Vai al contenuto
Gastonil viaggiatore
☰Indice (10)
  1. 1. Titolare del trattamento
  2. 2. Dati trattati, finalità, basi giuridiche e durate
  3. 3. Chi ha accesso ai Suoi dati
  4. 4. Fornitori e trasferimenti al di fuori dell'Unione europea
  5. 5. I Suoi diritti
  6. 6. Decisioni automatizzate
  7. 7. Minori
  8. 8. Sicurezza
  9. 9. Cookie e archiviazione locale
  10. 10. Modifica della presente informativa

Indice

  1. 1. Titolare del trattamento
  2. 2. Dati trattati, finalità, basi giuridiche e durate
  3. 3. Chi ha accesso ai Suoi dati
  4. 4. Fornitori e trasferimenti al di fuori dell'Unione europea
  5. 5. I Suoi diritti
  6. 6. Decisioni automatizzate
  7. 7. Minori
  8. 8. Sicurezza
  9. 9. Cookie e archiviazione locale
  10. 10. Modifica della presente informativa

Informazioni legali

Informativa sulla privacy

Ultimo aggiornamento : 21 ottobre 2026 · Versione 1.0

Questa è una traduzione del documento francese, fornita a titolo informativo. Non è ancora stata verificata da un avvocato e può contenere imprecisioni; la versione francese è disponibile qui sotto.

Leggi la versione francese

Documento in preparazione: restano da completare a cura dell'editore 6 informazioni. Sono segnalate così: …

La presente informativa spiega quali dati personali JO & GEN tratta quando Lei utilizza Gaston, le voyageur, perché, su quale base giuridica, per quanto tempo, con quali fornitori e come esercitare i Suoi diritti. È redatta in conformità al regolamento (UE) 2016/679 (« RGPD ») e alla legge n. 78-17 del 6 gennaio 1978 (« Informatique et Libertés »).

I nostri impegni

  • Nessuna pubblicità, nessuno strumento di misurazione dell'audience, nessuna rivendita di dati.
  • I Suoi viaggi e i Suoi messaggi al copilota non servono ad addestrare modelli di IA.
  • Senza account, i Suoi viaggi sono salvati nel Suo browser; solo la versione completa di un'anteprima è conservata sui nostri server, senza la Sua identità, per poterla sbloccare.

1. Titolare del trattamento

JO & GEN, société par actions simplifiée (SAS), 64 impasse des Places, 69480 Lucenay, France, SIREN 948 988 985, rappresentata dal suo presidente, Anthony Jasicki. Contatto per qualsiasi domanda relativa ai Suoi dati: contact@gaston.travel. Responsabile della protezione dei dati: Da completare: indicare se è stato designato un responsabile della protezione dei dati e, in tal caso, i suoi recapiti.

