PatronIA attribuisce grande importanza alla protezione dei suoi dati personali. La presente informativa descrive quali dati raccogliamo, perché, e come li proteggiamo, conformemente al regolamento generale sulla protezione dei dati (GDPR — regolamento (UE) 2016/679).
01. Titolare del trattamento
- Identità: Baptiste Gaschet, entrepreneur individuel (EI), che opera con il nome « PatronIA »
- Indirizzo: 3 avenue Pasteur, 49100 Angers, Francia
- Contatto per i dati personali: [email protected]
02. Dati raccolti
Raccogliamo le seguenti categorie di dati:
| Categoria | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Identità | Nome, indirizzo e-mail | Creazione e gestione dell'account utente | Contratto |
| Autenticazione | Password (con hash), identificativo Google OAuth | Protezione dell'accesso all'account | Contratto |
| Misure | Circonferenza seno, vita, fianchi, lunghezze, ecc. | Generazione di cartamodelli su misura | Contratto |
| Foto | Immagini caricate dall'utente | Lettura del capo mediante intelligenza artificiale (tipo, maniche, scollo…) e revisione da parte dell'atelier prima dell'invio del cartamodello | Contratto |
| Pagamento | Trattati direttamente da Stripe (nessuna conservazione) | Acquisto di crediti | Contratto |
| Messaggi | Nome, indirizzo e-mail, oggetto e testo dei messaggi inviati tramite il modulo di contatto | Rispondere alle sue richieste e conservare lo storico dei nostri scambi | Interesse legittimo |
| E-mail inviate | Il suo indirizzo e-mail, la data, l'oggetto e il testo delle e-mail che le inviamo (mai i link di accesso) | Sapere che cosa le abbiamo già scritto per seguire il suo ordine e rispondere alle sue richieste | Interesse legittimo |
| Tecnici | Indirizzo IP, user-agent (sessioni) | Sicurezza e prevenzione delle frodi | Interesse legittimo |
| Utilizzo | Storico dei progetti, transazioni | Funzionamento del servizio | Contratto |
Misure del corpo
Le misure che inserisce (circonferenza seno, vita, fianchi, lunghezze…) servono esclusivamente alla confezione di cartamodelli di capi su misura. In questo ambito puramente sartoriale, non costituiscono dati relativi alla salute ai sensi dell'articolo 9 del GDPR: sono trattate sulla base dell'esecuzione del contratto, unicamente per generare i suoi cartamodelli, e non sono mai utilizzate per altre finalità.
La sua circonferenza seno, la sua circonferenza vita, la sua circonferenza fianchi e, se le ha inserite, la lunghezza della gonna e la lunghezza interno gamba sono trasmesse ad Anthropic per redigere il libretto di istruzioni del suo cartamodello; nessuna foto è allegata a questo invio. Per costruire, verificare o correggere il cartamodello che ha ordinato, l'insieme delle sue misure e le sue foto sono trasmesse anche all'assistente dell'atelier, un programma che funziona dai nostri server grazie al servizio di Anthropic, nell'ambito dell'accordo sul trattamento dei dati che ci vincola. Il suo nome e il suo indirizzo e-mail non gli sono mai trasmessi. Il dettaglio di ciò che viene trasmesso figura nella sezione Responsabili del trattamento, destinatari e trasferimenti.
03. Responsabili del trattamento, destinatari e trasferimenti
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Hostinger | Hosting dell'applicazione e database | Unione europea |
| Cloudflare | Rete di distribuzione (CDN), sicurezza e cifratura TLS del traffico | USA* |
| Anthropic | Intelligenza artificiale (Claude): lettura delle foto del capo, redazione del libretto di istruzioni, e assistente dell'atelier che costruisce e verifica il suo cartamodello (foto, analisi, misure, scelte) | USA* |
| Stripe | Elaborazione dei pagamenti | USA* |
| Resend | Invio di e-mail transazionali | USA* |
| Autenticazione OAuth (facoltativa) | USA* | |
| Sentry | Monitoraggio tecnico e diagnosi degli errori dell'applicazione | USA* |
| Umami | Misurazione del pubblico anonima e aggregata (senza cookie né profilo individuale) | UE |
| Sarte indipendenti | Realizzazione o verifica del suo capo, unicamente su sua richiesta o con il suo consenso: cartamodello, libretto, misure e, se necessario, foto del capo | Francia |
* Trasferimenti fuori dall'UE: Anthropic (Stati Uniti) — per gli invii tramite l'API, clausole contrattuali tipo della Commissione europea integrate nel suo accordo sul trattamento dei dati; per l'assistenza dell'atelier, si veda più avanti. Per gli altri nostri fornitori situati fuori dall'UE, le garanzie applicabili (clausole contrattuali tipo o Data Privacy Framework) possono essere ottenute su richiesta a [email protected].
