Informazioni legali
Informativa sulla privacy
Ultimo aggiornamento : · Versione 1.0
Questa è una traduzione del documento francese, fornita a titolo informativo. Non è ancora stata verificata da un avvocato e può contenere imprecisioni; la versione francese è disponibile qui sotto.
Documento in preparazione: restano da completare a cura dell'editore 6 informazioni. Sono segnalate così: …
La presente informativa spiega quali dati personali JO & GEN tratta quando Lei utilizza Gaston, le voyageur, perché, su quale base giuridica, per quanto tempo, con quali fornitori e come esercitare i Suoi diritti. È redatta in conformità al regolamento (UE) 2016/679 (« RGPD ») e alla legge n. 78-17 del 6 gennaio 1978 (« Informatique et Libertés »).
I nostri impegni
- Nessuna pubblicità, nessuno strumento di misurazione dell'audience, nessuna rivendita di dati.
- I Suoi viaggi e i Suoi messaggi al copilota non servono ad addestrare modelli di IA.
- Senza account, i Suoi viaggi sono salvati nel Suo browser; solo la versione completa di un'anteprima è conservata sui nostri server, senza la Sua identità, per poterla sbloccare.
1. Titolare del trattamento
JO & GEN, société par actions simplifiée (SAS), 64 impasse des Places, 69480 Lucenay, France, SIREN 948 988 985, rappresentata dal suo presidente, Anthony Jasicki. Contatto per qualsiasi domanda relativa ai Suoi dati: contact@gaston.travel. Responsabile della protezione dei dati: Da completare: indicare se è stato designato un responsabile della protezione dei dati e, in tal caso, i suoi recapiti.
2. Dati trattati, finalità, basi giuridiche e durate
- Trattamento
- Account
- Dati
- Indirizzo e-mail, password (conservata unicamente in forma hash dal nostro fornitore di autenticazione), nome proprio o nome visualizzato, nome e cognome se li fornisce, lingua, preferenze di viaggio (ritmo, notti per tappa, interessi), date di creazione e dell'ultimo accesso
- Finalità
- Creare e proteggere il Suo account, autenticarLa (password o link di accesso via e-mail), sincronizzare i Suoi viaggi tra i Suoi dispositivi
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b)
- Durata di conservazione
- Fino alla cancellazione dell'account; account inattivo (nessun accesso né abbonamento per 2 anni) cancellato dopo un avviso, oppure soltanto disattivato se dà accesso a viaggi acquistati (in tal caso sono conservati, separatamente, solo i dati strettamente necessari a tale accesso)
- Trattamento
- Viaggi
- Dati
- Punti di partenza, di arrivo e tappe, date, durata, ritmo, interessi, budget, viaggio con bambini o animali, lingua, veicolo, nome del viaggio, luoghi aggiunti, itinerario prodotto
- Finalità
- Costruire, salvare, modificare ed esportare i Suoi viaggi
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b)
- Durata di conservazione
- Senza account: solo nel Suo browser, finché Lei non li elimina. Con account: fino alla loro cancellazione o a quella dell'account
- Trattamento
- Nazionalità dei viaggiatori (facoltativa)
- Dati
- Nazionalità della persona che prepara il viaggio e, se le indica, quelle dei suoi compagni di viaggio (paese del passaporto utilizzato, scelto da un elenco), nel modulo di viaggio, nella scheda « Formalità » di un viaggio o in « Il mio spazio »
- Finalità
- Personalizzare la scheda « Formalità » del viaggio (documenti d'identità, visto, durata di soggiorno consentita); in « Il mio spazio », precompilare i Suoi prossimi viaggi. Non è mai trasmessa al fornitore di IA né mostrata dal link pubblico
- Base giuridica (RGPD, art. 6)
- Consenso (a): la domanda è facoltativa; Lei può revocarlo in qualsiasi momento cancellando la risposta: in un viaggio, dalla sua scheda « Formalità » (« Per chi? », poi « Cancella le nazionalità », oppure rimozione di un compagno di viaggio); nel modulo o in « Il mio spazio », tornando alla prima scelta « Nazionalità » dell'elenco
- Durata di conservazione
- Con il viaggio: per tutto il tempo in cui esiste il viaggio (nel Suo browser senza account, altrimenti nel Suo account); non è mai conservata nella versione completa di un'anteprima conservata sui nostri server. Nelle preferenze dell'account: fino alla cancellazione della risposta o alla cancellazione dell'account
