politique de confidentialité

au sens des art. 13 et 14 du Règlement (UE) 2016/679
Version mise à jour : 11 juin 2026

Responsable du traitement et coordonnées

Le Responsable du traitement est Zucchetti Centro Sistemi S.p.A., dont le siège social est situé Via Lungarno 305 – 52028, Terranuova Bracciolini (AR), Italie.

Email : privacy@zcscompany.com
PEC : zcs@pec.it

Le Délégué à la Protection des Données (DPO) est joignable à l'adresse e-mail : privacy@zcscompany.com

Champ d'application

La présente politique de confidentialité concerne le traitement des données personnelles des utilisateurs habilités à accéder et à utiliser la plateforme « Azzurro Studio », outil informatique utilisé pour la création et la gestion d'offres, de configurations techniques, de nomenclatures et des activités fonctionnelles associées.

La présente politique de confidentialité est fournie :

  • conformément à l'art. 13 du RGPD, lorsque les données personnelles sont collectées directement auprès de l'utilisateur, par exemple lors de la première connexion, de l'activation du compte, de la complétion du profil ou de l'utilisation de la plateforme ;
  • conformément à l'art. 14 du RGPD, lorsque les données personnelles de l'utilisateur sont communiquées à ZCS par des tiers, tels que, à titre d'exemple, la société d'appartenance de l'utilisateur, des distributeurs, des administrateurs de la plateforme, des interlocuteurs commerciaux ou d'autres personnes habilitées à créer ou gérer les comptes.

Lorsque les données ne sont pas collectées directement auprès de la personne concernée, la source des données est constituée par le sujet qui demande, active ou gère le compte de l'utilisateur sur la plateforme.

Finalités du traitement et bases juridiques

Les données personnelles seront traitées aux fins suivantes.

Création, gestion et activation du compte utilisateur

Les données sont traitées afin de permettre la création du compte, l'identification de l'utilisateur, l'attribution du profil d'autorisation approprié, l'accès à la plateforme et la gestion courante du compte utilisateur.

Base juridique :

  • exécution de mesures contractuelles ou précontractuelles, le cas échéant ;
  • intérêt légitime du Responsable du traitement à la gestion de la plateforme et des relations B2B avec les clients, distributeurs, partenaires et autres personnes autorisées.

Fourniture des fonctionnalités de la plateforme

Les données sont traitées afin de permettre l'utilisation des fonctionnalités d'Azzurro Studio, y compris la préparation d'offres, de configurations, de nomenclatures, de documents techniques et d'autres activités liées à l'utilisation opérationnelle de l'outil.

Base juridique :

  • exécution de mesures contractuelles ou précontractuelles, le cas échéant ;
  • intérêt légitime du Responsable du traitement à mettre à disposition un outil numérique utile à la gestion des relations commerciales et techniques avec les clients, distributeurs et partenaires.

Gestion administrative, technique et opérationnelle de la plateforme

Les données peuvent être traitées pour des activités de configuration, de maintenance, d'assistance technique, de gestion des anomalies, de support aux utilisateurs, de mise à jour du système et d'administration de la plateforme.

Base juridique :

  • intérêt légitime du Responsable du traitement à la bonne gestion, à la maintenance et à la continuité opérationnelle de la plateforme ;
  • exécution d'obligations contractuelles, le cas échéant.

Sécurité informatique, prévention des abus et protection du système

Les données techniques et les journaux (logs) peuvent être traités afin de garantir la sécurité de la plateforme, de prévenir les accès non autorisés, de détecter les anomalies, les abus, les incidents de sécurité ou les utilisations impropres du système.

Base juridique :

  • intérêt légitime du Responsable du traitement à la sécurité de ses systèmes d'information, à la protection du patrimoine de l'entreprise et à la protection des utilisateurs ;
  • respect d'obligations légales, le cas échéant.

Analyses statistiques internes sur l'utilisation de la plateforme

Les données relatives à l'utilisation de la plateforme peuvent être traitées afin d'élaborer des analyses statistiques internes, y compris sous forme agrégée, portant par exemple sur le nombre d'offres générées, les fonctionnalités utilisées, les préférences de produit et les domaines d'utilisation les plus fréquents de l'outil.

Ces analyses visent à améliorer la plateforme, à optimiser les processus internes, à planifier les activités commerciales et techniques et à évaluer l'évolution du service.

Base juridique :

  • intérêt légitime du Responsable du traitement à analyser l'utilisation de ses outils numériques, à améliorer les services et à planifier les activités commerciales et organisationnelles.

