Information sur le traitement des données personnelles (RGPD et nLPD)
Bienvenue sur le site web de NordOvest Informatique et Cybersécurité. La sécurité des informations et la protection de la vie privée sont le fondement de notre activité en tant que Fournisseur de Services de Sécurité Gérés (MSSP). La présente politique, rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la Nouvelle Loi fédérale sur la protection des données suisse (nLPD), décrit les modalités de gestion du site en ce qui concerne le traitement des données personnelles des utilisateurs qui le consultent et interagissent avec nos services web.
1. Type de données traitées. Lors de la navigation et de l'interaction avec notre site, nous recueillons exclusivement les données strictement nécessaires à la fourniture des services demandés et au maintien de la sécurité informatique. Données de navigation et journaux système : les systèmes informatiques préposés au fonctionnement de ce site acquièrent certaines données dont la transmission est implicite dans l'utilisation des protocoles Internet, parmi lesquelles les adresses IP (conservées pendant un maximum de 30 jours à des fins exclusives de surveillance de la sécurité et de prévention des attaques DDoS) et les paramètres liés au système d'exploitation. Données fournies volontairement par l'utilisateur : en remplissant le formulaire de contact, l'utilisateur fournit volontairement des données telles que le Nom, l'Entreprise, l'Email et le contenu du Message pour nous permettre de répondre à sa demande.
2. Finalités et Bases Juridiques du Traitement. Les données collectées sont traitées pour les finalités suivantes : gestion des demandes envoyées par formulaire de contact afin de fournir des réponses aux demandes de devis, de conseil ou d'informations (base juridique : exécution de mesures précontractuelles adoptées à la demande de la personne concernée ex Art. 6 let. b RGPD) ; sécurité de l'infrastructure pour garantir la résilience des réseaux et prévenir les fraudes ou cyberattaques (base juridique : intérêt légitime du Responsable du traitement ex Art. 6 let. f RGPD).
3. Interaction avec les Systèmes d'Intelligence Artificielle (Conformité AI Act). Notre site met à disposition un assistant virtuel (Chatbot) basé sur l'IA pour fournir des réponses rapides de premier niveau. Dans le respect du Règlement européen sur l'intelligence artificielle (AI Act) et des principes de Privacy by Design, l'utilisateur est informé de manière transparente qu'il interagit avec un système automatisé. L'infrastructure IA supportant le site web utilise exclusivement des modèles linguistiques dont les API résident sur des serveurs situés au sein de l'Union Européenne (ex. modèles Mistral EU / Google EU). Zéro Rétention de Données & Aucun Entraînement : nous garantissons contractuellement qu'aucune donnée textuelle saisie par l'utilisateur dans le chat ne sera jamais utilisée par les fournisseurs d'API pour l'entraînement (training ou fine-tuning) de leurs modèles de base.
4. Modalités de Conservation des Données (Data Retention). Dans le respect du principe de minimisation, les données sont conservées pendant le temps strictement nécessaire : les journaux techniques de sécurité sont écrasés ou supprimés après 30 jours ; les transcriptions et interactions textuelles de l'assistant virtuel (Chatbot) sont conservées sur nos serveurs sécurisés pendant une durée maximale de 60 jours aux seules fins de surveillance de la sécurité, de prévention des abus et de contrôle de la qualité des réponses, après quoi elles sont détruites de manière irréversible ; les demandes issues du formulaire de contact pour les utilisateurs non-clients sont conservées pendant un maximum de 24 mois à compter du dernier contact ; si l'utilisateur devient Client, les données administratives et comptables sont conservées pendant 10 ans conformément aux obligations légales civiles et fiscales en vigueur.
5. Infrastructures, Sécurité et Services pour les Clients B2B. En tant que MSSP, la sécurité est notre mandat. Les données collectées via ce site web sont hébergées sur des infrastructures Cloud dotées des normes les plus élevées de cryptage en transit et au repos, protégées par authentification multifacteur (MFA) et situées dans l'Union Européenne. Pour les services architecturaux fournis à nos Clients B2B (ex. implémentation de Chatbots d'entreprise, analyse de logs, hébergement), nous concevons des infrastructures sur mesure conformes aux directives NIS2, RGPD et nLPD, mettant en œuvre selon les besoins contractuels : infrastructures qualifiées ACN pour l'Administration Publique italienne ; serveurs en Suisse conformes à la nLPD, certifiés FINMA-compliant et Cyber-Safe ; clouds avec certifications souveraines SecNumCloud (France) et BSI C5 (Allemagne) ; solutions IA Souveraines B2B avec des LLM déployés en local (On-Premise) ou sur des clouds européens avec ségrégation totale des données d'entreprise.
6. Transfert des Données. Le traitement a lieu principalement au sein de l'UE ou en Suisse (pays reconnu adéquat par décision d'adéquation de la Commission Européenne). Si, pour des raisons techniques exceptionnelles, l'utilisation de fournisseurs hors UE s'avérait nécessaire, le transfert s'effectuerait uniquement vers des entités adhérant au Data Privacy Framework ou après signature de Clauses Contractuelles Types (CCT).
7. Responsable du Traitement et Contacts. Le Responsable du Traitement des données personnelles est l'entreprise individuelle NordOvest Informatica di Luca Tallone, dont le siège social est situé via antica Croce 20, Imperia (IM), Italie, numéro de TVA 01836810083. Pour toute demande concernant la vie privée, l'exercice de vos droits ou la suppression des données, vous pouvez vous adresser directement à l'adresse e-mail : contatti@nordovestcyber.com.
8. Droits de la Personne Concernée. Conformément aux articles 15-22 du RGPD et de la nLPD suisse, l'utilisateur a le droit de demander l'accès à ses données, la rectification, l'effacement (droit à l'oubli), la limitation du traitement ou la portabilité de celles-ci. Sans préjudice de tout autre recours, la personne concernée a également le droit d'introduire une réclamation auprès de l'Autorité de contrôle compétente (Garante Privacy en Italie) ou du Préposé fédéral à la protection des données (PFPDT) en Suisse.