Dernière mise à jour: 19 mars 2026

INFORMATIONS SUR LE TRAITEMENT DES DONNÉES PERSONNELLES

Identité et coordonnées du Responsable du traitement

Rudy Project S.p.A., ci-après également dénommée "Rudy Project" ou "Responsable", dont le siège social est situé Via Benedetto Marcello, 44 – 31100 – Treviso (TV), joignable à l'adresse e-mail privacy@rudyproject.com, PEC info@pec.rudyproject.com ou au numéro de téléphone +39 0422 433011.

 

Finalités et bases juridiques

A.  Gestion des candidatures : les données personnelles sont traitées pour tous les besoins liés à la vérification des profils d'intérêt.

B.  Gestion des demandes d'informations : les données personnelles sont traitées pour tous les besoins liés au traitement des demandes d'informations et/ou de devis.

C.  Gestion de l'inscription des utilisateurs : les données personnelles sont traitées pour permettre la création d'un compte et l'accès ultérieur à l'espace réservé e-commerce.

D.  Rappel de panier abandonné : des communications par e-mail concernant les commandes non finalisées peuvent être envoyées exclusivement aux utilisateurs enregistrés, afin de faciliter la finalisation de l'achat.

E.  Gestion des achats : les données personnelles sont traitées pour tous les besoins liés à la gestion de la relation contractuelle dans toutes ses phases (ex. organisation logistique, gestion des activités de support client et respect des obligations légales incombant au Responsable).

F.  Marketing : envoi de communications commerciales sur des initiatives, des produits, des programmes de fidélité, des paniers abandonnés, des activités.

G.  Profilage : les données sont traitées pour analyser les comportements, les habitudes et les tendances de consommation afin de répondre à des besoins spécifiques et d'améliorer les produits et services offerts par le Responsable. En particulier, les données sont utilisées pour classer les utilisateurs dans des segments dynamiques et personnaliser les communications commerciales, les offres, les promotions et les suggestions de produits. Ce traitement peut entraîner la réception de contenus ou de remises personnalisés et l'exclusion des communications non pertinentes. Aucune décision entièrement automatisée ayant des effets juridiques ou similairement significatifs pour la personne concernée n'est prise.

H.  Gestion du consentement et de sa révocation : le Responsable traite les données personnelles pour confirmer que l'inscription aux communications marketing s'effectue avec un consentement vérifié (double opt-in). Le Responsable enregistre les révocations de consentement pour éviter d'envoyer d'autres communications aux personnes qui ne le souhaitent pas (liste noire).

I.  Finalités défensives : le Responsable peut avoir besoin de traiter des données personnelles pour la gestion de litiges extrajudiciaires ou judiciaires.

 

Finalité	Base juridique (données ordinaires)	Base juridique (données particulières)
A.	Exécution de mesures précontractuelles.	Respect d'une obligation en matière de droit du travail.
B.	Exécution de mesures précontractuelles; Intérêt légitime du Responsable à répondre aux demandes reçues.	/
C.	Exécution du contrat.	/
D.	Intérêt légitime du Responsable.	/
E.	Exécution du contrat; Respect des obligations légales.	/
F.	Consentement.	/
G.	Consentement.
H.	Intérêt légitime du Responsable à recueillir des consentements valablement exprimés et à conserver une trace des révocations pour éviter les contacts non souhaités.	/
I.	Intérêt légitime du Responsable à constater, exercer ou défendre un droit.	Constater, exercer ou défendre un droit.

 

Durée de conservation

Finalité	Durée de conservation
A.	24 mois à compter de la collecte.
B.	Temps nécessaire au traitement des demandes reçues et des échanges ultérieurs.
C.	36 mois à compter de la dernière interaction de l'utilisateur (ex. connexion).
D.	15 jours après l'abandon du panier.
E.	10 ans à compter de la fin du contrat.
F.	Jusqu'à la révocation du consentement. Tous les 2 ans, la validité du consentement est vérifiée par opt-out.
G.	12 mois.
H.	1 mois après l'enregistrement des données. Les données conservées sur la liste noire sont maintenues pendant 3 ans.
I.	10 ans à compter de la résolution définitive du litige.

 

Nature de la fourniture et conséquences en cas de refus

Finalité	Nature	Conséquences
A.	Obligatoire	Impossibilité pour la personne concernée de soumettre sa candidature et pour le Responsable de gérer la sélection.
B.	Obligatoire	Impossibilité de recevoir les informations demandées.
C.	Obligatoire	Impossibilité d'enregistrer un compte et de bénéficier des services supplémentaires prévus pour les utilisateurs inscrits.
D.	Obligatoire	Impossibilité de recevoir des communications sur le panier abandonné.
E.	Obligatoire	Impossibilité d'initier ou de poursuivre la relation commerciale.
F.	Facultative	Impossibilité de recevoir des communications commerciales de la société.
G.	Facultative	Impossibilité de recevoir des communications commerciales profilées de la société.
H.	Facultative	Impossibilité de recevoir des communications promotionnelles et marketing.
I.	Obligatoire	Impossibilité de gérer le litige.

