Informativa sulla privacy
La presente informativa descrive i dati personali trattati da Théo Busson et Anaïs Bernard («noi») nell’ambito del sito insider-club.app («il Sito») e dell’applicazione Shopify Insider Club («l’Applicazione»). Si applica ai visitatori del Sito, ai merchant che installano l’Applicazione («il Merchant») e, per la parte che li riguarda, ai clienti dei Merchant che partecipano a un forum («i Membri»).
1. Titolare del trattamento e contatti
Théo Busson (imprenditore individuale, SIRET 883 400 913 00017) e Anaïs Bernard (imprenditrice individuale, SIRET 883 597 676 00013), contitolari del trattamento, [indirizzo professionale da completare], hello@insider-club.app.
Per qualsiasi domanda o richiesta relativa ai Suoi dati, scriva a hello@insider-club.app con oggetto «Dati personali». Non siamo tenuti a designare un responsabile della protezione dei dati; questo indirizzo è il Suo unico punto di contatto.
2. Dati trattati sul Sito
| Trattamento | Dati | Base giuridica | Durata |
|---|---|---|---|
| Sicurezza e funzionamento del Sito (hosting Cloudflare) | Indirizzo IP, dati tecnici di connessione | Interesse legittimo: proteggere il Sito da attacchi e abusi | Log tecnici conservati da Cloudflare per un periodo limitato; non vi accediamo direttamente |
| Misurazione dell’audience (Cloudflare Web Analytics) | Pagine visualizzate, browser, Paese, senza cookie né identificativi persistenti | Interesse legittimo: conoscere la frequentazione del Sito. Questo strumento non consente né di seguirLa da un sito all’altro né di identificarLa | Statistiche aggregate |
| Analisi dei percorsi di navigazione (Microsoft Clarity) | Movimenti, clic, scorrimento, pagine consultate, tipo di dispositivo, cookie «_clck» e «_clsk» | Consenso, raccolto tramite il banner visualizzato alla Sua prima visita. Senza consenso, Clarity non viene caricato | Cookie conservati per un massimo di 13 mesi; registrazioni conservate da Microsoft per 30 giorni, statistiche per 13 mesi |
| Misurazione dettagliata del pubblico (Google Analytics 4) | Pagine viste, percorso di visita, origine della visita, dispositivo, paese, identificativo del visitatore nei cookie «_ga» e «ga*» | Consenso, raccolto tramite il banner. Senza consenso, Google Analytics non viene caricato | Cookie conservati 13 mesi; statistiche conservate da Google 14 mesi |
| Chat online (Crisp) | Messaggi scambiati, nome ed email se li indica, indirizzo IP, pagine visitate durante la conversazione, cookie di sessione e di riconoscimento del visitatore | Consenso (banner) o richiesta esplicita da parte Sua quando clicca su «Chatta con noi» | Conversazioni conservate per il tempo necessario a gestire la Sua richiesta, al massimo tre anni |
| Prenotazione di appuntamenti (Calendly) | Nome, email, fascia oraria scelta, informazioni che inserisce | Misure precontrattuali adottate su Sua richiesta | Il tempo necessario a organizzare l’appuntamento, poi al massimo tre anni |
| Video (YouTube) | Quando avvia un video, Google riceve il Suo indirizzo IP e dati tecnici | Consenso, espresso con il clic sul video. Il lettore utilizza la modalità «privacy avanzata» (youtube-nocookie.com) e viene caricato solo in quel momento | Secondo l’informativa di Google |
| Misurazione delle nostre attività di comunicazione | Origine della visita, pagina di arrivo, Paese e clic su «Installa su Shopify». Nessun indirizzo IP né identificativo personale | Interesse legittimo: sapere quali canali portano all’installazione dell’Applicazione | 90 giorni al massimo nella memoria locale del Suo browser, poi statistiche aggregate sui nostri server |
| Strumenti gratuiti | Indirizzo del negozio o valori inseriti nei calcolatori | Esecuzione del servizio richiesto | Risultato memorizzato nella cache per un massimo di 24 ore, senza alcun collegamento con Lei |
| Contatto via email o modulo | Nome, email, contenuto del messaggio | Interesse legittimo: rispondere alla Sua richiesta | Il tempo necessario a gestirla, poi al massimo tre anni |
