Politique cookies

Dernière mise à jour : 17 août 2026

Cette Politique cookies explique comment le site nuvami.it (ci-après « le site ») utilise les cookies et les technologies similaires : quels cookies sont déposés, à quelles fins et pour quelle durée, sur quelles bases légales et comment vous pouvez gérer ou retirer vos choix. Elle est rédigée au titre de l'art. 5.3 de la directive 2002/58/CE (dite « ePrivacy ») dans sa transposition nationale — en France, l'art. 82 de la loi Informatique et Libertés ; en Italie, où nous sommes établis, l'art. 122 du Code de la protection des données personnelles (décret législatif 196/2003 et ses modifications) —, ainsi que du Règlement (UE) 2016/679 (« RGPD ») et des lignes directrices sur les cookies de l'autorité italienne de protection des données (Garante) (décision du 10 juin 2021, n° 231). Nous nommons explicitement les transpositions nationales parce que les règles cookies sont transposées pays par pays et ne relèvent pas du guichet unique du RGPD : c'est le texte du pays depuis lequel vous naviguez qui s'applique. Par souci d'exhaustivité, le §5 décrit aussi deux mécanismes qui n'utilisent pas de cookies : les étiquettes de campagne dans les liens vers l'App Store et le comptage des clics sur le bouton de téléchargement — où nous décrivons également le journal technique du serveur, commun à chaque visite du site.

1. Ce qu'est cette Politique cookies

Un cookie n'est déposé qu'après que votre navigateur a demandé une page du site. Cette Politique cookies vous dit quels cookies nous utilisons et vous donne le contrôle complet sur ceux qui ne sont pas nécessaires : sur le site, les cookies analytiques tiers ne sont activés que si vous y consentez, et vous pouvez changer d'avis à tout moment (voir §7).

Le responsable du traitement des données collectées via le site est Aleksei Konoplia (personne physique), développeur de Nuvami. Pour toute demande relative à vos données ou à l'exercice de vos droits, écrivez à privacy@nuvami.it. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au titre de l'art. 37 du RGPD ; l'adresse ci-dessus est le point de contact unique pour les questions de confidentialité. Pour le traitement des données de l'app (compte, données de santé de l'animal, publicité dans l'app, analyse de produit), c'est la Politique de confidentialité qui s'applique.

2. Ce que sont les cookies

Les cookies sont de petits fichiers texte que les sites visités envoient à votre appareil, où ils sont stockés pour être renvoyés à ces mêmes sites lors de la visite suivante. À côté des cookies, des technologies similaires peuvent être utilisées selon la même logique (par exemple des identifiants stockés par le navigateur). On les distingue :

• par finalité : cookies techniques — nécessaires au fonctionnement du site ou à une fonctionnalité que vous avez expressément demandée — et cookies d'analyse ou de profilage, qui requièrent votre consentement ;
• par émetteur : first-party, déposés par nuvami.it, et tiers, déposés par un domaine différent (dans notre cas Google) ;
• par durée : de session, supprimés à la fermeture du navigateur, et persistants, qui demeurent jusqu'à l'échéance indiquée ou jusqu'à ce que vous les supprimez.

Le site n'utilise pas de cookies de profilage publicitaire et n'affiche pas de publicité.

3. Cookies techniques et fonctionnels (sans consentement)

Ces cookies sont first-party et de nature technique ou fonctionnelle. Au titre de l'art. 5.3 de la directive ePrivacy dans sa transposition nationale (art. 82 de la loi Informatique et Libertés en France, art. 122 du Code en Italie), ils ne requièrent pas votre consentement, car ils sont strictement nécessaires à la fourniture d'un service que vous avez expressément demandé — mémoriser la langue que vous avez choisie ou le fait que vous avez fermé une suggestion. Ils ne sont déposés qu'après une action de votre part (un clic), jamais au simple chargement de la page.

Le cookie nuvami_cookie_consent sert précisément à retenir votre décision sur les cookies analytiques : c'est pourquoi il est exempté de consentement et il est déposé même si vous refusez l'analyse.

