Politique de confidentialité

Information sur le traitement des données personnelles collectées via le site www.jinni.srl

Votre vie privée est importante pour nous. Sur cette page, vous trouverez des informations sur la manière dont nous collectons et traitons vos données personnelles lorsque vous naviguez sur notre site ou que vous nous contactez par les formulaires qui s’y trouvent, conformément aux art. 13 et 14 du Règlement (UE) 2016/679.

Le site www.jinni.srl, disponible en italien, anglais, espagnol, allemand, français, chinois et portugais, est un site statique : il n’utilise ni CMS ni base de données, ne prévoit ni la création de comptes utilisateur ni la publication de commentaires, n’utilise ni cookies de profilage, ni outils d’analyse tiers, ni pixels de traçage et n’installe actuellement aucun cookie sur l’appareil de l’utilisateur. Pour les statistiques de visite, il utilise Umami, installé sur le serveur du responsable du traitement, qui n’utilise pas de cookies et n’enregistre rien sur l’appareil de l’utilisateur (pour plus de détails, voir la Politique relative aux cookies).

1. Préambule et références normatives

La présente information expose le traitement des données personnelles collectées via ce site web, en particulier les données techniques de navigation et les données transmises par les formulaires de contact.

L’information s’adresse à toute personne qui accède à ce site ou l’utilise, et décrit les modalités de collecte, d’utilisation et de protection des données personnelles de l’utilisateur, ainsi que les droits reconnus par la loi.

Ces dispositions ne concernent pas les autres sites, pages ou services en ligne accessibles via des liens externes présents sur le site (par exemple les profils sociaux de Jinni sur LinkedIn, Facebook et Instagram ou le site kamzan.com) ; nous vous invitons à consulter leurs politiques de confidentialité respectives.

La présente information est fournie dans le respect de la réglementation en matière de protection des données personnelles, notamment :

• Règlement (UE) 2016/679 (« RGPD ») ;
• D.Lgs. du 30 juin 2003, n° 196 (« Code en matière de protection des données personnelles »), tel que modifié par le D.Lgs. du 10 août 2018, n° 101 ;
• Directive 2002/58/CE (« Directive ePrivacy ») et art. 122 du Code, ainsi que les « Lignes directrices sur les cookies et autres outils de traçage » du Garante per la protezione dei dati personali (autorité italienne de protection des données) du 10 juin 2021 ;
• toute autre réglementation éventuellement applicable.

2. Qui gère vos données et comment pouvez-vous nous contacter ?

Le responsable du traitement est :

Jinni Srl
Via Mosè Bianchi, 71, 20149 Milan MI
Email : privacy@jinni.srl
Numéro de TVA (Partita IVA) : 09316480962
PEC : jinni@pec.net

Pour toute information relative au traitement des données personnelles ou pour exercer les droits prévus par la réglementation, les personnes concernées peuvent contacter le délégué à la protection des données (DPO) désigné par le responsable du traitement.

Le DPO est joignable aux coordonnées suivantes :

• Nom : Arianna Crepaldi
• Email : dpo@jinni.srl
• Téléphone : +39 3513495943

Le DPO est l’interlocuteur de référence pour les questions relatives à la protection des données personnelles : il veille au respect des dispositions légales applicables, informe et conseille le responsable du traitement et les personnes autorisées à traiter les données, et sert de point de contact pour les personnes concernées et les autorités de contrôle.

3. Quelles données collectons-nous ?

a) Données de navigation et données techniques. Les systèmes informatiques chargés du fonctionnement du site acquièrent, dans le cadre de leur exploitation normale, certaines données dont la transmission est inhérente à l’utilisation des protocoles de communication d’Internet : par exemple l’adresse IP, le type de navigateur et le système d’exploitation, l’URL des ressources demandées, la date et l’heure de la requête, le code de réponse du serveur. Ces données sont enregistrées dans les journaux techniques du serveur à des fins de sécurité et de bon fonctionnement du site. Les journaux techniques du serveur web enregistrent l’adresse IP, la date et l’heure, la ressource demandée, le code de réponse et le type de navigateur, et sont conservés pendant 14 jours au maximum. Le service de gestion des formulaires ne lit l’adresse IP que pour limiter les envois répétés (5 par minute au maximum) : la donnée reste en mémoire pendant une minute au plus et n’est pas enregistrée.

