Politique de confidentialité
Note d'information sur le traitement des données personnelles au sens des articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et du Décret législatif italien 196/2003 (Code de la vie privée).
Dernière mise à jour : 11 juillet 2026
1. Responsable du traitement
P. IVA / C.F. IT03299510796 — REA CZ-194125 — Capital social 10 000,00 € entièrement libéré.
E-mail : info@maucotools.com — PEC : maucotoolssrl@pec.it — Tél. : +39 0961 021836
Le Responsable du traitement n'a pas désigné de Délégué à la protection des données (DPO), les conditions de désignation obligatoire prévues par l'art. 37 RGPD n'étant pas réunies. Pour l'exercice des droits et pour toute demande relative aux données personnelles, il est possible d'écrire aux adresses indiquées ci-dessus.
2. Catégories de données personnelles traitées
Selon les interactions avec le site, le Responsable du traitement peut traiter les catégories de données suivantes :
- Données d'identification et de contact : nom, prénom, raison sociale/entreprise, e-mail, téléphone, pays, numéro de TVA/code client.
- Données de navigation et techniques : adresse IP, type de navigateur/appareil, pages consultées, date/heure, journaux du serveur, identifiants mémorisés au moyen de cookies (voir Politique de cookies).
- Données fournies volontairement : contenu des messages et des demandes envoyés au moyen des formulaires, spécifications techniques des machines, curriculum vitae et données de candidature.
- Données de l'Espace Réservé / Portail Clients : identifiants (mot de passe chiffré), secret pour l'authentification à deux facteurs, code client de gestion, documents commerciaux et fiscaux, commandes et expéditions.
- Données relatives à la formation en ligne (LMS) : inscriptions aux cours, progression, résultats des tests, certificats délivrés.
Le site n'est pas destiné aux mineurs et ne traite pas sciemment de données de mineurs de moins de 16 ans. Aucune catégorie particulière de données (art. 9 RGPD) n'est traitée, sauf ce qui serait éventuellement et spontanément inclus par l'utilisateur dans un CV ou dans un message libre.
3. Finalités, base juridique et conservation
Les données personnelles sont traitées pour les finalités indiquées ci-après, chacune avec sa base juridique et sa durée de conservation respectives :
| Finalité | Base juridique (art. 6 RGPD) | Conservation |
|---|---|---|
| Fourniture du site, fonctionnement technique et sécurité (journaux, protection anti-abus/anti-spam, gestion des sessions authentifiées) | Intérêt légitime (art. 6.1.f) | Journaux techniques : jusqu'à 30 jours ; cookies techniques : voir Politique de cookies |
| Gestion du consentement aux cookies | Obligation légale / intérêt légitime (art. 6.1.c/f) | 180 jours |
| Réponse aux demandes envoyées au moyen des formulaires (devis, contacts, configurateur, calculateur ROI, candidature distributeurs) et gestion de la négociation | Mesures précontractuelles (art. 6.1.b) / intérêt légitime (art. 6.1.f) | 24 mois à compter du dernier contact, sauf établissement d'une relation contractuelle |
| Assistance après-vente et gestion des demandes de support | Exécution du contrat / intérêt légitime (art. 6.1.b/f) | Durée de la relation et, en tout état de cause, pas au-delà de 24 mois à compter du dernier contact |
| Inscription à la newsletter et envoi de communications commerciales | Consentement, avec double confirmation (double opt-in) (art. 6.1.a) | Jusqu'à révocation du consentement |
| Statistiques d'utilisation du site sous forme agrégée (Google Analytics 4) | Consentement (art. 6.1.a) | Données GA : 14 mois ; cookies : voir Politique de cookies |
| Marketing en ligne et remarketing (Google Ads : mesure des campagnes et annonces pertinents) | Consentement (art. 6.1.a) | Durée des cookies / jusqu'à révocation |
| Gestion des candidatures d'emploi | Mesures précontractuelles / consentement (art. 6.1.b/a) | 24 mois, puis suppression |
| Gestion de l'Espace Réservé / Portail Clients (authentification, documents, commandes, expéditions, formation) | Exécution du contrat (art. 6.1.b) | Durée de la relation contractuelle |
| Obligations administratives, comptables et fiscales (factures, DDT) | Obligation légale (art. 6.1.c) | 10 ans (art. 2220 c.c.) |
| Constatation, exercice ou défense d'un droit en justice | Intérêt légitime (art. 6.1.f) | Pendant le temps nécessaire |
À l'issue des durées indiquées, les données sont supprimées ou rendues anonymes de manière irréversible.