↑ Torna all'indice

2. Dati trattati, finalità, basi giuridiche e durate

Trattamenti effettuati da JO & GEN
  • Trattamento
    Account
    Dati
    Indirizzo e-mail, password (conservata unicamente in forma hash dal nostro fornitore di autenticazione), nome proprio o nome visualizzato, nome e cognome se li fornisce, lingua, preferenze di viaggio (ritmo, notti per tappa, interessi), date di creazione e dell'ultimo accesso
    Finalità
    Creare e proteggere il Suo account, autenticarLa (password o link di accesso via e-mail), sincronizzare i Suoi viaggi tra i Suoi dispositivi
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b)
    Durata di conservazione
    Fino alla cancellazione dell'account; account inattivo (nessun accesso né abbonamento per 2 anni) cancellato dopo un avviso, oppure soltanto disattivato se dà accesso a viaggi acquistati (in tal caso sono conservati, separatamente, solo i dati strettamente necessari a tale accesso)
  • Trattamento
    Viaggi
    Dati
    Punti di partenza, di arrivo e tappe, date, durata, ritmo, interessi, budget, viaggio con bambini o animali, lingua, veicolo, nome del viaggio, luoghi aggiunti, itinerario prodotto
    Finalità
    Costruire, salvare, modificare ed esportare i Suoi viaggi
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b)
    Durata di conservazione
    Senza account: solo nel Suo browser, finché Lei non li elimina. Con account: fino alla loro cancellazione o a quella dell'account
  • Trattamento
    Nazionalità dei viaggiatori (facoltativa)
    Dati
    Nazionalità della persona che prepara il viaggio e, se le indica, quelle dei suoi compagni di viaggio (paese del passaporto utilizzato, scelto da un elenco), nel modulo di viaggio, nella scheda « Formalità » di un viaggio o in « Il mio spazio »
    Finalità
    Personalizzare la scheda « Formalità » del viaggio (documenti d'identità, visto, durata di soggiorno consentita); in « Il mio spazio », precompilare i Suoi prossimi viaggi. Non è mai trasmessa al fornitore di IA né mostrata dal link pubblico
    Base giuridica (RGPD, art. 6)
    Consenso (a): la domanda è facoltativa; Lei può revocarlo in qualsiasi momento cancellando la risposta: in un viaggio, dalla sua scheda « Formalità » (« Per chi? », poi « Cancella le nazionalità », oppure rimozione di un compagno di viaggio); nel modulo o in « Il mio spazio », tornando alla prima scelta « Nazionalità » dell'elenco
    Durata di conservazione
    Con il viaggio: per tutto il tempo in cui esiste il viaggio (nel Suo browser senza account, altrimenti nel Suo account); non è mai conservata nella versione completa di un'anteprima conservata sui nostri server. Nelle preferenze dell'account: fino alla cancellazione della risposta o alla cancellazione dell'account
  • Trattamento
    Anteprime create senza account
    Dati
    Versione completa dell'anteprima conservata sui nostri server con un token segreto, senza identità; il token è conservato nel Suo browser
    Finalità
    ConsentirLe di collegare l'anteprima a un account creato successivamente (« Salva questo itinerario ») e di sbloccarla
    Base giuridica (RGPD, art. 6)
    Misure precontrattuali adottate su Sua richiesta (b)
    Durata di conservazione
    Fino al collegamento a un account; anteprime non collegate: Da completare: durata di conservazione delle anteprime anonime, da stabilire e applicare
  • Trattamento
    Veicoli
    Dati
    Nome, tipo, altezza, larghezza, lunghezza, peso, 4x4, veicolo predefinito
    Finalità
    Adattare gli itinerari alle dimensioni del Suo veicolo
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b)
    Durata di conservazione
    Fino alla loro cancellazione o a quella dell'account
  • Trattamento
    Acquisti e abbonamento
    Dati
    Identificativo cliente Stripe, offerta, stato e fine del periodo dell'abbonamento, pacchetti acquistati (riferimento di pagamento Stripe, numero di crediti, data), utilizzo dei crediti (viaggio, numero di giorni, data)
    Finalità
    Fornire i crediti e Gaston Gold, gestire la fatturazione, la disdetta e i reclami
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b); obbligo legale (c) per la contabilità
    Durata di conservazione
    Per la durata del rapporto contrattuale; documenti contabili: 10 anni (articolo L123-22 del Code de commerce)
  • Trattamento
    Limiti dell'offerta gratuita
    Dati
