Notice de confidentialité et de cookies

Dernière mise à jour : 25 octobre 2026.

Ceci est une traduction de courtoisie. Le texte italien fait foi et le droit italien s’applique.

1. Responsable du traitement

Le service Radar Concessioni (radarconcessioni.it ; en anglais Piece of Italy, pieceofitaly.com) est exploité par Bellucci Srl, dont le siège social est situé Via Giacomo Brodolini 4, 47922 Rimini (RN), Italie, n° de TVA/code fiscal 04882010400, REA RN-448816, responsable du traitement des données à caractère personnel collectées par l’intermédiaire de ce site web. Pour toute demande concernant vos données, vous pouvez écrire à info@radarconcessioni.it ou à l’adresse de courrier électronique certifié (PEC) srlbellucci@pec.it. Les coordonnées complètes de la société figurent dans les Mentions légales.

Bellucci Srl est le responsable du traitement depuis le 17 septembre 2026, ayant repris ce rôle également pour les données collectées avant cette date : mêmes finalités, même siège et mêmes coordonnées que ceux indiqués dans cette notice. Rien n’a changé dans la manière dont vos données sont utilisées.

2. Quelles données nous collectons

• Compte et connexion : l’adresse e-mail et le mot de passe que vous choisissez lors de l’inscription (le mot de passe est conservé sous forme de hash cryptographique, et non en clair), votre nom et les sessions de connexion ouvertes sur vos appareils.
• Journal de connexion : à chaque connexion, nous enregistrons l’adresse IP et le type de navigateur (user agent). Ces données servent à faire respecter la limite de 3 sessions actives par compte et à détecter le partage du compte avec des tiers, sur la base de notre intérêt légitime à protéger le service (art. 6, paragraphe 1, point f), du RGPD). Elles sont conservées tant que le compte existe.
• Formulaires de contact (demande de conseil) : l’adresse e-mail, le message et, si vous les indiquez, le nom et le numéro de téléphone, avec la date de la demande et la case cochée de la notice de confidentialité nécessaire à l’envoi. Le formulaire ne demande pas de consentement aux communications commerciales. Nous ne conservons pas l’adresse IP avec la demande : lors de l’envoi, nous utilisons une empreinte de celle-ci, conservée en mémoire pendant une minute, uniquement pour limiter les demandes répétées. Pour répondre et préparer le devis, la demande est transmise à la société de conseil qui exécute la mission, indiquée dans le devis.
• Inscription à la newsletter (le formulaire en bas de certaines pages du site, sans compte nécessaire) : l’adresse e-mail, la page depuis laquelle vous vous êtes inscrit, la date, la case cochée de la notice de confidentialité et la case cochée du consentement à recevoir la newsletter, avec la version et l’empreinte du texte accepté. Ici aussi, nous ne conservons pas l’adresse IP : nous utilisons une empreinte de celle-ci, conservée en mémoire pendant une minute, uniquement pour limiter les demandes répétées.
• Abonnements et paiements : l’adresse e-mail, l’offre choisie, les identifiants du client et de l’abonnement auprès du prestataire de paiement. Les données de carte ne transitent pas par nos serveurs : elles sont collectées et conservées par Stripe.
