Informativa sulla privacy

Tralo gestisce autonomamente l’autenticazione, il database e l’archiviazione principale su un server dedicato ospitato da OVHcloud a Strasburgo, in Francia, e utilizza Hostinger per ospitare le sue tre applicazioni. Non vendiamo i vostri dati né li utilizziamo per pubblicità mirata. I Lettori utilizzano il servizio senza account; le loro sessioni sono pseudonime per impostazione predefinita, e non strettamente anonime. I trattamenti variano a seconda che utilizziate tralo.fr o help.tralo.fr: sono tutti descritti di seguito.

Il titolare del trattamento descritto nella presente informativa è DigitConsult, SASU con capitale sociale di 500 €, iscritta al Registro del Commercio e delle Società di Versailles con il numero 953 671 591, con sede in 90 rue des Saules, 78370 Plaisir, Francia. Le informazioni legali complete sono riportate nelle note legali.

Per qualsiasi domanda o per esercitare i propri diritti: contact@tralo.fr (oggetto «Dati personali»). DigitConsult non ha ancora nominato un responsabile della protezione dei dati; il presente indirizzo costituisce il punto di contatto dedicato.

La presente informativa riguarda il sito e l’applicazione tralo.fr, il centro assistenza help.tralo.fr, le pagine pubbliche di lettura, le e-mail associate e le comunicazioni di assistenza.

DigitConsult agisce in qualità di titolare del trattamento per la gestione di account, abbonamenti, pagamenti, team, sblocchi, valutazioni, segnalazioni, assistenza, sicurezza e miglioramento dei Servizi.

Quando un Autore o la sua Organizzazione decide di richiedere ai Lettori il nome, il cognome, la classe o di monitorarne i progressi a fini didattici, l’Autore o l’Organizzazione determina la finalità e la base giuridica: agisce in qualità di titolare del trattamento e DigitConsult in qualità di responsabile del trattamento. Il trattamento è quindi disciplinato dall’accordo sul trattamento dei dati (DPA).

Trattiamo, a seconda del vostro utilizzo:
• identità e account: nome o pseudonimo, indirizzo e-mail, ID account, stato di conferma, date di creazione e di accesso, preferenze di visualizzazione, conservazione e notifiche, stato della visita guidata e prova di accettazione dei documenti legali;
• autenticazione: password trattata in forma di hash, sessioni attive, indirizzo IP e browser associati agli eventi di sicurezza, link di conferma o di accesso e, se attivato, codice segreto TOTP cifrato e codici di emergenza;
• team: Organizzazione, membri, ruoli, inviti, indirizzo e-mail dell’invitato, token e stato dell’invito, cartella condivisa e azioni di amministrazione;
• abbonamento: piano, periodicità, posti, stato, date del periodo, disdetta, periodo di tolleranza, identificativi Stripe di cliente, abbonamento e fattura.

Le immagini importate nella libreria vengono rese disponibili tramite URL tecnicamente accessibili a chiunque ne conosca l’indirizzo, al fine di consentirne la visualizzazione ai Lettori senza account. Non caricare immagini riservate. Un’immagine aggiunta tramite URL esterno comporta una connessione diretta del browser al server scelto dall’Autore; Tralo non ha alcun controllo né su tale server né sulla sua politica sulla privacy.

Per impostazione predefinita, un Lettore non crea un account né inserisce la propria identità. Una sessione di lettura può tuttavia includere un token casuale, la storia consultata, le scene e le scelte effettuate, gli errori, il punteggio, lo stato di avanzamento e i timestamp. Questi dati sono pseudonimi: non contengono direttamente alcun nome, ma non devono essere definiti anonimi nel senso stretto del GDPR.

Se l’Autore attiva i campi di identificazione, è possibile aggiungere un nome, un cognome e/o una classe. Questi campi sono facoltativi per Tralo, ma possono essere resi obbligatori dall’Autore per la propria attività. L’Autore deve informare gli interessati, scegliere una base giuridica adeguata, limitare i dati allo stretto necessario e non richiedere mai dati sensibili. DigitConsult non utilizza questi dati per scopi pubblicitari, di prospezione o per l’addestramento dei propri modelli di intelligenza artificiale.

Le Marketplace traite : votre compte partagé avec Tralo ; votre solde de Crédits et l’historique des mouvements ; les packs achetés, remboursements et identifiants Stripe ; les Contenus Marketplace consultés, débloqués ou dupliqués ; la version et l’origine des copies ; les notes attribuées ; et, selon votre préférence, les rappels liés à une duplication.