- Trattamento
- Anteprime create senza account
- Dati
- Versione completa dell'anteprima conservata sui nostri server con un token segreto, senza identità; il token è conservato nel Suo browser
- Finalità
- ConsentirLe di collegare l'anteprima a un account creato successivamente (« Salva questo itinerario ») e di sbloccarla
- Base giuridica (RGPD, art. 6)
- Misure precontrattuali adottate su Sua richiesta (b)
- Durata di conservazione
- Fino al collegamento a un account; anteprime non collegate: Da completare: durata di conservazione delle anteprime anonime, da stabilire e applicare
- Trattamento
- Veicoli
- Dati
- Nome, tipo, altezza, larghezza, lunghezza, peso, 4x4, veicolo predefinito
- Finalità
- Adattare gli itinerari alle dimensioni del Suo veicolo
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b)
- Durata di conservazione
- Fino alla loro cancellazione o a quella dell'account
- Trattamento
- Acquisti e abbonamento
- Dati
- Identificativo cliente Stripe, offerta, stato e fine del periodo dell'abbonamento, pacchetti acquistati (riferimento di pagamento Stripe, numero di crediti, data), utilizzo dei crediti (viaggio, numero di giorni, data)
- Finalità
- Fornire i crediti e Gaston Gold, gestire la fatturazione, la disdetta e i reclami
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b); obbligo legale (c) per la contabilità
- Durata di conservazione
- Per la durata del rapporto contrattuale; documenti contabili: 10 anni (articolo L123-22 del Code de commerce)
- Trattamento
- Limiti dell'offerta gratuita
- Dati
- Numero e data delle anteprime, delle ricerche Esplora e delle esportazioni
- Finalità
- Applicare i limiti dell'offerta gratuita
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b)
- Durata di conservazione
- Per la durata dell'account
- Trattamento
- Prevenzione degli abusi senza account
- Dati
- Indirizzo IP e orari delle anteprime richieste senza account
- Finalità
- Limitare il numero di anteprime gratuite per connessione, poiché ogni anteprima ha un costo di calcolo
- Base giuridica (RGPD, art. 6)
- Legittimo interesse (f): proteggere il servizio dagli abusi
- Durata di conservazione
- Considerato su 24 ore mobili; conservato solo nella memoria del server (mai scritto nel database) e cancellato al più tardi al suo riavvio
- Trattamento
- Localizzazione su richiesta
- Dati
- Posizione approssimativa del dispositivo, quando Lei tocca « localizzami »
- Finalità
- Trovare il nome della città più vicina per compilare il punto di partenza
- Base giuridica (RGPD, art. 6)
- Consenso (a), dato nella finestra di autorizzazione del browser e revocabile nelle sue impostazioni
- Durata di conservazione
- Non conservata da JO & GEN, salvo se Lei mantiene questo luogo come punto di partenza di un viaggio
- Trattamento
- Navigazione In viaggio (beta, Gaston Gold)
- Dati
- Posizione precisa del dispositivo, velocità e direzione, in modo continuo durante la navigazione; traccia del percorso effettuato
- Finalità
- GuidarLa fino alle tappe della giornata, ricalcolare l'itinerario se Lei se ne allontana, proporre soste lungo il percorso; conservare la Sua traccia per Lei
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b) per la navigazione richiesta; consenso (a), dato nella finestra di autorizzazione del browser e revocabile nelle sue impostazioni
- Durata di conservazione
- Posizione: inviata al server solo per calcolare l'itinerario o cercare soste, mai registrata da JO & GEN; trasmessa per tale calcolo ai servizi di itinerari e di luoghi (Valhalla dell'associazione FOSSGIS, OpenRouteService di HeiGIT, OpenStreetMap tramite Overpass e Photon). Traccia: conservata solo sul Suo dispositivo, 30 giorni, cancellabile ed esportabile
- Trattamento
- Copilota e generazione tramite IA
- Dati
- Parametri e contenuto del viaggio (mai la nazionalità dei viaggiatori), messaggi che Lei scrive al copilota
- Finalità
- Produrre il programma del viaggio e rispondere alle Sue richieste
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b)
- Durata di conservazione
