Informativa sulla privacy

2. Ciò che non facciamo

Questi impegni valgono per l'intero servizio, senza eccezioni:

non vendiamo né affittiamo alcun dato personale, e non ne scambiamo con alcun intermediario;
non installiamo alcun tracciatore pubblicitario, alcun cookie di misurazione, alcun pulsante di social network;
non utilizziamo alcun dato personale per addestrare un modello di apprendimento automatico;
non registriamo né il vostro indirizzo IP completo né il vostro user agent nelle nostre tabelle;
non facciamo mai entrare un contenuto depositato nel corpus pubblico né in un confronto;
non comunichiamo a nessuno gli indirizzi tramite i quali riceviamo i messaggi del corpus.

3. I dati che trattiamo, situazione per situazione

3.1 Consultate il sito

La consultazione non richiede nulla. La misurazione dell'audience si basa su Plausible Analytics, uno strumento senza cookie né identificatore persistente: conta le pagine visualizzate e la loro provenienza, e non conserva alcun indirizzo IP. Le vostre richieste passano prima da Cloudflare, che protegge il sito e vede l'indirizzo IP della connessione. Il nostro hosting provider può tenere registri tecnici del server, che contengono lo stesso indirizzo; servono alla sicurezza del servizio e sono conservati per la durata imposta dalla legge al provider.

3.2 Ci scrivete

Il modulo di contatto registra il vostro nome, il vostro indirizzo email, la vostra azienda se la indicate, l'oggetto e il messaggio, nonché i primi due byte del vostro indirizzo IP — quanto basta per riconoscere a posteriori un afflusso, non per identificarvi. Questi dati servono a rispondervi. Sono conservati per la durata dello scambio, poi al massimo tre anni dopo l'ultimo contatto.

3.3 Richiedete un rapporto con uno strumento gratuito

I tre strumenti gratuiti — la verifica di un'email, il controllo di un'email sospetta, la diagnosi del pixel di tracciamento — funzionano senza account. Per inviarvi un rapporto, registriamo l'indirizzo email che indicate e, per la verifica, il vostro nome, la vostra azienda e l'indirizzo che mettete in copia se ne fornite uno. La diagnosi registra le vostre risposte al questionario — senza indirizzo finché non ne lasciate uno — e i primi due byte del vostro indirizzo IP.

Il messaggio che depositate o inoltrate viene archiviato così com'è, con i dati che contiene: il vostro indirizzo, quello del mittente, il corpo del messaggio. È collegato a un account tecnico creato per lui, privato, fuori da qualsiasi aggregato pubblico.

Questi dati servono a produrre il rapporto, a inviarvelo e, per la diagnosi, a chiedervi una volta se vi è stata utile. Non vi inviamo altri messaggi senza il vostro consenso esplicito, dato tramite una casella deselezionata per impostazione predefinita. I recapiti sono conservati al massimo tre anni dopo l'ultimo scambio. Il messaggio depositato e il suo rapporto sono conservati dodici mesi dopo la misurazione, poi eliminati insieme all'account tecnico creato per loro: il link del rapporto smette allora di funzionare. Vengono eliminati prima su semplice richiesta. Il link del risultato della diagnosi smette di funzionare dopo trenta giorni.

3.4 Richiedete l'aggiunta di un marchio

Quando viene richiesto un marchio assente dal catalogo, registriamo il dominio e un contatore. Nulla su chi lo ha richiesto: né indirizzo, né IP, né marca temporale per visita.

3.5 Aprite un account

L'area cliente registra il vostro indirizzo email, il vostro nome, la vostra lingua, il vostro ruolo nell'account, gli inviti che inviate, i marchi seguiti e rivendicati, i contenuti depositati e importati con i loro rapporti, e i link di condivisione che create con il loro numero di aperture. Questi dati servono a far funzionare il servizio sottoscritto; la loro base giuridica è il contratto.

Sono conservati finché l'account esiste. Alla cancellazione dell'account, vengono cancellati dopo i sette giorni durante i quali la richiesta può essere annullata; i dati di fatturazione sono conservati dieci anni, come richiesto dalla normativa contabile.