Una segnalazione di contenuto comprende la categoria, il messaggio, l’indirizzo e-mail fornito, l’ID dell’account e del contenuto, nonché le date di elaborazione. Queste informazioni vengono registrate nel nostro database e una copia viene inviata all’assistenza tramite Resend affinché possiamo esaminare la segnalazione e, se necessario, rispondervi.

Le notifiche Stripe ricevute tramite webhook possono contenere i dati di transazione e di fatturazione necessari per la convalida, la riconciliazione, la prevenzione di doppie elaborazioni, i rimborsi e la documentazione contabile. Tralo non riceve il numero completo della vostra carta.

Su help.tralo.fr, una ricerca senza risultati e un voto sull’utilità di un articolo possono essere inoltrati all’assistenza insieme alla richiesta o al voto, all’articolo, all’URL e al titolo della pagina. Il server può allegare l’indirizzo IP, l’user agent del browser, la lingua HTTP e il referrer necessari per la sicurezza e la diagnostica. Lo scopo è migliorare la documentazione e individuare le richieste ricorrenti. Un marcatore locale memorizza il voto esplicito per non richiederlo nuovamente; le ricerche senza risultati vengono deduplicate in memoria solo durante la visualizzazione della pagina corrente.

Le e-mail inviate all’assistenza contengono il vostro indirizzo, il contenuto del messaggio, gli allegati e le informazioni che scegliete di comunicare. Non inviate dati sensibili o dati relativi agli studenti che non siano necessari alla risoluzione della vostra richiesta.

Su tralo.fr, il widget Tchao è opzionale e viene caricato solo dopo il vostro consenso ai traccianti dell’assistenza. A quel punto crea un identificativo visitatore, rileva la pagina corrente e la cronologia di navigazione in Tralo ed elabora i messaggi e le informazioni tecniche della conversazione. Al primo messaggio, può generare un’acquisizione della pagina visibile per fornire un contesto all’assistenza. Il widget non viene caricato sulle rotte pubbliche destinate ai Lettori. Non includete alcun dato degli studenti né informazioni sensibili in una conversazione o in un’acquisizione.

• Creazione e protezione dell’account, fornitura dell’editor, delle storie, dei team e delle esportazioni: esecuzione del contratto o misure precontrattuali (art. 6.1.b del GDPR).
• Gestione di abbonamenti, pagamenti, fatture, rimborsi e disdette: esecuzione del contratto (art. 6.1.b) e obblighi contabili, fiscali e in materia di consumo (art. 6.1.c).
• Fornitura delle statistiche di lettura richieste dall’Autore: esecuzione del servizio e, per i dati trattati per suo conto, istruzioni documentate del titolare interessato (art. 28).
• Prevenzione delle frodi, sicurezza dei Servizi, limitazione degli abusi, registrazione delle operazioni e tutela dei nostri diritti: interesse legittimo di DigitConsult e degli utenti a disporre di un servizio sicuro (art. 6.1.f), oppure obbligo legale ove applicabile (art. 6.1.c).
• Gestione delle segnalazioni e moderazione dei contenuti: obbligo legale e interesse legittimo a mantenere un servizio lecito e sicuro (art. 6.1.c e 6.1.f).
• Risposta alle richieste di assistenza e invio delle e-mail indispensabili: esecuzione del contratto o interesse legittimo ad assistere gli utenti (art. 6.1.b e 6.1.f).
• Miglioramento del centro assistenza sulla base delle ricerche e dei voti: interesse legittimo a migliorare la documentazione (art. 6.1.f), tenendo conto della natura limitata dei dati e del diritto di opposizione.
• Caricamento del tracciante Tchao: consenso alla memorizzazione e alla lettura sul vostro dispositivo (articolo 82 della legge francese Informatica e Libertà). Il trattamento di una conversazione che avviate si basa quindi sull’esecuzione del servizio di assistenza o sul nostro legittimo interesse a rispondervi.
• Invio di comunicazioni promozionali o di una newsletter facoltativa: al momento della conferma dell’account, iscrizione predefinita alla newsletter Tralo (informazione nelle CGU), revocabile in qualsiasi momento da ogni e-mail o da Impostazioni → Notifiche.

I campi contrassegnati come obbligatori sono necessari per la creazione dell’account, il pagamento, la sicurezza o l’elaborazione della vostra richiesta; senza di essi, l’operazione in questione non può essere effettuata. I campi relativi all’identità di un Lettore sono disattivati per impostazione predefinita e dipendono dalla scelta dell’Autore. Le note, le segnalazioni, i feedback sull’assistenza, le discussioni su Tchao e le comunicazioni commerciali sono facoltativi. Rifiutare Tchao non impedisce di utilizzare Tralo né di contattare l’assistenza tramite e-mail.