4. Cookies analytiques tiers — Google Analytics 4 (avec consentement)

Pour comprendre comment le site est utilisé, nous collectons des statistiques agrégées via Google Analytics 4 (GA4), un outil tiers fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), avec traitement possible par Google LLC (États-Unis). Identifiant de mesure : G-GKXG82E41K. Pour cette analyse, Google agit comme sous-traitant pour notre compte, sur la base des Data Processing Terms de Google.

Techniquement, les cookies _ga et _ga_GKXG82E41K sont first-party (déposés sur le domaine nuvami.it), mais nous les traitons ici comme des cookies soumis à consentement parce qu'ils servent une finalité analytique d'un tiers (Google), qui reçoit et traite les données : ils requièrent donc malgré tout votre consentement au titre de l'art. 122.

Comment fonctionne le consentement (blocage préalable). Les cookies de GA4 sont déposés et le script Google Analytics est chargé seulement après votre consentement explicite (« Accepter » dans la bannière). Avant votre choix, ou si vous choisissez « Refuser », aucun cookie analytique n'est déposé et le script GA n'est pas chargé. La bannière respecte les lignes directrices du Garante : les boutons « Accepter » et « Refuser » ont le même poids, il n'y a pas de cases précochées, le défilement de la page ne vaut pas consentement et il n'existe pas de mur de cookies — vous pouvez naviguer sur le site même en refusant. Votre choix est enregistré dans le cookie technique nuvami_cookie_consent (voir §3).

Caractéristiques de ce traitement analytique :

• Statistiques agrégées uniquement : nous mesurons les pages vues, les sources de trafic, le défilement et les clics sur les boutons vers l'App Store. Aucune publicité, aucun profilage, aucun « Google Signals » et aucun suivi multi-appareils ne sont activés.
• IP non mémorisée : GA4 n'enregistre ni ne conserve votre adresse IP ; elle est utilisée de façon transitoire uniquement pour une géolocalisation approximative, puis écartée.
• Conservation des données dans GA4 : 14 mois.
• Transfert hors UE (États-Unis) : les données peuvent aussi être traitées aux États-Unis sur la base de garanties appropriées — l'EU-US Data Privacy Framework, auquel Google est certifiée, et, à titre complémentaire, les Clauses Contractuelles Types (CCT) (voir §8).
• Base légale : votre consentement (art. 122 du Code et art. 6.1.a du RGPD).

Sur la manière dont Google traite ces données, voir la Politique de confidentialité de Google et comment Google utilise les données.

5. Liens vers l'App Store, attribution des campagnes et comptage des clics (sans cookies)

Comment fonctionne le bouton. Les boutons qui mènent à l'App Store depuis les pages de présentation du site (la page d'accueil et ses versions par langue) ne pointent pas directement vers l'App Store : ils pointent vers une adresse de notre propre site (nuvami.it/go/store, avec l'indication de la langue du bouton), et notre serveur répond par une redirection vers la boutique App Store associée à la langue du bouton (pour certaines langues, il s'agit de la boutique disponible la plus proche — pour l'anglais l'irlandaise, pour le russe l'italienne ; si la langue n'est pas reconnue, l'italienne). C'est à ce moment que deux étiquettes de campagne apparaissent dans l'adresse — pt (le code qu'Apple nous attribue en tant que développeur et qui figure dans tous nos liens de campagne) et ct (le nom de la campagne : il indique de quel matériel à nous provient le clic ; depuis les boutons de ces pages, il vaut aujourd'hui toujours web) — ainsi que le paramètre technique mt, qui fait partie du format de lien généré par Apple. Ce ne sont pas des cookies ni des identifiants personnels : ils décrivent le lien sur lequel vous avez cliqué, pas vous. Les étiquettes elles-mêmes ne lisent et ne stockent rien sur votre appareil : elles voyagent seulement dans l'adresse que votre navigateur ouvre.

