Politique deconfidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via ce site est Hextern Digital Studio.

Les services sont fournis par Diego Mezzo en qualité de travailleur indépendant (libero professionista), sous la marque Hextern Digital Studio. Il n’existe pas de société distincte de la personne physique du responsable du traitement.

Responsable du traitement

Mezzo Diego

Numéro de TVA

04161570124

Lieu d’activité

Gallarate (VA)

Courriel pour les demandes de confidentialité

info@hexternds.com

Aucun délégué à la protection des données (DPO) n’a été désigné : le traitement ne relève pas des cas prévus à l’article 37 du RGPD, l’activité de base ne consistant ni en un suivi régulier et systématique à grande échelle, ni en un traitement à grande échelle de catégories particulières de données.

Catégories de données collectées

Nous collectons deux types de données : celles que vous nous fournissez délibérément en remplissant un formulaire ou en réservant un appel, et les données techniques que votre navigateur transmet nécessairement pour que la page puisse être servie.

Nous ne collectons pas de catégories particulières de données (santé, convictions, appartenance syndicale) et ne vous les demandons jamais. Nous ne réalisons aucun profilage automatisé ni décision automatisée produisant des effets juridiques à votre égard.

Données fournies volontairement

Le site comporte deux formulaires. Aucun ne collecte de champs cachés au-delà de ceux qui sont visibles, hormis un champ anti-spam devant rester vide et la source de campagne décrite plus bas.

Formulaire de contact

Nom, courriel, entreprise (facultatif), type de besoin, fourchette de budget, échéances indicatives et la description du projet que vous rédigez.

Candidature au Network

Nom, prénom, courriel, zone et fuseau horaire, spécialisation, compétences, années d’expérience, liens vers un portfolio et des profils professionnels, disponibilité, forme de collaboration, tarif indicatif et les textes libres que vous rédigez.

Les données des formulaires sont transmises à notre service applicatif et remises au studio par courriel. Elles ne sont ni vendues, ni cédées, ni utilisées à d’autres fins que celle pour laquelle vous les avez envoyées.

Données techniques et de navigation

Comme tout site accessible par internet, les systèmes qui servent ces pages enregistrent les données que les protocoles de communication transmettent implicitement : adresse IP, type de navigateur et d’appareil, système d’exploitation, date et heure de la requête, page demandée.

Ces données servent à fournir le site, à en maintenir la sécurité et à diagnostiquer les dysfonctionnements. Elles ne sont pas utilisées pour vous identifier ni croisées avec d’autres informations pour construire un profil.

Les journaux d’accès et d’erreur sont conservés 30 jours ; les journaux de sécurité et d’authentification, 90 jours. Passé ce délai, ils sont supprimés.

Paramètres de campagne et provenance

Si vous arrivez depuis une publicité ou un lien tracé, l’adresse peut contenir des paramètres UTM. Nous ne conservons que les cinq paramètres standards (utm_source, utm_medium, utm_campaign, utm_content, utm_term) et le site de provenance, dans le stockage de session du navigateur, le temps de l’onglet.

Ils indiquent quelle initiative a produit une demande. Ils décrivent la campagne, pas vous : ils ne contiennent aucun identifiant, ne sont pas lisibles par d’autres sites et sont effacés à la fermeture de l’onglet. Ils voyagent une seule fois, avec le formulaire que vous envoyez délibérément.

Réservation d’appels (Cal.com)

La page de réservation affiche un calendrier fourni par Cal.com, Inc., intégré dans la page. Lorsque vous réservez, les données que vous saisissez (nom, courriel, notes éventuelles et réponses aux questions de réservation) sont collectées et traitées par Cal.com en qualité de prestataire de planification, et mises à notre disposition pour gérer le rendez-vous. Le calendrier est également accessible directement à l’adresse https://cal.com/hexternds/briefing-call.

Notre site ne reçoit pas, ne lit pas et ne transmet pas le contenu d’une réservation. En particulier, aucune donnée personnelle saisie dans le calendrier n’est envoyée aux outils de mesure ou de marketing : lorsqu’une réservation aboutit, la seule information enregistrée est qu’une réservation a eu lieu.

Cal.com agit en qualité de sous-traitant pour les données de réservation. Les cookies et stockages que le calendrier dépose sur son propre domaine sont listés, avec les noms et durées relevés, dans la Politique cookies.

