1. Responsable du traitement
Le responsable du traitement est Marca Mold S.r.l., Via Ticino, 91 – 20014 Nerviano (MI), Italie – n° de TVA IT06089670159, code fiscal 06089670159, courriel certifié [email protected]. Pour toute question relative aux données personnelles, on peut écrire à [email protected] ou téléphoner au +39 0331 406311.
Nous n’avons pas désigné de délégué à la protection des données (DPO) : aucun des cas de l’art. 37 du RGPD ne s’applique — nous ne sommes pas une autorité publique, nous n’effectuons pas de suivi systématique à grande échelle et nous ne traitons pas à grande échelle de catégories particulières de données. Les demandes en matière de données personnelles sont à adresser à la même adresse.
2. Quelles données nous traitons, pourquoi et pour combien de temps
| Quoi | Données | Base juridique | Conservation |
|---|---|---|---|
| Formulaire de contact | nom, adresse électronique, société, texte du message | art. 6.1.b – mesures précontractuelles à la demande de la personne concernée | 24 mois à compter du dernier contact |
| Chat du site | texte des messages, page depuis laquelle vous écrivez, adresse e-mail si vous la laissez pour être averti de la réponse | art. 6.1.b – mesures précontractuelles à la demande de la personne concernée | 90 jours à compter du dernier message |
| Compte et connexion | adresse électronique, nom et prénom, société, téléphone ; identifiants de connexion (lien à usage unique, code OTP, clé d’accès de l’appareil) | art. 6.1.b – exécution du contrat | pendant la durée de la relation et 10 ans à compter de la dernière commande |
| Modèles 3D téléversés | les fichiers CAO et les données géométriques que nous en tirons | art. 6.1.b – exécution du devis et de la fourniture | jusqu’à effacement par l’utilisateur ; les fichiers liés à une commande pendant 10 ans |
| Devis et commandes | données de facturation et d’expédition, contenu de la commande, montants | art. 6.1.b et art. 6.1.c – obligations fiscales et comptables | 10 ans (art. 2220 du code civil italien) |
| Paiements | résultat de la transaction et identifiant du paiement. Les données de la carte ne transitent pas par nos systèmes et nous ne les conservons pas | art. 6.1.b et art. 6.1.c | 10 ans pour la partie comptable |
| Expéditions | destinataire, adresse, coordonnées, dimensions et poids du colis | art. 6.1.b | 10 ans pour la partie comptable |
| Journaux techniques du serveur | adresse IP, date et heure, page demandée, type de navigateur | art. 6.1.f – intérêt légitime à la sécurité du service | 12 mois |
3. Caractère obligatoire ou facultatif des données
Les données signalées comme obligatoires dans les formulaires servent à répondre à la demande ou à exécuter la commande : sans elles, nous ne pouvons pas le faire. La fourniture des autres données est facultative.
4. À qui nous communiquons les données
Les données ne sont pas diffusées et ne sont pas cédées à des tiers à des fins de marketing. Elles sont traitées par notre personnel autorisé et communiquées aux prestataires de services accessoires, désignés sous-traitants au sens de l’art. 28 du RGPD :
- Stripe Payments Europe, Ltd. (Irlande) – encaissement des paiements par carte et PayPal ;
- Paccofacile / Tecnosogima S.r.l. (Italie) – devis et gestion des expéditions ;
- les transporteurs chargés de l’expédition concernée ;
- les conseils fiscaux et comptables, et les autorités lorsque la loi l’impose.
- Cloudflare, Inc., qui gère le proxy des liens présents dans nos e-mails (go.marca.it), en qualité de sous-traitant.
Si vous acceptez les cookies de mesure, Google Ireland Ltd reçoit de l’outil Google Ads votre arrivée depuis l’une de nos annonces et, si vous commandez, le numéro et le montant de la commande. Google les traite en tant que responsable autonome, selon sa propre politique de confidentialité (policies.google.com/privacy).
Si vous nous écrivez via le bouton WhatsApp, la conversation a lieu sur le service WhatsApp de WhatsApp Ireland Ltd (groupe Meta), selon ses conditions ; nous recevons votre numéro et les messages que vous nous envoyez et nous les utilisons uniquement pour vous répondre.
Si vous nous écrivez depuis le chat du site, les messages arrivent dans notre système de messagerie interne, sur nos propres serveurs en Italie, et ne sont lus que par le personnel qui traite les demandes. Nous les utilisons pour vous répondre et, si vous nous laissez votre adresse e-mail, pour vous avertir de l’arrivée de la réponse. Pour protéger le chat contre le spam, avant le premier message une vérification de sécurité Cloudflare Turnstile (Cloudflare, Inc.) contrôle que c’est bien une personne qui écrit ; la même vérification protège l’inscription à l’outil de devis.
