L’essenziale (riepilogo non vincolante)
- Raccogliamo unicamente i dati necessari al funzionamento del servizio e non li vendiamo.
- Nessun cookie pubblicitario. La misurazione dell’audience (Google Analytics) viene attivata solo con il Suo consenso, che può revocare in qualsiasi momento (vedere i cookie).
- I Suoi disegni sono visibili solo ai membri connessi; la Sua e-mail e il Suo telefono non sono visualizzati sul Suo profilo.
- Può in qualsiasi momento accedere ai Suoi dati, correggerli o cancellarli.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti su Meaflow (https://meaflow.com) è l’Editore del sito, persona fisica che agisce a titolo non professionale e senza scopo di lucro («noi»), contattabile all’indirizzo admin@meaflow.fr. La sua identità non è pubblicata sul sito; può essere comunicata alle autorità competenti alle condizioni previste dalla legge.
Per qualsiasi domanda relativa ai Suoi dati personali o per esercitare i Suoi diritti, può scriverci a admin@meaflow.fr o utilizzare il modulo di contatto.
Per i dati che gli Utenti si scambiano tra loro (ad esempio il nome di un contatto riportato in un disegno), ciascun Utente è responsabile dei propri trattamenti.
2. Dati che raccogliamo
Raccogliamo i dati che Lei ci fornisce direttamente, quelli generati dal Suo utilizzo del servizio e i dati tecnici di connessione. Non raccogliamo alcun dato sensibile ai sensi dell’articolo 9 del GDPR.
- Account e autenticazione: nome e cognome, indirizzo e-mail, password (mai memorizzata in chiaro; gestita da Firebase Authentication) o identificativo Google se accede con Google, numero di telefono (facoltativo), tipo di account.
- Profilo aziendale: ragione sociale, numero SIRET o numero d’impresa o di partita IVA, funzione, città, codice postale, regione, presentazione, sito web, competenze, macchine e materiali, certificazioni, organico, logo o foto e foto delle realizzazioni. Queste informazioni sono pubbliche sul Suo profilo; il Suo indirizzo e-mail e il Suo telefono non lo sono.
- Contenuti: Richieste (descrizione, budget, scadenza, localizzazione), disegni e documenti allegati (visibili ai soli membri connessi), domande pubbliche, Proposte, messaggi privati (visibili ai soli partecipanti) e recensioni.
- Utilizzo del servizio: preferiti, notifiche, preferenze, contatore delle visualizzazioni delle Richieste, data dell’ultima attività.
- Dati tecnici: indirizzo IP, identificativi tecnici, tipo di browser, log di connessione e di errore generati dall’infrastruttura di hosting.
- Contatti e segnalazioni: nome, indirizzo e-mail, azienda, oggetto e contenuto del Suo messaggio; motivo e dettagli di una segnalazione.
Le informazioni indicate come obbligatorie sono necessarie per la fornitura del servizio; senza di esse non possiamo creare il Suo account.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Creazione e gestione del Suo account, autenticazione, fornitura del servizio (Richieste, Proposte, messaggistica, preferiti, recensioni, notifiche) | Esecuzione del contratto (art. 6.1.b) — condizioni generali di utilizzo |
| Visualizzazione dei profili e messa in contatto tra Utenti | Esecuzione del contratto (art. 6.1.b) |
| Verifica dell’esistenza dell’azienda (SIRET o numero d’impresa o di partita IVA) e attribuzione del badge «Azienda verificata» | Legittimo interesse (art. 6.1.f): affidabilità della piattaforma e lotta contro la frode |
| Sicurezza, prevenzione degli abusi e delle frodi, moderazione e trattamento delle segnalazioni | Legittimo interesse (art. 6.1.f) e obblighi legali (art. 6.1.c: LCEN, regolamento sui servizi digitali) |
| Notifiche di servizio (nuova proposta, messaggio ricevuto, decisione del cliente…), in base alle Sue preferenze | Esecuzione del contratto (art. 6.1.b) |
| Risposta alle Sue richieste di contatto e di assistenza | Legittimo interesse (art. 6.1.f) e misure precontrattuali |
| Miglioramento del servizio e statistiche aggregate ricavate dai nostri dati (volumi, contatori di visualizzazioni) | Legittimo interesse (art. 6.1.f) |
| Misurazione dell’audience del sito con Google Analytics 4 (pagine consultate, percorsi, dispositivi), unicamente dopo il Suo consenso | Consenso (art. 6.1.a), raccolto tramite il banner dei cookie e revocabile in qualsiasi momento |
| Rispetto dei nostri obblighi legali (conservazione di dati identificativi, richieste dell’autorità, esercizio dei diritti) | Obbligo legale (art. 6.1.c) |
Non adottiamo alcuna decisione che produca effetti giuridici nei Suoi confronti fondata esclusivamente su un trattamento automatizzato, non effettuiamo alcuna profilazione pubblicitaria e non vendiamo i Suoi dati.
