Informativa sulla privacy

Titolare del trattamento

Intelectra, 41 C avenue de Corbeil, 77000 Melun, France. Contatto: contact@getbouraq.com. Non è stato designato un responsabile della protezione dei dati (DPO); tutte le richieste vanno indirizzate a questo recapito.

Dati trattati, finalità e tempi di conservazione

• Account: indirizzo e-mail (login), nome indicato al momento del pagamento, password memorizzata in forma hash sicura (scrypt), date di creazione e modifica. Finalità: fornitura del servizio (esecuzione contrattuale). Conservazione: per l'intera durata dell'account; cancellazione alla chiusura.
• Connessione: cookie di sessione contenente un token generato in modo casuale, conservato solo come hash, e data di ultimo accesso. Finalità: mantenimento della sessione e sicurezza degli accessi (esecuzione contrattuale). Conservazione: massimo 30 giorni (365 giorni per l'utility CLI) o fino al logout.
• File trasferiti: i file inviati dall'utente, cifrati per l'account durante il transito ottico, riassemblati e verificati sul server affinché possano essere scaricati. Finalità: esecuzione del contratto. Conservazione: trasferimenti interrotti cancellati dopo 1 ore di inattività; file riassemblati conservati per 7 giorni dall'arrivo; file che eccedono la quota eliminati subito dopo il download o comunque entro 24 ore.
• Download di Bouraq Prism: data, versione della chiave e indirizzo IP di ciascun download dello strumento personalizzato. Finalità: tracciabilità e sicurezza delle chiavi di cifratura (legittimo interesse). Conservazione: per tutta la durata dell'account.
• Sicurezza e attività dell'account: gli accessi riusciti (identificativo) e i tentativi falliti (identificativo digitato e IP) sono registrati nei log del server; i tentativi sono conteggiati in memoria per contrastare attacchi brute-force. Per ciascun account registriamo giorni di attività, accessi e trasferimenti (pagine e byte) con il paese dedotto dall'IP, che non viene conservato; per i tentativi falliti il nome digitato non viene memorizzato permanentemente. Finalità: protezione degli account e monitoraggio dell'uso (legittimo interesse). Conservazione: rotazione automatica dei log; contatori azzerati dopo 5 minuti; attività dell'account conservata per 90 giorni ed eliminata con l'account.
• Registro di audit dei trasferimenti: per ogni consegna, anomalia o download: account, nome file, dimensione, impronta SHA-256 e data/ora, mai il contenuto. Finalità: tracciabilità interna delle organizzazioni e rilevamento abusi (legittimo interesse). Conservazione: 365 giorni, mantenuti anche dopo l'eventuale chiusura dell'account.
• Pagamento e fatturazione: e-mail, nome, indirizzo di fatturazione e metodo di pagamento raccolti da Stripe; conserviamo identificativo di sessione, formula, e-mail, numeri cliente/abbonamento Stripe e stato. Gli estremi della carta non transitano mai sui nostri server. Finalità: gestione dell'abbonamento (esecuzione contrattuale) e contabilità (obbligo di legge). Conservazione: durata del rapporto contrattuale, poi dieci anni ai sensi dell'art. L.123-22 del Codice di commercio francese.
• Misurazione dell'audience: contatori aggregati giornalieri per lingua, provenienza, campagna e paese (dedotto dall'IP non memorizzato), senza identificatori; e il collegamento di ogni visita al percorso di acquisto (demo, prezzi, pagamento, creazione dell'account). Finalità: ottimizzazione delle pagine e dei percorsi (legittimo interesse; puoi opporti in qualsiasi momento). Conservazione: 90 giorni. Dettagli e opposizione: pagina Misurazione.
• Lingua e valuta: il paese associato al vostro indirizzo IP viene determinato sul server tramite una tabella locale per scegliere la lingua e la valuta iniziali della pagina; non viene memorizzato né trasmesso per queste finalità. In caso di cambio manuale della lingua, un cookie memorizza la preferenza. È possibile cambiare valuta nella scheda dei prezzi; la scelta viene poi ricordata per un anno nel cookie di preferenza bq_currency, senza identificatore di tracciamento.
• Comunicazioni: le e-mail inviate a contact@getbouraq.com sono ricevute tramite Cloudflare e inoltrate alla nostra casella Google Workspace. Finalità: risposta alle vostre richieste (legittimo interesse o misure precontrattuali). Conservazione: tre anni dall'ultimo contatto.
• Canale di ritorno tramite repository privato: quando utilizzate GitHub o GitLab da Prism o dall'app, il vostro token di accesso e i file transitano direttamente dal browser ai server del fornitore scelto, senza transitare per la nostra infrastruttura. Si applicano le condizioni del fornitore terzo.
• Richieste per team: Il modulo raccoglie e-mail professionale, dimensione del team, hosting desiderato, lingua e messaggio facoltativo. Finalità: rispondere alla richiesta e preparare un preventivo (misure precontrattuali su tua richiesta). Solo gli amministratori autorizzati possono leggere questi dati; non vengono inviati a Stripe né a un servizio di invio automatico e vengono eliminati entro 90 giorni. L’indirizzo IP usato temporaneamente in memoria per limitare gli abusi non viene memorizzato con la richiesta.
• Richieste prima del pagamento e stime: e-mail, lingua, offerta, valuta, stima richiesta e scelta facoltativa dei promemoria vengono conservate per un massimo di 90 giorni, separatamente dalla misurazione del pubblico. L’e-mail viene precompilata in Stripe. Il risultato richiesto può essere inviato una volta quando il servizio e-mail è configurato. Fino a tre promemoria dopo la scadenza del checkout richiedono consenso esplicito e cessano dopo pagamento o disiscrizione. Servizio e risultato non dipendono dal consenso. Finalità: rispondere alla richiesta (misure precontrattuali) e promemoria facoltativi (consenso). Nessun invio automatico funziona senza un servizio e-mail configurato.

