Comment nous traitons les données personnelles

Dernière mise à jour : 27 juillet 2026.

Cette politique décrit les traitements de données personnelles réalisés par theusualnext.com, les formulaires de contact et de devis, le Compte Tholus et les parcours commerciaux associés. Les applications logicielles publiées par the usual neXt disposent d’une politique de confidentialité distincte.

Responsable du traitement

THE USUAL NEXT S.R.L., Corso Umberto I 10, 67031 Castel di Sangro (AQ), Italie, TVA IT02182990669. Pour toute question ou pour exercer vos droits : [email protected].

Données traitées

• Données techniques et de sécurité : adresse IP, date et heure, page demandée, navigateur, appareil, système d’exploitation, journaux et événements techniques ou antifraude.
• Contacts et demandes : nom, email, téléphone, entreprise, numéro de TVA ou UID, fonction, messages, fichiers, caractéristiques du projet, lieu, date et informations nécessaires à la livraison, à la visite du site ou au devis.
• Compte et relation commerciale : identité, identifiants et sessions, références de compte, devis, commandes, assistance, facturation et état des paiements. Lorsqu’un paiement en ligne est proposé, les données complètes de la carte sont recueillies directement par le prestataire de paiement et non par ce site.
• Préférences : inscription aux communications commerciales, consentements et choix relatifs aux technologies de mesure.

Les données proviennent de vous, de votre navigateur ou appareil et, lorsque l’exécution d’un contrat l’exige, de l’organisation ou du partenaire avec lequel vous travaillez.

Finalités et bases juridiques

• répondre aux demandes et gérer devis, comptes, commandes, livraisons, locations, assistance et paiements : mesures précontractuelles et exécution du contrat ;
• émettre et conserver les documents fiscaux, comptables et administratifs : obligation légale ;
• protéger le site, l’infrastructure, les comptes et les droits, prévenir les abus et améliorer la fiabilité et le service : intérêts légitimes mis en balance avec les droits des personnes ;
• mesurer de façon agrégée et sans identifiant persistant l’utilisation, les performances et les interactions avec Rybbit afin d’améliorer le site, les parcours et les produits : intérêt légitime, mis en balance avec les droits des personnes ;
• relier les activités de la visite au moyen d’un identifiant pseudonyme et enregistrer des reproductions de session protégées : consentement, révocable à tout moment ;
• envoyer des lettres d’information ou communications promotionnelles : consentement distinct, révocable à tout moment ;
• constater, exercer ou défendre des droits en justice : intérêts légitimes et, le cas échéant, obligations légales.

Les champs obligatoires sont nécessaires pour répondre ou fournir le service demandé. Sans eux, nous pourrions ne pas être en mesure d’établir un devis, de créer un compte ou de conclure un contrat. Les champs facultatifs peuvent rester vides.

Cookies et technologies similaires

Le site utilise les technologies nécessaires aux sessions, à la sécurité, à la prévention des abus et à la mémorisation de votre choix de confidentialité. Cloudflare protège et distribue le site et peut déposer des cookies strictement nécessaires lors de contrôles de sécurité. Sa balise Web Analytics recueille des mesures agrégées de trafic et de performance sans utiliser de cookies ni localStorage pour reconnaître les visiteurs.

Rybbit, logiciel open source exploité sur nos serveurs européens, recueille dès le départ des statistiques agrégées non identifiantes sur la page, la provenance, le navigateur, le système d’exploitation, le type d’appareil, la taille d’écran, le pays approximatif et les événements d’utilisation. Seuls les paramètres de campagne UTM sont conservés dans la requête URL ; le trafic provenant des assistants IA et les requêtes de leurs robots sont classés par service, type et page. L’adresse IP transite dans la requête et sert à déterminer le pays approximatif, mais elle n’est pas conservée dans les statistiques agrégées. Avant le consentement, nous ne chargeons pas l’enregistreur de session, ne déposons pas d’identifiant analytics persistant et n’utilisons pas de mesure publicitaire.

Si vous choisissez « Accepter l’analyse complète », les événements sont reliés à un identifiant pseudonyme obtenu par HMAC à partir de l’adresse IP et du navigateur et renouvelé chaque mois ; l’adresse IP en clair n’est pas envoyée à Rybbit comme identifiant. Uniquement sur les pages publiques, nous activons aussi la reproduction des interactions : structure et modifications de la page, clics, défilement et navigation. Les formulaires, champs, zones sensibles et parcours de compte, authentification, checkout et commandes sont bloqués ou masqués. Le choix est valable au maximum 180 jours, peut être modifié dans le pied de page et son retrait arrête l’enregistreur et supprime les identifiants du navigateur.