I dati sono accessibili, nei limiti della necessità: al titolare dell’account; ai membri autorizzati di un team per i file condivisi; all’Autore o all’Organizzazione per le statistiche relative ai propri Lettori; ai Lettori per i contenuti resi accessibili tramite link; alle persone autorizzate di DigitConsult per l’assistenza, la manutenzione, la sicurezza e la fatturazione; e ai fornitori elencati nell’articolo seguente.

I dati possono essere comunicati a un’autorità, a un ausiliario di giustizia, a un consulente o a terzi quando richiesto dalla legge, per ottemperare a una decisione esecutiva, proteggere una persona o stabilire, esercitare o difendere un diritto. Non vendiamo né affittiamo dati personali.

• OVH SAS (OVHcloud) (Francia): hosting del server privato virtuale su cui DigitConsult gestisce l’autenticazione (Better Auth), il database PostgreSQL, l’API dei dati e l’archiviazione delle immagini della libreria. Il server e i dati persistenti si trovano nel data center OVHcloud di Strasburgo, in Francia; gli interventi di OVH si limitano all’infrastruttura e il suo DPA disciplina i suoi eventuali subappaltatori.
• Hostinger International Ltd (Cipro): hosting delle applicazioni, instradamento delle richieste e registri tecnici. Il suo DPA disciplina i propri subappaltatori e gli eventuali trasferimenti al di fuori dello Spazio economico europeo.
• Stripe Payments Europe, Limited (Irlanda): pagamento, fatturazione, prevenzione delle frodi e mezzi di pagamento. Stripe può agire in qualità di responsabile del trattamento o di titolare autonomo a seconda dell’operazione e disciplina i trasferimenti attraverso il quadro di protezione dei dati tra l’UE e gli Stati Uniti e/o le clausole contrattuali tipo.
• Plus Five Five, Inc. (Resend) (Stati Uniti): invio e monitoraggio tecnico delle e-mail transazionali, degli inviti, dei promemoria, delle segnalazioni e dei riscontri del centro assistenza. I dati e i metadati delle e-mail sono trattati principalmente negli Stati Uniti; il DPA di Resend prevede il quadro tra l’UE e gli Stati Uniti e le clausole contrattuali tipo.
• Tchao: widget facoltativo di chat e di contesto di navigazione. Tchao agisce per conto di DigitConsult e dichiara di avvalersi di fornitori di hosting, tempo reale, analisi di prodotto e assistenza tramite intelligenza artificiale che possono trattare le conversazioni al di fuori del SEE. Viene caricato solo previo consenso e non è utilizzato sui link pubblici destinati ai Lettori.

L’hosting del server principale in Francia garantisce che il database, l’autenticazione e l’archiviazione si trovino nell’Unione europea, ma ciò non significa che tutti i dati tecnici, di pagamento, e-mail o di assistenza rimangano esclusivamente nell’Unione europea. È possibile richiedere una copia delle garanzie pertinenti o ulteriori informazioni all’indirizzocontact@tralo.fr , fatta salva la protezione delle informazioni riservate dei fornitori di servizi.

• Account e profilo: per tutta la durata del rapporto attivo. In caso di inattività prolungata, l’account può essere disattivato o archiviato previa informazione; gli elementi strettamente necessari ai diritti digitali ancora accessibili possono essere conservati fintantoché l’utente non ne richieda la cancellazione.
• Storie, cartelle, immagini e conversazioni IA: fino alla loro cancellazione, alla cancellazione dell’account o alla scadenza annunciata dopo la fine dell’offerta, poi rimozione dal database attivo. Le copie di backup seguono quindi il ciclo limitato del fornitore e non vengono rimesse in produzione salvo necessità di ripristino.
• Sessioni e identità dei Lettori: in base alla durata scelta dall’Autore nelle sue impostazioni (30, 90, 180 o 365 giorni, oppure senza limite automatico) e al più tardi fino alla loro cancellazione manuale, alla cancellazione della storia o alla cessazione del servizio secondo le istruzioni del titolare del trattamento. Il passaggio a una durata più breve comporta la cancellazione immediata delle sessioni già scadute.
• Abbonamenti, acquisti ed eventi di pagamento (compresa la cronologia chiusa del Marketplace): per tutta la durata del rapporto, poi archiviazione degli elementi necessari alla contabilità, ai rimborsi, alla lotta contro le frodi e alle contestazioni per i periodi previsti dalla legge.
• Fatture e documenti contabili: 10 anni a decorrere dalla chiusura dell’esercizio di riferimento.
• Segnalazioni: per la durata della gestione, poi archiviazione probatoria per il periodo di prescrizione applicabile.
• Assistenza e reclami: durante la gestione, poi fino a 3 anni dopo l’ultimo scambio, o più a lungo se giustificato da un contenzioso o da un obbligo legale.
• Riscontri del centro assistenza: fino a 12 mesi, poi cancellazione o aggregazione; conversazioni Tchao: per la durata della richiesta, poi per un massimo di 12 mesi dopo la sua chiusura, salvo contenzioso o richiesta di cancellazione anticipata.
• Registri tecnici: per il breve periodo previsto dalla configurazione e dal contratto del fornitore, prorogato solo quando è necessario analizzare o dimostrare un evento di sicurezza.
• Prove di consenso e di accettazione: per tutta la durata del rapporto, poi per il periodo necessario a dimostrare diritti e obblighi.

