Politica di riservatezza
1. Titolare del trattamento
Il titolare del trattamento è Johann Flipo, imprenditore individuale (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Parigi, Francia. Contatto: contact@fotelya.com. Non è designato alcun responsabile della protezione dei dati (DPO), poiché tale figura non è richiesta per l'attività svolta; le richieste relative ai dati personali sono gestite direttamente dall'editore.
2. Il nostro principio
Fotelya è progettato intorno al principio di minimizzazione : gli Ospiti condividono le proprie foto e video senza account né registrazione. Raccogliamo solo ciò che è strettamente necessario al funzionamento del Servizio. Non rivendiamo alcun dato e non mostriamo pubblicità. Nessuna foto e nessun messaggio viene utilizzato per addestrare un'IA: né da Fotelya né dal nostro fornitore di moderazione (opzione di addestramento disattivata).
3. Dati trattati
- Organizzatore: indirizzo e-mail, titolo, data e impostazioni dell'evento, lingua e, per l'Offerta PRO, il logo e i colori del marchio. I dati di pagamento (carta, dati di fatturazione) sono trattati da Paddle: riceviamo solo il riferimento della transazione, l'offerta scelta e l'importo.
- Ospite: le foto e i video che sceglie di inviare e, se lo lascia, un messaggio scritto o vocale nel libro degli ospiti con il nome che indica. Un identificativo casuale, registrato in un cookie e nella memoria locale del browser, gli consente di rimuovere o modificare i propri invii. I dati di geolocalizzazione EXIF vengono eliminati all'invio.
- Registro degli invii: per ogni deposito di contenuto, l'indirizzo IP, il browser utilizzato e il timestamp (obbligo legale, vedi la sezione 4).
- Dati tecnici e di sicurezza: registri di sicurezza (indirizzo IP, paese, browser, timestamp), report di errori tecnici in cui i link di accesso sono mascherati, e contatori di visite aggregati.
- Misurazione dell'audience: Cloudflare Web Analytics, senza cookie, e uno strumento eseguito lato server (PostHog, server situati a Francoforte). Nessuno di questi strumenti deposita cookie o tracciatori sul tuo dispositivo. Il tuo indirizzo IP non viene trasmesso a PostHog: è sostituito da un'impronta tecnica non reversibile, rinnovata ogni giorno, che impedisce qualsiasi tracciamento da un giorno all'altro. Le statistiche sono aggregate e non servono a costruire alcun profilo.
- Recensione dopo l'evento (facoltativa): voto, commento e, se accetti che venga pubblicata, il tuo nome e la tua città.
- Prospezione commerciale verso professionisti: nome, indirizzo e-mail professionale e azienda di professionisti degli eventi (location, organizzatori, fornitori), ricavati dai loro siti pubblici.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornitura del Servizio (album, bacheca live, download, libro degli ospiti, e-mail di servizio) | Esecuzione del contratto; per l'Ospite, la sua scelta di inviare un contenuto |
| Sicurezza, prevenzione degli abusi e delle frodi | Interesse legittimo |
| Moderazione dei contenuti | Interesse legittimo e obbligo legale |
| Identificazione dei contributori dei contenuti (registro degli invii: indirizzo IP, browser e timestamp di ogni deposito) | Obbligo legale (articolo 6 della LCEN e decreto n° 2021-1362) |
| Fatturazione e contabilità | Obbligo legale |
| Misurazione dell'audience e rilevamento degli errori tecnici | Interesse legittimo |
| Novità e promozioni di Fotelya inviate agli organizzatori (disiscrizione con un clic in ogni messaggio) | Consenso oppure, per i nostri clienti, interesse legittimo (articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche) |
| Pubblicazione di una recensione | Consenso |
| Prospezione commerciale verso i professionisti degli eventi | Interesse legittimo; ogni messaggio consente di opporsi |
5. Destinatari e responsabili del trattamento
I tuoi dati sono accessibili all'editore e, per i contenuti di un evento, al relativo Organizzatore. Ci avvaliamo dei responsabili del trattamento indicati di seguito, vincolati da un accordo sul trattamento dei dati (articolo 28 del GDPR). Diversi di essi sono società statunitensi: lo indichiamo, insieme al luogo del trattamento e al meccanismo che regola ogni trasferimento.
