Informativa sulla privacy

1. Titolare del trattamento

Lucas Peyrusaubes, imprenditore individuale, 387 avenue Louis Bozzo, 83000 Toulon, Francia — SIRET 883 738 833 00010.

Per qualsiasi domanda o richiesta relativa ai suoi dati: contact@tinylink.fr.

2. Dati che trattiamo

Account: cognome, nome, indirizzo e-mail, password (conservata in forma di hash, mai in chiaro), immagine del profilo, lingua e tema dell’interfaccia, data di creazione, data dell’ultima attività.

Contenuti da Lei creati: pagine, link, titoli, descrizioni, immagini, stili, codici QR, tag.

Accessi: data, indirizzo IP, paese, regione, città, sistema operativo e browser, affinché Lei possa individuare un accesso che non riconosce.

Frequentazione delle sue pagine e dei suoi link: data, paese, città, tipo di dispositivo, browser, provenienza. Tali misurazioni sono aggregate; non servono a identificare un visitatore.

Il paese, la regione e la città sono dedotti dall’indirizzo IP sui nostri server, mediante una base di dati di geolocalizzazione (DB-IP): l’indirizzo non viene trasmesso a nessun terzo a tale scopo.

Pagamento: in caso di abbonamento, l’identificativo cliente e lo stato dell’abbonamento. Le coordinate bancarie vengono inserite presso Stripe e non transitano mai dai nostri server.

Assistenza: contenuto dei messaggi che ci invia e, per la segnalazione di un bug, la pagina interessata, il browser e il sistema operativo.

3. Finalità e basi giuridiche

Fornire il servizio, gestire il suo account e i suoi contenuti — esecuzione del contratto.

Fatturare e gestire gli abbonamenti — esecuzione del contratto e obbligo legale di conservazione contabile.

Garantire la sicurezza del servizio: limitazione dei tentativi di accesso, rilevamento degli abusi, conservazione della cronologia degli accessi — legittimo interesse.

Rispondere alle sue richieste di assistenza — esecuzione del contratto e legittimo interesse.

Misurare il pubblico del sito vetrina — consenso, raccolto tramite il banner informativo; in assenza di consenso, non viene installata alcuna misurazione.

Inviarle messaggi legati al funzionamento del servizio (verifica dell’indirizzo, avviso di sicurezza, scadenza dell’abbonamento) — esecuzione del contratto.

4. Destinatari e responsabili del trattamento

I dati non sono né venduti né affittati. Sono accessibili all’editore e ai seguenti fornitori, ciascuno per la sola parte necessaria alla propria funzione:

• o2switch (Francia) — hosting dei siti e del database.
• Stripe (Stati Uniti, Irlanda) — pagamento degli abbonamenti e fatturazione.
• Google Ireland Limited — misurazione del pubblico del sito vetrina (Google Analytics), unicamente previo consenso.
• Discord (Stati Uniti) — notifiche interne di gestione, che possono contenere il nome di un account e l’indirizzo di un contenuto segnalato.
• Il server di invio delle e-mail notifications-tinylink.fr — inoltro dei messaggi del servizio.

Alcuni di questi fornitori sono stabiliti al di fuori dell’Unione europea. I relativi trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea o su una decisione di adeguatezza.

5. Richieste delle autorità pubbliche

Un’autorità — polizia, magistratura, amministrazione — può chiedere la comunicazione di dati. Tali richieste sono rare e non vengono mai trattate in modo automatico: ciascuna segue la procedura qui di seguito.

• Esame della legittimità: prima di qualsiasi comunicazione, la richiesta viene verificata — l’autorità che la formula, il fondamento giuridico invocato, la procedura seguita e l’esatta estensione di ciò che viene richiesto.
• Contestazione: una richiesta priva di una valida base giuridica, o la cui portata ecceda ciò che la legge consente, viene rifiutata e contestata attraverso i mezzi di ricorso disponibili.
• Minimizzazione: vengono comunicati solo i dati espressamente indicati, mai l’intero contenuto di un account, mai i dati di un terzo non interessato.
• Documentazione: ogni richiesta ricevuta viene registrata — la sua data, il suo autore, il suo fondamento, il ragionamento seguito, la risposta fornita e i dati eventualmente trasmessi.