Les serveurs qui hébergent le site et l’application sont les nôtres et se trouvent en Italie, dans nos locaux. Les fichiers téléversés restent sur des systèmes de stockage de l’entreprise. Le serveur de messagerie est également le nôtre et se trouve au même endroit : les courriels de service (lien de connexion, confirmations de commande, réponses au formulaire de contact) ne passent par aucun prestataire de messagerie externe.
5. Transferts hors de l’Espace économique européen
Nous ne transférons pas de données hors de l’EEE. Si un prestataire y recourt pour ses propres besoins techniques, le transfert a lieu sur la base des clauses contractuelles types approuvées par la Commission européenne ou d’une décision d’adéquation.
Fait exception l’adresse IP de la personne qui clique sur un lien de nos e-mails, qui peut transiter par les serveurs de Cloudflare, Inc. (États-Unis). Le transfert repose sur l’EU-US Data Privacy Framework, auquel Cloudflare adhère.
De la même manière, l’adresse IP de toute personne qui passe la vérification de sécurité Turnstile, dans le chat du site ou lors de l’inscription à l’outil de devis, peut transiter par les serveurs de Cloudflare.
Avec le consentement aux cookies de mesure, les données recueillies par l’outil Google Ads peuvent aussi être traitées par Google LLC (États-Unis), sur la base de l’EU-US Data Privacy Framework, auquel Google adhère.
6. Décisions automatisées
Le prix du devis est calculé automatiquement à partir de la géométrie du modèle et des options choisies. Il ne s’agit pas d’une décision produisant des effets juridiques à l’égard de la personne au sens de l’art. 22 du RGPD : c’est le calcul d’une offre commerciale, dont on peut toujours discuter en nous écrivant. Nous ne faisons pas de profilage, sauf la mesure individuelle de l’efficacité des e-mails pour les personnes ayant consenti au suivi.
7. Communications commerciales par e-mail
Responsable du traitement : Marca Mold S.r.l., Via Ticino 91, 20014 Nerviano (MI), Italie, n° TVA IT06089670159, PEC (courriel certifié) [email protected].
Contact pour la protection des données : [email protected], tél. +39 0331 406311.
Ce que nous faisons. Nous vous envoyons des communications commerciales par e-mail (nouveautés, offres, invitations sur l’impression 3D, le moulage et la conception) uniquement si vous nous l’avez demandé, au moyen d’une case dédiée, facultative et jamais pré-cochée (par exemple dans votre profil du devis en ligne). Nous ne partageons pas votre consentement avec d’autres sociétés du groupe.
Base juridique : votre consentement (art. 6.1.a du RGPD et art. 130, alinéa 1, du code de la vie privée italien).
Données traitées :
- adresse e-mail, nom et entreprise ;
- date, canal et texte exact du consentement ;
- envois, rebonds et désinscriptions ;
- clics sur les liens des e-mails (voir ci-dessous).
Comment nous mesurons. Les liens des e-mails passent par go.marca.it, un service à nous accessible via Cloudflare, qui enregistre le clic et vous amène à la page choisie.
- Sans consentement au suivi, nous comptons seulement qu’un destinataire a cliqué, sans savoir qui.
- Avec le consentement au suivi (case distincte et facultative), nous relions le clic à votre adresse pour comprendre quelles communications mènent à des devis et des commandes. Sans ce consentement, vous recevez quand même les e-mails. Vous pouvez le retirer à tout moment, et vos clics redeviennent alors anonymes.
- L’adresse IP et le navigateur du clic servent uniquement à reconnaître les contrôles automatiques des filtres antispam.
- Nous n’utilisons pas de pixels pour savoir si vous ouvrez les e-mails.
Google Ads. De Google, nous lisons uniquement des statistiques agrégées de nos campagnes publicitaires : coûts, impressions, clics. Nous n’envoyons pas de données personnelles à Google.
Qui traite les données.
- Notre personnel autorisé.
- Serveurs, bases de données et messagerie sont des systèmes du groupe, en Italie, dans nos locaux.
- Cloudflare (proxy des liens) voit l’adresse IP de la personne qui clique.
Conservation.
- Consentement et inscription : jusqu’au retrait. La preuve du consentement : le temps nécessaire pour le démontrer.
- Après une désinscription : uniquement ce qui sert à ne plus vous écrire.
