POLITIQUE DE CONFIDENTIALITÉ

RESPONSABLE DU TRAITEMENT – QUI SOMMES-NOUS ET COMMENT NOUS CONTACTER

Cette section contient des informations sur qui traite les données, sur la manière de nous contacter pour tout besoin et sur les principaux contenus de la présente politique (quelles données nous collectons, pourquoi nous les utilisons, combien de temps nous les conservons et quels droits vous pouvez exercer).

Conversion Media S.r.l., dont le siège social est situé Via Bagutta, n. 13, Milan – 20121 (Italie), n° de TVA 10430480961 (“Responsable”) est l'entité qui revêt le rôle de responsable du traitement et qui fournit la présente politique de confidentialité (“Politique”) conformément à l'art. 13 du Règlement UE 2016/679 du 27 avril 2016 (ci-après, le “Règlement”).

La présente politique concerne les traitements effectués par le Responsable sur les données collectées via le site web https://conversion-m.com (“Site”), fournies directement (par exemple, en remplissant les formulaires présents) ou même seulement indirectement (par exemple, en accédant au Site) par les utilisateurs qui naviguent sur le Site (“Personnes concernées”).

La politique explique clairement : quelles données nous collectons ; à quelles fins et sur quelles bases juridiques ; combien de temps nous les conservons et où elles sont traitées ; et quels sont vos droits.

Le Responsable accorde la plus grande importance au droit à la protection des données personnelles des Personnes concernées qui, pour toute information relative à la présente Politique ou pour l'exercice des droits qui leur sont garantis par la loi, peuvent contacter le Responsable à tout moment : (i) en envoyant une lettre recommandée avec accusé de réception au siège social du Responsable ; ou (ii) en envoyant un e-mail à : [email protected].

Les utilisateurs peuvent également contacter le Délégué à la protection des données (DPO) de la Société, Shibumi S.r.l., en la personne de Lapo Curini Galletti, joignable à l'adresse e-mail suivante : [email protected].

FINALITÉS DU TRAITEMENT ET BASE JURIDIQUE – CE QUE NOUS FAISONS (ET COMMENT) AVEC LES DONNÉES PERSONNELLES

Cette section explique à quelles fins nous collectons et utilisons les données, quelles bases juridiques nous autorisent à le faire et dans quels cas la fourniture est obligatoire ou facultative.

Les données personnelles des Personnes concernées seront traitées licitement par le Responsable aux fins de traitement et selon les bases juridiques indiquées ci-dessous.

Navigation sur le Site	Les données personnelles des personnes concernées seront traitées par le Responsable pour permettre à la Personne concernée de naviguer sur le Site ainsi que pour obtenir des informations statistiques anonymes sur l'utilisation du Site et permettre son bon fonctionnement.Les données collectées par le Responsable comprennent toutes les données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet, que les systèmes informatiques et les procédures logicielles responsables du fonctionnement du Site acquièrent au cours de leur exploitation normale. Parmi celles-ci peuvent figurer : les adresses IP ou les noms de domaine des ordinateurs utilisés par les Personnes concernées, les adresses en notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de la Personne concernée.La fourniture de ces données est nécessaire pour permettre à la Personne concernée de profiter des contenus du Site en y naviguant. En l'absence de fourniture, la Personne concernée ne pourra pas visiter le Site.	La base juridique est l'art. 6, par. 1 lett. b) du Règlement, c'est-à-dire que le traitement est nécessaire à l'exécution d'un contrat auquel la Personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
Gestion des demandes de projet et de contact	Les données personnelles des Personnes concernées seront traitées par le Responsable pour gérer et répondre aux demandes de projet et de contact transmises via le formulaire dédié présent sur le Site (“Contact”), ainsi que pour préparer d'éventuelles propositions commerciales ou devis et gérer les activités précontractuelles et l'éventuelle instauration de la relation commerciale.Les données collectées par le Responsable à cette fin sont celles fournies directement par la Personne concernée via le formulaire, telles que, à titre d'exemple, nom, prénom, adresse e-mail, numéro de téléphone et le contenu du message envoyé, ainsi que toute autre information éventuellement communiquée spontanément par la Personne concernée.La fourniture des données de contact de la Personne concernée et des autres données marquées comme obligatoires dans le formulaire est nécessaire pour permettre au Responsable de recevoir, évaluer et gérer la demande et fournir la réponse demandée. L'absence éventuelle de fourniture des données marquées comme obligatoires pourrait empêcher le Responsable de donner suite à la demande de la Personne concernée.	La base juridique est l'art. 6, par. 1 lett. b) du Règlement, c'est-à-dire que le traitement est nécessaire à l'exécution d'un contrat auquel la Personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
Envoi de sa candidature spontanée	Les données personnelles des Personnes concernées seront traitées par le Responsable pour permettre à ce dernier d'évaluer le profil professionnel du candidat aux fins d'éventuels processus de sélection du personnel, ainsi que pour gérer les activités de contact et de communication correspondantes au cours de la procédure de sélection, à la suite de l'envoi d'une candidature spontanée via le formulaire présent sur le Site (“Candidature”). Les données personnelles pourront en outre être conservées et utilisées pour évaluer la candidature également en référence à de futures positions professionnelles compatibles avec le profil du candidat.Les données collectées par le Responsable à cette fin sont celles fournies par la Personne concernée (telles que, à titre d'exemple, nom, prénom et e-mail, ainsi que toutes les autres informations personnelles de la Personne concernée éventuellement et volontairement fournies lors de la transmission de la demande).La fourniture des données de contact de la Personne concernée ou des autres données demandées (par exemple, en indiquant leur nature obligatoire dans le formulaire sur le Site) est nécessaire pour soumettre une demande au Responsable et permettre à ce dernier d'y donner suite.	La base juridique est l'art. 6, par. 1 lett. b) du Règlement, c'est-à-dire que le traitement est nécessaire à l'exécution d'un contrat auquel la Personne concernée est partie ou à l'exécution de mesures précontractuelles prises à la demande de celle-ci.
Obligations légales	Les données personnelles des Personnes concernées seront traitées par le Responsable pour se conformer aux obligations prévues par la loi ou par une autorité (telles que, à titre d'exemple, le traitement des demandes d'accès aux données personnelles traitées présentées par la Personne concernée elle-même).	La base juridique est l'art. 6, par. 1, lett. c) du Règlement, car le traitement est nécessaire au respect d'une obligation légale à laquelle le Responsable du traitement est soumis.

