Politica sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Johann Flipo, imprenditore individuale (SIREN 107 376 071), 6 rue d'Armaillé, 75017 Parigi, Francia. Contatto: contact@fotelya.com. Non è stato designato un responsabile della protezione dei dati (DPO), poiché tale designazione non è richiesta per l'attività svolta; le richieste relative ai dati personali vengono gestite direttamente dall'editore.

2. Il nostro principio

Fotelya è stato progettato intorno al principio di minimizzazione : gli ospiti condividono le proprie foto e video senza account né registrazione. Raccogliamo solo ciò che è strettamente necessario al funzionamento del Servizio. Non rivendiamo alcun dato, non mostriamo pubblicità e non utilizziamo i dati per addestrare intelligenze artificiali di terze parti.

3. Dati trattati

• Organizzatore : indirizzo e-mail, impostazioni dell'evento e dati di fatturazione (trattati da Paddle).
• Ospite : i media che sceglie di inviare, e metadati tecnici minimali. I dati di i dati di geolocalizzazione EXIF vengono eliminati al momento dell'upload.
• Dati tecnici : registri di sicurezza e una misurazione del pubblico tramite Cloudflare Web Analytics, uno strumento senza cookie né identificatori individuali: le statistiche sono aggregate e anonime e non permettono di identificare l'utente; a tal riguardo, questo strumento è esente da consenso preventivo.

4. Finalità e basi giuridiche

5. Destinatari e subappaltatori

Ci avvaliamo di subappaltatori attentamente selezionati, vincolati da un accordo di trattamento dei dati (DPA), e privilegiamo un trattamento all'interno dell'Unione europea. I destinatari dei vostri dati rientrano nelle seguenti categorie:

• hosting e fornitore di infrastrutture cloud (Unione europea);
• fornitore di database (Unione europea);
• fornitore di moderazione dei contenuti tramite intelligenza artificiale (Unione europea): Mistral AI (Parigi, Francia), per l'analisi automatizzata di foto, video e messaggi;
• fornitore di pagamento e fatturazione: Paddle, in qualità di rivenditore ufficiale (Merchant of Record);
• fornitore di inoltro delle e-mail transazionali (link organizzatore, notifiche di servizio), limitato all'indirizzo e-mail e al contenuto del messaggio.

L'elenco dettagliato dei nostri subappaltatori è disponibile su semplice richiesta a contact@fotelya.com. Nessun dato viene venduto né ceduto a fini pubblicitari.

Moderazione automatizzata tramite IA. Quando l'organizzatore lo attiva (impostazione a tre livelli, disattivabile), le foto, i video e i messaggi inviati possono essere analizzati automaticamente dal nostro subappaltatore Mistral AI (Unione europea) al fine di rilevare contenuti manifestamente inappropriati (nudità esplicita, violenza, ecc.). Questa analisi non prende alcuna decisione definitiva da sola: l’organizzatore conserva il controllo e l’ultima parola (validazione, ripristino o rimozione manuale). Nessun dato viene utilizzato per addestrare modelli di IA.

6. Trasferimenti al di fuori dell’Unione europea

I nostri dati sono in linea di principio ospitati e trattati nell’Unione europea. Quando un subappaltatore comporta un trattamento al di fuori dell’UE, questo è regolamentato da garanzie appropriate (clausole contrattuali tipo della Commissione europea e misure aggiuntive).

7. Durate di conservazione

• Media e dati dell’evento : eliminati automaticamente al termine della durata di conservazione dell’offerta sottoscritta.
• Dati di fatturazione : conservati conformemente agli obblighi legali (in particolare contabili).
• Registri di sicurezza : conservati per una durata limitata e proporzionata.
• Backup cifrati : a fini di ripristino dopo un disastro, vengono conservati separatamente backup cifrati; i dati eliminati dalla piattaforma possono permanervi fino a dodici (12) mesi al massimo, prima di essere sovrascritti tramite rotazione automatica. Questi backup non vengono mai consultati al di fuori di un ripristino di emergenza.

8. Sicurezza

I media sono cifrati in transito e a riposo (AES-256). L’accesso avviene tramite link firmati con scadenza e codice (PIN), su gallerie non pubbliche, con identificativi non enumerabili. I metadati EXIF di localizzazione vengono rimossi. Gli accessi amministrativi sono protetti da autenticazione a due fattori.

9. I tuoi diritti

In conformità con il RGPD, hai diritto aaccesso, rettifica, cancellazione, opposizione, limitazione, portabilità, al diritto di revocare il tuo consenso in qualsiasi momento e di definire direttive relative alla sorte dei tuoi dati dopo la tua morte. Chiunque sia identificabile in un media dispone di un diritto all’immagine e può chiedere la rimozione. Per esercitare i tuoi diritti: contact@fotelya.com. Rispondiamo entro un mese.

10. Reclamo

Puoi presentare un reclamo presso la CNIL (Commission nationale de l'informatique et des libertés, cnil.fr) o presso l’autorità di controllo del tuo paese di residenza.

11. Minori

Il Servizio non è destinato a persone di età inferiore ai 15 anni senza il consenso di un titolare dell’autorità genitoriale. Eliminiamo qualsiasi dato di un minore di cui veniamo a conoscenza in assenza di tale consenso.

12. Residenti al di fuori dell’Unione europea

Applichiamo uno standard di protezione ispirato al RGPD su scala mondiale. Possono applicarsi diritti specifici in base al tuo luogo di residenza:

• California (CCPA/CPRA) : diritti di accesso, cancellazione e opposizione alla « vendita » di dati personali. Fotelya non vende dati.
• Brasile (LGPD) : diritti equivalenti di accesso, rettifica ed eliminazione dei dati personali.
• Altre giurisdizioni: contattateci per esercitare i vostri diritti locali.

13. Cookie

L’utilizzo dei cookie è descritto nella nostra Politica sui cookie. Non vengono utilizzati tracker pubblicitari.

14. Modifiche e contatti

Questa politica può subire aggiornamenti. La versione applicabile è quella pubblicata in questa pagina. Per qualsiasi domanda relativa ai vostri dati: contact@fotelya.com.