POLITIQUE DE TRAITEMENT DES DONNÉES PERSONNELLES DE MAINSIM.COM

conformément à l’article 13 du Règlement (UE) 2016/679

Cette politique est établie dans le respect du Règlement Général Européen sur la Protection des Données Personnelles UE 2016/679
(« RGPD ») et de ses modifications et/ou intégrations ultérieures, ainsi que de la législation ou des réglementations nationales en matière de traitement des données personnelles applicables au fil du temps (« Réglementation Vie Privée »), afin de garantir que le traitement des données personnelles se déroule dans le respect des droits et libertés des personnes, avec une attention particulière à la protection des données personnelles.

Par « donnée personnelle », on entend toute information relative à une personne physique, identifiée ou identifiable, même indirectement, par référence à toute autre information, y compris un numéro d’identification personnel.

Par « traitement », on entend toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles ou des ensembles de données personnelles, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Par « personne concernée », on entend la personne physique à laquelle se réfèrent les données personnelles.

1. Responsable du traitement

mainsim Srl, dont le siège social est situé Via Paolo Imperiale 4, 16126 Gênes, CF et P.I. 01255810994, agit en qualité de Responsable du traitement (« Responsable » ou « mainsim Srl ») des données pour les finalités visées au paragraphe 3 ci-après, et appartient au Groupe Impresoft.

La liste des sociétés appartenant au Groupe Impresoft est consultable dans la section suivante du site web d’Impresoft S.p.A. https://www.impresoftgroup.com/en/group-companies (« Sociétés du Groupe »). Le Responsable est joignable à l’adresse e-mail suivante : info@mainsim.com.

Le Responsable a nommé un Délégué à la Protection des Données (Data Protection Officer), joignable à l’adresse suivante : dpo@impresoft.com.

2. Sources et types de données traitées

Les données traitées par le Responsable et collectées directement sur le site web de mainsim Srl peuvent inclure des informations personnelles et des coordonnées (nom, prénom, e-mail, numéro de téléphone, adresse, fonction, nom de l’entreprise, CV et données relatives à la vie professionnelle en cas de candidature, ainsi que toute autre information volontairement fournie par la personne concernée).

3. Finalités et base juridique des traitements effectués par le Responsable

Le Responsable pourra traiter les données personnelles de la personne concernée pour les finalités de traitement suivantes :

