Politique de confidentialité / Notice sur le traitement des données personnelles

Conformément à l'art. 13 du Règlement UE 2016/679 (RGPD) et au D.Lgs. 196/2003 tel que modifié par le D.Lgs. 101/2018

Responsable du traitement : SPAPPERI NT S.r.l.

Site : www.spapperi.com

Dernière mise à jour : 28 mai 2026

Note linguistique : La présente Politique de confidentialité est disponible en italien (version officielle), anglais, français, allemand, espagnol, portugais et chinois. En cas de divergence entre les versions, la version italienne prévaut.

Conformément à l'art. 13 du Règlement UE 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après « RGPD »), et à l'art. 13 du D.Lgs. 30 juin 2003 n° 196 (Code en matière de protection des données personnelles, tel que modifié par le D.Lgs. 101/2018), SPAPPERI NT S.r.l. (ci-après « SPAPPERI » ou le « Responsable du traitement ») vous informe des finalités et des modalités du traitement des données à caractère personnel collectées au cours de la navigation et de l'utilisation du présent site web (ci-après « Site »).

Le traitement de vos données personnelles est toujours fondé sur des principes de licéité, de loyauté et de transparence, en conformité avec toutes les réglementations applicables en vigueur.

1. Responsable du traitement

SPAPPERI NT S.r.l.

Via Pietro Ercolani, 5/B — 06012 Città di Castello (PG), Italie

N° TVA : 03467460543

E-mail : privacy@spapperi.it

2. Catégories de données traitées

2.1 Données de navigation

Les systèmes informatiques assurant le fonctionnement de ce Site acquièrent, dans le cadre de leur fonctionnement normal, certaines données à caractère personnel dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Cette catégorie comprend : adresses IP, type de navigateur, système d'exploitation, nom de domaine et adresses des sites à partir desquels l'accès a été effectué, pages visitées, heure d'accès, durée de consultation de chaque page et autres paramètres liés à l'environnement informatique de l'utilisateur.

Ces données sont collectées et utilisées exclusivement de manière agrégée et anonyme, et pourraient être utilisées pour établir des responsabilités en cas d'hypothétiques délits informatiques commis au préjudice du Site.

2.2 Données fournies volontairement par l'utilisateur

a) Formulaire de contact et demandes d'informations

Prénom, nom, e-mail, téléphone, pays, message. Si l'utilisateur sélectionne « Entreprise » : raison sociale (obligatoire), type d'activité et secteur (facultatifs). Le consentement au traitement des données personnelles conformément au RGPD est obligatoire ; le consentement au marketing est facultatif.

b) Inscription à la newsletter

E-mail, prénom (facultatif), profession (facultative), préférence de langue. L'inscription est subordonnée à une confirmation par e-mail (double opt-in). Le consentement aux communications commerciales est facultatif.

c) Candidatures d'emploi (« Travailler avec nous »)

Prénom, nom, e-mail, téléphone (facultatif), curriculum vitae (obligatoire), autres pièces jointes (facultatives), message (facultatif), poste souhaité. Les fichiers joints peuvent contenir des données sensibles au sens de l'art. 9 du RGPD (ex. état de santé) : il est conseillé de ne pas inclure de telles informations sauf si strictement nécessaire. Le consentement au traitement des données personnelles conformément au RGPD est obligatoire.

d) Demandes de vidéoconférence

Prénom, nom, e-mail, téléphone, pays, service souhaité, date et heure préférées, message. Si l'utilisateur sélectionne « Entreprise » : raison sociale (facultative). Le consentement au traitement des données personnelles conformément au RGPD est obligatoire.

e) Espace client réservé

E-mail, nom de l'entreprise, code client, nom du référent (facultatif), téléphone (facultatif), qualification. L'accès est réservé exclusivement aux clients enregistrés par le Responsable du traitement.

f) Demandes d'exercice des droits (art. 15–21 RGPD)

Prénom, nom, e-mail, type de demande, message (facultatif). Les données sont collectées exclusivement pour donner suite à la demande de la personne concernée.

g) Demandes d'assistance technique

Prénom, nom, société (facultative, collectée uniquement si l'utilisateur sélectionne « Entreprise »), e-mail, téléphone (facultatif), pays (facultatif), numéro de série de la machine (facultatif), message, pièces jointes photographiques (facultatives, formats HEIC/JPG/PNG/WebP/BMP, max 5 fichiers de 15 Mo chacun). Le consentement au traitement des données personnelles conformément au RGPD est obligatoire ; le consentement au marketing est facultatif.

2.3 Données collectées via les cookies et technologies de suivi

Le Site utilise des cookies techniques nécessaires au fonctionnement et, sous réserve de votre consentement, des cookies analytiques (Google Analytics 4) et des cookies marketing (Google Ads). Pour plus d'informations, veuillez consulter la **Politique en matière de cookies** disponible sur le Site.

2.4 Données traitées via l’assistant virtuel IA

Le Site met à disposition un assistant virtuel basé sur l’intelligence artificielle, dénommé « Gaia », afin de fournir des informations sur les produits, les services et les contacts. L’interaction avec l’assistant implique le traitement des données que l’utilisateur saisit librement dans le chat : le texte des messages, la langue, un identifiant technique de session et certaines métadonnées techniques (date et heure, outils utilisés).

Pour générer les réponses, les messages sont traités via OpenAI, L.L.C. (États-Unis) en qualité de sous-traitant (voir les points 7 et 8). L’utilisateur est invité à ne pas saisir dans le chat de données personnelles, confidentielles ou de catégories particulières.

