Articolo 1 — Titolare del trattamento
Il titolare del trattamento dei dati raccolti sul presente sito è:
- Association Française de Réflexologie
- Associazione dichiarata, disciplinata dalla legge francese del 1º luglio 1901
- 17 rue du Coq, 45600 Sully-sur-Loire, Francia
- SIREN 428 736 342 — SIRET (sede) 428 736 342 00026 — RNA W452017552
- Indirizzo di posta elettronica: contact@institut-rop.com
- Direttore della pubblicazione: Guy Boitout, presidente dell’associazione
L’associazione non è tenuta a nominare un responsabile della protezione dei dati ai sensi dell’articolo 37 del GDPR: non è un organismo pubblico, la sua attività principale non consiste in un monitoraggio regolare e sistematico su larga scala e non tratta dati sensibili su larga scala. Ogni domanda relativa ai dati può essere inviata all’indirizzo indicato sopra.
Articolo 2 — Principio
Il sito non contiene alcuno strumento pubblicitario, alcun tracciante di social network né alcun servizio di misurazione del pubblico di terze parti come Google Analytics. Nessun dato è venduto, ceduto in locazione o trasferito a terzi per finalità commerciali.
I dati descritti di seguito sono quelli effettivamente raccolti dal sito. Si suddividono in quattro trattamenti distinti: la misurazione del pubblico, l’iscrizione ai capitoli gratuiti e all’annuncio di pubblicazione, l’ordine del libro online e l’accesso al libro dopo l’acquisto.
Articolo 3 — Misurazione del pubblico
Per comprendere come il sito viene consultato, ogni pagina visualizzata comporta la registrazione di: un identificativo di lettore anonimo (v. articolo 7), un identificativo di sessione, la pagina consultata, la lingua di visualizzazione, la durata della consultazione, il paese dedotto dall’indirizzo IP, il tipo di browser, la pagina di provenienza e, se presenti, i parametri di campagna contenuti nell’indirizzo (utm_source, utm_medium, utm_campaign, utm_content).
L’indirizzo IP non viene mai registrato. È utilizzato dal fornitore di hosting per dedurne un paese, e solo tale paese viene conservato.
La base giuridica è il legittimo interesse del titolare (articolo 6.1.f del GDPR) a conoscere la frequentazione del proprio sito. Il trattamento è strettamente limitato alla misurazione del pubblico del solo presente sito, senza incroci con altri siti e senza profilazione pubblicitaria.
Articolo 4 — Iscrizione ai capitoli gratuiti e all’annuncio di pubblicazione
I moduli di accesso ai capitoli gratuiti e di informazione sulla pubblicazione raccolgono: nome, cognome, indirizzo di posta elettronica e, facoltativamente, la professione. Vi si aggiungono la lingua, l’origine dell’iscrizione e l’identificativo di lettore anonimo.
Tali dati servono esclusivamente a dare accesso ai capitoli gratuiti e a informare l’interessato della pubblicazione dell’opera. La base giuridica è il consenso (articolo 6.1.a del GDPR), raccolto mediante la casella del modulo. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
Articolo 5 — Ordine e pagamento
In occasione di un ordine sono trattati: l’indirizzo di posta elettronica dell’acquirente, l’indirizzo di fatturazione, se del caso il numero di identificazione professionale che decide di indicare, il prodotto ordinato, l’importo, la valuta, la lingua e la data di accettazione delle condizioni generali di vendita.
Nessun dato bancario transita dal sito né vi è conservato. Il pagamento avviene interamente sulle pagine sicure di Stripe, unico destinatario del numero di carta. Il sito riceve da Stripe soltanto l’esito del pagamento.
La base giuridica è l’esecuzione del contratto (articolo 6.1.b del GDPR) per l’ordine stesso e l’adempimento di obblighi legali (articolo 6.1.c) per la conservazione dei documenti contabili.
Articolo 6 — Accesso al libro dopo l’acquisto
L’accesso al libro online è collegato all’indirizzo di posta elettronica utilizzato al momento dell’acquisto. Il sito non tiene alcuna banca dati di clienti: il diritto di accesso è verificato presso Stripe a ogni richiesta, sulla base di quel solo indirizzo.
Il link di accesso inviato per posta elettronica è un token firmato crittograficamente, contenente l’indirizzo di posta elettronica e una data di scadenza. Non contiene altri dati e non è memorizzato in alcun luogo.