Les Personnes concernées sont informées que ce Site ainsi que les services offerts par le Responsable sont destinés aux personnes ayant atteint l'âge de dix-huit ans (comme également précisé dans les Conditions d'Utilisation présentes sur le Site). Le Responsable ne collecte donc pas intentionnellement de données personnelles relatives à des mineurs. Sur demande, le Responsable supprimera rapidement toutes les données personnelles collectées involontairement relatives à des mineurs.

Pour tous les traitements fondés sur l'obtention préalable du consentement de la Personne concernée, cette dernière est libre de ne pas donner son consentement, sans que cela compromette la poursuite des autres finalités de traitement prévues par la présente Politique. De même, la Personne concernée est libre, à tout moment, de retirer le consentement éventuellement donné, sans que cela porte atteinte à la licéité du traitement fondé sur le consentement avant le retrait.

MODALITÉS DE TRAITEMENT ET DURÉES DE CONSERVATION DES DONNÉES

Cette section explique comment nous traitons les données et combien de temps nous les conservons en relation avec chaque finalité.

Le Responsable traitera les données personnelles des Personnes concernées au moyen d'outils manuels et informatiques, selon une logique strictement liée aux finalités elles-mêmes et, en tout état de cause, de manière à garantir la sécurité et la confidentialité des données.

Les données personnelles des Personnes concernées seront conservées pendant le temps strictement nécessaire à la réalisation des finalités illustrées ci-dessus, pour les durées indiquées ci-dessous :

Les durées de conservation pour chaque finalité sont indiquées ci-dessous :

Navigation sur le Site	Les données de navigation traitées pour permettre à la Personne concernée de naviguer sur le Site ne persistent pas plus de 7 jours.
Gestion des demandes de projet et de contact	Les données personnelles de la Personne concernée seront traitées pendant 24 mois, ce qui correspond au temps nécessaire au traitement de la demande de la Personne concernée.
Envoi de sa candidature spontanée	Les données personnelles de la Personne concernée seront traitées pendant 12 mois, ce qui correspond au temps nécessaire au traitement de la demande de la Personne concernée.
Obligations légales	Les données personnelles de la Personne concernée seront traitées pendant le temps strictement nécessaire au respect des obligations légales et, en tout état de cause, pour une durée n'excédant pas 10 ans à compter de la fin de la relation contractuelle avec la Personne concernée.

En tout état de cause, le Responsable se réserve le droit de conserver ultérieurement les données personnelles traitées aux fins déclarées dans la présente Politique lorsque cela est nécessaire pour respecter une obligation légale survenue ultérieurement, un ordre d'une Autorité et/ou pour défendre un droit du Responsable (par exemple, en cas de contentieux judiciaire avec la Personne concernée).

PÉRIMÈTRE DE COMMUNICATION DES DONNÉES ET TRANSFERT DE DONNÉES EN DEHORS DE L'UNION EUROPÉENNE

Cette section explique à qui les données peuvent être communiquées (sujets internes et externes, partenaires, fournisseurs, etc.) et si elles sont transférées en dehors de l'Union européenne, et avec quelles garanties.

