Politique de confidentialité

Conformément aux articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et au D.Lgs. 196/2003 (« Code de la confidentialité ») tel que modifié par le D.Lgs. 101/2018, le Studio fournit les informations suivantes sur le traitement des données personnelles.

1. Responsable du traitement

• Responsable : Geom. Lorenzo Armellin (Ditta individuale - regime forfettario (operazione senza IVA, art. 1 c. 54-89 L. 190/2014))
• Siège opérationnel : Via Vittorio Veneto 31, 56025 Pontedera (PI)
• P.IVA : 02432220503 - C.F. : RMLLNZ90E27G843J
• Inscription au registre : Collegio Geometri e Geometri Laureati di Pisa, n. 1969 - iscritto dal 21/01/2022
• PEC : lorenzo.armellin@geopec.it - E-mail : studio@successioniarmellin.it - Téléphone : 320 1570567

2. Délégué à la protection des données (DPO)

La nomination d'un DPO ne semble pas obligatoire pour l'activité exercée ; l'évaluation est documentée par le Responsable et mise à jour en fonction des volumes et de la nature des traitements. Pour toute demande relative aux données personnelles, vous pouvez contacter le Responsable aux coordonnées de la section 1.

3. Catégories de données traitées

Selon l'interaction, le Responsable peut traiter les catégories de données suivantes :

• Données d'identification et de contact : nom, prénom, e-mail, numéro de téléphone.
• Données relatives au service (dossier de succession) : code fiscal, données personnelles et patrimoniales de l'héritier et du défunt, données sur les immeubles, comptes courants et relations financières, degrés de parenté.
• Documents : pièce d'identité, certificat/acte de décès, visures, attestations et autres documents nécessaires au dossier.
• Données de paiement : gérées directement par le prestataire de paiement (Stripe) ; le Responsable ne stocke pas les données complètes de la carte.
• Données techniques et de navigation : adresse IP, identifiants des appareils, journaux, cookies et technologies similaires (voir section 11 et Politique cookies).

Certaines données peuvent concerner des personnes autres que l'utilisateur qui les communique (p. ex. d'autres héritiers ou le défunt) : celui qui les fournit garantit être habilité à les communiquer et s'engage à informer les personnes concernées de la présente notice (art. 14 RGPD).

4. Finalités du traitement et bases juridiques

En principe, la collecte de catégories particulières de données au sens de l'art. 9 RGPD n'est pas prévue. Si le client transmet spontanément des données excédentaires (p. ex. informations sanitaires dans un document), le Responsable les traite dans les limites de l'art. 9.2 et recommande leur minimisation.

5. Nature de la communication

La communication des données pour les finalités contractuelles, fiscales et légales est nécessaire : en cas de refus, le service ne peut pas être fourni. La communication pour des finalités de marketing est facultative et un éventuel refus n'affecte pas l'accès au service.

6. Modalités du traitement et sécurité

Les données sont traitées avec des outils informatiques et des mesures techniques et organisationnelles adéquates (art. 32 RGPD) : chiffrement en transit et au repos, contrôle des accès, segmentation par Row Level Security, principe de minimisation, enregistrement des accès (journal d'audit). L'accès est réservé au Responsable et aux sous-traitants autorisés.

7. Destinataires et sous-traitants

Pour fournir le service, le Responsable s'appuie sur des prestataires qui traitent les données en qualité de sous-traitants (art. 28 RGPD), liés par un accord approprié (DPA). Les principales catégories et prestataires sont :

Les données peuvent en outre être communiquées à des organismes publics (p. ex. Agenzia delle Entrate, Cadastre) pour l'exécution du service, à des professionnels de confiance (p. ex. expert-comptable/notaire) si nécessaire, et aux autorités judiciaires/forces de l'ordre si la loi l'exige. Les données ne sont NI diffusées NI cédées à des tiers pour leurs propres finalités.

8. Transfert des données hors UE

Le Responsable privilégie les prestataires dont les données se trouvent dans l'Union européenne. Lorsque certains prestataires traitent des données en dehors de l'UE (p. ex. aux USA), le transfert s'effectue sur la base de garanties adéquates au sens des art. 44 et s. RGPD, notamment les Clauses Contractuelles Types (SCC) de la Commission européenne et/ou les décisions d'adéquation (p. ex. EU-US Data Privacy Framework, le cas échéant).

9. Durée de conservation

• Documents fiscaux et comptables (factures, reçus, mandat, déclaration) : conservés pendant la durée légale, au moins 10 ans (art. 2220 c.c. et obligations fiscales).
• Documents sensibles téléchargés par le client (p. ex. carte d'identité) : conservés le temps nécessaire au traitement puis supprimés du cloud (minimisation).
• Documents finaux (reçus AdE, visures mises à jour, facture) : mis à disposition dans l'espace personnel du client pour consultation ; l'archive complète est conservée en sécurité.
• Données de contact pour les devis non convertis : supprimées ou anonymisées dans les 12 mois suivant le dernier contact.
• Données marketing : jusqu'à révocation du consentement.
• Données techniques/journaux et cookies : selon les durées indiquées dans la Politique cookies.

10. Droits de la personne concernée

Vous pouvez exercer à tout moment les droits prévus aux art. 15-22 RGPD : accès, rectification, effacement (« droit à l'oubli », dans les limites des obligations légales de conservation), limitation, portabilité, opposition au traitement fondé sur l'intérêt légitime, révocation du consentement à tout moment (sans affecter la licéité du traitement antérieur).

Les demandes doivent être envoyées aux coordonnées de la section 1. Le Responsable répond sans retard injustifié et en tout cas dans un délai d'un mois. Vous avez également le droit de déposer une réclamation auprès du Garante per la protezione dei dati personali (www.garanteprivacy.it).

11. Cookies et technologies de suivi

Le site utilise des cookies techniques et, avec consentement préalable, des cookies statistiques (Google Analytics 4 avec Consent Mode : aucun cookie de mesure n'est posé sans consentement). Le détail des catégories, finalités et durées figure dans la Politique cookies dédiée, accessible depuis la bannière et le pied de page. Le consentement est révocable à tout moment via le lien « Préférences cookies » dans le pied de page.

12. Processus décisionnel automatisé et intelligence artificielle

Aucun processus décisionnel automatisé produisant des effets juridiques sur la personne concernée au sens de l'art. 22 RGPD n'est effectué. Le Studio utilise des outils d'intelligence artificielle exclusivement comme soutien interne à l'activité du professionnel : en particulier, les documents téléchargés pour le dossier peuvent être traités via le service API d'OpenAI (sous-traitant, voir section 7) pour en extraire les données nécessaires à la préparation de la déclaration (p. ex. données personnelles, cadastrales).

• Les données envoyées via API ne sont pas utilisées par OpenAI pour entraîner ses propres modèles.
• Chaque donnée extraite est vérifiée et validée par le professionnel avant utilisation : la décision finale est toujours laissée à une personne.
• Le transfert hors UE éventuellement lié s'effectue avec les garanties de la section 8.

13. Mineurs

Les services s'adressent à des personnes majeures. Le Responsable ne collecte pas sciemment de données de mineurs sans le consentement de celui qui exerce la responsabilité parentale.

14. Modifications de la notice

Le Responsable peut mettre à jour la présente notice. La version en vigueur est toujours publiée sur cette page avec la date de dernière mise à jour ; en cas de modifications substantielles, une mention appropriée sera faite.