- Clics liés à la personne : 24 mois au maximum. Analyses individuelles : 12 mois au maximum.
- Les sauvegardes des bases de données suivent leur rotation, jusqu’à 24 mois.
Retrait et désinscription : avec le lien présent dans chaque e-mail (un clic, sans connexion), depuis le profil du devis en ligne ou en écrivant à [email protected]. Le retrait n’affecte pas les traitements effectués auparavant.
Vos droits : comme indiqué dans la section des droits de la présente politique (accès, rectification, effacement, limitation, opposition, portabilité, réclamation auprès du Garante).
8. Les droits de la personne concernée
On peut à tout moment demander l’accès à ses données, leur rectification ou leur effacement, la limitation du traitement, la portabilité, et s’opposer au traitement fondé sur l’intérêt légitime (art. 15-22 du RGPD). Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans porter atteinte à la licéité de ce qui a été fait auparavant.
Les demandes sont à adresser à [email protected]. Nous répondons sous un mois. Quiconque estime que le traitement viole le Règlement peut introduire une réclamation auprès de l’autorité italienne de protection des données personnelles (garanteprivacy.it) ou saisir l’autorité judiciaire.
9. Cookies et outils de traçage
Ce site n’héberge aucune statistique de tiers : il n’y a ni Google Analytics, ni polices ou cartes chargées depuis des serveurs externes. Les mesures sont décrites ci-dessous et ne fonctionnent qu’avec le consentement.
Le site et l’application de devis utilisent uniquement des cookies techniques, à l’exception des cookies de mesure décrits ci-dessous, nécessaires pour maintenir la session des personnes connectées et mémoriser la langue choisie. Pour ces cookies, conformément à l’art. 122 du Code italien de la vie privée, aucun consentement n’est requis. Ils peuvent être supprimés depuis les paramètres du navigateur, ce qui oblige à se reconnecter.
Le chat du site utilise un cookie technique, __Host-marca_chat (13 mois), qui n’est créé qu’à l’envoi du premier message et permet de retrouver la conversation lorsque vous revenez sur le site. Il se supprime avec «Terminer et oublier» dans le chat ou depuis les paramètres du navigateur.
Nous demandons à chaque visiteur, par un avis en bas de page, de consentir à un cookie de mesure (mk_visitatore, 13 mois). Avec ce consentement, nous enregistrons les pages consultées et les principales actions sur le site et dans l’application de devis. Si vous arrivez par un lien de l’un de nos e-mails (cookie mk_click, 30 jours), vous inscrivez ou vous connectez, nous les relions à vous, afin de comprendre quelles communications et quelles pages sont utiles. Le choix est conservé dans le cookie mk_consenso (6 mois). Nous n’enregistrons pas l’adresse IP du visiteur. Sans consentement, nous n’enregistrons rien.
Avec le même consentement, nous chargeons l’outil de mesure des conversions de Google Ads (Google Ireland Ltd), qui utilise les cookies _gcl_au et _gcl_aw (90 jours) pour reconnaître les visiteurs arrivés depuis l’une de nos annonces sur Google et compter les commandes qui en résultent. Nous n’envoyons à Google que le numéro de commande et le montant des marchandises, jamais le nom, l’e-mail ou l’adresse, et nous ne l’utilisons pas pour afficher de la publicité personnalisée. Sans consentement, l’outil n’est pas chargé.
Vous pouvez modifier votre choix à tout moment depuis les préférences cookies.
10. Données des mineurs
Le configurateur est destiné à un usage professionnel et ne s’adresse pas aux mineurs. Nous ne collectons pas sciemment de données de mineurs de moins de quatorze ans, seuil fixé en Italie par l’art. 2-quinquies du code de la vie privée en application de l’art. 8 du RGPD. Si nous apprenons avoir enregistré les données d’un mineur sans le consentement du titulaire de l’autorité parentale, nous les effaçons sans délai : les signalements sont à adresser à [email protected].
11. Sécurité
Le site est servi exclusivement sur une connexion chiffrée (HTTPS). Les mots de passe ne sont pas conservés en clair. L’accès à l’espace client se fait par lien à usage unique, code temporaire ou clé de l’appareil, sans qu’il soit nécessaire de mémoriser un mot de passe.
12. Modifications
La présente notice peut être mise à jour. La version en vigueur est toujours celle publiée à cette adresse, avec la date en bas de page.
Dernière mise à jour : 26 octobre 2026.
Ces textes sont rédigés en italien. Les versions dans d’autres langues sont une traduction de courtoisie : en cas de divergence, le texte italien prévaut.