Informations sur le traitement des données personnelles

1. Catégories de données, finalités du traitement et durée de conservation

Dans le cadre de l'activité exercée par le Responsable du traitement au moyen de byonda.it, différentes données peuvent être collectées pour différentes finalités, comme suit :

• Données de navigation : le site est hébergé par Netlify, Inc. Comme tout serveur web, l'infrastructure d'hébergement traite l'adresse IP, les pages demandées, l'heure de la requête et des informations de base sur le navigateur, dans le seul but de fournir les pages et d'assurer la sécurité du service. Ces données ne sont pas utilisées pour identifier les visiteurs. Base légale : l'intérêt légitime du Responsable du traitement à exploiter un site web sécurisé (art. 6, paragraphe 1, point f) du RGPD). Elles sont conservées par l'hébergeur pendant une durée limitée, indiquée dans sa propre politique de confidentialité.
• Données collectées via le formulaire « Réserver une démonstration » : nom, clinique ou écurie, adresse e-mail, numéro de téléphone, pays (et État, pour les États-Unis) ou province italienne, type de patients traités, remarques éventuelles et langue de la page. Le formulaire est géré par le service Netlify Forms, qui enregistre la demande et la transmet au Responsable du traitement par e-mail. Les données sont utilisées uniquement dans la mesure nécessaire pour répondre à la demande et organiser la démonstration, et sont supprimées une fois le traitement terminé, et en tout état de cause dans un délai de 24 mois, sauf si l'utilisateur devient client. Base légale : mesures précontractuelles prises à la demande de la personne concernée (art. 6, paragraphe 1, point b) du RGPD). Les demandes sont contrôlées par un filtre anti-spam (Akismet). La communication des données est facultative, mais sans elles la demande ne peut pas être traitée.
• Données collectées via Google Analytics 4 (uniquement avec votre consentement) : si vous acceptez les cookies de statistiques dans le bandeau, Google Analytics 4 (Google Ireland Ltd) est chargé et enregistre les pages que vous consultez, le clic sur notre numéro de téléphone ou notre adresse e-mail, l'envoi d'une demande de démonstration (sans le contenu du formulaire), l'adresse de la page, des informations sur le navigateur et l'appareil, une localisation approximative déduite d'une adresse IP tronquée et les identifiants _ga. Finalité : statistiques agrégées sur l'utilisation du site. Base légale : le consentement (art. 6, paragraphe 1, point a) du RGPD), qui peut être retiré à tout moment depuis « Paramètres des cookies » en pied de page ; le retrait empêche le chargement de l'outil sur toute page ultérieure et supprime ses cookies. Google traite ces données en qualité de sous-traitant du Responsable du traitement et peut les transférer vers les États-Unis dans le cadre du EU-US Data Privacy Framework. Durée de conservation dans Google Analytics : 14 mois. Détails dans la Politique de cookies.
• Données collectées via le Meta Pixel (uniquement avec votre consentement) : si vous acceptez les cookies marketing dans le bandeau, le Meta Pixel de Meta Platforms Ireland Ltd est chargé et transmet à Meta les pages que vous consultez, les clics sur notre numéro de téléphone ou notre adresse e-mail, l'envoi d'une demande de démonstration (sans le contenu du formulaire), l'adresse de la page, des informations sur le navigateur, votre adresse IP et l'identifiant du cookie _fbp. Finalité : mesurer les résultats de nos publicités sur Facebook et Instagram et présenter des messages BYONDA aux personnes ayant visité le site. Base légale : le consentement (art. 6, paragraphe 1, point a) du RGPD), qui peut être retiré à tout moment depuis « Paramètres des cookies » en pied de page ; le retrait empêche le chargement du pixel sur toute page ultérieure. Si vous ne donnez pas votre consentement, rien n'est transmis à Meta. La conservation du côté de Meta est régie par sa propre politique de confidentialité ; le cookie a une durée de 3 mois. Détails dans la Politique de cookies.
• Données pour les activités promotionnelles et les newsletters : le site ne collecte pas d'inscriptions à une newsletter. Toute communication promotionnelle ne sera envoyée qu'avec le consentement spécifique et facultatif de la personne concernée, qui peut être retiré à tout moment en écrivant aux coordonnées ci-dessous ou en utilisant le lien figurant dans chaque communication, de sorte que les données soient immédiatement retirées des listes de diffusion.
• Données nécessaires à des fins administratives et comptables : si la personne concernée devient cliente, les données collectées dans le cadre du contrat sont traitées exclusivement à des fins administratives, comptables et fiscales ; elles sont strictement nécessaires à la conclusion du contrat ou à la fourniture du service, et leur défaut de communication rend impossible l'obtention du service demandé. Ces données sont conservées pendant toute la durée de la relation et pendant la durée imposée par la législation comptable et fiscale.
• Préférences enregistrées dans le navigateur : la langue choisie (EN/IT/FR) et les choix effectués dans le bandeau cookies sont enregistrés uniquement dans le stockage local du navigateur de l'utilisateur et ne sont jamais transmis au Responsable du traitement ni à des tiers. Il s'agit d'un stockage technique strictement nécessaire, qui ne requiert pas de consentement au titre de l'article 122 du Code de la vie privée. Voir la Politique de cookies pour plus de détails.