 

Portée de la communication

Les données sont traitées par le personnel interne autorisé pour des tâches spécifiques et communiquées à l'extérieur selon les règles suivantes :

 

Finalité	Catégories de destinataires externes
A.	Médecin du travail, conseiller du travail, agence de recrutement, agences d'emploi.
B.	Agents, consultants commerciaux, distributeurs, sociétés offrant des services d'hébergement/gestion de plateformes technologiques.
C.	Sociétés offrant des services d'hébergement/gestion de plateformes technologiques.
D.	Établissements de crédit, consultants externes, sujets auxquels la communication est légalement obligatoire, partenaires commerciaux (clients/fournisseurs), sociétés offrant des services d'hébergement/gestion de plateformes technologiques.
E.	Consultants externes, sociétés offrant des services d'hébergement/gestion de plateformes technologiques.
F.	Consultants externes, sociétés offrant des services d'hébergement/gestion de plateformes technologiques.
G.	Consultants externes, sociétés offrant des services d'hébergement/gestion de plateformes technologiques.
H.	Sociétés de conseil en marketing, sociétés offrant des services d'hébergement/gestion de plateformes technologiques.
I.	Cabinets d'avocats ; sociétés de recouvrement ou de cession de créances ; Autorité judiciaire.

 

Étant donné que les données sont également traitées avec des outils informatiques, elles pourraient également être visibles par les personnes effectuant des opérations de maintenance/assistance sur ces systèmes.

 

Transfert de données vers un pays tiers ou une organisation internationale

Si nous transférons des données personnelles depuis l'Espace économique européen ou le Royaume-Uni, nous nous appuierons sur des mécanismes de transfert reconnus, tels que les clauses contractuelles types de la Commission européenne ou des contrats équivalents approuvés par l'autorité compétente du Royaume-Uni, le cas échéant, sauf si le transfert s'effectue vers un pays considéré comme capable de garantir un niveau adéquat de protection des données.

 

Droits des personnes concernées

La personne à laquelle se rapportent les données personnelles bénéficie des droits suivants :

 

Accès :  vous pouvez savoir si un traitement de vos données personnelles est en cours et, dans l'affirmative, y accéder et en demander une copie.

Rectification :  vous pouvez demander la mise à jour de vos données personnelles, leur correction (si elles sont inexactes) et le complément des données incomplètes.

Effacement :  vous pouvez obtenir l'effacement de vos données personnelles lorsque certaines conditions sont remplies (pour plus d'informations, contactez le Responsable).

Limitation :  vous pouvez demander que les données soient marquées, afin d'en limiter le traitement futur, lorsque certaines conditions sont remplies (pour plus d'informations, contactez le Responsable).

Opposition :  vous pouvez vous opposer au traitement des données personnelles, pour des raisons liées à votre situation particulière, lorsque le traitement est fondé sur l'intérêt légitime ou est nécessaire à l'exécution d'une mission d'intérêt public ou à l'exercice de l'autorité publique dont est investi le Responsable ; vous pouvez également vous opposer au traitement des données personnelles à des fins de marketing direct.

Portabilité :  vous pouvez recevoir dans un format structuré les données personnelles fournies au Responsable et demander leur transmission à un autre responsable du traitement lorsque le traitement est fondé sur le consentement ou le contrat et est effectué par des moyens automatisés.

Retrait du consentement :  vous pouvez retirer votre consentement pour les finalités qui l'ont requis, sans affecter la licéité du traitement effectué jusqu'à ce moment.

 

Finalité	Accès	Rectification	Effacement	Limitation	Opposition	Portabilité	Retrait
A.	X	X	X	X
B.	X	X	X	X	X
C.	X	X	X	X		X
D.	X	X	X	X	X
E.	X	X	X	X		X
F.	X	X	X	X		X	X
G.	X	X	X	X	X	X	X
H.	X	X	X	X	X
I.	X	X	X	X	X

 

Pour exercer les droits susmentionnés, vous pouvez utiliser le formulaire disponible à l'adresse : https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1089924 et l'envoyer à : privacy@rudyproject.com. La personne concernée peut demander à la même adresse des informations supplémentaires relatives aux informations ci-dessus (ex. test d'équilibre des intérêts légitimes ou la liste des sous-traitants).

 

Vous pouvez déposer une plainte auprès d'une autorité de contrôle : pour l'Italie, l'Autorité italienne de protection des données (www.garanteprivacy.it).