DigitConsult attua misure proporzionate ai rischi: crittografia HTTPS/TLS, backup regolari del database, password non memorizzate in chiaro, sessioni tramite cookie httpOnly inaccessibili agli script delle pagine, autenticazione a due fattori opzionale, politiche di accesso a livello di riga del database, separazione delle chiavi pubbliche e privilegiate, controllo degli accessi interni, limitazione della velocità su determinate operazioni, verifica delle firme Stripe e procedure di gestione degli incidenti.

Nessun sistema offre una sicurezza assoluta. Utilizzate una password unica, proteggete i vostri link e codici di condivisione, limitate i dati degli studenti, revocate gli accessi del team che non sono più necessari ed esportate i contenuti di cui la vostra attività richiede una copia indipendente. Qualsiasi vulnerabilità può essere segnalata all’indirizzocontact@tralo.fr .

A seconda del trattamento e della sua base giuridica, disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di revocare il consenso in qualsiasi momento senza che ciò comprometta le operazioni precedenti. Potete inoltre definire delle direttive relative al destino dei vostri dati dopo la vostra morte, secondo le condizioni previste dalla legge francese.

Inviate la vostra richiesta all’indirizzocontact@tralo.fr specificando l’account e il diritto in questione. Un documento di identità vi sarà richiesto solo in caso di ragionevole dubbio. Di norma rispondiamo entro un mese; tale termine può essere prorogato di due mesi in caso di richiesta complessa, previa vostra informazione. Per i dati degli studenti trattati per conto di un’Organizzazione, rivolgetevi innanzitutto all’insegnante o all’istituto responsabile; provvederemo ad assisterlo.

È possibile presentare un reclamo alla CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (cnil.fr). Se la vostra residenza abituale o il vostro luogo di lavoro si trova in un altro Stato dello Spazio economico europeo, oppure se la violazione che invocate è stata commessa in tale Stato, potete rivolgervi anche all’autorità di controllo di quello Stato: i relativi recapiti sono riportati sul sito del Comitato europeo per la protezione dei dati.

Gli account Autore non sono destinati a bambini di età inferiore ai 15 anni. I Lettori possono essere minorenni, ma utilizzano il servizio senza account. Le informazioni a loro destinate devono essere redatte dall’Autore in un linguaggio adeguato. Quando il trattamento si basa sul consenso nell’ambito di un servizio della società dell’informazione, la soglia francese per il consenso autonomo è fissata a 15 anni; altre basi giuridiche possono essere rilevanti per un ente pubblico o privato.

Tralo non utilizza le storie, le risposte o i dati degli studenti per addestrare i propri modelli di IA. Se un utente sceglie il widget Tchao e invia un messaggio, il fornitore può utilizzare un servizio di IA per preparare un suggerimento di risposta in base alla propria configurazione; non comunicate alcun dato relativo agli studenti. Nessuna decisione che produca un effetto giuridico o un effetto simile significativo sugli Utenti o sui Lettori viene presa in modo esclusivamente automatizzato da DigitConsult.

L’elenco dei cookie, delle memorie locali, delle finalità, delle durate e delle modalità di scelta è riportato nella politica sui cookie. La presente informativa sulla privacy può evolvere per riflettere una modifica del Servizio, di un fornitore o della normativa applicabile. Qualsiasi modifica sostanziale vi sarà comunicata con mezzi adeguati; una nuova autorizzazione viene richiesta quando è giuridicamente necessaria. Fa fede la versione francese.