Les données sont traitées par des moyens électroniques, selon des logiques strictement liées aux finalités indiquées et avec des mesures de sécurité adaptées pour prévenir la perte, l'utilisation illicite ou l'accès non autorisé. Le site n'effectue aucun profilage ni aucune prise de décision automatisée.

2. Destinataires

Pour les finalités énumérées ci-dessus, les données collectées peuvent être rendues accessibles :

• aux salariés et collaborateurs du Responsable du traitement en Italie et à l'étranger, en qualité de personnes autorisées à traiter les données, de sous-traitants internes ou d'administrateurs système ;
• aux sociétés tierces ou autres entités exerçant des activités externalisées pour le compte du Responsable du traitement, en qualité de sous-traitants externes : en particulier Netlify, Inc. (hébergement du site web et gestion du formulaire de contact), Google Ireland Ltd. (service de messagerie Google Workspace et, uniquement avec le consentement de l'utilisateur aux cookies de statistiques, Google Analytics 4), Automattic Inc. (filtre anti-spam Akismet), ainsi qu'aux conseillers et consultants professionnels du Responsable du traitement ;
• à Meta Platforms Ireland Ltd (Meta Pixel, mesure publicitaire), uniquement si l'utilisateur a consenti aux cookies marketing. Pour la collecte et la transmission des événements du pixel, Meta et le Responsable du traitement sont responsables conjoints du traitement au sens de l'art. 26 du RGPD, comme prévu par les conditions des Meta Business Tools ; pour ses traitements ultérieurs, Meta est un responsable du traitement indépendant. Meta peut transférer des données vers les États-Unis dans le cadre du EU-US Data Privacy Framework ;
• aux autorités judiciaires et à toute entité à laquelle la communication est imposée par la loi pour les finalités indiquées. Ces entités traitent les données en qualité de responsables du traitement indépendants.

Les données ne sont pas transférées à l'étranger, à l'exception des services d'hébergement et d'anti-spam mentionnés ci-dessus, dont les fournisseurs sont établis aux États-Unis et garantissent le respect des exigences européennes au moyen de Clauses contractuelles types et des autres garanties prévues au chapitre V du RGPD. Les données ne sont jamais diffusées au public ni vendues à des tiers à des fins de marketing.

3. Droits de la personne concernée

En vertu du chapitre III du Règlement (UE) 2016/679, la personne concernée a le droit :

• de demander l'accès à ses données personnelles ainsi que leur rectification, leur effacement ou la limitation de leur traitement ;
• de connaître les finalités du traitement, les catégories de données traitées, les destinataires auxquels les données sont communiquées et la durée de conservation ;
• de retirer son consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant ce retrait ;
• de demander l'effacement, lorsque cela est possible, des données qui ne sont plus nécessaires au regard de la finalité pour laquelle elles ont été collectées ;
• d'obtenir la portabilité des données fournies ;
• de s'opposer au traitement fondé sur l'intérêt légitime, au profilage et à la prospection directe ;
• d'introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne de protection des données) (garanteprivacy.it) ou auprès de l'autorité de contrôle de son propre pays ;
• de connaître les entités auxquelles les données personnelles peuvent être communiquées.

Les demandes peuvent être adressées à B&M comme suit :

• par lettre recommandée avec accusé de réception à B&M s.r.l. Marketing nel Benessere – Via Leonardo Bruni 25 – 20158 Milan (Italie) ;
• par e-mail à privacy@baldangroup.it.

Le Responsable du traitement répond dans un délai d'un mois à compter de la réception de la demande.

4. Modifications de la présente notice

La présente notice peut être mise à jour pour tenir compte de l'évolution de la législation ou du site web. La version publiée sur cette page, avec sa date de mise à jour, est celle en vigueur.