Politique de confidentialité

Informations sur le traitement des données à caractère personnel conformément à l'article 13 du règlement (UE) 2016/679

Le règlement (UE) 2016/679 (ci-après le "GDPR") établit des règles relatives à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Dans le respect du principe de transparence prévu aux articles 5 et 12 du règlement, cette page décrit les modalités de traitement des données personnelles de navigation des utilisateurs qui consultent les sites web suivants (ci-après, les " Sites ") :

• Site institutionnel de la Province autonome de Trente - provincia.tn.it ;
• Espace citoyen de la province autonome de Trente - servizidigitali.provincia.tn.it.

Les politiques de la province autonome de Trente en matière de traitement des données personnelles sont également contenues, parmi les différentes sources, dans la délibération du conseil provincial n° 2220 du 16 décembre 2021 (Politique de la province en matière de protection des données personnelles).

1. POURQUOI CETTE NOTE D'INFORMATION

La présente déclaration décrit les modalités de gestion des sites indiquées au point précédent, en ce qui concerne le traitement des données personnelles des utilisateurs, identifiés ou identifiables, qui les consultent et interagissent avec eux ainsi qu'avec les services web provinciaux accessibles par voie télématique. Les informations ne concernent pas d'autres sites, applications, pages ou services en ligne renvoyant à des ressources extérieures au domaine de la Province, accessibles par des liens hypertextes publiés sur les Sites ou dont l'affichage est directement intégré dans les Sites eux-mêmes.

Ces informations sont fournies conformément à l'article 13 du GDPR et visent à clarifier les finalités et les méthodes de traitement, les périodes de conservation et la nature des données personnelles traitées.

Les informations que les utilisateurs des sites jugent bon de publier par le biais des services et outils mis à disposition par les sites sont fournies par les utilisateurs en toute connaissance de cause et de manière volontaire, ce qui exonère la Province de toute responsabilité en cas d'infraction à la loi. Il appartient aux utilisateurs de vérifier qu'ils disposent des autorisations nécessaires pour publier des contenus protégés par des réglementations nationales et internationales.

2. DÉFINITIONS

On entend par données à caractère personnel toute information concernant une personne physique identifiée ou identifiable (personne concernée) ; est réputée identifiable une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments caractéristiques de son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

On entend par traitement de données à caractère personnel toute opération ou tout ensemble d'opérations effectuées ou non à l'aide de procédés automatisés et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l'enregistrement, l'organisation, la structuration, la conservation, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l'interconnexion, la limitation, l'effacement ou la destruction.

Le responsable du traitement est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des données à caractère personnel.

Le sous-traitant est la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Des définitions plus détaillées figurent à l'article 4 du GDPR.

3. CONTRÔLEUR DES DONNÉES, SOUS-TRAITANT DES DONNÉES ET RPD

Le responsable du traitement des données personnelles est la Province autonome de Trente, en la personne de son représentant légal (Président en exercice de la Province), dont le siège est situé Piazza Dante 15 - 38122 Trente, Italie, et qui peut être contacté aux adresses indiquées sur la page dédiée.

Le responsable du traitement des données est Trentino Digitale S.p.A., dont le siège est situé via G. Gilli 2 - 38121 Trento, spécifiquement désigné aux termes de l'article 28 du RGPD.

Le délégué à la protection des données (DPD) est le directeur du service des élections, de la lutte contre la corruption, du contrôle et de la protection des données personnelles, dont les bureaux sont situés Piazza Dante 15 - 38122 Trento, Italie - tél. 0461.494671, e-mail : idprivacy@provincia.tn.it (veuillez indiquer dans l'objet : "Demande d'intervention du DPD ex art. 38 du règlement de l'Union européenne").

Les responsables du traitement des données sont

• le gestionnaire pro tempore de l'Unité de mission stratégique pour la numérisation et les réseaux de la province autonome de Trente, qui peut être contacté aux adresses indiquées sur la page dédiée;
• le Responsable pro tempore du Service TIC et Transformation Numérique de la Province Autonome de Trente, en sa qualité de Responsable Transition Numérique (RTD), qui peut être contacté aux adresses indiquées sur la page dédiée.

Les responsables sont également les personnes désignées pour répondre à la personne concernée en cas d'exercice des droits visés à l'article 15 et suivants du RGPD.