    Numero e data delle anteprime, delle ricerche Esplora e delle esportazioni
    Finalità
    Applicare i limiti dell'offerta gratuita
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b)
    Durata di conservazione
    Per la durata dell'account
  • Trattamento
    Prevenzione degli abusi senza account
    Dati
    Indirizzo IP e orari delle anteprime richieste senza account
    Finalità
    Limitare il numero di anteprime gratuite per connessione, poiché ogni anteprima ha un costo di calcolo
    Base giuridica (RGPD, art. 6)
    Legittimo interesse (f): proteggere il servizio dagli abusi
    Durata di conservazione
    Considerato su 24 ore mobili; conservato solo nella memoria del server (mai scritto nel database) e cancellato al più tardi al suo riavvio
  • Trattamento
    Localizzazione su richiesta
    Dati
    Posizione approssimativa del dispositivo, quando Lei tocca « localizzami »
    Finalità
    Trovare il nome della città più vicina per compilare il punto di partenza
    Base giuridica (RGPD, art. 6)
    Consenso (a), dato nella finestra di autorizzazione del browser e revocabile nelle sue impostazioni
    Durata di conservazione
    Non conservata da JO & GEN, salvo se Lei mantiene questo luogo come punto di partenza di un viaggio
  • Trattamento
    Navigazione In viaggio (beta, Gaston Gold)
    Dati
    Posizione precisa del dispositivo, velocità e direzione, in modo continuo durante la navigazione; traccia del percorso effettuato
    Finalità
    GuidarLa fino alle tappe della giornata, ricalcolare l'itinerario se Lei se ne allontana, proporre soste lungo il percorso; conservare la Sua traccia per Lei
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b) per la navigazione richiesta; consenso (a), dato nella finestra di autorizzazione del browser e revocabile nelle sue impostazioni
    Durata di conservazione
    Posizione: inviata al server solo per calcolare l'itinerario o cercare soste, mai registrata da JO & GEN; trasmessa per tale calcolo ai servizi di itinerari e di luoghi (Valhalla dell'associazione FOSSGIS, OpenRouteService di HeiGIT, OpenStreetMap tramite Overpass e Photon). Traccia: conservata solo sul Suo dispositivo, 30 giorni, cancellabile ed esportabile
  • Trattamento
    Copilota e generazione tramite IA
    Dati
    Parametri e contenuto del viaggio (mai la nazionalità dei viaggiatori), messaggi che Lei scrive al copilota
    Finalità
    Produrre il programma del viaggio e rispondere alle Sue richieste
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b)
    Durata di conservazione
    La conversazione non è registrata da JO & GEN (resta nella scheda aperta); si vedano le durate del fornitore di IA all'articolo 4
  • Trattamento
    Viaggi condivisi
    Dati
    Membri e ruoli, colore, autore e data dell'invito, link di invito (impronta del token, ruolo, indirizzo e-mail eventualmente riservato, numero di utilizzi, scadenza), registro delle modifiche (autore, sintesi, data), giornata consultata in tempo reale
    Finalità
    Consentire di preparare un viaggio in più persone
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b)
    Durata di conservazione
    Finché il viaggio esiste; la presenza in tempo reale non è registrata
  • Trattamento
    Link pubblici
    Dati
    Token del link, autore e data di creazione
    Finalità
    Consentire di condividere una versione ridotta di un viaggio in sola lettura
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b)
    Durata di conservazione
    Fino alla revoca del link o alla cancellazione del viaggio
  • Trattamento
    Roadbook PDF
    Dati
    Copia del viaggio trasmessa al motore di stampa con un token di breve durata
    Finalità
    Generare il file PDF
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b)
    Durata di conservazione
    Al massimo 10 minuti, nella memoria del server
  • Trattamento
    Newsletter « carnets de route »
    Dati
    Indirizzo e-mail, nome (e cognome per i membri), data, versione del testo accettato e pagina dell'iscrizione
    Finalità
    InviarLe, al massimo una volta al mese, idee di viaggio e novità
    Base giuridica (RGPD, art. 6)
    Consenso (a); articolo L34-5 del Code des postes et des communications électroniques
    Durata di conservazione
    Fino alla revoca del Suo consenso; in assenza di qualsiasi interazione da parte Sua, 3 anni dopo l'iscrizione o l'ultimo contatto da parte Sua
