Documents juridiques

Politique de confidentialité — site roundabout.pro

Version 1.4 — 28 octobre 2026

Ce document est une traduction de courtoisie. En cas de divergence, la version italienne fait foi.

Cette politique concerne uniquement le site roundabout.pro. L’utilisation de la plateforme Roundabout est décrite dans la politique de confidentialité de la plateforme.

1. Qui traite vos données

Le responsable du traitement est Roundabout S.r.l., Corso Castelfidardo 30/a, 10129 Turin, Italie, numéro de TVA 12027720015.

Pour toute question concernant vos données, y compris l’exercice des droits décrits au point 8, écrivez à [email protected].

2. Le formulaire « Me prévenir »

Sur la page d’accueil, dans l’encadré consacré aux agences, vous pouvez laisser votre adresse e-mail pour être prévenu de l’ouverture du libre-service. Aucune donnée n’est transmise lorsque vous visitez la page : elle ne l’est que si vous remplissez le champ et validez l’envoi.

Données collectées	votre adresse e-mail
Données techniques transmises en même temps	l’adresse et le titre de la page depuis laquelle vous avez envoyé le formulaire, ainsi qu’une étiquette interne qui nous indique à quelle liste appartient la demande
Où elles aboutissent	HubSpot, notre système de gestion des contacts (point 6)
Quand	uniquement au moment de l’envoi

Les deux finalités, et pourquoi elles sont distinctes

a) Avis d’ouverture du libre-service. Base légale : votre consentement, art. 6.1.a RGPD, que vous donnez en envoyant le formulaire. C’est la raison pour laquelle le formulaire existe : nous vous écrivons lorsque le service ouvre, et cette communication met fin à la finalité.

b) Newsletter Roundabout. Base légale : un consentement distinct et facultatif, que vous donnez en cochant la case prévue à cet effet. Elle n’est pas cochée par défaut et ne conditionne pas le point a) : vous pouvez recevoir l’avis sans vous inscrire à la newsletter. Vous pouvez retirer ce consentement à tout moment grâce au lien de désinscription présent au bas de chaque e-mail, sans que cela porte atteinte à la licéité des envois effectués auparavant.

Nous n’utilisons pas votre adresse à d’autres fins que ces deux-là, et nous ne la cédons pas à des tiers.

3. Les journaux du serveur

Le site est hébergé sur Cloudflare Pages. Comme tout serveur web, l’infrastructure enregistre automatiquement certaines données à chaque requête : adresse IP, type de navigateur et système d’exploitation, page demandée, date et heure.

Ces données servent à fournir le site et à le protéger contre les abus, les attaques et le trafic automatisé. Base légale : notre intérêt légitime, art. 6.1.f RGPD, à maintenir le site accessible et sûr. Nous ne les utilisons pas pour vous profiler, nous ne les croisons pas avec d’autres données et nous n’en tirons pas de statistiques de navigation.

Ces journaux techniques sont générés et conservés par Cloudflare, en qualité de sous-traitant, selon sa propre politique de conservation. Avec la formule actuellement utilisée, Roundabout ne conserve pas de son côté les journaux bruts des requêtes individuelles et n’y a pas accès.

4. Réserver un appel, et les liens vers d’autres sites

Le bouton « Parler à un spécialiste »

Ce bouton vous fait quitter roundabout.pro pour cal.com, le service que nous utilisons pour la gestion des rendez-vous. Notre site ne collecte rien lors de ce passage.

Si vous réservez, les données que vous saisissez dans le formulaire de cal.com — nom, adresse e-mail, horaire choisi et ce que vous écrivez dans les notes — nous parviennent par l’intermédiaire de ce service, qui les traite pour notre compte. Cal.com enregistre en outre ses propres données techniques, dont l’adresse IP. Avant de réserver, vous pouvez lire la politique de confidentialité de cal.com sur cal.com/privacy.

Nous utilisons les données de la réservation pour mener l’appel et pour assurer le suivi commercial que vous avez demandé. Base légale : l’exécution de mesures précontractuelles que vous avez vous-même demandées, art. 6.1.b RGPD.

Les liens vers d’autres sites

Depuis la page, vous trouvez des liens vers Trustpilot, Instagram, TikTok, LinkedIn, Facebook et la plateforme Roundabout. Ce sont de simples liens : aucun contenu de ces sites n’est intégré dans nos pages, aucun script de ces plateformes n’est chargé, aucun pixel et aucun cookie tiers n’est activé. Tant que vous ne cliquez pas, ces sociétés ne savent pas que vous êtes ici. Lorsque vous cliquez, c’est leur politique de confidentialité qui s’applique, et non plus celle-ci.