1. Finalités strictement liées et instrumentales à la mise en place et à la gestion d’un contrat dont la personne concernée est partie, conformément à l’art. 6, alinéa 1, lettre b) du RGPD. La fourniture des données personnelles ne requiert pas de consentement, mais elle est nécessaire pour conclure, exécuter ou poursuivre la relation contractuelle avec le Responsable.
2. Gestion des relations avec la personne concernée découlant de ses demandes de contenus additionnels (livres blancs, contenus premium) proposés sur le site du Responsable. La fourniture des données personnelles n’est pas obligatoire, mais le refus de les fournir peut empêcher la personne concernée d’obtenir les services et/ou produits et/ou contenus demandés, de recevoir les fonctionnalités, les informations et la documentation demandées au Responsable. La fourniture des données personnelles ne requiert pas de consentement car le traitement est nécessaire à l’exécution d’un contrat gratuit dont la personne concernée est partie, comme prévu par l’art. 6, alinéa 1, lettre b) du RGPD.
3. Grâce aux cookies de profilage, s’ils sont acceptés par l’utilisateur via la bannière cookies prévue à cet effet, une activité de profilage est mise en œuvre, consistant en l’analyse des intérêts et des préférences des utilisateurs par rapport au type de contenus téléchargés sur le site, afin de mener des actions de marketing ciblé. La fourniture des données n’est pas obligatoire et leur traitement requiert le consentement de la personne concernée. Ces données seront consultées et traitées par les autres Sociétés du Groupe uniquement en présence du consentement visé au point 9) ci-après.
4. Réponse aux demandes d’information formulées par la personne concernée auprès du Responsable. Pour donner suite à ces demandes, le Responsable peut faire appel à d’autres partenaires et Sociétés du Groupe dont le produit fait l’objet de la demande d’information de la personne concernée. La fourniture des données personnelles ne requiert pas de consentement car le traitement est nécessaire à l’exécution de mesures précontractuelles adoptées à la demande de la personne concernée, conformément à l’art. 6, alinéa 1, lettre b) du RGPD.
5. Respect des obligations légales, réglementaires, communautaires, ainsi que des dispositions émises par des autorités légalement habilitées ou des organes de contrôle, conformément à l’art. 6, alinéa 1, lettre c) du RGPD. La fourniture des données personnelles pour les finalités visées au présent point est obligatoire et le traitement correspondant ne requiert pas de consentement.
6. Finalités d’analyse commerciale sous forme anonyme : pour améliorer l’activité et les services du Responsable (par exemple, mesure du degré de satisfaction de la clientèle quant à la qualité des services rendus et à l’activité exercée par le Responsable, élaboration d’études et de recherches de marché). La fourniture des données personnelles n’est pas obligatoire et le traitement correspondant ne requiert pas de consentement, en raison de l’intérêt légitime du Responsable à effectuer des activités d’analyse commerciale, conformément à l’art. 6, par. 1, lettre f) du RGPD.
7. Finalités de marketing pour la promotion et la vente de produits et services similaires à ceux déjà acquis par la personne concernée (dit « soft spam »), par le biais de communications commerciales transmises par e-mail. La fourniture des données n’est pas obligatoire et leur traitement ne requiert pas de consentement, en raison de l’intérêt légitime du Responsable, conformément à l’art. 6, par. 1, lettre f) du RGPD, à mener des activités de marketing envers ses propres clients.
8. Finalités de marketing propres : par le recours à des outils de contact automatisés (tels que l’appel sans opérateur, l’e-mail) ou à des outils de contact traditionnels (appel avec opérateur), directement ou par l’intermédiaire de sociétés tierces, concernant ses propres produits et services, i) transmettre et/ou proposer téléphoniquement du matériel informatif, commercial, publicitaire et promotionnel, y compris personnalisé/d’intérêt spécifique sur la base des informations obtenues à la suite de l’activité visée au point 3 ci-dessus, ii) transmettre des newsletters et des invitations relatives à des événements et initiatives. La fourniture des données n’est pas obligatoire et leur traitement requiert le consentement, qui pourra être donné et révoqué même pour une partie seulement des activités susmentionnées, en écrivant à l’adresse e-mail indiquée ci-dessous. En cas de non-fourniture des données personnelles par la personne concernée, celle-ci ne pourra pas recevoir les informations sur les produits et/ou services proposés par le Responsable, mais cela n’aura aucune conséquence sur la possibilité pour la personne concernée de consulter le site ni sur l’éventuelle relation contractuelle en cours avec le Responsable.
9. Communication des données aux Sociétés du Groupe qui, concernant leurs propres produits et services et ceux des Sociétés du Groupe appartenant au secteur TIC et conseil, pourront, par le recours à des outils de contact automatisés (tels que l’appel sans opérateur, l’e-mail) ou à des outils de contact traditionnels (appel avec opérateur), directement ou par l’intermédiaire de sociétés tierces, i) transmettre et/ou proposer téléphoniquement du matériel informatif, commercial, publicitaire et promotionnel, y compris personnalisé/d’intérêt spécifique sur la base des informations obtenues à la suite de l’activité visée au point 3 ci-dessus, ii) transmettre des newsletters et des invitations relatives à des événements et initiatives. La fourniture des données n’est pas obligatoire et leur traitement requiert le consentement de la personne concernée, qui pourra être révoqué à tout moment sans préjudice du traitement effectué avant la révocation.
10. Gestion du/des site(s) (analyse statistique). La fourniture des données personnelles n’est pas obligatoire et leur traitement ne requiert pas de consentement, en raison de l’intérêt légitime du Responsable, conformément à l’art. 6, par. 1, lettre f) du RGPD, à la gestion de son site web.
11. Activités de sélection et de recrutement du personnel. La fourniture des données personnelles n’est pas obligatoire, mais le refus de les fournir peut empêcher le Responsable d’évaluer le profil professionnel de la personne concernée en vue de l’établissement d’une relation de travail. Le traitement correspondant ne requiert pas le consentement de la personne concernée, en raison de l’exécution de mesures précontractuelles adoptées à la demande de la personne concernée, conformément à l’art. 6, alinéa 1, lettre b) du RGPD.
12. Communication des données des candidats aux Sociétés du Groupe aux fins de recherche et de sélection du personnel par celles-ci. Le traitement correspondant requiert le consentement de la personne concernée, qui pourra être révoqué à tout moment sans préjudice du traitement effectué avant la révocation.
13. Défense en justice : si nécessaire pour constater, exercer ou défendre ses propres droits en justice. La fourniture des données personnelles est obligatoire et le traitement correspondant ne requiert pas de consentement, en raison de l’intérêt légitime du Responsable, conformément à l’art. 6, par. 1, lettre f) du RGPD.
14. Transmission par le Responsable de newsletters marketing à l’adresse e-mail fournie par la personne concernée dans la section prévue à cet effet sur le site. La fourniture des données est facultative et leur traitement requiert le consentement de la personne concernée, nécessaire pour pouvoir bénéficier du service de réception des newsletters du Responsable.