| Candidature | Nome, email, CV, messaggio | Misure precontrattuali adottate su Sua richiesta | Due anni dopo l’ultimo contatto, salvo richiesta di cancellazione anticipata |
| Programma di affiliazione | Identità, email, sito o canale, coordinate per il pagamento delle commissioni, negozi segnalati | Esecuzione del contratto di partnership; obblighi contabili | Durata della partnership, poi dieci anni per i documenti contabili |
| Newsletter e informazioni sull’Applicazione (Resend) | Email, nome, negozio, aperture e clic nelle nostre email | Consenso per la newsletter; interesse legittimo per informare i Merchant che hanno installato l’Applicazione delle evoluzioni del servizio | Fino alla Sua disiscrizione (link presente in ogni email), poi tre anni al massimo |
| Prospezione commerciale | Per i professionisti dell’ecosistema Shopify: nome, email professionale, sito, lingua, cronologia degli scambi. Dati raccolti presso di Lei o da fonti accessibili al pubblico (siti, elenchi, reti professionali) | Interesse legittimo: proporre l’Applicazione ai professionisti che può interessare. Può opporsi in qualsiasi momento, rispondendo ai nostri messaggi o via email | Tre anni dopo l’ultimo scambio; le persone che si oppongono sono inserite in una lista di esclusione |
Il segnale «Global Privacy Control» del Suo browser viene rispettato: quando è attivato, lo consideriamo come un rifiuto dei cookie soggetti a consenso.
3. Dati trattati nell’Applicazione
I nostri ruoli
- Per i dati del Merchant (account, negozio, fatturazione, scambi con la nostra assistenza), siamo titolare del trattamento.
- Per i dati dei Membri che partecipano al forum di un Merchant, agiamo come responsabile del trattamento per conto del Merchant, che resta titolare del trattamento. Le condizioni di tale incarico sono riportate nell’accordo sul trattamento dei dati allegato alle condizioni generali.
Dati trattati
- Dati del negozio: nome, dominio, indirizzo email dell’account, Paese, piano e stato dell’abbonamento, preferenze di configurazione del forum.
- Dati dei Membri: nome visualizzato, indirizzo email, identificativo cliente Shopify, contenuti pubblicati (argomenti, risposte, reazioni, sondaggi, immagini e link video), date di pubblicazione, preferenze di notifica, decisioni di moderazione che li riguardano.
- Dati tecnici necessari al funzionamento e alla sicurezza: identificativi e token Shopify, log di accesso e di errore.
- Dati di utilizzo aggregati (numero di argomenti, di risposte, di membri attivi) che servono alle statistiche presentate al Merchant e al miglioramento del servizio.
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornire il forum, visualizzarlo sul negozio, gestire gli account dei Membri tramite gli account cliente Shopify | Esecuzione del contratto con il Merchant; per i Membri, istruzioni del Merchant |
| Consentire la moderazione, la segnalazione e la rimozione dei contenuti | Esecuzione del contratto; obblighi di legge in materia di contenuti illeciti |
| Inviare le notifiche richieste dai Membri (risposta a un argomento, menzione) | Esecuzione del contratto; i Membri possono disattivarle |
| Fatturare l’abbonamento tramite Shopify | Esecuzione del contratto; obblighi contabili |
| Garantire la sicurezza del servizio, prevenire gli abusi, tenere i log | Interesse legittimo; obblighi di legge |
| Produrre statistiche di utilizzo aggregate e migliorare l’Applicazione | Interesse legittimo |
| Informare il Merchant delle evoluzioni del servizio | Interesse legittimo |
Pagine pubbliche e indicizzazione
Quando il Merchant attiva categorie pubbliche, gli argomenti e le risposte pubblicati in tali categorie sono visibili a tutti i visitatori del suo negozio e possono essere indicizzati dai motori di ricerca, con il nome visualizzato del loro autore. Le categorie riservate ai clienti connessi non sono accessibili ai motori di ricerca. Il Merchant informa i propri Membri di tale funzionamento nel regolamento del suo forum.
