Informativa sulla privacy

Titolare del trattamento

Kévin Jacquet, imprenditore individuale che opera con il nome commerciale PalletLab, 25 rue de Ponthieu, 75008 Parigi, Francia, SIRET 109 722 835 00013.
Contatto per qualsiasi domanda sui dati: contact@palletlab.fr.

PalletLab non ha designato un responsabile della protezione dei dati. Per qualsiasi domanda sulla protezione dei dati personali o per esercitare i tuoi diritti: contact@palletlab.fr.

In sintesi

• Il sito palletlab.fr non deposita alcun cookie pubblicitario o di misurazione del pubblico e non crea alcun profilo pubblicitario.
• I tuoi dati di lavoro nel software (modelli, preventivi, clienti, prezzi) restano sul tuo computer. L'editore non vi ha accesso.
• Raccogliamo dati solo in pochi casi precisi: la prova gratuita, la licenza e il pagamento del tuo abbonamento, e le segnalazioni che scegli di inviare dal software.
• Ciò che i nostri server conservano è cifrato: non vi si legge né una chiave di licenza, né un indirizzo e-mail, né un indirizzo IP.
• L'assistente IA è facoltativo e funziona con la tua chiave Anthropic personale. Ciò che gli invii è trasmesso ad Anthropic, mai conservato dall'editore.
• Non vendiamo né affittiamo alcun dato e non inviamo alcuna comunicazione commerciale automatizzata.

1. Il sito palletlab.fr

Il sito è costituito da pagine statiche ospitate da Cloudflare. Non utilizza alcuno strumento di misurazione del pubblico, non carica alcuno script di terzi e non effettua pubblicità mirata. I caratteri e il video dimostrativo sono serviti dal sito stesso, senza richiamare servizi di terzi. Alcuni meccanismi strettamente necessari al funzionamento e alla sicurezza del sito possono essere attuati dall'host, che protegge il sito dagli abusi.

Come ogni host, Cloudflare tratta dati tecnici di connessione (indirizzo IP, browser, pagine richieste, marcatura temporale) per consegnare le pagine e proteggere il sito. Questi registri sono conservati da Cloudflare per un breve periodo, secondo la propria politica, e l'editore non ne fa alcun uso. Base giuridica: legittimo interesse ad assicurare il funzionamento e la sicurezza del sito.

2. Prova gratuita

La prova gratuita di 3 giorni si avvia dal software. Un codice di sei cifre viene inviato all'indirizzo e-mail che indichi, per verificare che ti appartenga.

Dati trattati: il tuo indirizzo e-mail, il codice inviato (conservato come impronta e cancellato al più tardi un'ora dopo), il nome del tuo computer, due impronte del tuo computer calcolate sulla tua postazione, una dall'identificativo hardware, l'altra dal nome, dalla sessione e dalla scheda di rete (queste impronte non contengono direttamente le informazioni hardware di origine), le date di inizio e di fine della prova, e un'impronta dell'indirizzo della rete da cui la prova è aperta.

Finalità: avviare la tua prova, limitarla a una prova per indirizzo e-mail e per computer, e limitare il numero di prove avviate dalla stessa rete.

Base giuridica: misure adottate su tua richiesta prima di un eventuale contratto (articolo 6, paragrafo 1, lettera b, del GDPR) e legittimo interesse a impedire l'uso abusivo della prova gratuita (articolo 6, paragrafo 1, lettera f).

Destinatari: solo l'editore. I dati sono registrati, cifrati, sul server delle licenze ospitato da Cloudflare. Il codice viene inviato tramite la posta elettronica professionale dell'editore.

Durata di conservazione: trentuno giorni per l'impronta della rete. Ventiquattro mesi dopo la fine della prova per gli altri dati, affinché lo stesso computer o lo stesso indirizzo non avvii una nuova prova, poi vengono cancellati. Se ti abboni, confluiscono nei dati della tua licenza.

3. Licenza e verifiche del software

Il software verifica la tua licenza presso il nostro server all'avvio. Tra una verifica e l'altra, funziona senza connessione.

Dati trattati: la tua chiave di licenza, l'offerta sottoscritta e la sua data di scadenza, l'indirizzo e-mail dell'acquirente e, per ogni computer attivato, le due impronte descritte sopra, il nome del computer e le date di primo e ultimo utilizzo, con una precisione di sei ore.