Mesure d’audience

Si et seulement si vous consentez à la catégorie « Analytiques », nous utilisons Google Analytics 4, éventuellement orchestré par Google Tag Manager, pour comprendre combien de personnes visitent le site, quelles pages elles lisent et d’où elles viennent.

Avant le consentement, aucun script de mesure n’est chargé et aucune requête n’est envoyée à Google. Nous ne transmettons jamais de données permettant de vous identifier : les événements envoyés ne contiennent que des identifiants de boutons, des chemins de page, des résultats techniques et des noms de campagne.

Mesure des campagnes publicitaires

Si et seulement si vous consentez à la catégorie « Marketing », nous utilisons le pixel de Meta Platforms Ireland Ltd. pour mesurer les résultats des campagnes et attribuer correctement les conversions.

Avant le consentement, le pixel n’est pas chargé. Le pixel est distribué via Google Tag Manager : si vous consentez uniquement à la catégorie « Marketing », Google Tag Manager est donc chargé lui aussi, tandis que Google Analytics 4 reste désactivé. Nous n’activons pas la correspondance avancée et n’envoyons à Meta ni courriel, ni numéro de téléphone, ni autre donnée de contact, en clair ou hachée.

Pour la seule collecte des données de l’événement et leur transmission à Meta, le responsable du traitement et Meta Platforms Ireland Limited agissent en tant que responsables conjoints au sens de l’article 26 du RGPD, selon l’accord fourni par Meta (Controller Addendum). Pour les traitements postérieurs à la transmission, Meta agit en tant que responsable de traitement autonome. Vous pouvez exercer vos droits auprès des deux : auprès de nous aux coordonnées figurant en bas de cette page, et auprès de Meta selon sa propre politique.

Finalités du traitement

Répondre aux demandes

Lire votre message, l’évaluer et vous répondre dans le délai indiqué sur la page contact.

Gérer les réservations

Organiser, confirmer et le cas échéant reprogrammer l’appel.

Évaluer les candidatures

Examiner les profils proposés au Network et les recontacter lorsqu’un projet le justifie.

Fournir et protéger le site

Maintenir le service disponible, sûr et fonctionnel, et diagnostiquer les incidents.

Mesurer l’usage

Comprendre comment le site est utilisé afin de l’améliorer. Uniquement avec votre consentement.

Mesurer les campagnes

Vérifier le résultat des actions publicitaires. Uniquement avec votre consentement.

Bases légales

Art. 6(1)(b) - mesures précontractuelles

Demandes commerciales, réservation d’appels et candidatures portant sur une collaboration concrète : des activités menées à votre demande, avant toute relation.

Art. 6(1)(c) - obligation légale

Lorsque la conservation ou la communication d’une donnée est imposée par une obligation légale à laquelle le responsable est soumis.

Art. 6(1)(f) - intérêt légitime

Sécurité, prévention des abus et protection de l’infrastructure : intérêt légitime du responsable à la sécurité et à l’intégrité de ses systèmes, mis en balance avec vos droits.

Art. 6(1)(a) - consentement

Cookies et technologies de mesure et de marketing, avec blocage préalable : rien n’est chargé avant le consentement. Libre, spécifique et révocable à tout moment.

Modalités du traitement

Le traitement est réalisé par des moyens électroniques, avec des mesures organisationnelles et techniques proportionnées au risque. L’accès est limité aux personnes qui doivent traiter ces données pour les finalités décrites.

Nous appliquons la minimisation : nous ne collectons que ce que la finalité déclarée exige, et les formulaires demandent le strict nécessaire pour vous répondre utilement.

Conservation

Les données sont conservées le temps nécessaire à la finalité pour laquelle elles ont été collectées puis, le cas échéant, pendant la durée imposée par la loi.

Demandes via le formulaire de contact

12 mois à compter de la dernière interaction.

Candidatures au Network

12 mois à compter de la candidature ou de sa dernière mise à jour.

Données des réservations

12 mois à compter du rendez-vous.

Journaux d’accès et d’erreur

30 jours.

Journaux de sécurité et d’authentification

90 jours.

Préférence cookies

Six mois à compter du choix, après quoi la demande de consentement est reposée.

Paramètres de campagne

Uniquement le temps de l’onglet du navigateur.