5. Cookies

Le site utilise trois cookies techniques propriétaires et, uniquement si vous y consentez, les cookies de mesure de Google Analytics 4 et de Microsoft Clarity. Lors de votre première visite, un bandeau vous demande de choisir : tant que vous n’avez pas choisi, aucun cookie de mesure n’est déposé et aucun script de mesure n’est chargé. Il n’y a pas de cookies publicitaires ni de profilage.

Cookie	Quand il est déposé	À quoi il sert	Durée
`ro_handoff_intent`	uniquement si, dans le champ en haut de la page d’accueil, vous choisissez « Calculer le devis » et envoyez un brief	transmettre le texte que vous avez écrit jusqu’à votre inscription sur la plateforme, pour que vous le retrouviez déjà rempli sans avoir à le réécrire	30 minutes, puis il s’efface de lui-même (ou dès que la plateforme l’a lu)
`ro_cookie_consent`	lorsque vous choisissez, dans le bandeau, d’accepter ou de refuser la mesure	mémoriser votre choix, pour ne pas vous le redemander à chaque page ; il est également lisible par la plateforme sur app.roundabout.pro, de sorte que le choix vaut pour les deux	6 mois
`ro_lang`	lorsque vous arrivez sur la page d’accueil avec un navigateur qui n’est pas en italien, ou lorsque vous changez de langue depuis la barre de navigation	mémoriser la langue dans laquelle vous lisez, pour ne pas vous renvoyer vers la version que vous n’avez pas choisie	6 mois
`_ga`, `_ga_<ID>`	uniquement après que vous avez accepté la mesure	distinguer un nouveau visiteur d’un visiteur récurrent et maintenir l’état de la session de mesure	24 mois
`_clck`, `_clsk`	uniquement après que vous avez accepté la mesure	reconnaître un visiteur récurrent et réunir les pages d’une même visite en un seul enregistrement	12 mois (`_clck`), 1 jour (`_clsk`)

Les trois cookies ro_ sont strictement nécessaires pour faire ce que vous avez vous-même demandé — poursuivre le devis sur la plateforme, mémoriser votre choix sur les cookies, mémoriser la langue — et c’est pourquoi la loi (art. 122 du Code italien de protection des données personnelles) n’exige pas de consentement préalable. Aucun des trois ne vous suit d’un site à l’autre, aucun ne mesure les visites, aucun ne construit de profil : ro_handoff_intent ne contient que la destination et le texte que vous avez saisi, et si vous choisissez « Analyse approfondie » ou n’envoyez rien, il n’est pas déposé du tout.

Les cookies _ga sont ceux de Google Analytics 4 et nous indiquent comment le site est utilisé : quelles pages sont lues, sur quels boutons on clique. Ils ne sont déposés qu’avec votre consentement : refuser ne demande qu’un clic, comme accepter, et vous pouvez changer d’avis à tout moment depuis le lien « Préférences cookies » au bas de chaque page. Le détail des cookies, du transfert des données vers les États-Unis et de la conservation dans la propriété figure dans la politique de cookies.

Avec le même consentement, Microsoft Clarity enregistre la façon dont on se déplace dans les pages — défilement, clics, mouvements du pointeur — et en tire des cartes de chaleur : cela nous sert à comprendre où une page prête à confusion ou s’interrompt. Ce que vous écrivez dans les champs des formulaires n’est pas enregistré.

Concrètement, même lorsque la mesure est active, voici ce que le site ne fait pas :

charger des pixels publicitaires ou des listes de remarketing
associer les données de mesure aux finalités publicitaires de Google ou de Microsoft
charger des polices ou des images depuis des domaines tiers — tout, y compris les polices de caractères, est servi par nos serveurs ; les seuls scripts tiers sont ceux de Google Analytics et de Microsoft Clarity, et ils ne se lancent qu’après votre consentement
vous profiler ou prendre des décisions automatisées vous concernant

6. Qui d’autre voit vos données

Au sein de Roundabout, seules les personnes qui s’en occupent dans le cadre de leur travail accèdent aux contacts collectés par le site : l’équipe commerciale et les personnes qui administrent les systèmes, chacune avec ses propres identifiants.

