Politique de confidentialité | HR Flow

1. Responsable du traitement

Le Responsable du traitement est :

La présente information concerne le site public HR Flow disponible à l'adresse :

https://www.hrflow.it

L'application HR Flow, accessible via un domaine séparé et utilisée par les clients, est soumise à d'autres informations et aux accords relatifs au traitement des données applicables au service acheté.

2. Types de données traitées

2.1 Données de navigation

Pendant la navigation normale, les systèmes informatiques utilisés pour le fonctionnement du site recueillent des informations techniques telles que :

• adresse IP ;
• date et heure de la requête ;
• URL et ressource demandée ;
• méthode et état de la réponse ;
• type de navigateur ;
• type d'appareil ;
• système d'exploitation ;
• user agent ;
• page de provenance ;
• informations nécessaires à la sécurité et au diagnostic technique.

Ces données sont traitées par les systèmes d'hébergement, de réseau, de reverse proxy, de surveillance et de journalisation technique.

Les données de navigation peuvent être utilisées pour :

• rendre le site disponible ;
• prévenir les abus ;
• identifier les erreurs ;
• protéger l'infrastructure ;
• analyser des événements de sécurité ;
• protéger les droits d'IGESA.

2.2 Langue du navigateur

Lorsque l'utilisateur accède à la page principale, le site détecte la langue préférée communiquée par le navigateur via navigator.languages ou navigator.language.

Cette information est utilisée exclusivement pour orienter l'utilisateur vers la version italienne, française ou anglaise du site.

La langue détectée :

• n'est pas utilisée à des fins de profilage ;
• n'est pas communiquée à des services externes à cette fin ;
• n'est pas enregistrée dans le local storage ;
• n'est pas utilisée pour identifier directement l'utilisateur.

2.3 Données fournies via le formulaire de demande de démo

Lorsque l'utilisateur remplit le formulaire de demande de démo, les données suivantes sont traitées :

• nom et prénom ;
• email professionnel ;
• entreprise ou organisme d'appartenance ;
• contenu du message facultatif ;
• confirmation de la prise de connaissance de la présente information ;
• données techniques nécessaires à la sécurité et à la prévention des abus.

Le champ message ne doit pas être utilisé pour envoyer :

• des données de santé ;
• des données judiciaires ;
• des identifiants ;
• des documents personnels ;
• des données concernant des tiers qui ne sont pas nécessaires ;
• des informations confidentielles ou des catégories particulières de données personnelles.

2.4 Données antispam

Le formulaire peut utiliser des contrôles techniques antispam, y compris :

• un champ masqué honeypot ;
• la limitation du nombre de requêtes ;
• des contrôles temporels ;
• une analyse technique des requêtes ;
• l'adresse IP et des identifiants techniques de sécurité.

Ces données sont traitées exclusivement pour protéger le site et le service contre les requêtes automatisées, frauduleuses ou abusives.

2.5 Données communiquées volontairement

L'envoi volontaire de communications aux adresses d'IGESA entraîne le traitement :

• de l'adresse de l'expéditeur ;
• des données d'identification communiquées ;
• du contenu de la demande ;
• des éventuelles pièces jointes ;
• des informations nécessaires pour répondre.

L'utilisateur doit transmettre exclusivement des données pertinentes et nécessaires.

2.6 Données collectées via Google Analytics 4

Le site utilise Google Analytics 4, service d'analyse statistique fourni par :

Google Analytics est utilisé pour collecter des informations statistiques sur l'utilisation du site.

Les données traitées peuvent comprendre :

• les pages visitées ;
• les URL ;
• les événements et interactions ;
• la date et l'heure de la visite ;
• la durée indicative de la session ;
• la provenance de la visite ;
• le type de navigateur ;
• le type et la catégorie de l'appareil ;
• le système d'exploitation ;
• la langue ;
• la résolution de l'écran ;
• la localisation géographique approximative ;
• des identifiants en ligne contenus dans les cookies Analytics ;
• l'adresse IP utilisée techniquement pour la transmission et la détermination géographique.

Google déclare que le navigateur peut communiquer à Google l'URL de la page et l'adresse IP lorsque le site intègre Google Analytics. Pour le trafic provenant de l'Espace économique européen, de la Suisse et du Royaume-Uni, Google Analytics déclare ne pas enregistrer ni conserver les adresses IP individuelles après leur utilisation technique initiale.