3. Finalités et bases juridiques du traitement

4. Finalités supplémentaires — Marketing direct

Sous réserve de votre consentement exprès, libre et non équivoque conformément à l'art. 6, paragraphe 1, lit. a) RGPD, le Responsable du traitement pourra traiter vos données pour l'envoi de communications promotionnelles et de marketing relatives aux produits et services de SPAPPERI, y compris la newsletter, par courrier électronique.

Vous pouvez retirer votre consentement à tout moment :

- En cliquant sur le lien de désinscription présent dans chaque communication ;

- En écrivant à privacy@spapperi.it ;

- Par lettre recommandée au siège social du Responsable du traitement.

Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant le retrait.

5. Caractère obligatoire ou facultatif de la fourniture des données

La fourniture des données indiquées comme obligatoires dans les formulaires est nécessaire à la prestation du service demandé. Sans ces données, il ne sera pas possible de donner suite à la demande. La fourniture des données facultatives ne compromet pas l'utilisation des services du Site.

6. Durées de conservation

À l'expiration des délais indiqués ci-dessus, les données sont automatiquement supprimées ou rendues anonymes de manière irréversible.

7. Destinataires des données personnelles

Vos données personnelles pourront être communiquées, dans les limites strictement nécessaires aux finalités énoncées dans la présente Politique de confidentialité, aux catégories de destinataires suivantes :

a) Sous-traitants (art. 28 RGPD), notamment :

- Fournisseur de services d'hébergement et d'infrastructure informatique (serveur VPS) ;

- Fournisseur du service de messagerie électronique (SMTP) utilisé pour l'envoi des notifications ;

- Google LLC — pour le service Google Analytics 4 (uniquement si l'utilisateur a consenti aux cookies analytiques) et Google Ads (uniquement si l'utilisateur a consenti aux cookies marketing) ;

- Cloudflare, Inc. — pour le service Turnstile (vérification CAPTCHA sur les formulaires publics du Site), destiné à prévenir les abus et le spam.

- OpenAI, L.L.C. (États-Unis) — traitement des messages envoyés à l’assistant virtuel IA pour la génération automatique des réponses.

b) Personnes physiques, employés et/ou collaborateurs spécifiquement autorisés par le Responsable du traitement.

c) Organismes publics ou autorités judiciaires, lorsque la loi l'exige ou pour prévenir ou réprimer la commission d'infractions.

8. Transfert de données personnelles vers des pays tiers

Certains des destinataires mentionnés au point 7 (en particulier Google LLC et Cloudflare, Inc.) sont établis en dehors de l'Espace Économique Européen (EEE). Le transfert est effectué dans le respect des garanties prévues par les artt. 44 et suivants du RGPD, notamment :

Parmi les destinataires impliquant un transfert vers les États-Unis figure également OpenAI, L.L.C., qui traite les messages envoyés à l’assistant virtuel IA. Le transfert est effectué sur la base des Clauses Contractuelles Types (CCT) et de garanties appropriées au sens des art. 44 et suivants du RGPD.

- Clauses Contractuelles Types (SCC) approuvées par la Commission européenne ;

- Toute décision d'adéquation applicable de la Commission européenne.

Pour les traitements ne nécessitant pas de transferts hors EEE (contacts, candidatures, vidéoconférences, espace client), les données sont traitées exclusivement sur le territoire de l'Union européenne.

9. Mineurs

Les personnes âgées de moins de 18 ans ne doivent pas fournir de données personnelles à SPAPPERI sans le consentement de ceux qui exercent la responsabilité parentale.

10. Droits de la personne concernée

Vous pouvez exercer à tout moment, à l'égard du Responsable du traitement, les droits suivants prévus par les artt. 15–22 RGPD :

- Droit d'accès (art. 15) : obtenir la confirmation qu'un traitement de vos données est en cours et accéder aux informations correspondantes.

- Droit de rectification (art. 16) : obtenir la correction des données inexactes ou la complétion des données incomplètes.

- Droit à l'effacement (art. 17) : obtenir la suppression de vos données dans les cas prévus par la réglementation.

- Droit à la limitation du traitement (art. 18) : obtenir la limitation du traitement dans les cas prévus par la réglementation.

- Droit à la portabilité des données (art. 20) : recevoir vos données dans un format structuré et lisible, ou en demander la transmission à un autre responsable du traitement.

- Droit d'opposition (art. 21) : s'opposer au traitement fondé sur l'intérêt légitime du Responsable du traitement ou à des fins de marketing direct.

- Droit de retrait du consentement (art. 7) : retirer à tout moment le consentement donné, sans porter atteinte à la licéité du traitement antérieur au retrait.

- Droit d'introduire une réclamation auprès de l'Autorité Garante pour la protection des données personnelles ([www.garanteprivacy.it](https://www.garanteprivacy.it)) ou auprès de l'autorité de contrôle de votre pays de résidence.

Pour exercer vos droits, vous pouvez contacter le Responsable du traitement :

- E-mail : privacy@spapperi.it

- Courrier : SPAPPERI NT S.r.l., Via Pietro Ercolani, 5/B, 06012 Città di Castello (PG), Italie

Le Responsable du traitement répondra dans un délai de 30 jours à compter de la réception de la demande (art. 12 RGPD).

11. Mises à jour

La présente Politique de confidentialité peut faire l'objet de mises à jour. SPAPPERI invite les utilisateurs à consulter régulièrement cette page. Les modifications substantielles seront communiquées avec un préavis suffisant par le biais d'un avis sur le Site.

La présente Politique de confidentialité est disponible en italien (version officielle), anglais, français, allemand, espagnol, portugais et chinois.