INFORMATIONS SUR LE TRAITEMENT DES DONNÉES PERSONNELLES
Version 1.0 — Registre des communicateurs numériques
1. Responsable du traitement et contacts
Le responsable du traitement est Esse Social Academy — Professional and Training Association, P.IVA/C.F. 17139111003, dont le siège social est situé Via Antonio Salandra 18, 00187 Rome.
Pour les demandes relatives à la protection des données personnelles, vous pouvez écrire à segreteria@comunicatoridigitali.it.
À la date d'entrée en vigueur de ces informations, un responsable de la protection des données (RPD/DPO). Si elles sont désignées ultérieurement, les coordonnées pertinentes seront mises à disposition lors de la mise à jour des informations.
2. Champ d'application
Ces informations concernent le site et les services Registro Comunicatori Digitali, y compris l'inscription et l'accès, la candidature, l'évaluation et les tests, la vérification des compétences et des expériences, la gestion des profils professionnels, l'inscription et le renouvellement, le registre public, les certificats, les paiements et les services, l'assistance, les communications opérationnelles, la gestion des documents, la sécurité, les audits et les demandes des parties intéressées.
Tout traitement complémentaire ou autonome sera accompagné, le cas échéant, d'informations spécifiques.
3. Catégories de données traitées
Elles peuvent être traitées, en fonction du service utilisé : identification et données personnelles ; code fiscal ; coordonnées ; données professionnelles et curriculaires ; informations sur les compétences, les profils, les expériences, la formation et l'activité professionnelle ; réponses, résultats et métadonnées des évaluations ; documents téléchargés à l'appui des pratiques ; données relatives aux inscriptions, aux commandes, aux frais et aux paiements ; consentements et opinions ; demandes d'assistance et confidentialité ; données techniques et de sécurité, y compris les identifiants de session, , les adresses IP ou leurs empreintes digitales pseudonymisées, les agents utilisateurs et les informations nécessaires pour prévenir les abus.
Le portail ne nécessite normalement pas de catégories spéciales de données conformément à l'article 9 du RGPD. L'intéressé est invité à ne pas inclure d'informations inutiles dans les documents. Si des données spéciales sont accidentellement contenues dans la documentation transmise, elles ne seront traitées que dans la mesure nécessaire et sur la base d'une condition de légalité applicable.
4. Finalités et bases légales
1.Création et gestion du compte, authentification et reprise du voyage. Base légale : exécution de mesures précontractuelles ou de la relation demandée par l'intéressé, art. 6, par. 1, lettre b) du RGPD ; intérêt légitime à la sécurité du service, lettre f), pour les mesures techniques strictement nécessaires.
2.Candidature, évaluation, test, vérification des compétences et des expériences, gestion des profils et des inscriptions. Base légale : exécution des mesures précontractuelles et de la relation associative/professionnelle demandée, art. 6, par. 1, lettre b) du RGPD ; respect des obligations applicables, lettre c), le cas échéant.
3.Gestion administrative, commandes, quotas, paiements, déclarations et obligations comptables ou fiscales. Base juridique : article 6, paragraphe 1, lettres b) et c) du RGPD.
4.Publication dans le registre public des données et des profils pour lesquels le choix de l'intéressé est requis. Base légale : consentement, art. 6, par. 1, lettre a) du RGPD, lorsque le système exige un tel consentement. Le consentement peut être révoqué pour l'avenir, sans préjudice des traitements déjà effectués légalement et des obligations de stockage applicables.
5.Les communications facultatives ne sont pas nécessaires pour gérer la relation. Base légale : consentement, art. 6, par. 1, lettre a) du RGPD, révocable à tout moment.
6.Sécurité, prévention des fraudes et des abus, protection de l'intégrité du registre, gestion des incidents, audit et défense des droits. Base juridique : intérêt légitime du responsable du traitement, article 6, paragraphe 1, lettre f) du RGPD, et obligations légales le cas échéant. Ces activités sont limitées à ce qui est nécessaire et proportionné.
7.Gestion des demandes d'exercice des droits de confidentialité et des obligations de responsabilité. Base juridique : respect des obligations légales, art. 6, par. 1, lettre c) du RGPD.
5. Nature de la fourniture
Les données marquées comme nécessaires dans les processus d'enregistrement, de candidature, d'évaluation, d'enregistrement ou d'achat sont essentielles pour fournir le service demandé. Le fait de ne pas le fournir peut empêcher la création d'un compte, la résiliation de la demande, l'évaluation, l'enregistrement ou la fourniture du service.
Les données et les consentements expressément indiqués comme facultatifs peuvent être omis sans empêcher l'accès aux fonctionnalités qui n'en dépendent pas.
6. Évaluation, règles automatisées et révision
Le portail peut appliquer des règles informatiques prédéfinies pour composer des tests, calculer des scores, vérifier les exigences techniques, produire des résultats intermédiaires ou mettre à jour le statut d'un cours. Les règles d'application doivent être conformes aux critères professionnels et de gouvernance approuvés et versionnés.
Lorsqu'une décision entièrement automatisée relève de l'art. 22 du RGPD et produit des effets juridiques ou des effets similaires importants, les garanties prévues par la loi s'appliquent, y compris, le cas échéant, le droit d'obtenir une intervention humaine, d'exprimer votre opinion et de contester la décision. Les fonctions purement techniques, de calcul ou de support n'attribuent pas de compétences professionnelles autonomes à l'algorithme.
