Informativa sulla privacy

1. Titolare del trattamento

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Per qualsiasi domanda sui tuoi dati: contact@marketplacefactory.com.

2. Il nostro ruolo a seconda dei dati

Siamo titolare del trattamento per i dati dei visitatori del sito, degli utenti dello studio e dei nostri clienti (account, abbonamento, fatturazione, comunicazioni).

Per i dati degli utenti di una marketplace creata con Marketplace Factory (i suoi acquirenti, i suoi venditori, i loro annunci e i loro messaggi), il titolare del trattamento è l’azienda che pubblica quella marketplace; noi agiamo come suo responsabile del trattamento. Per esercitare i tuoi diritti su questi dati, rivolgiti prima di tutto a lei: i suoi recapiti sono sulla sua marketplace.

3. I dati che trattiamo

• Navigazione: identificativo di visitatore, indirizzo IP, tipo di browser, pagine richieste, data e ora, log tecnici.
• Studio: le frasi che scrivi, le tue scelte, i tuoi ritocchi, i testi e le foto che importi, le tue bozze e il tuo codice di ripristino.
• Account: nome, indirizzo email, password (conservata con cifratura irreversibile), azienda, o identificativo di accesso Google.
• Abbonamento e fatturazione: piano, dati di fatturazione, partita IVA, storico dei pagamenti e delle fatture. I numeri di carta sono trattati da Stripe e non ci arrivano mai.
• Comunicazioni: i tuoi messaggi e le nostre risposte.
• Accettazione delle condizioni: la versione delle condizioni accettata alla creazione del tuo account, la sua data e il modo in cui è stata accettata (casella o pulsante «Continua con Google»).
• Dichiarazione professionale all’acquisto: la casella spuntata prima di ogni acquisto, la sua data, la versione e la lingua del testo letto, l’acquisto interessato (abbonamento, passaggio a un piano superiore, ricarica di crediti) e il pagamento a cui è collegata.

4. Perché, e su quale base giuridica

5. Per quanto tempo

• Identificativo di visitatore: 180 giorni dalla sua installazione nel tuo browser; può essere installato di nuovo quando accedi al tuo account.
• Proposte e bozze senza account: cancellate, insieme alle foto che vi hai caricato, 180 giorni dopo l’ultima modifica. Una bozza collegata a un account segue la durata dell’account.
• Codice di accesso ricevuto via e-mail: dieci minuti; se ne conserva solo l’impronta, come per l’indirizzo che l’ha richiesto.
• Account e dati dello studio: per la durata del rapporto, poi tre anni dopo l’ultima attività o la fine dell’abbonamento.
• Dati di una marketplace: per la durata dell’abbonamento, poi trenta giorni per l’esportazione, prima della cancellazione.
• Backup del database: giornalieri, conservati trenta giorni (ripristino al minuto), poi cancellati.
• Ciò che lo studio cancella (per esempio bozze, foto caricate, messaggi, il registro dell’intelligenza artificiale): una copia di sicurezza resta nel nostro archivio per circa trenta giorni, inaccessibile al servizio, poi scompare.
• Foto eliminate: recuperabili per trenta giorni, poi cancellate.
• Archivi di esportazione: cancellati trenta giorni dopo la loro creazione.
• Fatture e documenti contabili: dieci anni (articolo L. 123-22 del codice di commercio francese).
• Log tecnici: novanta giorni.
• Misurazione della pagina delle proposte: novanta giorni.
• Costo dell’intelligenza artificiale, per cliente: tredici mesi; l’identificativo di visitatore viene rimosso dopo trenta giorni.
• Candidature di lavoro e CV: cancellati due anni dopo la loro ultima attività.
• Richieste di preventivo e preventivi non firmati: cancellati tre anni dopo la loro ultima attività, foto comprese; un preventivo firmato e le sue fatture seguono la durata dei documenti contabili. L’indirizzo IP e il browser della firma vengono cancellati cinque anni dopo la fine del preventivo.
• Frasi rifiutate (attività vietate): sei mesi.
• Comunicazioni: tre anni dopo l’ultimo messaggio, anche dopo l’eliminazione del tuo account; in caso di controversia, fino alla sua conclusione; un messaggio scartato dal nostro filtro contro le proposte commerciali non richieste viene cancellato dopo trenta giorni.
• Prova della tua accettazione delle condizioni e delle tue dichiarazioni professionali all’acquisto: per tutta la durata dell’account, poi cinque anni dopo la sua eliminazione, senza il tuo nome né il tuo indirizzo e-mail. Una dichiarazione non seguita da alcun pagamento viene cancellata dopo novanta giorni.
• Fototeca comune: le foto create per un’idea a partire da una ricetta di stile e dal soggetto di un mestiere, senza i tuoi contenuti, servono alle idee successive; quelle create dai tuoi contenuti restano nel tuo progetto.
• Segnalazioni di contenuti e decisioni: dodici mesi dopo la decisione, poi anonimizzazione.