| Fornitore | Ruolo e dati | Luogo del trattamento | Garanzie |
|---|---|---|---|
| Cloudflare, Inc. (Stati Uniti) | Hosting dell'applicazione; archiviazione di foto, video e messaggi vocali; protezione dagli attacchi; misurazione dell'audience senza cookie; inoltro delle e-mail ricevute ai nostri indirizzi | Foto, video e messaggi vocali conservati sotto giurisdizione dell'Unione europea; pagine e richieste servite dalla rete mondiale di Cloudflare, che conserva inoltre, per un massimo di quindici minuti, copie tecniche dell'elenco dei contenuti di una galleria | EU-US Data Privacy Framework; clausole contrattuali tipo |
| Neon, LLC, gruppo Databricks, Inc. (Stati Uniti) | Database: e-mail degli organizzatori, impostazioni, messaggi scritti, registri | Francoforte (Germania) | EU-US Data Privacy Framework; accordo sul trattamento |
| Mistral AI (Francia) | Moderazione automatica di foto e messaggi scritti | Unione europea | Accordo sul trattamento; nessun trasferimento al di fuori dell'Unione |
| Plus Five Five, Inc., servizio « Resend » (Stati Uniti) | Invio delle e-mail: indirizzo del destinatario e contenuto del messaggio | Stati Uniti | EU-US Data Privacy Framework; clausole contrattuali tipo |
| PostHog, Inc. (Stati Uniti) | Misurazione dell'audience lato server: impronta giornaliera, pagine visualizzate, eventi tecnici | Francoforte (Germania) | EU-US Data Privacy Framework; accordo sul trattamento |
| Functional Software, Inc., servizio « Sentry » (Stati Uniti) | Rilevamento degli errori tecnici: messaggio di errore, browser, indirizzo della pagina con i link di accesso mascherati | Unione europea (Germania) | EU-US Data Privacy Framework; accordo sul trattamento |
| Google LLC (Stati Uniti) | Posta elettronica dell'editore (Gmail): ricezione degli avvisi interni via e-mail (vendita, rimborso, segnalazione di contenuti, recesso), che indicano il codice dell'evento, mai il suo titolo | Stati Uniti e rete mondiale di Google | EU-US Data Privacy Framework |
| Discord, Inc. (Stati Uniti) | Avvisi interni per l'editore: importo, offerta e riferimento dell'ordine in caso di vendita; avvisi di sicurezza senza dati personali | Stati Uniti | EU-US Data Privacy Framework |
| Hetzner Online GmbH (Germania) | Backup esterni, cifrati prima dell'invio | Helsinki (Finlandia) | Unione europea; cifratura |
| Contabo GmbH (Germania) | Copie di backup cifrate del database | Unione europea | Unione europea; cifratura |
Paddle.com Market Limited (Regno Unito), il nostro rivenditore ufficiale (Merchant of Record), vende le offerte a pagamento a proprio nome: tratta i tuoi dati di pagamento in qualità di titolare autonomo del trattamento, secondo la propria informativa sulla privacy. Il Regno Unito beneficia di una decisione di adeguatezza della Commissione europea.
L'editore conserva inoltre copie di backup su un server che gestisce in Francia. Nessun dato viene venduto né ceduto a fini pubblicitari. Ogni nuovo responsabile del trattamento viene aggiunto a questa tabella prima della sua entrata in servizio.
Moderazione automatizzata tramite IA. Quando l'organizzatore la attiva (impostazione a tre livelli, disattivabile), le foto e i messaggi scritti inviati vengono analizzati automaticamente da Mistral AI (Francia, trattamento nell'Unione europea) per rilevare contenuti manifestamente inappropriati (nudità esplicita, violenza, ecc.). I video non vengono analizzati automaticamente. Questa analisi non prende da sola alcuna decisione definitiva: l'organizzatore conserva il controllo e l'ultima parola (approvazione, ripristino o rimozione manuale). Nessuna foto e nessun messaggio viene utilizzato per addestrare un'IA: né da Fotelya né dal nostro fornitore di moderazione (opzione di addestramento disattivata).
