L’essenziale spiegato chiaramente
La presente politica descrive come Meliform tratta i dati personali delle persone che utilizzano il sito https://meliform.com, in applicazione del regolamento (UE) 2016/679 (« RGPD ») e della loi n° 78-17 del 6 gennaio 1978 modificata (« Informatique et Libertés »).
Chi è responsabile del trattamento?
Kassim MONDOHAEmail: contact@meliform.com
Data la natura e il volume dei trattamenti realizzati, la designazione di un responsabile della protezione dei dati (DPO) non è obbligatoria; l’indirizzo sopra indicato costituisce il punto di contatto unico per qualsiasi domanda relativa ai Suoi dati.
I nostri due ruoli: responsabile del trattamento e subappaltatore
Questa distinzione è importante per comprendere chi risponde di cosa:
| Situazione | Il nostro ruolo | Documento applicabile |
|---|---|---|
| Il Suo account, i Suoi contenuti, la Sua navigazione sul sito | Responsabile del trattamento | La presente politica |
| Le risposte che i Suoi rispondenti inseriscono nei Suoi moduli | Subappaltatore — Lei decide i dati raccolti e il loro utilizzo | Accordo di subappalto |
In altre parole: quando crea un modulo che raccoglie dati personali, è Lei il responsabile nei confronti dei Suoi rispondenti. È Sua responsabilità disporre di una base legale, informare le persone interessate e rispondere alle loro richieste. Noi agiamo solo su Sue istruzioni, nelle condizioni dell’accordo di subappalto.
Quali dati raccogliamo?
| Categoria | Dati interessati | Origine |
|---|---|---|
| Identità e account | Nome, cognome, nome utente, indirizzo email, password (hashata), foto del profilo, lingua di visualizzazione, preferenze di visibilità | Forniti da Lei |
| Contenuti creati | Moduli, domande, percorsi, immagini, commenti, proposte di modifica, organizzazioni e appartenenze | Forniti da Lei |
| Risposte ai moduli | Risposte inserite, punteggio, avanzamento, durata, date di inizio e fine — inclusi per le partecipazioni anonime quando l’autore le autorizza | Forniti dal rispondente |
| Dati tecnici e di sicurezza | Indirizzo IP, data e tipo di azioni sensibili (accesso, modifica dell’identificativo), log del server web | Raccolti automaticamente |
| Assistenza tramite intelligenza artificiale | Contenuto dei testi che Lei invia volontariamente a una funzione di assistenza IA. Se l’autore di un modulo ha attivato la correzione automatica delle risposte libere, il testo delle Sue risposte a tale modulo viene trasmesso al fornitore di IA — mai la Sua identità né il Suo indirizzo e-mail | Forniti da Lei, su Sua iniziativa |
| Misurazione dell’audience | Pagine visualizzate, referrer, tipo di dispositivo — senza cookie e senza identificativo che possa riconoscerLa | Raccolti automaticamente |
Non raccogliamo alcun dato sensibile ai sensi dell’articolo 9 del RGPD (salute, opinioni politiche, religione, orientamento sessuale, dati biometrici) nel contesto del funzionamento del sito. Se Lei sceglie di raccoglierne nei Suoi moduli, ne assume la responsabilità esclusiva e deve rispettare le condizioni dell’articolo 9 del RGPD.
Quali dati sono visibili pubblicamente?
Raccogliere un dato e pubblicarlo sono due cose diverse. La tabella seguente indica, per ogni dato del Suo account, se è visibile alle altre persone — compresi i visitatori non autenticati e i motori di ricerca.
