Cette traduction est fournie uniquement pour votre commodité : en cas de divergence, la version italienne prévaut.
Responsable du traitement
evenue srls
Via Fino, 7
65013 Città Sant’Angelo (PE), Italie
N° TVA IT02387950682 - Code fiscal 02387950682
REA PE-427271 - Capital social 2 000,00 € entièrement libéré
PEC (e-mail certifié) : evenue@pec.it
Contact pour la protection des données : dpo@dgcard.it
• à quiconque visite le site dgcard.it et écrit via le formulaire de contact ;
• aux clients et aux personnes de contact qui créent un compte et utilisent le service dgCard ;
• à quiconque ouvre une carte (Visiteurs) ;
• aux personnes dont les données sont publiées dans les cartes (Personnes des cartes).
Données des Personnes des cartes. Les données publiées dans les cartes (nom, fonction, photo, coordonnées, etc.) sont saisies par le client, qui en est le responsable du traitement et en décide la publication ; evenue srls les traite pour son compte en tant que sous-traitant (art. 28 RGPD), conformément à l’Accord de l’Annexe A des Conditions générales. Pour exercer ses droits sur ces données, il faut donc s’adresser à l’entreprise de la carte ; les demandes que nous recevons sont immédiatement transmises au client.
Inscription et gestion du compte
Données : e-mail (vérifié par un code), mot de passe (conservé sous forme chiffrée irréversible), prénom, nom et téléphone de la personne de contact, raison sociale, adresse, pays, téléphone et e-mail de l’entreprise, domaine, numéro de TVA, code fiscal, PEC et code SDI, offre et add-ons choisis, langue, adresse IP de l’inscription, date et heure des connexions au panneau.
Base juridique : exécution du contrat et de mesures précontractuelles (art. 6.1.b RGPD).
Conservation : pendant toute la durée du compte ; après la fermeture (remboursement), la fin de l’essai GRATUIT sans paiement ou l’échéance de l’offre sans renouvellement, 365 jours sans accès public (pour permettre la réactivation), puis suppression automatique. Avant de supprimer un compte expiré, nous envoyons un avis par e-mail.
Commandes, facturation et obligations légales
Données : données de facturation, numéro et montant des commandes, date du paiement, référence de la transaction PayPal ou du virement reçu, registre de l’acceptation des Conditions (date, heure, version, adresse IP).
Base juridique : obligation légale (art. 6.1.c RGPD) et défense des droits du Responsable (art. 6.1.f RGPD).
Conservation : 10 ans (art. 2220 du Code civil italien et règles fiscales).
Paiements
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg)
Le paiement s’effectue sur la plateforme PayPal, qui agit en tant que responsable du traitement autonome : dgcard.it ne reçoit ni ne conserve les données de la carte. Nous recevons le montant, le numéro de commande, le résultat, l’identifiant de la transaction et l’e-mail du compte PayPal utilisé.
Base juridique : exécution du contrat (art. 6.1.b RGPD).
Communications de service
Données : e-mail du compte. Nous envoyons les confirmations de commande, les rappels d’échéance de l’essai et de l’offre, les avis de sécurité et de modification des conditions. Nous n’envoyons ni newsletter ni publicité.
Base juridique : exécution du contrat (art. 6.1.b RGPD).
Conservation : pendant la durée du compte.
Prévention des abus de l’essai et du remboursement
Pour éviter que l’essai GRATUIT et le remboursement soient utilisés plusieurs fois par la même entreprise, nous conservons des empreintes chiffrées irréversibles (hachage avec clé secrète) de l’e-mail, du numéro de TVA, du code fiscal, des numéros de téléphone, du nom de la personne de contact, du domaine, de la raison sociale, de l’adresse IP de l’inscription et du compte PayPal utilisé. Les empreintes ne permettent pas de remonter aux données d’origine. Lors de l’inscription, un contrôle automatique compare les nouvelles empreintes avec celles existantes : si l’essai ou le remboursement ont déjà été utilisés, le compte est créé sans essai. Ce contrôle ne produit pas d’effets juridiques autres que l’accès à l’essai ; il est toujours possible de demander une vérification par une personne en écrivant à ordini@dgcard.it.
Base juridique : intérêt légitime du Responsable à prévenir les abus et les fraudes (art. 6.1.f RGPD).
Conservation : pendant la durée du compte et, après sa fermeture, pendant 2 ans ; les empreintes sont ensuite supprimées automatiquement.
Sécurité du site
Données : adresse IP, date et heure des tentatives de connexion et des requêtes aux formulaires, pour limiter les tentatives répétées et bloquer les robots ; journal des opérations effectuées par l’administrateur dans les comptes.
