Informativa sulla privacy

In sintesi

Saisix conserva solo ciò che è necessario per fornirle il servizio. I suoi documenti sono conservati nell’Unione europea, letti in Francia, cancellati automaticamente 30 giorni dopo il caricamento e non vengono mai utilizzati per addestrare un’IA.

Questa pagina spiega quali dati trattiamo, perché, con chi, per quanto tempo e come esercitare i suoi diritti, come richiesto dagli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (GDPR).

Chi è il titolare del trattamento dei suoi dati

Il titolare del trattamento è [RAISON SOCIALE], [ADRESSE DU SIÈGE], contattabile all’indirizzo [E-MAIL DPO/CONTACT].

Se utilizza Saisix per la sua attività professionale, i documenti che carica possono contenere dati dei suoi clienti, dipendenti o fornitori. Per tali dati, il titolare del trattamento è lei e Saisix agisce in qualità di responsabile del trattamento, ai sensi dell’articolo 28 del GDPR: Saisix li tratta esclusivamente per compilare i suoi file, secondo le sue istruzioni. Le condizioni generali di vendita e di utilizzo descrivono tale impegno.

I dati che trattiamo

Il suo account: il suo indirizzo e-mail, la sua password in forma cifrata (un hash scrypt, mai la password stessa), il suo piano e la relativa data di inizio, il suo ruolo nell’applicazione.

Le sue sessioni: i documenti che carica, i file da compilare che ci fornisce, i file che Saisix compila, i valori da verificare e le sue scelte su tali valori.

Il suo utilizzo: per ogni lettura, la quantità di testo letta e scritta dal modello, il tipo di documento e la data. Questi rilevamenti non contengono alcun contenuto dei suoi documenti.

La sicurezza: il numero di tentativi di accesso non riusciti per indirizzo e-mail, per 15 minuti, al fine di bloccare i tentativi ripetuti di indovinare la password. I log tecnici dei nostri server (indirizzo IP, pagine richieste, errori).

La misurazione dell’audience: le pagine visualizzate, il sito di provenienza, il tipo di browser e di dispositivo, il paese. Queste statistiche sono anonime e non la seguono da un sito all’altro.

Il pagamento: i dati della sua carta sono inseriti direttamente presso il nostro fornitore di servizi di pagamento, Stripe. Saisix non li vede mai: conserva solo il riferimento del suo abbonamento e il suo stato.

Perché e su quale base giuridica

Creare e gestire il suo account, leggere i suoi documenti, compilare i suoi file, calcolare il suo utilizzo del mese: è necessario per l’esecuzione del contratto che conclude con noi (articolo 6, paragrafo 1, lettera b), del GDPR).

Fatturare e conservare le scritture contabili: è un obbligo di legge (articolo 6, paragrafo 1, lettera c), del GDPR; articolo L123-22 del Codice di commercio francese (Code de commerce)).

Proteggere il servizio da abusi e attacchi, misurare l’audience per migliorare il sito, monitorare il costo del servizio: è il nostro legittimo interesse (articolo 6, paragrafo 1, lettera f), del GDPR). Può opporsi in qualsiasi momento.

Saisix utilizza l’intelligenza artificiale per leggere i suoi documenti. Essa non prende alcuna decisione che la riguardi: ricopia informazioni e lei le verifica prima di scaricarle. Non vi è quindi alcuna decisione automatizzata ai sensi dell’articolo 22 del GDPR.

I suoi documenti servono solo a lei

I suoi documenti sono letti dal modello Mistral Medium, sulle Generative APIs di Scaleway, a Parigi. Scaleway si impegna a non utilizzare i dati inviati per addestrare, riaddestrare o migliorare i propri modelli, e a non renderli accessibili ai creatori dei modelli.

Scaleway non conserva il contenuto delle richieste. Unica eccezione prevista dalle sue condizioni: una richiesta che provoca un malfunzionamento può essere conservata per un massimo di due settimane, il tempo necessario per risolvere il problema.

Nemmeno Saisix utilizza i suoi documenti per addestrare un’IA, né per alcun uso diverso dal suo.

Chi riceve i suoi dati

Vi hanno accesso solo le persone di [RAISON SOCIALE] che ne hanno bisogno per far funzionare il servizio. Non vendiamo né cediamo in locazione i suoi dati.

Cloudflare, Inc. (Stati Uniti) ospita il sito e l’applicazione, conserva i suoi file e la banca dati nella sua zona Unione europea e ridimensiona le foto prima della lettura. Poiché le sue richieste transitano sulla sua rete mondiale, alcuni dati possono essere trattati al di fuori dell’Unione. Tali trasferimenti sono disciplinati dalla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati personali (decisione di esecuzione (UE) 2023/1795, articolo 45 del GDPR), al quale Cloudflare aderisce, e dalle clausole contrattuali tipo della Commissione (articolo 46 del GDPR).