  • Trattamento
    Assistenza clienti, reclami ed esercizio dei diritti
    Dati
    I Suoi messaggi, le nostre risposte, i documenti utili
    Finalità
    Rispondere alle Sue richieste e conservarne la prova
    Base giuridica (RGPD, art. 6)
    Esecuzione del contratto (b); obbligo legale (c); legittimo interesse (f) a precostituirsi una prova
    Durata di conservazione
    Il tempo necessario a trattare la richiesta, poi 5 anni (prescrizione di diritto comune, articolo 2224 del Code civil)
  • Trattamento
    Log tecnici
    Dati
    Indirizzo IP, data e ora, indirizzo richiesto, browser, codice di risposta, messaggi di errore
    Finalità
    Garantire il funzionamento, la sicurezza e la diagnostica del servizio
    Base giuridica (RGPD, art. 6)
    Legittimo interesse (f): sicurezza del servizio
    Durata di conservazione
    Secondo le durate dei fornitori di hosting (articolo 4); la CNIL raccomanda in generale tra 6 mesi e 1 anno per i log di sicurezza
Trattamenti effettuati da JO & GEN
TrattamentoDatiFinalitàBase giuridica (RGPD, art. 6)Durata di conservazione
AccountIndirizzo e-mail, password (conservata unicamente in forma hash dal nostro fornitore di autenticazione), nome proprio o nome visualizzato, nome e cognome se li fornisce, lingua, preferenze di viaggio (ritmo, notti per tappa, interessi), date di creazione e dell'ultimo accessoCreare e proteggere il Suo account, autenticarLa (password o link di accesso via e-mail), sincronizzare i Suoi viaggi tra i Suoi dispositiviEsecuzione del contratto (b)Fino alla cancellazione dell'account; account inattivo (nessun accesso né abbonamento per 2 anni) cancellato dopo un avviso, oppure soltanto disattivato se dà accesso a viaggi acquistati (in tal caso sono conservati, separatamente, solo i dati strettamente necessari a tale accesso)
ViaggiPunti di partenza, di arrivo e tappe, date, durata, ritmo, interessi, budget, viaggio con bambini o animali, lingua, veicolo, nome del viaggio, luoghi aggiunti, itinerario prodottoCostruire, salvare, modificare ed esportare i Suoi viaggiEsecuzione del contratto (b)Senza account: solo nel Suo browser, finché Lei non li elimina. Con account: fino alla loro cancellazione o a quella dell'account
Nazionalità dei viaggiatori (facoltativa)Nazionalità della persona che prepara il viaggio e, se le indica, quelle dei suoi compagni di viaggio (paese del passaporto utilizzato, scelto da un elenco), nel modulo di viaggio, nella scheda « Formalità » di un viaggio o in « Il mio spazio »Personalizzare la scheda « Formalità » del viaggio (documenti d'identità, visto, durata di soggiorno consentita); in « Il mio spazio », precompilare i Suoi prossimi viaggi. Non è mai trasmessa al fornitore di IA né mostrata dal link pubblicoConsenso (a): la domanda è facoltativa; Lei può revocarlo in qualsiasi momento cancellando la risposta: in un viaggio, dalla sua scheda « Formalità » (« Per chi? », poi « Cancella le nazionalità », oppure rimozione di un compagno di viaggio); nel modulo o in « Il mio spazio », tornando alla prima scelta « Nazionalità » dell'elencoCon il viaggio: per tutto il tempo in cui esiste il viaggio (nel Suo browser senza account, altrimenti nel Suo account); non è mai conservata nella versione completa di un'anteprima conservata sui nostri server. Nelle preferenze dell'account: fino alla cancellazione della risposta o alla cancellazione dell'account
Anteprime create senza accountVersione completa dell'anteprima conservata sui nostri server con un token segreto, senza identità; il token è conservato nel Suo browserConsentirLe di collegare l'anteprima a un account creato successivamente (« Salva questo itinerario ») e di sbloccarlaMisure precontrattuali adottate su Sua richiesta (b)Fino al collegamento a un account; anteprime non collegate: Da completare: durata di conservazione delle anteprime anonime, da stabilire e applicare
VeicoliNome, tipo, altezza, larghezza, lunghezza, peso, 4x4, veicolo predefinitoAdattare gli itinerari alle dimensioni del Suo veicoloEsecuzione del contratto (b)Fino alla loro cancellazione o a quella dell'account
Acquisti e abbonamentoIdentificativo cliente Stripe, offerta, stato e fine del periodo dell'abbonamento, pacchetti acquistati (riferimento di pagamento Stripe, numero di crediti, data), utilizzo dei crediti (viaggio, numero di giorni, data)Fornire i crediti e Gaston Gold, gestire la fatturazione, la disdetta e i reclamiEsecuzione del contratto (b); obbligo legale (c) per la contabilitàPer la durata del rapporto contrattuale; documenti contabili: 10 anni (articolo L123-22 del Code de commerce)