4. Lieu et modalités de traitement des données personnelles

Concernant les finalités indiquées, le traitement des données personnelles s’effectue au moyen d’outils manuels, informatiques et télématiques, selon une logique étroitement liée aux finalités elles-mêmes et, en tout état de cause, de manière à garantir la sécurité et la confidentialité des données.

mainsim Srl traitera les données personnelles de la personne concernée exclusivement avec du personnel technique chargé de ce traitement, selon des modalités principalement automatisées et informatisées, aptes à en garantir, par rapport aux finalités pour lesquelles les données sont traitées, la sécurité et la confidentialité, ainsi qu’à éviter tout accès non autorisé aux données elles-mêmes. mainsim Srl n’effectue aucun processus décisionnel automatisé.

Les traitements des données collectées ont lieu au siège de mainsim Srl et des prestataires de services identifiés par celle-ci et désignés, le cas échéant, responsables du traitement conformément à l’art. 28 du RGPD.

Les données collectées et traitées sur le site web sont conservées dans le CRM commun aux Sociétés du Groupe, hébergé sur les serveurs de HubSpot, dont les serveurs sont situés en Europe (« CRM HubSpot »).

5. Conservation des données personnelles

Les données personnelles de la personne concernée seront conservées uniquement pendant le temps nécessaire pour atteindre les finalités pour lesquelles elles sont collectées, dans le respect du principe de minimisation conformément à l’art. 5.1.c) du RGPD.

En particulier, en ce qui concerne le traitement à des fins de marketing, les données seront traitées et conservées jusqu’à révocation du consentement par la personne concernée. En tout état de cause, la personne concernée peut toujours demander l’interruption du traitement ou l’effacement de ses données, comme prévu ci-après.

Le Responsable pourra conserver certaines données même après la cessation de la relation, en fonction du temps nécessaire à la gestion d’obligations contractuelles ou légales spécifiques ainsi qu’à des fins administratives, fiscales et/ou contributives, pour la durée imposée par les lois et règlements en vigueur, ainsi que pour le temps nécessaire à faire valoir d’éventuels droits en justice.

En tout état de cause, les données sont traitées dans le respect de la réglementation en vigueur, selon les principes de confidentialité auxquels le Responsable s’est toujours conformé.

Les durées de conservation varieront selon le type de données traitées, mais, en général, [●] se réfère aux critères suivants pour déterminer la période de conservation :

L’existence d’une nécessité légale ou contractuelle de conserver les données.
La nécessité des données pour fournir ses propres services.

6. Catégories de destinataires des données

Le Responsable pourra communiquer les données personnelles de la personne concernée à des tiers en exécution d’obligations légales et à des prestataires de services qui agiront en qualité de Responsables autonomes ou seront désignés Sous-traitants conformément à l’art. 28 du RGPD lorsqu’ils traiteront des données pour le compte du Responsable, et qui relèvent essentiellement des catégories suivantes, énumérées à titre d’exemple et de manière non exhaustive :

personnes exerçant des services bancaires, y compris celles intervenant dans la gestion des systèmes de paiement ;
personnes, sociétés, associations ou cabinets professionnels fournissant des services ou une assistance et un conseil aux responsables, notamment mais non exclusivement en matière comptable, administrative, juridique, fiscale, financière et
commerciale ;
partenaires commerciaux, marketing, juridiques, prestataires de services techniques et/ou de plateformes logicielles, administrateurs système, hébergeurs, sociétés informatiques, agences de communication ;
personnes effectuant des activités de contrôle, de révision et de certification des activités mises en œuvre ;
Sociétés du Groupe fournissant des services informatiques (par exemple, mettant à disposition le CRM HubSpot ou assurant le support, la maintenance, l’assistance et le développement du CRM HubSpot lui-même) ;
toutes les Sociétés du Groupe, uniquement si la personne concernée a donné son consentement aux finalités visées aux points 9) et/ou 12) du paragraphe 3 ci-dessus ;
toutes les Sociétés du Groupe, uniquement si cela est nécessaire pour donner suite à une demande formulée par la personne concernée comme indiqué au point 4) du paragraphe 3 ci-dessus.

