Informativa sulla privacy

Titolare del trattamento

Kévin Jacquet, imprenditore individuale che opera con il nome commerciale PalletLab, 25 rue de Ponthieu, 75008 Paris (Francia), SIRET 109 722 835 00013.
Per qualsiasi domanda sul trattamento dei dati: contact@palletlab.fr.

PalletLab non ha nominato un responsabile della protezione dei dati (DPO). Per qualsiasi domanda sulla protezione dei dati personali o per esercitare i tuoi diritti: contact@palletlab.fr.

In sintesi

• Il sito palletlab.fr non usa cookie pubblicitari né cookie analitici e non crea alcun profilo a fini pubblicitari.
• I tuoi dati di lavoro nel software (modelli, preventivi, clienti, listini) restano sul tuo computer. Noi non vi abbiamo accesso.
• Raccogliamo dati solo in pochi casi ben definiti: la prova gratuita, la licenza e il pagamento dell'abbonamento, le segnalazioni che scegli di inviare dal software.
• Quello che conservano i nostri server è cifrato: non vi si leggono chiavi di licenza, indirizzi e-mail o indirizzi IP.
• L'assistente IA è facoltativo e funziona con la tua chiave Anthropic. Quello che gli invii viene trasmesso ad Anthropic e non è mai conservato da noi.
• Non vendiamo né diamo in locazione alcun dato, e non inviamo comunicazioni commerciali automatizzate.

1. Il sito palletlab.fr

Il sito è composto da pagine statiche ospitate da Cloudflare. Non usa strumenti di analisi del traffico, non carica script di terze parti e non fa pubblicità mirata. I font e il video dimostrativo sono serviti direttamente dal sito, senza ricorrere a servizi esterni. Alcuni meccanismi strettamente necessari al funzionamento e alla sicurezza del sito possono essere attivati dal fornitore di hosting, che protegge il sito dagli abusi.

Come ogni fornitore di hosting, Cloudflare tratta dati tecnici di connessione (indirizzo IP, browser, pagine richieste, data e ora) per distribuire le pagine e proteggere il sito. Questi log sono conservati da Cloudflare per un breve periodo, secondo la sua politica, e noi non li utilizziamo in alcun modo. Base giuridica: legittimo interesse a garantire il funzionamento e la sicurezza del sito.

2. Prova gratuita

La prova gratuita di 7 giorni si avvia dal software. All'indirizzo e-mail che indichi viene inviato un codice di sei cifre, per verificare che l'indirizzo sia davvero tuo.

Dati trattati: il tuo indirizzo e-mail, il codice inviato (conservato sotto forma di impronta, o hash, e cancellato al più tardi dopo un'ora), il nome del computer, due impronte calcolate localmente, una a partire dall'identificativo hardware, l'altra a partire dal nome del computer, dalla sessione utente e dalla scheda di rete (queste impronte non contengono direttamente le informazioni hardware originali), le date di inizio e di fine della prova e un'impronta dell'indirizzo della rete da cui la prova viene avviata.

Finalità: avviare la prova, limitarla a una sola prova per indirizzo e-mail e per computer, e limitare il numero di prove avviate dalla stessa rete.

Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b), del GDPR) e legittimo interesse a impedire l'uso abusivo della prova gratuita (art. 6, par. 1, lett. f), del GDPR).

Destinatari: solo PalletLab. I dati sono registrati, in forma cifrata, sul server delle licenze ospitato da Cloudflare. Il codice viene inviato dalla casella di posta professionale di PalletLab.

Periodo di conservazione: trentuno giorni per l'impronta della rete. Per gli altri dati, ventiquattro mesi dalla fine della prova, così che lo stesso computer o lo stesso indirizzo non possa avviare una nuova prova, poi vengono cancellati. Se ti abboni, confluiscono nei dati della tua licenza.

3. Licenza e verifiche del software

All'avvio il software verifica la licenza sul nostro server. Tra una verifica e l'altra funziona senza connessione.

Dati trattati: la chiave di licenza, l'offerta sottoscritta e la sua data di scadenza, l'indirizzo e-mail dell'acquirente e, per ogni computer attivato, le due impronte descritte sopra, il nome del computer e le date di primo e ultimo utilizzo, registrate con una precisione di sei ore.

Finalità: verificare che la licenza sia valida, rispettare il numero di postazioni previsto dalla tua offerta e permetterti di liberare una postazione.

Base giuridica: esecuzione del contratto di abbonamento (art. 6, par. 1, lett. b), del GDPR).

