Politique de confidentialité

Qui traite vos données

Le responsable du traitement est 3Epc Bio Srl, Viale Europa 55, 00144 Rome, Italie, TVA 17721811002. Pour tout ce qui concerne vos données, écrivez à info@acquastream.com ou appelez le 347 769 2795.

Ce que nous collectons, et quand

Si vous remplissez le formulaire « commençons par votre code postal » : code postal, nom, téléphone et le type d'eau que vous préférez (plate, ou pétillante aussi). Ils servent à vous rappeler et à vérifier si le service arrive à votre adresse. Avec eux nous enregistrons le moment de l'envoi, le moment où vous avez donné votre accord et la date de cette politique, pour pouvoir démontrer sur quel texte vous l'avez donné. Sans la case d'accord nous n'enregistrons rien : ce n'est pas une formalité, c'est ainsi que le programme est écrit.

Si vous remplissez le formulaire « s'abonner » : prénom, nom, adresse avec code postal et commune, portable, e-mail, le type d'eau que vous préférez et d'éventuelles remarques. Ils servent à vous recontacter pour activer l'abonnement : vérifier que le service arrive à votre adresse, fixer l'installation et vous envoyer le contrat et les conditions à lire avant de signer. L'e-mail sert à cela et aux communications du service, pas à des newsletters. Comme pour l'autre formulaire, nous enregistrons le moment de l'envoi et la date de cette politique, et sans la case nous n'enregistrons rien.

D'où vous venez : avec une demande ou un abonnement nous enregistrons la page par laquelle vous êtes entré sur le site, le site qui vous y a amené (son adresse seulement, sans le reste) et, si vous venez d'une annonce, le nom de la campagne et l'identifiant de clic que Google ou Meta ajoutent à l'adresse de la page. Ils servent à comprendre quelles annonces apportent de vraies demandes. Ils ne contiennent ni votre nom ni votre téléphone, et nous ne les envoyons à personne, à une seule exception près : si vous venez d'une annonce sur ChatGPT, nous conservons l'identifiant de clic qu'OpenAI a elle-même ajouté à l'adresse, pour le lui renvoyer avec le fait que vous avez envoyé une demande et la page depuis laquelle vous l'avez envoyée. Cela sert à mesurer si l'annonce fonctionne, ne comprend ni nom, ni e-mail, ni téléphone, et ne dépend pas du choix sur les cookies.

Si vous saisissez seulement le code postal : le site l'envoie à notre serveur pour vous dire s'il appartient à l'une des communes que nous desservons. La réponse arrive et le code postal n'est pas conservé.

Si vous utilisez le calculateur « faites le compte » : les chiffres que vous saisissez restent dans votre navigateur. Le calcul se fait là, il ne nous parvient pas.

Si vous choisissez WhatsApp : le site ouvre WhatsApp avec un message déjà écrit, que vous pouvez vérifier avant de l'envoyer. À partir de là, la conversation passe par WhatsApp, qui applique sa propre politique.

Dans tous les cas : le serveur qui héberge le site écrit les journaux techniques des visites — adresse IP, moment, page demandée, type de navigateur. Il les produit de lui-même et ils servent à faire tenir le site debout et à le défendre contre les abus ; l'adresse IP sert aussi à limiter les envois répétés du formulaire.

Pourquoi nous les traitons

Pour vous rappeler et vérifier la couverture de votre adresse. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD) : vous le donnez en cochant la case du formulaire, jamais pré-cochée, et vous pouvez le retirer quand vous voulez. Nous n'utilisons pas ces données pour des newsletters ou de la publicité.

Pour activer l'abonnement que vous nous avez demandé. Quand vous remplissez le formulaire « s'abonner », la base juridique est l'exécution de mesures précontractuelles prises à votre demande (art. 6, par. 1, point b du RGPD) : sans ces données nous ne pouvons pas vérifier l'adresse, installer l'appareil et préparer votre contrat. Si vous ne devenez pas client, les données suivent les mêmes durées de conservation que le formulaire.

Pour faire tenir le site debout. Les journaux techniques reposent sur notre intérêt légitime (art. 6, par. 1, point f) à un site qui fonctionne et qui n'est pas abusé.

