Informativa sulla privacy

Questa informativa descrive come Volade raccoglie, utilizza, conserva e protegge i tuoi dati personali, conformemente al Regolamento (UE) 2016/679 (GDPR), alla legge francese sulla protezione dei dati del 6 gennaio 1978 (come modificata) e alle linee guida della CNIL (autorità francese per la protezione dei dati). Il nostro principio è semplice: meno dati possibile, mai venduti o rivenduti.

1. Titolare del trattamento

• Titolare del trattamento: Volade — imprenditore individuale (Quentin Beltrame)
• Indirizzo: 2 rue du Tarn, 68200 Mulhouse, Francia
• Contatto per la protezione dei dati: privacy@volade.com

Volade è il titolare del trattamento dei dati raccolti su volade.com e attraverso i suoi prodotti. Data la dimensione dell'attività (microimpresa), non è stato nominato alcun DPO, conformemente alle esenzioni previste dal GDPR e richiamate dalla CNIL; è operativo un punto di contatto dedicato: privacy@volade.com.

2. Dati personali che raccogliamo

Raccogliamo solo i dati necessari al funzionamento del servizio (principio di minimizzazione, articolo 5.1(c) GDPR):

• Account: indirizzo email, password (crittografata, mai memorizzata in chiaro), lingua e fuso orario.
• Pagamento: gestito esclusivamente da Stripe (nome, indirizzo di fatturazione, dati della carta) — Volade non memorizza mai i dati della tua carta di credito.
• Dispositivi: un identificativo del dispositivo con hash, utilizzato esclusivamente per la gestione delle licenze.
• Utilizzo: statistiche di utilizzo anonime e aggregate (funzionalità usate, prestazioni) per migliorare gli strumenti.
• Navigazione: preferenze linguistiche, misurazione anonima dell'audience.
• Comunicazioni: email scambiate con l'assistenza e con il team di Volade.

3. Dati che NON raccogliamo

• La tua cronologia di navigazione completa (elaborata localmente sul tuo dispositivo).
• Il contenuto delle pagine o dei siti web che visiti.
• I dati dei tuoi moduli, della messaggistica o dei contenuti elaborati dai nostri strumenti.
• La tua geolocalizzazione precisa.
• Nessun dato sensibile (salute, religione, orientamento, opinioni politiche…).

Le nostre estensioni e i nostri strumenti operano localmente: la maggior parte dei tuoi file e contenuti non lascia mai il tuo dispositivo.

4. Finalità e basi giuridiche

• Fornitura del servizio premium e gestione delle licenze → esecuzione del contratto (art. 6.1(b) GDPR).
• Gestione dell'abbonamento e della fatturazione → esecuzione del contratto + obbligo legale (art. 6.1(b) e (c)).
• Assistenza e supporto → legittimo interesse (art. 6.1(f)).
• Miglioramento dei nostri strumenti (statistiche anonime) → legittimo interesse (art. 6.1(f)).
• Newsletter e offerte (se ti iscrivi) → consenso (art. 6.1(a)), revocabile in qualsiasi momento.
• Prova di accettazione delle Condizioni → prova e difesa legale (art. 6.1(f)).
• Conformità legale (contabilità, fisco) → obbligo legale (art. 6.1(c)).

5. Responsabili del trattamento e condivisione dei dati

Non vendiamo, affittiamo o condividiamo mai i tuoi dati per scopi commerciali. Solo responsabili del trattamento strettamente necessari, vincolati da contratto conformemente all'articolo 28 GDPR, possono trattare i dati:

• Pagamento: Stripe Payments Europe Ltd — autorizzato nell'UE, conforme alla PCI-DSS.
• Hosting: Oracle Cloud Infrastructure (OCI), regione di Parigi (Francia), UE.
• Email transazionali/newsletter: [DA COMPLETARE — provider conforme al GDPR].
• Analytics: nessuno strumento di misurazione pubblicitaria di terze parti; misurazione interna anonima dell'audience.