- La conversazione non è registrata da JO & GEN (resta nella scheda aperta); si vedano le durate del fornitore di IA all'articolo 4
- Trattamento
- Viaggi condivisi
- Dati
- Membri e ruoli, colore, autore e data dell'invito, link di invito (impronta del token, ruolo, indirizzo e-mail eventualmente riservato, numero di utilizzi, scadenza), registro delle modifiche (autore, sintesi, data), giornata consultata in tempo reale
- Finalità
- Consentire di preparare un viaggio in più persone
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b)
- Durata di conservazione
- Finché il viaggio esiste; la presenza in tempo reale non è registrata
- Trattamento
- Link pubblici
- Dati
- Token del link, autore e data di creazione
- Finalità
- Consentire di condividere una versione ridotta di un viaggio in sola lettura
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b)
- Durata di conservazione
- Fino alla revoca del link o alla cancellazione del viaggio
- Trattamento
- Roadbook PDF
- Dati
- Copia del viaggio trasmessa al motore di stampa con un token di breve durata
- Finalità
- Generare il file PDF
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b)
- Durata di conservazione
- Al massimo 10 minuti, nella memoria del server
- Trattamento
- Newsletter « carnets de route »
- Dati
- Indirizzo e-mail, nome (e cognome per i membri), data, versione del testo accettato e pagina dell'iscrizione
- Finalità
- InviarLe, al massimo una volta al mese, idee di viaggio e novità
- Base giuridica (RGPD, art. 6)
- Consenso (a); articolo L34-5 del Code des postes et des communications électroniques
- Durata di conservazione
- Fino alla revoca del Suo consenso; in assenza di qualsiasi interazione da parte Sua, 3 anni dopo l'iscrizione o l'ultimo contatto da parte Sua
- Trattamento
- Assistenza clienti, reclami ed esercizio dei diritti
- Dati
- I Suoi messaggi, le nostre risposte, i documenti utili
- Finalità
- Rispondere alle Sue richieste e conservarne la prova
- Base giuridica (RGPD, art. 6)
- Esecuzione del contratto (b); obbligo legale (c); legittimo interesse (f) a precostituirsi una prova
- Durata di conservazione
- Il tempo necessario a trattare la richiesta, poi 5 anni (prescrizione di diritto comune, articolo 2224 del Code civil)
- Trattamento
- Log tecnici
- Dati
- Indirizzo IP, data e ora, indirizzo richiesto, browser, codice di risposta, messaggi di errore
- Finalità
- Garantire il funzionamento, la sicurezza e la diagnostica del servizio
- Base giuridica (RGPD, art. 6)
- Legittimo interesse (f): sicurezza del servizio
- Durata di conservazione
- Secondo le durate dei fornitori di hosting (articolo 4); la CNIL raccomanda in generale tra 6 mesi e 1 anno per i log di sicurezza
Nazionalità dei Suoi compagni di viaggio. Se indica la nazionalità delle persone che viaggiano con Lei, lo faccia solo con il loro consenso e spieghi loro a che cosa serve: personalizzare le formalità del viaggio. Esse possono esercitare i loro diritti nei nostri confronti come Lei (si veda I Suoi diritti). I co-viaggiatori che Lei invita a un viaggio vedono le nazionalità registrate con esso; quelli che possono modificarlo possono anche cambiarle o cancellarle, dalla sua scheda « Formalità ».
I dati contrassegnati come necessari nei moduli (indirizzo e-mail e password per un account, informazioni di pagamento per un acquisto) sono indispensabili alla fornitura del servizio; senza di essi, l'account o l'acquisto non può essere realizzato. Gli altri sono facoltativi.
Il pagamento è inserito direttamente presso Stripe: JO & GEN non riceve né conserva i numeri di carta di pagamento.
3. Chi ha accesso ai Suoi dati
- le persone autorizzate di JO & GEN, nei limiti delle loro funzioni;
- i membri dei viaggi che Lei condivide (vedono il Suo nome proprio o nome visualizzato, mai il Suo indirizzo e-mail, e il contenuto del viaggio, compresa la nazionalità dei viaggiatori se è stata indicata) e le persone a cui Lei trasmette un link pubblico (versione ridotta, senza punto di partenza esatto, né date, né nazionalità);
- i nostri fornitori (responsabili del trattamento), per le sole esigenze del servizio (articolo 4);
- le autorità amministrative o giudiziarie, quando la legge lo impone.
