Protection des données personnelles
Projet de notice à soumettre à une validation juridique avant publication définitive.
contact-v4
Responsable du traitement et contact
NOVA-TREX S.R.L., Via Fornaci 28, 25040 Artogne (BS), Italia.info@novatrex.it.
Demandes de contact
Le site propose téléphone/e-mail et, lorsqu’il est activé sur les landing pages allemande et française, un formulaire également disponible sans JavaScript. Nom et prénom, entreprise, e-mail, téléphone et confirmation de lecture de cette politique sont obligatoires pour traiter votre demande et vous recontacter. Langue, emplacement du CTA, service éventuel, version de la politique et référence/date technique de la demande accompagnent l’envoi. Il n’y a ni message libre, ni pièce jointe, ni abonnement marketing. Sans les champs obligatoires et la confirmation de lecture, le formulaire ne peut pas être envoyé ; téléphone et e-mail restent disponibles. La case obligatoire atteste la prise de connaissance pour cette demande, pas un consentement au marketing ou au suivi facultatif. La base juridique et la pertinence de cette case restent à valider juridiquement.
Envoi, hébergement et destinataires
Cloudflare héberge le site et la Function et assure un rôle de sécurité et de prévention des abus ; les données réseau nécessaires, dont l’adresse IP, sont traitées. Resend transmet les données du formulaire par e-mail à la boîte professionnelle info@novatrex.it, avec l’adresse validée du visiteur en Reply-To. Le succès signifie l’acceptation par Resend, pas la réception en boîte. Le traitement du message par le prestataire et la boîte est distinct des compteurs D1. Les contacts directs par téléphone/e-mail utilisent le canal choisi.
Registre des demandes Google Sheets
Lorsqu’elle est activée, l’intégration transmet du serveur à Google Apps Script les coordonnées, langue, emplacement du CTA, service, prise de connaissance et version de la politique, référence technique et origine de la demande, pour les enregistrer dans Google Sheets et traiter les contacts. Le tableau conserve aussi une copie JSON des données, la date d’enregistrement et un hash reconnaissant les envois identiques. Le succès du formulaire exige alors l’acceptation de l’e-mail et la confirmation du webhook ; une erreur peut survenir après la première acceptation. Ce traitement est distinct d’Analytics/Ads et ne dépend pas des cookies facultatifs. Accès du personnel et des intervenants mandatés, rôles, contrats Google, conservation, copies/exports, historique et transferts restent à valider ; le tableau ne doit pas être accessible publiquement.
Attribution des campagnes aux demandes
Avec un accord publicitaire actuel et la mesure activée, lors de l’envoi nous lisons uniquement adg_ky, adg_ntw, adg_cmp et gclid dans la query de la landing page et les associons aux coordonnées dans le registre Google Sheets. Le gclid est un identifiant de clic : cette association n’est pas anonyme. Les champs absents, ambigus ou invalides restent vides. L’URL source est limitée à la landing canonique, sans query ni fragment. Cette fonction ne stocke pas ces valeurs dans les cookies/localStorage, ne les transmet pas à GTM/Analytics/Ads et ne les ajoute pas à l’e-mail ; elles restent en mémoire pour une nouvelle tentative. Le refus publicitaire ou l’absence de JavaScript n’empêche pas le contact, mais exclut ces paramètres publicitaires. Le retrait n’annule pas les données déjà envoyées. La version 2 des préférences demande un nouveau choix sans réutiliser automatiquement les accords antérieurs.
Compteurs anti-abus D1
Les limites sont de cinq tentatives par IP par fenêtre fixe de dix minutes et quatre-vingts au total par jour UTC ; les nouvelles tentatives et erreurs du prestataire comptent aussi. D1 conserve compteurs, échéances et HMAC pseudonymes propres à chaque fenêtre, pas d’IP brute, de nom, d’entreprise, d’e-mail, de téléphone ou de contenu du formulaire. L’expiration est logique : les lignes expirées sont supprimées à la prochaine demande validée, pas par une purge automatique programmée. Sans nouvelle demande, elles peuvent rester stockées. Sauvegardes et journaux de plateforme sont gérés séparément. L’application ne journalise pas les champs envoyés ; cela n’exclut pas les journaux de plateforme ou des prestataires. Les données de nouvelle tentative restent en mémoire dans la page, sans stockage persistant mis en place dans le navigateur.
Mesure facultative et choix
Audience et mesure publicitaire font l’objet d’opt-ins indépendants. Sur les landing pages avec formulaire, les balises approuvées peuvent être gérées par Google Tag Manager (GTM) ; ailleurs l’intégration Google directe est conservée. GTM gère les balises, sans constituer un consentement global à toutes les balises. Usage, clics de contact ou demandes acceptées par le prestataire ne peuvent être mesurés qu’après le choix pertinent. L’événement de succès contient seulement langue, emplacement du CTA, service prédéfini éventuel et états des consentements, jamais les coordonnées ou données du formulaire. Aucune enhanced conversion ni collecte à cette fin n’est mise en place ; la personnalisation publicitaire reste refusée. Les demandes restent possibles en refusant tout suivi facultatif. Les envois sans JavaScript ne génèrent pas cet événement. Préférences locales versionnées et retrait sont décrits dans la politique cookies.
Conservation, transferts et droits — validation en attente
Contactez le responsable pour exercer les droits applicables ou demander des informations. Avant lancement, il faut confirmer bases juridiques, nécessité des champs, conservation en boîte/chez les prestataires/dans les journaux et sauvegardes, entités contractuelles, accords de traitement, sous-traitants ultérieurs, régions et transferts avec leurs garanties. Une région d’envoi UE ne prouve pas un traitement exclusivement européen. Cette version technique ne certifie ni validation juridique ni accords signés.