Lorsque les données sont traitées sous une forme anonyme ou agrégée ne permettant pas l'identification des utilisateurs, ces informations ne constituent pas des données personnelles.

Respect des obligations légales et protection des droits

Les données peuvent être traitées afin de respecter les obligations prévues par la loi, par des règlements ou par des injonctions des autorités compétentes, ainsi que pour constater, exercer ou défendre les droits du Responsable du traitement en justice ou hors de tout litige.

Base juridique :

  • respect d'obligations légales ;
  • intérêt légitime du Responsable du traitement à la protection de ses droits.

Cookies et autres outils de traçage

La plateforme peut utiliser des cookies et d'autres outils techniques nécessaires au bon fonctionnement du service, y compris, à titre d'exemple, des outils nécessaires à l'authentification de l'utilisateur, à la gestion de la session, à la sécurité de la plateforme, à la prévention des accès non autorisés et au maintien des préférences techniques de l'utilisateur.

Ces outils sont utilisés dans la mesure strictement nécessaire à la fourniture du service demandé par l'utilisateur et ne nécessitent pas le recueil du consentement, sans préjudice de l'information correspondante.

La plateforme peut également utiliser des outils de mesure et d'analyse statistique de l'utilisation du service, y compris par l'intermédiaire de fournisseurs tiers, afin de comprendre l'utilisation de la plateforme, d'en améliorer les fonctionnalités et de vérifier l'efficacité des services proposés. Lorsque ces outils sont configurés de manière à produire des statistiques agrégées et que des mesures appropriées de minimisation sont adoptées, sans combinaison des données avec d'autres informations ni communication à des tiers supplémentaires, ils pourront être gérés selon le régime prévu pour les outils techniques.

L'éventuelle utilisation de cookies ou d'autres outils de traçage non techniques, y compris des outils d'analyse non anonymisés, de profilage, de marketing, de remarketing, de personnalisation publicitaire ou d'intégration avec des services de tiers non strictement nécessaires, sera gérée au moyen d'outils appropriés de gestion des préférences.

Pour plus d'informations sur les cookies et les autres outils de traçage utilisés, ainsi que pour gérer ou modifier les préférences exprimées, il convient de se référer à la Politique en matière de cookies et/ou au système de gestion du consentement disponible sur la plateforme.

Finalités du traitement et bases juridiques

Aux fins susmentionnées, ZCS pourra traiter les catégories de données personnelles suivantes :

  • données d'identification et de contact de l'utilisateur, telles que nom, prénom, adresse e-mail et, si elle est fournie, numéro de téléphone ;
  • données professionnelles et organisationnelles, telles que l'entreprise d'appartenance, le distributeur ou l'interlocuteur associé, le marché de référence, le rôle ou le profil d'autorisation attribué au sein de la plateforme ;
  • données relatives au compte, telles que les identifiants de connexion, l'identifiant utilisateur, l'état du compte, la date de création, d'activation, de modification ou de désactivation ;
  • données relatives à l'utilisation de la plateforme, telles que les offres, configurations, nomenclatures ou documents générés, les fonctionnalités utilisées, les préférences de produit et les données statistiques sur l'utilisation du service ;
  • données techniques et de sécurité, telles que l'adresse IP, les journaux de connexion, les données de session, les informations sur le navigateur, l'appareil utilisé et d'autres journaux applicatifs nécessaires à la sécurité, à la maintenance et au fonctionnement de la plateforme.

ZCS ne demande pas aux utilisateurs de renseigner des catégories particulières de données personnelles au sens de l'art. 9 du RGPD.

Caractère obligatoire ou facultatif de la fourniture des données

La fourniture des données nécessaires à la création et à la gestion du compte est nécessaire pour permettre l'accès et l'utilisation de la plateforme.

Le défaut de fourniture des données obligatoires peut entraîner l'impossibilité de créer le compte, d'accéder à l'outil ou d'utiliser les fonctionnalités associées.

La fourniture du numéro de téléphone, lorsqu'elle est indiquée comme facultative, ne compromet pas l'accès à la plateforme, sauf si cette donnée est nécessaire pour des besoins opérationnels ou de support spécifiques.