4. TYPE DE DONNÉES TRAITÉES

Toutes les données personnelles collectées par l'intermédiaire des sites seront traitées de manière licite et loyale dans le but de fournir les services demandés et de répondre aux communications et aux demandes des utilisateurs, et ne seront conservées que pendant la durée nécessaire à la poursuite de ces objectifs, conformément aux objectifs institutionnels de la province autonome de Trente. Les données personnelles collectées appartiennent à la catégorie des données dites "communes" (c'est-à-dire différentes de celles prévues par les articles 9 et 10 du RGPD).

Données fournies volontairement

Il est possible d'envoyer des demandes et des communications à la province autonome de Trente par l'intermédiaire des adresses électroniques de contact indiquées sur le site institutionnel de la province autonome de Trente. L'envoi facultatif, explicite et volontaire de courriers électroniques à la Province implique le traitement ultérieur de l'adresse électronique de l'expéditeur, nécessaire pour répondre aux demandes ou pour recontacter l'expéditeur afin d'obtenir des éclaircissements sur ce qui a été signalé, ainsi que d'éventuelles autres données personnelles incluses dans le message.

Les données personnelles fournies par les utilisateurs qui transmettent des demandes sont utilisées uniquement dans le but d'exécuter la demande transmise et ne sont communiquées à des tiers que si cela est strictement nécessaire à cette fin, dans le respect des dispositions européennes et nationales. Ces données sont traitées par du personnel spécifiquement autorisé à les traiter, et uniquement si le traitement est nécessaire à l'exécution des tâches assignées. Les formulaires d'information générale utilisés par les structures provinciales peuvent être consultés sur ce lien.

Le site institutionnel de la province autonome de Trente peut contenir des liens et des références à d'autres sites web. Chacun de ces sites peut impliquer le traitement de données personnelles à des fins spécifiques : pour obtenir des informations sur le traitement des données personnelles en question, veuillez vous référer aux sections et aux avis spécifiques des sites consultés par les utilisateurs lorsqu'ils naviguent sur ces derniers.

Accéder aux données avec l'identité numérique

En naviguant sur le portail institutionnel, en particulier sur les pages consacrées aux services numériques provinciaux, l'utilisateur peut être redirigé vers la Salle du Citoyen de la Province autonome de Trente, accessible par le lien : https://servizidigitali.provincia.tn.it.

La Stanza del Cittadino (Salle du citoyen) est une plateforme en ligne conçue pour offrir aux citoyens un accès centralisé aux services numériques fournis par la province autonome de Trente, accessible via un smartphone ou un ordinateur. Cette plateforme vise à simplifier l'interaction entre les citoyens et l'administration publique, en permettant l'accès à un large éventail de services par le biais d'un point d'accès numérique unique.

L'accès à la Stanza del Cittadino se fait après authentification de l'utilisateur avec une identité numérique, c'est-à-dire par l'intermédiaire du SPID (Sistema Pubblico Identità Digitale), de la CIE (Carta d'Identità Elettronica) ou de la CPS-CNS (Carta Provinciale-Nazionale dei Servizi). Au moment de l'authentification, le fournisseur d'identité choisi par l'utilisateur transmet à l'application les données suivantes : prénom, nom, code fiscal, date de naissance, adresse électronique, code d'identification de l'identité numérique. L'utilisateur autorise la transmission de manière facultative, explicite et volontaire.

Les données personnelles fournies lors de l'authentification sont utilisées uniquement dans le but d'identifier l'utilisateur.

Le fonctionnement de l'Espace citoyen est détaillé dans la notice d'information disponible dans l'application, qui décrit les modalités de traitement des données à caractère personnel associées à toutes les fonctionnalités du système.

Données de navigation

Les systèmes informatiques et les procédures logicielles utilisés pour faire fonctionner les Sites acquièrent, au cours de leur fonctionnement normal, certaines données personnelles dont la transmission est implicite dans l'utilisation des protocoles de communication Internet. Ces informations ne sont pas collectées pour être associées à des personnes intéressées identifiées, mais, de par leur nature même, elles pourraient, par le biais du traitement et de l'association avec des données détenues par des tiers, permettre d'identifier les utilisateurs.

Cette catégorie de données comprend les adresses IP ou les noms de domaine des ordinateurs utilisés par les utilisateurs qui se connectent aux sites, les adresses de notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement de l'ordinateur de l'utilisateur.

Les données de navigation ne sont pas utilisées pour identifier les utilisateurs, mais dans le seul but d'obtenir des informations statistiques sous forme anonyme sur l'utilisation des sites et de leurs services et d'en vérifier le bon fonctionnement, et elles sont conservées pendant le temps strictement nécessaire à ces fins.

En tout état de cause, les données acquises pourront être communiquées aux autorités judiciaires afin d'établir les responsabilités en cas d'hypothétiques délits informatiques au détriment des Sites ou d'autres sites de la Province.

