Politique de Confidentialité

Notice d’information relative au traitement des données personnelles des utilisateurs du site web

conformément à l’art. 13 du Règlement UE n° 2016/679 (« RGPD »)

La société Cimolai S.p.A. accorde la plus grande attention à la sécurité et à la confidentialité des données personnelles des utilisateurs (ci-après les « Utilisateurs » ou l’« Utilisateur » au singulier) du site web https://www.cimolai.com (ci-après le « Site web ») et souhaite leur fournir les informations relatives au traitement de leurs données personnelles.

Responsable du traitement

Le responsable du traitement est Cimolai S.p.A., dont le siège social est situé Viale Pasteur, 49, 00144 – Rome (RM), code fiscal et numéro de TVA 01507200937 (ci-après la « Société »).

Pour toute demande concernant le traitement des données personnelles, ainsi que pour exercer les droits reconnus par le RGPD et décrits plus en détail au paragraphe 7 ci-dessous, il est possible de contacter la Société à l’adresse e-mail GDPR@cimolai.com.

Pour quelles finalités la Société traite les données personnelles

Par l’intermédiaire du Site web, la Société collecte certaines données personnelles concernant les Utilisateurs, fournies volontairement par ceux-ci ou collectées lors du fonctionnement normal du Site web, qui sont traitées pour les finalités décrites ci-dessous.

Les systèmes informatiques et les procédures logicielles destinés au fonctionnement du Site web acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet. Il s’agit d’informations qui ne sont pas collectées pour être associées à des personnes identifiées, mais qui, par leur nature même, pourraient, au moyen de traitements et d’associations avec des données détenues par des tiers, permettre d’identifier les Utilisateurs. Cette catégorie de données comprend les adresses IP des ordinateurs utilisés par les Utilisateurs qui se connectent au Site web, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l’heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l’état de la réponse donnée par le serveur (succès, erreur, etc.) et d’autres paramètres relatifs au système d’exploitation utilisé. Ces données sont utilisées uniquement afin d’obtenir des informations statistiques anonymes sur l’utilisation du Site web et d’en contrôler le bon fonctionnement, et sont supprimées immédiatement après leur traitement. Les données pourraient être utilisées pour établir des responsabilités en cas d’éventuelles infractions informatiques au détriment du Site web.

Le Site web utilise également des cookies et d’autres outils de suivi. Il est renvoyé à la politique relative aux cookies disponible à l’adresse suivante https://cimolai.com/it/cookie-policy/, ainsi qu’au panneau de contrôle correspondant disponible au lien suivant, pour obtenir des informations supplémentaires et gérer à tout moment ses préférences à cet égard.

Les traitements effectués par la Société sont présentés schématiquement ci-dessous.

