Confidentialité et cookies

Qui traite vos données

Le responsable du traitement est Herborea Srl, Via Emilia Ponente 380/C, 40024 Castel San Pietro Terme (BO), Italie — TVA IT03402991206, REA BO 516489.

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à privacy@herborea.eu. Nous n'avons pas désigné de délégué à la protection des données : notre activité ne fait pas partie des cas où cela est obligatoire.

Quelles données nous collectons et pourquoi

Formulaire de contact. Nous collectons le nom, l'adresse e-mail, le pays, le type de demande et le message que vous écrivez, afin de vous répondre et de donner suite à la demande (art. 6.1.b et 6.1.f du RGPD). Nous conservons les demandes 24 mois à compter du dernier contact, puis elles sont supprimées automatiquement.

Newsletter. Nous collectons l'adresse e-mail et, si vous le souhaitez, le pays et le type d'activité ; nous enregistrons aussi la langue ainsi que la date et l'heure du consentement. L'inscription se fait en double confirmation : vous recevez un e-mail et tant que vous ne cliquez pas sur le lien vous n'êtes pas inscrit. La base légale est votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment depuis le lien en bas de chaque e-mail. Nous conservons les données tant que vous restez inscrit, et la preuve du consentement pendant les 12 mois suivant la désinscription.

Espace revendeurs. Pour la demande d'accès et pour les commandes nous collectons la raison sociale, le numéro de TVA ou d'enregistrement, le nom du contact, le téléphone, l'e-mail, les adresses de facturation et de livraison, les produits et les quantités demandés. Ces données servent à vérifier l'entreprise, ouvrir le compte et gérer commandes et propositions (art. 6.1.b). Nous les conservons pendant la durée de la relation et, pour les documents à valeur fiscale, pendant les dix ans prévus par la loi.

Visites du site. Le serveur enregistre l'adresse IP, la date et l'heure, la page demandée et le type de navigateur, pour la sécurité et le diagnostic des problèmes (art. 6.1.f). Ces journaux sont conservés environ cinq semaines, puis écrasés.

Comment nous les protégeons

Le site fonctionne uniquement en connexion chiffrée. Les mots de passe sont conservés sous forme de hachage et l'authentification à deux facteurs est obligatoire pour les comptes administrateurs. Les données des entreprises et les messages en file d'attente sont chiffrés dans la base de données. Chaque nuit nous réalisons une sauvegarde chiffrée, conservée 31 jours sur le même serveur. L'accès aux données est limité aux personnes d'Herborea qui doivent les gérer.

Qui d'autre les voit

Nous ne vendons ni ne diffusons vos données. Seuls ces prestataires les traitent pour notre compte, en qualité de sous-traitants :

• Hetzner Online GmbH — serveur qui héberge le site et la base de données, en Allemagne.
• Sendinblue SAS (Brevo) — envoi et gestion de la newsletter, siège et serveurs dans l'Union européenne.
• Google Ireland Limited — boîtes e-mail de l'entreprise et relais des e-mails envoyés par le site.

Google peut traiter certaines données aux États-Unis : le transfert repose sur les garanties prévues par le RGPD, à savoir les clauses contractuelles types et l'adhésion au Data Privacy Framework.

Vos droits

Vous pouvez demander quelles données nous détenons, les faire corriger ou supprimer, en limiter l'utilisation, les recevoir dans un format lisible par machine et vous opposer au traitement ; lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Écrivez à privacy@herborea.eu : nous répondons sous un mois. Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez saisir l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it).

Cookies

Les pages publiques de herborea.it n'utilisent aucun cookie : pas de statistiques, pas de pixels publicitaires, pas de profilage. Les polices de caractères sont elles aussi hébergées sur nos serveurs : aucune requête ne part vers des services externes pendant votre navigation.

Un seul cookie est utilisé, dans l'espace revendeurs, et il est technique : il maintient la session après la saisie des identifiants.

Les cookies techniques ne nécessitent pas de consentement : c'est pourquoi aucune bannière ne s'affiche. Vous pouvez néanmoins bloquer ou supprimer les cookies dans les réglages de votre navigateur ; si vous bloquez celui de l'espace revendeurs, la connexion ne fonctionnera pas.

Lorsque vous cliquez sur un lien vers WhatsApp, Faire ou Ankorstore, vous quittez notre site : ce sont alors les politiques de ces services qui s'appliquent.

Mises à jour

Si nous changeons d'outils ou de finalités, nous mettons à jour cette page et la date indiquée ci-dessus. Les modifications s'appliquent dès leur publication.