Traduction automatique depuis l'italien. En cas de doute, c'est la version italienne qui fait foi, et elle est aussi la seule valable pour les pages juridiques.

Comment nous traitons les données

Dernière mise à jour : 24 octobre 2026 (brouillon)

Peut-on le faire sans demander le consentement de l'entreprise ?

Oui. Les sociétés d'information commerciale opèrent en Italie sous un Code de conduite approuvé par le Garante Privacy (l'autorité italienne de protection des données) — le même cadre sur lequel reposent CRIBIS et Cerved. La base juridique est l'intérêt légitime à évaluer une contrepartie avant une opération commerciale, et non le consentement : vérifier qui se trouve face à nous avant de facturer ou de signer n'est pas une intrusion, c'est une prudence commerciale ordinaire.

Utilisez-vous uniquement des données publiques ?

Oui. Registre des entreprises (Registro Imprese), bilans déposés, registres des protêts, procédures collectives publiques : chaque donnée que vous voyez dans un rapport a une source et une date indiquées explicitement, et non une origine opaque.

Établissez-vous des dossiers sur des particuliers ?

Non. Nous traitons des données sur une personne physique uniquement si elle occupe une fonction sociale, administre l'entreprise ou en détient une participation significative — jamais une personne physique en tant que telle, en dehors d'un rôle entrepreneurial.

Je figure comme administrateur ou associé dans un rapport : que puis-je faire ?

Vous pouvez demander à voir les données qui apparaissent, les faire corriger si elles sont erronées ou vous opposer au traitement en écrivant à info@veryfy.eu. Le détail complet de vos droits figure dans l'informativa privacy (avis de confidentialité).

Comment fonctionne le contrôle anti-arnaque offert ?

Il sert à savoir si la personne qui vous écrit, ou qui vous demande un paiement, est bien l'entreprise que vous avez vérifiée. Les escroqueries les plus coûteuses entre entreprises volent l'identité d'une vraie entreprise : bon numéro de TVA, mais e-mail, site ou IBAN de l'escroc. Nous utilisons uniquement des sources publiques et gratuites, et chacune est indiquée à côté du contrôle :

VIES de la Commission européenne, pour le numéro de TVA et le nom sous lequel il est enregistré. Si le numéro de TVA ne figure pas dans le VIES, cela ne signifie pas que l'entreprise est fermée : beaucoup d'entreprises n'effectuent pas d'opérations avec l'étranger.
DNS public (Cloudflare) : si le domaine existe et reçoit du courrier, s'il est protégé contre les e-mails frauduleux (SPF et DMARC), s'il est bloqué par les filtres de sécurité comme domaine de malware ou d'hameçonnage, et quels services d'entreprise l'entreprise a déclarés sur le domaine.
Registres des noms de domaine (RDAP, et WHOIS du Registre .it) : uniquement la date d'enregistrement. Les domaines créés depuis quelques jours sont l'outil classique du faux fournisseur.
Le site de l'entreprise : si la page d'accueil indique le numéro de TVA, comme l'exige la loi (art. 35 DPR 633/1972).
Have I Been Pwned : si le site de l'entreprise a subi des fuites de données connues.
Listes open source sur GitHub de domaines d'e-mail jetables (disposable-email-domains, CC0) et notre liste de webmails gratuits.
L'IBAN est contrôlé par nos soins avec l'algorithme standard (ISO 13616) : s'il est correctement écrit et de quel pays il provient. Nous ne savons pas et ne disons pas à quel titulaire il est associé.

Ce que nous ne faisons pas : nous ne testons pas l'e-mail sur les sites pour découvrir où il est enregistré, nous ne recherchons pas de profils personnels, nous n'accédons pas à des bases de données confidentielles. De l'e-mail nous ne conservons que le domaine, de l'IBAN uniquement le pays et les 4 derniers chiffres.

Combien de temps conservez-vous les données ?

Les rapports restent disponibles pour l'acheteur pendant le temps nécessaire et pour les obligations fiscales prévues par la loi. Nous réutilisons les mêmes données collectées uniquement pendant 7 jours, afin d'éviter de faire payer deux fois la même vérification — et non pour constituer une archive propre.