Destinatari e responsabili del trattamento

I vostri dati non vengono mai venduti né ceduti. Hanno accesso solo il personale autorizzato di Intelectra e i nostri sub-responsabili, ciascuno per quanto strettamente necessario:

• Hetzner Online GmbH: hosting del sito, dell'applicazione e dei dati nel data center di Helsinki (Finlandia, Unione Europea);
• Stripe Payments Europe, Ltd. (Irlanda): gestione ed esecuzione dei pagamenti e degli abbonamenti;
• Cloudflare, Inc. (Stati Uniti): gestione dei nomi di dominio e ricezione della posta per contact@getbouraq.com;
• Google Ireland Limited: servizio Google Workspace per la consultazione delle e-mail ricevute.

Alcuni di tali fornitori o i loro sub-responsabili trattano dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. Tali trasferimenti sono tutelati da adeguate garanzie legali: la decisione di adeguatezza UE-USA Data Privacy Framework per i soggetti certificati oppure le Clausole Contrattuali Tipo della Commissione Europea.

Cookie e archiviazione locale

Non utilizziamo cookie pubblicitari né cookie di tracciamento di terze parti.

• bouraq_session: mantiene la sessione attiva; strettamente necessario; durata 30 giorni.
• bq_lang: memorizza la lingua prescelta; durata 12 mesi.
• bq_measurement_choice: memorizza la tua opposizione alla misurazione dell'audience (o il tuo consenso) senza identificatore; impostato solo se fai questa scelta; durata 6 mesi. bq_landing_variant: dopo il consenso esplicito, conserva solo il test e la variante A/B, senza identificatore individuale; sessione del browser; eliminato in caso di rifiuto.
• bq_stripe_test: ad uso esclusivo degli amministratori per i test di pagamento; durata 60 minuti.

La pagina di pagamento ospitata su checkout.stripe.com imposta propri cookie tecnici per la prevenzione delle frodi (informativa Stripe). L'app e Prism memorizzano le preferenze nell'archiviazione locale del browser; un token GitHub o GitLab vi viene salvato solo se selezionate «Ricorda» e non viene mai comunicato a Bouraq.

Misure di sicurezza

Tutte le comunicazioni avvengono con cifratura di trasporto (HTTPS). Le password sono memorizzate esclusivamente sotto forma di hash crittografico (scrypt). I file sono cifrati end-to-end per il vostro account (XSalsa20-Poly1305) durante il transito ottico. L'accesso ai server è rigorosamente protetto e riservato.

I vostri diritti

Disponete dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nonché della facoltà di revocare il consenso e di definire disposizioni per i dati post-mortem secondo la legge francese. Per esercitare i vostri diritti, scrivete a contact@getbouraq.com dall'indirizzo dell'account; risponderemo entro un mese.

Dalla vostra area riservata potete scaricare in qualunque momento tutti i vostri dati in un unico archivio ZIP (account, dispositivi, autorizzazioni, righe del registro di audit, ricevuta firmata e file presenti), anche dopo la scadenza dell'abbonamento, nonché procedere alla chiusura autonoma: tutti i dati saranno cancellati, eccetto la riga di audit della chiusura e i documenti contabili obbligatori.

Potete richiedere la cancellazione dell'account anche via e-mail: le informazioni e i file saranno integralmente rimossi, salvo gli archivi contabili previsti dalla normativa.

Avete altresì il diritto di proporre reclamo all'autorità di controllo competente (la CNIL francese su cnil.fr o l'autorità Garante per la protezione dei dati del vostro paese di residenza).

Modifiche dell'informativa

La presente informativa può essere periodicamente aggiornata; la data indicata all'inizio della pagina ne attesta la versione vigente. In caso di modifiche sostanziali, ne daremo comunicazione agli utenti registrati via e-mail.