• Données de facturation : lors du paiement, nous collectons, par la page de paiement, les données nécessaires pour établir la facture électronique : dénomination sociale ou prénom et nom, adresse, numéro de TVA pour les entreprises et les professionnels, code fiscal pour les particuliers et, si vous l’indiquez, le code destinataire ou l’adresse de courrier électronique certifié (PEC) à laquelle elle doit être remise. Nous les traitons pour respecter une obligation légale (art. 6, paragraphe 1, point c), du RGPD : facturation et conservation des documents fiscaux) et nous les conservons pendant la durée exigée par la loi fiscale (dix ans).
• Données de navigation, statistiques et publicitaires : l’outil d’analyse (Google Analytics 4, avec adresse IP anonymisée) et le pixel Meta ne sont utilisés que si vous donnez votre consentement par le bandeau de cookies ; sans consentement, ils restent désactivés (voir la section 8). Le pixel indique à Meta les pages que vous visitez sur le site, votre adresse IP, le navigateur que vous utilisez et les identifiants conservés dans les cookies _fbp et _fbc.
• Origine de l’inscription : si vous vous inscrivez depuis la page à laquelle vous êtes arrivé par l’une de nos publicités, notre serveur ajoute une unité au comptage quotidien de cette campagne. Le comptage enregistre uniquement le jour, la plateforme, le type de canal, le nom de la publicité et la version du titre, tirés de notre propre liste (tout le reste devient « autre »). Il ne contient ni votre adresse e-mail, ni votre adresse IP, ni aucune autre donnée vous concernant, et il n’est pas lié à votre compte. Aucun cookie n’est utilisé pour cela : il fonctionne donc même si vous refusez les cookies. Si l’adresse de la page contient des identifiants de clic (gclid, fbclid), ils ne sont transmis à Google Analytics que si vous avez donné votre consentement (voir la section 8). Les comptages ne sont partagés avec personne et sont conservés au maximum 24 mois.
• Origine liée à votre compte : lorsque vous créez votre compte, nous conservons, en lien avec celui-ci, la publicité ou le canal d’où vous venez (paramètres utm, identifiants de clic gclid et fbclid), la première page que vous avez visitée, le site référent (domaine et chemin uniquement, sans paramètres) et l’heure de la première arrivée. Si vous avez accepté la catégorie « Marketing » dans le bandeau, votre navigateur s’en souvient jusqu’à la fermeture de l’onglet ; sinon, nous n’utilisons que les paramètres figurant dans l’adresse de la page d’inscription. Ces données sont conservées 365 jours après l’inscription, puis supprimées, ou plus tôt si vous supprimez votre compte. Si vous avez accepté la catégorie « Marketing » dans le bandeau, l’inscription est également signalée par notre serveur : à Meta (API Conversions) avec votre adresse e-mail transformée en hash SHA-256 (la plateforme l’utilise pour la mise en correspondance : il reste une donnée à caractère personnel), votre adresse IP et votre navigateur (que nous ne conservons pas) et, le cas échéant, les données de clic ; à Google Ads avec les identifiants de clic et, uniquement lorsqu’un gclid est présent, le hash de l’adresse e-mail. Si vous vous abonnez ensuite et que le consentement « Marketing » est toujours actif au moment du paiement, nous signalons également à Meta (API Conversions) le premier paiement de l’abonnement, c’est-à-dire le montant et la devise (pas les renouvellements), avec le hash de l’adresse e-mail, les données de clic enregistrées lors de l’inscription et le navigateur utilisé, qui reste à cette fin dans les données de la session de paiement chez Stripe. Sans consentement dans le bandeau, nous n’envoyons rien.