6. Trasferimenti al di fuori dell'Unione europea
Foto, video e messaggi vocali sono conservati sotto giurisdizione dell'Unione europea, il database è ospitato a Francoforte (Germania) e la moderazione automatica avviene nell'Unione europea. Alcuni dati sono tuttavia trattati al di fuori dell'Unione o da società statunitensi, nei casi indicati nella sezione 5: pagine e richieste servite dalla rete mondiale di Cloudflare, invio delle e-mail tramite Resend (Stati Uniti), avvisi interni via e-mail (Google) e tramite Discord.
Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa all'EU-US Data Privacy Framework, a cui partecipa ciascuna di queste società (elenco ufficiale: dataprivacyframework.gov), integrata, quando il fornitore le propone, dalle clausole contrattuali tipo della Commissione europea. Una società statunitense può ricevere richieste di accesso da parte delle autorità statunitensi, anche per dati conservati nell'Unione: la cifratura a riposo e in transito, la minimizzazione e l'eliminazione automatica ne limitano la portata. Il Regno Unito (Paddle) beneficia di una decisione di adeguatezza. Puoi ottenere una copia delle garanzie applicabili scrivendo a contact@fotelya.com.
7. Durate di conservazione
- Media e dati dell'evento (foto, video, libro degli ospiti, impostazioni): eliminati automaticamente alla scadenza dell'offerta, fissata ad almeno 30 giorni dopo la data dell'evento per l'offerta gratuita, a 6 mesi per l'offerta Evento, a 12 mesi per l'offerta Premium e a 3 mesi per un evento creato con l'Offerta PRO. Una galleria spostata nel cestino dal suo organizzatore può essere ripristinata per 7 giorni, dopodiché viene eliminata.
- Archivi ZIP preparati per il download: eliminati 7 giorni dopo la loro preparazione.
- Dati di fatturazione: conservati per il periodo legale di dieci (10) anni (obblighi contabili).
- Registro degli invii (identificazione dei contributori): l'indirizzo IP, il browser e il timestamp di ogni deposito di contenuto da parte di un ospite vengono conservati dodici (12) mesi (articolo 6 della LCEN e decreto n° 2021-1362), anche dopo la cancellazione dell'evento e dei suoi media. Questo registro non contiene alcun media; viene consultato solo su richiesta delle autorità giudiziarie, dopodiché viene eliminato automaticamente.
- Registro delle richieste di link di accesso (indirizzo e-mail): 90 giorni.
- Dati di visita (indirizzo IP troncato o impronta giornaliera): da 7 a 14 giorni; i contatori di visite sono conservati solo in forma aggregata.
- Registro dei cambi di offerta (indirizzo IP, paese, browser): dodici (12) mesi.
- Cronologia degli invii di e-mail commerciali: tre (3) anni.
- Report di errori e misurazione dell'audience: eliminati secondo la durata di conservazione del nostro abbonamento presso Sentry e presso PostHog.
- Preferenze di disiscrizione e indirizzi bloccati per abuso: per il tempo necessario a rispettare la tua scelta o a prevenire la recidiva.
- Recensioni pubblicate: fino alla revoca del tuo consenso.
- Prospezione commerciale verso professionisti: tre (3) anni dopo l'ultimo contatto, o fino alla tua opposizione.
- Backup cifrati: ai fini del ripristino dopo un disastro, vengono conservati separatamente backup cifrati; i dati eliminati dalla piattaforma possono rimanervi fino a un massimo di ventiquattro (24) mesi (rotazione automatica: settimanale, mensile e un archivio annuale), prima della sovrascrittura definitiva. Questi backup non vengono mai consultati al di fuori di un ripristino di emergenza.
8. Sicurezza
Foto, video e database sono cifrati a riposo (AES-256) presso i nostri fornitori di hosting, e tutte le connessioni sono cifrate in transito (TLS). L'accesso avviene tramite link firmati con scadenza e, se l'organizzatore lo attiva, tramite un codice (PIN), su gallerie non pubbliche, con identificativi non enumerabili. I metadati EXIF di localizzazione vengono rimossi. Gli accessi amministrativi sono protetti da un'identificazione Cloudflare Access seguita da una password, e i link di accesso sono mascherati nei report di errori.