Le site n’utilise ni cookies, ni balises pixel, ni web beacons, ni autres technologies de traçage, et n’enregistre aucune information sur l’appareil de l’utilisateur (pour les statistiques de visite anonymes, voir la lettre c ci-après) ; les polices de caractères sont hébergées directement sur les serveurs du site, sans requêtes vers des services externes (par exemple Google Fonts). Le site n’intègre aucun contenu tiers (vidéos, cartes, extensions de réseaux sociaux) : les liens vers les réseaux sociaux et vers d’autres sites sont de simples liens, et les données éventuellement traitées par ces sites après votre accès sont soumises à leurs propres informations.

b) Données fournies volontairement via les formulaires de contact. Le site contient les formulaires « Votre projet », « Écrivez à l’équipe » et « Travaillez avec nous ». Lorsque vous les remplissez, nous collectons :

• nom ;
• entreprise ;
• numéro de téléphone ;
• adresse email ;
• service d’intérêt (formulaire « Votre projet ») ;
• poste d’intérêt et curriculum vitae (formulaire « Travaillez avec nous ») ;
• le texte du message ;
• la confirmation de la prise de connaissance de la présente information, au moyen de la case prévue à cet effet. Dans le formulaire « Votre projet », le nom, l’adresse email, le service d’intérêt et la case relative au traitement des données sont obligatoires ; l’entreprise, le téléphone et le message sont facultatifs. Dans le formulaire « Écrivez à l’équipe », le nom, l’entreprise, le téléphone, l’adresse email, le message et la case relative au traitement des données sont obligatoires. Dans le formulaire « Travaillez avec nous », le nom, le téléphone, l’email, le poste d’intérêt, le message et le curriculum vitae en pièce jointe sont obligatoires ; ce dernier est transmis par email avec la candidature et n’est pas conservé sur le site.

Nous traitons également les données contenues dans les emails que vous nous envoyez directement aux adresses publiées sur le site (par exemple hello@jinni.srl).

Nous vous invitons à ne pas inclure dans le message de données appartenant à des catégories particulières (art. 9 RGPD) ni de données de tiers non nécessaires à la demande. Si, dans le cadre d’une candidature, le curriculum vitae contient des catégories particulières de données, celles-ci seront traitées dans les limites prévues par la réglementation applicable.

c) Statistiques de visite anonymes. Pour connaître, sous forme agrégée, la façon dont le site est utilisé, nous employons Umami, installé sur notre serveur (celui qui héberge le site), sans aucune intervention de tiers. Umami ne collecte que des métriques agrégées : pages visitées, site de provenance (référent), type d’appareil, langue du navigateur et langue de la page visitée. Umami n’utilise pas de cookies ni de local storage ou de session storage, ne suit pas les personnes d’un site à l’autre et ne conserve pas votre adresse IP : il ne l’utilise que sur le moment pour calculer un identifiant temporaire qui change chaque jour et pour déterminer le pays et la ville approximatifs de la visite. Le script d’Umami est servi par le domaine même du site : aucune requête n’est donc envoyée à des domaines tiers. Les statistiques ne sont consultables que par le personnel de Jinni.

d) Cartes de chaleur. Uniquement sur certaines pages – la page d’accueil, la page « Développement avec l’IA », la page « Kamzan Ecosystem » et la page de contact « Écrivez à l’équipe », dans toutes les langues du site – Umami enregistre aussi où l’on clique et jusqu’où l’on fait défiler la page, sous forme de coordonnées anonymes, afin de construire des cartes agrégées de leur utilisation. Il n’enregistre pas ce que vous saisissez dans les formulaires, ne filme pas l’écran (l’enregistrement des sessions est désactivé) et n’enregistre rien sur votre appareil.

4. À quelles fins et sur quelles bases juridiques traitons-nous vos données ?

L’utilisateur peut à tout moment s’opposer aux traitements fondés sur l’intérêt légitime du responsable du traitement, pour des raisons tenant à sa situation particulière, conformément à l’art. 21 du RGPD.

Les données collectées via les formulaires ne sont pas utilisées à des fins de marketing, de newsletter ou de profilage et ne font l’objet d’aucune prise de décision automatisée au sens de l’art. 22 du RGPD.

Nature de la fourniture des données. Les données techniques de navigation sont acquises automatiquement et sont nécessaires au fonctionnement du site ; les données statistiques anonymes sont elles aussi collectées automatiquement lors de la navigation. La fourniture de données via les formulaires est facultative ; toutefois, le défaut de fourniture des données indiquées comme obligatoires ne permet pas d’envoyer la demande ni de recevoir une réponse.

