Informativa sulla privacy

Titolare del trattamento

Yoan Lapeyre, 34 Résidence la Portesienne, 31120 Portet-sur-Garonne, France — vhu31100@gmail.com.

Dati che trattiamo

• Dati dell'account: email, password (sottoposta a hash, mai leggibile), preferenze (lingua, fuso orario).
• Dati sulle spese: spese ricorrenti, scadenze, categorie.
• Dati su debiti e crediti: creditori, importi, movimenti, note associate.
• Dati patrimoniali: beni dichiarati (nome, categoria, valore, prezzo d'acquisto facoltativo), istantanee mensili del patrimonio netto per lo storico.
• Organizzazione: appuntamenti, attività, liste (compresa la spesa), promemoria, date importanti, ricette, note e progetti.
• Entrate e finanze da Lei inserite (nessun collegamento ai Suoi conti bancari).
• Cassaforte digitale: i file che vi deposita (conservati presso il nostro fornitore di hosting, mai analizzati a fini commerciali).
• Riconoscimento dei volti della Cassaforte, solo se lo attiva: la posizione di ciascun volto nelle Sue foto, una piccola miniatura del volto e la sua impronta digitale (vedi «Riconoscimento dei volti» più avanti).
• Email: le caselle di posta che collega (indirizzo, messaggi sincronizzati). Le credenziali di accesso sono cifrate. La Sua posta resta personale: gli altri membri di uno spazio condiviso non la vedono mai.
• Zély: le Sue conversazioni con Zély e ciò che lei memorizza per aiutarLa (ricordi che può consultare e cancellare).
• Offerta Pro: annunci di vendita, siti, software e giochi creati, nomi di dominio ordinati (dati del titolare richiesti dal registro).
• Spazi condivisi: nome dello spazio, membri e relativo ruolo, inviti inviati (indirizzo email del destinatario).
• Assistenza: messaggi scambiati con l'assistenza, eventuali allegati (immagini), casella dei suggerimenti.
• Dati di abbonamento: stato Stripe, date di scadenza (nessuna coordinata bancaria).
• Dati tecnici: log di accesso, indirizzo IP, identificativi di sessione.
• Prova del consenso: indirizzo IP e browser associati a ogni accettazione delle Condizioni generali di utilizzo e di vendita, conservati come prova in caso di controversia.
• Abbonamenti Push: endpoint di notifica, se attivati.
• Utilizzo di Zély e crediti IA: consumo (senza il contenuto delle conversazioni) e acquisti di crediti.
• Immagini IA (abbonamenti Zély): le foto che invia per un ritocco, le Sue richieste e le immagini create. Sono visibili solo a Lei.

Finalità e basi giuridiche

• Fornitura del servizio: esecuzione del contratto di abbonamento.
• Fatturazione: esecuzione del contratto e obblighi contabili di legge.
• Sicurezza e prevenzione delle frodi: legittimo interesse.
• Notifiche di promemoria: consenso esplicito dell'utente.
• Assistenza: esecuzione del contratto / legittimo interesse.

Intelligenza artificiale

Zély risponde innanzitutto dai nostri server, in Francia: le risposte quotidiane («che cosa ho in programma oggi?», «aggiungi il latte alla spesa»), i promemoria e i suggerimenti non trasmettono alcun dato a terzi. È l'unica modalità di funzionamento del piano gratuito.

Con i piani Zély Essentiel e Zély Confort, la conversazione libera con Zély e gli strumenti di aiuto alla scrittura sono gestiti da Claude, il modello della società Anthropic. Claude riceve soltanto i dati necessari a una richiesta, tramite strumenti (ad esempio la lista interessata), mai l'intero spazio, mai le password dell'utente. Zély consulta soltanto i moduli che l'utente l'ha autorizzata a utilizzare (Impostazioni › Zély). Anthropic agisce in qualità di responsabile del trattamento; secondo le sue condizioni commerciali, i dati trasmessi tramite API non vengono utilizzati per addestrare i suoi modelli. Le creazioni (siti, software, giochi, con Zély Confort) sono realizzate con lo stesso mezzo.