Limiti dell'offerta gratuitaNumero e data delle anteprime, delle ricerche Esplora e delle esportazioniApplicare i limiti dell'offerta gratuitaEsecuzione del contratto (b)Per la durata dell'account
Prevenzione degli abusi senza accountIndirizzo IP e orari delle anteprime richieste senza accountLimitare il numero di anteprime gratuite per connessione, poiché ogni anteprima ha un costo di calcoloLegittimo interesse (f): proteggere il servizio dagli abusiConsiderato su 24 ore mobili; conservato solo nella memoria del server (mai scritto nel database) e cancellato al più tardi al suo riavvio
Localizzazione su richiestaPosizione approssimativa del dispositivo, quando Lei tocca « localizzami »Trovare il nome della città più vicina per compilare il punto di partenzaConsenso (a), dato nella finestra di autorizzazione del browser e revocabile nelle sue impostazioniNon conservata da JO & GEN, salvo se Lei mantiene questo luogo come punto di partenza di un viaggio
Navigazione In viaggio (beta, Gaston Gold)Posizione precisa del dispositivo, velocità e direzione, in modo continuo durante la navigazione; traccia del percorso effettuatoGuidarLa fino alle tappe della giornata, ricalcolare l'itinerario se Lei se ne allontana, proporre soste lungo il percorso; conservare la Sua traccia per LeiEsecuzione del contratto (b) per la navigazione richiesta; consenso (a), dato nella finestra di autorizzazione del browser e revocabile nelle sue impostazioniPosizione: inviata al server solo per calcolare l'itinerario o cercare soste, mai registrata da JO & GEN; trasmessa per tale calcolo ai servizi di itinerari e di luoghi (Valhalla dell'associazione FOSSGIS, OpenRouteService di HeiGIT, OpenStreetMap tramite Overpass e Photon). Traccia: conservata solo sul Suo dispositivo, 30 giorni, cancellabile ed esportabile
Copilota e generazione tramite IAParametri e contenuto del viaggio (mai la nazionalità dei viaggiatori), messaggi che Lei scrive al copilotaProdurre il programma del viaggio e rispondere alle Sue richiesteEsecuzione del contratto (b)La conversazione non è registrata da JO & GEN (resta nella scheda aperta); si vedano le durate del fornitore di IA all'articolo 4
Viaggi condivisiMembri e ruoli, colore, autore e data dell'invito, link di invito (impronta del token, ruolo, indirizzo e-mail eventualmente riservato, numero di utilizzi, scadenza), registro delle modifiche (autore, sintesi, data), giornata consultata in tempo realeConsentire di preparare un viaggio in più personeEsecuzione del contratto (b)Finché il viaggio esiste; la presenza in tempo reale non è registrata
Link pubbliciToken del link, autore e data di creazioneConsentire di condividere una versione ridotta di un viaggio in sola letturaEsecuzione del contratto (b)Fino alla revoca del link o alla cancellazione del viaggio
Roadbook PDFCopia del viaggio trasmessa al motore di stampa con un token di breve durataGenerare il file PDFEsecuzione del contratto (b)Al massimo 10 minuti, nella memoria del server
Newsletter « carnets de route »Indirizzo e-mail, nome (e cognome per i membri), data, versione del testo accettato e pagina dell'iscrizioneInviarLe, al massimo una volta al mese, idee di viaggio e novitàConsenso (a); articolo L34-5 del Code des postes et des communications électroniquesFino alla revoca del Suo consenso; in assenza di qualsiasi interazione da parte Sua, 3 anni dopo l'iscrizione o l'ultimo contatto da parte Sua
Assistenza clienti, reclami ed esercizio dei dirittiI Suoi messaggi, le nostre risposte, i documenti utiliRispondere alle Sue richieste e conservarne la provaEsecuzione del contratto (b); obbligo legale (c); legittimo interesse (f) a precostituirsi una provaIl tempo necessario a trattare la richiesta, poi 5 anni (prescrizione di diritto comune, articolo 2224 del Code civil)
Log tecniciIndirizzo IP, data e ora, indirizzo richiesto, browser, codice di risposta, messaggi di erroreGarantire il funzionamento, la sicurezza e la diagnostica del servizioLegittimo interesse (f): sicurezza del servizioSecondo le durate dei fornitori di hosting (articolo 4); la CNIL raccomanda in generale tra 6 mesi e 1 anno per i log di sicurezza

