Politique de confidentialité

Conformément au Règlement UE 2016/679 (RGPD) et D. Lsg 196/03, modifié et complété

Version d’information : 5.0 du 07/07/2020

Cette politique décrit les types de données que nous pouvons collecter et traiter en utilisant la plate-forme ALGHO produite et exploitée par Quest-it, décrivant ses pratiques de collecte, d’utilisation, de maintenance, de protection et de divulgation.

1. Responsable du traitement

Quest-it srl, ayant son siège social à -Via Firenze, 33 Bettolle – 53048 Sinalunga (Sienne) – ITALIE, privacy@quest-it.com, VAT code IT 01214250522 – (ci-dessous également dénommé “Quest-it“, ou le “Titulaire“), qui opère dans la production, maintenance et distribution directe ou par l’intermédiaire de partenaires de logiciels et de services connexes.  En la personne de son représentant légal, Quest-it assure le respect de la réglementation en matière de protection des données personnelles en fournissant les informations suivantes concernant le traitement des données communiquées ou autrement collectées lors de l’utilisation de la plateforme ALGHO (la “plateforme” ou “ALGHO”).

QUEST-IT a nommé en tant que Responsable de la Protection des Données, Findata Srl ayant son siège social à Viale Margherite n.41 Pollena T. (NA) en la personne du Dr. Cino Wang Platania, qui peut être contacté par email DPO@thedigitalbox.com.

2. Définitions

Responsable du traitement : la personne physique, la personne morale, l’administration publique et tout autre organisme, association ou organisme auquel les décisions relatives aux finalités sont prises, y compris conjointement avec d’autres responsables, les modalités de traitement des données à caractère personnel et les moyens utilisés, y compris le profil de sécurité des informations.

Responsable du traitement : La personne, la société, l’insitution, l’association ou l’organisme auquel le responsable confie, y compris à l’extérieur, pour son expérience ou sa capacité particulière, des tâches de gestion et de contrôle du traitement des données.

Utilisateur final ou Intéressé : Avec ces termes, nous nous référons à ceux qui naviguent sur l’une des pages Web gérées par QUEST-IT, est un client ou un potentiel de QUEST-IT utilise une APP gérée par QUEST-ITIT est contacté ou saisit des données via l’une des plateformes de marketing numérique utilisées par QUEST-IT ou directement dans l’un des sites de QUEST-IT.  Dans le cas des mineurs, les dispositions indiquées à l’Art. 2-quinquies du D.lgs. 196/03 (avec les modifications apportées par le D.lgs. 101/18) sont adoptées.

ALGHO : est la plate-forme que vous utilisez en ce moment. C’est un Chat bot, chatbot ou chatterbot, un logiciel conçu pour simuler une conversation avec un être humain. Le but principal de ces logiciels est de simuler un comportement humain et ils sont utilisés à diverses fins telles que l’aide en ligne, pour répondre à la FAQ des utilisateurs qui accèdent à un site, etc.; le Propriétaire peut offrir dans ses espaces web la possibilité, pour les utilisateurs finaux et les clients, d’interagir avec un chatbot pour offrir les services demandés par l’utilisateur final, d’améliorer l’expérience d’utilisation avec la divulgation d’informations (description des services, produits, promotions, etc.) et de recueillir des informations de contact.

Sites Web : Les sites ou les pages Web gérés par le Propriétaire tels que www.bluespirit.com .

Données personnelles : Nous considérons comme personnel toute information que vous envoyez volontairement et qui identifie personnellement quelqu’un, y compris vos coordonnées, telles que le nom, l’adresse électronique, le nom de la société, adresse, numéro de téléphone et autres informations vous concernant ou concernant votre entreprise. Les informations personnelles peuvent également inclure des informations sur toute transaction, gratuite ou payante, des informations disponibles sur Internet, telles que Facebook, LinkedIn, Twitter et Google, ou des informations publiquement disponibles.

Données Particulières : Également appelées données “sensibles”, nous considérons comme données particulières l’origine raciale ou ethnique, les convictions religieuses, philosophiques, les opinions politiques, l’appartenance syndicale, les informations relatives à la santé, à l’orientation et à la vie sexuelle, ainsi que des données biométriques et génétiques.

Informations de navigation : Se réfèrent aux informations présentes sur votre ordinateur et aux visites de ce site Web (et d’autres pages Web gérées par QUEST-IT) telles que l’adresse IP, la position géographique, le type de navigateur, la source de référence, la durée de la visite et les pages consultées.

Consentement : Nous nous référons à la libre manifestation de volonté de la personne concernée par laquelle elle accepte expressément un certain traitement de ses données personnelles / sensibles, dont elle a été préalablement informée par le responsable du traitement.

