I suoi dati, cosa ne facciamo e soprattutto cosa non ne faremo mai. In chiaro, conformemente al GDPR.
Questo testo è una traduzione di cortesia. In caso di divergenza, prevale la versione francese.
Il titolare dei trattamenti descritti nella presente informativa è la SARL EQUIMONDO (Registro imprese di Caen 824 571 145), 1 avenue des Essarts, 14470 Courseulles-sur-Mer, Francia, rappresentata dal suo amministratore sig. Sébastien Pesquerel – contact@equimondo.fr – +33 2 61 53 06 15.
Importante : quando il suo centro ippico, la sua scuderia o il professionista equestre utilizza il software Equimondo per gestire i suoi dati di cavaliere o di proprietario, è lui il titolare del trattamento ; EQUIMONDO agisce allora come responsabile, nell'ambito dell'Accordo sul trattamento dei dati. Per esercitare i suoi diritti su tali dati, si rivolga anzitutto alla sua struttura.
| Trattamento | Dati | Base giuridica |
|---|---|---|
| Richiesta di contatto o di dimostrazione | Nome della struttura o identità, telefono, e-mail, messaggio, orario scelto | Misure precontrattuali (art. 6.1.b GDPR) |
| Gestione dell'account cliente e fatturazione | Identità del rappresentante, recapiti, dati di fatturazione e di pagamento | Esecuzione del contratto ; obblighi contabili di legge |
| Contatto commerciale con professionisti | Recapiti professionali | Legittimo interesse (art. 6.1.f), con diritto di opposizione in qualsiasi momento |
| Misurazione del pubblico del sito | Statistiche di navigazione anonimizzate | Legittimo interesse – strumento esente da consenso |
| Newsletter « La lettera del gestore » | Indirizzo e-mail, pagina di iscrizione | Consenso (art. 6.1.a GDPR) – disiscrizione con un clic in ogni invio |
| Assistente conversazionale del sito | Contenuto dei messaggi digitati (senza identificazione richiesta) | Legittimo interesse : rispondere alle sue domande |
I campi obbligatori sono segnalati nei moduli ; gli altri sono facoltativi. Nessuna decisione che produca effetti giuridici è presa in modo interamente automatizzato.
I dati sono destinati ai soli team autorizzati di EQUIMONDO e ai seguenti fornitori, che agiscono su istruzione e presentano garanzie conformi all'articolo 28 del GDPR :
| Fornitore | Ruolo | Localizzazione |
|---|---|---|
| OVH SAS | Hosting dei server, della banca dati e dei backup | Francia |
| Stancer | Pagamenti : addebiti SEPA e carte bancarie | Francia / UE |
| Brevo | Invio di e-mail transazionali e di comunicazione | Francia / UE |
| Spot-Hit | Invio di SMS e di messaggi vocali | Francia |
| Mistral AI | Assistente conversazionale e suggerimenti didattici | Francia / UE |
| Yousign | Firma elettronica (prestatore di servizi fiduciari qualificato eIDAS) | Francia |
| Google Ireland Ltd | Sincronizzazione con Google Calendar, solo se la attiva (si veda l'allegato) | UE / Stati Uniti* |
I dati non sono mai venduti, affittati né ceduti a terzi a fini commerciali.
I dati personali trattati da Equimondo sono ospitati e trattati all'interno dell'Unione europea. Due precisazioni :
| Dati | Durata |
|---|---|
| Potenziali clienti (contatto, dimostrazione) | 3 anni dopo l'ultimo contatto, poi cancellazione |
| Account cliente | Durata del contratto, poi 60 giorni dopo la chiusura (termine per l'esportazione), poi cancellazione |
| Fatture e documenti contabili | 10 anni (obbligo di legge) |
| Messaggi dell'assistente del sito | 12 mesi al massimo, ai fini del miglioramento delle risposte |
Ai sensi del GDPR e della legge francese sulla protezione dei dati, lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, del diritto di revocare il consenso in qualsiasi momento e del diritto di dare disposizioni sulla sorte dei suoi dati dopo il decesso.
Questi diritti si esercitano via e-mail a contact@equimondo.fr o per posta presso la sede legale. Le viene fornita risposta entro un mese al massimo. In caso di insoddisfazione, può rivolgersi all'autorità francese di protezione dei dati (CNIL) : www.cnil.fr/fr/plaintes.