6. Il monitoraggio della tua attività: presenza, sessioni, provenienza e frasi delle tue creazioni

Quando hai effettuato l’accesso allo studio o al back office della tua marketplace, anche sulle nostre pagine pubbliche (blog, prezzi…), il nostro team può vedere che sei presente e a quale passaggio ti trovi (nella home, davanti alle tue proposte, nell’editor, nella pagina di pubblicazione…), oltre ai passaggi delle tue creazioni. Questo ci serve per aiutarti quando ci scrivi, individuare un blocco, proteggere il servizio e migliorarlo.

• Cosa viene registrato: a ogni pagina aperta, e circa una volta al minuto finché la scheda è visualizzata, il tuo account, il passaggio (il tipo di pagina, come home, proposte o editor, mai il suo indirizzo), la bozza o il sito interessato, il paese ricavato dalla tua connessione, il tipo di dispositivo (computer, telefono o tablet) e la lingua.
• Le tue sessioni: l’ora di accesso, il modo di accedere (password, codice ricevuto via email, Google…), il paese e il tipo di dispositivo, il sito quando si tratta del back office di una marketplace, l’ultimo segno di attività, poi l’ora e il motivo della fine della sessione (disconnessione, scadenza…).
• La tua attività giornaliera: l’ora del tuo primo e del tuo ultimo segno di attività, il numero di minuti attivi, l’ora di inizio e di fine di ciascuna delle tue visite, i passaggi percorsi, il piano del tuo abbonamento quel giorno, il paese e il tipo di dispositivo.
• Ciò che questo monitoraggio non conserva: né il tuo indirizzo IP, né l’identificazione completa del tuo browser, né l’indirizzo o il contenuto delle tue pagine. Nel tuo browser non viene scritto nulla in più: il segnale passa attraverso la sessione già aperta.
• Senza account: la tua presenza non viene monitorata; non viene registrato nulla di quanto sopra. Solo la frase di una creazione (vedi sotto) e i passaggi di quella creazione possono esserlo, con il tuo identificativo di visitatore, che viene tolto dai passaggi dopo trenta giorni. Il registro tecnico delle chiamate all’IA (vedi sotto) conserva questo identificativo per novanta giorni al massimo, così come un identificativo ricavato dal cookie dell’assistente del sito se le scrivi.
• All’iscrizione: possiamo registrare da dove arrivi: il sito di provenienza (solo il suo nome di dominio, mai l’indirizzo completo della pagina), la prima pagina vista sul nostro sito, la sorgente, il mezzo e il nome di una campagna (parametri utm), il nome, mai il valore, di un identificativo di clic pubblicitario, oltre al paese, al tipo di dispositivo e alla lingua dell’iscrizione. Queste informazioni restano legate al tuo account finché esiste.
• Le frasi delle tue creazioni: ogni frase che avvia una creazione è inoltre conservata a parte, per sei mesi al massimo, con l’identificativo del tuo account e, se del caso, quello di visitatore, e la sua lingua. Il nostro team la legge solo quando serve, per aiutarti o capire un blocco, e ogni lettura dalla nostra console è registrata.
• Il registro tecnico delle chiamate all’IA: ogni chiamata all’intelligenza artificiale durante una creazione vi è annotata, con il passaggio, il modello, il suo esito (e, per un rifiuto della moderazione, il suo motivo, un codice breve), la sua durata, il volume di testo elaborato, il suo costo, i crediti addebitati per essa o il fatto che fosse gratuita, la creazione e la bozza interessate e, se del caso, il sito, il tuo account e il tuo identificativo di visitatore (senza account, solo questo identificativo); mai il testo delle tue richieste né le risposte. Anche le chiamate dell’assistente del sito vi sono annotate, senza account né bozza, con un identificativo ricavato dal suo cookie; queste righe servono solo a seguire il costo dell’IA. Serve ad applicare i limiti di utilizzo (per giorno, per account, per sito), che prevengono gli abusi, e a seguire il costo dell’IA; viene cancellato dopo novanta giorni al massimo, comprese le righe dell’assistente.

Durate: la presenza in tempo reale si cancella da sola in pochi minuti; il registro delle sessioni è conservato novanta giorni dopo la fine di ogni sessione; l’attività giornaliera è conservata tredici mesi, poi separata dal tuo account; i passaggi delle tue creazioni, tredici mesi, poi separati dal tuo account; il registro tecnico delle chiamate all’IA, novanta giorni al massimo; la provenienza dell’iscrizione, finché l’account esiste; le frasi delle creazioni, sei mesi. L’eliminazione del tuo account cancella la sua presenza, le sue sessioni e la sua attività, e ne separa i passaggi delle sue creazioni. Le frasi delle creazioni non vengono cancellate con l’account: scadono dopo sei mesi. Nemmeno il registro tecnico delle chiamate all’IA viene cancellato con l’account: scade dopo novanta giorni al massimo.