Finalità: verificare che la licenza sia valida, rispettare il numero di postazioni della tua offerta e permetterti di liberare una postazione.

Base giuridica: esecuzione del contratto di abbonamento (articolo 6, paragrafo 1, lettera b, del GDPR).

Destinatari: solo l'editore. I dati sono registrati, cifrati, sul server delle licenze ospitato da Cloudflare.

Durata di conservazione: per tutta la durata dell'abbonamento, poi dodici mesi dopo la sua fine, per permetterti di riprenderlo senza perdere le tue postazioni.

Il software trasmette anche la versione installata e l'indirizzo IP del tuo computer quando verifica la presenza di un aggiornamento su palletlab.fr. Questi scambi passano per Cloudflare alle stesse condizioni della consultazione del sito. L'editore non ne conserva nulla.

4. Acquisto e pagamento

Il pagamento dell'abbonamento è affidato a Stripe. I tuoi dati bancari vengono inseriti sulla pagina di pagamento di Stripe e non sono mai trasmessi all'editore.

Dati trattati dall'editore: l'indirizzo e-mail, il nome e l'indirizzo di fatturazione indicati al momento dell'acquisto, l'offerta e il periodo scelti, lo stato dell'abbonamento (attivo, con pagamento in ritardo o disdetto), le fatture e gli identificativi tecnici del tuo profilo cliente e del tuo abbonamento presso Stripe.

Finalità: incassare l'abbonamento, creare e prolungare la tua licenza, emettere le fatture.

Base giuridica: esecuzione del contratto (articolo 6, paragrafo 1, lettera b, del GDPR) e adempimento degli obblighi contabili e fiscali (articolo 6, paragrafo 1, lettera c).

Destinatari: l'editore e Stripe, che tratta il pagamento secondo le proprie condizioni e la propria informativa sulla privacy.

Durata di conservazione: dieci anni per le fatture e i documenti contabili, conformemente agli obblighi contabili e fiscali. Per la durata dell'abbonamento e poi dodici mesi dopo la sua fine per gli altri dati.

5. Codici di accesso dei tester della versione alpha

Durante la versione alpha, a ogni tester è stato consegnato un codice di accesso personale per scaricare il software.

Dati trattati: il codice, il nome e l'indirizzo e-mail a cui è stato consegnato, le date di emissione e di scadenza e la data del suo ultimo utilizzo rilevato.

Finalità: sapere a chi è stato consegnato un codice, poterlo rinnovare o revocare e collegare una segnalazione al suo autore.

Base giuridica: esecuzione delle condizioni del programma di prova che hai accettato richiedendo l'accesso.

Durata di conservazione: validità del codice, poi dodici mesi.

Le richieste di prova ricevute dal modulo del sito (nome, azienda, indirizzo e-mail, messaggio) sono conservate al massimo dodici mesi dopo l'ultimo scambio, poi cancellate. Come le segnalazioni, arrivano all'editore tramite un servizio tecnico ospitato da Cloudflare e tramite il servizio di messaggistica Discord.

6. Segnalazioni inviate dal software

La finestra del software per segnalare un problema o proporre un'idea invia solo ciò che scegli di inviare.

Dati trasmessi: il tuo messaggio, il nome che indichi, il nome della tua azienda se è inserito nel software, il tuo codice di accesso, la versione del software, il sistema usato, e il tipo e le dimensioni del modello visualizzato al momento dell'invio. I tuoi preventivi, clienti, prezzi e file non vengono mai trasmessi.

Finalità: correggere i difetti e migliorare il software.

Base giuridica: il tuo consenso, espresso con l'invio volontario della segnalazione.

Destinatari: l'editore, tramite un servizio tecnico ospitato da Cloudflare e il servizio di messaggistica Discord, un canale tecnico utilizzato dall'editore.

Durata di conservazione: per la durata dello sviluppo del software, al massimo ventiquattro mesi dalla ricezione.

7. Assistente IA (facoltativo)

L'assistente IA integrato nel software resta disattivato finché non inserisci la tua chiave API di Anthropic. Se lo attivi:

• La tua chiave è trasmessa a ogni richiesta tramite un servizio tecnico ospitato da Cloudflare, che la inoltra senza conservarla né registrarla.
• Il contenuto che invii (domande, descrizione del modello, foto o piani allegati) è trasmesso ad Anthropic, PBC (Stati Uniti), che lo tratta secondo le proprie condizioni e la propria informativa sulla privacy.