3. Pourquoi nous les traitons (finalités et bases juridiques)

• Inscription, connexion et service (lecture des fiches, abonnement Pro, espace réservé) — exécution du contrat (art. 6, paragraphe 1, point b), du RGPD).
• Sécurité du compte (limite de sessions, contrôles des appareils) — intérêt légitime (art. 6, paragraphe 1, point f), du RGPD).
• Réponse aux demandes envoyées par les formulaires — mesures précontractuelles prises à votre demande (art. 6, paragraphe 1, point b), du RGPD).
• Communications commerciales et actualités — uniquement avec un consentement explicite et distinct aux communications commerciales (art. 6, paragraphe 1, point a), du RGPD). La case est facultative et apparaît lors de l’inscription : la laisser décochée ne vous empêche pas de créer un compte. Le formulaire de demande de conseil ne la contient pas. Le formulaire de newsletter a sa propre case, distincte de celle de la notice de confidentialité et jamais précochée : c’est le consentement à recevoir la newsletter (nouveaux appels d’offres et actualités réglementaires, ainsi que des actualités sur le service et des offres commerciales), et sans lui l’inscription n’aboutit pas. Comme preuve du consentement, nous enregistrons la date, la version et l’empreinte du texte accepté ; pas l’adresse IP. Lors de l’inscription, seules les cases de la notice de confidentialité et des conditions d’utilisation sont obligatoires, et elles ne constituent pas un consentement : elles valent prise de connaissance d’un contrat et de cette notice.
• Facturation et obligations fiscales et comptables — obligation légale (art. 6, paragraphe 1, point c), du RGPD).
• Mesure de l’efficacité de nos publicités — intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) à comprendre où investir notre budget publicitaire. Le comptage ne permet d’identifier personne directement ; toutefois, les jours où il y a très peu d’inscriptions, le rapprocher de l’heure de création d’un compte pourrait permettre de deviner de quelle publicité cette personne provient. Pour réduire ce risque, les comptages ne sont visibles que des administrateurs et nous masquons les chiffres inférieurs à 5, qui sont exclus de tout total. Vous pouvez vous opposer (art. 21 RGPD) en écrivant à l’adresse indiquée dans cette notice ; comme le comptage n’est pas lié à votre compte, il se peut que nous ne puissions pas reconnaître vos données (art. 11 RGPD). Si vous ne souhaitez pas être comptabilisé, retirez les informations publicitaires de l’adresse de la page avant de l’ouvrir.
• Origine liée au compte et son signalement à Meta et Google Ads — sans consentement, nous ne conservons que les paramètres publicitaires (source, support, campagne, contenu) dont la valeur figure sur une liste établie par nous, sur la base de l’intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) à comprendre quelles publicités génèrent des inscriptions ; les identifiants de clic (gclid, fbclid et similaires) ne sont ni conservés ni envoyés sans le consentement Marketing. Tout le reste — conservation dans le navigateur, première page, site référent, identifiants de clic, fbc et fbp et signalement à Meta et Google Ads, y compris le signalement à Meta du premier paiement de l’abonnement — n’a lieu qu’avec le consentement Marketing donné dans le bandeau de cookies (art. 6, paragraphe 1, point a), du RGPD). Vous pouvez vous opposer au premier traitement en nous écrivant.
• Pixel Meta — mesure de nos publicités Facebook et Instagram et diffusion de celles-ci aux personnes ayant déjà visité le site (remarketing) : uniquement avec le consentement donné dans le bandeau de cookies (art. 6, paragraphe 1, point a), du RGPD).

Vous pouvez retirer votre consentement à tout moment en nous écrivant ou en utilisant le lien de désinscription présent dans les e-mails : nous cesserons les envois concernés. Le consentement donné dans le bandeau de cookies se retire depuis le lien « Gérer les cookies » en bas des pages : à partir de ce moment, le pixel Meta n’est plus chargé et nous n’envoyons plus les inscriptions ultérieures à Meta et à Google Ads, ni les premiers paiements ultérieurs à Meta (ceux déjà envoyés ne peuvent pas être rappelés d’ici : vous pouvez nous demander, ainsi qu’aux deux plateformes, de les supprimer). Le retrait ne supprime pas un compte existant et ne met pas fin à un abonnement actif.

4. Durée de conservation

Les données du compte sont conservées tant que le compte existe ; vous pouvez en demander la suppression à tout moment. Les demandes envoyées par les formulaires sont conservées le temps nécessaire pour y répondre. Un abonnement à la newsletter dure jusqu’à ce que vous retiriez votre consentement : à partir de ce moment, l’adresse reste chez Brevo uniquement comme adresse à ne pas contacter, et la preuve du consentement est supprimée à votre demande. Pour les obligations fiscales et comptables liées aux abonnements et aux achats, les documents sont conservés pendant la durée légale (jusqu’à 10 ans). Les comptages d’inscriptions par campagne sont conservés au maximum 24 mois. L’origine liée à votre compte est conservée 365 jours après l’inscription. Nous ne vendons pas vos données à des tiers.