Destinataires des données

Les données personnelles pourront être communiquées ou rendues accessibles, dans les limites strictement nécessaires à la poursuite des finalités indiquées, aux catégories de personnes suivantes :

  • personnel et collaborateurs du Responsable du traitement autorisés à traiter les données ;
  • administrateurs de la plateforme et personnes chargées de la gestion technique ou opérationnelle de l'outil ;
  • fournisseurs de services informatiques, d'hébergement, de cloud, de maintenance, de développement logiciel, d'assistance technique et de sécurité informatique ;
  • sociétés du groupe, lorsque cela est nécessaire pour des besoins organisationnels, techniques ou de gestion ;
  • conseils et professionnels qui assistent le Responsable du traitement ;
  • autorités publiques, organes de contrôle ou personnes habilitées à recevoir les données en vertu de dispositions légales ou d'injonctions de l'autorité.

Les sujets externes qui traitent des données personnelles pour le compte du Responsable du traitement sont désignés sous-traitants au sens de l'art. 28 du RGPD.

Certains fournisseurs peuvent avoir leur siège ou traiter des données personnelles en dehors de l'Espace Économique Européen (EEE). Dans ces cas, ZCS veille à ce que le transfert s'effectue dans le respect des art. 44 et suivants du RGPD, en adoptant des garanties appropriées, telles que les Clauses Contractuelles Types approuvées par la Commission européenne ou d'autres mesures de protection équivalentes.

Durée de conservation

Les données personnelles seront conservées pendant le temps nécessaire à la poursuite des finalités pour lesquelles elles ont été collectées.

En particulier :

  • les données relatives au compte seront conservées pendant toute la durée d'habilitation de l'utilisateur à la plateforme et, par la suite, pendant le temps nécessaire à la gestion d'éventuels besoins administratifs, techniques, contractuels ou de défense en justice ;
  • les journaux techniques et de sécurité seront conservés pendant une période proportionnée aux besoins de sécurité, de vérification et de traçabilité du système ;
  • les données relatives à l'utilisation de la plateforme pourront être conservées à des fins statistiques internes, de préférence sous forme agrégée ou anonymisée ;
  • les données nécessaires à la protection des droits du Responsable du traitement pourront être conservées pendant la période prévue par la réglementation applicable en matière de prescription.

À l'issue des périodes de conservation applicables, les données seront supprimées, anonymisées ou agrégées de manière irréversible, sauf conservation supplémentaire imposée par des obligations légales ou nécessaire à la protection des droits du Responsable du traitement.

Droits de la personne concernée

En qualité de personne concernée, vous pouvez exercer à tout moment les droits reconnus par les articles 15 à 22 du Règlement (UE) 2016/679, parmi lesquels :

  • Droit d'accès : obtenir la confirmation qu'un traitement de données personnelles vous concernant est ou non en cours et recevoir les informations prévues par la réglementation ;
  • Droit de rectification : obtenir la correction des données inexactes ou l'ajout des données incomplètes ;
  • Droit à l'effacement : demander l'effacement des données personnelles dans les cas prévus par le RGPD ;
  • Droit à la limitation du traitement : obtenir la limitation du traitement lorsque les conditions prévues par la loi sont réunies ;
  • Droit à la portabilité : recevoir les données personnelles dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement, lorsque cela est techniquement possible ;
  • Droit d'opposition : s'opposer, pour des raisons tenant à votre situation particulière, au traitement des données personnelles dans les cas autorisés par la réglementation ;
  • Droit de retrait du consentement : retirer à tout moment le consentement éventuellement donné, sans porter atteinte à la licéité du traitement effectué avant ce retrait ;
  • Droit d'introduire une réclamation : s'adresser à l'autorité italienne de protection des données (Garante per la protezione dei dati personali) ou à une autre autorité de contrôle compétente.

L'exercice de ces droits s'effectue dans les limites et selon les conditions prévues par le RGPD et la réglementation nationale. Dans certains cas, l'exercice de certains droits peut être différé, limité ou exclu afin de respecter des obligations légales ou pour des besoins de protection en justice.

Pour exercer ces droits, il est possible d'envoyer une demande écrite au Responsable du traitement à l'adresse e-mail privacy@zcscompany.com ou par le biais des autres coordonnées indiquées dans la présente politique de confidentialité.

Modifications de la présente politique de confidentialité

La présente politique de confidentialité pourra être mise à jour en cas de modifications de la plateforme, des finalités du traitement, des modalités opérationnelles ou de la réglementation applicable.

Les utilisateurs seront informés des mises à jour par des moyens appropriés, y compris par la publication de la version mise à jour au sein de la plateforme ou par des communications de service.