4. Destinatari dei dati
- Il nostro team: le persone autorizzate, nei limiti di quanto necessario alle loro mansioni (assistenza, moderazione, amministrazione).
- Gli altri Utenti: il Suo profilo pubblico, le Sue Richieste, le Sue domande pubbliche e le Sue recensioni sono visibili; le Sue Proposte sono visibili al Cliente interessato; i Suoi messaggi sono letti solo dai partecipanti; i disegni e i documenti sono accessibili solo ai membri connessi.
- I nostri responsabili del trattamento: Google Ireland Limited (Firebase Authentication, Cloud Firestore, Cloud Storage e Firebase Hosting) per l’autenticazione, l’hosting e la memorizzazione dei dati, nell’ambito di un contratto di responsabilità del trattamento conforme all’articolo 28 del GDPR; Google (Google Analytics 4), che tratta i dati di misurazione dell’audience unicamente se Lei l’ha accettata; se del caso, altri fornitori tecnici (ad esempio per l’invio di e-mail di servizio) soggetti alle stesse esigenze.
- Le autorità: su richiesta o quando la legge lo impone.
Non cediamo né affittiamo i Suoi dati a terzi per fini commerciali.
5. Trasferimenti al di fuori dell’Unione europea
Google, il nostro responsabile del trattamento per l’hosting, può trattare dati al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. Tali trasferimenti sono disciplinati dalle garanzie previste dal capo V del GDPR: decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro per la protezione dei dati UE–USA («Data Privacy Framework») per le entità certificate e/o clausole contrattuali tipo della Commissione europea corredate di misure complementari. Tali garanzie riguardano anche i dati di misurazione dell’audience trattati da Google Analytics quando Lei l’ha accettata (vedere Cookie e misurazione dell’audience). Può ottenerne una copia scrivendoci a admin@meaflow.fr.
Inoltre, la visualizzazione della piattaforma carica le librerie tecniche Firebase dai server di Google (gstatic.com): il Suo browser comunica allora il Suo indirizzo IP a Google. Il carattere tipografico è ospitato direttamente sulla piattaforma. In tale occasione non viene installato alcun cookie.
6. Periodi di conservazione
| Dati | Periodo di conservazione |
|---|---|
| Account e profilo | Per tutta la durata dell’account, poi cancellazione entro un termine massimo di 30 giorni dalla sua chiusura. Un account inattivo da 36 mesi viene cancellato previa informazione via e-mail. |
| Richieste, Proposte, domande, messaggi, recensioni | Per la durata dell’account, poi cancellazione o anonimizzazione. Gli elementi necessari all’accertamento, all’esercizio o alla difesa di diritti in sede giudiziaria possono essere archiviati fino a 5 anni (prescrizione). |
| Disegni e documenti | Eliminati con la Richiesta o con l’account, o su Sua richiesta. |
| Log di connessione | 12 mesi (obbligo legale di conservazione per gli hosting provider). |
Cookie di misurazione dell’audience (_ga, _ga_<ID>) e scelta di consenso | Cookie: 13 mesi al massimo. Scelta di consenso: 6 mesi, poi il banner Le viene presentato nuovamente. |
| Messaggi del modulo di contatto | 3 anni al massimo dopo l’ultimo scambio. |
| Segnalazioni e decisioni di moderazione | Durata del trattamento, poi 5 anni al massimo in archivio. |
7. I Suoi diritti
In conformità al GDPR e alla legge «Informatique et Libertés», Lei dispone dei seguenti diritti:
- diritto di accesso ai Suoi dati e di ottenerne una copia;
- diritto di rettifica dei dati inesatti o incompleti (può anche modificare il Suo profilo nelle impostazioni dell’account);
- diritto alla cancellazione dei Suoi dati, nei casi previsti dalla legge;
- diritto alla limitazione del trattamento;
- diritto di opposizione, per motivi connessi alla Sua situazione particolare, ai trattamenti fondati sul nostro legittimo interesse;
- diritto alla portabilità dei dati che Ci ha fornito;
- diritto di definire direttive relative alla sorte dei Suoi dati dopo la Sua morte.
Per esercitare tali diritti, ci scriva a admin@meaflow.fr (oggetto: «Dati personali»). Possiamo chiederLe un documento di identità in caso di ragionevole dubbio. Rispondiamo entro un mese, prorogabile di due mesi in caso di richiesta complessa o numerosa.