3. Finalités et bases juridiques

3.1 Fonctionnement et sécurité du site

Les données techniques sont traitées pour :

• fournir le site ;
• garantir son bon fonctionnement ;
• prévenir les accès abusifs ;
• détecter des anomalies ;
• analyser des incidents ;
• protéger les systèmes et les infrastructures ;
• effectuer des diagnostics techniques ;
• protéger les droits d'IGESA.

Base juridique :

• intérêt légitime du Responsable à la sécurité et au fonctionnement du site ;
• respect d'obligations légales, lorsque cela s'applique.

3.2 Gestion des demandes de démo

Les données fournies dans le formulaire sont traitées pour :

• répondre à la demande ;
• recontacter la personne concernée ;
• organiser une démonstration ;
• comprendre les besoins du client potentiel ;
• fournir les informations commerciales demandées ;
• préparer une offre ;
• prendre des mesures précontractuelles.

Base juridique :

• exécution de mesures précontractuelles prises à la demande de la personne concernée.

La case privacy confirme la prise de connaissance de l'information et ne constitue pas un consentement au marketing.

3.3 Analyse statistique via Google Analytics

Google Analytics est utilisé pour :

• mesurer le trafic ;
• comprendre quelles pages sont visitées ;
• analyser de manière générale les modalités de navigation ;
• identifier des erreurs ou problèmes d'utilisabilité ;
• améliorer les contenus et les performances ;
• produire des statistiques agrégées ;
• évaluer l'efficacité technique et informative du site.

Base juridique :

• consentement de l'utilisateur.

Google Analytics n'est pas activé avant l'expression du consentement pour la catégorie « Analyse et statistiques ».

Le refus n'empêche pas d'utiliser les fonctionnalités essentielles du site.

3.4 Enregistrement des préférences cookies

Le site enregistre les préférences exprimées via le bandeau pour :

• mémoriser le choix ;
• empêcher l'activation de tags non autorisés ;
• démontrer la gestion du consentement ;
• permettre une modification ou une révocation ultérieure.

Base juridique :

• respect des obligations relatives à la gestion du consentement ;
• intérêt légitime à documenter correctement le choix ;
• nécessité technique de mémoriser les préférences.

Le cookie ou l'outil utilisé pour mémoriser le choix est strictement technique.

3.5 Gestion des communications et protection des droits

Les données peuvent être traitées pour :

• conserver une preuve des demandes ;
• gérer des contestations ;
• prévenir les fraudes ;
• exercer ou défendre des droits ;
• répondre aux autorités.

Base juridique :

• intérêt légitime ;
• obligation légale ;
• constatation, exercice ou défense d'un droit.

3.6 Communications promotionnelles

Les données issues de la demande de démo ne sont pas automatiquement utilisées pour des newsletters ou un marketing continu.

Si IGESA introduit des communications promotionnelles autonomes, un consentement spécifique et séparé sera demandé lorsque cela sera nécessaire.

4. Configuration privacy de Google Analytics

Google Analytics est configuré selon les critères suivants :

• utilisation de Google Analytics 4 ;
• activation uniquement après consentement ;
• Consent Mode défini avec un état Analytics refusé par défaut ;
• aucun chargement du tag Analytics avant le consentement ;
• Google Signals désactivé ;
• fonctions de personnalisation publicitaire désactivées ;
• aucune activité de remarketing ;
• aucune collecte intentionnelle de données démographiques et d'intérêts ;
• aucune utilisation de User-ID ;
• aucun envoi intentionnel de noms, d'emails ou d'autres identifiants directs ;
• conservation des données utilisateur et événement fixée à 14 mois ;
• durée des cookies Analytics configurée de manière cohérente avec la Cookie Policy ;
• possibilité pour l'utilisateur de révoquer le consentement à tout moment.

Le mode de consentement de base empêche l'envoi de données à Google avant l'acceptation par l'utilisateur. Google distingue ce mode du mode avancé, dans lequel des signaux peuvent être transmis sans cookie même en l'absence de consentement ; le site HR Flow utilise le mode de base.

Google Analytics permet de définir la conservation des données utilisateur et événement sur 2 ou 14 mois pour les propriétés standard. La configuration choisie par le site est de 14 mois.

5. Cookies et outils analogues

Le site utilise :

Cookies techniques

Nécessaires pour :

• le fonctionnement ;
• la sécurité ;
• la gestion des préférences ;
• la mémorisation du choix cookies.