| Dato | Visibile pubblicamente per impostazione predefinita | Precisazione |
|---|---|---|
| Nome utente (pseudonimo) | Sì | È l’identità pubblica con cui Lei appare, preceduta da una « @ ». La sceglie Lei e può modificarla. |
| Immagine del profilo | Sì, se ne aggiunge una | Facoltativa. Lei sceglie liberamente l’immagine; nulla La obbliga a utilizzare una Sua fotografia. |
| Nome e cognome | No | Servono a identificare il titolare dell’account e a comunicare con Lei. Vengono pubblicati solo se Lei lo attiva espressamente (vedere sotto). |
| Indirizzo e-mail | No | Mai pubblicato sul sito. |
| Moduli, percorsi e categorie che Lei crea | Secondo la visibilità che Lei attribuisce loro | Ogni contenuto ha la propria impostazione: Pubblico, Protetto o Privato. |
| Partecipazioni, punteggi e avanzamento | Soltanto in una classifica, se il creatore del modulo la attiva | Lei vi figura allora con la Sua identità pubblica, e non con il Suo nome anagrafico. |
Mostrare il Suo nome e cognome: una scelta, non una impostazione predefinita
Per impostazione predefinita, il Suo nome e cognome non sono pubblicati. Lei può scegliere di mostrarli selezionando la relativa opzione dalla modifica del Suo profilo. Questa scelta:
- è disattivata per impostazione predefinita e non viene mai attivata al Suo posto;
- rende il Suo nome visibile anche ai visitatori non autenticati e ai motori di ricerca;
- resta senza effetto se il Suo profilo è Protetto o Privato — può soltanto aggiungere una informazione, mai attenuare una impostazione più restrittiva;
- è revocabile in qualsiasi momento, senza giustificazione, dalle stesse impostazioni.
Visibilità del Suo profilo
Indipendentemente dalla scelta di cui sopra, l’impostazione di visibilità del Suo profilo determina ciò che gli altri possono consultare: un profilo Pubblico è accessibile a tutti; un profilo Protetto espone soltanto la Sua identità pubblica, i cui dettagli sono riservati alle persone autorizzate; un profilo Privato non è consultabile.
All’interno delle Sue organizzazioni
Se Lei è membro di una organizzazione, i suoi amministratori vedono il Suo nome, il Suo cognome e il Suo indirizzo e-mail nelle aree di gestione. Questa eccezione è necessaria all’amministrazione dei membri: si fonda sull’esecuzione del contratto e sul legittimo interesse della organizzazione a identificare le persone alle quali concede dei diritti. Essa non rende tuttavia pubblici tali dati.
Perché e su quale base legale?
| Finalità | Base legale |
|---|---|
| Creare e gestire il Suo account, autenticarLa | Esecuzione del contratto (le condizioni d’uso) |
| Fornire il servizio: creazione, pubblicazione, condivisione ed esecuzione dei moduli | Esecuzione del contratto |
| InviareLe le email necessarie al servizio (verifica dell’indirizzo, notifiche, inviti) | Esecuzione del contratto |
| Assicurare la sicurezza del servizio, prevenire e rilevare abusi e frodi | Interesse legittimo: proteggere il servizio e i suoi utenti |
| Conservare i dati che permettono l’identificazione degli autori dei contenuti | Obbligo legale (article 6 II de la LCEN) |
| Trattare le segnalazioni di contenuti e le richieste di contatto | Obbligo legale e interesse legittimo |
| Misurare l’audience del sito in modo anonimo | Interesse legittimo: comprendere l’uso del sito (misura esente da consenso) |
| Fornire le funzioni di assistenza tramite IA | Esecuzione del contratto, su Sua espressa richiesta |
| Constatare, esercitare o difendere un diritto in giudizio | Interesse legittimo |
Per quanto tempo conserviamo i Suoi dati?
| Dato | Durata di conservazione |
|---|---|
| Account e contenuti associati | Finché l’account esiste |
| Account mai attivato | Eliminato dopo 7 giorni se l’indirizzo e-mail non è stato verificato |
| Account inattivo | Anonimizzazione dopo 3 anni senza accesso, dopo informazione previa tramite email 30 giorni prima |
| Dopo l’eliminazione dell’account | L’identità è immediatamente anonimizzata. I contenuti pubblicati che altri utenti hanno ripreso o ai quali hanno risposto sono conservati in forma anonima, per non distruggere i loro dati |
| Risposte ai moduli | Fino alla loro eliminazione da parte del creatore del modulo, o l’eliminazione del modulo |
| Documenti caricati in un modulo | 12 mesi dopo il caricamento, o fino all’eliminazione della risposta o del modulo se anteriore |
| Indirizzo IP e log delle azioni sensibili | 12 mesi |
| Log del server web | 12 mesi |
| Messaggi inviati tramite il modulo di contatto | 12 mesi — 3 anni in caso di segnalazione di contenuto, a fini di prova |
| Richieste di assistenza IA | Non conservate oltre il trattamento del Suo lato; conservate fino a 30 giorni dal fornitore a fini di rilevamento degli abusi |
Chi ha accesso ai Suoi dati?