4. Fornitori e trasferimenti al di fuori dell'Unione europea
- Fornitore
- Vercel Inc. (Stati Uniti)
- Ruolo
- Hosting dell'applicazione, esecuzione dei server, log tecnici
- Dati interessati
- Tutte le richieste rivolte al sito (indirizzo IP, indirizzo richiesto, browser) e dati che transitano attraverso i nostri server
- Ubicazione e garanzie
- Trattamento principalmente negli Stati Uniti; regione di esecuzione del progetto: Da completare: regione Vercel scelta (per impostazione predefinita Washington, iad1; Parigi cdg1 raccomandata). Vercel aderisce al quadro per la protezione dei dati UE-USA (decisione di adeguatezza (UE) 2023/1795); il suo accordo sul trattamento dei dati prevede le clausole contrattuali tipo (decisione (UE) 2021/914). Log di esecuzione conservati 1 ora (piano Hobby), 1 giorno (Pro) o 30 giorni (con Observability Plus)
- Fornitore
- Supabase Pte. Ltd. (Singapore)
- Ruolo
- Database, account e autenticazione, archiviazione di file (iscrizioni alla newsletter), tempo reale
- Dati interessati
- Account, viaggi, veicoli, acquisti, condivisione, newsletter
- Ubicazione e garanzie
- Dati ospitati nella regione: Irlande (AWS eu-west-1, Dublin). Supabase dichiara di disciplinare i propri trasferimenti verso gli Stati Uniti e Singapore mediante le clausole contrattuali tipo della Commissione europea; Singapore non beneficia di una decisione di adeguatezza. Da completare: verificare l'accordo sul trattamento dei dati (DPA) firmato con Supabase
- Fornitore
- Stripe Payments Europe, Ltd. (Irlanda)
- Ruolo
- Pagamento, abbonamento, fatture, prevenzione delle frodi
- Dati interessati
- Indirizzo e-mail, identificativo cliente, mezzo di pagamento, importi
- Ubicazione e garanzie
- Stripe agisce anche come titolare autonomo del trattamento per i propri obblighi (lotta contro le frodi, obblighi legali), secondo la sua informativa sulla privacy. Stripe, Inc. aderisce al quadro per la protezione dei dati UE-USA
- Fornitore
- Anthropic Ireland, Limited
- Ruolo
- Modello di IA che compone i viaggi e risponde al copilota
- Dati interessati
- Parametri e contenuto del viaggio, messaggi al copilota (senza il Suo indirizzo e-mail né la nazionalità dei viaggiatori)
- Ubicazione e garanzie
- Accordo sul trattamento dei dati basato sulle clausole contrattuali tipo (moduli 2 e 3); i luoghi di trattamento non vi sono specificati, è possibile un trattamento al di fuori dell'Unione europea, in particolare negli Stati Uniti. Secondo Anthropic, gli input e gli output dell'API sono cancellati entro 30 giorni, salvo eccezioni (applicazione della sua politica di utilizzo, obbligo legale), e non servono ad addestrare i suoi modelli
- Fornitore
- Google (Google Maps Platform)
- Ruolo
- Ricerca di luoghi e foto di luoghi
- Dati interessati
- I nostri server interrogano Google con nomi di luoghi e coordinate, senza la Sua identità; il Suo browser carica le foto dai server di Google, che ricevono il Suo indirizzo IP
- Ubicazione e garanzie
- Google LLC aderisce al quadro per la protezione dei dati UE-USA
- Fornitore
- MapTiler AG (Svizzera)
- Ruolo
- Ricerca di indirizzi durante la digitazione, mappe satellitari e di rilievo, nome della città più vicina
- Dati interessati
- Testo digitato nei campi dei luoghi e indirizzo IP (dal Suo browser); coordinate (dai nostri server)
- Ubicazione e garanzie
- Svizzera: paese riconosciuto dalla Commissione europea come in grado di offrire un livello di protezione adeguato
- Fornitore
- OpenFreeMap
- Ruolo
- Mappe di base (riquadri)
- Dati interessati
- Indirizzo IP e zone della mappa consultate (dal Suo browser)
- Ubicazione e garanzie
- Da completare: operatore, ubicazione dei server e garanzie di OpenFreeMap
- Fornitore
- Wikimedia Foundation (Stati Uniti)
- Ruolo
- Foto di Wikimedia Commons
- Dati interessati
- Indirizzo IP e browser, quando il Suo browser carica una foto; cookie installati da Wikimedia (si veda la cookie policy)
- Ubicazione e garanzie
- Da completare: garanzie applicabili, oppure caricamento delle foto tramite i nostri server (correzione raccomandata)
Per trovare i luoghi e calcolare i percorsi, i nostri server interrogano anche fonti di dati (OpenStreetMap e i suoi servizi Overpass e Nominatim, Photon, OpenRouteService e altri motori di calcolo degli itinerari, TripAdvisor, OpenTripMap, Wikipedia, Eurostat, Commissione europea). Queste richieste contengono coordinate e nomi di luoghi, ma né la Sua identità né il Suo indirizzo IP.
