Traitement des données personnelles
Confidentialité & Cookies
Cette notice décrit comment nous traitons les données personnelles collectées sur examphora.it et lors de l'inscription à la liste de diffusion d'avant-lancement. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD).
1. Responsable du traitement
Le responsable du traitement est le Centro Nazionale di Studi Classici, promoteur du projet exAmphorā, ayant son siège en Italie. Contact : info@grecolatinovivo.it.
2. Données collectées
Nous traitons les catégories de données suivantes :
- Adresse e-mail, lorsque vous vous inscrivez à la liste de diffusion. Stockée chiffrée sur les serveurs de Resend Inc.
- Adresse IP et user-agent du navigateur, collectés automatiquement à l'inscription, pour la sécurité, le rate-limiting anti-spam et — uniquement avec consentement marketing — l'attribution des campagnes publicitaires.
- Langue d'inscription (it/en/fr/de/es), pour vous envoyer le message de lancement dans votre langue.
- Cookies et identifiants techniques, détaillés dans la section Cookies ci-dessous.
Nous ne collectons pas de catégories particulières de données (santé, religion, politique, biométrie) ni de données de mineurs.
3. Finalités du traitement
- Inscription à la liste de diffusion d'avant-lancement : nous vous écrivons une seule fois, le jour du lancement de la campagne de financement participatif, pour vous donner accès aux tarifs early bird. Nous n'envoyons pas de newsletter ni d'autres communications promotionnelles.
- Analyse anonyme du trafic (uniquement avec consentement analytique) : pour comprendre le fonctionnement du site via Google Analytics 4 en mode IP-anonymisé.
- Mesure des campagnes publicitaires (uniquement avec consentement marketing) : pour évaluer la performance des annonces sur Meta (Facebook/Instagram) via Pixel et Conversion API.
- Sécurité et prévention des abus : journaux temporaires des IP pour limiter les requêtes automatisées et les tentatives de brute-force sur le code OTP.
4. Base juridique
Le traitement repose sur le consentement explicite de la personne concernée (art. 6(1)(a) RGPD), donné par :
- la complétion du formulaire d'inscription et la confirmation de l'adresse via code OTP, pour la liste de diffusion ;
- le clic sur « Analytics uniquement » ou « Tout accepter » sur le bandeau cookies, pour le traitement analytics/marketing.
Les journaux de sécurité (IP/user-agent pour le rate-limiting) reposent sur notre intérêt légitime (art. 6(1)(f) RGPD) à protéger le service contre les abus.
5. Destinataires et services tiers
Pour fournir le service, nous nous appuyons sur les prestataires suivants, chacun désigné comme sous-traitant au sens de l'art. 28 RGPD :
| Prestataire | Fonction | Localisation | Garanties |
|---|---|---|---|
| Resend Inc. | Envoi d'e-mails transactionnels (code OTP, e-mail de lancement) | États-Unis | CCT + EU-US DPF |
| Vercel Inc. | Hébergement du site et fonctions serverless | États-Unis | CCT + EU-US DPF |
| Meta Platforms Ireland Ltd. | Meta Pixel + Conversion API pour la mesure des campagnes | Irlande (UE) | Traitement intra-UE |
| Google Ireland Ltd. | Google Analytics 4 (mode anonymisé) | Irlande (UE) | Traitement intra-UE |
Nous ne vendons, ne troquons ni ne partageons vos données avec des tiers à des fins autres que celles décrites ici.
6. Durées de conservation
- E-mail des abonnés : conservé jusqu'à la demande de suppression de la personne concernée, ou dans les 24 mois suivant la dernière interaction documentée avec le projet.
- Journaux IP/user-agent : 30 jours à compter de la collecte (puis suppression).
- Cookies analytics : 2 ans depuis la dernière visite.
- Cookies marketing : 90 jours.
- Données d'inscription non confirmées (utilisateurs n'ayant pas complété l'OTP) : supprimées après 15 minutes (expiration du jeton JWT).
7. Droits de la personne concernée
À tout moment, vous pouvez exercer les droits suivants en écrivant à info@grecolatinovivo.it :
- Accès à vos données
- Rectification des données inexactes
- Effacement (droit à l'oubli)
- Limitation du traitement
- Portabilité des données dans un format structuré
- Opposition au traitement
- Retrait du consentement, à tout moment, sans préjudice de la licéité des traitements antérieurs
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité italienne est le Garante per la protezione dei dati personali. En France : la CNIL.
8. Transferts hors UE
Les transferts vers des prestataires basés aux États-Unis (Resend, Vercel) ont lieu sur la base des Clauses Contractuelles Types adoptées par la Commission européenne et de l'adhésion de ces prestataires au EU-US Data Privacy Framework, qui fournit un niveau de protection équivalent à celui de l'UE.
9. Modifications de cette notice
Cette notice peut être mise à jour. Les modifications substantielles vous seront communiquées par e-mail si vous êtes abonné à la liste de diffusion ; dans tous les cas, la date de dernière mise à jour est indiquée en haut de cette page.
Cookies
Politique des cookies
A. Que sont les cookies
Les cookies sont de petits fichiers texte que le site enregistre sur votre appareil pour permettre son fonctionnement, mémoriser vos préférences, mesurer le trafic de façon anonyme et — uniquement avec votre consentement — mesurer l'efficacité des campagnes publicitaires.
B. Catégories de cookies utilisés
Techniques et fonctionnels (toujours actifs)
Nécessaires au fonctionnement du site ; ne requièrent pas de consentement.
| Nom | Finalité | Durée | Fournisseur |
|---|---|---|---|
exa_consent_v2 | Mémorise votre choix de cookies (analytics, marketing) | 1 an | examphora.it |
Analytics (avec consentement « Analytics uniquement » ou « Tout accepter »)
Mesurent le trafic de façon agrégée et anonyme via Google Analytics 4. IP anonymisée. Aucune personnalisation publicitaire.
| Nom | Finalité | Durée | Fournisseur |
|---|---|---|---|
_ga | Distingue les utilisateurs uniques (anonyme) | 2 ans | |
_ga_* | État de session GA4 | 2 ans |
Marketing (uniquement avec consentement « Tout accepter »)
Mesurent l'efficacité des campagnes publicitaires sur Meta (Facebook/Instagram). Utilisés pour optimiser les audiences et reconstruire les conversions via la Conversion API.
| Nom | Finalité | Durée | Fournisseur |
|---|---|---|---|
_fbp | Identifiant du navigateur pour l'attribution des campagnes | 90 jours | Meta |
_fbc | Click ID Facebook (présent uniquement si vous venez d'une publicité FB) | 90 jours | Meta |
C. Gérer votre consentement
Lors de votre première visite sur le site, vous voyez un bandeau avec trois choix :
- Essentiels uniquement : pas d'analytics, pas de marketing
- Analytics uniquement : GA4 actif, marketing désactivé
- Tout accepter : tout actif
Vous pouvez changer votre choix à tout moment. Pour réinitialiser votre choix et revoir le bandeau : ouvrez la console du navigateur (cmd+option+I sur Mac, F12 sur Windows) et exécutez localStorage.removeItem('exa_consent_v2'), puis rechargez la page.
D. Désactiver les cookies depuis le navigateur
Tous les navigateurs principaux permettent de refuser ou supprimer les cookies. Consultez la documentation spécifique de votre navigateur (Safari, Chrome, Firefox, Edge). Désactiver les cookies techniques peut compromettre le fonctionnement du site.
E. Contact
Pour toute question relative à cette politique : info@grecolatinovivo.it.