Finalità: fornire, su tua richiesta, le funzionalità dell'assistente IA integrato nel software.

Base giuridica: esecuzione del servizio richiesto dall'utente nell'ambito del contratto (articolo 6.1.b del GDPR).

Conservazione: PalletLab non conserva alcuna richiesta, allegato, risposta o conversazione legata all'assistente IA. I dati sono soltanto inoltrati tecnicamente ad Anthropic. Il loro trattamento e l'eventuale conservazione da parte di Anthropic sono regolati dalle condizioni applicabili all'account API Anthropic che utilizzi.

Evita di inviare dati personali di terzi (per esempio i recapiti dei tuoi clienti): non servono al funzionamento dell'assistente.

8. I dati di lavoro restano sul tuo computer

Il software salva i tuoi modelli, preventivi, ordini, fatture, clienti, prezzi e libreria nella memoria locale del tuo computer. Non li trasmette a nessun server. Puoi esportarli in un file di progetto (.plab) e cancellarli disinstallando il software o eliminando i suoi dati locali. Questa memoria è indispensabile al funzionamento del software e non costituisce un tracciatore.

Sei titolare del trattamento dei dati dei tuoi clienti che inserisci nel software. L'editore non vi ha accesso e non interviene come responsabile del trattamento a questo titolo.

9. Responsabili del trattamento e trasferimenti fuori dall'Unione europea

I servizi tecnici utilizzati sono forniti dalle seguenti società:

• Cloudflare, Inc. (Stati Uniti): hosting del sito, del portale di download, del server delle licenze e dei servizi tecnici di inoltro.
• Stripe Payments Europe, Limited (Irlanda): pagamento degli abbonamenti.
• OVH SAS (Francia): posta elettronica professionale, compreso l'invio dei codici di prova.
• Discord, Inc. (Stati Uniti): ricezione delle segnalazioni.
• Anthropic, PBC (Stati Uniti): trattamento delle richieste dell'assistente IA, solo se lo attivi con la tua chiave personale.

Quando dati personali sono trasferiti verso gli Stati Uniti o un altro paese al di fuori dello Spazio economico europeo, tali trasferimenti si basano, a seconda del fornitore interessato, su una decisione di adeguatezza della Commissione europea, sul quadro UE-USA per la protezione dei dati quando il destinatario vi è certificato, sulle clausole contrattuali tipo approvate dalla Commissione europea, o su qualsiasi altro meccanismo di trasferimento valido previsto dal GDPR. Nessun'altra trasmissione a terzi ha luogo, salvo obbligo di legge.

10. Sicurezza

Gli scambi con il sito, il portale e i server sono cifrati (HTTPS). I dati conservati dal server delle licenze sono cifrati (AES-256): anche leggendo il database, non vi si vede né una chiave di licenza, né un indirizzo e-mail, né un indirizzo IP. Sul tuo computer, anche la licenza è registrata cifrata, con una chiave propria di quel computer.

Le licenze sono firmate digitalmente e verificate dal software. I segreti tecnici (chiavi di firma e di cifratura, indirizzi di notifica) sono conservati lato server e non compaiono mai nel software distribuito. Le console di amministrazione sono protette da una password o da un token e dal blocco dei tentativi falliti.

Per impedire che qualcuno indovini una chiave o un codice, una rete che accumula errori viene bloccata temporaneamente. Si conserva solo un'impronta del suo indirizzo, per la durata del blocco e al massimo venticinque ore.

11. I tuoi diritti

Alle condizioni previste dalla normativa applicabile, disponi di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e, ove applicabile, di un diritto alla portabilità dei dati che ti riguardano. Puoi inoltre revocare il tuo consenso in qualsiasi momento per i trattamenti su di esso fondati, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti, scrivi a contact@palletlab.fr dall'indirizzo usato per la tua prova o il tuo acquisto. Rispondiamo entro un mese.

Se, dopo averci contattato, ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'autorità francese per la protezione dei dati (CNIL), 3 place de Fontenoy, 75007 Parigi, cnil.fr.

12. Modifiche a questa informativa

Questa informativa viene aggiornata a ogni nuovo trattamento. La data di aggiornamento figura in cima alla pagina e le modifiche sostanziali sono segnalate nel software.