Informativa sulla privacy
Ultimo aggiornamento: marzo 2026
La presente Informativa sulla privacy descrive come Sébastien Gonin, Impresa Individuale, operante con il nome commerciale Capsül (di seguito «noi», «nostro» o «Capsül») raccoglie, utilizza, conserva e protegge i dati personali degli utenti (di seguito «voi» o «l’Utente») del servizio Capsül (di seguito «il Servizio»), in conformità con il Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione dei dati personali (GDPR) e le leggi applicabili sulla protezione dei dati.
Articolo 1 — Titolare del trattamento
Il titolare del trattamento dei dati personali è Sébastien Gonin, Impresa Individuale, registrata a Nice (06), Francia. SIRET: 911 087 591 00010. Per qualsiasi domanda relativa alla protezione dei vostri dati, potete contattarci al seguente indirizzo: la.fabrique.des.reves06@gmail.com.
Articolo 2 — Dati raccolti
Nell’ambito della fornitura del Servizio, raccogliamo le seguenti categorie di dati:
- Dati di identificazione: nome, cognome, indirizzo email, foto profilo (tramite Google OAuth)
- Dati di contenuto: messaggi scritti nelle capsüls, titoli delle capsüls, date di apertura scelte
- Dati di utilizzo: indirizzo IP, tipo di browser, pagine visitate, date e orari di connessione, azioni effettuate sul Servizio
- Dati di transazione: storico degli acquisti di pacchetti, importi pagati (i dati della carta di credito sono trattati esclusivamente da Stripe e non sono mai conservati sui nostri server)
- Dati dei destinatari: indirizzi email dei destinatari delle capsüls
Articolo 3 — Base giuridica e finalità del trattamento
Trattiamo i vostri dati personali sulle seguenti basi giuridiche:
- Esecuzione del contratto (articolo 6.1.b del GDPR): il trattamento è necessario per la fornitura del Servizio, inclusa la creazione dell’account, la gestione delle capsüls e la consegna dei messaggi alla data scelta
- Consenso (articolo 6.1.a del GDPR): per l’invio di comunicazioni di marketing e la personalizzazione dell’esperienza utente
- Interesse legittimo (articolo 6.1.f del GDPR): per il miglioramento del Servizio, la prevenzione delle frodi e la sicurezza del Servizio
- Obbligo legale (articolo 6.1.c del GDPR): per il rispetto dei nostri obblighi contabili e fiscali relativi alle transazioni
Articolo 4 — Conservazione e sicurezza dei dati
I vostri dati sono conservati in un database PostgreSQL ospitato in modo sicuro. Adottiamo misure tecniche e organizzative appropriate per proteggere i vostri dati contro qualsiasi accesso non autorizzato, modifica, divulgazione o distruzione.
Le misure di sicurezza includono: crittografia dei dati in transito (TLS/SSL), crittografia dei dati sensibili a riposo, controlli di accesso rigorosi basati sul principio del privilegio minimo, backup regolari e monitoraggio continuo dei sistemi.
Articolo 5 — Cookie
Il Servizio utilizza cookie strettamente necessari al funzionamento dell’applicazione, in particolare per l’autenticazione e la gestione delle sessioni utente. Tali cookie sono esenti dall’obbligo di consenso ai sensi della normativa applicabile.
Previo vostro consenso, raccolto tramite il banner mostrato alla prima visita, utilizziamo Google Analytics 4 (Google Ireland Limited) per misurare l'audience del sito e migliorarne il funzionamento. Questi cookie (_ga, _ga_*) hanno una durata massima di 13 mesi e vengono installati solo dopo l'accettazione. I dati raccolti (pagine visitate, tipo di dispositivo, posizione approssimativa) possono essere trasferiti negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA. Potete revocare il consenso in qualsiasi momento tramite il link «Gestisci i cookie» in fondo a ogni pagina. Non viene utilizzato alcun cookie pubblicitario.
