Politique de confidentialité

Information au sens du Règlement (UE) 2016/679 (RGPD)

1. Responsable du traitement

Teresita Piacentini — Atelier modArch
Via S. Nicola 7, 25082 Botticino (BS), Italie
N° TVA 03869230981 · REA BS-569998
Email : info@ateliermodarch.com
Téléphone : +39 329 763 3425

2. Catégories de données collectées

Ce site publie les coordonnées de l'atelier et met à disposition un formulaire de contact sur la page Contact. Les catégories de données traitées sont les suivantes :

  • Données du formulaire de contact : nom et prénom, e-mail, entreprise ou marque (facultatif), description du vêtement, type de travail demandé et comment vous nous avez trouvés. Ce sont les données saisies volontairement pour recevoir une réponse ; elles sont conservées 24 mois en l'absence de relation contractuelle.
  • Données facultatives sur le projet : nombre de modèles, stade du travail, tissu, lieu de production, format de fichier demandé, date des échantillons, mesures de base, type de prototype. Ces champs sont facultatifs : ils servent uniquement à préparer une réponse plus précise et ne pas les remplir n'empêche pas d'être recontacté.
  • Pièces jointes : croquis, fiches techniques et tableaux de mesures que l'utilisateur choisit de téléverser depuis le formulaire de contact ou depuis l'assistant (5 fichiers de 10 Mo au maximum ; JPG, PNG, WEBP, HEIC, PDF). Elles servent à évaluer la faisabilité du travail et à établir un devis. Le téléversement est facultatif.
  • Conversations avec l'assistant du site : le texte échangé avec l'assistant est conservé 90 jours, avec la page, la langue et le pays, afin de ne pas perdre les demandes reçues par chat et d'améliorer les réponses. L'adresse IP n'est pas conservée : seulement un code dérivé non réversible.
  • Données de contact : les données que l'utilisateur choisit volontairement de communiquer lorsqu'il nous contacte par e-mail, téléphone ou WhatsApp — typiquement nom, coordonnées, entreprise/marque et description du projet. Le site se limite à afficher les coordonnées du studio : c'est l'utilisateur qui décide si, comment et quoi communiquer.
  • Données de navigation techniques : adresse IP, user-agent, pages visitées, horodatage, pays d'origine — gérées par le CDN Cloudflare et nécessaires au fonctionnement et à la sécurité du site (journaux de sécurité et atténuation des abus).
  • Données d'analytique : statistiques de trafic agrégées et anonymes, collectées avec un système propriétaire (davix-hits, sur Cloudflare Workers). Sont enregistrés la page consultée, le site référent, le type de contact cliqué (e-mail, téléphone, WhatsApp) et la profondeur de défilement. Google Analytics n'est pas installé, aucun cookie n'est utilisé et aucun profilage ni identification des visiteurs n'est effectué.

3. Finalités et base juridique du traitement

  • Réponse aux demandes de contact et gestion des relations précontractuelles — base juridique : exécution de mesures précontractuelles à la demande de la personne concernée (art. 6, par. 1, point b RGPD).
  • Évaluation du projet au moyen des champs facultatifs et des pièces jointes — base juridique : exécution de mesures précontractuelles prises à la demande de la personne concernée (art. 6, par. 1, point b du RGPD). La communication de ces données est facultative ; à défaut, la réponse sera moins précise.
  • Envoi de la conversation au responsable du traitement à la demande de l'utilisateur — base juridique : mesures précontractuelles à la demande de la personne concernée (art. 6, par. 1, point b du RGPD). L'envoi n'est jamais automatique : il n'a lieu que si l'utilisateur le demande et indique son nom et son e-mail.
  • Conservation des conversations avec l'assistant pendant 90 jours — base juridique : intérêt légitime du responsable du traitement à ne pas perdre les demandes reçues par chat et à vérifier le fonctionnement du service (art. 6, par. 1, point f du RGPD). L'utilisateur peut s'y opposer en écrivant au responsable du traitement.
  • Exécution d'une éventuelle relation contractuelle et respect des obligations fiscales et comptables qui en découlent — base juridique : exécution d'un contrat auquel la personne concernée est partie (art. 6, par. 1, point b) et obligation légale (art. 6, par. 1, point c).
  • Sécurité technique du site et prévention des abus — base juridique : intérêt légitime du responsable du traitement (art. 6, par. 1, point f).
  • Protection de la confidentialité des projets de tiers — base juridique : obligation contractuelle (NDA avec les clients) et intérêt légitime à la protection du secret professionnel.

