Informativa sulla privacy

1. Titolare del trattamento

Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Per qualsiasi domanda sui tuoi dati: contact@marketplacefactory.com.

2. Il nostro ruolo a seconda dei dati

Siamo titolare del trattamento per i dati dei visitatori del sito, degli utenti dello studio e dei nostri clienti (account, abbonamento, fatturazione, comunicazioni).

Per i dati degli utenti di una marketplace creata con Marketplace Factory (i suoi acquirenti, i suoi venditori, i loro annunci e i loro messaggi), il titolare del trattamento è l’azienda che pubblica quella marketplace; noi agiamo come suo responsabile del trattamento. Per esercitare i tuoi diritti su questi dati, rivolgiti prima di tutto a lei: i suoi recapiti sono sulla sua marketplace.

3. I dati che trattiamo

• Navigazione: identificativo di visitatore, indirizzo IP, tipo di browser, pagine richieste, data e ora, log tecnici.
• Studio: le frasi che scrivi, le tue scelte, i tuoi ritocchi, i testi e le foto che importi, le tue bozze e il tuo codice di ripristino.
• Account: nome, indirizzo email, password (conservata con cifratura irreversibile), azienda, o identificativo di accesso Google.
• Abbonamento e fatturazione: piano, dati di fatturazione, partita IVA, storico dei pagamenti e delle fatture. I numeri di carta sono trattati da Stripe e non ci arrivano mai.
• Comunicazioni: i tuoi messaggi e le nostre risposte.
• Accettazione delle condizioni: la versione delle condizioni accettata alla creazione del tuo account, la sua data e il modo in cui è stata accettata (casella o pulsante «Continua con Google»).

4. Perché, e su quale base giuridica

5. Per quanto tempo

• Identificativo di visitatore: 180 giorni dopo l’ultima visita.
• Proposte e bozze senza account: 180 giorni dopo l’ultima visita, come l’identificativo di visitatore, poi cancellazione. Una bozza collegata a un account segue la durata dell’account.
• Codice di accesso ricevuto via e-mail: dieci minuti; se ne conserva solo l’impronta, come per l’indirizzo che l’ha richiesto.
• Account e dati dello studio: per la durata del rapporto, poi tre anni dopo l’ultima attività o la fine dell’abbonamento.
• Dati di una marketplace: per la durata dell’abbonamento, poi trenta giorni per l’esportazione, prima della cancellazione.
• Backup del database: giornalieri, conservati trenta giorni (ripristino al minuto), poi cancellati.
• Foto eliminate: recuperabili per trenta giorni, poi cancellate.
• Archivi di esportazione: cancellati trenta giorni dopo la loro creazione.
• Fatture e documenti contabili: dieci anni (articolo L. 123-22 del codice di commercio francese).
• Log tecnici: novanta giorni.
• Costo dell’intelligenza artificiale, per cliente: tredici mesi; l’identificativo di un visitatore anonimo viene cancellato dopo trenta giorni.
• Candidature di lavoro e CV: cancellati due anni dopo la loro ultima attività.
• Frasi rifiutate (attività vietate): sei mesi.
• Comunicazioni: tre anni dopo l’ultimo messaggio.
• Prova della tua accettazione delle condizioni: per tutta la durata dell’account, poi cinque anni dopo la sua eliminazione, senza il tuo nome né il tuo indirizzo e-mail.
• Fototeca comune: le foto create per un’idea a partire da una ricetta di stile e dal soggetto di un mestiere, senza i tuoi contenuti, servono alle idee successive; quelle create dai tuoi contenuti restano nel tuo progetto.
• Segnalazioni di contenuti e decisioni: dodici mesi dopo la decisione, poi anonimizzazione.

6. Chi vi ha accesso: i nostri sub-responsabili

I tuoi dati sono accessibili solo alle persone del nostro team che ne hanno bisogno e ai fornitori seguenti, che agiscono su nostre istruzioni e sotto contratto:

7. Trasferimenti al di fuori dell’Unione europea

Alcuni fornitori trattano dati negli Stati Uniti. Questi trasferimenti sono regolati dalle clausole contrattuali tipo della Commissione europea o, per le aziende certificate, dal Data Privacy Framework UE-USA. Ai nostri fornitori di intelligenza artificiale trasmettiamo solo ciò che serve al compito richiesto: la tua frase, i testi da ritoccare, la descrizione di una foto — mai i tuoi dati di account o di pagamento.

8. Sicurezza

Cifratura delle comunicazioni, password cifrate in modo irreversibile, separazione dei dati di ogni marketplace, accessi limitati e registrati, backup giornalieri conservati per trenta giorni: adottiamo le misure tecniche e organizzative adeguate ai rischi. In caso di violazione dei dati che presenti un rischio, avvisiamo la CNIL (l’autorità francese per la protezione dei dati) e, se necessario, le persone interessate.

Per proteggere l’iscrizione via e-mail dagli abusi automatizzati, Cloudflare Turnstile verifica in modo invisibile che la richiesta provenga davvero da un browser: alcuni segnali tecnici del browser vengono analizzati al momento della richiesta, solo per questa verifica.

9. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché il diritto di definire direttive sulla sorte dei tuoi dati dopo la tua morte. Scrivi a contact@marketplacefactory.com; rispondiamo entro un mese e possiamo chiederti di dimostrare la tua identità in caso di dubbio.

Dal tuo account puoi anche scaricare i tuoi dati ed eliminare il tuo account in autonomia. Un account eliminato viene anonimizzato subito; i documenti contabili sono conservati, senza il tuo nome, per la durata prevista dalla legge.

Se ritieni che i tuoi diritti non siano rispettati, puoi rivolgerti alla Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, cnil.fr.

10. Cookie

Utilizziamo solo cookie necessari al funzionamento del servizio, senza misurazione dell’audience né pubblicità. I dettagli sono nella pagina Cookie.

11. Modifiche

Possiamo aggiornare questa informativa, in particolare se cambiamo fornitore. La data di aggiornamento figura in cima alla pagina; i nostri clienti sono avvisati via email di ogni cambiamento importante e di ogni nuovo sub-responsabile per i dati della loro marketplace.