EQUIMONDO adotta misure tecniche e organizzative adeguate : cifratura di tutte le comunicazioni (HTTPS/TLS), separazione rigorosa dei dati di ciascuna struttura (architettura multi-tenant), interrogazioni preparate contro le iniezioni, controllo degli accessi amministrativi con chiave SSH e filtraggio IP, backup quotidiani su server dedicati ad accesso limitato. Ogni violazione di dati che possa comportare un rischio è notificata all'autorità francese di protezione dei dati (CNIL) e, se del caso, agli interessati, alle condizioni previste dagli articoli 33 e 34 del GDPR.
Il sito non utilizza alcun cookie pubblicitario, alcun pixel di social network e alcun tracciante di terzi. Sono depositati soltanto cookie strettamente necessari al funzionamento (preferenze di visualizzazione, sicurezza), esenti da consenso. La misurazione del pubblico si basa su uno strumento configurato secondo l'esenzione dell'autorità francese di protezione dei dati (statistiche anonime, nessun tracciamento tra siti) : per questo non è necessario alcun banner di consenso.
L'assistente del sito e le funzioni di suggerimento (esercizi, idee per le lezioni) si basano sui modelli di Mistral AI, società francese i cui trattamenti sono realizzati nell'UE. I contenuti inviati non sono utilizzati per addestrare modelli. I trattamenti interni di miglioramento che ricorrono ad altri servizi di IA riguardano soltanto dati anonimizzati (si veda la sezione 4). Le risposte generate hanno valore indicativo e non costituiscono né una consulenza veterinaria, né una consulenza legale o contabile.
L'applicazione Equimondo propone una funzione facoltativa di sincronizzazione del planning verso Google Calendar, attivata unicamente su richiesta espressa dell'utente tramite la schermata di autorizzazione di Google (OAuth 2.0). Il presente allegato descrive, conformemente alla Google API Services User Data Policy e ai suoi requisiti di uso limitato (Limited Use), i dati Google interessati, il loro uso, la loro protezione e la loro cancellazione.
Equimondo chiede unicamente l'autorizzazione strettamente necessaria (principio del privilegio minimo) : l'ambito calendar.events, che consente la creazione, la modifica e la cancellazione di eventi nel calendario principale dell'account collegato. Gli eventi interessati sono esclusivamente quelli provenienti dal planning Equimondo (date, orari, titolo, commento, fuso Europe/Paris). Lato Equimondo sono conservati solo gli elementi tecnici indispensabili : token di accesso e di aggiornamento, identificativo del calendario di destinazione e tabella di corrispondenza degli eventi.
Equimondo non accede ad alcun altro dato dell'account Google : né Gmail, né Drive, né i contatti, né le foto, né la posizione, né la cronologia, né l'elenco dei calendari, né i dati del profilo. La sincronizzazione è unidirezionale : Equimondo scrive su Google Calendar e non legge né conserva gli eventi preesistenti.
Questi dati sono utilizzati unicamente per fornire e migliorare la funzione di sincronizzazione visibile all'utente, nonché per l'assistenza tecnica su sua richiesta. Non sono mai utilizzati a fini pubblicitari, di profilazione o di rivendita, né per l'addestramento di modelli di IA. Nessun operatore umano li consulta, salvo esplicito accordo dell'utente per una risoluzione di problemi, per motivi di sicurezza o per obbligo di legge.
Equimondo non vende, non affitta, non cede né condivide i dati Google con terzi. Uniche eccezioni : l'hosting presso OVH (responsabile del trattamento ai sensi del GDPR, server nell'UE) e gli scambi con i server di Google stessi, necessari alla sincronizzazione ; oppure un obbligo di legge.
Cifratura HTTPS/TLS di tutti gli scambi con verifica rigorosa dei certificati ; token OAuth conservati esclusivamente lato server, mai esposti al browser ; token di accesso a breve durata ; accessi amministrativi con chiave SSH e filtraggio IP ; separazione multi-tenant ; interrogazioni preparate ; backup ad accesso limitato.
I token e le corrispondenze sono conservati finché la connessione a Google resta attiva e il contratto in corso. La disconnessione dalla schermata di configurazione elimina immediatamente e definitivamente questi elementi. L'utente può anche revocare l'accesso da myaccount.google.com/permissions. Al termine del contratto, cancellazione entro 30 giorni ; eliminazione dei backup per rotazione entro 3 mesi ; possibile richiesta di cancellazione definitiva a contact@equimondo.fr (trattata entro 30 giorni con conferma). Gli eventi già creati nel calendario Google restano di proprietà dell'utente e non vengono eliminati dalla disconnessione.
L'uso e il trasferimento da parte di Equimondo delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, compresi i suoi requisiti di uso limitato. Ogni modifica sostanziale del presente allegato sarà portata a conoscenza degli utenti.