4. Modalités du traitement et mesures de sécurité
Les données sont traitées au moyen d'outils informatiques et télématiques, en adoptant des mesures techniques et organisationnelles appropriées (art. 32 RGPD) : connexions chiffrées HTTPS/TLS, conservation des mots de passe par hachage (bcrypt), authentification à deux facteurs (2FA) obligatoire pour l'Espace Réservé, limitation des tentatives d'accès, contrôle des accès et protection anti-spam/anti-bot des formulaires. Les serveurs sont situés au sein de l'Union européenne.
5. Destinataires des données et sous-traitants
Les données ne font pas l'objet de diffusion. Elles peuvent être traitées par des personnes autorisées (personnel formé) et communiquées à des tiers agissant en qualité de sous-traitants au sens de l'art. 28 RGPD, parmi lesquels :
| Fournisseur | Rôle / service | Localisation |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Google Tag Manager, Google Analytics 4, Google Ads, Google Maps | Irlande / États-Unis |
| Cloudflare, Inc. | Protection anti-bot des formulaires (Turnstile), distribution et protection des contenus, hébergement vidéo de l'espace formation (Stream) | États-Unis / UE |
| Sendinblue SAS (Brevo) | Envoi d'e-mails et de newsletters, gestion des contacts/leads (CRM) | France (UE) |
| OVH SAS | Hébergement de l'application et de la base de données (serveur VPS) | Union européenne |
| host.it | Service de messagerie électronique (SMTP) pour les e-mails générés par les formulaires | Italie (UE) |
| Consultants, professionnels, autorités publiques | Obligations légales, comptables et fiscales | Italie / UE |
Les données provenant du système de gestion de l'entreprise (ERP) — fiches clients, documents fiscaux, commandes et expéditions — sont acquises à partir d'un système interne du Responsable du traitement et mises à disposition dans l'Espace Réservé au seul client titulaire de la relation concernée. La liste à jour des sous-traitants est disponible sur demande en écrivant à info@maucotools.com.
Mesure avancée des conversions (enhanced conversions) : sous réserve du consentement « Marketing », un hachage SHA-256 de l’adresse e-mail (et, le cas échéant, du numéro de téléphone) saisis dans les formulaires est transmis à Google (Google Ads, via Google Analytics 4) pour l’attribution des conversions publicitaires. Le hachage est effectué dans le navigateur : Google ne reçoit pas les données de contact en clair. Base légale : consentement (art. 6, § 1, point a, RGPD).
6. Transfert des données vers des pays tiers (hors UE)
Certains fournisseurs (en particulier Google et Cloudflare) peuvent impliquer le transfert de données vers les États-Unis. Ces transferts ont lieu en présence de garanties appropriées au sens des articles 44 et suivants du RGPD, telles que les Clauses Contractuelles Types approuvées par la Commission européenne et/ou l'adhésion à l'EU-U.S. Data Privacy Framework, assorties de mesures supplémentaires (pour Google, l'activation du Consent Mode et l'anonymisation de l'IP). Une copie des garanties peut être obtenue en écrivant au Responsable du traitement.
7. Cookies
Le site utilise des cookies techniques et, sous réserve de consentement, des cookies analytiques et de marketing, ainsi que des contenus intégrés de tiers. Le détail complet est présenté dans la Politique de cookies.
8. Caractère de la communication des données
La communication des données signalées comme obligatoires dans les formulaires (et des données nécessaires à l'Espace Réservé) est indispensable pour donner suite à la demande ou à la relation : le refus rend impossible la fourniture du service concerné. La communication à des fins de newsletter et de marketing est facultative et le refus ne compromet pas l'utilisation du site.
9. Droits de la personne concernée
La personne concernée peut à tout moment exercer les droits prévus par les articles 15 à 22 du RGPD :
- accès à ses données et aux informations sur le traitement ;
- rectification, mise à jour ou complément ;
- effacement (droit à l'oubli) ;
- limitation du traitement ;
- portabilité des données ;
- opposition au traitement fondé sur l'intérêt légitime et, en tout état de cause, à l'utilisation à des fins de marketing direct ;
- révocation du consentement à tout moment, notamment en modifiant les préférences relatives aux cookies au moyen du panneau dédié du site.
Les demandes doivent être adressées à info@maucotools.com ou par PEC à maucotoolssrl@pec.it. La personne concernée a en outre le droit d'introduire une réclamation auprès de l'Autorité italienne de protection des données (Garante per la protezione dei dati personali) (www.garanteprivacy.it).
10. Modifications de la présente note d'information
Le Responsable du traitement se réserve le droit de modifier ou de mettre à jour la présente note d'information, notamment à la suite de changements réglementaires ou des services utilisés. La version mise à jour sera publiée sur cette page avec l'indication de la date de dernière mise à jour.