Informativa sulla privacy

1. Chi siamo?

Neuroptis è un software di allenamento visivo e cognitivo per i professionisti dell’accompagnamento, edito da Robin Kawka EI (Neuroptis), 9 rue de Zurich, 67000 Strasbourg, France, SIRET 10570578400012. Contatto: hello@neuroptis.fr.

2. Due ruoli a seconda dei dati

• I tuoi dati (account, abbonamento, fatturazione): Robin Kawka EI è titolare del trattamento.
• I dati dei tuoi beneficiari, che inserisci nell’applicazione: sei tu il titolare del trattamento e Neuroptis agisce come responsabile del trattamento (articolo 28 del GDPR), alle condizioni previste dall’articolo 12 delle condizioni generali. I tuoi beneficiari esercitano i loro diritti presso di te.

3. Dati raccolti

• Lista d’attesa: indirizzo email, nome (facoltativo), tipo di interesse.
• Account: cognome, nome, indirizzo email, password cifrata (hash), foto del profilo (facoltativa).
• Accesso con Google: identificativo Google, email, nome e foto del profilo forniti da Google.
• Fatturazione: tipo di account (privato o professionale), indirizzo di fatturazione (facoltativo per un privato) e, per un professionista, ragione sociale, SIRET e partita IVA (facoltativa).
• Pagamento: gestito da Stripe; conserviamo solo il tipo e le ultime 4 cifre della carta, mai il numero completo.
• Dati dei beneficiari: nome, cognome, data di nascita, sesso, lateralità, capacità visive da allenare in via prioritaria, risultati degli esercizi e note libere. Queste informazioni possono costituire dati sensibili (compresi, a seconda del contenuto, dati relativi alla salute): inserisci solo ciò che è necessario all’accompagnamento.
• Dati tecnici: indirizzo IP, browser, log di accesso, a fini di sicurezza e di debug.

4. Accesso con Google

Puoi creare il tuo account e accedere a Neuroptis (sito web e software desktop) con il tuo account Google, invece di email e password. Questa scelta è facoltativa.

• Dati a cui accediamo: solo le informazioni di base del tuo profilo Google (autorizzazioni openid, email e profile): identificativo Google, indirizzo email, nome, cognome e foto del profilo. Non accediamo né alle tue email, né ai tuoi contatti, file, calendario o altri dati del tuo account Google.
• Utilizzo: l’identificativo Google e l’indirizzo email servono solo ad autenticarti e a ritrovare il tuo account; nome, cognome e foto precompilano il tuo profilo. Questi dati non sono utilizzati per nessun altro scopo: niente pubblicità, niente profilazione, niente addestramento di modelli di intelligenza artificiale.
• Conservazione: questi dati sono registrati nel tuo account Neuroptis, sui nostri server (vedi «Destinatari e responsabili del trattamento»), e conservati finché il tuo account esiste. Non conserviamo alcun token di accesso al tuo account Google.
• Condivisione: i dati provenienti da Google non sono mai venduti né trasmessi a terzi, ad eccezione del nostro fornitore di hosting per la conservazione.
• Cancellazione e revoca: l’eliminazione del tuo account cancella questi dati. Puoi anche chiederne la cancellazione a hello@neuroptis.fr e revocare l’accesso di Neuroptis in qualsiasi momento dalle impostazioni del tuo account Google.

L’uso delle informazioni ricevute dalle API di Google rispetta le norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato (Limited Use).

5. Finalità e basi giuridiche

• Esecuzione del contratto: gestione dell’account, fornitura del Servizio, monitoraggio dei beneficiari, abbonamento, pagamento e fatturazione.
• Obbligo di legge: emissione e conservazione delle fatture e dei documenti contabili.
• Interesse legittimo: sicurezza, prevenzione delle frodi, stabilità e miglioramento del Servizio.
• Consenso: lista d’attesa e comunicazioni sull’evoluzione del prodotto.

6. Destinatari e responsabili del trattamento

I tuoi dati non sono mai venduti. Sono trasmessi solo ai seguenti fornitori, per le esigenze del Servizio:

• Railway (hosting, Stati Uniti) — server e database, compresi i dati dei beneficiari.
• Stripe (pagamento, Stati Uniti / Irlanda) — pagamenti, abbonamenti e fatture (nome o ragione sociale, email, indirizzo, SIRET, partita IVA).
• Resend (email transazionali, Stati Uniti) — invio delle email.
• Sentry (monitoraggio, Stati Uniti) — tracciamento degli errori tecnici.
• Google — solo se utilizzi l’accesso con Google.
• API Recherche d’entreprises (servizio pubblico francese) — riceve solo il numero SIRET inserito, per precompilare la ragione sociale e l’indirizzo.

I trasferimenti al di fuori dell’Unione europea sono disciplinati dalle clausole contrattuali tipo della Commissione europea o dall’EU-US Data Privacy Framework. È previsto il trasferimento dell’hosting a OVHcloud, fornitore situato in Francia e certificato HDS (certificazione francese per l’hosting di dati sanitari).

7. Periodo di conservazione

• Lista d’attesa: fino alla disiscrizione o al lancio del prodotto.
• Account e dati dei beneficiari: finché l’account esiste; eliminati con l’eliminazione dell’account.
• Fatture e documenti contabili: 10 anni (obbligo di legge), anche dopo l’eliminazione dell’account.
• Log tecnici: 7 giorni.

8. I tuoi diritti (GDPR)

Disponi dei seguenti diritti sui tuoi dati:

• Accesso e portabilità: ottenere una copia dei tuoi dati, compresa l’esportazione dei dati dei tuoi beneficiari.
• Rettifica: correggere dati inesatti, in particolare dalla tua area personale.
• Cancellazione: chiedere la cancellazione dei tuoi dati o eliminare il tuo account.
• Opposizione e limitazione: opporti a un trattamento o chiederne la limitazione.
• Revoca del consenso: in qualsiasi momento per i trattamenti basati sul consenso.

Per esercitare questi diritti o richiedere un’esportazione: hello@neuroptis.fr. Puoi anche presentare un reclamo alla CNIL (autorità francese per la protezione dei dati) o all’autorità di controllo del tuo Paese.

9. Cookie e misurazione dell’audience

Utilizziamo solo cookie strettamente necessari al funzionamento del Servizio (sessione, sicurezza CSRF, preferenza di lingua). Non utilizziamo cookie pubblicitari né tracker di terze parti.

Per sapere come viene utilizzato il sito (pagine visitate, sito di provenienza, tipo di dispositivo, clic sui pulsanti principali), effettuiamo direttamente una misurazione dell’audience anonima e senza cookie: il tuo indirizzo IP non viene conservato e l’identificativo tecnico usato per contare i visitatori cambia ogni giorno, il che impedisce di seguirti da un giorno all’altro o di identificarti. Queste statistiche non sono condivise né incrociate con altri dati e vengono eliminate dopo 13 mesi. Non richiedono quindi il tuo consenso.

10. Sicurezza

Le comunicazioni sono cifrate (HTTPS/TLS), le password sono sottoposte ad hash (bcrypt) e l’accesso ai dati è limitato all’account che li ha inseriti e ai professionisti con cui li condivide. In caso di violazione dei dati, le persone interessate e, se del caso, la CNIL vengono informate alle condizioni previste dal GDPR.

11. Modifiche

Questa informativa può essere aggiornata. In caso di modifica significativa, sarai informato via email. La data dell’ultimo aggiornamento è indicata in cima a questa pagina.