Questa traduzione è fornita a titolo informativo. Fa fede solo la versione francese.
Titolare
Sébastien Sanna, autore ed editore di Invitation Vivante
935 route de la Vy de l’Eau, 74140 Saint-Cergues, Francia
E-mail: [email protected]
Cosa non vediamo
Testi, foto, data, luogo, elenco degli invitati, risposte, messaggi del libro degli ospiti, messaggi vocali: tutto viene crittografato (AES-256-GCM) sul tuo dispositivo prima dell’invio. La chiave si trova nella parte del link dopo il segno «#», che i browser non inviano mai al server. Le risposte degli invitati sono inoltre sigillate perché solo l’organizzatore possa aprirle.
Per i contenuti dell’invito, il titolare del trattamento è l’organizzatore: decide cosa raccogliere dai propri invitati. L’editore agisce solo come fornitore tecnico e non può leggerli. Il server vede solo informazioni tecniche (date, numero di invii, apertura di un link personale), mai il loro contenuto.
Cosa trattiamo in chiaro, e perché
| Dato | Perché | Durata |
|---|---|---|
| Identificativo tecnico dell’invito, date di creazione e cancellazione, formula | Far funzionare il servizio (contratto) | Fino alla cancellazione dell’invito |
| Numero e data degli invii (risposte, messaggi, foto), senza il loro contenuto; data di apertura di un link personale | Mostrare l’attività all’organizzatore, inviare le notifiche (contratto) | Fino alla cancellazione dell’invito |
| Indirizzo IP, sotto forma di impronta calcolata con una chiave segreta rinnovata ogni giorno (pseudonimizzato) | Bloccare abusi e invii massivi (legittimo interesse: sicurezza) | 24 ore |
| Indirizzo di iscrizione alle notifiche del dispositivo dell’organizzatore | Inviare le notifiche, che non contengono mai il contenuto delle risposte (consenso, revocabile in qualsiasi momento: Impostazioni → Disattiva le notifiche) | Fino alla cancellazione dell’invito o alla disiscrizione |
| Codice di licenza, sotto forma di impronta | Verificare l’acquisto (contratto) | Fino alla cancellazione dell’invito, poi 12 mesi per gestire eventuali reclami |
| Dati di pagamento e fatturazione | Trattati da Paddle, titolare di questo trattamento (vedi la sua informativa). Non vediamo mai la tua carta. | Secondo Paddle |
| I tuoi messaggi all’assistenza | Risponderti (legittimo interesse) | 3 anni dopo l’ultimo scambio |
Fornitori
- Supabase (Supabase Pte. Ltd., Singapore): conservazione nella regione di Londra (Regno Unito, paese riconosciuto adeguato dalla Commissione europea). L’assistenza tecnica e alcuni trattamenti operativi possono comportare un accesso da Singapore o dagli Stati Uniti (Supabase, Inc.), regolato dalle clausole contrattuali tipo della Commissione europea. I contenuti degli inviti restano crittografati e illeggibili per Supabase.
- Cloudflare (hosting delle pagine del sito, senza dati degli inviti).
- Servizi di notifica di Apple, Google o Mozilla a seconda del dispositivo: trasmettono una notifica senza contenuto («Nuova risposta»).
- Paddle (pagamento).
- Cloudflare Web Analytics: statistiche anonime delle visite alle pagine pubbliche del sito (visite, pagine viste), senza cookie, senza identificativi e senza tracciamento tra siti. Nulla viene misurato negli inviti.
Font, musiche e librerie sono serviti dal nostro sito: nessuna chiamata a servizi di terzi all’apertura di un invito, a parte lo storage.
Cookie e archiviazione locale
Nessun cookie sugli inviti né sulla dashboard. Nella pagina di acquisto, il modulo di pagamento di Paddle viene caricato solo quando clicchi per pagare: Paddle può allora impostare cookie necessari alla sicurezza della transazione (vedi la sua informativa). Il browser conserva localmente, solo sul tuo dispositivo, l’elenco dei tuoi inviti (per ritrovarli) e, per gli invitati, quanto serve per mostrare e modificare la propria risposta. Questi dati sono strettamente necessari e non lasciano il dispositivo.
Durata di conservazione
Ogni invito viene cancellato automaticamente, con tutti i dati e i file, alla fine della durata scelta dall’organizzatore (fino a 6 mesi dopo l’evento, 12 mesi con la formula Matrimonio, prorogabile di 12 mesi). L’organizzatore può cancellare tutto subito dalle impostazioni. Gli elementi rimossi vengono cancellati definitivamente entro 30 giorni.
Le eventuali informazioni sanitarie (allergie) vengono nascoste nella dashboard 30 giorni dopo l’evento, e l’invitato deve dare il proprio consenso esplicito prima di inviarle.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Poiché non possiamo leggere i contenuti crittografati, la cosa più semplice è rivolgerti all’organizzatore dell’invito: può rimuovere una risposta o cancellare tutto. Per qualsiasi richiesta: [email protected]. Puoi anche rivolgerti alla CNIL, l’autorità francese per la protezione dei dati (cnil.fr).
Minori
Il servizio è destinato agli adulti che organizzano un evento. Gli invitati minorenni possono rispondere a un invito ricevuto da una persona vicina.