5. Prestataires, destinataires et transferts hors de l’UE

Pour exploiter le service, nous faisons appel à des prestataires tiers qui traitent des données pour notre compte en tant que sous-traitants (art. 28 RGPD), dans le cadre de leurs finalités respectives :

• OVH SAS (Roubaix, France) — le serveur et la base de données du site web, dans le centre de données de Milan (Italie) : c’est là que se trouvent les données de compte, de session, de formulaire et d’abonnement ;
• Cloudflare, Inc. — réseau de diffusion et de protection de contenu (CDN et proxy) placé devant le site web (données techniques de navigation, adresse IP) et stockage des documents publics des appels d’offres ;
• Brevo (Sendinblue SAS, France) — envoi des e-mails de service (par exemple la réinitialisation du mot de passe) et, pour les personnes ayant consenti, des communications commerciales ;
• Stripe — paiements des abonnements (données de paiement et de facturation) ;
• A-Cube GOV S.r.l. — émission, envoi au Système d’échange italien (SdI) et conservation conforme à la loi des factures électroniques des abonnements (données d’identification et fiscales du client : dénomination sociale ou nom de la personne, adresse, numéro de TVA, code fiscal, code destinataire ou adresse de courrier électronique certifié) ;
• Google Ireland Ltd — statistiques de navigation par Google Analytics 4 (avec adresse IP anonymisée), activées uniquement après consentement dans le bandeau de cookies (voir la section 8) ;
• Google Cloud (Document AI) — lecture optique de documents publics d’appels d’offres numérisés, afin de repérer et d’occulter les données à caractère personnel qu’ils contiennent avant leur publication dans le service. Il ne reçoit aucune donnée sur les utilisateurs du site web ;
• tout autre prestataire est désigné comme sous-traitant en vertu de l’art. 28 et communiqué sur demande.

Meta et Google Ads ne sont pas nos sous-traitants. Si vous avez accepté la catégorie « Marketing » dans le bandeau, Meta Platforms Ireland Ltd et Google Ireland Ltd (Google Ads) reçoivent de notre serveur le fait que vous vous êtes inscrit (Meta également celui de votre premier paiement d’abonnement, avec le montant et la devise), avec les données énumérées à la section 2 (hash SHA-256 de l’adresse e-mail, identifiants de clic) ; Meta reçoit aussi de votre navigateur, par le pixel, les pages que vous visitez. Pour la collecte et la transmission à Meta des données du pixel, nous sommes responsables conjoints du traitement avec Meta Platforms Ireland Ltd (art. 26 RGPD), en vertu de l’Controller Addendum de Meta : nous sommes responsables de la notice et du consentement, Meta de la sécurité des données et des demandes que vous lui adressez ; tout traitement ultérieur relève de Meta en tant que responsable du traitement indépendant. Pour le reste, Meta et Google les traitent pour leurs propres finalités de mesure publicitaire en tant que responsables du traitement indépendants ou, selon les conditions de leurs services, responsables conjoints : veuillez consulter leurs notices pour plus de détails.

Certains de ces prestataires sont établis ou disposent d’infrastructures en dehors de l’Union européenne (en particulier aux États-Unis : Cloudflare, Stripe, Google). Dans ces cas, le transfert a lieu moyennant les garanties appropriées prévues par le RGPD — les clauses contractuelles types de la Commission européenne et/ou l’adhésion au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework). Vous pouvez nous demander plus d’informations aux coordonnées indiquées ci-dessus.

Composants techniques. Les polices et les bibliothèques du site web sont hébergées sur nos propres serveurs : leur affichage n’implique aucune requête vers des services tiers autres que ceux énumérés.

6. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et à la portabilité des données (art. 15 à 22 RGPD), ainsi que le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données (Garante per la protezione dei dati personali). Pour les exercer, écrivez à info@radarconcessioni.it ou à l’adresse PEC srlbellucci@pec.it.

7. Données des titulaires de concessions figurant dans le service

Radar Concessioni traite des informations tirées de sources publiques et institutionnelles (tableaux d’affichage communaux, sections « Administration transparente » et plateformes de marchés publics en ligne des organismes publics, bulletins officiels régionaux, Journal officiel italien), dans le cadre de la réutilisation des données publiques autorisée par la directive (UE) 2019/1024 et le décret législatif italien 200/2021. Certaines de ces informations peuvent concerner des personnes physiques (par exemple des entrepreneurs individuels) : raison sociale ou enseigne, emplacement des locaux, données économiques de la concession (redevance, indemnité), références des actes. Nous ne traitons aucune catégorie particulière de données.