3. Données traitées, finalités et bases juridiques du traitement

Données générées par l’accès au site

Les systèmes informatiques et les procédures logicielles préposées au fonctionnement d’ALGHO, acquièrent au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l’utilisation des protocoles de communication d’Internet.

Ces données (telles que les noms de domaine, les adresses IP, le système d’exploitation utilisé, le type de navigateur utilisé pour la connexion) ne sont pas accompagnées d’informations personnelles supplémentaires et sont utilisées pour :

1. I) obtenir des informations statistiques anonymes sur l’utilisation de la plateforme ;

1. II) gérer les besoins de contrôle des modalités d’utilisation ;

III) établir les responsabilités en cas d’infractions informatiques hypothétiques.

La base juridique qui légitime le traitement de ces données est la nécessité de rendre utilisables les fonctionnalités d’Algho après l’accès de l’utilisateur.

Données fournies volontairement par l’utilisateur

Les informations personnelles, y compris le nom, le prénom, l’adresse électronique et les informations indiquées dans les conversations avec le système ou tout autre identifiant pour contacter la personne concernée en ligne ou hors ligne ou toute autre information pouvant être attribuée directement ou indirectement à la personne concernée et qui seront fournis par l’intéressé lui-même par l’intermédiaire de la plateforme ALGHO, il sera nécessaire :

1. a) pour l’exécution du contrat ou de mesures précontractuelles prises à sa demande. Cela comprend la gestion des réponses aux personnes concernées concernant l’aide à la navigation, les finalités administratives, la gestion des paiements et le respect des obligations légales telles que celles de nature comptable, fiscale, ou pour donner suite aux demandes de l’autorité judiciaire ;

1. b) en cas de consentement spécifique, pour des activités de marketing telles que l’envoi périodique, par e-mail, de bulletins d’information et de matériel publicitaire et pour recevoir des mises à jour sur nos activités, des rapports de communications promotionnelles et des invitations à des événements, des cours de formation, des webinaires, des promotions spéciales, participer à des analyses et études de marché ou de communication commerciale avec des moyens de contact automatisés, ou par communication à distance (par ex. par réseaux mobiles et fixes, par sms, MMS etc.) et traditionnels (courrier papier) ;

1. c) en cas de consentement spécifique, les données seront traitées à des fins de profilage, notamment pour la création d’un profil commercial et/ou pour l’analyse des préférences, habitudes ou choix de consommation, y compris par le croisement de ces données personnelles avec d’autres informations recueillies à travers les cookies de profilage éventuellement acceptés. Le traitement de vos données personnelles à des fins de profilage sera effectué avec des outils et des modalités, mieux prévues au paragraphe 5 suivant (Modalités du traitement).

c.1 Les technologies que QUEST-IT et les tiers fournissant des contenus et des applications peuvent utiliser pour cette collecte automatique de données comprennent :

COOKIES.

Un cookie est un petit fichier placé sur le disque dur de votre ordinateur. Vous pouvez refuser d’accepter les cookies en configurant votre navigateur en conséquence. Cependant, si vous sélectionnez ce paramètre, vous ne pourrez peut-être pas accéder à certains des services de la plateforme ALGHO ou aux sites Web gérés par QUEST-IT. Sauf si vous avez réglé les paramètres de votre navigateur de manière à refuser les cookies, notre système peut émettre des cookies lors de l’utilisation de la plateforme ALGHO ou des sites Web gérés par QUEST-IT. Dans votre navigateur, vous pouvez désactiver le stockage des cookies ou supprimer les cookies enregistrés, mais cela peut entraîner une réduction des fonctionnalités, un ralentissement ou l’impossibilité d’utiliser certaines parties de la plateforme ALGHO ou des pages gérées par QUEST-IT. Pour plus d’informations sur les cookies et comment les supprimer en fonction du type de navigateur utilisé, veuillez-vous référer à : www.allaboutcookies.org

Pour connaître les cookies utilisés par ALGHO, veuillez-vous référer à la note d’information spécifique.

4. Nature de l’apport

Mis à part les données de navigation et les données collectées via la plateforme ALGHO, la fourniture de données :

• en ce qui concerne les finalités visées au point 3 a), est obligatoire et tout refus entraînera l’impossibilité pour QUEST-IT de donner suite aux engagements contractuels pris.

• en ce qui concerne les finalités visées aux points 3 b) et c), l’adhésion est facultative et l’utilisation des données à ces fins est strictement subordonnée à l’obtention d’un consentement explicite de la part du client. L’éventuel refus au traitement, de tout ou partie de ceux-ci, comportera l’impossibilité pour QUEST-IT d’effectuer les traitements pour les finalités décrites.