Pourquoi le clic passe par notre serveur : pour le compter. Le passage par notre adresse laisse une ligne dans le journal technique du serveur, exactement comme toute autre requête vers les pages de ce site. La ligne contient : date et heure, l'adresse demandée (donc aussi la langue du bouton), votre adresse IP et les en-têtes techniques que votre navigateur envoie avec chaque requête (dont le type de navigateur et la langue préférée), ainsi que les données techniques de la connexion et de la réponse (dont le résultat, la taille et la durée). Certains en-têtes susceptibles de contenir des identifiants de connexion sont supprimés ou remplacés par un espace réservé avant l'écriture. Le même journal technique enregistre aussi les requêtes vers nos autres sous-domaines (dont s.nuvami.it, utilisé pour les comptes rendus partagés), pour la même finalité de sécurité et pour les mêmes durées. ⚠️ Les copies de sauvegarde citées ici sont les sauvegardes système du serveur et sont différentes des sauvegardes applicatives décrites dans la Politique de confidentialité (§7).

À quoi sert le journal, et quelle finalité en détermine la durée. Le journal existe pour la sécurité du service, et c'est cette finalité — et elle seule — qui détermine sa durée de conservation. Des mêmes lignes nous tirons un nombre : combien de clics atteignent la boutique. Ce comptage n'ajoute rien à la ligne et n'allonge pas la conservation ; son résultat est un chiffre, et les lignes du journal ne servent pas à construire des profils commerciaux. Toujours et uniquement pour la sécurité, un système automatique peut bloquer temporairement des adresses IP générant un trafic anormal et les signaler au réseau anti-abus décrit au §8. Base légale : intérêt légitime (art. 6.1.f du RGPD). Le comptage n'utilise pas de cookies et n'accède à aucune information sur votre appareil, il fonctionne donc même si vous refusez les cookies. Vous pouvez vous opposer à tout moment à ce traitement, pour des raisons tenant à votre situation particulière, en écrivant à privacy@nuvami.it (art. 21 du RGPD).

Combien de temps nous conservons les lignes du journal.

• Sur le serveur : les lignes sont supprimées automatiquement sous 32 jours ; jusqu'au 19 septembre 2026, en raison de la migration technique de la rotation, sous 45 jours.
• Dans les copies de sauvegarde système (7 instantanés quotidiens du disque entier, alternés automatiquement par le fournisseur) : 7 jours de plus, après quoi elles sont écrasées.
• Au total, donc : au maximum 39 jours, et 52 jours jusqu'au 26 septembre 2026 — une sauvegarde est une copie ultérieure, sa fenêtre se referme donc sept jours après celle du journal en ligne.

S'agissant d'un journal de sécurité, en cas d'opposition nous pourrions devoir conserver la ligne pour des motifs légitimes impérieux : dans ce cas, nous vous en informerons.

⚠️ Période de transition, jusqu'au 28 août 2026. Le 17 août 2026, nous avons changé le système de rotation des journaux et supprimé les archives antérieures, qui contenaient des lignes remontant au 14 juin 2026. Des copies de ces archives demeurent dans les copies de sauvegarde système jusqu'au 28 août 2026 : jusqu'à cette date, les durées maximales indiquées ci-dessus ne s'appliquent pas à ces copies. Après cette date, seules les durées indiquées ci-dessus s'appliquent.

À quoi elles servent. Grâce à ces étiquettes, Apple ne nous renvoie que des statistiques agrégées par campagne — par exemple combien d'installations de l'app proviennent du site. Nous ne recevons aucune donnée individuelle et ne pouvons pas remonter à une personne précise ; de plus, selon les indications d'Apple, ces statistiques ne concernent que les personnes qui, dans les réglages de leur appareil, ont accepté de partager des données avec les développeurs.

