Politique de confidentialité

1. Responsable du traitement

Teresita Piacentini — Atelier modArch
Via S. Nicola 7, 25082 Botticino (BS), Italie
N° TVA 03869230981 · REA BS-569998
Email : [email protected]
Téléphone : +39 329 763 3425

2. Catégories de données collectées

Ce site ne contient aucun formulaire de contact et ne collecte pas de données personnelles via le remplissage d'un formulaire. Les catégories de données traitées sont les suivantes :

• Données de contact : les données que l'utilisateur choisit volontairement de communiquer lorsqu'il nous contacte par e-mail, téléphone ou WhatsApp — typiquement nom, coordonnées, entreprise/marque et description du projet. Le site se limite à afficher les coordonnées du studio : c'est l'utilisateur qui décide si, comment et quoi communiquer.
• Données de navigation techniques : adresse IP, user-agent, pages visitées, horodatage, pays d'origine — gérées par le CDN Cloudflare et nécessaires au fonctionnement et à la sécurité du site (journaux de sécurité et atténuation des abus).
• Données d'analytique : statistiques de trafic agrégées et anonymes, collectées avec un système propriétaire (davix-hits, sur Cloudflare Workers). Sont enregistrés la page consultée, le site référent, le type de contact cliqué (e-mail, téléphone, WhatsApp) et la profondeur de défilement. Google Analytics n'est pas installé, aucun cookie n'est utilisé et aucun profilage ni identification des visiteurs n'est effectué.

3. Finalités et base juridique du traitement

• Réponse aux demandes de contact et gestion des relations précontractuelles — base juridique : exécution de mesures précontractuelles à la demande de la personne concernée (art. 6, par. 1, point b RGPD).
• Exécution d'une éventuelle relation contractuelle et respect des obligations fiscales et comptables qui en découlent — base juridique : exécution d'un contrat auquel la personne concernée est partie (art. 6, par. 1, point b) et obligation légale (art. 6, par. 1, point c).
• Sécurité technique du site et prévention des abus — base juridique : intérêt légitime du responsable du traitement (art. 6, par. 1, point f).
• Protection de la confidentialité des projets de tiers — base juridique : obligation contractuelle (NDA avec les clients) et intérêt légitime à la protection du secret professionnel.

4. Durées de conservation

• Données de contact sans suite contractuelle : conservées pendant 24 mois à compter de la dernière communication, sauf demande de suppression anticipée.
• Données liées à un contrat : conservées pendant 10 ans à compter de la clôture de la relation, conformément à la réglementation fiscale et civile italienne (art. 2220 c.c. et DPR 633/72).
• Journaux techniques Cloudflare : conservés selon les politiques de Cloudflare (max. 30 jours pour les journaux standard).

5. Destinataires des données (sous-traitants et sous-sous-traitants)

Les données peuvent être communiquées aux acteurs suivants, qui agissent en qualité de sous-traitants au sens de l'art. 28 RGPD :

• Cloudflare, Inc. (San Francisco, USA · certifié EU-US Data Privacy Framework) — hébergement Cloudflare Pages, CDN, sécurité et journaux techniques. politique de confidentialité.
• Google LLC (intégration Google Maps sur la page contact) — le chargement de la carte entraîne l'envoi de l'adresse IP à Google. politique de confidentialité. La carte n'est chargée que sur la page /contatti/.
• Meta Platforms Ireland Ltd. — si l'utilisateur choisit de nous contacter via le lien WhatsApp présent sur le site, la conversation et les données associées sont traitées par WhatsApp/Meta selon ses conditions. politique de confidentialité.
• Aruba S.p.A. — gestion du nom de domaine et de la PEC du responsable du traitement.
• Davix Studio (statistiques anonymes davix-hits, hébergées sur Cloudflare Workers dans l'UE) — reçoit la page consultée, le site référent et le type de contact cliqué, sous forme agrégée et sans identifier le visiteur.
• Cloudflare Workers AI (assistant de chat du site) — le texte saisi dans le chat est envoyé à un modèle de langage hébergé par Cloudflare pour générer la réponse. N'y saisissez pas d'informations confidentielles ni de données personnelles de tiers : pour les projets sous NDA, utilisez l'e-mail ou le téléphone.
• Calendly LLC — si vous réservez un appel depuis le site, vos nom, e-mail et fuseau horaire sont traités par Calendly. privacy policy.