Età minima
Il forum è riservato alle persone di almeno 15 anni, età a partire dalla quale in Francia un minore può acconsentire autonomamente al trattamento dei propri dati. Il Merchant si impegna a precisarlo nel regolamento del suo forum. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo insieme ai suoi contenuti.
Periodo di conservazione
I dati sono conservati finché l’Applicazione è installata sul negozio. Dopo la disinstallazione:
- Shopify ci invia, 48 ore dopo la disinstallazione, una richiesta di cancellazione del negozio («shop/redact»); eliminiamo allora l’insieme dei dati del negozio e dei suoi Membri.
- In ogni caso, tali dati vengono eliminati al più tardi 30 giorni dopo la disinstallazione, poi rimossi dai nostri backup nei 30 giorni successivi.
- I dati di fatturazione necessari ai nostri obblighi contabili sono conservati per dieci anni tramite Shopify.
Il Merchant può chiederci in qualsiasi momento una copia dell’insieme delle discussioni del suo forum.
Richieste trasmesse da Shopify
Rispondiamo automaticamente alle tre richieste obbligatorie previste da Shopify per la protezione dei dati:
- «customers/data_request»: quando un cliente chiede a un Merchant l’accesso ai propri dati, forniamo al Merchant i dati che deteniamo su tale cliente.
- «customers/redact»: quando un Merchant chiede la cancellazione dei dati di un cliente, eliminiamo i suoi dati personali e anonimizziamo i suoi contenuti o li eliminiamo secondo le istruzioni del Merchant.
- «shop/redact»: quando un negozio disinstalla l’Applicazione, eliminiamo l’insieme dei suoi dati come indicato sopra.
Rispettiamo i requisiti di Shopify relativi ai dati protetti dei clienti: limitazione dell’accesso ai dati strettamente necessari al forum, crittografia, registrazione degli accessi ed eliminazione su richiesta.
Responsabili del trattamento e hosting
| Fornitore | Ruolo | Localizzazione |
|---|---|---|
| Shopify International Limited (Irlanda) e Shopify Inc. (Canada) | Piattaforma e-commerce, account cliente, fatturazione | Unione europea, Canada, Stati Uniti |
| Cloudflare, Inc. | Hosting, database, archiviazione delle immagini, sicurezza, misurazione dell’audience del Sito | Data center distribuiti nel mondo, tra cui l’Unione europea; Stati Uniti |
| Resend, Inc. | Invio delle email (notifiche, informazioni sull’Applicazione, newsletter) | Stati Uniti |
| Microsoft Ireland Operations Limited (Clarity) | Analisi dei percorsi di navigazione del Sito, con il Suo consenso | Unione europea, Stati Uniti |
| Crisp IM SAS | Chat online sul Sito, con il Suo consenso | Unione europea |
| Calendly LLC | Prenotazione di appuntamenti | Stati Uniti |
| Google Ireland Limited (YouTube, Google Analytics) | Riproduzione dei video del Sito, su tua richiesta; misurazione del pubblico con Google Analytics, con il tuo consenso | Unione europea, Stati Uniti |
Trasferimenti al di fuori dell’Unione europea
Alcuni di questi fornitori trattano dati negli Stati Uniti o in Canada. Tali trasferimenti si basano, a seconda del fornitore, su una decisione di adeguatezza della Commissione europea (Canada; imprese certificate nell’ambito del quadro UE-USA per la protezione dei dati, «Data Privacy Framework», come nel caso di Cloudflare, Microsoft, Google e Calendly) oppure sulle clausole contrattuali tipo della Commissione europea, integrate da misure tecniche appropriate (crittografia delle comunicazioni e dei dati archiviati).