Al di fuori dell'UE: privilegiamo i responsabili europei. Ogni trasferimento transfrontaliero è disciplinato dalle clausole contrattuali tipo (SCC) della Commissione europea e/o da una decisione di adeguatezza (articoli 45-46 GDPR).

6. Periodi di conservazione

• Dati dell'account: per tutta la durata dell'account e fino a 1 anno dopo la chiusura in caso di controversia.
• Dati di fatturazione/contabilità: 10 anni (obblighi contabili e fiscali).
• Statistiche anonime: limitate al minimo indispensabile, senza identificativi.
• Email di assistenza: 3 anni dall'ultimo scambio.
• Misurazione anonima dell'audience: 13 mesi, in linea con le raccomandazioni della CNIL.

7. Sicurezza

Implementiamo misure tecniche e organizzative proporzionate ai rischi: crittografia TLS in transito (HTTPS su tutto il sito), crittografia forte delle password (bcrypt/argon2), gestione degli accessi limitata e revocabile, registrazione limitata, backup crittografati e verifiche periodiche dei permessi. Audit di sicurezza e aggiornamenti sono eseguiti su base continuativa.

8. Trasferimenti al di fuori dell'UE

Tutti i dati sono memorizzati nell'Unione europea (Oracle Cloud, regione di Parigi). Salvo un'eccezione esplicitamente concordata, nessun trasferimento al di fuori dell'UE viene effettuato. Qualora ciò dovesse cambiare, Volade garantirebbe la conformità all'articolo 46 GDPR (SCC, norme vincolanti d'impresa) e vi informerebbe di conseguenza.

9. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR, hai i seguenti diritti:

• Accesso ai tuoi dati;
• Rettifica delle informazioni inesatte;
• Cancellazione ("diritto all'oblio");
• Limitazione del trattamento;
• Opposizione al trattamento (in particolare al prospecting);
• Portabilità dei tuoi dati;
• Revoca del consenso in qualsiasi momento;
• Fornire disposizioni sulla sorte dei tuoi dati dopo la tua morte.

Per esercitare questi diritti: privacy@volade.com (o direttamente dal tuo account per i dati del profilo). Rispondiamo entro 1 mese, prorogabile di 2 mesi per richieste complesse, conformemente all'articolo 12 GDPR.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (3 place de Fontenoy, 75007 Parigi — www.cnil.fr) o all'autorità di controllo del tuo paese di residenza nell'UE.

10. Decisioni automatizzate e profilazione

Volade non adotta alcuna decisione automatizzata che produca effetti giuridici su di te. Salvo diversa indicazione, i prezzi visualizzati non sono personalizzati da algoritmi. Nessuna profilazione pubblicitaria viene effettuata.

11. Minori

I servizi di Volade sono destinati ad adulti capaci di contrarre. I minori emancipati possono utilizzare il servizio; la creazione di un account da parte di un minore non emancipato richiede il consenso di un titolare della responsabilità genitoriale. Non raccogliamo consapevolmente dati di bambini di età inferiore ai 15 anni.

12. Cookie e tecnologie di tracciamento

Il sito non installa alcun cookie pubblicitario o di profilazione. Gli unici traccianti installati sono quelli strettamente necessari al funzionamento del sito o esenti dal consenso (ad esempio una misurazione anonima dell'audience). Non essendo richiesto alcun consenso, non viene visualizzato alcun banner. La gestione di questi traccianti avviene direttamente tramite il tuo browser. Consulta la nostra Informativa sui cookie.

13. Violazione dei dati (notifica)

In caso di violazione dei dati che possa comportare un rischio per i tuoi diritti e le tue libertà, notificheremo la CNIL entro 72 ore (art. 33 GDPR) e ti informeremo direttamente se il rischio è elevato (art. 34 GDPR).

14. Modifiche alla presente informativa

La presente informativa può essere aggiornata. Ogni modifica sarà pubblicata su questa pagina con una nuova data. Le modifiche significative saranno comunicate via email quando possibile, consentendoti di rinnovare il tuo consenso quando richiesto.

15. Contatti

Per qualsiasi domanda sulla presente informativa o sui tuoi dati: privacy@volade.com. Rispondiamo entro 1 mese al massimo.