Prestataires et autres destinataires

Seuls le personnel autorisé et les prestataires nécessaires au service accèdent aux données, conformément à des instructions et obligations de confidentialité. Selon le parcours utilisé, peuvent intervenir :

• Hetzner et RunCloud pour l’hébergement et la gestion de l’infrastructure, y compris l’instance Rybbit que nous exploitons ;
• Cloudflare pour le réseau, la sécurité, la distribution de contenu et les mesures agrégées de performance ;
• Google Fonts et les CDN unpkg et CARTO pour les polices, composants et cartes sur les pages qui les nécessitent ; le navigateur leur transmet les données techniques nécessaires à la requête ;
• YouTube et Vimeo uniquement lorsque vous choisissez d’ouvrir une vidéo externe ; les aperçus par défaut restent locaux et les lecteurs utilisent les modes les plus protecteurs disponibles ;
• le prestataire SMTP, notamment Amazon SES lorsqu’il est configuré, pour l’envoi des emails ;
• Compte Tholus et Merxera pour l’identité, le catalogue, les devis, la disponibilité, les commandes et l’assistance ;
• Stripe, uniquement lorsqu’un paiement en ligne est proposé ;
• Mailchimp, uniquement si vous vous inscrivez à une lettre d’information gérée par ce service ;
• Glacom, uniquement après un consentement distinct si vous demandez l’évaluation d’un possible financement public. Cette évaluation est préliminaire et ne garantit pas l’aide.

Les données peuvent aussi être communiquées à des conseils professionnels, assureurs, autorités ou personnes habilitées lorsque la loi, la sécurité ou la défense de droits l’exige. Nous ne vendons pas de données personnelles.

Transferts internationaux

Certains prestataires peuvent traiter des données hors de l’Espace économique européen ou de la Suisse. Nous utilisons alors une décision d’adéquation, le cadre de protection des données UE–États-Unis ou Suisse–États-Unis lorsque le destinataire y participe, ou des clauses contractuelles types et mesures supplémentaires adaptées. Vous pouvez demander au responsable des informations sur les garanties appliquées.

Durées de conservation

• journaux techniques et de sécurité : en principe jusqu’à 12 mois, et davantage seulement pour enquêter sur un incident ou protéger des droits ;
• statistiques Rybbit : jusqu’à 24 mois ; reproductions de session : 14 jours au maximum ; choix de confidentialité et identifiants pseudonymes dans le navigateur : jusqu’à 180 jours ou jusqu’au retrait ;
• demandes et devis sans contrat : en principe jusqu’à 24 mois après le dernier contact significatif ;
• comptes : pendant leur durée de vie puis selon les besoins liés aux obligations, litiges et à la sécurité ;
• contrats, commandes, factures et pièces comptables : en principe 10 ans ou toute autre durée imposée par la loi applicable ;
• marketing : jusqu’au retrait du consentement, en conservant ce qui est nécessaire pour prouver le choix et respecter l’opposition.

En cas de litige ou d’obligation de conservation, la durée peut être prolongée pour le temps strictement nécessaire.

Vos droits

Dans les cas prévus par le RGPD et la loi suisse sur la protection des données, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, le cas échéant, la portabilité. Vous pouvez retirer votre consentement à tout moment et vous opposer gratuitement à la prospection directe. Écrivez à [email protected] ; nous ne demanderons que les informations nécessaires pour vérifier votre identité.

Vous pouvez saisir l’autorité italienne de protection des données ou, pour un traitement soumis au droit suisse, le Préposé fédéral à la protection des données et à la transparence. Nous vous invitons néanmoins à nous contacter pour tenter de résoudre directement la difficulté.

Décisions automatisées, mineurs et sécurité

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires. Les rapprochements éventuels entre un projet, des produits ou des possibilités de financement sont préliminaires et soumis à un contrôle humain.

Les services du site s’adressent aux entreprises et aux adultes et ne sont pas destinés aux moins de 16 ans. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous afin que nous puissions les vérifier et les supprimer.

Nous appliquons des mesures techniques et organisationnelles proportionnées au risque, notamment le chiffrement en transit, le contrôle des accès, la journalisation des événements et des procédures de gestion des incidents. Aucun système n’est sans risque ; nous limitons les données, les accès et la conservation pour réduire l’exposition.

Modification de cette politique

Nous pouvons mettre cette politique à jour lorsque les services, prestataires ou règles évoluent. La version en vigueur et sa date sont toujours publiées ici ; les changements importants seront signalés par des moyens appropriés.