Politique de confidentialité

La présente Politique de confidentialité a pour objet d’informer de manière claire et transparente les utilisateurs sur le traitement des données personnelles collectées via le site web https://maestrodtf.com (ci-après le Site Web), dont le titulaire est ARDILLA AMARILLA, S.L.

L’entreprise traite les données personnelles conformément au Règlement (UE) 2016/679 (RGPD), à la loi organique espagnole 3/2018 (LOPDGDD) et à toute autre réglementation applicable, en garantissant leur confidentialité et leur sécurité.

L’utilisateur est invité à lire attentivement la présente Politique de confidentialité afin de savoir comment et à quelles fins ses données personnelles sont traitées.

Responsable du traitement

● Identité : ARDILLA AMARILLA, S.L.

● NIF : ES B55357750

● Siège social : Edificio Belasko, pavillon 153, 20303, Irún, Gipuzkoa, Espagne

● Registre du commerce : Registre du commerce de Gipuzkoa, tome 3059, folio 184, section 8, feuillet SS-45112

● Téléphone : +34 943 903 678

● Adresse e-mail : info@maestrodtf.com

Données personnelles traitées

Les catégories suivantes de données personnelles peuvent être traitées via le Site Web :

● Données d’identification (nom, prénom, raison sociale).

● Données de contact (adresse e-mail, téléphone, adresse postale).

● Données fiscales et de facturation, en cas de commande.

● Données d’accès et d’enregistrement de l’utilisateur.

● Données contenues dans les communications émises par l’utilisateur.

● Fichiers, visuels et images fournis par l’utilisateur pour leur impression, pouvant contenir des données personnelles de l’utilisateur lui-même ou de tiers (par exemple, photographies ou logos).

Aucune catégorie particulière de données n’est traitée.

Finalités du traitement

Les données personnelles fournies via le Site Web sont traitées aux fins suivantes :

● Répondre aux demandes d’information, de contact ou de devis.

● Gérer l’inscription et l’accès des utilisateurs professionnels.

● Gérer les commandes et la relation contractuelle.

● Assurer la gestion administrative, comptable et fiscale découlant de la commande.

● Maintenir la relation commerciale et professionnelle.

● Envoyer des communications relatives aux produits ou services contractés et, le cas échéant, des communications commerciales lorsqu’une base légale existe.

Aucune décision automatisée fondée exclusivement sur le traitement des données personnelles n’est prise.

Bases légales du traitement

Le traitement des données personnelles repose sur :

● Le consentement de la personne concernée.

● L’exécution d’un contrat ou l’application de mesures précontractuelles.

● Le respect d’obligations légales.

● L’intérêt légitime du responsable dans le cadre d’une relation professionnelle ou commerciale.

Durée de conservation des données

Les données personnelles sont conservées :

● Pendant toute la durée de la relation professionnelle ou commerciale.

● Pendant les délais légalement exigés pour le respect des obligations fiscales, commerciales et légales.

● Jusqu’à ce que la personne concernée demande leur suppression, lorsque cela est applicable.

Destinataires des données

Les données personnelles peuvent être communiquées à :

● Les administrations publiques et organismes compétents, en cas d’obligation légale.

● Les établissements financiers, pour la gestion des encaissements et paiements.

● Les entreprises de transport et de messagerie, auxquelles sont communiquées les données nécessaires à la livraison des commandes (nom, adresse et téléphone de contact).

● Les prestataires technologiques agissant en qualité de sous-traitants conformément à l’article 28 du RGPD : hébergement web, systèmes de gestion et de facturation, plateformes d’automatisation et outils d’intelligence artificielle utilisés pour la gestion interne de l’entreprise (par exemple, le classement et la préparation de réponses aux communications des clients ou la gestion administrative des commandes). Ces prestataires traitent les données uniquement selon nos instructions et ne les utilisent pas à leurs propres fins, et ces outils ne servent pas à prendre des décisions automatisées produisant des effets juridiques sur les personnes concernées.

● Google Ireland Limited, en tant que prestataire de services de publicité et de mesure (Google Ads et Google Analytics).

● OpenAI Ireland Ltd., en tant que prestataire de services de publicité et de mesure des conversions (ChatGPT Ads et son pixel de mesure), dans les conditions de la section « Publicité et mesure ».

● Meta Platforms Ireland Ltd., uniquement lorsque l’utilisateur choisit de nous contacter via WhatsApp.

Aucune donnée n’est cédée à des tiers à des fins autres que celles indiquées.

