Politique de sécurité
Dernière mise à jour : juillet 2026
1. Objectif
L’objectif de cette politique est de décrire les mesures de sécurité appliquées par CARNS I EMBOTITS TORRA SL afin de protéger les informations traitées via son site web.
2. Infrastructure
Le site web est hébergé sur un serveur privé (VPS) géré directement par CARNS I EMBOTITS TORRA SL et souscrit auprès d’un fournisseur externe de services d’infrastructure cloud.
3. Mesures techniques de sécurité
Le site web utilise une connexion sécurisée HTTPS afin de protéger la transmission des données. Des mesures supplémentaires de configuration sécurisée du serveur, des mises à jour régulières du système et un contrôle d’accès par identifiants sont également appliqués.
4. Traitement et stockage des données
Les données reçues via le formulaire de contact (nom, adresse e-mail et téléphone) sont reçues par courrier électronique, un système disposant de ses propres mesures de sécurité. Les données des utilisateurs ayant accepté de recevoir des communications commerciales sont stockées dans la base de données de la plateforme d’envoi d’e-mails Listmonk, hébergée sur le même serveur géré par CARNS I EMBOTITS TORRA SL, avec un accès limité. Dans les deux cas, les données sont conservées uniquement pendant les périodes décrites dans la Politique de confidentialité, et l’utilisateur peut demander leur suppression à tout moment.
5. Copies de sauvegarde
Des copies de sauvegarde périodiques des systèmes et bases de données sont réalisées et stockées de manière sécurisée afin de garantir la disponibilité et la récupération des informations en cas d’incident.
6. Accès aux informations
L’accès aux informations reçues est exclusivement limité au personnel autorisé de CARNS I EMBOTITS TORRA SL.
7. Fournisseurs externes
Le fournisseur d’infrastructure cloud agit, en tant que sous-traitant du traitement, dans le cadre d’un contrat garantissant la confidentialité, l’intégrité et la sécurité des données traitées, conformément à l’article 28 du RGPD.
8. Prévention des incidents
Des mesures techniques et organisationnelles sont appliquées afin de prévenir les accès non autorisés, la perte de données ou l’utilisation abusive des informations.
9. Notification des violations de sécurité
En cas de détection d’une violation de la sécurité des données personnelles présentant un risque pour les droits et libertés des utilisateurs, CARNS I EMBOTITS TORRA SL la notifiera à l’Agence espagnole de protection des données dans un délai maximal de 72 heures à compter de sa découverte, conformément à l’article 33 du RGPD. Si le risque est élevé, les utilisateurs concernés seront également informés directement, conformément à l’article 34 du RGPD.
10. Limites de sécurité
Malgré les mesures adoptées, aucun système connecté à Internet ne peut garantir une sécurité absolue.
11. Contact
Pour toute question relative à la sécurité des informations, vous pouvez contacter administracio@carnstorra.cat.