5. Comment traitons-nous vos données et comment les protégeons-nous ?

Les données personnelles sont traitées principalement par des moyens électroniques, selon les principes de licéité, de loyauté, de transparence, de minimisation des données, d’intégrité et de confidentialité, par du personnel autorisé et formé par le responsable du traitement.

Les demandes envoyées via les formulaires ne sont pas archivées dans une base de données du site : elles sont traitées par un service de gestion des formulaires exploité par Jinni sur son propre serveur et transmises par email à l’adresse de l’entreprise hello@jinni.srl, au moyen du service d’envoi d’emails transactionnels Brevo (Sendinblue SAS, France) utilisé comme fournisseur SMTP. Le service ne conserve aucune copie des demandes ni de leur contenu : une fois l’email envoyé, les données ne restent pas sur le serveur. Le curriculum vitae joint au formulaire « Travaillez avec nous » est contrôlé (format PDF ou Word, 5 Mo au maximum) et transmis en pièce jointe du même email, sans être enregistré sur le serveur. Après l’envoi, un email automatique d’accusé de réception, avec le récapitulatif de ce qui a été envoyé, est adressé à l’adresse email indiquée dans le formulaire.

Le responsable du traitement adopte des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment la transmission chiffrée des communications via le protocole HTTPS. Sur les formulaires sont actifs un champ anti-bot caché et une limite d’envois par adresse IP ; les statistiques ne sont consultables que depuis le réseau d’entreprise de Jinni (VPN) et après authentification ; la base de données des statistiques fait l’objet de sauvegardes périodiques.

6. Pendant combien de temps conservons-nous vos données ?

• Données de navigation et données techniques : conservées pendant le temps strictement nécessaire aux finalités de sécurité et, pas plus de 14 jours, après quoi elles sont supprimées ou anonymisées, sauf délais plus longs imposés par des obligations légales ou par la nécessité de constater, d’exercer ou de défendre un droit en justice.
• Statistiques de visite et cartes de chaleur : l’adresse IP n’est pas conservée ; l’identifiant temporaire de la visite change chaque jour ; les statistiques ne sont conservées que sous forme agrégée. Les données statistiques, anonymes et agrégées, ne permettent pas d’identifier les visiteurs.
• Données saisies via les formulaires ou envoyées par email : conservées pendant le temps nécessaire pour répondre à la demande et satisfaire à la finalité correspondante, puis pendant la durée éventuellement requise par des obligations légales. En tout état de cause, pas plus de 24 mois à compter du dernier contact, sauf obligations légales ou nécessité de défendre un droit.
• Données relatives aux candidatures : conservées pendant la durée indiquée dans l’information dédiée aux candidats.
• Données liées à d’éventuelles relations contractuelles établies avec le responsable du traitement : le cas échéant, conservées pendant la durée de la relation puis pendant le temps requis par les obligations légales applicables (par exemple en matière comptable et fiscale).

7. Qui peut recevoir vos données ?

Peuvent accéder aux données personnelles collectées via ce site, dans les limites de leurs compétences et finalités respectives :

• les personnes internes autorisées par le responsable du traitement, dûment formées en matière de confidentialité et de sécurité ;
• les fournisseurs désignés sous-traitants au sens de l’art. 28 du RGPD, en particulier :
  • Brevo (Sendinblue SAS, France) – service d’envoi d’emails transactionnels (fournisseur SMTP) par lequel sont acheminées les demandes envoyées via les formulaires ; les serveurs sont situés dans l’Union européenne.
  • Hetzner Online GmbH (Allemagne) – fournisseur du serveur (VPS) sur lequel sont hébergés le site et le service de gestion des formulaires ; les serveurs se trouvent dans le centre de données de Nuremberg (Allemagne) ;
  • DonDominio (Soluciones Corporativas IP, S.L.U., Espagne) – fournisseur du service de messagerie électronique qui héberge la boîte hello@jinni.srl ; les serveurs sont situés dans l’Union européenne ;
  • éventuels consultants et prestataires de services de maintenance et d’assistance informatique, le cas échéant ;
• les autorités publiques compétentes et les organismes de contrôle, dans les limites imposées par la loi ou pour satisfaire aux demandes de l’autorité judiciaire.

Les données ne sont ni diffusées ni cédées à des tiers pour leurs propres finalités. La liste à jour des sous-traitants peut être demandée en écrivant aux coordonnées du responsable du traitement.