Publicité et mesure

Nous utilisons des services de Google (Google Ads et Google Analytics) et d’OpenAI (ChatGPT Ads et son pixel de mesure) pour mesurer l’utilisation du Site, attribuer les conversions issues de nos annonces et gérer notre publicité. Le pixel de mesure d’OpenAI ne s’active que si l’utilisateur accepte les cookies marketing dans le bandeau de cookies. Dans ce cas, afin d’attribuer une conversion (par exemple une commande ou une demande de code promo) à l’annonce qui l’a générée, le pixel peut collecter les coordonnées que l’utilisateur saisit lui-même dans nos formulaires (adresse e-mail ou téléphone) et les communiquer à OpenAI exclusivement sous forme pseudonymisée par hachage SHA-256 ; OpenAI ne reçoit pas la donnée en clair. Si l’utilisateur n’accepte pas les cookies marketing, le pixel n’est pas chargé et aucune donnée n’est communiquée. Afin de gérer à qui nous montrons ou cessons de montrer des annonces, nous pouvons communiquer à Google Ireland Limited et à OpenAI Ireland Ltd. les coordonnées de nos clients (adresse e-mail) sous forme pseudonymisée par hachage SHA-256, de sorte que ces prestataires ne peuvent pas lire la donnée d’origine et l’utilisent uniquement pour la rapprocher de leurs propres utilisateurs. La base juridique de ce traitement est l’intérêt légitime du responsable à gérer efficacement sa publicité (art. 6.1.f RGPD). L’utilisateur peut s’y opposer à tout moment en écrivant à info@maestrodtf.com, sans que cela n’affecte la prestation du service contracté.

Publicité et mesure

Nous utilisons les services de Google (Google Ads et Google Analytics) pour mesurer l’utilisation du Site et gérer notre publicité. Afin de déterminer à qui nous montrons ou cessons de montrer des annonces, nous pouvons communiquer à Google Ireland Limited les coordonnées de nos clients (adresse e-mail) sous forme pseudonymisée au moyen d’un hachage SHA-256, de sorte que Google ne peut pas lire la donnée d’origine et l’utilise uniquement pour la rapprocher de ses propres utilisateurs. La base juridique de ce traitement est l’intérêt légitime du responsable à gérer efficacement sa publicité (art. 6.1.f RGPD). Vous pouvez vous opposer à ce traitement à tout moment en écrivant à info@maestrodtf.com, sans que cela affecte la prestation du service commandé.

Transferts internationaux

Certains des prestataires mentionnés dans la présente politique — notamment les services de Google, d’OpenAI et certains prestataires technologiques et d’intelligence artificielle établis aux États-Unis — peuvent impliquer des transferts internationaux de données. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) pour les prestataires certifiés et, à défaut, par les clauses contractuelles types approuvées par la Commission européenne. En dehors de ce qui précède, aucun transfert de données vers des pays tiers n’est prévu.

Données fournies par des tiers

Si l’utilisateur fournit des données personnelles de tiers, il déclare disposer de leur consentement et s’engage à les informer du contenu de la présente Politique de confidentialité, dégageant ARDILLA AMARILLA, S.L. de toute responsabilité à cet égard.

Droits des personnes concernées

La personne concernée peut exercer les droits suivants :

● Droit d’accès (art. 15 RGPD).

● Droit de rectification (art. 16 RGPD).

● Droit à l’effacement (art. 17 RGPD).

● Droit à la limitation du traitement (art. 18 RGPD).

● Droit d’opposition (art. 21 RGPD).

● Droit à la portabilité des données (art. 20 RGPD).

● Droit de retirer son consentement à tout moment (art. 7 RGPD).

Ces droits peuvent être exercés par demande écrite adressée à info@maestrodtf.com, en précisant le droit exercé. Ce n’est qu’en cas de doute raisonnable sur l’identité du demandeur que des informations complémentaires de vérification seront demandées.

La personne concernée peut également déposer une réclamation auprès de l’Agence espagnole de protection des données (AEPD) si elle estime que ses droits ont été violés.

Caractère obligatoire des données

Les données demandées via le Site Web sont nécessaires pour répondre aux demandes et fournir les services proposés. Le refus de les fournir peut empêcher la bonne prestation du service ou le traitement de la demande.

Mesures de sécurité

ARDILLA AMARILLA, S.L. applique les mesures techniques et organisationnelles nécessaires pour garantir la sécurité, l’intégrité et la confidentialité des données personnelles, en évitant leur altération, leur perte, leur traitement ou leur accès non autorisé.

De même, des contrats de sous-traitance sont formalisés avec les prestataires qui, pour fournir leurs services, doivent accéder à des données personnelles, conformément à l’article 28 du RGPD.

Modification de la politique de confidentialité

ARDILLA AMARILLA, S.L. se réserve le droit de modifier la présente Politique de confidentialité afin de l’adapter aux nouveautés législatives ou aux évolutions de son activité. Dans ce cas, la version mise à jour sera publiée sur le Site Web.