Con i piani Zély Essentiel e Zély Confort, il modulo Immagini (e Zély, quando Lei le chiede un’immagine) invia la Sua richiesta scritta e, in caso di ritocco, la foto scelta all’API Gemini di Google (servizio a pagamento), che crea l’immagine; nulla viene inviato finché non preme «Crea l’immagine». Google agisce in qualità di responsabile del trattamento: secondo le sue condizioni, non utilizza questi contenuti per migliorare i propri prodotti e li conserva soltanto nei registri di prevenzione degli abusi, per un periodo limitato; lo scambio non viene conservato da Google come una conversazione. Ogni immagine contiene una filigrana invisibile (SynthID) e metadati che indicano che è stata generata dall’IA, e viene mostrata insieme alla dicitura «Immagine generata dall’IA». Le Sue foto e le Sue immagini restano nel Suo spazio di archiviazione Ecomely, visibili solo a Lei, finché non le elimina; una foto inviata ma mai utilizzata viene cancellata dopo 24 ore. Non ritocchi la foto di una persona senza il suo consenso, né quella di un bambino.

La dettatura vocale utilizza il riconoscimento vocale del Suo browser: a seconda del browser, può passare attraverso il relativo sviluppatore. Il testo riconosciuto Le viene sempre mostrato prima dell'invio.

Riconoscimento dei volti (Cassaforte)

Il riconoscimento dei volti è disattivato per impostazione predefinita. Un membro di uno spazio può attivarlo nella Cassaforte dopo aver dato il proprio consenso esplicito: la funzione raggruppa quindi le foto di una stessa persona per creare le cartelle delle persone e gli album che Lei sceglie di condividere. Base giuridica: il Suo consenso esplicito, poiché l’impronta di un volto è un dato biometrico.

• Dati trattati: per ogni volto individuato in una foto personale, la sua posizione, una miniatura e un’impronta digitale (una sequenza di numeri che non consente di ricostruire la foto), oltre al nome che Lei gli assegna. I documenti protetti, quelli del Portafoglio, i documenti con scadenza e i documenti scansionati non vengono mai analizzati.
• Dove: sui nostri server, in Francia, con modelli open source eseguiti da Ecomely; nessuna foto o impronta viene trasmessa a terzi, utilizzata a fini pubblicitari o per addestrare un modello.
• Chi può vederli: solo i membri dello spazio. Un album è visibile al di fuori dello spazio solo se Lei lo condivide tramite un link, che può disattivare in qualsiasi momento; le impronte non lasciano mai i nostri server.
• Conservazione: finché la funzione è attiva. L’eliminazione definitiva di una foto cancella i relativi volti; la disattivazione del riconoscimento cancella immediatamente tutti i volti, le impronte, le miniature, i nomi e gli album delle persone dello spazio. Le Sue foto, invece, restano.
• Persone fotografate: attivi questa funzione solo per le Sue foto personali e per quelle dei Suoi cari, e rispetti la loro volontà («Non proporre più», «Non è lei»). Tali persone possono esercitare i propri diritti rivolgendosi a Lei o a noi.

Contatore Linky (Enedis Data Connect)

Se collega il Suo contatore Linky dal modulo Energia, autorizza Enedis, dal Suo spazio personale Enedis, a trasmettere a Ecomely i dati di misura del Suo punto di fornitura, per la durata da Lei scelta (un anno per impostazione predefinita, mai più di tre anni). Enedis è responsabile della raccolta e della trasmissione di tali dati; dal momento della loro ricezione, Yoan Lapeyre è titolare del loro trattamento in Ecomely.