Base juridique : intérêt légitime à la sécurité du service (art. 6.1.f RGPD).
Conservation : pendant le temps strictement nécessaire à la protection du service et en tout cas pas au-delà de la durée du compte.
Demandes via le formulaire de contact et WhatsApp
Données : type de demande, nom, e-mail, téléphone, texte du message et éventuel numéro de commande. Le message nous parvient par e-mail et l’expéditeur reçoit une confirmation ; si vous nous contactez sur WhatsApp, nous traiterons votre numéro et vos messages (WhatsApp, de Meta, traite les données en tant que responsable du traitement autonome selon sa propre politique).
Base juridique : réponse aux demandes et mesures précontractuelles (art. 6.1.b RGPD) et intérêt légitime à répondre (art. 6.1.f RGPD).
Conservation : pendant le temps nécessaire pour traiter la demande et la relation qui en découle, et en tout cas pas plus de 24 mois si aucun contrat n’est conclu.
Statistiques des visites des cartes
Base de données DB-IP sur notre serveur (Allemagne, UE)
Lorsqu’un Visiteur ouvre une carte, nous enregistrons la date, l’heure et la localisation approximative (ville, région, pays), déduite de l’adresse IP directement sur notre serveur avec une base de données locale, sans envoyer l’IP à des tiers (IP Geolocation by DB-IP, licence CC BY 4.0). L’IP sert à compter une seule fois la même personne et à exclure les robots et les réseaux de serveurs : dans la base de données, nous ne conservons pas l’IP mais seulement une empreinte chiffrée irréversible (hachage avec clé secrète). Le client ne voit dans le panneau que des données agrégées (nombre de visites, pays et villes), jamais les adresses IP.
Base juridique : intérêt légitime à fournir au client des statistiques agrégées et à protéger le service (art. 6.1.f RGPD).
Conservation : tant que la carte existe ; les données sont supprimées avec la carte ou avec le compte.
Enregistrement de la carte dans le téléphone ou dans le Wallet
Le bouton pour enregistrer le contact crée un fichier vCard qui est téléchargé sur l’appareil du Visiteur : nous n’enregistrons rien sur la personne qui le télécharge. Si le Visiteur choisit Apple Wallet, le fichier du pass est créé par notre serveur et enregistré par son appareil ; s’il choisit Google Wallet, les données de la carte nécessaires au pass sont envoyées à Google, qui les traite selon sa propre politique. L’enregistrement n’a lieu qu’à la demande du Visiteur.
Contenus de plateformes externes
YouTube (Google Ireland Ltd.) en mode « confidentialité avancée » (youtube-nocookie.com)
La vidéo de la page d’accueil n’est chargée que lorsque l’utilisateur clique sur « Voir la vidéo » : avant ce moment, aucune donnée n’est envoyée à YouTube. Les polices de caractères sont chargées depuis notre serveur, et non depuis des services externes.
Bannière des cookies
Hu-manity.co (États-Unis)
Les pages de dgcard.it (pas les cartes ni le panneau) chargent la bannière de choix des cookies depuis les serveurs de Hu-manity.co, qui reçoit l’adresse IP et les données techniques du navigateur nécessaires pour l’afficher et enregistrer le choix de l’utilisateur.
Base juridique : obligation légale de recueillir le consentement et intérêt légitime à le prouver (art. 6.1.c et 6.1.f RGPD).
Conservation : pendant la durée choisie par l’utilisateur dans la bannière.
Protection des formulaires contre le spam
Google reCAPTCHA (Google Ireland Ltd.)
Sur les pages comportant le formulaire de contact et l’inscription, reCAPTCHA analyse l’adresse IP, les données techniques du navigateur et de l’appareil et l’interaction avec la page, afin de distinguer les personnes des programmes automatiques. Il n’affiche aucune case à cocher : au moment de l’envoi, Google renvoie un score, que nous utilisons uniquement pour accepter ou rejeter la demande et que nous ne conservons pas.
Base juridique : intérêt légitime à protéger le site et les formulaires contre le spam et les abus (art. 6.1.f RGPD).
Conservation : dgcard.it ne conserve pas les données de reCAPTCHA ; Google les traite selon sa propre politique de confidentialité.
Les données demandées dans le formulaire d’inscription sont nécessaires pour créer le compte, fournir le service et émettre la facture : sans elles, l’inscription n’est pas possible. Les données du formulaire de contact sont nécessaires pour répondre. Le service est réservé aux personnes majeures.