Ce mécanisme fonctionne indépendamment de votre choix sur les cookies, précisément parce qu'il n'utilise pas de cookies : l'étiquette est ajoutée par la redirection au moment où vous ouvrez le lien. Si vous préférez ne pas la transmettre et ne pas passer par notre adresse, vous pouvez chercher « Nuvami » directement dans l'App Store au lieu d'utiliser les boutons du site : vous évitez ainsi la ligne relative au clic, tandis que la visite de la page — comme sur n'importe quel site — reste enregistrée dans le journal technique. Le clic sur le bouton peut par ailleurs être comptabilisé par Google Analytics 4, mais seulement si vous y avez consenti : c'est un traitement distinct, fondé sur les cookies, décrit au §4.

À partir du moment où vous ouvrez le lien, vos données sont traitées par Apple en qualité de responsable de traitement autonome, conformément à la Politique de confidentialité d'Apple.

6. Bases légales

• Cookies techniques et fonctionnels (§3) : pas de consentement requis. Ils sont exemptés au titre de l'art. 5.3 de la directive ePrivacy dans sa transposition nationale (art. 82 de la loi Informatique et Libertés en France, art. 122 du Code en Italie), étant strictement nécessaires à la fourniture d'un service que vous avez expressément demandé (art. 6.1.f du RGPD comme intérêt légitime au fonctionnement du site, le cas échéant).
• Cookies analytiques tiers — GA4 (§4) : consentement (art. 122 du Code et art. 6.1.a du RGPD), révocable à tout moment aussi facilement qu'il a été donné.
• Étiquettes de campagne dans les liens vers l'App Store (§5) : ce sont des valeurs fixes inscrites dans l'adresse du lien, identiques pour toutes les personnes visitant le site ; ce ne sont pas des cookies et elles n'impliquent, de notre part, ni le stockage d'informations sur votre appareil ni l'accès à des informations déjà stockées. Nous considérons donc que le cas de figure de l'art. 122 du Code n'est pas applicable. D'Apple, nous ne recevons que des statistiques agrégées : à cette fin, nous ne traitons aucune donnée permettant de vous identifier.
• Journaux techniques du serveur (§5) : ils sont générés par chaque requête vers le site — les pages, le passage par nuvami.it/go/store et les requêtes vers nos autres sous-domaines — et contiennent l'adresse IP. Base légale : intérêt légitime (art. 6.1.f du RGPD) à la sécurité du site et à sa défense contre les abus ; c'est cette finalité, et elle seule, qui détermine la durée de conservation indiquée au §5. Vous pouvez t'y opposer au titre de l'art. 21 du RGPD.
• Comptage des clics sur le bouton (§5) : il a lieu dans le journal technique du serveur, sans cookies et sans accès à des informations stockées sur votre appareil ; nous considérons donc que le cas de figure de l'art. 122 du Code n'est pas applicable. Base légale : intérêt légitime (art. 6.1.f du RGPD) à mesurer, sous une forme purement numérique, combien de clics atteignent la boutique. La durée de conservation du journal est déterminée par la seule finalité de sécurité et n'est pas prolongée par ce comptage ; vous pouvez vous opposer au traitement au titre de l'art. 21 du RGPD (§5).

7. Comment gérer ou retirer votre consentement

Vous pouvez modifier ou retirer votre consentement aux cookies analytiques à tout moment :

• Bouton « Cookies » dans le pied de page du site : vous le trouvez en bas des pages ; en cliquant dessus, la bannière se rouvre et vous pouvez changer votre choix. En cas de retrait, les cookies analytiques cessent d'être déposés.
• Réglages du navigateur : vous pouvez bloquer ou supprimer les cookies déjà présents depuis les réglages de votre navigateur (dans les guides de Chrome, Safari, Firefox et Edge, à la rubrique « cookies » ou « confidentialité »). En supprimant nuvami_cookie_consent, la bannière vous sera à nouveau proposée lors de votre prochaine visite.
• Désactivation de Google Analytics : vous pouvez installer le module complémentaire de navigateur pour la désactivation de Google Analytics fourni par Google.

Le retrait du consentement ne compromet pas la licéité du traitement effectué avant le retrait.