Destinatari: solo PalletLab. I dati sono registrati, in forma cifrata, sul server delle licenze ospitato da Cloudflare.

Periodo di conservazione: per tutta la durata dell'abbonamento, poi per dodici mesi dalla sua fine, così che tu possa riattivarlo senza perdere le postazioni.

Quando controlla se è disponibile un aggiornamento su palletlab.fr, il software trasmette anche la versione installata e l'indirizzo IP del computer. Questi scambi passano da Cloudflare alle stesse condizioni della navigazione sul sito. Noi non ne conserviamo nulla.

Al primo avvio su un computer, e una sola volta, il software invia al nostro portale di download un segnale anonimo: nome del software, versione e sistema operativo (Windows o macOS). Il segnale non contiene chiavi di licenza, identificativi del computer né indirizzi e-mail. Serve solo a contare quanti download si traducono in un'installazione. L'indirizzo IP non viene registrato: un'impronta non reversibile, calcolata a partire dall'IP e rinnovata ogni giorno, serve unicamente a scartare gli invii ripetuti, poi viene cancellata. Base giuridica: legittimo interesse di PalletLab a misurare l'uso del proprio software (art. 6, par. 1, lett. f), del GDPR).

4. Acquisto e pagamento

Il pagamento dell'abbonamento è affidato a Stripe. I tuoi dati di pagamento vengono inseriti sulla pagina di pagamento di Stripe e non ci vengono mai trasmessi.

Dati trattati da PalletLab: indirizzo e-mail, nome e indirizzo di fatturazione indicati al momento dell'acquisto, offerta e periodo scelti, stato dell'abbonamento (attivo, con pagamento in ritardo o disdetto), fatture e identificativi tecnici del tuo profilo cliente e del tuo abbonamento su Stripe.

Finalità: incassare l'abbonamento, creare e prolungare la licenza, emettere le fatture.

Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b), del GDPR) e adempimento degli obblighi contabili e fiscali (art. 6, par. 1, lett. c), del GDPR).

Destinatari: PalletLab e Stripe, che tratta il pagamento secondo le proprie condizioni e la propria informativa sulla privacy.

Periodo di conservazione: dieci anni per le fatture e i documenti contabili, come previsto dagli obblighi contabili e fiscali. Per gli altri dati, la durata dell'abbonamento e poi dodici mesi dalla sua fine.

5. Codici di accesso dei tester della versione alpha

Durante la fase alpha, ogni tester ha ricevuto un codice di accesso personale per scaricare il software.

Dati trattati: il codice, il nome e l'indirizzo e-mail della persona a cui è stato consegnato, le date di emissione e di scadenza, la data dell'ultimo utilizzo rilevato.

Finalità: sapere a chi è stato consegnato un codice, poterlo rinnovare o revocare e ricondurre una segnalazione al suo autore.

Base giuridica: esecuzione delle condizioni del programma di prova, accettate al momento della richiesta di accesso.

Periodo di conservazione: per la validità del codice, poi dodici mesi.

Le richieste di prova inviate tramite il modulo del sito (nome, azienda, indirizzo e-mail, messaggio) sono conservate al massimo dodici mesi dall'ultimo scambio, poi cancellate. Come le segnalazioni, ci arrivano attraverso un servizio tecnico ospitato da Cloudflare e il servizio di messaggistica Discord.

6. Segnalazioni inviate dal software

La finestra del software che serve a segnalare un problema o a proporre un'idea invia solo quello che decidi di inviare.

Dati trasmessi: il tuo messaggio, il nome che indichi, il nome della tua azienda se è inserito nel software, il tuo codice di accesso, la versione del software, il sistema operativo, il tipo e le dimensioni del modello visualizzato al momento dell'invio. Preventivi, clienti, listini e file non vengono mai trasmessi.

Finalità: correggere i difetti e migliorare il software.

Base giuridica: il tuo consenso, espresso con l'invio volontario della segnalazione.

Destinatari: PalletLab, tramite un servizio tecnico ospitato da Cloudflare e il servizio di messaggistica Discord, che usiamo come canale tecnico.

Periodo di conservazione: per la durata dello sviluppo del software, al massimo ventiquattro mesi dalla ricezione.

7. Assistente IA (facoltativo)

L'assistente IA integrato nel software resta disattivato finché non inserisci la tua chiave di accesso all'API di Anthropic. Se lo attivi:

• La tua chiave viene trasmessa a ogni richiesta tramite un servizio tecnico ospitato da Cloudflare, che la inoltra senza conservarla né registrarla nei log.
• Il contenuto che invii (domande, descrizione del modello, foto o disegni che alleghi) viene trasmesso ad Anthropic, PBC (Stati Uniti), che lo tratta secondo le proprie condizioni e la propria informativa sulla privacy.

