Confidentialité Politique.

1. Responsable du traitement

Le responsable du traitement est Arcadia Company, dont le siège légal se trouve à Piazza Don Mapelli 60, 20099 Sesto San Giovanni (MI) - P.IVA 09758380969.

• Email: info@arcadiacompany.it
• PEC: arcadiacompany@pec.it

Aucun Data Protection Officer (DPO) n’a été désigné, les conditions d’obligation prévues à l’article 37 du RGPD ne s’appliquant pas.

2. Types de données collectées et finalités

2.1 Données de contact (formulaire)

Nom, prénom, adresse e‑mail, numéro de téléphone fournis volontairement via le formulaire de contact pour demander des informations ou des devis sur les services d’enquête et de sécurité. La fourniture est facultative, mais l’absence de remplissage des champs obligatoires rend impossible le traitement de la demande.

2.2 Données de navigation

Métadonnées de navigation (pages visitées, durée de la session, système d’exploitation, navigateur, position géographique approximative dérivée de l’adresse IP) collectées via Google Analytics 4 à des fins statistiques et d’optimisation du site. Aucun géolocalisation précise de l’utilisateur n’est effectuée.

2.3 Données saisies dans l’assistant virtuel (chatbot)

Les textes tapés par l’utilisateur dans l’interface d’assistance virtuelle basée sur l’intelligence artificielle. Il est précisé que :

• Les conversations sont transmises au service d’IA tiers Ollama (Ollama Inc., USA), fournisseur du modèle linguistique, en qualité de responsable externe du traitement selon l’article 28 du RGPD. Le transfert aux États‑Unis s’effectue sur la base des Clauses Contractuelles Types (SCC) adoptées par la Commission européenne. Ollama déclare ne pas conserver ni enregistrer les textes des conversations et ne pas les utiliser pour entraîner ses modèles.
• Arcadia Company ne conserve pas les journaux des conversations : le texte reste dans la mémoire du navigateur pendant la durée de la session et n’est enregistré dans aucune base de données du responsable.
• Le système n’adopte pas de décisions automatisées produisant des effets juridiques sur la personne concernée (article 22 du RGPD).

2.4 Données pour la mesure des conversions publicitaires

Si l’utilisateur donne son consentement aux cookies de marketing, le responsable mesure via Google Ads les conversions provenant de ses propres campagnes publicitaires (envoi du formulaire de contact et clic sur le numéro de téléphone). Pour accroître la précision de la mesure, la fonction Enhanced Conversions est activée : l’adresse e‑mail et le numéro de téléphone éventuellement saisis dans le formulaire sont chiffrés avec l’algorithme SHA-256 directement dans le navigateur de l’utilisateur et transmis à Google déjà sous forme anonyme (hash irréversible). Les données en clair ne quittent jamais l’appareil et Google les utilise exclusivement pour rapprocher les conversions, non à des fins de profilage.

3. Base juridique du traitement

• Art. 6(1)(b) RGPD - Exécution de mesures précontractuelles : pour répondre aux demandes envoyées via le formulaire.
• Art. 6(1)(f) RGPD - Intérêt légitime du responsable : pour la surveillance de la sécurité du site et l’amélioration technique du service d’assistance virtuelle.
• Art. 6(1)(a) RGPD - Consentement de la personne concernée : pour la collecte de cookies analytiques via Google Analytics, donné par l’acceptation de la bannière de cookies. Le consentement peut être retiré à tout moment sans affecter la licéité du traitement effectué avant le retrait.
• Art. 6(1)(a) RGPD - Consentement de la personne concernée : pour les cookies de marketing et la mesure des conversions via Google Ads (y compris les Enhanced Conversions), donné par l’acceptation de la bannière de cookies et révocable à tout moment.

4. Transfert de données hors UE

Les transferts suivants vers des pays tiers sont effectués sur la base des Clauses Contractuelles Types (SCC) selon l’article 46(2)(c) du RGPD ou du Data Privacy Framework UE‑USA :

• Google Analytics 4 (Google LLC, USA) - métadonnées de navigation et position géographique approximative.
• Google Ads (Google Ireland Ltd. / Google LLC, USA) - données de conversion et, pour les Enhanced Conversions, e‑mail et numéro de téléphone sous forme chiffrée (hash SHA-256) pour la seule correspondance des conversions.
• Ollama Inc. (USA) - textes saisis dans le chatbot, traités uniquement pour la génération de la réponse. Ollama déclare ne pas conserver ni enregistrer les données des conversations et ne pas les utiliser pour entraîner ses modèles. Consultez la Politique de confidentialité d’Ollama.

5. Durée de conservation

• Données du formulaire de contact : conservées pendant le temps nécessaire au traitement de la demande, et en tout cas pas plus de 24 mois, sauf obligations légales.
• Données de navigation (Google Analytics) : 14 mois selon la configuration par défaut de GA4.
• Conversations du chatbot : non conservées par le responsable. La session de chat est supprimée à la fermeture ou au rechargement de la page.

6. Droits de la personne concernée (articles 15‑22 et 77 du RGPD)

La personne concernée peut exercer à tout moment les droits suivants :

• Accès (Art. 15) - obtenir la confirmation et une copie des données traitées.
• Rectification (Art. 16) - corriger les données inexactes ou incomplètes.
• Effacement (Art. 17) - obtenir la suppression des données (« droit à l'oubli »).
• Limitation (Art. 18) - demander la suspension temporaire du traitement.
• Portabilité (Art. 20) - recevoir ses données dans un format structuré et lisible par un dispositif automatique.
• Opposition (Art. 21) - s'opposer au traitement fondé sur l'intérêt légitime.
• Révocation du consentement (Art. 7(3)) - révoquer le consentement donné à tout moment, sans effet rétroactif.

Les demandes doivent être envoyées à info@arcadiacompany.it. Le responsable répondra dans un délai de 30 jours (pouvant être prolongé de 60 jours supplémentaires en cas de complexité, selon l'Art. 12(3) GDPR).

Note sur les conversations chatbot : comme ni le responsable ni Ollama ne conservent les textes des conversations, il n’existe aucune donnée sur laquelle exercer les droits d’accès, de rectification ou d’effacement relatifs à ce traitement.

Droit de réclamation (Art. 77 GDPR)

La personne concernée a le droit d’adresser une réclamation à l’autorité de contrôle compétente. En Italie :

7. Cookies

Pour des informations détaillées sur les cookies utilisés par le site, leur finalité et la façon de gérer leurs préférences, veuillez vous référer à Politique de cookies.