Nazionalità dei Suoi compagni di viaggio. Se indica la nazionalità delle persone che viaggiano con Lei, lo faccia solo con il loro consenso e spieghi loro a che cosa serve: personalizzare le formalità del viaggio. Esse possono esercitare i loro diritti nei nostri confronti come Lei (si veda I Suoi diritti). I co-viaggiatori che Lei invita a un viaggio vedono le nazionalità registrate con esso; quelli che possono modificarlo possono anche cambiarle o cancellarle, dalla sua scheda « Formalità ».

I dati contrassegnati come necessari nei moduli (indirizzo e-mail e password per un account, informazioni di pagamento per un acquisto) sono indispensabili alla fornitura del servizio; senza di essi, l'account o l'acquisto non può essere realizzato. Gli altri sono facoltativi.

Il pagamento è inserito direttamente presso Stripe: JO & GEN non riceve né conserva i numeri di carta di pagamento.

↑ Torna all'indice

3. Chi ha accesso ai Suoi dati

  • le persone autorizzate di JO & GEN, nei limiti delle loro funzioni;
  • i membri dei viaggi che Lei condivide (vedono il Suo nome proprio o nome visualizzato, mai il Suo indirizzo e-mail, e il contenuto del viaggio, compresa la nazionalità dei viaggiatori se è stata indicata) e le persone a cui Lei trasmette un link pubblico (versione ridotta, senza punto di partenza esatto, né date, né nazionalità);
  • i nostri fornitori (responsabili del trattamento), per le sole esigenze del servizio (articolo 4);
  • le autorità amministrative o giudiziarie, quando la legge lo impone.