4. Durées de conservation

  • Conversations avec l'assistant du site : 90 jours, puis suppression automatique.
  • Données de contact sans suite contractuelle : conservées pendant 24 mois à compter de la dernière communication, sauf demande de suppression anticipée.
  • Données liées à un contrat : conservées pendant 10 ans à compter de la clôture de la relation, conformément à la réglementation fiscale et civile italienne (art. 2220 c.c. et DPR 633/72).
  • Journaux techniques Cloudflare : conservés selon les politiques de Cloudflare (max. 30 jours pour les journaux standard).
  • Pièces jointes téléversées depuis le site : 12 mois à compter du téléversement, puis suppression automatique. Les fichiers utiles à un travail effectivement engagé sont conservés par le responsable du traitement selon les conditions contractuelles et le NDA correspondant.
  • Liens de téléchargement des pièces jointes : les liens envoyés au responsable du traitement sont signés et expirent au bout de 30 jours.

5. Destinataires des données (sous-traitants et sous-sous-traitants)

Les données peuvent être communiquées aux acteurs suivants, qui agissent en qualité de sous-traitants au sens de l'art. 28 RGPD :

  • Cloudflare, Inc. (San Francisco, États-Unis · Data Privacy Framework UE-États-Unis) — hébergement Cloudflare Pages, CDN, sécurité et journaux techniques ; base de données Cloudflare D1 où sont enregistrées les demandes envoyées depuis le formulaire et depuis l'assistant ; stockage Cloudflare R2 sous juridiction de l'Union européenne où sont conservées les pièces jointes. Le stockage est privé : les fichiers n'ont aucune adresse publique et ne se téléchargent qu'au moyen d'un lien signé à durée limitée. politique de confidentialité.
  • Google LLC (intégration Google Maps sur la page contact) — le chargement de la carte entraîne l'envoi de l'adresse IP à Google. politique de confidentialité. La carte n'est chargée que sur la page /contatti/.
  • Meta Platforms Ireland Ltd. — si l'utilisateur choisit de nous contacter via le lien WhatsApp présent sur le site, la conversation et les données associées sont traitées par WhatsApp/Meta selon ses conditions. politique de confidentialité.
  • Aruba S.p.A. — gestion du nom de domaine et de la PEC du responsable du traitement.
  • Davix Studio (Davide Bettinetti, Brescia) — gestionnaire technique du site et de l'infrastructure, désigné sous-traitant au sens de l'art. 28 du RGPD. Il gère les statistiques anonymes davix-hits et, pour les seuls besoins de l'assistance technique, détient les identifiants d'administration avec lesquels il est techniquement possible d'accéder aux demandes et aux pièces jointes. Il est tenu à une obligation de confidentialité et n'utilise pas ces données pour ses propres finalités.
  • Cloudflare Workers AI — lorsque Groq (ci-dessous) n'est pas disponible, l'assistant du site génère ses réponses au moyen d'un système d'intelligence artificielle (modèle de langage) hébergé par Cloudflare. Le texte saisi dans le chat est envoyé à ce système pour produire la réponse. Les réponses sont générées automatiquement et peuvent contenir des erreurs : seules les indications du responsable du traitement font foi. Si l'utilisateur demande de transmettre l'échange à Teresita, elle reçoit le texte de la conversation tel qu'il a eu lieu, sans résumé ni reformulation produits par le système ; pour un échange très long, c'est la partie finale qui est transmise. Ne saisissez pas dans le chat d'informations confidentielles ni de données personnelles d'autrui : pour les projets couverts par un NDA, utilisez l'e-mail ou le téléphone. Le journal des conversations est conservé 90 jours ; une conversation que l'utilisateur demande d'envoyer au responsable du traitement fait partie de la demande et est conservée comme les données du formulaire de contact.
  • Groq LLC (Mountain View, États-Unis) — depuis le 1er octobre 2026, l'assistant du site génère ses réponses avec des modèles de langage hébergés par Groq ; le système de Cloudflare indiqué ci-dessus reste en secours lorsque Groq n'est pas disponible. Le texte saisi dans le chat est envoyé à Groq uniquement pour produire la réponse. Les messages vocaux adressés à l'assistant sont également transcrits en texte par Groq : l'audio est envoyé uniquement pour la transcription. Pour le transfert hors de l'Union européenne, s'appliquent les garanties décrites par Groq dans sa politique de confidentialité.
  • Calendly LLC — si vous réservez un appel depuis le site, vos nom, e-mail et fuseau horaire sont traités par Calendly. privacy policy.
  • Resend, Inc. (San Francisco, États-Unis) — remet au responsable du traitement l'e-mail de notification contenant nom, e-mail, société, demande, message, le texte de l'éventuelle conversation avec l'assistant et les liens signés vers les pièces jointes. Les fichiers ne sont pas transmis en pièce jointe de l'e-mail. politique de confidentialité.
  • Telegram FZ-LLC — le gestionnaire technique du site (Davix Studio) reçoit via Telegram une alerte de nouvelle demande avec numéro d'ordre, type de prestation, page et pays, sans nom, e-mail ni message. Il en va de même pour les conversations avec l'assistant : l'alerte indique seulement la page, le pays et la langue, jamais le texte. privacy policy.