Scaleway SAS (Francia) legge i suoi documenti con il modello di IA, nei suoi data center di Parigi. Nessun trasferimento al di fuori dell’Unione.

Il nostro strumento di misurazione dell’audience, Umami, è installato sul nostro server presso [HÉBERGEUR DU VPS UMAMI], [PAYS DU VPS UMAMI]. Nessun terzo vi ha accesso.

Stripe Payments Europe, Limited (Irlanda) incassa i suoi pagamenti e conserva il suo metodo di pagamento. Stripe può trattare questi dati negli Stati Uniti, presso Stripe, Inc.: tali trasferimenti sono disciplinati dalla decisione di adeguatezza della Commissione europea sul quadro UE-USA per la protezione dei dati personali (decisione di esecuzione (UE) 2023/1795, articolo 45 del GDPR), al quale Stripe aderisce, e dalle clausole contrattuali tipo della Commissione (articolo 46 del GDPR). Per contrastare le frodi e adempiere ai propri obblighi di legge, Stripe agisce anche in qualità di titolare del trattamento, secondo la propria informativa sulla privacy.

Ciascuno di questi fornitori è vincolato da un contratto di trattamento dei dati conforme all’articolo 28 del GDPR.

Per quanto tempo conserviamo i suoi dati

I documenti caricati e i file compilati: 30 giorni dall’inizio della sessione, poi cancellati automaticamente. Può cancellarli lei stesso prima, in qualsiasi momento, dalla Libreria: la cancellazione è immediata e definitiva.

I file da compilare che ci fornisce: 30 giorni dopo il loro ultimo utilizzo, oppure 1 giorno se non sono mai stati utilizzati.

Il suo account e i suoi rilevamenti di utilizzo: finché il suo account esiste, poi cancellati entro i [30] giorni successivi alla fine del suo abbonamento.

Le fatture: 10 anni, come richiesto dall’articolo L123-22 del Codice di commercio francese (Code de commerce).

I tentativi di accesso non riusciti: 15 minuti. I log tecnici: 7 giorni.

Le statistiche di audience: [DURÉE, 25 MOIS AU PLUS].

I suoi diritti

Può in qualsiasi momento accedere ai suoi dati, ottenerne la rettifica o la cancellazione, limitarne il trattamento, opporsi a un trattamento basato sul nostro legittimo interesse e ricevere i dati che ci ha fornito in un formato leggibile (articoli da 15 a 21 del GDPR).

Può anche indicarci cosa dobbiamo fare dei suoi dati dopo il suo decesso (articolo 85 della legge francese n. 78-17 del 6 gennaio 1978, detta «Informatique et Libertés»).

Per esercitare questi diritti, scriva a [E-MAIL DPO/CONTACT] dall’indirizzo e-mail del suo account. Rispondiamo entro un mese (articolo 12 del GDPR). In caso di dubbi sulla sua identità, possiamo chiederle di confermarla.

I suoi documenti e i file compilati possono essere cancellati anche direttamente nella Libreria.

Reclamo alla CNIL

Se ritiene che i suoi diritti non siano rispettati, può proporre reclamo alla Commissione nazionale per l’informatica e le libertà (Commission nationale de l’informatique et des libertés, CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oppure online su cnil.fr/fr/plaintes (articolo 77 del GDPR).

Cookie

Saisix installa un solo cookie: «saisix_session», che la mantiene connesso per 30 giorni. È strettamente necessario al servizio da lei richiesto, non serve a nient’altro ed è leggibile solo da Saisix. È quindi esente dal consenso (articolo 82 della legge «Informatique et Libertés»). Viene cancellato quando si disconnette.

La nostra misurazione dell’audience, Umami, non utilizza alcun cookie e non registra nulla sul suo dispositivo. Produce esclusivamente statistiche anonime. Per questo nessun banner le chiede il consenso.

Nessun cookie pubblicitario, nessun social network, nessuno strumento di tracciamento di terzi.

Sicurezza

I suoi dati circolano cifrati (HTTPS) e sono cifrati nei nostri spazi di archiviazione. Le password sono conservate sotto forma di hash, mai in chiaro. Ogni account accede solo ai propri file. I tentativi ripetuti di indovinare la password vengono bloccati.

In caso di violazione dei dati che presenti un rischio per lei, informiamo la CNIL e, se il rischio è elevato, informiamo anche lei (articoli 33 e 34 del GDPR).

Modifiche

Se questa informativa cambia, cambia anche la data in cima alla pagina. In caso di modifica importante, la informiamo via e-mail.