↑ Torna all'indice

4. Fornitori e trasferimenti al di fuori dell'Unione europea

Fornitori che trattano dati personali per il servizio
  • Fornitore
    Vercel Inc. (Stati Uniti)
    Ruolo
    Hosting dell'applicazione, esecuzione dei server, log tecnici
    Dati interessati
    Tutte le richieste rivolte al sito (indirizzo IP, indirizzo richiesto, browser) e dati che transitano attraverso i nostri server
    Ubicazione e garanzie
    Trattamento principalmente negli Stati Uniti; regione di esecuzione del progetto: Da completare: regione Vercel scelta (per impostazione predefinita Washington, iad1; Parigi cdg1 raccomandata). Vercel aderisce al quadro per la protezione dei dati UE-USA (decisione di adeguatezza (UE) 2023/1795); il suo accordo sul trattamento dei dati prevede le clausole contrattuali tipo (decisione (UE) 2021/914). Log di esecuzione conservati 1 ora (piano Hobby), 1 giorno (Pro) o 30 giorni (con Observability Plus)
  • Fornitore
    Supabase Pte. Ltd. (Singapore)
    Ruolo
    Database, account e autenticazione, archiviazione di file (iscrizioni alla newsletter), tempo reale
    Dati interessati
    Account, viaggi, veicoli, acquisti, condivisione, newsletter
    Ubicazione e garanzie
    Dati ospitati nella regione: Irlande (AWS eu-west-1, Dublin). Supabase dichiara di disciplinare i propri trasferimenti verso gli Stati Uniti e Singapore mediante le clausole contrattuali tipo della Commissione europea; Singapore non beneficia di una decisione di adeguatezza. Da completare: verificare l'accordo sul trattamento dei dati (DPA) firmato con Supabase
  • Fornitore
    Stripe Payments Europe, Ltd. (Irlanda)
    Ruolo
    Pagamento, abbonamento, fatture, prevenzione delle frodi
    Dati interessati
    Indirizzo e-mail, identificativo cliente, mezzo di pagamento, importi
    Ubicazione e garanzie
    Stripe agisce anche come titolare autonomo del trattamento per i propri obblighi (lotta contro le frodi, obblighi legali), secondo la sua informativa sulla privacy. Stripe, Inc. aderisce al quadro per la protezione dei dati UE-USA
  • Fornitore
    Anthropic Ireland, Limited
    Ruolo
    Modello di IA che compone i viaggi e risponde al copilota
    Dati interessati
    Parametri e contenuto del viaggio, messaggi al copilota (senza il Suo indirizzo e-mail né la nazionalità dei viaggiatori)
    Ubicazione e garanzie
    Accordo sul trattamento dei dati basato sulle clausole contrattuali tipo (moduli 2 e 3); i luoghi di trattamento non vi sono specificati, è possibile un trattamento al di fuori dell'Unione europea, in particolare negli Stati Uniti. Secondo Anthropic, gli input e gli output dell'API sono cancellati entro 30 giorni, salvo eccezioni (applicazione della sua politica di utilizzo, obbligo legale), e non servono ad addestrare i suoi modelli
  • Fornitore
    Google (Google Maps Platform)
    Ruolo
    Ricerca di luoghi e foto di luoghi
    Dati interessati
    I nostri server interrogano Google con nomi di luoghi e coordinate, senza la Sua identità; il Suo browser carica le foto dai server di Google, che ricevono il Suo indirizzo IP
    Ubicazione e garanzie
    Google LLC aderisce al quadro per la protezione dei dati UE-USA
  • Fornitore
    MapTiler AG (Svizzera)
    Ruolo
    Ricerca di indirizzi durante la digitazione, mappe satellitari e di rilievo, nome della città più vicina
    Dati interessati
    Testo digitato nei campi dei luoghi e indirizzo IP (dal Suo browser); coordinate (dai nostri server)
    Ubicazione e garanzie
    Svizzera: paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato
  • Fornitore
    OpenFreeMap
    Ruolo
    Mappe di base (riquadri)
    Dati interessati
    Indirizzo IP e zone della mappa consultate (dal Suo browser)
    Ubicazione e garanzie
    Da completare: operatore, ubicazione dei server e garanzie di OpenFreeMap
  • Fornitore
    Wikimedia Foundation (Stati Uniti)
    Ruolo
    Foto di Wikimedia Commons
    Dati interessati
    Indirizzo IP e browser, quando il Suo browser carica una foto; cookie installati da Wikimedia (si veda la cookie policy)
    Ubicazione e garanzie
    Da completare: garanzie applicabili, oppure caricamento delle foto tramite i nostri server (correzione raccomandata)
Fornitori che trattano dati personali per il servizio
FornitoreRuoloDati interessatiUbicazione e garanzie
Vercel Inc. (Stati Uniti)Hosting dell'applicazione, esecuzione dei server, log tecniciTutte le richieste rivolte al sito (indirizzo IP, indirizzo richiesto, browser) e dati che transitano attraverso i nostri serverTrattamento principalmente negli Stati Uniti; regione di esecuzione del progetto: Da completare: regione Vercel scelta (per impostazione predefinita Washington, iad1; Parigi cdg1 raccomandata). Vercel aderisce al quadro per la protezione dei dati UE-USA (decisione di adeguatezza (UE) 2023/1795); il suo accordo sul trattamento dei dati prevede le clausole contrattuali tipo (decisione (UE) 2021/914). Log di esecuzione conservati 1 ora (piano Hobby), 1 giorno (Pro) o 30 giorni (con Observability Plus)
Supabase Pte. Ltd. (Singapore)Database, account e autenticazione, archiviazione di file (iscrizioni alla newsletter), tempo realeAccount, viaggi, veicoli, acquisti, condivisione, newsletterDati ospitati nella regione: Irlande (AWS eu-west-1, Dublin). Supabase dichiara di disciplinare i propri trasferimenti verso gli Stati Uniti e Singapore mediante le clausole contrattuali tipo della Commissione europea; Singapore non beneficia di una decisione di adeguatezza. Da completare: verificare l'accordo sul trattamento dei dati (DPA) firmato con Supabase
Stripe Payments Europe, Ltd. (Irlanda)Pagamento, abbonamento, fatture, prevenzione delle frodiIndirizzo e-mail, identificativo cliente, mezzo di pagamento, importiStripe agisce anche come titolare autonomo del trattamento per i propri obblighi (lotta contro le frodi, obblighi legali), secondo la sua informativa sulla privacy. Stripe, Inc. aderisce al quadro per la protezione dei dati UE-USA
Anthropic Ireland, LimitedModello di IA che compone i viaggi e risponde al copilotaParametri e contenuto del viaggio, messaggi al copilota (senza il Suo indirizzo e-mail né la nazionalità dei viaggiatori)Accordo sul trattamento dei dati basato sulle clausole contrattuali tipo (moduli 2 e 3); i luoghi di trattamento non vi sono specificati, è possibile un trattamento al di fuori dell'Unione europea, in particolare negli Stati Uniti. Secondo Anthropic, gli input e gli output dell'API sono cancellati entro 30 giorni, salvo eccezioni (applicazione della sua politica di utilizzo, obbligo legale), e non servono ad addestrare i suoi modelli
Google (Google Maps Platform)Ricerca di luoghi e foto di luoghiI nostri server interrogano Google con nomi di luoghi e coordinate, senza la Sua identità; il Suo browser carica le foto dai server di Google, che ricevono il Suo indirizzo IPGoogle LLC aderisce al quadro per la protezione dei dati UE-USA
MapTiler AG (Svizzera)Ricerca di indirizzi durante la digitazione, mappe satellitari e di rilievo, nome della città più vicinaTesto digitato nei campi dei luoghi e indirizzo IP (dal Suo browser); coordinate (dai nostri server)Svizzera: paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato
OpenFreeMapMappe di base (riquadri)Indirizzo IP e zone della mappa consultate (dal Suo browser)Da completare: operatore, ubicazione dei server e garanzie di OpenFreeMap
Wikimedia Foundation (Stati Uniti)Foto di Wikimedia CommonsIndirizzo IP e browser, quando il Suo browser carica una foto; cookie installati da Wikimedia (si veda la cookie policy)Da completare: garanzie applicabili, oppure caricamento delle foto tramite i nostri server (correzione raccomandata)

Per trovare i luoghi e calcolare i percorsi, i nostri server interrogano anche fonti di dati (OpenStreetMap e i suoi servizi Overpass e Nominatim, Photon, OpenRouteService e altri motori di calcolo degli itinerari, TripAdvisor, OpenTripMap, Wikipedia, Eurostat, Commissione europea). Queste richieste contengono coordinate e nomi di luoghi, ma né la Sua identità né il Suo indirizzo IP.