Finalità: fornire, su tua richiesta, le funzioni dell'assistente IA integrato nel software.

Base giuridica: esecuzione del servizio richiesto dall'utente nell'ambito del contratto (art. 6, par. 1, lett. b), del GDPR).

Conservazione: PalletLab non conserva alcuna richiesta, allegato, risposta o conversazione dell'assistente IA. I dati vengono soltanto inoltrati ad Anthropic, per via tecnica. Il loro trattamento e l'eventuale conservazione da parte di Anthropic sono disciplinati dalle condizioni applicabili all'account API Anthropic che utilizzi.

Evita di inviare dati personali di terzi (ad esempio i recapiti dei tuoi clienti): non servono al funzionamento dell'assistente.

8. I dati di lavoro restano sul tuo computer

Il software salva modelli, preventivi, ordini, fatture, clienti, listini e libreria nella memoria locale del computer. Non li trasmette a nessun server. Puoi esportarli in un file di progetto (.plab) e cancellarli disinstallando il software o eliminandone i dati locali. Questa memoria locale è indispensabile al funzionamento del software e non costituisce uno strumento di tracciamento.

Per i dati dei tuoi clienti che inserisci nel software, il titolare del trattamento sei tu. PalletLab non vi ha accesso e, a questo riguardo, non agisce come responsabile del trattamento.

9. Responsabili del trattamento e trasferimenti verso paesi terzi

I servizi tecnici utilizzati sono forniti dalle seguenti società:

• Cloudflare, Inc. (Stati Uniti): hosting del sito, del portale di download, del server delle licenze e dei servizi tecnici di inoltro.
• Stripe Payments Europe, Limited (Irlanda): pagamento degli abbonamenti.
• OVH SAS (Francia): posta elettronica professionale, compreso l'invio dei codici di prova.
• Discord, Inc. (Stati Uniti): ricezione delle segnalazioni.
• Anthropic, PBC (Stati Uniti): elaborazione delle richieste all'assistente IA, solo se lo attivi con la tua chiave.

Quando dati personali vengono trasferiti verso gli Stati Uniti o un altro paese al di fuori dello Spazio economico europeo, il trasferimento si basa, a seconda del fornitore, su una decisione di adeguatezza della Commissione europea, sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) se il destinatario vi aderisce, sulle clausole contrattuali standard approvate dalla Commissione europea o su un altro meccanismo di trasferimento valido previsto dal GDPR. Non avviene nessun'altra comunicazione a terzi, salvo obblighi di legge.

10. Sicurezza

Gli scambi con il sito, il portale e i server sono cifrati (HTTPS). I dati conservati dal server delle licenze sono cifrati (AES-256): anche leggendo il database non si vedono chiavi di licenza, indirizzi e-mail né indirizzi IP. Sul tuo computer anche la licenza è salvata in forma cifrata, con una chiave specifica di quel computer.

Le licenze sono firmate digitalmente e verificate dal software. I segreti tecnici (chiavi di firma e di cifratura, indirizzi di notifica) restano sul server e non compaiono mai nel software distribuito. Le console di amministrazione sono protette da password o token e dal blocco dei tentativi falliti.

Per impedire che qualcuno indovini una chiave o un codice, una rete che accumula errori viene bloccata temporaneamente. Del suo indirizzo si conserva solo un'impronta, per la durata del blocco e comunque non oltre venticinque ore.

11. I tuoi diritti

Alle condizioni previste dalla normativa applicabile, hai diritto di accesso, rettifica, cancellazione, limitazione e opposizione e, ove applicabile, diritto alla portabilità dei dati che ti riguardano. Puoi inoltre revocare il consenso in qualsiasi momento per i trattamenti basati su di esso, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti, scrivi a contact@palletlab.fr dall'indirizzo usato per la prova o per l'acquisto. Rispondiamo entro un mese.

Se, dopo averci contattato, ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo all'autorità di controllo del paese in cui risiedi, in Italia il Garante per la protezione dei dati personali, oppure all'autorità francese, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

12. Modifiche alla presente informativa

Questa informativa viene aggiornata a ogni nuovo trattamento. La data dell'ultimo aggiornamento è indicata in cima alla pagina e le modifiche sostanziali vengono segnalate nel software.