Informativa sulla privacy

Titolare del trattamento

Victor Marion, imprenditore individuale, 15 rue Louis Postel, appartement 204, 35000 Rennes (Francia) — SIRET 993 212 323 00022. Contatto: contact@prospenso.com.

Due ruoli distinti

Questa distinzione orienta tutto il resto del documento:

• Per i dati degli utenti di Prospenso (i nostri clienti), siamo titolare del trattamento.
• Per i contatti che i nostri clienti importano nella piattaforma, siamo responsabile del trattamento ai sensi dell'articolo 28 del GDPR: il nostro cliente resta titolare del trattamento e decide da solo le finalità.

Dati raccolti e finalità

• Account (nome, email, azienda) — creazione e gestione dell'account. Base giuridica: esecuzione del contratto.
• Fatturazione (identità, storico dei pagamenti) — obbligo contabile. Base giuridica: obbligo di legge.
• Contatti importati (nome, email professionale, azienda, ruolo) — trattati per conto del cliente, esclusivamente secondo le sue istruzioni.
• Credenziali delle caselle email — cifrate nel database (AES-256-GCM) e utilizzate solo per inviare le campagne del cliente.
• Utilizzo della piattaforma (log tecnici, statistiche di invio) — sicurezza e miglioramento del servizio. Base giuridica: legittimo interesse.

Prospezione B2B e legittimo interesse

Secondo il diritto francese, la prospezione via email tra professionisti (B2B) si basa sul legittimo interesse, a condizione che l'oggetto del messaggio sia pertinente rispetto al ruolo professionale del destinatario, che il mittente sia chiaramente identificabile e che ogni messaggio contenga un modo semplice per opporsi.

Ogni email inviata tramite la piattaforma contiene obbligatoriamente un link di disiscrizione e la relativa intestazione tecnica. Una disiscrizione è definitiva e impedisce qualsiasi invio successivo al contatto interessato, anche da un'altra campagna dello stesso spazio di lavoro.

Tempi di conservazione

• Account attivo: per tutta la durata dell'abbonamento.
• Dopo la disdetta o la fine della prova: 30 giorni, poi cancellazione dei dati dell'account e dei contatti associati.
• Documenti contabili: 10 anni, in conformità al Codice di commercio francese.
• Elenco delle disiscrizioni: conservato senza limiti di tempo, per garantire che un'opposizione continui a essere rispettata.

I vostri diritti

Disponete dei diritti di accesso, rettifica, cancellazione, opposizione, limitazione e portabilità. Per esercitarli, scrivete a contact@prospenso.com; riceverete una risposta entro un mese.

Se avete ricevuto un'email di prospezione inviata tramite la piattaforma, rivolgetevi innanzitutto al mittente del messaggio, che è titolare di questo trattamento. Se ci contattate direttamente, inoltreremo la vostra richiesta.

Potete presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati (cnil.fr), o all'autorità di controllo del vostro paese di residenza.

Fornitori (responsabili del trattamento)

Ci avvaliamo dei seguenti fornitori, ciascuno vincolato da un accordo sul trattamento dei dati:

• Supabase — database e autenticazione (Unione europea)
• Vercel — hosting dell'applicazione e misurazione dell'audience del sito (Stati Uniti)
• Stripe — elaborazione dei pagamenti (Unione europea / Stati Uniti)
• Resend — email transazionali (Unione europea)
• Anthropic — assistenza alla redazione e al punteggio (Stati Uniti)

I trasferimenti al di fuori dell'Unione europea sono disciplinati dalle clausole contrattuali tipo della Commissione europea.

Sicurezza

Gli accessi sono separati per spazio di lavoro a livello di database. Le credenziali delle caselle email e le chiavi API dei clienti sono cifrate prima dell'archiviazione. Le comunicazioni sono cifrate in transito (HTTPS).

Cookie

Il sito utilizza esclusivamente cookie strettamente necessari al funzionamento del servizio (sessione di autenticazione, spazio di lavoro attivo, lingua di visualizzazione). Non viene installato alcun cookie pubblicitario né tracciatore di terze parti: non è quindi richiesto alcun consenso preventivo.

Per sapere quante persone visitano il sito e quali pagine le interessano, utilizziamo la misurazione dell'audience di Vercel. Non installa alcun cookie e non conserva né il vostro indirizzo IP né alcun identificativo che permetta di riconoscervi da una visita all'altra: produce solo statistiche aggregate (numero di visite, pagine consultate, sito di provenienza, tipo di dispositivo e paese).