Publicité Google : seulement si vous l'autorisez. Le site peut charger Google Ads et Google Analytics 4 pour mesurer quelles annonces amènent des gens sur ces pages et, si vous acceptez, pour vous reproposer nos annonces sur d'autres sites et applications du réseau Google (le remarketing) : Google vous inscrit sur une liste de visiteurs du site et vous y garde 30 jours. Ils ne démarrent qu'avec votre autorisation — la base juridique est votre consentement (art. 6, par. 1, point a du RGPD) — et ne reçoivent jamais nom, téléphone ou code postal. Si vous n'autorisez pas, ils ne sont même pas téléchargés : c'est l'ordre dans lequel le site fait les choses, pas une promesse sur parole.

Publicité Meta : seulement si l'avis la nomme et que vous l'autorisez. Le site peut charger le pixel de Meta (Meta Platforms Ireland Ltd.) pour mesurer quelles annonces sur Facebook et Instagram amènent des gens sur ces pages et des demandes de contact, et, si vous acceptez, pour vous reproposer nos annonces sur Facebook et Instagram. Il ne démarre que si l'avis qui vous demande la permission nomme Meta et que vous acceptez : un oui donné sur un avis qui ne nommait que Google ne l'allume pas. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD). Nous n'envoyons jamais au pixel nom, téléphone ou code postal : seulement qu'une page a été vue et qu'une demande a été envoyée. Meta peut traiter ces données aussi aux États-Unis, selon sa propre politique.

Microsoft Clarity : nous ne le chargeons pas aujourd'hui. Si ses cartes de chaleur devenaient utiles un jour, nous vous le demanderions avec un avis qui le nomme.

Cookies et mémoire du navigateur

Tant que vous n'autorisez pas, aucun cookie de statistique et aucun cookie de profilage. À la première visite le site vous demande la permission avec un avis en bas de page : « Accepter » et « Refuser » sont deux boutons identiques, et fermer sans choisir ne vaut pas un oui — d'ailleurs on ne peut pas fermer sans choisir. Si vous refusez, ou si vous ne répondez pas, les outils ne sont pas téléchargés.

Si vous acceptez, Google installe ses propres cookies pour mesurer les annonces et pour le remarketing : parmi eux _ga et _ga_<ID> (deux ans) et _gcl_au (trois mois) sur ce site, et sur les domaines de Google des cookies comme IDE (jusqu'à treize mois). Si l'avis nomme Meta et que vous acceptez, le pixel de Meta installe _fbp et, si vous arrivez d'une annonce sur Facebook ou Instagram, _fbc (trois mois chacun). Ils ne contiennent ni votre nom, ni votre téléphone, ni votre code postal. La liste à jour des outils actifs vous est donnée sur demande à info@acquastream.com.

Si vous acceptez, le site retient aussi d'où vous venez (la campagne, l'identifiant de clic, la page d'entrée) dans la mémoire de votre navigateur, pendant 90 jours : ainsi, si vous remplissez le formulaire un autre jour, nous savons quand même quelle annonce vous a amené. Si vous n'acceptez pas, il ne retient rien, et nous joignons à la demande seulement ce qui se trouve sur la page depuis laquelle vous l'envoyez.

La mesure anonyme des visites, décrite plus bas, n'utilise ni cookies ni mémoire du navigateur : elle ne dépend donc pas de votre choix.

Votre choix reste dans la mémoire de votre navigateur — pas dans un cookie — et ne nous parvient pas. Les seuls cookies que le site utilise de lui-même sont techniques : ils gardent ouvert l'aperçu réservé tant que le site est en travaux. Ils ne profilent pas et ne peuvent pas être désactivés sans rendre le site inutilisable.

Vous pouvez changer d'avis quand vous voulez, depuis le bouton sur la version italienne de cette page : il rouvre la demande, et n'apparaît que s'il y a quelque chose à autoriser.