	Finalité du traitement	Catégories de données traitées	Base juridique et fourniture des données	Période de conservation
1	Réponses aux demandes de la personne concernée.Les données personnelles fournies par l’utilisateur au moyen des formulaires de contact présents sur le Site web seront traitées uniquement afin de répondre aux demandes envoyées et de fournir d’éventuelles précisions ou informations. Ces données pourront également être utilisées pour donner suite à d’éventuelles demandes formelles présentées par la personne concernée conformément à la réglementation applicable en matière de protection des données personnelles.	Nom et prénomAdresse e-mailNuméro de téléphone, si indiquéDonnées personnelles supplémentaires contenues dans le message de demande	Exécution d’un contrat auquel l’Utilisateur est partie, art. 6 (1) (b) RGPD. La fourniture des données est nécessaire, car à défaut la Société ne sera pas en mesure de fournir une réponse.	Les données seront supprimées 6 mois après leur collecte.
2	Publicité en ligneEn cas d’interaction avec les pages sociales, si l’Utilisateur a donné son consentement à l’utilisation des cookies de profilage sur le Site web, la Société pourra traiter les données personnelles afin de montrer à l’Utilisateur des annonces marketing et des contenus cohérents avec ses intérêts, sur la base des préférences et des habitudes de consommation identifiées au moyen de cookies et/ou d’autres systèmes de suivi des gestionnaires de médias sociaux, tels que Meta, et/ou à la suite de l’analyse que les médias sociaux eux-mêmes effectuent sur leurs utilisateurs.En particulier, la Société pourra afficher, par l’intermédiaire de plateformes numériques, des contenus de marketing personnalisé en fonction des intérêts ou du comportement de l’Utilisateur, sur la base de toutes les informations pouvant être collectées dans le cadre de l’activité de profilage effectuée sur le Site web et partagées avec des plateformes numériques, ou en utilisant les outils mis à disposition par les médias sociaux.	Données de contact, en particulier l’adresse e-mail. Données communiquées lors de l’interaction avec les Pages Sociales, telles que les informations fournies par l’Utilisateur au média social selon les paramètres de confidentialité sélectionnés sur ce média social. Données collectées au moyen des cookies, dont les détails sont disponibles dans la Politique relative aux cookies : https://cimolai.com/it/cookie-policy/.	Consentement, art. 6 (1) (a) RGPD. Dans ce cas, le consentement est donné par l’intermédiaire de la bannière spécifique présente lors de l’accès au Site web et peut être retiré à tout moment selon les modalités précisées dans le panneau de contrôle des cookies.	Pour les délais de conservation des cookies, il est renvoyé à la description plus détaillée figurant dans la Politique relative aux cookies : https://cimolai.com/it/cookie-policy/
3	Défendre ses droits.La Société pourra traiter les données personnelles pour défendre ses droits dans le cadre de procédures judiciaires, administratives ou extrajudiciaires et dans le cadre de litiges nés en relation avec les Services.	Selon les cas, les données personnelles collectées pour les finalités 1 à 3 seront traitées.	Intérêt légitime de la Société à protéger ses droits, art. 6 (1) (f) RGPD. Aucune nouvelle fourniture spécifique n’est requise, car la Société poursuivra cette finalité ultérieure, le cas échéant, en traitant les données collectées pour les finalités indiquées ci-dessus.	Les données seront conservées pendant le temps nécessaire à la protection du droit.
4	Respecter les obligations légales.La Société pourra traiter les données personnelles afin de respecter les obligations auxquelles elle est soumise en vertu des lois, règlements ou de la réglementation communautaire, ainsi que des dispositions/demandes d’autorités légalement habilitées et/ou d’organes de surveillance et de contrôle.	Selon les besoins, les données personnelles collectées pour les finalités 1 à 3 seront traitées.	Respect d’une obligation légale, art. 6 (1) (c) RGPD. La fourniture des données personnelles à cette fin est obligatoire, car à défaut la Société se trouverait dans l’impossibilité de respecter des obligations légales spécifiques.	Le temps nécessaire pour donner suite à la demande.

Comment nous assurons la sécurité des données personnelles

La Société adopte des mesures de sécurité appropriées afin de garantir la protection, la sécurité, l’intégrité et l’accessibilité des données personnelles des Utilisateurs. Les mesures de sécurité appropriées visent à empêcher l’accès, la divulgation, la modification ou la destruction non autorisés des données personnelles.

Toutes les données personnelles sont conservées sur les dispositifs informatiques protégés de la Société, ou sur des copies papier correctement archivées, ou sur ceux de nos fournisseurs, et sont accessibles et utilisables conformément à nos standards et politiques de sécurité, ou à des standards équivalents pour nos fournisseurs.

Pendant combien de temps nous conservons les données personnelles

La Société conserve les données personnelles de l’Utilisateur uniquement pendant le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées ou pour toute autre finalité légitime liée.

Les données personnelles qui ne sont plus nécessaires, ou pour lesquelles il n’existe plus de base juridique justifiant leur conservation, seront anonymisées de manière irréversible ou détruites de façon sécurisée.