Ces outils ne nécessitent pas de consentement préalable.

Cookies Analytics

Utilisés par Google Analytics pour :

• distinguer les navigateurs ;
• reconstituer des sessions statistiques ;
• mesurer les visites et les événements ;
• produire des rapports agrégés.

Ces cookies sont installés exclusivement après le consentement.

La liste détaillée des cookies, des finalités, des fournisseurs et des durées est disponible dans la Cookie Policy.

6. Bandeau et gestion des préférences

Lors du premier accès, le site affiche un bandeau permettant de :

• accepter tous les cookies ;
• refuser les outils non nécessaires ;
• personnaliser les préférences ;
• poursuivre sans cookies Analytics ;
• consulter la Cookie Policy.

En l'absence d'un choix positif :

• Google Analytics reste bloqué ;
• aucun cookie Analytics n'est installé ;
• seuls les outils techniques nécessaires restent actifs.

L'utilisateur peut modifier ou révoquer son consentement à tout moment via le lien :

« Gérer les préférences cookies »

disponible dans le pied de page du site.

Le choix est mémorisé pendant au moins six mois, sauf :

• suppression des cookies par l'utilisateur ;
• modification substantielle des traitements ;
• modification des fournisseurs ;
• nécessité de demander à nouveau le consentement.

L'Autorité italienne indique que le choix ne doit pas être à nouveau sollicité avant six mois, sauf changements significatifs ou impossibilité technique de reconnaître la préférence précédemment exprimée.

7. Nature de la communication des données

Les données marquées comme obligatoires dans le formulaire de démo sont nécessaires pour gérer la demande.

L'absence de communication empêche IGESA de :

• identifier la personne à l'origine de la demande ;
• répondre ;
• organiser une démonstration ;
• préparer les éventuelles offres demandées.

Le message libre est facultatif.

Le consentement à Google Analytics est facultatif.

Le refus ou la révocation du consentement Analytics ne limite pas l'accès au site ni à ses fonctionnalités essentielles.

8. Modalités du traitement

Les données sont traitées au moyen d'outils informatiques et organisationnels selon les principes de :

• licéité ;
• loyauté ;
• transparence ;
• minimisation ;
• exactitude ;
• limitation de la conservation ;
• intégrité ;
• confidentialité.

IGESA adopte des mesures techniques et organisationnelles proportionnées aux risques.

L'accès aux données est autorisé exclusivement :

• au personnel autorisé ;
• aux administrateurs techniques autorisés ;
• aux fournisseurs qui ont besoin des informations pour les activités qui leur sont confiées.

9. Destinataires des données

Les données peuvent être communiquées ou rendues accessibles à :

• du personnel autorisé d'IGESA ;
• des fournisseurs d'hébergement ;
• des fournisseurs techniques et mainteneurs ;
• des fournisseurs chargés de gérer le formulaire de démo ;
• des fournisseurs de communications email ;
• des fournisseurs de sécurité et de surveillance ;
• des conseillers professionnels ;
• des autorités publiques, dans les cas prévus par la loi.

Les principaux fournisseurs sont :

Hetzner

Utilisé pour l'hébergement et l'infrastructure en Allemagne.

Google Ireland Limited

Utilisé pour Google Analytics 4 et le traitement des données statistiques collectées après consentement.

Les conditions de Google Analytics pour l'espace européen identifient Google Ireland Limited comme contrepartie contractuelle du service.

Les autres fournisseurs effectivement utilisés pour le formulaire de démo, la messagerie électronique, la surveillance et la gestion technique seront indiqués dans la version mise à jour de cette information et dans la Cookie Policy.

Les données ne sont pas diffusées publiquement.

10. Transferts internationaux

L'infrastructure principale du site est située en Allemagne, dans l'Espace économique européen.

L'utilisation de Google Analytics peut comporter des accès ou des traitements par des sociétés du groupe Google ou des fournisseurs situés hors de l'Espace économique européen.

Ces traitements sont effectués sur la base des instruments et garanties prévus par la réglementation applicable et par les accords contractuels de Google.

L'utilisateur peut éviter la collecte Analytics en refusant ou en révoquant son consentement.

11. Durées de conservation

11.1 Données de navigation et logs techniques

Les données ordinaires de navigation et de sécurité sont conservées pendant une durée maximale de 30 jours.