8. Transferts hors de l'UE

Les cookies techniques et fonctionnels (§3) sont first-party et n'impliquent aucun transfert. Les données collectées via Google Analytics 4 (§4) peuvent être traitées par Google également hors de l'Union européenne, en particulier aux États-Unis. Dans ce cas, le transfert repose sur des garanties appropriées prévues par le RGPD : l'EU-US Data Privacy Framework — auquel Google est certifiée — et, à titre complémentaire, les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne. Pour les détails, voir la Politique de confidentialité de Google. Les journaux techniques du serveur (§5) sont conservés sur un serveur situé dans l'Union européenne (Allemagne) ; les copies de sauvegarde citées au §5 résident elles aussi chez le même fournisseur, dans l'Union européenne. Le système anti-abus cité au §5 fait partie d'un réseau de signalement partagé géré par son fournisseur, CrowdSec SAS (RCS Nanterre 880 140 496, siège social 20 rue Maurice Arnoux, 92120 Montrouge, France). Lorsqu'une adresse IP déclenche une règle de sécurité, sont communiqués au fournisseur — selon sa propre politique de confidentialité — l'adresse IP, la date et l'heure ainsi que le type d'incident, que le fournisseur peut à son tour transmettre aux membres et partenaires de son réseau : cela ne concerne que les adresses qui déclenchent une règle, pas les personnes visitant le site avec un trafic ordinaire. Le fournisseur décrit la transmission aux membres et partenaires comme faisant partie d'un traitement effectué conjointement avec eux (« joint processing », selon les termes de sa propre politique). Cette même politique indique que, lorsque le destinataire d'un flux de données se trouve hors de l'Union européenne ou dans un pays dépourvu d'un niveau de protection adéquat, le transfert repose sur les Clauses Contractuelles Types de la Commission européenne (art. 46 du RGPD) ; cela vaut aussi bien pour les sous-traitants ultérieurs du fournisseur que pour les membres et partenaires de son réseau, et vous pouvez nous demander copie des garanties en écrivant à privacy@nuvami.it. Le fournisseur conserve les adresses signalées selon ses propres durées — jusqu'à 3 mois sous forme non dégradée et, dans des cas limités (analyse post mortem et entraînement), jusqu'à un an avant anonymisation —, qui ne coïncident pas avec celles de notre journal (§5) ; pour les données déjà transmises au réseau, vous pouvez aussi vous adresser directement au fournisseur (dpo@crowdsec.net). Base légale : intérêt légitime (art. 6.1.f du RGPD).

9. Vos droits

Au titre des art. 15 à 22 du RGPD, vous avez le droit d'obtenir l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement, de vous opposer au traitement et de demander la portabilité des données, ainsi que de retirer à tout moment le consentement donné (art. 7 du RGPD), sans que cela compromette la licéité du traitement antérieur au retrait.

Pour exercer ces droits, écrivez à privacy@nuvami.it. Pour les données collectées via Google Analytics, vous pouvez aussi vous adresser à Google, selon les indications de sa Politique de confidentialité.

10. Réclamations

Si vous estimez que le traitement de vos données via les cookies ou les autres traitements décrits dans cette politique enfreint le RGPD ou la réglementation applicable, vous pouvez vous adresser à nous (privacy@nuvami.it) et vous avez le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données, le Garante per la protezione dei dati personali (garanteprivacy.it), ou auprès de l'autorité de contrôle de votre État de résidence.

11. Modifications de cette Politique cookies

Nous pouvons mettre à jour cette Politique cookies, par exemple si les cookies utilisés ou leurs finalités changent. La version en vigueur est toujours publiée à cette adresse, avec la date de « dernière mise à jour » en haut. En cas de modifications touchant les cookies soumis à consentement, nous vous redemanderons votre consentement via la bannière. Votre choix est valable 12 mois : durant cette période, nous ne vous reproposerons pas la bannière, sauf si vous supprimez le cookie ou si les cookies utilisés changent.

Cette version est une traduction ; l'original est la version italienne. Le traitement de vos données est le même quelle que soit la version que vous lisez. Si vous repérez une divergence, écrivez-nous à privacy@nuvami.it : nous la corrigeons.