Si le traitement des données personnelles répond à plusieurs finalités, celles-ci seront supprimées ou anonymisées dès l’expiration de la période de conservation relative à la dernière finalité.

Les durées de conservation prévues pour chaque finalité sont indiquées dans le tableau du paragraphe 2.

Avec qui nous pouvons partager les données personnelles

Les données personnelles peuvent être accessibles aux employés dûment autorisés de la Société, ainsi qu’aux fournisseurs externes, désignés, si nécessaire, comme sous-traitants, qui fournissent un soutien pour la prestation des Services, y compris ceux nécessaires au fonctionnement de l’App.

Il est possible de contacter la Société à l’adresse suivante GDPR@cimolai.com pour demander à consulter la liste des sous-traitants et des autres sujets auxquels nous communiquons les données.

Transferts vers des pays tiers

Vos données personnelles seront principalement traitées au sein de l’Espace économique européen (EEE). Toutefois, l’utilisation de certains outils par la Société peut entraîner, bien que de manière résiduelle, le transfert de celles-ci à des sujets établis dans des pays qui n’appartiennent pas à l’Union européenne (UE) ou à l’EEE (ci-après les « Pays Tiers »). Ce transfert est, en tout état de cause, effectué conformément aux dispositions du Chapitre V du RGPD.

Ces sujets externes traiteront les données personnelles en qualité de responsables autonomes du traitement ou en qualité de sous-traitants, régulièrement désignés par la Société conformément à la réglementation en matière de protection des données personnelles, selon le rôle qu’ils jouent par rapport au traitement.

Vous pouvez écrire à la Société à tout moment, en utilisant les coordonnées indiquées ci-dessous, afin de demander quels sont les sujets auxquels les données personnelles sont transmises et de recevoir une copie des garanties adoptées pour le transfert.

Les droits en matière de protection des données personnelles et le droit d’introduire une réclamation auprès de l’Autorité de contrôle

Chaque Utilisateur a le droit de demander à la Société, sous réserve de l’existence de la base juridique justifiant la demande :

l’accès aux données personnelles, comme prévu par l’art. 15 du RGPD ;
la rectification ou le complément des données personnelles détenues par la Société et considérées comme inexactes, comme prévu par l’art. 16 du RGPD ;
l’effacement des données personnelles pour lesquelles la Société ne dispose plus d’aucune base juridique pour le traitement, comme prévu par l’art. 17 du RGPD ;
la limitation de la manière dont les données personnelles sont traitées, lorsque l’une des hypothèses prévues par l’art. 18 du RGPD est remplie ;
la copie des données personnelles fournies à la Société, dans un format structuré, couramment utilisé et lisible par machine, ainsi que la transmission de ces données à un autre responsable du traitement, dite portabilité, comme prévu par l’art. 20 du RGPD ;
le retrait du consentement, lorsque le traitement est fondé sur cette base juridique.

Droit d’opposition : outre les droits énumérés précédemment, l’Utilisateur a toujours la faculté de s’opposer à tout moment au traitement des données personnelles effectué par la Société pour la poursuite de son intérêt légitime.

En cas d’exercice des droits décrits ci-dessus, la Société traitera les données personnelles éventuellement fournies par l’Utilisateur exclusivement afin de répondre à celui-ci. Les données ainsi traitées seront ensuite conservées dans une archive dédiée pendant 2 ans à compter de l’envoi de la dernière réponse par la Société.

L’exercice de ces droits, qui peut être effectué au moyen des coordonnées de la Société indiquées au paragraphe 1, est gratuit et n’est soumis à aucune contrainte formelle. Il incombera à la Société de vérifier que l’Utilisateur est habilité à exercer le droit concerné et de répondre, en règle générale, dans un délai d’un mois.

Si l’Utilisateur estime que le traitement de ses données personnelles est effectué en violation des dispositions du RGPD, il a le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali, en utilisant les coordonnées disponibles sur le site internet www.garanteprivacy.it, ou de saisir les juridictions compétentes.

Date de dernière mise à jour : mai 2026