Cette page est une traduction. En cas de divergence, la version italienne fait foi. Lire la version italienne
La présente notice décrit le traitement des données personnelles des utilisateurs du site nosurprice.net (« Site ») et des services associés, au sens de l’art. 13 du Règlement (UE) 2016/679 (« RGPD ») et du D.Lgs. 196/2003 tel que modifié par le D.Lgs. 101/2018.
1. Responsable du traitement
- GALAXY PICTURES
- Siège : Via Tiziano Vecellio 6, 20822 Seveso (MB)
- N° TVA : 10285550967
- Email : admin@nosurprice.net
- PEC : contimichelegavina@legalmail.it
(Aucun Délégué à la Protection des Données / DPO n’a été désigné.)
2. Types de données collectées
a) Données fournies volontairement par l’utilisateur
- Compte : nom, prénom, email, nom d’utilisateur, mot de passe (conservé sous forme chiffrée).
- Commandes et facturation : adresse, code fiscal / numéro de TVA, code destinataire SdI ou PEC pour la facturation électronique, détails de l’achat.
- Domaines et hébergement : nom de domaine et données du titulaire requises par le Registre/Registrar, données techniques du service.
- Assistance : contenu des tickets, emails et conversations en chat (avec un opérateur ou un assistant IA).
b) Données collectées automatiquement
- Adresse IP, navigateur et appareil (user agent), pages visitées, date/heure, langue sélectionnée, journaux techniques du serveur.
c) Cookies (voir § 9).
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Compte, exécution des commandes, fourniture et provisionnement d’hébergement et de domaines | Exécution du contrat (art. 6.1.b) |
| Facturation électronique (SdI), obligations fiscales et comptables | Obligation légale (art. 6.1.c) |
| Assistance clientèle (ticket, email, chat, assistant IA) | Exécution du contrat / intérêt légitime (art. 6.1.b/f) |
| Traduction automatique des messages en chat | Exécution du service (art. 6.1.b) |
| Sécurité du Site, prévention des fraudes et des abus | Intérêt légitime (art. 6.1.f) |
4. Modalités du traitement et sécurité
Les données sont traitées avec des outils informatiques, en adoptant des mesures techniques et organisationnelles adéquates : chiffrement des mots de passe, connexions HTTPS/TLS, contrôle des accès, sauvegardes, séparation des services. Le Site est hébergé sur une infrastructure située dans l’Union Européenne.
5. Destinataires et sous-traitants externes
Les données peuvent être communiquées à des sujets agissant en tant que Sous-traitants (art. 28 RGPD) :
- Infrastructure et hébergement : Serveurs situés dans l’Union Européenne. La gestion technique des espaces web des clients s’effectue via le panneau Plesk, installé sur la même infrastructure du Responsable du traitement.
- Enregistrement des noms de domaine : le Registrar accrédité par l’intermédiaire duquel nous effectuons l’enregistrement, et le Registre compétent pour l’extension demandée (par exemple le Registre .it, EURid pour .eu, Verisign pour .com). Les données du titulaire sont communiquées au Registrar et au Registre car l’enregistrement est par nature public et obligatoire.
- Systèmes de paiement : Stripe (cartes, Apple Pay, Google Pay et Link), selon le moyen choisi au moment du paiement. Si vous choisissez Amazon Pay, proposé via Stripe, vos données sont également traitées par Amazon Payments Europe S.C.A. en tant que responsable de traitement autonome. Si vous choisissez le paiement fractionné Klarna, proposé via Stripe, vos données sont également traitées par Klarna Bank AB en tant que responsable de traitement autonome, qui peut effectuer une évaluation de solvabilité selon sa propre notice. Les données de la carte ne transitent ni ne sont conservées par le Responsable du traitement : elles sont collectées directement par le gestionnaire de paiement.
- Facturation électronique : les factures sont transmises au Système d’Échange (SdI) via l’intermédiaire Openapi S.r.l., qui agit comme Sous-traitant pour la seule transmission et conservation des documents fiscaux.