8. Où vos données peuvent-elles être transférées ?

Les données personnelles collectées via ce site sont traitées, en règle générale, au sein de l’Union européenne / de l’Espace économique européen, au siège du responsable du traitement et chez les prestataires de services qu’il utilise. Le serveur qui héberge le site, le service de gestion des formulaires et l’outil de statistiques Umami se trouve dans l’Union européenne (Allemagne). La messagerie électronique (DonDominio, Espagne) et le service d’envoi d’emails (Brevo, France) opèrent eux aussi dans l’Union européenne.

Si des données devaient être transférées ou rendues accessibles en dehors de l’Espace économique européen, le transfert aurait lieu exclusivement dans le respect des art. 44 et suivants du RGPD, au moyen de l’un des mécanismes autorisés, y compris les décisions d’adéquation de la Commission européenne (dont, pour les organisations certifiées, le EU-U.S. Data Privacy Framework) et les clauses contractuelles types adoptées par la Commission européenne. Des informations sur le mécanisme applicable et, le cas échéant, une copie des garanties correspondantes, éventuellement occultée dans ses parties confidentielles, peuvent être demandées aux coordonnées du responsable du traitement.

9. Quels sont vos droits ?

En tant que personne concernée, conformément aux art. 15 à 22 du RGPD, vous avez le droit de :

• obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas en cours de traitement et, dans l’affirmative, obtenir l’accès à ces données et aux informations correspondantes (droit d’accès) ;
• demander la rectification ou la mise à jour des données inexactes ou incomplètes (droit de rectification) ;
• demander l’effacement des données qui ne sont plus nécessaires ou qui sont traitées illicitement, dans les cas prévus à l’art. 17 du RGPD (droit à l’effacement) ;
• demander la limitation du traitement dans les cas prévus à l’art. 18 du RGPD (droit à la limitation) ;
• vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime du responsable du traitement, conformément à l’art. 21 du RGPD (droit d’opposition) ;
• recevoir, dans les cas prévus à l’art. 20 du RGPD, les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et en obtenir la transmission directe à un autre responsable du traitement lorsque cela est techniquement possible (droit à la portabilité) ;
• retirer à tout moment le consentement éventuellement donné, sans porter atteinte à la licéité du traitement fondé sur le consentement donné avant ce retrait ;
• introduire une réclamation auprès de l’autorité de contrôle (voir le point 11).

Pour exercer ces droits, il suffit d’adresser une demande à privacy@jinni.srl ou au DPO à l’adresse dpo@jinni.srl. Le responsable du traitement répondra dans les meilleurs délais et, en tout état de cause, dans un délai d’un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois, si nécessaire, compte tenu de la complexité et du nombre des demandes, et la personne concernée sera informée de la prolongation et des motifs du report dans un délai d’un mois à compter de la réception de la demande.

10. Comment sont traitées les données des mineurs ?

Ce site ne s’adresse pas aux mineurs et ne collecte pas intentionnellement leurs données via ses formulaires. Si, dans le cadre d’une demande, l’utilisateur fournit des données personnelles relatives à des tiers – y compris d’éventuels mineurs –, il lui incombe de s’assurer d’y être habilité ; ces données seront traitées dans les limites et pour les finalités de la demande, dans le respect de la réglementation applicable. Pour toute demande de rectification, de limitation ou d’effacement, vous pouvez écrire aux coordonnées du responsable du traitement.

11. Comment introduire une réclamation auprès de l’autorité de contrôle ?

Si vous estimez que le traitement de vos données personnelles via ce site n’est pas conforme à la réglementation en vigueur, vous pouvez introduire une réclamation, conformément à l’art. 77 du RGPD, auprès de l’autorité de contrôle de l’État membre dans lequel se trouve votre résidence habituelle ou votre lieu de travail, ou du lieu où la violation aurait été commise. En Italie, l’autorité compétente est le Garante per la protezione dei dati personali (autorité italienne de protection des données ; www.garanteprivacy.it).

12. Cookies

Pour des informations sur l’utilisation des cookies et d’autres outils de traçage, nous vous renvoyons à la Politique relative aux cookies de ce site.

13. Comment vous informons-nous des modifications de la présente information ?

La présente information fait l’objet d’une révision périodique pour tenir compte de l’évolution de la réglementation ou des modifications des services proposés via le site. Toute modification significative sera communiquée sur cette page, avec la mise à jour de la date de « Dernière mise à jour » indiquée en haut.