Informativa sulla privacy

Titolare del trattamento

I dati trattati da Aridelle lo sono sotto la responsabilità di Eric Mollenthiel, imprenditore individuale (entrepreneur individuel), SIREN 795 225 226, 103 avenue Lacassagne, 69003 Lyon, France. Per qualsiasi domanda relativa a questa informativa o ai tuoi dati: contact@aridelle.com.

Quali dati sono trattati

Dati dell'account: indirizzo e-mail, nome visualizzato (facoltativo), password (memorizzata solo in forma hashata, mai in chiaro), timestamp di creazione, di conferma dell'indirizzo, di accettazione dei termini di utilizzo e del consenso, impostazioni dell'autenticazione a due fattori se la attivi.

Contenuti dei tuoi fascicoli: i fatti, le note, le conversazioni con l'assistente, le etichette e gli allegati (così come il testo estratto dai documenti e i riassunti generati) che scegli di registrarvi. Per loro natura, questi contenuti possono includere dati sensibili (salute, vita familiare, vita privata — art. 9 RGPD), dati relativi a decisioni giudiziarie (art. 10 RGPD), informazioni riguardanti terzi (per esempio l'altra parte di una controversia) o minori. Sei tu a decidere cosa registri: Aridelle non raccoglie nulla di più di quanto vi depositi.

Dati di abbonamento: se sottoscrivi l'offerta a pagamento, un identificativo cliente presso il nostro fornitore di pagamento Stripe e lo stato del tuo abbonamento. I tuoi dati bancari sono inseriti direttamente presso Stripe e non transitano mai dai nostri server.

Log: log tecnici del server e registro degli accessi al servizio (accessi, consultazione di un fascicolo, download di un allegato), conservati a fini di sicurezza e tracciabilità.

Perché, e su quale base giuridica

Fornire il servizio (gestione del tuo account e dei tuoi fascicoli, funzionamento dell'assistente, condivisione che decidi): esecuzione del contratto (art. 6(1)(b) RGPD). Per i dati sensibili che scegli di registrare: il tuo consenso esplicito (art. 9(2)(a)), raccolto tramite una casella dedicata alla creazione dell'account e revocabile in qualsiasi momento scrivendo a contact@aridelle.com (la revoca non rimette in discussione la liceità del trattamento precedente; comporta la cancellazione dei contenuti interessati o dell'account).

Le informazioni riguardanti terzi che registri lo sono per l'accertamento, l'esercizio o la difesa dei tuoi diritti in giudizio (art. 9(2)(f) RGPD) — vedi la sezione «Dati riguardanti terzi» qui sotto.

Garantire la sicurezza del servizio (log, limitazione degli abusi): interesse legittimo (art. 6(1)(f)). Fatturazione dell'abbonamento: esecuzione del contratto e obblighi legali contabili (art. 6(1)(c)).

I tuoi dati non sono mai utilizzati a fini pubblicitari, mai rivenduti, e non sono utilizzati per addestrare modelli di intelligenza artificiale.

Assistente IA e destinatari dei dati

Quando utilizzi l'assistente, i messaggi della conversazione e gli elementi del fascicolo che hai reso visibili all' assistente (ogni elemento ha un'impostazione di visibilità: nascosto, riassunto o integrale) sono trasmessi ad Anthropic, fornitore dei modelli di intelligenza artificiale, nell'ambito di condizioni commerciali che includono un accordo sul trattamento dei dati conforme al RGPD: Anthropic non utilizza questi dati per addestrare i propri modelli. Poiché Anthropic ha sede negli Stati Uniti, questo trasferimento è disciplinato dalle garanzie previste dal capo V del RGPD (clausole contrattuali tipo).

Gli altri destinatari sono Stripe (pagamento dell'abbonamento) e OVH (hosting del server in Francia e instradamento delle nostre e-mail). Nessun altro terzo riceve i tuoi dati. Se condividi un fascicolo con qualcuno, questa condivisione è una tua decisione esclusiva e le persone invitate vedono il contenuto secondo il ruolo che assegni loro.

Periodi di conservazione

I tuoi fascicoli e il tuo account sono conservati finché il tuo account esiste. Puoi eliminare in qualsiasi momento un elemento, un allegato, una conversazione o un intero fascicolo dall'applicazione, e richiedere la cancellazione completa del tuo account scrivendo a contact@aridelle.com. I link di conferma dell'indirizzo scadono entro 24 ore e i link di reimpostazione della password entro 1 ora. Il registro degli accessi è conservato per 12 mesi. I backup tecnici quotidiani sono conservati per 14 giorni: un contenuto eliminato scompare definitivamente dai backup alla scadenza di questo termine.

Sicurezza

Gli scambi con il sito sono cifrati (TLS). Le password sono hashate con un algoritmo moderno (Argon2id). Gli allegati sono cifrati a riposo sul server. Ogni fascicolo è isolato: solo il suo proprietario e le persone che ha invitato vi hanno accesso, e questi accessi sono registrati. Puoi attivare l'autenticazione a due fattori (2FA) dalla pagina «Sicurezza» del tuo account. Il server è ospitato in Francia ed è oggetto di backup quotidiani.

I tuoi diritti

Disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui tuoi dati, nonché del diritto di revocare il tuo consenso in qualsiasi momento. Per esercitarli, scrivi a contact@aridelle.com dall'indirizzo associato al tuo account; rispondiamo entro un mese. Puoi anche presentare un reclamo alla CNIL (cnil.fr).

Dati riguardanti terzi

Un fascicolo documenta spesso una situazione che coinvolge altre persone. Registri queste informazioni sotto la tua responsabilità, nella misura necessaria alla difesa dei tuoi diritti, e ti impegni (cfr. i termini di utilizzo) a non farne un uso sproporzionato. Se una persona ritiene che dati che la riguardano figurino in un fascicolo Aridelle, può scrivere a contact@aridelle.com: ogni richiesta è esaminata caso per caso, bilanciando i suoi diritti con la protezione del fascicolo dell'utente (compreso il diritto alla difesa in giudizio) — l'esistenza o il contenuto di un fascicolo non è né confermato né comunicato a un terzo al di fuori dei casi previsti dalla legge.

Minori

Aridelle è riservato alle persone maggiorenni. Le informazioni relative ai minori (ad esempio in un fascicolo di conflitto parentale) sono registrate dal genitore nell' ambito della difesa dei propri diritti e dell'interesse del minore.

Cookie

Aridelle utilizza solo cookie strettamente necessari al funzionamento del servizio: sessione di accesso, opzione «resta connesso» (30 giorni), dispositivo attendibile per l'autenticazione a due fattori (30 giorni) e protezione dei moduli (CSRF). Nessun cookie pubblicitario, nessun tracciante di terze parti — per questo non è necessario alcun banner di consenso.

Evoluzione di questa informativa

Questa informativa può evolvere insieme al servizio. In caso di modifica sostanziale, sarai informato/a con almeno 15 giorni di anticipo (notifica nell'applicazione o via e-mail). La versione in vigore è sempre quella pubblicata su questa pagina. Vedi anche le note legali, i termini di utilizzo e i termini di vendita.