La liste nominative actualisée des destinataires auxquels les données personnelles des personnes concernées pourront être communiquées et/ou transférées est disponible auprès de mainsim Srl en nous contactant à : info@mainsim.com.

7. Transfert des données hors UE

Le transfert éventuel des données vers des Pays tiers hors UE, pour les finalités indiquées aux paragraphes 3 et 4 précédents, pourra avoir lieu dans le respect des modalités autorisées par la loi en vigueur et en particulier sur la base des dispositions du RGPD, à savoir : i) l’art. 44 – Principe général applicable aux transferts ; ii) l’art. 45 – Transferts fondés sur une décision d’adéquation ; iii) l’art. 46 – Transferts moyennant des garanties appropriées ; iv) l’art. 49 – Dérogations pour des situations particulières.

Les données de la personne concernée sont partagées, en présence d’un consentement spécifique, avec les Sociétés du Groupe dans le CRM HubSpot. Parmi les Sociétés du Groupe figure la société Kipcast Corp., dont le siège est situé au Canada. Le transfert des données vers cette société est garanti par la Décision d’adéquation de la Commission Européenne 2002/2/CE du 20 décembre 2001, conformément à la directive 95/46/CE du Parlement européen et du Conseil relative à la protection adéquate des données personnelles prévue par la loi canadienne sur la protection des renseignements personnels et les documents électroniques.

8. Droits de la personne concernée

En vertu des art. 15 à 22 du RGPD, des droits spécifiques sont reconnus aux personnes concernées. En particulier, la personne concernée peut obtenir du Responsable : l’accès, la rectification, l’effacement, la limitation du traitement, la révocation du consentement, ainsi que la portabilité des données la concernant. La personne concernée a en outre le droit de s’opposer au traitement pour des motifs légitimes et/ou à des fins commerciales.

Le Responsable s’engage à répondre dans les meilleurs délais à la personne concernée, après avoir vérifié son identité si nécessaire.

En cas d’exercice du droit d’opposition, le Responsable se réserve la possibilité de ne pas donner suite à la demande, et donc de poursuivre le traitement, s’il existe des motifs légitimes impérieux justifiant le traitement qui prévalent sur les intérêts, droits et libertés de la personne concernée.

En ce qui concerne les finalités de marketing, la personne concernée ayant donné son consentement conserve la possibilité :

de demander, à tout moment et gratuitement, de recevoir des communications exclusivement par les moyens de contact traditionnels, tels que les appels avec opérateur ;
de s’opposer, à tout moment et gratuitement, au traitement des données pour lesdites finalités. Dans ce cas, le droit d’opposition au traitement des données par des moyens de contact automatisés (tels que l’e-mail et les appels sans opérateur) s’étend aux moyens de contact traditionnels (tels que les appels avec opérateur) ;
de s’opposer, à tout moment et gratuitement, au traitement des données pour lesdites finalités uniquement en partie, c’est-à-dire en exprimant un choix sur les moyens de contact.

Les droits susmentionnés pourront être exercés en envoyant une communication écrite au Responsable du traitement à l’adresse e-mail suivante : info@mainsim.com.

La personne concernée est informée que, conformément à l’art. 12 du RGPD, si ses demandes s’avèrent manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, le Responsable pourra : a) exiger une contribution financière raisonnable, tenant compte des coûts administratifs supportés pour fournir les informations ou communications ou pour entreprendre les actions demandées, ou b) refuser de donner suite à la demande.

La personne concernée a en outre le droit d’introduire une réclamation auprès de l’Autorité de contrôle compétente en matière de protection des données personnelles.

9. Liens vers d’autres sites web

Le site peut contenir des liens vers d’autres sites web. Toutefois, une fois que la personne concernée a utilisé ces liens et quitte le présent site, www.mainsim.com n’aura plus aucun contrôle sur les autres sites web. mainsim Srl ne pourra en aucun cas être tenue responsable de la protection et de la confidentialité des informations fournies lors de la visite de ces autres sites. Il est conseillé de lire attentivement la politique de confidentialité applicable au site en question.

10. Modifications de la présente politique de confidentialité

mainsim Srl se réserve le droit d’apporter des modifications à la présente politique à tout moment, en en informant les personnes concernées sur cette page. En cas de non-acceptation des modifications apportées à la présente politique, la personne concernée est tenue de cesser d’utiliser ce site et peut demander à mainsim Srl de supprimer ses données personnelles.

Dernière mise à jour : 03/10/2025