Mesure anonyme des visites

Sans cookies et sans identifiants, pour tout le monde. Pour comprendre quelles pages fonctionnent, le site enregistre quelle page a été ouverte, la campagne publicitaire d'où l'on arrive (le nom de la campagne et le mot-clé, et si le clic vient d'une annonce Google ou Meta : oui ou non, pas l'identifiant de clic) ou, si vous arrivez d'un moteur de recherche ou d'un assistant IA, lequel parmi une liste fermée (par exemple « Bing », « Copilot » ou « ChatGPT » : le nom, pas l'adresse de la page d'où vous venez), combien de temps la page reste visible, de combien on la fait défiler, si l'on utilise un bouton ou si l'on commence un formulaire, si l'on vérifie un code postal (qu'une vérification a eu lieu, pas le code postal) et si l'écran est celui d'un téléphone ou d'un ordinateur.

Elle n'enregistre pas l'adresse IP, le type de navigateur, l'adresse complète de la page ni celle de la page d'où vous venez, et elle n'écrit ni ne lit rien dans la mémoire de votre navigateur : rien ne permet de vous reconnaître ni de relier entre elles deux pages vues par la même personne. L'adresse IP sert uniquement, pendant quelques minutes et sans être enregistrée, à limiter les envois répétés, comme pour les formulaires.

La base juridique est notre intérêt légitime (art. 6, par. 1, point f du RGPD) à savoir quelles pages et quelles campagnes servent vraiment ; c'est pourquoi la mesure ne dépend pas du choix sur les cookies. Nous lisons les données cumulées par jour et par page, et elles sont conservées 13 mois, puis supprimées.

Qui d'autre les voit

Au sein de 3Epc Bio, le personnel chargé de gérer les demandes. À l'extérieur, seulement les fournisseurs qui font fonctionner le site, son infrastructure et l'outil de gestion dans lequel le personnel suit les demandes : ils traitent les données pour notre compte, en qualité de sous-traitants (art. 28 du RGPD), et non pour leurs propres finalités.

Nous ne vendons pas vos données et nous ne les cédons pas à des tiers à des fins de marketing.

Où elles sont hébergées

Le site et sa base de données tournent sur l'infrastructure de Railway Corp., dans une région située aux États-Unis : les données que vous nous laissez sont donc transférées hors de l'Union européenne. Le transfert est couvert par les garanties prévues au chapitre V du RGPD — les clauses contractuelles types approuvées par la Commission européenne, prévues par l'accord de traitement des données conclu avec le fournisseur. Vous pouvez nous demander copie de ces garanties en écrivant à l'adresse ci-dessus.

Combien de temps elles restent

Les données du formulaire restent 24 mois à compter du dernier contact entre vous et nous, puis sont supprimées. Si vous devenez client entre-temps, les données de la relation suivent les délais légaux : par exemple dix ans pour les documents comptables et fiscaux.

Les journaux techniques sont conservés le temps nécessaire à la sécurité et au diagnostic du site, et ne servent à profiler personne.

Les données de la mesure anonyme des visites sont conservées 13 mois, pour qu'un mois puisse être comparé au même mois de l'année précédente, puis supprimées.

Ce que vous pouvez nous demander

Vous pouvez demander à accéder à vos données, à les corriger, à les effacer, à en limiter le traitement, à vous y opposer, et à les recevoir dans un format lisible pour les porter ailleurs (portabilité). Vous pouvez retirer votre consentement à tout moment : à partir de là nous arrêtons, et seul ce qui avait déjà été fait avant le retrait reste valable.

Il suffit d'écrire à info@acquastream.com. Nous répondons sous un mois.

Si vous pensez que nous nous trompons

Vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Rome, garanteprivacy.it. C'est votre droit et cela n'enlève rien aux autres.

Aucune décision automatisée

Nous ne prenons aucune décision automatisée à votre sujet : la personne qui vous rappelle est une personne, et le résultat du calculateur n'est visible que par vous. Les seuls traitements qui ressemblent à du profilage sont le remarketing de Google et celui de Meta décrits plus haut, et seulement si vous les autorisez : ils décident à qui montrer de nouveau nos annonces, pas quoi vous proposer ni à quel prix.

Version italienne mise à jour le 1ᵉʳ novembre 2026.