Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è IRON IT, EURL, SIREN 878 214 329, RCS Parigi, rappresentata da Chaker DELI. Contatto: contact@reviewpilot.fr

2. Dati raccolti

Nell'ambito dell'utilizzo del servizio ReviewPilot, raccogliamo:

• Dati di identificazione Google (nome, email) tramite accesso sicuro Google
• I vostri dati Google Business Profile (recensioni, valutazioni, risposte)
• Token di autenticazione Google (crittografati a riposo)
• Dati di navigazione (solo cookie tecnici di sessione)

3. Finalità del trattamento

I vostri dati sono trattati esclusivamente per:

• Fornire il servizio ReviewPilot (sincronizzazione recensioni, generazione risposte IA, pubblicazione)
• Gestire il vostro account e abbonamento
• Inviarvi notifiche relative al servizio (avvisi recensioni, email transazionali)

4. Base giuridica

Il trattamento dei vostri dati si basa su:

• Esecuzione del contratto (art. 6.1.b del GDPR) — fornitura del servizio
• Il vostro consenso (art. 6.1.a del GDPR) — notifiche push ed email di marketing
• Interesse legittimo (art. 6.1.f del GDPR) — miglioramento del servizio e sicurezza

5. Durata della conservazione

I tuoi dati sono conservati per la durata del tuo abbonamento attivo e cancellati entro 30 giorni dalla risoluzione dell'account. I backup crittografati sono conservati per 30 giorni e poi distrutti. I log tecnici (inclusi gli indirizzi IP) sono conservati per 90 giorni per motivi di sicurezza, poi cancellati automaticamente.

6. I vostri diritti

Ai sensi del GDPR, disponete dei seguenti diritti:

• Diritto di accesso — ottenere una copia dei vostri dati personali
• Diritto di rettifica — correggere dati inesatti
• Diritto alla cancellazione — richiedere l'eliminazione dei vostri dati
• Diritto alla portabilità — ricevere i vostri dati in formato strutturato

Per esercitare questi diritti, contattateci a: contact@reviewpilot.fr

7. Condivisione dei dati

I tuoi dati non vengono mai venduti a terzi. Sono condivisi esclusivamente con un numero limitato di sub-responsabili strettamente necessari al funzionamento del servizio, nelle seguenti categorie: prestatore di servizi di pagamento, fornitore di intelligenza artificiale, fornitore di invio email transazionali, fornitore di hosting dell'infrastruttura e l'API Google Business Profile (per recuperare e pubblicare le tue recensioni). Tutti i nostri sub-responsabili sono conformi al GDPR, vincolati da accordi sul trattamento dei dati (DPA) e soggetti a clausole contrattuali tipo qualora siano necessari trasferimenti al di fuori dell'Unione Europea. L'elenco nominativo completo dei nostri sub-responsabili è disponibile su richiesta scritta a contact@reviewpilot.fr.

8. Sicurezza

Implementiamo misure di sicurezza tecniche e organizzative: crittografia dei token a riposo, comunicazioni esclusivamente HTTPS, sessioni autenticate tramite cookie sicuri, protezione contro richieste fraudolente e accesso limitato ai dati di produzione.

9. Contatto e reclami

Per qualsiasi domanda sulla protezione dei dati, contattateci a: contact@reviewpilot.fr. In caso di controversia, potete presentare un reclamo alla CNIL (Autorità francese per la protezione dei dati) — www.cnil.fr. contact@reviewpilot.fr