Sicurezza
Crittografia delle comunicazioni (TLS) e dei dati archiviati, accesso ai dati riservato alle persone che ne hanno bisogno e protetto da autenticazione forte, registrazione degli accessi, backup regolari, aggiornamento dei componenti software. In caso di violazione dei dati che possa comportare un rischio per le persone, notifichiamo la Commissione nazionale per l’informatica e le libertà (Commission nationale de l’informatique et des libertés, CNIL) entro 72 ore e il Merchant interessato senza ingiustificato ritardo.
4. I Suoi diritti
Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della legge francese sull’informatica e le libertà (loi Informatique et Libertés), Lei dispone dei seguenti diritti:
- accesso ai Suoi dati, rettifica, cancellazione;
- limitazione del trattamento e opposizione, in particolare alla prospezione commerciale, senza doversi giustificare;
- portabilità dei dati che ci ha fornito;
- revoca del consenso in qualsiasi momento, per i trattamenti basati su di esso, senza pregiudicare la liceità del trattamento precedente;
- diritto di stabilire direttive sulla sorte dei Suoi dati dopo la Sua morte.
Per esercitarli, scriva a hello@insider-club.app (oggetto «Dati personali»). Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse; possiamo chiederLe un documento d’identità in caso di dubbio ragionevole. Se è Membro del forum di un Merchant, si rivolga prima a tale Merchant, titolare del trattamento dei Suoi dati; lo aiutiamo a risponderLe e può anche scriverci direttamente.
Può presentare un reclamo alla Commissione nazionale per l’informatica e le libertà (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
5. Cookie e tracker
| Nome | Emittente | Finalità | Durata | Consenso |
|---|---|---|---|---|
| ic-consent (memoria locale) | Insider Club | Memorizzare la Sua scelta relativa ai cookie | 6 mesi | Non richiesto (necessario per rispettare la Sua scelta) |
| Preferenze di visualizzazione e misurazione delle nostre attività di comunicazione (memoria locale) | Insider Club | Memorizzare le Sue preferenze, sapere quale canale ha portato all’installazione | 90 giorni al massimo | Non richiesto (funzionamento del Sito, misurazione senza identificativo) |
| _clck, _clsk, CLID, ANONCHK, MR, MUID, SM | Microsoft Clarity | Analisi dei percorsi di navigazione | Dalla sessione a 13 mesi | Richiesto |
| _ga, ga* | Google Analytics 4 | Misurazione dettagliata del pubblico | 13 mesi | Richiesto |
| crisp-client/session/, crisp-client/socket/ | Crisp | Funzionamento della chat, riconoscimento del visitatore da una visita all’altra | Dalla sessione a 6 mesi | Richiesto, o richiesta esplicita di apertura della chat |
| Cookie YouTube (youtube-nocookie.com) | Riproduzione dei video | Secondo Google | Installati solo dopo l’avvio di un video |
Cloudflare Web Analytics non installa alcun cookie. Alla Sua prima visita, un banner Le propone di accettare o rifiutare i cookie soggetti a consenso; le due scelte sono altrettanto semplici, e rifiutare non limita la Sua navigazione. La Sua scelta viene conservata per sei mesi, dopodiché la domanda Le viene posta nuovamente. Può modificarla in qualsiasi momento tramite il link «Gestisci i cookie» in fondo a ogni pagina, oppure eliminare i cookie nelle impostazioni del Suo browser.
6. Modifiche
La presente informativa può evolvere, in particolare quando aggiungiamo un fornitore o una funzionalità. La data dell’ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche rilevanti per i Merchant, li informiamo via email o nell’Applicazione. In caso di divergenza con le sue traduzioni, fa fede la versione francese.
Installa su Shopify