Responsable du traitement
IDAW S.r.l. Unipersonale — Via Roma 8/I, 35010 Vigonza (PD), Italia — P.IVA IT 05173760280.
Pour l'exercice des droits et pour toute communication relative à la présente politique : info@idaw.eu.
Traitements effectués
Gestion des commandes et des contrats
- Données: Nom et prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone, code fiscal ou numéro de TVA, caractéristiques du produit configuré, montant et mode de paiement.
- Finalité: Conclusion et exécution du contrat de vente : fabrication sur mesure, expédition, facturation, assistance et garantie.
- Base juridique: Exécution du contrat (art. 6, par. 1, point b, du RGPD) et, pour la facturation, respect d'obligations légales (art. 6, par. 1, point c).
- Conservation: Dix ans à compter de la facturation, conformément à la réglementation fiscale et civile. En cas de commande non conclue, les données personnelles saisies dans le formulaire sont effacées à l'expiration de douze mois ; seules subsistent les données non rattachables à la personne concernée (produit configuré, montant, pays).
Compte réservé aux professionnels du secteur
- Données: Raison sociale, nom et prénom, adresse e-mail, adresse e-mail certifiée, code fiscal ou numéro de TVA, numéro de téléphone, adresses de livraison et de facturation, code destinataire SDI.
- Finalité: Gestion de l'accès à l'espace réservé aux professionnels du secteur et application des conditions économiques convenues.
- Base juridique: Exécution du contrat et mesures précontractuelles prises à la demande de la personne concernée (art. 6, par. 1, point b, du RGPD) ; respect d'obligations légales pour les données de facturation (art. 6, par. 1, point c).
- Conservation: Pendant la durée de la relation et, pour les données fiscales, dix ans à compter de la dernière facture.
Devis et configurations enregistrées
- Données: Configuration du produit, adresse e-mail lorsque son envoi est demandé, identifiant de session.
- Finalité: Enregistrement, reprise et envoi de la configuration à la demande de la personne concernée.
- Base juridique: Mesures précontractuelles prises à la demande de la personne concernée (art. 6, par. 1, point b, du RGPD).
- Conservation: Vingt-quatre mois à compter de la dernière modification, sauf conversion en commande.
Rappel de la date de livraison souhaitée
- Données: Adresse e-mail, configuration concernée, date ou période indiquée par la personne concernée, pays et langue.
- Finalité: Envoi, à la demande de la personne concernée, d'un avis à l'approche du délai utile pour commander au regard de la date de livraison qu'elle a indiquée.
- Base juridique: Mesures précontractuelles prises à la demande de la personne concernée (art. 6, par. 1, point b, du RGPD). L'avis a un contenu exclusivement informatif et ne comporte aucune communication promotionnelle.
- Conservation: Jusqu'à douze mois à compter de la date indiquée par la personne concernée, ou jusqu'à la révocation de la demande, possible à tout moment au moyen du lien figurant dans le message. Passé ce délai, seules subsistent des données non rattachables à la personne concernée : délai d'anticipation demandé, pays, ligne de produit et montant.
Mesure de la fréquentation et de l'efficacité publicitaire
Communication des ventes à Google Ads
- Données: L'identifiant du clic publicitaire, généré par Google lors du clic, accompagné du montant, de la date et de la devise de la commande. L'adresse e-mail de la personne concernée, soumise à un hachage SHA-256 avant la transmission : l'adresse n'est pas transmise en clair et ne peut être reconstituée à partir de la valeur obtenue ; cette valeur constitue néanmoins une donnée personnelle pseudonymisée, étant destinée au rapprochement avec les identifiants des utilisateurs Google. En l'absence de clic rattachable à la commande, seule l'adresse soumise à hachage est transmise. Ne sont transmis ni le nom, ni l'adresse, ni le numéro de téléphone, ni les produits achetés.
- Finalité: Communication à Google Ads du résultat des campagnes publicitaires, aux fins de la mesure des conversions.
- Base juridique: Consentement (art. 6, par. 1, point a, du RGPD), donné par l'acceptation des cookies de marketing et enregistré sur la commande au moment de sa conclusion. Le retrait, possible à tout moment depuis le bandeau des cookies, empêche la communication des ventes non encore transmises et demeure sans effet sur celles déjà transmises.
- Conservation: La valeur soumise à hachage est calculée au moment de la transmission et n'est pas conservée par le responsable du traitement. La communication porte sur des commandes conclues depuis quatre-vingt-dix jours au plus. Le choix exprimé par la personne concernée reste inscrit sur la commande pendant la durée de celle-ci, à titre de preuve de la base juridique de la communication.