Base juridique : intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) à proposer un service d’information et d’analyse sur des procédures d’un intérêt public et économique important. Nous traitons ces données uniquement à cette fin et ne les utilisons pas pour un profilage publicitaire.

Le produit payant repose sur des données agrégées et statistiques. Les fonctionnalités Pro et les pages Pro offrent des traitements, des statistiques et des analyses sous forme agrégée sur les procédures (nombre et état des appels d’offres, échéances, tendances territoriales). Nous ne vendons pas, ne cédons pas et ne commercialisons d’aucune manière les noms ni les données économiques individuelles des titulaires de concessions : lorsque de telles informations apparaissent, elles proviennent d’actes publics et servent uniquement de contexte informatif ; elles ne font pas l’objet de la vente. Lorsque la finalité peut être atteinte avec des données agrégées ou anonymes, nous utilisons toujours ces dernières. Dans les documents publiés dans le service, les données à caractère personnel qu’ils contiennent (par exemple les codes fiscaux) sont occultées avant la publication.

Droit d’opposition. Si vous êtes titulaire d’une concession et que vos données apparaissent dans le service, vous avez le droit de vous opposer au traitement (art. 21 RGPD) et d’en demander la rectification ou l’effacement : écrivez à info@radarconcessioni.it ou à l’adresse PEC srlbellucci@pec.it. Nous supprimons ou rectifions les données dans les meilleurs délais, sauf motifs légitimes impérieux prévalant sur les vôtres.

Conservation et visibilité. Nous conservons ces données tant que la procédure présente un intérêt informatif actuel et, en tout état de cause, pas plus de 24 mois à compter de sa clôture ou de son attribution (puis suppression ou anonymisation). Les noms et les données individuelles ne sont pas indexés par les moteurs de recherche et ne sont accessibles qu’aux utilisateurs autorisés du service. Nous tenons un registre de la provenance de chaque élément (source et date).

8. Cookies et technologies similaires

Cookies techniques (toujours actifs). Si vous vous connectez à votre compte, le site web dépose le cookie better-auth.session_token : le cookie de session de l’espace réservé (HttpOnly, durée de 7 jours, renouvelée à chaque jour d’utilisation ; supprimé à la déconnexion). Il vous reconnaît d’une page à l’autre et n’est pas utilisé pour le profilage. Sans connexion, le site web ne dépose aucun cookie propre, à une exception près : lorsque les invitations sont activées, si vous ouvrez le lien d’invitation d’un cabinet (/invito/…) et appuyez sur le bouton d’inscription, il dépose pour 2 jours le cookie technique rc_invito (HttpOnly), qui transmet le code d’invitation à votre inscription afin que vous receviez le cadeau et la remise de l’invitation ; il n’est pas utilisé pour le profilage et est ignoré une fois utilisé. Votre choix en matière de cookies est enregistré uniquement sur votre appareil (localStorage du navigateur, pendant 6 mois). Le réseau de protection placé devant le site web (Cloudflare) peut déposer de courts cookies techniques de sécurité (par exemple __cf_bm), nécessaires pour distinguer les visiteurs du trafic automatisé. Aucun d’entre eux ne requiert de consentement.

Temps de chargement (sans cookies). Uniquement sur radarconcessioni.it, nous mesurons les performances des pages publiques pour produire des statistiques agrégées, sans profilage et sans les lier à des comptes. Pour la première page que vous ouvrez, lorsque l’onglet passe en arrière-plan ou que vous le fermez, votre navigateur envoie une seule fois, sans cookies et sans l’adresse de la page : le type de page (par exemple « commune »), si la fenêtre mesure au plus 767 pixels de large, la version du site et, lorsqu’elles sont disponibles, la durée d’affichage de l’élément principal (LCP), la stabilité visuelle (CLS) et la durée de l’interaction la plus lente (INP). Nous les additionnons en comptages quotidiens et ne conservons aucune adresse IP, aucun identifiant ni aucune donnée d’appareil. L’adresse IP n’est utilisée qu’en mémoire, le temps nécessaire pour limiter les demandes répétées, et n’est pas conservée avec les mesures. Il s’agit de notre propre statistique agrégée, équivalente aux cookies techniques, qui ne requiert aucun consentement ; la base juridique est notre intérêt légitime à protéger le service et à améliorer sa rapidité (art. 6, paragraphe 1, point f), du RGPD), et vous pouvez vous y opposer en nous écrivant.

