwebagency@gmail.com ou par PEC à dynamicwebsrls@pec.it. Réponse garantie sous 30 jours.

En cas de litige, la personne concernée a le droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données (Garante per la Protezione dei Dati Personali - Piazza Venezia 11, 00187 Rome, garanteprivacy.it) ou auprès de l'autorité compétente de son État membre de résidence (ex. CNIL en France).

Dynamic-Web Srls applique des mesures de sécurité conformes à l'Art. 32 RGPD (chiffrement TLS 1.3, CSP stricte, en-têtes HTTP de sécurité).
Il est certifié qu'aucune décision automatisée ni profilage comportemental individuel au sens de l'Art. 22 RGPD n'est réalisé sur ce site.