Registre des consentements aux cookies
- Données: Identifiant aléatoire attribué au navigateur, sans lien avec le nom de la personne concernée, adresse IP tronquée, type de navigateur, choix exprimés et date.
- Finalité: Conservation des préférences en matière de cookies et preuve du consentement donné.
- Base juridique: Respect d'une obligation légale (art. 7, par. 1, du RGPD).
- Conservation: Pendant la durée du traitement auquel le consentement se rapporte et pendant le délai de prescription qui lui succède.
Assistance par chat
- Données: Texte des messages, adresse IP tronquée, navigateur, pages consultées au cours de la conversation ; nom, adresse e-mail et numéro de téléphone lorsqu'ils sont fournis par la personne concernée.
- Finalité: Réponse aux demandes d'information et d'assistance.
- Base juridique: Mesures précontractuelles à la demande de la personne concernée et intérêt légitime à fournir l'assistance (art. 6, par. 1, points b et f, du RGPD).
- Conservation: Vingt-quatre mois à compter du dernier message.
- Les brouillons de réponse sont élaborés au moyen de systèmes d'intelligence artificielle. Avant la transmission, un filtre automatique supprime du texte les adresses e-mail, les numéros de téléphone, les adresses postales, les codes fiscaux et les numéros de TVA ; les autres données personnelles éventuellement saisies par la personne concernée demeurent dans le texte transmis.
Correspondance par e-mail
- Données: Adresse e-mail, nom, objet et contenu des messages échangés et pièces jointes correspondantes.
- Finalité: Exécution du contrat et gestion de la relation : prise de mesures, personnalisations, livraison, assistance et garantie.
- Base juridique: Exécution du contrat (art. 6, par. 1, point b, du RGPD) ; pour les messages antérieurs à la commande, mesures précontractuelles à la demande de la personne concernée ; pour ceux non suivis d'une commande, intérêt légitime à répondre et à conserver la correspondance (art. 6, par. 1, point f).
- Conservation: Pendant la durée de la relation et pendant le délai de prescription qui lui succède.
- Les brouillons de réponse peuvent être élaborés au moyen de systèmes d'intelligence artificielle, auxquels est transmis le texte du message reçu après application du filtre automatique indiqué à la rubrique « Assistance par chat ». Les pièces jointes ne sont pas transmises.
Invitations à laisser un avis
- Données: Nom et prénom, adresse e-mail et numéro de la commande.
- Finalité: Invitation à laisser un avis après la livraison.
- Base juridique: Intérêt légitime à recueillir des retours sur ses propres produits auprès des acheteurs (art. 6, par. 1, point f, du RGPD).
- Conservation: L'invitation est envoyée une seule fois par commande ; les durées de conservation chez la plateforme d'avis figurent dans sa propre politique.
- L'exclusion de ces envois est prononcée sur simple demande de la personne concernée.
- Droit d'opposition: la personne concernée peut s'opposer à tout moment, sans obligation de motivation, en écrivant à info@idaw.eu. Le traitement à cette fin est interrompu.
Proposition de nos produits analogues à celui acheté
- Données: Nom, prénom et adresse e-mail.
- Finalité: Proposition de produits du responsable du traitement analogues à ceux achetés.
- Base juridique: Art. 13, par. 2, de la directive 2002/58/CE, transposé en Italie par l'art. 130, alinéa 4, du décret législatif 196/2003 et par des dispositions équivalentes dans les autres États membres : utilisation de l'adresse e-mail fournie lors de l'achat pour proposer des produits analogues, avec faculté d'opposition à tout moment et sans formalité.
- Conservation: Jusqu'à l'opposition de la personne concernée et, en tout état de cause, pas au-delà de vingt-quatre mois à compter du dernier achat.
- L'opposition peut être exercée en répondant au message et produit un effet permanent.
- Droit d'opposition: la personne concernée peut s'opposer à tout moment, sans obligation de motivation, en écrivant à info@idaw.eu. Le traitement à cette fin est interrompu.
Invitation à transmettre une photographie de la réalisation
- Données: Nom, prénom et adresse e-mail ; la photographie éventuellement transmise par la personne concernée.
- Finalité: Invitation à transmettre une photographie du produit installé, aux fins de la collecte d'images des réalisations.
- Base juridique: Intérêt légitime à recueillir des images de ses propres produits auprès des acheteurs (art. 6, par. 1, point f, du RGPD) pour l'invitation ; consentement de la personne concernée (art. 6, par. 1, point a) pour la transmission et l'éventuelle publication de la photographie, dont le message informe au préalable.
- Conservation: L'invitation est envoyée une seule fois par commande. Les photographies sont conservées jusqu'au retrait du consentement.