Pourront prendre connaissance des données personnelles des Personnes concernées :

les administrateurs, les employés et/ou les collaborateurs du Responsable, tels que, à titre d'exemple, ceux chargés de gérer le Site, de fournir les services aux Personnes concernées et/ou de gérer leurs demandes. Ces sujets, qui ont été instruits en ce sens par le Responsable conformément à l'art. 29 du Règlement, traiteront les données des Personnes concernées exclusivement aux fins indiquées dans la présente Politique et dans le respect des dispositions de la loi ;
des sujets externes à l'organisation du Responsable, différents de ceux indiqués ci-dessus, qui pourront traiter des données personnelles pour le compte du Responsable en qualité de sous-traitants conformément à l'art. 28 du Règlement, tels que, à titre d'exemple, les fournisseurs de services informatiques et logistiques fonctionnels à l'exploitation du Site, les fournisseurs de services d'externalisation ou de cloud computing, les professionnels et les consultants ;
les Autorités publiques compétentes.

Les données personnelles de la Personne concernée pourront être transférées en dehors de l'Union européenne pour être conservées sur les serveurs des fournisseurs des services d'hébergement et/ou des services technologiques confiés par le Responsable à des tiers, conformément aux art. 45 (Transfert fondé sur une décision d'adéquation) et 46 (Transfert moyennant des garanties appropriées) du Règlement. Dans ce second cas, en particulier, par la signature des Clauses Contractuelles Types appropriées et la vérification des mesures de sécurité appliquées par les fournisseurs pour protéger les données personnelles qui leur sont confiées.

DROITS DES PERSONNES CONCERNÉES

Cette section présente un résumé clair des droits en matière de protection des données : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et droit de réclamation auprès de l'Autorité italienne de protection des données.

Les Personnes concernées pourront exercer les droits qui leur sont garantis par la loi applicable via les contacts indiqués ci-dessus.

En particulier, conformément à la loi applicable, les Personnes concernées sont informées qu'elles ont :

le droit d'accès à leurs données personnelles ;
le droit à la portabilité des données (le droit de recevoir toutes les données personnelles fournies sciemment et activement par la Personne concernée ainsi que les données personnelles observées directement auprès de la Personne concernée par l'utilisation du Site ou l'utilisation de son appareil, dans un format structuré, couramment utilisé et lisible par machine) ;
lorsque l'un des cas prévus par la loi se présente, le droit d'obtenir la limitation du traitement des données personnelles ;
le droit de rectification (obtenir du Responsable la rectification des données personnelles inexactes concernant la Personne concernée) ;
le droit à l'intégration des données personnelles incomplètes (également en fournissant une déclaration complémentaire) ;
le droit à l'effacement des données personnelles la concernant lorsque l'un des motifs prévus par la loi se présente ;
le droit de s'opposer au traitement des données personnelles à des fins de marketing direct y compris le profilage dans la mesure où il est lié à un tel marketing direct ;
si elles estiment que le traitement les concernant viole le Règlement, le droit d'introduire une réclamation auprès d'une autorité de contrôle (dans l'État membre où elles résident habituellement, où elles travaillent ou où la violation présumée s'est produite). L'autorité de contrôle italienne est le Garante per la protezione dei dati personali, dont le siège est situé Piazza Venezia, n. 11, 00187 - Rome (RM). La liste des autorités de contrôle des autres États membres est consultable sur le site du Comité européen de la protection des données (European Data Protection Board).

MISE À JOUR DE LA POLITIQUE ET DES LIENS

Cette section explique à la Personne concernée les raisons pour lesquelles nous pourrions, à l'avenir, devoir mettre à jour la politique.

La présente politique – v. n. 1 du 19/06/2026 – pourra faire l'objet de modifications à l'avenir, par exemple en raison de l'entrée en vigueur de nouvelles réglementations en matière de protection des données personnelles, de clarifications ou d'indications fournies par l'Autorité italienne de protection des données ou d'autres organes compétents, ou de décisions du Responsable. Nous invitons donc la Personne concernée à la consulter périodiquement : en tout état de cause, les finalités pour lesquelles les données sont traitées ne seront jamais modifiées sans que la Personne concernée en soit d'abord informée et, lorsque la réglementation l'exige, donne son consentement.

Le Responsable n'est pas responsable de la mise à jour de tous les liens visualisables dans la politique ; par conséquent, chaque fois qu'un lien ne fonctionne pas et/ou n'est pas mis à jour, les Personnes concernées reconnaissent et acceptent qu'elles devront toujours se référer au document et/ou à la section des sites internet rappelés par ce lien.