3.6 Usate l'estensione Postmetry Web Inspector

L'estensione per Chrome osserva ciò che una pagina invia durante una sessione che avviate voi stessi, nella scheda che scegliete: le richieste della pagina, e i cookie e la memoria del browser per i siti contattati. Funziona solo su vostra richiesta e si ferma con la sessione.

Tutto resta sul vostro computer. L'estensione non invia alcuna richiesta, né a noi né ad altri, e non richiede alcun account: non riceviamo nulla di ciò che osserva. Fin dalla cattura, i valori sono sostituiti da un'impronta calcolata con una chiave estratta all'inizio della sessione e cancellata alla sua fine; restano leggibili solo gli indirizzi dei siti contattati, i nomi — di un parametro, di un cookie — e i valori che non designano nessuno, come il nome di un evento o di una campagna.

Le sessioni sono conservate nella memoria locale di Chrome e cancellate automaticamente dopo sette giorni, o in qualsiasi momento dal pannello dell'estensione. Un file di esportazione viene creato solo quando lo chiedete, e siete voi a decidere a chi affidarlo.

3.7 Il vostro marchio invia messaggi ai nostri indirizzi

Il corpus pubblico è composto da messaggi che i marchi hanno inviato a indirizzi che abbiamo iscritto alle loro liste, come qualsiasi altro abbonato. Questi messaggi sono comunicazioni commerciali, ma possono contenere dati che identificano una persona: una firma, un indirizzo di risposta, il nome di un interlocutore. Li conserviamo nell'archivio finché il servizio esiste, in virtù del nostro interesse legittimo a misurare e documentare le pratiche di invio nel tempo — è l'oggetto stesso del servizio, e un archivio che si modifica non dimostra più nulla.

Ciò che viene pubblicato non riproduce mai un messaggio per intero: misure, miniature e anteprime in cui gli indirizzi sono mascherati. Una persona che compare in un messaggio archiviato può scriverci per esercitare i propri diritti.

4. Finalità e basi giuridiche

Ogni trattamento si basa su una delle basi giuridiche previste dal RGPD:

rispondere a un messaggio che ci inviate — il nostro interesse legittimo a rispondervi, e le misure preliminari a un contratto;
produrre e inviare un rapporto che avete richiesto — l'esecuzione di quanto ci richiedete;
chiedervi una volta se il rapporto della diagnosi vi è stato utile — il nostro interesse legittimo a migliorare lo strumento, annunciato al momento della richiesta, con disiscrizione in un clic;
inviarvi le nostre novità — il vostro consenso, tramite una casella deselezionata per impostazione predefinita, revocabile in qualsiasi momento;
far funzionare l'area cliente — l'esecuzione del contratto;
proteggere il servizio dagli abusi — il nostro interesse legittimo, con contatori che non conservano alcun indirizzo;
misurare e documentare le pratiche di invio dei marchi — il nostro interesse legittimo, che è l'oggetto del servizio;
tenere la nostra contabilità e rispondere a una richiesta legale — i nostri obblighi legali.

5. Chi riceve i vostri dati

I vostri dati sono trattati dalle persone di fstck che ne hanno bisogno per il servizio, e dai seguenti fornitori, che agiscono secondo le nostre istruzioni:

ONETSOLUTIONS (Francia) — hosting del sito e dell'applicazione;
Cloudflare, Inc. (Stati Uniti) — distribuzione e protezione del sito, posizionate davanti ai nostri server: ogni richiesta vi transita, con l'indirizzo IP che la emette; ricezione della posta in entrata sui nostri indirizzi; conservazione dell'archivio grezzo, in una regione situata nell'Unione europea;
Resend, Inc. (Stati Uniti) — invio delle nostre email: link di accesso, rapporti, notifiche;
Plausible Insights OÜ (Estonia) — misurazione dell'audience del sito, senza cookie né identificatore, ospitata nell'Unione europea.