Les deux catégories facultatives (uniquement avec votre consentement). Dans le bandeau, vous pouvez accepter les deux avec « Tout accepter », refuser les deux avec « Uniquement les cookies nécessaires » (ou en fermant le bandeau avec le X), ou les choisir une à une avec « Personnaliser ». Aucune case n’est précochée et les deux choix sont indépendants. Il n’existe pas d’autres catégories.

Analytique. Pour mesurer l’utilisation du site web, nous utilisons Google Analytics 4 (avec adresse IP anonymisée), qui dépose des cookies et des identifiants. Il n’est activé que si vous acceptez la catégorie « Analytique ». GA4 n’est pas chargé avant le consentement Analytique ; le retrait du consentement désactive la collecte. Les cookies _ga et _ga_* ont par défaut une durée de vie de deux ans, sous réserve des limites des navigateurs ; votre choix de consentement dure six mois.

Marketing. Si vous acceptez la catégorie « Marketing », l’inscription (et, si vous vous abonnez, le premier paiement, à Meta uniquement) est signalée à Meta et à Google Ads par notre serveur, comme décrit aux sections 2 et 5, et le navigateur conserve, dans la mémoire de l’onglet (sessionStorage, jusqu’à la fermeture de l’onglet), l’endroit d’où vous venez (section 2). Uniquement sur radarconcessioni.it (jamais sur pieceofitaly.com), et uniquement lorsque nous l’activons, le même consentement active aussi le pixel Meta : il dépose le cookie _fbp et, si vous arrivez depuis une publicité, _fbc (90 jours chacun, renouvelés à chaque visite). Nous n’initialisons le pixel que sur les pages autorisées et envoyons un PageView pour la page où il se charge ; les pages de connexion, de réinitialisation du mot de passe et d’invitation sont exclues. Nous l’utilisons pour mesurer nos publicités et pour les diffuser sur Facebook et Instagram aux personnes ayant déjà visité le site (remarketing). Sans votre consentement, le pixel n’est pas chargé et notre serveur n’a enregistré aucun consentement l’autorisant à envoyer les inscriptions à Meta et à Google Ads et les premiers paiements à Meta. Si vous retirez le consentement Marketing, le pixel cesse de recevoir des événements.

Votre choix dure 6 mois et s’applique par catégorie. Vous pouvez le modifier ou le retirer à tout moment depuis le lien « Gérer les cookies » en bas de chaque page. Ces prestataires peuvent aussi traiter des données en dehors de l’UE, avec les garanties décrites à la section 5.

Vous pouvez également gérer ou supprimer les cookies depuis les paramètres de votre navigateur.

9. Conditions d’utilisation

• Nature informative des données. Radar Concessioni collecte et retravaille des informations provenant de sources publiques (le Journal officiel italien, les portails d’appels d’offres et les sites web officiels des communes). Les données ont un caractère purement informatif et ne remplacent pas l’avis d’appel d’offres officiel : avant de participer à un appel d’offres, vérifiez toujours les documents officiels et leurs échéances.
• Aucune garantie. Bien que nous mettions les données à jour régulièrement, nous ne garantissons ni leur exhaustivité, ni leur exactitude, ni l’absence d’erreurs. Nous ne sommes pas responsables des décisions prises sur la base des informations du service.
• Service Pro et dossiers d’appel d’offres. L’abonnement Pro débloque des fonctionnalités supplémentaires. Tout service de préparation de dossier d’appel d’offres est une activité professionnelle distincte, soumise à un accord et à un devis spécifiques.
• Facturation. Les abonnements sont facturés par Bellucci Srl. Les conditions complètes figurent dans les Conditions d’abonnement.

← Retour à la page d’accueil · Mentions légales · Conditions d’abonnement · Accessibilité