7. Registre public et vérifiabilité
Dans les limites des choix de l'intéressé, des règles du Registre et de la situation administrative et professionnelle actuelle, certaines données peuvent être mises à la disposition du public pour permettre la vérification de l'inscription, du statut et des profils professionnels reconnus.
La publication est limitée aux données fournies par le système et n'implique pas la publication sans discernement de la documentation soumise, des réponses aux tests ou de données non destinées à la consultation publique.
8. Cookie technique, données de session et de navigation
Pour maintenir l'accès à l'espace personnel, le portail utilise un cookie de session technique. Un identifiant de session aléatoire est stocké dans le cookie et le code OTP, les documents de candidature ou les données personnelles de l'utilisateur ne sont pas stockés.
La durée maximale configurée de la session authentifiée est 8 heures d'inactivité. Le cookie est configuré avec des mesures de sécurité telles que HttpOnly, Secure in production et SameSite=LAX ; après authentification, l'identifiant de session est régénéré et la déconnexion invalide la session.
Pour les cookies et les identifiants strictement techniques, le consentement préalable n'est pas requis ; les informations requises par la loi sont fournies. Tout outil non technique ou de profilage, s'il est introduit, nécessitera une base légale et, si nécessaire, un consentement préalable et une gestion des préférences spécifiques.
9. Destinataires et sous-traitants
Les données sont traitées par des personnes autorisées et, le cas échéant, peuvent être communiquées à des fournisseurs qui soutiennent la fourniture du service, tels que l'hébergement et l'infrastructure informatique, le courrier électronique et les communications opérationnelles, les systèmes de paiement, les services de sécurité et de lutte contre les abus, l'assistance technique, le stockage et la sauvegarde, ainsi qu'à des conseillers administratifs, fiscaux ou juridiques tenus à la confidentialité.
Les sujets qui traitent les données pour le compte du responsable du traitement sont désignés comme sous-traitants conformément à l'article 28 du RGPD lorsque les conditions sont remplies. Les données peuvent également être divulguées aux autorités ou à d'autres sujets lorsque cela est requis par la loi ou nécessaire à la protection des droits.
10. Transferts vers des pays tiers
Le responsable du traitement sélectionne les fournisseurs, en tenant également compte de la localisation des traitements. Si l'utilisation d'un service implique des transferts de données personnelles en dehors de l'Espace économique européen, ces transferts ne seront effectués qu'en présence d'une base prévue par le chapitre V du RGPD, par exemple une décision d'adéquation ou des garanties appropriées telles que des clauses contractuelles types, avec toutes les mesures supplémentaires nécessaires.
Des informations actualisées sur les garanties applicables à un fournisseur spécifique peuvent être demandées au contact de confidentialité du responsable du traitement des données.
11. Stockage
Les données sont conservées pendant le temps nécessaire aux fins pour lesquelles elles sont collectées et ensuite pendant les périodes requises par la loi ou nécessaires pour protéger les droits du responsable du traitement et des parties intéressées. Le portail utilise des politiques de stockage différenciées selon les comptes et les données personnelles, les évaluations, les pratiques et les expériences, les paiements et la documentation administrative, l'historique des enregistrements et des registres, les consentements et les vues, les demandes de confidentialité, les journaux techniques et les audits.
Lorsqu'il n'est pas possible d'indiquer un seul terme à l'avance, la durée est déterminée en fonction de la permanence de la relation, de la fermeture du cabinet ou du service, des obligations légales applicables, du délai de prescription et des besoins documentés en matière de sécurité et de responsabilité. À leur expiration, les données sont supprimées, rendues anonymes ou sujettes à révision conformément à la politique applicable.
12. Sécurité et intégrité
Des mesures techniques et organisationnelles sont adoptées proportionnellement au risque, notamment le contrôle d'accès, les connexions cryptées, la protection des sessions, la séparation des environnements, les sauvegardes, le suivi des opérations administratives pertinentes, la pseudonymisation des données techniques le cas échéant et des mesures contre l'accès ou l'utilisation non autorisés.
Aucun système ne peut garantir le risque zéro ; les mesures sont donc revues en fonction de l'évolution technique et des traitements réellement effectués.
13. Droits de l'intéressé
Dans les cas prévus par le RGPD, l'intéressé peut exercer ses droits d'accès, de rectification, d'annulation, de limitation du traitement, d'opposition et de portabilité, ainsi que révoquer à tout moment un consentement précédemment donné sans porter atteinte à la licéité du traitement effectué avant la révocation.
Les demandes peuvent être soumises à segreteria@comunicatoridigitali.it ou via les fonctionnalités disponibles dans l'espace personnel. Le responsable du traitement peut demander les informations strictement nécessaires pour vérifier l'identité du demandeur.
L'intéressé a également le droit de déposer une plainte auprès du Garant pour la protection des données personnelles ou auprès de l'autorité de contrôle compétente conformément au RGPD.
14. Mises à jour de la politique
Cette politique a été révisée. Les modifications substantielles sont publiées sur le portail et, si nécessaire, une nouvelle révision est demandée ou une nouvelle communication est fournie aux parties intéressées.
Version 1.0 — entrée en vigueur le 19 août 2026.