Les données sont traitées par le personnel autorisé d’evenue srls, soumis à une obligation de confidentialité, et par des fournisseurs agissant en tant que sous-traitants : Shellrent S.r.l. (Italie, UE), auprès de laquelle nous louons le serveur, situé dans le centre de données de Hetzner Online GmbH (Allemagne, UE) : c’est là que se trouvent le site, la base de données et la messagerie sortante ; Hu-manity.co (États-Unis) pour la bannière des cookies des pages de dgcard.it ; conseillers fiscaux et administratifs pour la comptabilité. Reçoivent des données en tant que responsables du traitement autonomes : PayPal pour les paiements et Google pour les pass Google Wallet demandés par les Visiteurs et pour reCAPTCHA sur les formulaires du site. Les données peuvent être communiquées aux autorités lorsque la loi l’exige. Nous ne vendons ni ne cédons de données à des tiers à des fins commerciales. La liste à jour des sous-traitants peut être demandée à dpo@dgcard.it.
Le serveur et la base de données se trouvent dans l’Union européenne (Allemagne). Les adresses IP des visites des cartes restent sur notre serveur. Les données des pass Google Wallet, celles de reCAPTCHA et celles de la bannière des cookies peuvent être traitées aux États-Unis par Google et par Hu-manity.co : ces transferts ont lieu sur la base de la décision d’adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) pour les sociétés certifiées ou des clauses contractuelles types approuvées par la Commission (art. 45 et 46 RGPD). Une copie des garanties peut être demandée à dpo@dgcard.it.
Le Responsable adopte des mesures techniques et organisationnelles appropriées pour empêcher l’accès non autorisé, la divulgation, la modification ou la destruction des données : connexions chiffrées (HTTPS), mots de passe chiffrés de manière irréversible, empreintes avec clé secrète conservée en dehors du site, accès au serveur limité et protégé, limitation des tentatives de connexion, sauvegardes périodiques et mise à jour des logiciels. En cas de violation de données, le Responsable informe l’autorité de contrôle et, lorsque cela est prévu, les personnes concernées (art. 33 et 34 RGPD).
Vous pouvez à tout moment exercer les droits prévus par les articles 15 à 22 du RGPD :
Accès : savoir si nous traitons vos données et en recevoir une copie.
Rectification : corriger ou mettre à jour les données (beaucoup se modifient directement depuis le panneau).
Effacement : obtenir la suppression des données, sauf celles que la loi nous oblige à conserver (par ex. les factures).
Limitation : demander que les données soient uniquement conservées, dans les cas prévus par l’art. 18 RGPD.
Portabilité : recevoir les données fournies dans un format structuré et couramment utilisé et les transmettre à un autre responsable du traitement.
Opposition : vous opposer aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à votre situation particulière.
Réclamation : introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou auprès de l’autorité du pays où vous vivez ou travaillez, ou agir en justice.
Les demandes sont à envoyer à dpo@dgcard.it ou par PEC à evenue@pec.it. Elles sont gratuites et reçoivent une réponse dans un délai d’un mois (prolongeable de deux mois dans les cas complexes, avec information préalable). Nous pouvons demander à l’auteur de la demande de confirmer son identité. Pour les données des Personnes des cartes, la demande doit être adressée à l’entreprise de la carte (voir ci-dessus).
Nous n’effectuons pas de profilage. Le seul contrôle automatique est celui des empreintes lors de l’inscription, décrit ci-dessus, qui décide uniquement de l’octroi de l’essai GRATUIT ; vous pouvez en demander le réexamen par une personne.
dgcard.it utilise uniquement des cookies techniques, nécessaires à son fonctionnement, et n’utilise pas de cookies de profilage ou de statistiques de tiers. Les pages de dgcard.it affichent une bannière (Hu-manity.co) pour choisir le niveau d’accès aux données ; le choix est mémorisé par un cookie technique. Les formulaires de contact et d’inscription sont protégés par Google reCAPTCHA. Pour plus de détails, consultez la Politique en matière de cookies.
Le Responsable peut mettre à jour cette information, par exemple en raison de changements du service ou de la réglementation. La date de la dernière modification est indiquée en haut et en bas de la page ; les modifications importantes sont communiquées aux clients par e-mail.
Information rédigée conformément aux articles 13 et 14 du Règlement (UE) 2016/679 et au décret législatif italien n° 196 du 30 juin 2003 (Code en matière de protection des données personnelles), tel que modifié par le décret législatif 101/2018.
Cette information concerne le site dgcard.it, le service dgCard et les cartes publiées sur les domaines des clients.
Dernière modification : 23 octobre 2026
evenue srls