À l’extérieur, vos données sont traitées pour notre compte par trois prestataires, désignés sous-traitants au sens de l’art. 28 RGPD. Tous trois sont des sociétés américaines : le transfert repose sur la base indiquée dans le tableau.

Prestataire	Ce qu’il traite	Base du transfert vers les États-Unis
HubSpot, Inc.	l’adresse e-mail du formulaire « Me prévenir » et la gestion des contacts	EU-U.S. Data Privacy Framework ; clauses contractuelles types à titre subsidiaire
Cloudflare, Inc.	l’hébergement du site et les journaux du serveur	clauses contractuelles types incluses dans le DPA, plus la certification EU-U.S. Data Privacy Framework
Cal.com, Inc.	les données que vous saisissez en réservant un appel	clauses contractuelles types ; les données sont traitées aux États-Unis

Un accord de traitement des données au sens de l’art. 28 RGPD a été signé avec chacun des trois prestataires.

Nous ne vendons pas vos données et ne les communiquons pas à des tiers pour leurs propres fins. Nous pouvons les communiquer à l’autorité judiciaire ou aux autorités compétentes lorsque la loi l’impose.

7. Combien de temps nous conservons les données

Donnée	Durée de conservation
E-mail du formulaire « Me prévenir », pour l’avis de lancement	jusqu’à l’envoi de l’avis, et en tout état de cause pas plus de 24 mois après la collecte si le libre-service n’ouvre pas dans ce délai
E-mail inscrit à la newsletter	jusqu’au retrait du consentement, et en tout état de cause pas plus de 24 mois après la dernière interaction
Preuve du consentement donné	5 ans après le retrait ou la suppression, pour documenter le respect de nos obligations
Données d’une réservation	24 mois après l’appel, sauf si une relation contractuelle en découle : dans ce cas, ce sont les durées prévues par le contrat qui s’appliquent
Données de mesure de Google Analytics 4	14 mois après la collecte, paramètre choisi dans la propriété : passé ce délai, Google supprime les données relatives aux événements individuels et seuls les totaux restent dans les rapports
Enregistrements et cartes de chaleur de Microsoft Clarity	enregistrements : 30 jours après la collecte, à l’exception d’un petit échantillon et de ceux que nous sauvegardons, conservés jusqu’à 13 mois ; cartes de chaleur : 13 mois
Journaux techniques chez Cloudflare	selon la politique de conservation de Cloudflare (sous-traitant) ; Roundabout ne les conserve pas de son côté avec la formule actuelle

À l’échéance, les données sont supprimées. Si vous vous désinscrivez de la newsletter, nous conservons votre adresse dans une liste d’exclusion dans le seul but de ne plus vous écrire : si vous souhaitez vous réinscrire à l’avenir, vous pourrez le faire.

8. Vos droits

Vous pouvez à tout moment nous demander de :

savoir si nous traitons des données vous concernant et en obtenir une copie (art. 15)
rectifier une donnée inexacte ou compléter une donnée incomplète (art. 16)
effacer vos données (art. 17)
limiter le traitement pendant que nous examinons une contestation de votre part (art. 18)
recevoir les données que vous nous avez fournies dans un format lisible par un ordinateur, ou les faire transférer à un autre responsable du traitement (art. 20)
vous opposer au traitement fondé sur notre intérêt légitime, comme les journaux du point 3 (art. 21)

Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans que cela rende illicite ce qui a été fait auparavant. Pour la newsletter, il suffit d’utiliser le lien de désinscription au bas de chaque e-mail.

Écrivez à [email protected]. Nous répondons dans un délai d’un mois ; si la demande est complexe, nous pouvons prendre jusqu’à deux mois supplémentaires, en vous en informant.

Si vous estimez que le traitement enfreint la réglementation, vous pouvez introduire une réclamation auprès du Garante per la protezione dei dati personali (l’autorité italienne de protection des données), Piazza Venezia 11, 00187 Rome — garanteprivacy.it — ou auprès de l’autorité de contrôle de l’État de l’UE dans lequel vous résidez. Vous pouvez en tout état de cause saisir l’autorité judiciaire.

9. Modifications

Si les traitements décrits ici changent, nous mettons à jour cette page et en modifions la date. Les modifications qui concernent des finalités fondées sur le consentement ne s’appliquent pas rétroactivement : pour celles-ci, nous vous demandons un nouveau consentement.