Se ritiene che i Suoi diritti non siano rispettati, può proporre un reclamo alla CNIL: Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
8. Cookie e misurazione dell’audience
Non utilizziamo alcun cookie pubblicitario né alcun tracciatore di profilazione. Vengono utilizzati due tipi di meccanismi: una memorizzazione strettamente necessaria al funzionamento del servizio, esente da consenso, e, unicamente con il Suo consenso, una misurazione dell’audience.
Memorizzazione strettamente necessaria (senza consenso)
| Meccanismo | Finalità | Durata |
|---|---|---|
| Sessione di autenticazione Firebase (archiviazione del browser) | Mantenerla connessa al Suo account | Fino alla disconnessione |
| Preferenze di interfaccia e stato della sessione (archiviazione del browser) | Memorizzare scelte tecniche (ad esempio contare una sola visualizzazione di Richiesta per sessione) | Durata della sessione |
| Memorizzazione della Sua scelta sui cookie (archiviazione locale del browser) | Non richiederLe la scelta a ogni visita | 6 mesi |
Misurazione dell’audience Google Analytics 4 (con il Suo consenso)
Con il Suo consenso, misuriamo l’audience del sito (pagine consultate, percorsi, tipo di dispositivo) mediante Google Analytics 4, al fine di migliorare i nostri contenuti e il servizio. Tale misurazione viene attivata solo dopo il Suo consenso, raccolto tramite il banner dei cookie: finché non ha accettato, non viene installato alcun cookie di misurazione dell’audience.
| Cookie | Finalità | Durata |
|---|---|---|
_ga | Distinguere i visitatori (identificativo casuale) | 13 mesi al massimo |
_ga_<ID> | Conservare lo stato della sessione di navigazione | 13 mesi al massimo |
- Base giuridica: il Suo consenso (art. 6.1.a del GDPR).
- La Sua scelta è memorizzata per 6 mesi nell’archiviazione locale del Suo browser; trascorso tale termine, il banner Le viene presentato nuovamente.
- Destinatario: i dati sono trattati da Google e possono essere trasferiti negli Stati Uniti, nell’ambito del Data Privacy Framework UE–USA (vedere «Trasferimenti al di fuori dell’Unione europea»).
Revocare o modificare la Sua scelta
Può in qualsiasi momento accettare, rifiutare o revocare il Suo consenso, con il pulsante qui sotto o il link «Gestione dei cookie» in fondo a ogni pagina. La revoca non pregiudica i trattamenti effettuati prima di essa. Può anche cancellare i dati del Suo browser dalle relative impostazioni; verrà allora disconnesso.
9. Mappa interattiva
Lo sfondo della mappa è fornito dalla Géoplateforme de l’IGN (Institut national de l’information géographique et forestière, servizio pubblico) per la Francia e da OpenStreetMap fuori dalla Francia (tessere servite dalla OpenStreetMap Foundation). Viene caricato solo quando apre una mappa (pagina «Mappa» o vista «Mappa» delle richieste e dei fornitori): il Suo browser comunica allora il Suo indirizzo IP all’IGN, o fuori dalla Francia alla OpenStreetMap Foundation, per visualizzare le immagini della mappa. Per saperne di più su tale trattamento, consulti l’informativa sulla privacy dell’IGN o quella della OpenStreetMap Foundation; Meaflow non installa alcun cookie in tale occasione.
Le richieste e i profili dei fornitori vi sono collocati al centro del comune del loro codice postale, mai al loro indirizzo: la posizione visualizzata è approssimativa.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura degli scambi (HTTPS), password protette da Firebase Authentication, regole di accesso rigorose ai database (ciascun Utente accede solo ai dati a cui ha diritto), accesso ai disegni riservato alle sessioni autenticate, limitazione degli accessi interni e principio del privilegio minimo.
In caso di violazione di dati suscettibile di comportare un rischio per i Suoi diritti e libertà, la notifichiamo alla CNIL entro 72 ore e, quando il rischio è elevato, Le informiamo direttamente. Poiché nessun sistema è infallibile, scelga una password robusta e non la condivida.
11. Servizio riservato ai professionisti
La piattaforma si rivolge esclusivamente a professionisti maggiorenni. Non raccogliamo consapevolmente dati relativi a minori; se ritiene che un minore ci abbia trasmesso dati, ci contatti affinché li cancelliamo.
12. Modifica della presente informativa
Possiamo aggiornare la presente informativa, in particolare per tenere conto di evoluzioni del servizio o della normativa. La data dell’ultimo aggiornamento figura in cima alla pagina; in caso di modifica sostanziale, Le informeremo via e-mail o tramite un avviso sulla piattaforma.
13. Contatto
Per qualsiasi domanda: admin@meaflow.fr o tramite il modulo di contatto.