Le service applicatif qui reçoit les formulaires ne stocke rien : il valide le contenu, le transmet une seule fois par courriel et le jette. Les données des demandes résident donc dans la messagerie du responsable et celles des réservations dans le service de calendrier ; les durées ci-dessus sont appliquées dans ces systèmes.

Destinataires et sous-traitants

Les données ne sont pas diffusées. Elles peuvent être traitées, pour notre compte et sur nos instructions, par les prestataires qui fournissent les services techniques nécessaires au site et au traitement des demandes.

Les prestataires agissant en qualité de sous-traitants ne traitent les données que sur nos instructions et au titre d’un accord conforme à l’article 28 du RGPD. Meta est en revanche responsable conjoint pour la seule collecte et transmission des données de l’événement publicitaire, comme expliqué dans la section correspondante.

Transferts hors UE

Le tableau des prestataires indique le pays d’établissement de chacun. Pour les prestataires établis dans l’Espace économique européen, aucun transfert vers un pays tiers ne résulte de leur relation avec le responsable du traitement.

Pour les prestataires établis hors de l’Espace économique européen, un transfert n’est admis qu’en présence d’une des garanties prévues au Chapitre V du RGPD : une décision d’adéquation, ou les clauses contractuelles types adoptées par la Commission européenne. Chaque prestataire indique dans sa propre documentation contractuelle l’instrument sur lequel il s’appuie ; le responsable vérifie l’instrument applicable au moment de la signature de l’accord et n’en affirme aucun ici pour le compte du prestataire.

Sécurité

Le site est servi exclusivement sur connexion chiffrée. Les formulaires sont validés dans le navigateur et sur le serveur, les envois sont limités en taille et en fréquence, et aucune information d’authentification ni secret applicatif ne figure dans le code exécuté par le navigateur.

Les formulaires de contact et de candidature sont en outre protégés par Cloudflare Turnstile, une vérification anti-robot qui empêche les envois automatisés et massifs. Il s’agit d’une mesure de sécurité technique, et non d’un outil de mesure ou de marketing : elle reste active à chaque visite et n’est pas soumise au consentement que vous donnez dans le bandeau cookies.

Aucune mesure ne garantit une sécurité absolue. En cas de violation de données personnelles présentant un risque élevé pour vos droits, vous en seriez informé conformément aux articles 33 et 34 du RGPD.

Vos droits

En tant que personne concernée, vous pouvez exercer à tout moment les droits prévus aux articles 15 à 22 du RGPD.

• Accès : savoir quelles données nous traitons et en obtenir copie.
• Rectification : corriger des données inexactes ou compléter des données incomplètes.
• Effacement : obtenir la suppression des données, dans les cas prévus.
• Limitation : demander la suspension du traitement, dans les cas prévus.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Opposition : vous opposer au traitement fondé sur l’intérêt légitime.
• Retrait du consentement : sans préjudice du traitement déjà effectué.

Pour les exercer, écrivez à info@hexternds.com. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle italienne (www.garanteprivacy.it) ou de celle de votre pays de résidence.

Retrait du consentement

Le consentement aux outils de mesure et de marketing est révocable à tout moment, en autant de clics qu’il en a fallu pour le donner. Le retrait prend effet immédiatement pour les événements suivants et ne remet pas en cause la licéité du traitement antérieur.

Au retrait, nous supprimons les cookies de mesure et de marketing déposés sur notre propre domaine. Les données déjà collectées par les prestataires sur leurs systèmes doivent leur être demandées directement, selon leurs politiques respectives.

Cookies

La liste complète des technologies de stockage utilisées, avec le nom, le fournisseur, la finalité et la durée, figure dans la Politique cookies, qui fait partie intégrante de la présente politique.

Liens vers des services externes

Le site contient des liens vers des sites et profils gérés par des tiers. Une fois le lien suivi, le traitement de vos données relève de la politique de ce site, sur laquelle nous n’avons aucun contrôle et dont nous ne répondons pas.

Mises à jour de cette politique

Cette politique peut être mise à jour pour refléter des évolutions du site, des prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page.

Lorsque la modification affecte substantiellement les traitements soumis à consentement, la demande de consentement est reposée : un choix antérieur ne s’étend pas automatiquement à des traitements nouveaux ou différents.

Contact

Pour toute question sur cette politique ou sur le traitement de vos données, écrivez à info@hexternds.com.