Elles peuvent être conservées plus longtemps lorsqu'il est nécessaire :

• d'analyser un incident ;
• de prévenir des abus ;
• de répondre à des demandes de l'autorité ;
• d'exercer ou de défendre un droit.

11.2 Demandes de démo

Les données relatives aux demandes de démo qui ne donnent pas lieu à une relation contractuelle sont conservées pendant une durée maximale de 12 mois à compter de la réception ou de la dernière interaction significative.

Elles sont ensuite supprimées ou anonymisées, sauf :

• ouverture d'une relation contractuelle ;
• obligations légales ;
• contestations ;
• nécessité de protéger un droit.

11.3 Google Analytics

Les données utilisateur et événement de Google Analytics sont conservées pendant 14 mois, selon la configuration de la propriété.

Les rapports agrégés standard peuvent rester disponibles selon les caractéristiques techniques du service Google Analytics.

11.4 Préférences cookies

Les préférences cookies sont conservées pendant au moins 6 mois, sauf révocation anticipée ou variations significatives du traitement.

11.5 Communications volontaires

Les communications sont conservées pendant la durée nécessaire pour :

• répondre ;
• gérer la demande ;
• documenter les activités ;
• respecter des obligations légales ;
• protéger des droits.

11.6 Sauvegardes

Les copies présentes dans les sauvegardes sont supprimées selon les cycles techniques ordinaires de conservation applicables au système concerné.

12. Processus décisionnels automatisés

Les données collectées via le site ne sont pas utilisées pour :

• des décisions entièrement automatisées produisant des effets juridiques ;
• le profilage en matière de travail ;
• l'évaluation automatisée des candidats ;
• la publicité personnalisée ;
• le remarketing ;
• le profilage commercial automatisé.

Google Analytics est utilisé exclusivement pour les statistiques et l'amélioration du site.

13. Droits de la personne concernée

La personne concernée peut exercer, lorsque cela s'applique, les droits prévus par la réglementation, notamment :

• obtenir la confirmation de l'existence du traitement ;
• accéder à ses données ;
• demander la rectification ;
• demander l'effacement ;
• demander la limitation ;
• s'opposer au traitement ;
• demander la portabilité ;
• révoquer le consentement ;
• introduire une réclamation auprès de l'autorité de contrôle.

La révocation du consentement n'affecte pas la licéité du traitement effectué avant la révocation.

Les demandes peuvent être envoyées à :

privacy@igesa.it

ou par PEC :

igesa@pec-legal.it

IGESA peut demander les informations nécessaires pour vérifier l'identité du demandeur.

14. Réclamation auprès de l'Autorité

La personne concernée peut introduire une réclamation auprès du :

Garante per la protezione dei dati personali

selon les modalités disponibles sur le site institutionnel de l'Autorité.

Le droit de saisir l'autorité judiciaire compétente reste intact.

15. Liens vers des sites externes

Le site peut contenir des liens vers des services externes, y compris l'application HR Flow.

Les sites externes opèrent selon leurs propres conditions et informations.

L'utilisateur est invité à consulter les informations des services visités.

16. Mineurs

Le site HR Flow s'adresse aux entreprises, aux professionnels et aux organismes.

Il n'est pas destiné directement aux mineurs et n'est pas conçu pour collecter sciemment des données de mineurs via le formulaire de démo.

17. Sécurité

IGESA adopte des mesures techniques et organisationnelles visant à protéger les données contre :

• les accès non autorisés ;
• la perte ;
• l'altération ;
• la divulgation ;
• la destruction ;
• l'utilisation illicite.

Toutefois, aucun système ne peut garantir une sécurité absolue.

En cas d'incident, IGESA applique les procédures prévues par la réglementation et par ses propres mesures organisationnelles.

18. Modifications de l'information

IGESA peut mettre à jour la présente information en cas de :

• modifications réglementaires ;
• variations des traitements ;
• introduction de nouveaux outils ;
• modification de Google Analytics ;
• modification des fournisseurs ;
• variation des durées de conservation ;
• activation de nouvelles fonctionnalités.

La version mise à jour est publiée sur le site avec indication de la date d'effet.

Lorsque les modifications concernent le consentement cookies, le site peut demander à l'utilisateur d'exprimer à nouveau ses préférences.

19. Contacts

Pour toute information ou demande relative à la protection des données :

Dernière mise à jour : 1er ao?t 2026