Lei può ottenere una copia delle garanzie che disciplinano i trasferimenti scrivendo a contact@gaston.travel.

↑ Torna all'indice

5. I Suoi diritti

Lei dispone dei diritti di accesso, di rettifica, di cancellazione, di limitazione del trattamento, di portabilità e di opposizione al trattamento fondato sul legittimo interesse (articoli da 15 a 21 del RGPD). Può revocare il Suo consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati: link di disiscrizione in ogni newsletter, impostazioni di localizzazione del Suo browser, cancellazione della nazionalità dei viaggiatori nella scheda « Formalità » di ciascun viaggio, oppure ritorno alla prima scelta « Nazionalità » dell'elenco in « Il mio spazio ». Può inoltre definire direttive relative alla sorte dei Suoi dati dopo il Suo decesso (articolo 85 della legge « Informatique et Libertés »).

  • dall'area « Il mio spazio »: modificare le Sue informazioni, i Suoi veicoli e le Sue preferenze (compresa la nazionalità dei viaggiatori), esportare i Suoi viaggi (PDF, GPX), cancellare il Suo account;
  • dalla scheda « Formalità » di ciascun viaggio (« Per chi? »): modificare o cancellare la nazionalità dei viaggiatori registrata con esso;
  • via e-mail a contact@gaston.travel, oppure per posta a JO & GEN, 64 impasse des Places, 69480 Lucenay, France.

Rispondiamo entro un mese, termine che può essere prorogato di due mesi in caso di richiesta complessa (articolo 12 del RGPD). Un documento d'identità è richiesto solo in caso di ragionevole dubbio sulla Sua identità.

Se ritiene, dopo averci contattato, che i Suoi diritti non siano rispettati, può presentare un reclamo alla Commission nationale de l'informatique et des libertés (CNIL), online su cnil.fr/fr/plaintes o per posta: CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.

↑ Torna all'indice

6. Decisioni automatizzate

Gli itinerari sono prodotti automaticamente, con l'aiuto di un modello di IA, a partire dai parametri che Lei sceglie. Nessuna decisione che produca effetti giuridici nei Suoi confronti o che La riguardi in modo significativo è presa unicamente sulla base di un trattamento automatizzato, ai sensi dell'articolo 22 del RGPD.

↑ Torna all'indice

7. Minori

Il servizio è riservato alle persone maggiorenni. Non raccogliamo consapevolmente dati relativi a minori. I viaggi possono indicare che includono bambini, senza alcuna informazione su questi ultimi.

↑ Torna all'indice

8. Sicurezza

Gli scambi con il servizio sono cifrati (HTTPS). L'accesso ai dati nel database è compartimentato da regole di sicurezza a livello di ogni riga: ciascuno accede solo ai propri dati e ai viaggi che gli sono condivisi. I token di invito sono conservati solo sotto forma di impronta. Le chiavi di amministrazione non lasciano mai i nostri server. In caso di violazione dei dati che presenti un rischio, la notifichiamo alla CNIL e, se il rischio è elevato, alle persone interessate (articoli 33 e 34 del RGPD).

↑ Torna all'indice

9. Cookie e archiviazione locale

JO & GEN installa solo cookie e un'archiviazione locale necessari al funzionamento del servizio, senza pubblicità né misurazione dell'audience. Cookie di terze parti possono tuttavia essere installati da Wikimedia durante la visualizzazione di alcune foto. L'elenco completo figura nella cookie policy.

↑ Torna all'indice

10. Modifica della presente informativa

La presente informativa può evolvere, in particolare quando il servizio propone nuove funzioni. La data di aggiornamento figura in alto nella pagina; qualsiasi modifica importante è segnalata ai membri via e-mail o nel servizio.

↑ Torna all'indice

Torna alla homeNote legaliCondizioni generali d'usoCondizioni generali di venditaInformativa sulla privacyCookie e archiviazione locale