Registre des Activites de Traitement

Art. 30 du Reglement (UE) 2016/679 (RGPD)

Derniere mise a jour : 22 fevrier 2026

Responsable du Traitement

IDCERT S.r.l. Societa Benefit

Siege social : Italie

Email : privacy@idcert.io

PEC : disponible sur registroimprese.it

Le Responsable n'a pas designe de DPD car le traitement ne releve pas des cas prevus par l'art. 37 RGPD. Pour toute demande relative a la protection des donnees, contacter privacy@idcert.io.

T-01Fonctionnement technique du portail

Finalite (Art. 30.1.b): Assurer le bon fonctionnement, la securite et les performances du portail
Base juridique: Interet legitime (Art. 6.1.f RGPD)
Categories de personnes concernees (Art. 30.1.c): Tous les visiteurs
Categories de donnees personnelles (Art. 30.1.c): Donnees de navigation : IP anonymisee (SHA-256 avec sel rotatif quotidien), URLs, heure, user agent
Destinataires (Art. 30.1.d): Vercel Inc., Supabase Inc.
Transferts hors UE (Art. 30.1.e): Vercel : UE/USA (CCT). Supabase : UE
Delais d'effacement (Art. 30.1.f): Logs : 90 jours. IP hash : irreversible apres 24h
Mesures de securite (Art. 30.1.g / Art. 32): HTTPS/TLS, HSTS, CSP, X-Frame-Options, anonymisation IP SHA-256

T-02Gestion des consentements cookies

Finalite (Art. 30.1.b): Enregistrer les choix de l'utilisateur sur les cookies (accountability RGPD)
Base juridique: Obligation legale (Art. 6.1.c) et interet legitime (Art. 6.1.f)
Categories de personnes concernees (Art. 30.1.c): Visiteurs interagissant avec la banniere
Categories de donnees personnelles (Art. 30.1.c): UUID session, preferences, IP hash, user agent, versions des politiques, timestamp, action
Destinataires (Art. 30.1.d): Supabase Inc.
Transferts hors UE (Art. 30.1.e): Supabase : UE. Aucun transfert hors UE
Delais d'effacement (Art. 30.1.f): 24 mois. Cookie lc_consent : 12 mois
Mesures de securite (Art. 30.1.g / Art. 32): UUID anonyme, IP SHA-256 + sel, RLS, CSRF, requetes parametrees

T-03Gestion des demandes de contact

Finalite (Art. 30.1.b): Repondre aux demandes du formulaire de contact
Base juridique: Consentement (Art. 6.1.a RGPD)
Categories de personnes concernees (Art. 30.1.c): Utilisateurs remplissant le formulaire
Categories de donnees personnelles (Art. 30.1.c): Nom, email, objet, message, IP hash, user agent, timestamp
Destinataires (Art. 30.1.d): Supabase Inc.
Transferts hors UE (Art. 30.1.e): Supabase : UE. Aucun transfert hors UE
Delais d'effacement (Art. 30.1.f): 12 mois
Mesures de securite (Art. 30.1.g / Art. 32): Validation, honeypot, rate limiting, CSRF, requetes parametrees

T-04Auto-evaluation LifeComp

Finalite (Art. 30.1.b): Auto-evaluation anonyme des competences
Base juridique: Interet legitime (Art. 6.1.f) — donnees anonymes
Categories de personnes concernees (Art. 30.1.c): Utilisateurs volontaires
Categories de donnees personnelles (Art. 30.1.c): UUID session, scores (1-5), locale, timestamp. Aucune donnee identifiable
Destinataires (Art. 30.1.d): Supabase Inc.
Transferts hors UE (Art. 30.1.e): Supabase : UE
Delais d'effacement (Art. 30.1.f): Indefini (anonyme). Cookie : 24h
Mesures de securite (Art. 30.1.g / Art. 32): UUID anonyme, CSRF, requetes parametrees, RLS

T-05Analyse statistique (Google Analytics)

Finalite (Art. 30.1.b): Statistiques agregees et anonymes
Base juridique: Consentement (Art. 6.1.a) — uniquement avec consentement explicite
Categories de personnes concernees (Art. 30.1.c): Visiteurs ayant consenti a la categorie analytics
Categories de donnees personnelles (Art. 30.1.c): Pages, duree, appareil, zone geographique. IP anonymisee par Google
Destinataires (Art. 30.1.d): Google LLC
Transferts hors UE (Art. 30.1.e): Google : USA — EU-US DPF + CCT
Delais d'effacement (Art. 30.1.f): Cookies _ga : 24 mois. Donnees Google : 14 mois
Mesures de securite (Art. 30.1.g / Art. 32): Chargement conditionnel au consentement, anonymize_ip, revocable a tout moment

T-06Preferences d'interface

Finalite (Art. 30.1.b): Stocker les preferences techniques (langue, theme, sidebar)
Base juridique: Interet legitime (Art. 6.1.f) — cookies necessaires
Categories de personnes concernees (Art. 30.1.c): Tous les visiteurs
Categories de donnees personnelles (Art. 30.1.c): Code langue, theme, etat sidebar
Destinataires (Art. 30.1.d): Aucun — uniquement dans le navigateur
Transferts hors UE (Art. 30.1.e): Aucun
Delais d'effacement (Art. 30.1.f): NEXT_LOCALE : 12 mois. sidebar : 7 jours
Mesures de securite (Art. 30.1.g / Art. 32): Aucune donnee personnelle. SameSite=Lax

Ce registre est etabli conformement a l'Art. 30 du Reglement (UE) 2016/679. Le Responsable s'engage a le mettre a jour lors de toute modification des activites de traitement.

Rechercher dans le cadre

Registre des Activites de Traitement

Registre des Activites de Traitement