Politique de confidentialité
Dernière mise à jour : 2026-03-09
Responsable du traitement
Le responsable du traitement des données personnelles est TurboIntrastat, dont le siege social est en Italie. Le sous-traitant (Art. 28 RGPD) est Supabase Inc. pour les services d'hébergement gère et de base de données. Les données personnelles sont traitées dans le plein respect du Règlement (UE) 2016/679 (RGPD), en particulier des articles 13 et 14 relatifs aux informations à fournir aux personnes concernées. Pour toute demande relative à la confidentialité, contactez-nous a supporto@turbointrastat.com.
Données collectées
Nous collectons les categories de données suivantes : données de navigation (adresse IP, type de navigateur, pages visitées), données de compte (nom, email, informations entreprise fournies lors de l'inscription), documents importes pour le traitement Intrastat. Les identifiants des utilisateurs sont pseudonymisés à l'aide d'UUID (identifiants universels uniques), garantissant que les données ne peuvent pas être directement attribuées à une personne. La table des événements de sécurité enregistre les adresses IP, les agents utilisateur et les horodatages exclusivement à des fins de sécurité de la plateforme. Les documents importes sont traités exclusivement pour les finalites du service Intrastat et ne sont utilises à aucune autre fin.
Finalites du traitement
Les données sont traitées pour les finalites suivantes : fourniture du service de traitement Intrastat (base juridique : execution du contrat, Art. 6.1.b RGPD) ; sécurité de la plateforme et prevention des abus (base juridique : intérêt legitime, Art. 6.1.f RGPD, Considerant 49 — sécurité des réseaux et des systèmes d'information) ; conservation des documents fiscaux (base juridique : obligation légale, Art. 6.1.c RGPD, en conformité avec le Codice dell'Amministrazione Digitale et la réglementation douaniere) ; analyses agrégées via Plausible Analytics (solution cookieless qui ne collecte pas de données personnelles et ne nécessite pas de consentement).
Base juridique
Le traitement est fondé sur : l'execution du contrat (traitement des documents), l'intérêt legitime (sécurité de la plateforme), le consentement (ou expressement requis), l'obligation légale (conservation des documents fiscaux).
LegalPages.privacy.sections.thirdParties.title
LegalPages.privacy.sections.thirdParties.content
LegalPages.privacy.sections.marketing.title
LegalPages.privacy.sections.marketing.content
LegalPages.privacy.sections.statistics.title
LegalPages.privacy.sections.statistics.content
Conservation des données
Les périodes de conservation sont déterminées sur la base de l'Analyse d'Impact relative à la Protection des Données (AIPD) réalisée conformément à l'Art. 35 RGPD : les documents traités sont conservés pendant un maximum de 24 mois à compter de la date de traitement, après quoi ils sont automatiquement supprimés ; les journaux de sécurité sont conservés 90 jours dans la base de données active et jusqu'à 12 mois en archive, comme justifie par l'AIPD pour la détection des menaces persistantes avancées (APT) et la réponse aux incidents selon NIST SP 800-61 ; l'historique des mesures d'enforcement est conserve 36 mois, conformément au délai de prescription pour les infractions informatiques (Art. 615-ter du Code Pénal italien) ; les données de compte sont conservees pendant la durée de la relation contractuelle. Toutes les données sont chiffrées au repos avec l'algorithme AES-256. Le nettoyage des données expirées est effectue automatiquement par des processus planifiés.
Vos droits
Conformément au RGPD, vous disposez des droits suivants : droit d'accès a vos données personnelles (Art. 15), droit de rectification des données inexactes (Art. 16), droit à l'effacement ou droit à l'oubli (Art. 17), droit à la limitation du traitement (Art. 18), droit a la portabilité des données dans un format structure (Art. 20), droit d'opposition au traitement (Art. 21), droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatise, y compris le profilage, et droit d'obtenir une révision humaine des décisions automatisées (Art. 22). Vous avez également le droit de déposer une plainte auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it). Pour exercer ces droits, contactez supporto@turbointrastat.com.
Contact
Pour toute demande relative à la confidentialité et a la protection des données : supporto@turbointrastat.com. Pour les signalements de sécurité : security@turbointrastat.com. L'autorité de controle compétente est le Garante per la protezione dei dati personali (www.garanteprivacy.it), auprès duquel vous pouvez déposer une plainte conformément à l'Art. 77 RGPD.