Cookies

Les cookies sont de petits fichiers texte que les sites visités envoient au terminal de l'utilisateur, où ils sont stockés pour collecter des informations par le biais du navigateur, et qui sont ensuite retransmis aux mêmes sites lors de la visite suivante. Ils sont utilisés pour mesurer et améliorer la qualité de la navigation.

Le Garante per la protezione dei dati personali (Autorité italienne pour la protection des données) a publié des lignes directrices spécifiques sur les cookies et autres outils de traçage, définissant les modalités d'information des utilisateurs et de recueil de leur consentement à l'utilisation des cookies.

La politique en matière de cookies du site institutionnel de la province autonome de Trente est disponiblesur ce lien.

5. FINALITÉ DU TRAITEMENT ET BASE JURIDIQUE

Le traitement des données personnelles est effectué dans le respect de la législation relative à la protection des données personnelles et, en particulier, des principes d'exactitude, de licéité et de transparence, de limitation de la conservation et de minimisation des données, conformément aux articles 5 et 25 du RGPD. Le principe de minimisation prévoit que seules les données à caractère personnel pertinentes et non excessives au regard des finalités spécifiques du traitement peuvent être collectées et traitées. Le principe de limitation de la conservation consiste à conserver les données sous une forme permettant l'identification des personnes concernées pendant une durée n'excédant pas la réalisation des finalités, sauf dans les cas prévus par la loi.

Conformément à l'article 13 du RGPD, la finalité du traitement et la base juridique du traitement des données sont spécifiquement indiquées ici.

Les données personnelles sont traitées dans le cadre de l'exécution de missions d'intérêt public ou en tout cas liées à l'exercice de pouvoirs publics et d'activités institutionnelles dévolus à la province autonome de Trente (article 6, co. 1, lett. e du GDPR). En particulier :

• assurer l'interaction avec les citoyens au moyen des technologies de l'information et de la communication, conformément à l'article 12 du décret législatif n° 82 du 7 mars 2005, Code de l'administration numérique ;
• Mettre à disposition le site institutionnel de la province autonome de Trente, conformément à l'article 53 du décret législatif n° 82 du 7 mars 2005, code de l'administration numérique ;
• garantir l'accès télématique aux services de l'administration publique, conformément aux articles 3-bis et 64-bis du décret législatif n° 82 du 7 mars 2005, code de l'administration numérique ;
• garantir le droit à des services publics en ligne simples et intégrés et permettre l'accès avec une identité numérique, conformément aux articles 7 et 64 du décret législatif n° 82 du 7 mars 2005, code de l'administration numérique ;
• permettre aux usagers de présenter des demandes, des déclarations, des rapports et des communications, également au moyen de formulaires et de fiches, comme le prévoient l'article 8, c. 2 et l'article 9, c. 2 et c. 3 de la loi provinciale n° 23 du 30 novembre 1992, loi provinciale sur les activités administratives.
• Poursuivre les objectifs visés à l'article 2, paragraphe 1, de la loi provinciale n° 16 du 27 juillet 2012, Dispositions pour la promotion de la société de l'information et de l'administration numérique et pour la diffusion de logiciels libres et de formats de données ouverts ;
• garantir l'accessibilité aux données et documents détenus par les administrations publiques, conformément à l'article 1 du décret législatif n° 33 du 14 mars 2013 ;

Outre ce qui a été spécifié pour les données de navigation dans le paragraphe précédent, les utilisateurs des sites sont libres de fournir leurs données personnelles pour les demandes de services ou d'informations ; toutefois, la non-fourniture de ces données entraînera l'impossibilité de fournir le service ou de donner suite à la demande.

6. COMMUNICATION ET DIFFUSION

Les données collectées et traitées à travers les Sites, exclusivement aux fins précisées ci-dessus, pourront être communiquées, dans le respect des lois en vigueur, à des sociétés externes mandatées par la Province Autonome de Trente, afin d'effectuer des services dans le domaine informatique et technologique relatifs à ses sites web. Ces sociétés seront dûment désignées comme responsables du traitement des données.

En outre, si nécessaire, les données pourront être communiquées aux autorités judiciaires compétentes et à d'autres entités publiques qui en font la demande sur la base des lois en vigueur et dans le cadre d'enquêtes et de procédures relatives à la prévention, à la détection et à la poursuite d'infractions pénales, ainsi qu'aux fins de la défense judiciaire des droits.

Les données personnelles fournies par les utilisateurs qui adressent des demandes à l'administration provinciale ne sont communiquées à des tiers que si cela est strictement nécessaire à l'exécution de la demande.