Les données ne sont communiquées à aucun tiers à des fins de marketing ni vendues à des tiers. Les détails des projets des clients ne sont jamais partagés avec d'autres acteurs, en cohérence avec les obligations de NDA.

6. Transferts hors UE

Certains prestataires (Cloudflare, Google) ont leur siège ou leur infrastructure aux États-Unis. Les transferts s'effectuent sur la base de garanties appropriées au sens du chapitre V du RGPD : clauses contractuelles types de la Commission européenne (CCT) et/ou adhésion au EU-US Data Privacy Framework.

7. Droits de la personne concernée

Conformément aux art. 15 à 22 du RGPD, la personne concernée a le droit de :

• accéder à ses données personnelles (droit d'accès) ;
• en demander la rectification ou le complément (rectification) ;
• en demander l'effacement (droit à l'oubli), sauf obligations légales de conservation ;
• demander la limitation du traitement ;
• recevoir les données dans un format structuré (portabilité) ;
• s'opposer au traitement fondé sur l'intérêt légitime ;
• lorsqu'un traitement est fondé sur le consentement, le retirer à tout moment, sans préjudice de la licéité des traitements antérieurs.

Pour exercer ces droits, écrire à [email protected] en indiquant « RGPD » en objet. Réponse sous 30 jours.

La personne concernée a en outre le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : Garante per la protezione dei dati personali (autorité italienne de protection des données) — Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it.

8. Cookies et technologies de suivi

Le site utilise exclusivement les cookies / technologies suivants :

• Cookies techniques Cloudflare (__cf_bm, cf_clearance) — finalités : sécurité, atténuation des bots, optimisation de la diffusion. Nécessaires, ils ne requièrent pas de consentement (art. 122 al. 1 D.Lgs. 196/2003).
• Aucun cookie analytique ou de profilage. Aucun Google Analytics n'est installé, aucun pixel de suivi social n'est installé. Les statistiques anonymes reposent sur sessionStorage, effacé à la fermeture du navigateur.

Les statistiques décrites ci-dessus sont anonymes, agrégées et ne nécessitent aucun consentement. Le bandeau affiché à l'arrivée signale uniquement l'usage de cookies techniques ; à sa fermeture il enregistre une entrée cck dans localStorage pour ne plus réapparaître. Google Maps n'est pas chargé automatiquement : il ne démarre que si vous le demandez. Si le responsable activait à l'avenir du profilage ou des cookies tiers, un consentement préalable conforme aux Lignes directrices Cookies du Garante (10 juin 2021) serait demandé.

Si le responsable du traitement active à l'avenir des systèmes d'analytique, une bannière de consentement conforme aux Lignes directrices Cookies du Garante (10 juin 2021) sera affichée.

9. Confidentialité des projets des clients (NDA)

Atelier modArch travaille sous accord de confidentialité (NDA) contractuel pour chaque client. Les fichiers de projet (patrons, fiches techniques, images de vêtements) ne sont jamais publiés sur ce site, ne sont pas téléversés sur des services cloud partagés et ne sont pas communiqués à des acteurs autres que le client. Même après la fin de la relation contractuelle, l'obligation de confidentialité demeure selon les termes du NDA concerné.

10. Modifications de la présente information

La présente information peut être mise à jour en fonction d'évolutions réglementaires ou organisationnelles. La date de la dernière mise à jour est indiquée en bas de page. Il est conseillé de consulter périodiquement cette page.

Dernière mise à jour : 14 mai 2026