Politique de confidentialité

Le Responsable du traitement est Eni S.p.A., sis à Rome, Piazzale Enrico Mattei, 1, 00144.

Le Responsable du traitement traite les données à caractère personnel (« Données à caractère personnel » ou « Données ») recueillies par le biais de systèmes informatiques, de cookies et de procédures logicielles utilisés pour faire fonctionner le Site Web qui acquièrent, au cours de leur fonctionnement normal, certaines Données à caractère personnel, lesquelles sont transmises implicitement dans le cadre de l'utilisation des protocoles de communication Internet.

Cette catégorie de données comprend, à titre d'exemple, les adresses IP ou les noms de domaine des ordinateurs utilisés par les Utilisateurs qui se connectent au Site Web, les adresses de notation URI (Uniform Resource Identifier) des ressources demandées, l'heure de la demande, la méthode utilisée pour soumettre la demande au serveur, la taille du fichier obtenu en réponse, le code numérique indiquant l'état de la réponse donnée par le serveur (succès, erreur, etc.) et d'autres paramètres relatifs au système d'exploitation et à l'environnement informatique de l’Utilisateur.

Le Responsable traite les Données à caractère personnel pour :

a) remplir les obligations légales et répondre aux demandes des autorités publiques ; (ce traitement de données à caractère personnel est effectué conformément à l'article 6, paragraphe 1, lettre c) du RGPD) ;

b) permettre la navigation sur le site Web et vérifier son bon fonctionnement (ce traitement de données personnelles est effectué conformément à l'article 6, paragraphe 1, lettre b) du RGPD) ;

c) effectuer des analyses anonymes et agrégées liées à l'utilisation du site Web (ce traitement des données à caractère personnel est effectué conformément à l'article 6, paragraphe 1, lettre f) du RGPD) ;

d) la constatation, l'exercice et la défense de ses droits ou des droits de ses filiales et de tiers (ce traitement de données à caractère personnel est effectué conformément à l'article 6, paragraphe 1, lettre f) du RGPD).

Le traitement des données peut être effectué en utilisant des moyens électroniques ou automatisés et des instruments de mise en œuvre qui garantissent la sécurité et la confidentialité et il comprendra toute opération ou ensemble d'opérations nécessaires au traitement lui-même.

Afin de poursuivre les objectifs décrits au paragraphe 4, le Responsable du traitement peut communiquer des Données à caractère personnel aux :

• forces de police, aux forces armées et à d'autres administrations publiques, pour l'exécution des obligations prévues par la loi, les règlements ou la législation communautaire ;
• Eni S.p.A. et ses filiales ;
• les fournisseurs de services informatiques ;

Le Responsable du traitement garantit que la communication de Données à caractère personnel aux destinataires susmentionnés ne concerne que les Données nécessaires aux finalités spécifiques pour lesquelles ces Données ont été collectées. Les destinataires appartenant aux catégories susmentionnées peuvent opérer, selon le cas, soit en tant que sous-traitants du traitement des Données (auquel cas ils recevront des instructions appropriées du Responsable du traitement), soit en tant que responsables autonomes du traitement des Données.
Les Données à caractère personnel ne seront pas diffusées, sauf si la loi l’exige.

Si cela s'avère nécessaire aux finalités énoncées au paragraphe 4, les Données peuvent également être transférées à l'étranger, à des sociétés situées en dehors de l'Espace économique européen (« EEE ») Certaines juridictions en dehors de l'EEE peuvent ne pas offrir le même niveau de protection des Données qu'au sein de l'EEE. Dans ce cas, le Responsable du traitement s'engage à garantir que les Données sont traitées avec la plus grande confidentialité, en adoptant les clauses contractuelles types fournies par la Commission européenne et toute autre garantie nécessaire conformément à l'article 46 du RGPD, si l'une des dérogations énoncées à l'article 49 du RGPD ne peut être invoquée.

Les Données à caractère personnel seront stockées dans les archives informatiques du Responsable du traitement et protégées par des mesures de sécurité appropriées pendant la durée nécessaire aux finalités énoncées au paragraphe 4 ci-dessus et seront ensuite supprimées. Les Données à caractère personnel peuvent être conservées pendant une période plus longue en cas de litige éventuel, de demandes des autorités publiques ou d'obligations légales.

Dans la mesure où c’est applicable et dans les limites du RGPD, l'Utilisateur, en tant que personne concernée, a le droit :
- d'obtenir du Responsable du traitement la confirmation que ses Données à caractère personnel font ou ne font pas l'objet d'un traitement et, le cas échéant, d'accéder aux informations visées à l'article 15 du RGPD ;
- d'obtenir la rectification des Données à caractère personnel inexactes le concernant ou, compte tenu des finalités du traitement, l'intégration des Données à caractère personnel incomplètes conformément à l'article 16 du RGPD ;
- d’obtenir l'effacement de ses Données à caractère personnel, en présence d'un des motifs visés à l'article 17 du RGPD ;
- d’obtenir la limitation du traitement de ses Données à caractère personnel conformément à l'article 18 du RGPD ;
- de recevoir dans un format structuré, couramment utilisé et lisible, les Données à caractère personnel traitées dans le cadre du contrat conclu avec lui, ainsi que le droit de transmettre sans entrave ces Données à caractère personnel à un autre responsable du traitement, conformément à l'article 20 du RGPD ;
- de s'opposer au traitement de ses Données à caractère personnel pour des raisons particulières lorsqu'il n'existe pas d'intérêts légitimes impérieux du Responsable du traitement conformément à l'article 21 du RGPD ;
Ces droits peuvent être exercés en envoyant un courriel à l'adresse électronique du DPD (dpo@eni.com).
Sans préjudice de tout autre recours administratif ou juridictionnel, l'Utilisateur a également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, s'il considère qu'il y a eu violation de ses droits en matière de protection des données.