Che cosa trasmettiamo ad Anthropic: per la lettura del capo, le sue foto (la vista principale e, se le aggiunge, il dietro e il dettaglio); per la redazione del libretto di istruzioni, la descrizione del capo risultante da tale lettura, una parte delle sue misure (circonferenze seno, vita e fianchi, e all'occorrenza lunghezza della gonna e lunghezza interno gamba) e le caratteristiche del cartamodello tracciato (pezzi, dimensioni). Il cartamodello stesso è tracciato dal nostro programma di modellistica, senza intelligenza artificiale.
Per l'assistenza dell'atelier, che costruisce, verifica e, se necessario, corregge i cartamodelli ordinati, per ciascuno dei suoi progetti pagati: l'iniziale del suo nome, le foto, l'analisi del capo, l'insieme delle sue misure, le sue scelte e lo stato del suo ordine in crediti. Mai il suo nome, il suo indirizzo e-mail né i suoi dati di pagamento.
Questa assistenza passa principalmente attraverso l'API di Anthropic, dai nostri server. In tal caso è coperta dall'accordo sul trattamento dei dati e dalle clausole contrattuali tipo descritti sopra: i dati non servono ad addestrare i modelli, e i file trasmessi sono cancellati presso Anthropic una volta evaso l'ordine.
Una parte della verifica può ancora passare attraverso un account Claude dell'atelier la cui opzione di miglioramento dei modelli è disattivata: questi dati non servono ad addestrare i modelli di Anthropic. Questo percorso non è coperto dall'accordo sul trattamento dei dati: Anthropic tratta allora tali dati negli Stati Uniti secondo le proprie condizioni d'uso e la propria informativa sulla privacy. Ogni lettura è registrata.
I dati trasmessi per la lettura del capo e la redazione del libretto di istruzioni non sono utilizzati per addestrare i modelli di Anthropic: conformemente alle condizioni dell'API Anthropic, servono solo a produrre la risposta richiesta e non sono riutilizzati a fini di addestramento.
04. Periodo di conservazione
| Dati | Durata |
|---|---|
| Account utente | Fino all'eliminazione dell'account da parte dell'utente |
| Account anonimi (prova senza registrazione) | 30 giorni dopo l'ultima attività (eliminazione automatica dell'account, delle foto, delle misure e dei cartamodelli associati) |
| Progetti e foto | Fino all'eliminazione dell'account |
| Misure | Fino all'eliminazione dell'account (o del profilo di misure, se lo elimina prima) |
| Messaggi del modulo di contatto | Fino all'eliminazione dell'account associato allo stesso indirizzo e-mail; senza account, 3 anni dopo l'invio del messaggio |
| E-mail che le inviamo | Fino all'eliminazione dell'account associato allo stesso indirizzo e-mail; senza account, 3 anni dopo l'invio dell'e-mail |
| Dati di pagamento | Trattati e conservati da Stripe; i documenti contabili sono conservati 10 anni. |
| Log tecnici | 12 mesi max. |
05. I suoi diritti
Conformemente al GDPR, lei dispone dei seguenti diritti:
- Diritto di accesso: ottenere la comunicazione dei suoi dati personali
- Diritto di rettifica: modificare i suoi dati dalla pagina Impostazioni
- Diritto alla cancellazione (oblio): eliminare il suo account e tutti i suoi dati dalla pagina Impostazioni
- Diritto alla portabilità: ricevere i suoi dati in un formato strutturato
- Diritto di opposizione: opporsi al trattamento
- Diritto di limitazione: chiedere la limitazione del trattamento
Per esercitare i suoi diritti, ci scriva all'indirizzo dedicato: [email protected]. Rispondiamo entro un termine massimo di 30 giorni.
L'eliminazione dell'account è disponibile anche direttamente nelle sue impostazioni. Comporta la cancellazione dei suoi dati non appena il suo account viene eliminato (account, progetti, foto, misure, profili).
07. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i suoi dati:
- Cifratura delle comunicazioni (HTTPS / TLS)
- Password sottoposte a hash con algoritmo sicuro
- Database non esposto pubblicamente
- Token di sessione a durata limitata
- Verifica delle firme per i webhook di pagamento
08. Reclamo
Se ritiene che il trattamento dei suoi dati non rispetti la normativa, può presentare un reclamo alla CNIL:
- Autorità: CNIL — Commission Nationale de l'Informatique et des Libertés (autorità francese per la protezione dei dati)
- Indirizzo: 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Sito: www.cnil.fr
Se risiede in un altro paese dell'Unione europea, può anche proporre il suo reclamo all'autorità di protezione dei dati del suo paese di residenza (articolo 77 del GDPR).