5. Traitement et durée de conservation des données

Les données collectées seront traitées par des moyens électroniques ou automatisés, informatiques et télématiques, ou par des traitements manuels avec des logiques strictement liées aux finalités pour lesquelles les données personnelles ont été collectées et, en tout état de cause, de manière à garantir leur sécurité. Les données sont conservées pendant le temps strictement nécessaire à la gestion des finalités pour lesquelles les données sont collectées dans le respect des normes en vigueur et des obligations légales. Si elles ne sont pas nécessaires aux fins susmentionnées, les données ne seront pas conservées plus de 6 mois.

En tout état de cause, QUEST-IT et les responsables du traitement respectifs que vous avez désignés, appliquent des règles qui empêchent la conservation des données indéfiniment et limitent donc la durée de conservation dans le respect du principe de minimisation du traitement des données en effectuant une vérification périodique annuelle des données traitées et de la possibilité de pouvoir les supprimer si elles ne sont plus nécessaires aux fins prévues.

Le traitement des données personnelles à des fins de profilage aura lieu, en cas de consentement, avec des outils de traitement de données qui, après croisement, créeront un profil commercial et comportemental sur le web. Cet outil de traitement des données met également en relation les données collectées au cours de la navigation sur les pages Web grâce à l’utilisation de cookies de profilage de première partie acceptés avec les données collectées selon les modalités spécifiées précédemment.

6. Personnes autorisées à traiter, responsables et communication des données

Le traitement des données collectées est effectué par du personnel mandaté par QUEST-IT à cette fin, identifié et autorisé au traitement selon des instructions spécifiques données dans le respect de la réglementation en vigueur.

Les données collectées, si nécessaire ou instrumental pour l’exécution des finalités indiquées, pourront être traitées par des tiers nommés Responsables externes du traitement (dont la liste mise à jour peut être demandée par email en écrivant à privacy@quest-it.com) et, selon le cas, communiquées à ceux-ci en tant que titulaires indépendants :

• Entreprises du groupe The Digital Box dont Quest-it fait partie aux fins visées au point 3, let. a) et b);
•  Personnes, sociétés, associations ou cabinets professionnels qui fournissent des activités d’assistance et de conseil à notre Société, aux fins visées au point 3 let. a);
• Tiers fournissant les contenus et services à valeur ajoutée demandés par l’utilisateur final ;
•  Sociétés, organismes, associations qui fournissent des services liés et instrumentaux à l’exécution des finalités indiquées ci-dessus (service d’analyse et d’études de marché, gestion des paiements par carte de crédit, maintenance des systèmes informatiques).
•  Autorités publiques, au respect des conditions.

Les sous-traitants désignés par QUEST-IT traiteront les données uniquement comme indiqué par QUEST-IT et sont autorisés à les traiter à des fins différentes aux fins pour lesquelles elles ont été collectées. Toutes les données seront utilisées exclusivement et exclusivement aux fins déterminées à la suite des contrats signés.

De plus, les données personnelles collectées et traitées ne seront jamais diffusées.

7. Transfert de données à caractère personnel en dehors de l’UE

Vos données peuvent également être traitées par des fournisseurs de services informatiques, en leur qualité de sous-traitants. Si les mêmes opèrent en dehors de l’Union Européenne, QUEST-IT, dans le respect de la réglementation sur le transfert de données dans un pays extra-européen, s’engage à conclure, le cas échéant, des accords garantissant un niveau de protection adéquat et/ou souscrivant aux clauses contractuelles nécessaires.

8. Droits de la personne concernée

À tout moment, vous pouvez accéder aux données, confirmer leur existence, connaître leur origine, vous opposer au traitement ou demander la suppression, la modification ou la mise à jour de toutes les informations personnelles collectées par QUEST-IT, en exerçant le droit à la limitation du traitement et le droit à la portabilité des données, en envoyant un courriel à privacy@quest-it.com

Vous pouvez également déposer une plainte auprès d’une autorité de contrôle italienne, le Contrôleur de la protection des données personnelles (lien : https://tinyurl.com/y53c4ye2).

9. Détails concernant la sécurité des données

Les données personnelles sont protégées par des mesures de sécurité techniques, informatiques, organisationnelles, logistiques et procédurales, contre les risques de destruction ou de perte, même accidentelle, et d’accès non autorisé ou de traitement non autorisé. Ces mesures sont régulièrement mises à jour en fonction du progrès technique, de la nature des données et des caractéristiques spécifiques du traitement, contrôlées en permanence et vérifiées dans le temps. Ces mesures de sécurité correspondent aux exigences que le responsable du traitement et les responsables qu’il désigne ont identifiées comme appropriées.  Des activités régulières d’ “analyse des risques” sont menées pour vérifier le respect des protocoles de sécurité adoptés et sont introduites ou mises à jour, si nécessaire, de nouvelles mesures de sécurité à la suite de changements organisationnels et d’innovations technologiques ou de changements dans le type de données collectées. Les mesures de sécurité sont constamment contrôlées et périodiquement vérifiées.

Mis à jour le 07/07/2019