Les données ne sont communiquées à aucun tiers à des fins de marketing ni vendues à des tiers. Les détails des projets des clients ne sont jamais partagés avec d'autres acteurs, en cohérence avec les obligations de NDA.

6. Transferts hors UE

Certains prestataires (Cloudflare, Google, Resend) ont leur siège ou leur infrastructure aux États-Unis. Les transferts s'effectuent sur la base de garanties appropriées au sens du chapitre V du RGPD : clauses contractuelles types de la Commission européenne (CCT) et/ou adhésion au EU-US Data Privacy Framework. Groq LLC a également son siège aux États-Unis : pour ses transferts s'appliquent les garanties décrites dans sa politique de confidentialité, indiquée à la section précédente.

7. Droits de la personne concernée

Conformément aux art. 15 à 22 du RGPD, la personne concernée a le droit de :

  • accéder à ses données personnelles (droit d'accès) ;
  • en demander la rectification ou le complément (rectification) ;
  • en demander l'effacement (droit à l'oubli), sauf obligations légales de conservation ;
  • demander la limitation du traitement ;
  • recevoir les données dans un format structuré (portabilité) ;
  • s'opposer au traitement fondé sur l'intérêt légitime ;
  • lorsqu'un traitement est fondé sur le consentement, le retirer à tout moment, sans préjudice de la licéité des traitements antérieurs.

Pour exercer ces droits, écrire à info@ateliermodarch.com en indiquant « RGPD » en objet. Réponse sous 30 jours.

La personne concernée a en outre le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : Garante per la protezione dei dati personali (autorité italienne de protection des données) — Piazza Venezia 11, 00187 Rome — www.garanteprivacy.it.

8. Cookies et technologies de suivi

Le site utilise exclusivement les cookies / technologies suivants :

  • Cookies techniques Cloudflare (__cf_bm, cf_clearance) — finalités : sécurité, atténuation des bots, optimisation de la diffusion. Nécessaires, ils ne requièrent pas de consentement (art. 122 al. 1 D.Lgs. 196/2003).
  • Aucun cookie analytique ou de profilage. Aucun Google Analytics n'est installé, aucun pixel de suivi social n'est installé. Les statistiques anonymes reposent sur sessionStorage, effacé à la fermeture du navigateur.

Les statistiques décrites ci-dessus sont anonymes, agrégées et ne nécessitent aucun consentement. Le bandeau affiché à l'arrivée signale uniquement l'usage de cookies techniques ; à sa fermeture il enregistre une entrée cck dans localStorage pour ne plus réapparaître. Google Maps n'est pas chargé automatiquement : il ne démarre que si vous le demandez. Si le responsable activait à l'avenir du profilage ou des cookies tiers, un consentement préalable conforme aux Lignes directrices Cookies du Garante (10 juin 2021) serait demandé.

Si le responsable du traitement active à l'avenir des systèmes d'analytique, une bannière de consentement conforme aux Lignes directrices Cookies du Garante (10 juin 2021) sera affichée.

9. Confidentialité des projets des clients (NDA)

Atelier modArch travaille sous accord de confidentialité (NDA) contractuel pour chaque client. Les fichiers de projet (patrons, fiches techniques, images de vêtements) ne sont jamais publiés sur ce site et ne sont pas communiqués à des acteurs autres que le client. Les pièces jointes envoyées par le formulaire ou par l'assistant sont conservées dans un stockage privé sous juridiction de l'Union européenne, sans aucune adresse publique, téléchargeable uniquement par la personne qui détient le lien signé à durée limitée, envoyé au seul responsable du traitement, et par le gestionnaire technique désigné sous-traitant. Même après la fin de la relation contractuelle, l'obligation de confidentialité demeure selon les termes de chaque NDA.

10. Modifications de la présente information

La présente information peut être mise à jour en fonction d'évolutions réglementaires ou organisationnelles. La date de la dernière mise à jour est indiquée en bas de page. Il est conseillé de consulter périodiquement cette page.

Dernière mise à jour : 1er octobre 2026