Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Luigi Bianco, via Colonnello Enrico Franceschi 39/7, Chiavari (Italie), qui exploite prod2buy en tant que personne physique. Contact : privacy@prod2buy.com.

Données collectées

• Données d'inscription — nom, prénom, e-mail, rôle (acheteur ou fournisseur), raison sociale, numéro de TVA, téléphone, secteur d'activité, adresse. Les fournisseurs indiquent en outre leurs secteurs d'intérêt.
• Données d'utilisation — demandes publiées, propositions envoyées, messages échangés, connexions.
• Données de navigation — adresse IP, navigateur, pages visitées et leur séquence, page d'origine, date et heure. Détaillées dans la section suivante.
• Cookies — uniquement des cookies techniques de session émis par Supabase pour maintenir l'authentification, ainsi que votre préférence de langue. Aucun cookie analytique ou publicitaire n'est utilisé.
• Données de paiement — pour les fournisseurs, les informations de facturation sont collectées et traitées par Stripe ; prod2buy ne conserve en aucun cas les numéros de carte.

Journal d'accès et données de navigation

Chaque demande de page est enregistrée dans un journal interne, que vous soyez connecté ou que vous naviguiez de façon anonyme. Ce journal sert à garantir la sécurité de la plateforme, à prévenir les abus et les usages automatisés, et à analyser sous forme statistique la manière dont les pages sont utilisées.

• L'adresse IP complète de l'appareil à l'origine de la demande.
• L'identifiant du navigateur (user agent) et, lorsqu'il est disponible, le pays de provenance.
• Les pages visitées, leur séquence chronologique, la langue de la page et l'adresse de la page web dont vous provenez.
• Le lien avec votre compte si vous êtes connecté ; dans le cas contraire, la visite reste anonyme.
• La reconnaissance des visiteurs automatisés, tels que les moteurs de recherche, afin de les distinguer des personnes.

Pour relier entre elles les pages vues par un même visiteur, nous n'utilisons ni cookie ni identifiant enregistré sur votre appareil : ce lien est calculé sur nos serveurs au moyen d'une valeur chiffrée non réversible, renouvelée chaque jour. De ce fait, le journal n'installe aucune technologie de suivi sur votre appareil et repose sur l'intérêt légitime exposé dans la section suivante.

Base légale du traitement

Le traitement repose sur (a) l'exécution du contrat conclu lors de l'inscription, (b) le respect d'obligations légales (fiscales, comptables) et (c) notre intérêt légitime à exploiter et sécuriser la plateforme. Le journal d'accès et les données de navigation reposent en particulier sur l'intérêt légitime au sens de l'article 6, paragraphe 1, point f) du RGPD : sécurité du service, prévention des abus et analyse statistique de l'utilisation. Vous avez le droit de vous opposer à ce traitement spécifique en écrivant à l'adresse indiquée dans la section Contact.

Conservation des données

Les données de compte sont conservées pendant toute la durée de l'inscription. Après suppression, les données résiduelles liées aux factures ou aux litiges sont conservées pendant la durée prévue par la loi italienne (généralement dix ans pour les documents fiscaux). Les données du journal d'accès et de navigation, y compris l'adresse IP, sont conservées 90 jours puis supprimées automatiquement.

Vos droits

• Accès — demander une copie des données que nous traitons.
• Rectification — demander la correction de données inexactes.
• Effacement — demander la suppression lorsqu'aucune raison légale ne justifie leur conservation.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition et limitation — vous opposer au traitement fondé sur l'intérêt légitime, y compris le journal d'accès, ou le limiter dans des cas précis.
• Réclamation — introduire une réclamation auprès du Garante per la protezione dei dati personali (https://www.garanteprivacy.it).