- PEC : les communications par courrier électronique certifié utilisent le service d’Aruba PEC S.p.A. (domaine legalmail.it).
- Courrier électronique : les communications transactionnelles et l’assistance par email sont gérées sur l’infrastructure du Responsable du traitement.
- Protection contre les robots : le Site utilise Cloudflare Turnstile pour distinguer les personnes des systèmes automatisés dans les formulaires publics. Le service traite l’adresse IP et certaines caractéristiques techniques du navigateur, sans profilage publicitaire.
- Géolocalisation approximative : pour proposer la devise, la langue et le taux de TVA corrects, l’adresse IP est comparée à la base de données MaxMind GeoLite2, qui est téléchargée et interrogée sur nos serveurs : l’IP de l’utilisateur n’est pas envoyée à MaxMind.
- Assistant IA du chat : selon la configuration, le texte des messages envoyés à l’assistant est transmis à l’un des fournisseurs suivants pour générer la réponse — Anthropic (Claude), OpenAI (ChatGPT), Google (Gemini) ou xAI (Grok). Il est recommandé de ne pas saisir de données sensibles ou confidentielles dans le chat.
- Traduction automatique du chat : le texte des messages peut être transmis, en temps réel, à DeepL, Google Cloud Translation ou Microsoft Azure Translator, selon le fournisseur configuré.
Important : la traduction automatique des contenus du Site (pages, articles, produits) est effectuée par un moteur de traduction hébergé sur nos serveurs (self-hosted, LibreTranslate) : ces contenus ne sont pas envoyés à des services de traduction tiers.
Les données peuvent en outre être communiquées à des autorités publiques lorsque la loi le prévoit.
6. Transfert des données hors UE
Certains fournisseurs peuvent traiter des données en dehors de l’Espace Économique Européen : en particulier les assistants IA, les services de traduction de Google et Microsoft, Cloudflare et les gestionnaires de paiement (Stripe, Klarna et Amazon Pay). Dans ces cas, le transfert s’effectue sur la base de garanties adéquates au sens des art. 44 et suivants du RGPD — décisions d’adéquation de la Commission européenne, dont l’EU-US Data Privacy Framework, ou Clauses Contractuelles Types (CCT).
Openapi, Aruba PEC et DeepL traitent les données au sein de l’Union Européenne. La base de données de géolocalisation est interrogée localement et n’entraîne aucun transfert.
7. Durée de conservation
- Données du compte : pour la durée de la relation et jusqu’à la suppression du compte.
- Données de commande et de facturation : 10 ans, pour obligations fiscales et comptables.
- Tickets, emails et conversations de chat : le temps de la gestion et pendant 24 mois après.
- Journaux techniques : 12 mois.
8. Droits de la personne concernée
L’utilisateur peut exercer à tout moment les droits prévus aux art. 15-22 du RGPD : accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement (sans préjudice pour les traitements antérieurs).
Pour les exercer : admin@nosurprice.net. L’utilisateur a en outre le droit de déposer une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookies
Le Site utilise exclusivement des cookies techniques (nécessaires), qui ne requièrent pas de consentement :
- gestion de la session et de l’authentification ;
- panier et paiement WooCommerce ;
- langue sélectionnée (nosurprice_lang) ;
- préférence thème clair/sombre ;
- jeton de vérification anti-bot de Cloudflare Turnstile, d’une durée limitée à la session.
Le Site n’utilise pas de cookies analytiques, publicitaires ou de profilage tiers.
10. Mineurs
Le Site et les services ne s’adressent pas aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs sans le consentement du titulaire de l’autorité parentale.
11. Modifications
Le Responsable du traitement se réserve le droit de modifier la présente notice ; les modifications seront publiées sur cette page avec la date de mise à jour correspondante.
12. Contacts
Pour toute demande relative au traitement des données : admin@nosurprice.net.
Dernière mise à jour : 01/09/2026