Lei può ottenere una copia delle garanzie che disciplinano i trasferimenti scrivendo a contact@gaston.travel.
5. I Suoi diritti
Lei dispone dei diritti di accesso, di rettifica, di cancellazione, di limitazione del trattamento, di portabilità e di opposizione al trattamento fondato sul legittimo interesse (articoli da 15 a 21 del RGPD). Può revocare il Suo consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati: link di disiscrizione in ogni newsletter, impostazioni di localizzazione del Suo browser, cancellazione della nazionalità dei viaggiatori nella scheda « Formalità » di ciascun viaggio, oppure ritorno alla prima scelta « Nazionalità » dell'elenco in « Il mio spazio ». Può inoltre definire direttive relative alla sorte dei Suoi dati dopo il Suo decesso (articolo 85 della legge « Informatique et Libertés »).
- dall'area « Il mio spazio »: modificare le Sue informazioni, i Suoi veicoli e le Sue preferenze (compresa la nazionalità dei viaggiatori), esportare i Suoi viaggi (PDF, GPX), cancellare il Suo account;
- dalla scheda « Formalità » di ciascun viaggio (« Per chi? »): modificare o cancellare la nazionalità dei viaggiatori registrata con esso;
- via e-mail a contact@gaston.travel, oppure per posta a JO & GEN, 64 impasse des Places, 69480 Lucenay, France.
Rispondiamo entro un mese, termine che può essere prorogato di due mesi in caso di richiesta complessa (articolo 12 del RGPD). Un documento d'identità è richiesto solo in caso di ragionevole dubbio sulla Sua identità.
Se ritiene, dopo averci contattato, che i Suoi diritti non siano rispettati, può presentare un reclamo alla Commission nationale de l'informatique et des libertés (CNIL), online su cnil.fr/fr/plaintes o per posta: CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
6. Decisioni automatizzate
Gli itinerari sono prodotti automaticamente, con l'aiuto di un modello di IA, a partire dai parametri che Lei sceglie. Nessuna decisione che produca effetti giuridici nei Suoi confronti o che La riguardi in modo significativo è presa unicamente sulla base di un trattamento automatizzato, ai sensi dell'articolo 22 del RGPD.
7. Minori
Il servizio è riservato alle persone maggiorenni. Non raccogliamo consapevolmente dati relativi a minori. I viaggi possono indicare che includono bambini, senza alcuna informazione su questi ultimi.
8. Sicurezza
Gli scambi con il servizio sono cifrati (HTTPS). L'accesso ai dati nel database è compartimentato da regole di sicurezza a livello di ogni riga: ciascuno accede solo ai propri dati e ai viaggi che gli sono condivisi. I token di invito sono conservati solo sotto forma di impronta. Le chiavi di amministrazione non lasciano mai i nostri server. In caso di violazione dei dati che presenti un rischio, la notifichiamo alla CNIL e, se il rischio è elevato, alle persone interessate (articoli 33 e 34 del RGPD).
9. Cookie e archiviazione locale
JO & GEN installa solo cookie e un'archiviazione locale necessari al funzionamento del servizio, senza pubblicità né misurazione dell'audience. Cookie di terze parti possono tuttavia essere installati da Wikimedia durante la visualizzazione di alcune foto. L'elenco completo figura nella cookie policy.
10. Modifica della presente informativa
La presente informativa può evolvere, in particolare quando il servizio propone nuove funzioni. La data di aggiornamento figura in alto nella pagina; qualsiasi modifica importante è segnalata ai membri via e-mail o nel servizio.