Les données personnelles fournies ne seront en aucun cas diffusées.

7. TRANSFERT DE DONNÉES EN DEHORS DE L'UE

Les données personnelles ne sont pas transférées en dehors de l'Union européenne.

8. PROCESSUS DE PRISE DE DÉCISION AUTOMATISÉ ET PROFILAGE

L'existence de processus décisionnels fondés sur un traitement automatisé est exclue, de même que toute forme de profilage des utilisateurs.

9. MÉTHODES ET LIEU DE TRAITEMENT DES DONNÉES, DURÉE DE CONSERVATION

Les données personnelles sont traitées par des outils automatisés (informatiques/électroniques) dans le respect du principe de limitation du stockage et conservées pendant le temps strictement nécessaire à la réalisation des finalités d'intérêt public pour lesquelles elles ont été collectées ou à la fourniture des services publics demandés par l'utilisateur. La période de conservation des données personnelles est de 10 ans à compter de la date de collecte des données, comme stipulé dans le maximum d'élimination et d'archivage de la structure responsable de la protection des données personnelles. À l'issue de cette période, les données seront supprimées, sans préjudice du droit du responsable du traitement de les conserver à des fins compatibles avec celles indiquées ci-dessus. Des mesures de sécurité spécifiques sont observées pour prévenir la perte de données, l'utilisation illicite ou incorrecte et l'accès non autorisé. Des mesures techniques et organisationnelles appropriées sont également prises pour minimiser les risques concernant la confidentialité, la disponibilité et l'intégrité des données.

Le traitement lié à la fourniture de services publics numériques a lieu dans les bureaux de la province autonome de Trente, au siège de Trentino Digitale S.p.A. (via G. Gilli 2 - 38121 Trente) et dans l'infrastructure en nuage d'Amazon Web Services (AWS) située à Dublin, Francfort et Milan.

Les données sont traitées, exclusivement aux fins susmentionnées, par des employés dûment formés et, en particulier, par des Responsables du traitement des données spécialement désignés et des Responsables du traitement des données spécifiquement autorisés.

10. DROITS DES PERSONNES CONCERNÉES

Les personnes concernées (les personnes physiques auxquelles les données se réfèrent) peuvent exercer leurs droits en vertu du GDPR, vis-à-vis du contrôleur des données et à tout moment, en utilisant les contacts spécifiés ci-dessus, pour toutes les questions relatives au traitement de leurs données personnelles. Il est également possible de contacter le délégué à la protection des données en utilisant le formulaire de demande.

En particulier, les personnes concernées peuvent : demander l'accès à leurs données personnelles et en obtenir une copie (article 15) ; si elles les considèrent comme inexactes ou incomplètes, elles peuvent demander qu'elles soient rectifiées ou complétées (article 16) ; si les conditions légales sont remplies, elles peuvent demander leur effacement (article 17), exercer le droit à la limitation (article 18) et s'opposer au traitement pour des raisons tenant à leur situation particulière (article 21).

A cette fin, il est également possible d'utiliser le présent formulaire d'exercice des droits mis à disposition par l'Autorité de protection des données.

L'article 77 du GDPR permet à la personne concernée d'introduire une réclamation auprès du Garante per la protezione dei dati personali (dont le siège est à Rome, Piazza Venezia 11, site web : www.garanteprivacy.it, téléphone : (+39) 06.696771, email : protocollo@gpdp.it , pec : protocollo@pec.gpdp.it) si elle considère que le traitement qui la concerne a violé une disposition du règlement lui-même.

Les formulaires fournis par l'Autorité de protection des données sont accessibles sur la page web prévue à cet effet.

La personne concernée a également le droit d'intenter une action en justice (article 79).

11. MODIFICATIONS DE LA PRÉSENTE NOTE D'INFORMATION

La présente note d'information est sujette à des mises à jour et à des modifications au fil du temps. Il incombe donc à l'utilisateur de vérifier périodiquement le contenu mis à jour.

12. FORMULAIRE

Formulaire pour l'exercice des droits de l'intéressé

Formulaire d'intervention du délégué à la protection des données

13. AVIS GÉNÉRAUX SUR LA PROTECTION DE LA VIE PRIVÉE

Dans un souci de transparence maximale, les modèles d'information générale utilisés dans nos établissements sont proposés à la consultation sur ce lien. Bien entendu, il convient de noter que les modèles fournis spécifiquement à l'intéressé seront détaillés et circonscrits en fonction des particularités de la relation.

Dernière modification : juin 2025