9. I tuoi diritti
In conformità con il GDPR, disponi dei diritti di accesso, rettifica, cancellazione, opposizione, limitazione, portabilità, del diritto di revocare il tuo consenso in qualsiasi momento e del diritto di definire direttive relative alla sorte dei tuoi dati dopo il decesso. Ogni persona identificabile in un media dispone del diritto all'immagine e può richiederne la rimozione. Per esercitare i tuoi diritti: contact@fotelya.com. Rispondiamo entro un mese.
10. Reclamo
Puoi presentare un reclamo alla CNIL (Commission nationale de l'informatique et des libertés, cnil.fr) o all'autorità di controllo del tuo paese di residenza.
11. Minori
Il Servizio non è destinato a persone di età inferiore ai 15 anni senza il consenso di un titolare della responsabilità genitoriale. Le foto di un evento possono ritrarre bambini: la loro immagine è un dato personale, ed è necessario il consenso dei genitori prima di qualsiasi condivisione (vedi le CGU/CGV). Un genitore può chiedere in qualsiasi momento la rimozione di una foto del proprio figlio, all'organizzatore o direttamente a contact@fotelya.com; la rimuoviamo il prima possibile. Eliminiamo qualsiasi dato di un minore di cui veniamo a conoscenza in assenza di tale consenso.
12. Residenti al di fuori dell'Unione europea
Applichiamo uno standard di protezione ispirato al GDPR a livello globale. Alcuni diritti specifici possono applicarsi in base al luogo di residenza:
- California (CCPA/CPRA) : diritti di accesso, cancellazione e opposizione alla « vendita » di dati personali. Fotelya non vende dati personali.
- Brasile (LGPD) : diritti equivalenti di accesso, correzione e cancellazione dei dati.
- Altre giurisdizioni: contattaci per esercitare i tuoi diritti locali.
13. Cookie
L'utilizzo dei cookie è dettagliato nella nostra Politica sui cookie. Non vengono utilizzati tracciatori pubblicitari.
14. Inviti online
Fotelya offre anche inviti online, a cui gli invitati rispondono da una pagina web. A questo servizio si applicano le regole seguenti.
- Titolare del trattamento: lo stesso del resto del Servizio, Johann Flipo, imprenditore individuale (vedi la sezione 1).
- Dati trattati: per ogni risposta, il nome della persona che risponde, la sua presenza, i momenti scelti, i nomi e le età delle persone del suo nucleo familiare, un eventuale regime alimentare o un'allergia, e un messaggio. Un regime alimentare o un'allergia può costituire un dato relativo alla salute: indicarlo è facoltativo. L'indirizzo e-mail degli invitati non viene raccolto. Per gli organizzatori dell'invito: il loro indirizzo e-mail.
- Base giuridica: per la presenza, i momenti scelti, il nucleo familiare e il messaggio, la risposta all'invito su richiesta dell'invitato. Per il regime alimentare o l'allergia, il consenso esplicito dell'invitato (articolo 9, paragrafo 2, lettera a) del GDPR), espresso spuntando una casella dedicata, per sé e per le persone del suo nucleo familiare che inserisce. Senza la casella spuntata non viene registrato alcun regime alimentare né alcuna allergia. L'invitato può revocare il consenso scrivendo a contact@fotelya.com.
- Destinatari: le risposte sono comunicate ai soli organizzatori dell'invito. Regimi alimentari e allergie non vengono mai inviati via e-mail: sono visibili solo nello spazio organizzatore.
- Hosting: nell'Unione europea, presso Cloudflare, con il database e i file conservati sotto la giurisdizione dell'Unione europea. Le e-mail sono inviate tramite Resend.
- Conservazione: le risposte sono cancellate automaticamente 90 giorni dopo la data dell'evento.
- E-mail agli organizzatori: un riepilogo delle risposte (al massimo uno al giorno), un resoconto dopo la scadenza per rispondere e un aggiornamento il giorno prima dell'evento. Si possono disattivare nello spazio organizzatore.
15. Modifiche e contatto
Questa politica può evolversi. La versione applicabile è quella pubblicata in questa pagina. Per qualsiasi domanda relativa ai tuoi dati: contact@fotelya.com.