Articolo 6 — Servizi di terze parti
Il Servizio si avvale dei seguenti fornitori terzi, che possono avere accesso ad alcuni dei vostri dati nell’ambito dei loro servizi:
- Stripe (Stripe, Inc.): elaborazione dei pagamenti per l’acquisto dei pacchetti. Stripe tratta i vostri dati di pagamento in conformità con la propria informativa sulla privacy e gli standard PCI-DSS. Informativa sulla privacy: https://stripe.com/privacy
- Google OAuth (Google LLC): autenticazione degli utenti. Google tratta i vostri dati di identificazione in conformità con la propria informativa sulla privacy. Informativa sulla privacy: https://policies.google.com/privacy
- Vercel (Vercel Inc.): hosting dell’applicazione ed elaborazione delle richieste. Informativa sulla privacy: https://vercel.com/legal/privacy-policy
Ci assicuriamo che ciascuno di questi fornitori offra garanzie sufficienti in materia di protezione dei dati personali. I trasferimenti di dati verso paesi al di fuori dello Spazio Economico Europeo sono regolati da clausole contrattuali tipo approvate dalla Commissione europea.
Articolo 7 — I vostri diritti
In conformità con gli articoli da 15 a 22 del GDPR, disponete dei seguenti diritti sui vostri dati personali:
- Diritto di accesso (articolo 15): potete ottenere la conferma che i vostri dati sono oggetto di trattamento e accedere a tutti i vostri dati personali
- Diritto di rettifica (articolo 16): potete richiedere la correzione dei dati inesatti o incompleti
- Diritto alla cancellazione (articolo 17): potete richiedere la cancellazione dei vostri dati, fatti salvi i nostri obblighi legali di conservazione
- Diritto alla limitazione del trattamento (articolo 18): potete richiedere la limitazione del trattamento dei vostri dati nei casi previsti dal GDPR
- Diritto alla portabilità (articolo 20): potete ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
- Diritto di opposizione (articolo 21): potete opporvi al trattamento dei vostri dati fondato sull’interesse legittimo, inclusa la profilazione
- Diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia fondato sul consenso
Per esercitare tali diritti, inviate la vostra richiesta via email a la.fabrique.des.reves06@gmail.com allegando copia di un documento d’identità. Ci impegniamo a rispondere entro un mese in conformità con il GDPR. Tale termine può essere prorogato di due mesi in caso di richieste complesse.
Articolo 8 — Periodi di conservazione
I vostri dati personali sono conservati per i seguenti periodi:
- Dati dell’account: per tutta la durata di utilizzo del Servizio, poi cancellati entro 30 giorni dalla cancellazione dell’account
- Contenuto delle capsüls: fino alla data di apertura della capsül, poi per 1 anno dopo l’apertura per consentire la consultazione, salvo richiesta di cancellazione anticipata
- Dati di transazione: 10 anni in conformità con gli obblighi contabili e fiscali previsti dalla legislazione commerciale applicabile
- Dati di connessione: 1 anno in conformità con la legislazione applicabile
- Cookie di sessione: durata della sessione di navigazione
Articolo 9 — Protezione dei minori
Il Servizio è destinato a persone di età pari o superiore a 13 anni. Non raccogliamo consapevolmente dati personali di minori di 13 anni. Se veniamo a conoscenza di aver raccolto dati personali di un minore di 13 anni senza il consenso verificabile del genitore o tutore legale, adotteremo misure per cancellare tali dati il prima possibile. Se siete un genitore o tutore e ritenete che vostro figlio ci abbia fornito dati personali, contattateci all’indirizzo la.fabrique.des.reves06@gmail.com.
Articolo 10 — Responsabile della Protezione dei Dati
Il nostro Responsabile della Protezione dei Dati (DPO) è raggiungibile all’indirizzo la.fabrique.des.reves06@gmail.com. Il DPO è il vostro interlocutore privilegiato per qualsiasi domanda relativa alla protezione dei vostri dati personali.
Articolo 11 — Reclamo presso l’autorità di controllo
Se ritenete che il trattamento dei vostri dati personali costituisca una violazione del GDPR, avete il diritto di presentare un reclamo presso l’autorità di controllo competente. In Italia, si tratta del Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma. Sito web: https://www.garanteprivacy.it. Per altri paesi dell’UE, potete contattare la vostra autorità locale per la protezione dei dati.
Articolo 12 — Modifica dell’informativa sulla privacy
Ci riserviamo il diritto di modificare la presente Informativa sulla privacy in qualsiasi momento. Qualsiasi modifica sostanziale sarà notificata agli Utenti tramite email o notifica sul Servizio almeno 30 giorni prima della sua entrata in vigore. La versione in vigore è sempre accessibile sul Servizio all’indirizzo /legal/privacy.