Articolo 7 — Cookie
Il sito non utilizza alcun cookie pubblicitario né alcun cookie di social network. Non mostra pertanto alcun banner di consenso ai cookie. I cookie installati sono i seguenti:
| Cookie | Finalità | Durata |
|---|---|---|
reader_id | Identificativo casuale, senza collegamento con l’identità, che distingue un nuovo visitatore da uno di ritorno (misurazione del pubblico) | 12 mesi |
free_chapters_access | Apre i capitoli gratuiti dopo l’iscrizione | 12 mesi |
paid_access | Mantiene la sessione di lettura del libro acquistato | 12 mesi |
lang | Memorizza la lingua di visualizzazione scelta | 12 mesi |
internal_traffic | Esclude dalla misurazione del pubblico le visite del team del sito | 12 mesi |
admin_session, sales_preview | Riservati all’amministrazione del sito; mai installati presso un visitatore | 30 giorni |
Ad eccezione di reader_id, tutti questi cookie sono strettamente necessari al funzionamento richiesto dall’utente. Possono essere cancellati in qualsiasi momento dalle impostazioni del browser; la cancellazione di paid_access o di free_chapters_access comporta semplicemente la necessità di richiedere un nuovo link di accesso.
Articolo 8 — Destinatari e responsabili del trattamento
I dati sono accessibili unicamente alle persone incaricate della gestione del sito all’interno dell’associazione e ai seguenti fornitori tecnici, che agiscono in qualità di responsabili del trattamento ai sensi dell’articolo 28 del GDPR:
| Fornitore | Ruolo | Dati interessati |
|---|---|---|
| Vercel Inc. (Stati Uniti) | Hosting del sito | Insieme dei dati che transitano dal sito |
| Stripe Payments Europe, Ltd. (Irlanda) | Pagamento e fatturazione | Indirizzo di posta elettronica, indirizzo di fatturazione, dati di pagamento |
| Google Ireland Ltd. / Google LLC | Foglio di calcolo che riceve iscrizioni, visite e ordini | Dati degli articoli 3, 4 e 5 |
| Resend, Inc. (Stati Uniti) | Invio delle e-mail transazionali | Indirizzo di posta elettronica del destinatario |
| Neon Inc. (Stati Uniti) | Base tecnica dello strumento interno di analisi del pubblico | Identificativo di lettore anonimo e data della visita |
Alcuni di questi fornitori sono stabiliti negli Stati Uniti o possono trasferirvi dati. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea o dall’EU-U.S. Data Privacy Framework, secondo gli impegni assunti da ciascuno di essi.
Articolo 9 — Tempi di conservazione
| Dato | Durata |
|---|---|
| Dati di misurazione del pubblico | 25 mesi |
| Iscrizioni ai capitoli gratuiti e all’annuncio di pubblicazione | 3 anni dall’ultimo contatto, o fino alla revoca del consenso |
| Ordini, fatture e documenti contabili | 10 anni, ai sensi dell’articolo L. 123-22 del codice di commercio francese |
| Diritto di accesso al libro online | Per tutto il tempo in cui Stripe conserva la traccia del relativo pagamento |
Articolo 10 — Diritti degli interessati
Ai sensi degli articoli da 15 a 22 del GDPR, ogni persona dispone del diritto di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei propri dati, nonché del diritto di impartire disposizioni sulla sorte dei propri dati dopo il decesso.
Tali diritti si esercitano all’indirizzo contact@institut-rop.com o per posta presso Association Française de Réflexologie, 17 rue du Coq, 45600 Sully-sur-Loire, Francia. La risposta è fornita entro un mese. In caso di ragionevole dubbio sull’identità del richiedente può essere richiesta una prova di identità.
Ogni persona può inoltre proporre reclamo all’autorità francese per la protezione dei dati (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o all’autorità di controllo del proprio paese di residenza. www.cnil.fr
Articolo 11 — Sicurezza
Il sito è servito esclusivamente in HTTPS. Le sessioni di lettura si basano su token firmati crittograficamente e non su identificativi indovinabili. I cookie di accesso non sono leggibili dagli script della pagina. Il sito non conserva alcun dato bancario.
Articolo 12 — Modifiche
La presente informativa può essere modificata per tenere conto dell’evoluzione del sito o della normativa. La versione applicabile è quella pubblicata su questa pagina, la cui data figura in testa.