- Droit d'opposition: la personne concernée peut s'opposer à tout moment, sans obligation de motivation, en écrivant à info@idaw.eu. Le traitement à cette fin est interrompu.
Sécurité du site et prévention des abus
- Données: Adresse IP et informations techniques relatives à la requête.
- Finalité: Prévention des envois automatisés, des abus et des attaques informatiques.
- Base juridique: Intérêt légitime à la sécurité de ses propres systèmes (art. 6, par. 1, point f, du RGPD).
- Conservation: Pendant le temps strictement nécessaire à la vérification.
Destinataires des données
Le responsable du traitement ne cède pas les données personnelles à des tiers. Les données sont communiquées exclusivement aux personnes nécessaires à la fourniture des services, dans la limite des données requises pour chaque finalité. Ces personnes agissent, selon les cas, en qualité de sous-traitants ou de responsables autonomes, comme indiqué dans leurs politiques respectives :
Paiements
Les données de la carte de paiement ne transitent pas par les serveurs du responsable du traitement et sont collectées directement par le prestataire de services de paiement.
Transport et livraison
Les données nécessaires à la livraison — nom, adresse et numéro de téléphone — sont communiquées aux transporteurs, aux commissionnaires de transport et aux autres personnes chargées du transport et de la livraison de la marchandise, déterminés au cas par cas en fonction de la destination, de l'encombrement et du type de produit. Chacun ne reçoit que les données nécessaires à la livraison. L'identité du transporteur chargé d'un envoi donné est communiquée sur demande de la personne concernée.
Mesure et publicité
Ils n'interviennent qu'avec votre consentement préalable aux cookies de mesure et de marketing : si vous refusez, ils ne sont pas chargés. Les vidéos YouTube ne démarrent pas d'elles-mêmes : sur les fiches produit, elles restent remplacées par un cadre tant que vous n'avez pas consenti, et sur les pages de montage elles ne se chargent que lorsque vous appuyez vous-même sur le bouton de lecture. L'image d'aperçu est elle aussi hébergée sur nos serveurs, de sorte qu'aucune requête n'est envoyée à YouTube tant que vous n'avez pas décidé.
Recueil des avis
Reçoit le nom, l'adresse e-mail et le numéro de la commande aux fins de l'invitation à laisser un avis.
Assistance automatisée
Reçoivent le texte des messages du chat et, lorsque le système est utilisé pour l'élaboration d'un brouillon de réponse à un message électronique, le texte du message reçu, dans les deux cas après suppression automatique des adresses e-mail, numéros de téléphone, adresses postales, codes fiscaux et numéros de TVA. Les pièces jointes ne sont pas transmises. L'élaboration est actuellement confiée à Anthropic PBC ; Groq Inc. intervient comme système alternatif en cas d'indisponibilité du premier.
Transferts hors de l'Union européenne
Les services Google sont fournis par Google Ireland Ltd, établie dans l'Union européenne. Le transfert éventuel vers la société mère américaine est couvert par la décision d'adéquation de la Commission européenne relative au cadre UE-États-Unis de protection des données (EU-US Data Privacy Framework), auquel Google LLC adhère.
Groq Inc. est établie aux États-Unis. Le transfert est régi par les clauses contractuelles types approuvées par la Commission européenne (décision 2021/914), prévues par le contrat de traitement des données, en tant que garanties appropriées au sens de l'art. 46 du RGPD. Il porte sur le texte des messages du chat et du courrier électronique, après application du filtre automatique indiqué ci-dessus ; les pièces jointes ne sont pas transmises.
Anthropic PBC est établie aux États-Unis. Le transfert est régi par les mêmes clauses contractuelles types et a le même objet. Selon les conditions applicables aux services commerciaux du fournisseur, les données transmises ne sont pas utilisées pour l'entraînement des modèles et sont conservées pendant une durée maximale de trente jours.
Une copie des garanties adoptées peut être demandée à l'adresse
Droits de la personne concernée
La personne concernée a le droit d'obtenir l'accès aux données personnelles la concernant, leur rectification ou leur effacement, la limitation du traitement et la portabilité des données, ainsi que de s'opposer aux traitements fondés sur l'intérêt légitime. Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans préjudice de la licéité du traitement effectué antérieurement au retrait.
Les demandes doivent être adressées à info@idaw.eu: réponse dans le mois suivant la réception. Demeure réservé le droit d'introduire une réclamation auprès de l'autorité de contrôle de l'État de résidence ou de travail, ou auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it), autorité de l'État du siège du responsable du traitement.
Dernière mise à jour: 24/9/2026
La version italienne de la présente politique fait foi.