Non condividiamo alcun dato con un partner pubblicitario, e non ne cediamo alcuno a un terzo per i propri usi. Un'autorità può ottenerne la comunicazione quando la legge ce lo impone. In caso di cessione dell'attività, i dati seguono il servizio, e ne siete informati.

6. Trasferimenti al di fuori dell'Unione europea

Due fornitori hanno sede negli Stati Uniti: Cloudflare e Resend. I trasferimenti che ne derivano sono disciplinati dalle clausole contrattuali standard adottate dalla Commissione europea, e dalla loro certificazione al quadro UE-USA per la protezione dei dati quando in vigore. L'archivio stesso è conservato nell'Unione europea.

7. Per quanto tempo

Le durate, riepilogate:

messaggi di contatto — la durata dello scambio, poi al massimo tre anni dopo l'ultimo contatto;
recapiti lasciati per un rapporto — al massimo tre anni dopo l'ultimo scambio, o fino alla vostra richiesta;
risposte alla diagnosi — conservate in forma aggregata per i riferimenti numerici pubblicati; il link del risultato scade dopo trenta giorni;
messaggi depositati e rapporti — dodici mesi dopo la misurazione, o fino alla vostra richiesta se anteriore;
dati dell'account — la durata di vita dell'account, poi cancellazione dopo i sette giorni di possibile annullamento;
dati di fatturazione — dieci anni;
sessioni dell'estensione Web Inspector — sul vostro computer, cancellate dopo sette giorni;
archivio del corpus pubblico — la durata di vita del servizio;
contatori contro gli abusi — il tempo della finestra di conteggio, sotto forma di impronta non reversibile;
due byte di indirizzo IP — insieme alla registrazione che accompagnano.

8. Sicurezza

L'archivio viene scritto una sola volta e non è mai modificato; l'applicazione può scrivervi solo sotto il prefisso degli import, e non lo legge mai da una pagina pubblica. Gli scambi con il sito sono cifrati. Non c'è alcuna password da rubare: l'accesso avviene tramite un link a uso unico inviato al vostro indirizzo. I link dei rapporti portano un token non enumerabile. Gli accessi ai dati sono limitati alle persone che ne hanno bisogno.

9. I vostri diritti

Potete richiedere l'accesso ai vostri dati, la loro rettifica, la loro cancellazione, la limitazione del loro trattamento e la loro portabilità, opporvi a un trattamento fondato sul nostro interesse legittimo, revocare un consenso in qualsiasi momento, e definire direttive sulla sorte dei vostri dati dopo il vostro decesso.

Scriveteci all'indirizzo in fondo a questa pagina. Possiamo chiedervi di confermare la vostra identità quando la richiesta lo giustifica — per esempio rispondendo dall'indirizzo interessato. Rispondiamo entro un mese dalla richiesta; questo termine può essere prolungato di due mesi quando la richiesta è complessa, e ve lo comunichiamo.

Se ritenete che i vostri diritti non siano rispettati, potete rivolgervi alla Commission nationale de l'informatique et des libertés (CNIL, l'autorità francese per la protezione dei dati), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o su cnil.fr.

10. I messaggi che inviamo

Inviamo solo ciò che avete richiesto: il link di accesso, il rapporto, una notifica di avviso per l'area cliente e, per la diagnosi, una richiesta di parere una settimana dopo il rapporto. Le novità del prodotto partono solo con il vostro consenso. Ogni messaggio che non è strettamente transazionale porta un link di disiscrizione in un clic. Nessuno dei nostri messaggi contiene un pixel di tracciamento né un link tracciato: li misuriamo presso gli altri, non ne installiamo.

11. Minori

Il servizio si rivolge ai professionisti e non è concepito per i minori. Non raccogliamo consapevolmente dati che li riguardano; se ritenete che ciò sia accaduto, scriveteci e li cancelleremo.

12. Modifiche

La data in testa alla pagina indica quando questa informativa è cambiata. I titolari di un account vengono avvisati via email di una modifica che li riguarda. Le versioni precedenti restano disponibili su richiesta.

1. Titolare del trattamento