• Dati ricevuti: consumo giornaliero (fino a 36 mesi di storico), letture per fascia, curva di carico a intervalli di 30 minuti, potenza massima giornaliera, produzione immessa in rete (pannelli solari), potenza impegnata, opzione tariffaria, fasce orarie a tariffa ridotta e tipo di contatore. Non viene richiesto alcun dato identificativo o di contatto.
• Unica finalità: visualizzare il Suo consumo e la Sua produzione, stimarne il costo, inviarLe avvisi e confrontare le offerte di energia elettrica. Base giuridica: il Suo consenso, raccolto da Enedis. Questi dati non vengono né venduti, né ceduti, né utilizzati a fini pubblicitari.
• Sicurezza: il numero del punto di fornitura e l'identificativo dell'autorizzazione sono cifrati; le credenziali del Suo spazio Enedis non transitano mai da Ecomely.
• Revoca: in qualsiasi momento dal modulo Energia («Scollega il mio contatore», con cancellazione delle misurazioni se lo desidera) e dal Suo spazio personale Enedis. Al termine dell'autorizzazione non viene più raccolto alcun dato; le misurazioni già ricevute sono conservate finché il Suo account esiste, salvo che Lei le cancelli.

Misurazione dell'audience

Misuriamo il traffico del sito in modo anonimo, senza cookie né identificativi persistenti: ogni visita genera un identificativo unidirezionale (indirizzo IP e browser combinati con un valore casuale, detto «sale», che cambia ogni giorno), che ci consente di contare le visite uniche nell'arco di una giornata senza mai poter collegare due visite della stessa persona da un giorno all'altro. Nessun indirizzo IP viene conservato in chiaro. Questa misurazione serve unicamente a uso interno, per comprendere la frequentazione del sito: mai a fini pubblicitari, e non viene mai trasmessa a terzi.

Cookie pubblicitari

L’unico tracciante di terze parti è quello di Google Ads, che misura se i nostri annunci L’hanno portata su Ecomely. Riguarda solo le pagine pubbliche (mai la Sua area riservata) e viene caricato solo dopo il Suo consenso tramite il banner; la Sua scelta Le viene richiesta nuovamente ogni 6 mesi. Il rifiuto non ha alcuna conseguenza sull’utilizzo di Ecomely. Può cambiare idea in qualsiasi momento:

Destinatari

I Suoi dati non vengono mai venduti. Possono essere trasmessi ai nostri fornitori tecnici strettamente necessari al funzionamento del servizio:

• Stripe (elaborazione dei pagamenti, prevenzione delle frodi).
• Anthropic (solo abbonamenti Zély Essentiel e Confort, vedere «Intelligenza artificiale»).
• Google (API Gemini: creazione e ritocco di immagini del modulo Immagini, solo abbonamenti Zély Essentiel e Confort, vedere «Intelligenza artificiale»).
• Google (Google Ads: misurazione delle conversioni pubblicitarie sul sito, solo se Lei lo accetta nel banner dei cookie).
• Il nostro fornitore di hosting, OVH SAS (server, database e archiviazione dei file della Cassaforte).
• I fornitori di posta elettronica che Lei stesso collega (Gmail, Outlook, Yahoo…), per sincronizzare le Sue email.
• Il nostro fornitore di invio di email transazionali, ove applicabile.

Il contenuto del Suo account (attività, finanze, file, messaggi…) non viene mai utilizzato a fini pubblicitari né di profilazione commerciale.

Periodi di conservazione

I Suoi dati sono conservati per tutta la durata del Suo account. In caso di eliminazione dell'account, i dati personali vengono cancellati, compresi i file della Cassaforte e le Sue creazioni, ad eccezione dei dati la cui conservazione è richiesta per legge (ad es. dati di fatturazione, per la durata prevista dalla legge applicabile). I dati anonimi di misurazione dell'audience vengono eliminati automaticamente dopo 90 giorni.

I Suoi diritti

Ai sensi del GDPR, Lei dispone del diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione in relazione ai Suoi dati. Può esportare (file completo) o eliminare i Suoi dati direttamente dalle impostazioni, oppure contattarci all'indirizzo vhu31100@gmail.com. Ha inoltre il diritto di proporre reclamo alla CNIL, l'autorità francese per la protezione dei dati (www.cnil.fr).

Sicurezza

Ecomely adotta misure tecniche adeguate (cifratura delle password, sessioni protette, credenziali di posta cifrate, hosting in Francia, controllo dei permessi negli spazi condivisi) per proteggere i Suoi dati. Le creazioni Pro non vengono mai eseguite sui nostri server.