Salvo quando la legge lo vieta, la persona interessata viene informata della richiesta che la riguarda.

6. Periodi di conservazione

Account e contenuti: per tutta la vita dell’account, poi cancellati al momento della sua eliminazione.

Cronologia degli accessi: tredici mesi.

Statistiche di frequentazione: conservate in forma aggregata per consentire il confronto da un periodo all’altro.

Documenti contabili e fatture: dieci anni, in conformità agli obblighi di legge.

Messaggi di assistenza: tre anni a decorrere dall’ultimo scambio.

Misurazione del pubblico: la durata stabilita dallo strumento, al massimo tredici mesi per i cookie.

7. I suoi diritti

Lei dispone di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di definire direttive relative al destino dei suoi dati dopo la sua morte.

Tali diritti si esercitano all’indirizzo contact@tinylink.fr. Una risposta Le viene fornita entro un mese. Può essere richiesto un documento giustificativo di identità in caso di ragionevole dubbio sull’identità del richiedente.

L’eliminazione del suo account si effettua direttamente dal suo spazio, scheda Account.

Lei può presentare un reclamo alla Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

8. Cookie e sistemi di tracciamento

Cookie necessari, installati senza consenso: sessione di accesso, token « ricordami » se lo attiva, lingua e tema dell’interfaccia, memorizzazione della sua scelta sul banner.

Cookie di misurazione del pubblico, installati solo dopo l’accettazione: Google Analytics, per capire quali pagine del sito vetrina vengono consultate.

Lei può in qualsiasi momento accettare, rifiutare o tornare sulla sua scelta da « Gestisci i cookie », nel footer del sito, oppure eliminare tali cookie dalle impostazioni del suo browser; il servizio resta utilizzabile.

Non viene installato alcun cookie pubblicitario né alcun sistema di tracciamento dei social network.

9. Estensione del browser TinyLink

L’estensione TinyLink per Chrome e per i browser compatibili si collega al suo account con un token API che Lei genera nel suo spazio (Libreria, scheda Integrazioni).

• I token che aggiunge, lo spazio di lavoro selezionato e le sue preferenze di visualizzazione sono registrati nell’archivio locale del suo browser. Vengono trasmessi solo all’API TinyLink (api.tinylink.fr), per accorciare, elencare, modificare o eliminare i suoi link e generarne i codici QR.
• L’indirizzo della scheda attiva viene letto unicamente quando Lei apre l’estensione, per precompilare il link da accorciare. Viene inviato a TinyLink solo se Lei lo accorcia; viene allora trattato come qualsiasi link creato dal suo spazio.
• L’estensione non raccoglie alcuna cronologia né alcun dato di navigazione, non contiene alcuno strumento di misurazione del pubblico e non comunica con alcun terzo.

Rimuovere un token nell’estensione, o disinstallarla, cancella tali dati dal suo browser. Un token può anche essere revocato in qualsiasi momento dal suo spazio: smette allora subito di funzionare.

10. Sicurezza

Gli scambi sono cifrati tramite TLS. Le password sono conservate in forma di hash calcolato con un algoritmo adeguato, mai in chiaro. Gli accessi al database sono limitati e i tentativi di accesso sono limitati per indirizzo IP.

In caso di violazione dei dati suscettibile di comportare un rischio elevato per i suoi diritti, Lei ne sarà informato ai sensi dell’articolo 34 del GDPR.

11. Modifica della presente informativa

La presente informativa può evolvere con il servizio. La data dell’ultimo aggiornamento figura in cima alla pagina; in caso di modifica sostanziale, i titolari di un account ne vengono informati via e-mail.