Base giuridica: il nostro legittimo interesse a gestire, proteggere e migliorare il servizio e ad assisterti. Vi hanno accesso solo le persone del nostro team che ne hanno bisogno, e le loro consultazioni dalla nostra console sono registrate. Puoi opporti a questo monitoraggio scrivendo a contact@marketplacefactory.com. Per il tuo account smettiamo allora di registrare la tua presenza, la tua attività giornaliera e le frasi delle tue creazioni, e cancelliamo l’attività giornaliera già registrata; i passaggi e il costo delle tue creazioni, passati e futuri, e la provenienza della tua iscrizione vengono separati dal tuo account; le frasi già conservate scadono dopo sei mesi al massimo. Solo due registri continuano a essere tenuti, per motivi imperativi: il registro delle sessioni, per la sicurezza del tuo account (individuare un accesso che non è tuo), e il registro tecnico delle chiamate all’IA, che conserva il tuo account con ogni passaggio e il suo costo per novanta giorni al massimo, per i limiti di utilizzo che prevengono gli abusi. Il portafoglio dei tuoi crediti (acquisti, addebiti, rimborsi) e le tue fatture non fanno parte di questo monitoraggio: rientrano nel tuo contratto e nei nostri obblighi contabili; il registro tecnico delle chiamate all’IA riporta soltanto, per ogni chiamata, i crediti addebitati.

7. Chi vi ha accesso: i nostri sub-responsabili

I tuoi dati sono accessibili solo alle persone del nostro team che ne hanno bisogno e ai fornitori seguenti, che agiscono su nostre istruzioni e sotto contratto:

8. Contenuti di altre società

Alcune funzioni fanno caricare al tuo browser un contenuto direttamente da un’altra società. Questa riceve allora il tuo indirizzo IP e informazioni tecniche (tipo di browser, pagina di provenienza), e si applica la sua informativa sulla privacy:

• OpenFreeMap: lo sfondo delle mappe, quando viene mostrata una mappa (visite degli esempi, anteprima di un sito).
• Unsplash: foto d’atmosfera, quando passi il puntatore su «Filtri» o lo apri nel riquadro della home page, e nello studio dopo l’invio della tua frase.

I dettagli sono nella pagina Cookie.

9. Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori trattano dati negli Stati Uniti. Questi trasferimenti sono regolati dalle clausole contrattuali tipo della Commissione europea o, per le aziende certificate, dal Data Privacy Framework UE-USA. Ai nostri fornitori di intelligenza artificiale trasmettiamo solo ciò che serve al compito richiesto: la tua frase, i testi da ritoccare, la descrizione di una foto — mai i tuoi dati di account o di pagamento.

10. Sicurezza

Cifratura delle comunicazioni, password cifrate in modo irreversibile, separazione dei dati di ogni marketplace, accessi limitati e registrati, backup giornalieri conservati per trenta giorni: adottiamo le misure tecniche e organizzative adeguate ai rischi. In caso di violazione dei dati che presenti un rischio, avvisiamo la CNIL (l’autorità francese per la protezione dei dati) e, se necessario, le persone interessate.

Per proteggere l’iscrizione via e-mail dagli abusi automatizzati, Cloudflare Turnstile verifica in modo invisibile che la richiesta provenga davvero da un browser: alcuni segnali tecnici del browser vengono analizzati al momento della richiesta, solo per questa verifica.

11. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché il diritto di definire direttive sulla sorte dei tuoi dati dopo la tua morte. Scrivi a contact@marketplacefactory.com; rispondiamo entro un mese e possiamo chiederti di dimostrare la tua identità in caso di dubbio.

Dal tuo account puoi anche scaricare i tuoi dati ed eliminare il tuo account in autonomia. Un account eliminato viene anonimizzato subito, con alcune eccezioni, tra cui le frasi rifiutate (attività vietate) e le frasi delle creazioni, che scadono dopo sei mesi, e il registro tecnico delle chiamate all’IA, che scade dopo novanta giorni al massimo (sezioni «Per quanto tempo» e «Il monitoraggio della tua attività»). Le tue comunicazioni con il nostro team sono conservate per tre anni dopo l’ultimo messaggio. I documenti contabili sono conservati, senza il tuo nome, per la durata prevista dalla legge.

Se ritieni che i tuoi diritti non siano rispettati, puoi rivolgerti alla Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, cnil.fr.

12. Cookie

Installiamo cookie per il funzionamento del servizio e delle funzioni che utilizzi; nessun cookie viene installato al solo scopo di misurare l’audience, né per la pubblicità. Quando hai effettuato l’accesso, i cookie del tuo account e, nel back office della tua marketplace, il suo cookie di sessione servono anche al monitoraggio della tua attività (sezione «Il monitoraggio della tua attività»): si basa sul nostro legittimo interesse, e puoi opporti. La misurazione della pagina delle proposte, senza identificativo duraturo, non utilizza né cookie né la memoria del browser. L’elenco completo dei cookie del nostro sito e dello studio, con la loro durata, è nella pagina Cookie. Lì puoi rifiutare questa misurazione («Non contare le mie azioni»): un cookie conserva allora il tuo rifiuto.

13. Modifiche

Possiamo aggiornare questa informativa, in particolare se cambiamo fornitore. La data di aggiornamento figura in cima alla pagina; i nostri clienti sono avvisati via email di ogni cambiamento importante e di ogni nuovo sub-responsabile per i dati della loro marketplace.