Politique de confidentialité
Information fournie conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (RGPD) et au décret législatif italien 196/2003 modifié par le décret législatif 101/2018, aux visiteurs du site grazioligourmet.com et à toute personne qui envoie une demande via le formulaire.
1. Responsable du traitement
Le responsable du traitement est G.P.V. INTERNATIONAL 2 S.r.l., siège social Via degli Artigiani snc – 25030 Maclodio (BS) – Italia, N° TVA 04228120988.
Pour toute question sur le traitement des données et pour exercer vos droits, écrivez à info@gpvinternational2.com ou, par courrier électronique certifié (PEC), à gpvinternational2@legalmail.it.
2. Données traitées
Données de navigation : comme pour tout site web, le serveur qui héberge le site enregistre automatiquement certaines données techniques (adresse IP, date et heure de la requête, page consultée, type de navigateur). Elles servent uniquement au fonctionnement et à la sécurité du site ; elles ne sont pas utilisées pour vous identifier ni pour vous profiler.
Données du formulaire de demande de devis : prénom, nom, e-mail, téléphone et, si vous les indiquez, société (raison sociale) et notes.
Données envoyées par e-mail : les données que vous nous communiquez en écrivant aux adresses indiquées sur le site.
Donnée technique anti-abus : pour bloquer les envois automatisés du formulaire, nous conservons pendant une heure une empreinte chiffrée et irréversible (hash) de l’adresse IP, sans enregistrer l’IP en clair.
Statistiques de visite : nous utilisons Plausible Analytics (Plausible Insights OÜ, Estonie, serveurs dans l’Union européenne). Il n’utilise pas de cookies et ne collecte aucune donnée personnelle : il compte les visites de façon agrégée et anonyme, sans enregistrer l’adresse IP ni d’identifiant de l’appareil.
Le site n’utilise pas de cookies et ne charge aucun autre contenu provenant de sites tiers.
3. Finalités et base juridique
Répondre à vos demandes de devis et d’informations : la base juridique est l’exécution de mesures précontractuelles prises à votre demande (art. 6.1.b RGPD). Nous ne vous demandons pas votre consentement car il n’est pas nécessaire pour cette finalité.
Assurer le fonctionnement et la sécurité du site et prévenir les abus du formulaire : intérêt légitime du responsable (art. 6.1.f RGPD).
Mesurer de façon agrégée et anonyme le nombre de visiteurs et les pages consultées : intérêt légitime du responsable (art. 6.1.f RGPD).
Respecter les obligations légales, par exemple fiscales et comptables si la demande aboutit à un contrat : obligation légale (art. 6.1.c RGPD).
Vos données ne sont pas utilisées pour l’envoi de newsletters ou de communications promotionnelles.
4. Fourniture des données
Les champs marqués * sont nécessaires pour répondre à la demande : sans ces données nous ne pouvons pas vous répondre. Société et notes sont facultatifs.
5. Modalités du traitement
Les données sont traitées par voie électronique avec des mesures de sécurité adaptées : connexion chiffrée (HTTPS), aucune conservation des données du formulaire sur le serveur (elles sont seulement transmises par e-mail à l’adresse commerciale), accès limité au personnel autorisé. Aucune prise de décision automatisée ni aucun profilage.
6. Durée de conservation
Demandes de devis et d’informations : le temps nécessaire au traitement de la demande et, si aucun contrat n’en découle, 24 mois maximum à compter du dernier contact, puis elles sont supprimées.
Si la demande aboutit à une relation commerciale : pendant la durée de la relation et 10 ans après sa fin, conformément à l’article 2220 du Code civil italien et à la réglementation fiscale.
Journaux techniques du serveur : 30 jours, sauf nécessité de constater des infractions informatiques.
Empreinte chiffrée de l’IP anti-abus : 1 heure.
7. Destinataires des données
Les données sont traitées par le personnel autorisé et formé du responsable. Elles peuvent être traitées pour le compte du responsable, en tant que sous-traitants au sens de l’art. 28 RGPD, par l’hébergeur (NTT S.r.l., sur l’infrastructure OVHcloud avec serveurs en Allemagne) et par le fournisseur du service de messagerie (Microsoft (Microsoft 365)).
Les statistiques anonymes sont traitées par Plausible Insights OÜ (Estonie), avec des serveurs dans l’Union européenne.
Les données ne sont ni diffusées ni cédées à des tiers à des fins de marketing. Elles peuvent être communiquées aux autorités uniquement si la loi l’exige.
8. Transferts hors de l’Union européenne
Les données sont traitées au sein de l’Union européenne. Si un prestataire devait les traiter hors de l’UE, le transfert n’aurait lieu que vers des pays bénéficiant d’une décision d’adéquation de la Commission européenne ou avec les garanties prévues à l’art. 46 RGPD (par exemple les clauses contractuelles types).
9. Vos droits
Vous pouvez à tout moment demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité et vous opposer au traitement fondé sur l’intérêt légitime (art. 15 à 22 RGPD), en écrivant à info@gpvinternational2.com. Nous répondons dans un délai d’un mois.
Si vous estimez que le traitement enfreint la réglementation, vous pouvez introduire une réclamation auprès de l’autorité italienne de protection des données (www.garanteprivacy.it) ou de l’autorité de contrôle du pays de l’UE où vous résidez ou travaillez (en France, la CNIL).
10. Mineurs
Le site présente également des boissons alcoolisées et ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
11. Modifications
Nous pouvons mettre à jour cette politique. La version en vigueur est toujours celle publiée sur cette page, avec la date de la dernière mise à jour.
Dernière mise à jour: 2 novembre 2026