I Suoi dati non sono né venduti, né affittati, né ceduti a terzi a fini commerciali. Sono accessibili all’editore del sito e ai seguenti fornitori tecnici, che agiscono in qualità di subappaltatori e sono vincolati da impegni di riservatezza e sicurezza:
| Fornitore | Ruolo | Localizzazione dei dati |
|---|---|---|
| OVH SAS | Hosting del sito e del database | Francia (Unione europea) |
| OVH SAS | Invio delle email del servizio | Francia (Unione europea) |
| Mistral AI SAS | Funzioni di assistenza tramite IA e correzione automatica delle risposte libere | Francia (Unione europea) |
| Umami | Misurazione anonima dell'audience, senza cookie | Francia (Unione europea) - auto-ospitato |
Alcuni dati sono, inoltre, visibili da altri utenti secondo le impostazioni che Lei sceglie: un modulo pubblico, un profilo pubblico o un commento sono visibili a tutti. Le impostazioni di visibilità sono modificabili in qualsiasi momento nelle Sue impostazioni.
Infine, i Suoi dati possono essere comunicati alle autorità amministrative o giudiziarie quando la legge ce lo impone.
Trasferimenti fuori dall’Unione europea
L’hosting, il database, la messaggistica, la misurazione dell’audience e i trattamenti accessori sono integralmente situati nell’Unione europea. Nessuno dei Suoi dati è trasferito fuori dall’Unione.
I Suoi diritti
Lei dispone, alle condizioni previste dal RGPD, dei seguenti diritti:
- Accesso: ottenere la conferma che i Suoi dati sono trattati e riceverne una copia;
- Rettifica: far correggere dati inesatti o incompleti — la maggior parte sono modificabili direttamente nelle Sue impostazioni;
- Cancellazione: chiedere la rimozione dei Suoi dati, fatta salva la nostra obbligazione legale di conservazione;
- Limitazione: chiedere il congelamento temporaneo di un trattamento che contesta;
- Opposizione: opporSi, per motivi legati alla Sua situazione particolare, a un trattamento basato sul nostro interesse legittimo;
- Portabilità: ricevere i dati che ci ha fornito in un formato strutturato e leggibile da macchina;
- Direttive post-mortem: definire il destino dei Suoi dati dopo il Suo decesso.
Può eliminare il Suo account in qualsiasi momento dalle impostazioni. Per qualsiasi altra richiesta, scriva a contact@meliform.com o utilizzi il modulo di contatto. Rispondiamo entro un massimo di 30 giorni. Una prova di identità potrà essere richiesta in caso di dubbio ragionevole sull’identità del richiedente.
Come sono protetti i Suoi dati?
- Crittografia degli scambi tra il Suo browser e il sito (HTTPS/TLS);
- Password archiviate sotto forma di hash unidirezionali — non sono mai leggibili, nemmeno da noi;
- Cookies di sessione sicuri (attributi
Secure,HttpOnlyeSameSite); - Limitazione del numero di tentativi di accesso per contrastare gli attacchi a forza bruta;
- Controllo degli accessi fine: ogni consultazione o modifica dei contenuti è soggetta a verifica dei diritti;
- Hosting in data center dell’Unione europea, backup regolari;
- Accesso ai dati di produzione limitato agli editori del sito.
Nessuna misura può garantire una sicurezza assoluta, pertanto Le consigliamo di scegliere una password unica e robusta. In caso di violazione dei dati suscettibile di comportare un rischio elevato per i Suoi diritti, sarà informato al più presto, conformemente all’articolo 34 del RGPD.
Cookies e tracciatori
Il sito non utilizza nessun tracciatore pubblicitario né alcun cookie di terze parti. Solo i cookies strettamente necessari al funzionamento vengono memorizzati. I dettagli sono riportati nella politica relativa ai cookies.
Minori
La creazione di un account è riservata alle persone di almeno 15 anni. Al di sotto di tale età, l’iscrizione richiede il consenso congiunto del titolare della potestà genitoriale (articolo 8 del RGPD). Se nota che un account è stato creato da un minore di meno di 15 anni senza questa autorizzazione, La preghiamo di segnalarcelo: l’account sarà eliminato.
Modifiche della presente politica
Questa politica può evolvere per riflettere cambiamenti nel servizio o nella normativa. La versione in vigore è quella pubblicata su questa pagina; la data di aggiornamento è indicata all’inizio del documento. In caso di modifica sostanziale, sarà informato per email o tramite una notifica nel servizio.