Informativa sulla privacy

Traduzione fornita a titolo informativo. In caso di divergenza, prevale la versione francese.

Titolare del trattamento

PP2P TECHNOLOGIES, società per azioni semplificata di diritto francese (SASU) con capitale sociale di cento euro — SIREN 995 286 689, Registro delle imprese di Bastia. Sede legale: 4 Strada di a Padulella, 20253 Barbaggio, Francia. Contatto: contact@narvalio.com.

Il principio: non possiamo leggere i vostri documenti

I vostri file sono cifrati nel vostro browser (AES-256-GCM) prima di essere inviati. Conserviamo soltanto dati cifrati. Né il loro contenuto né il loro nome ci sono accessibili: la chiave è derivata dalla vostra password e non lascia mai il vostro browser. Non possiamo ricostruirla, e non esiste alcuna procedura di recupero.

Per aprire uno spazio di salvataggio non vi chiediamo né nome, né indirizzo di posta elettronica, né telefono. Ciò vale sia per la creazione sia per l'attivazione di una carta prepagata.

Che cosa trattiamo

• Per il vostro spazio di salvataggio — un identificativo casuale, l'impronta della vostra chiave di autenticazione, parametri crittografici, la dimensione cifrata dei vostri file e delle date. Tali date sono registrate al giorno, mai al secondo. Nessun dato nominativo.
• Se ci scrivete — il modulo di contatto ci trasmette il vostro nome, il vostro indirizzo di posta elettronica e il vostro messaggio, al solo scopo di trattare la vostra richiesta. Questi dati non sono conservati sui nostri server: ci pervengono per posta elettronica e non sono mai collegati a uno spazio di salvataggio.
• Se vi candidate come rivenditore — il modulo di iscrizione ci trasmette i vostri recapiti professionali (cognome, nome, funzione, indirizzo di posta elettronica, numero di telefono), le informazioni sulla vostra azienda (ragione sociale, numero di identificazione, sito internet, numero di punti vendita) l'indirizzo di consegna del vostro negozio e come ci avete conosciuti. La vostra candidatura è conservata sui nostri server in attesa di una decisione, ed è cancellata dodici mesi dopo il ricevimento se non vi diamo seguito. Una scheda rivenditore viene creata solo in seguito, e soltanto se vi diamo seguito.
• Per il pagamento — i dati di fatturazione e il vostro mezzo di pagamento sono raccolti e conservati dal nostro prestatore di servizi di pagamento, sui propri server. Non transitano dai nostri. Conserviamo il riferimento della transazione, il suo importo, la sua valuta e la sua data, nonché il nome e l'indirizzo postale che avete indicato presso tale prestatore: ci servono per spedirvi le vostre carte e figurano sull'etichetta del pacco. Questi elementi accompagnano il documento di vendita e sono conservati dieci anni, come esso.
• Per la sicurezza — i nostri moduli pubblici sono protetti contro gli invii automatizzati. A tal fine il vostro indirizzo IP è trasformato in un'impronta non reversibile, conservata al massimo trenta secondi. L'indirizzo stesso non è mai registrato, e l'impronta non consente di risalirvi. I registri tecnici del nostro fornitore di hosting, distinti dai nostri file, conservano gli indirizzi di connessione secondo la propria politica.

Cookie

Il sito deposita un cookie di sessione tecnico, necessario al funzionamento del servizio, nonché un'archiviazione temporanea nel vostro browser durante il percorso di pagamento, cancellata non appena il vostro spazio è creato.

Non depositiamo alcun tracciatore, alcuna misurazione di audience, alcun cookie pubblicitario. Nessuno script di terzi può essere caricato dalle nostre pagine: la nostra politica di sicurezza dei contenuti lo vieta. Nessun banner di consenso è pertanto necessario.

Basi giuridiche

L'esecuzione del contratto per la fornitura del servizio e l'incasso; un obbligo di legge per la prova della vostra rinuncia al diritto di recesso e per i documenti contabili; il nostro legittimo interesse per la sicurezza del servizio e il monitoraggio dei nostri invii professionali; il vostro consenso per la newsletter, che potete revocare in qualsiasi momento.

Periodi di conservazione

• Il vostro spazio e il suo contenuto — 90 giorni. Trascorso tale termine, un'attività quotidiana li cancella automaticamente: file cifrati, metadati e lo spazio stesso. Essa tratta uno spazio solo una volta trascorsi sette giorni dalla scadenza, periodo durante il quale nulla è più accessibile.
• Prova della rinuncia al diritto di recesso — 5 anni. Contiene soltanto il condensato del riferimento di pagamento e una data; nessun identificativo di spazio.
• Registro dei nostri invii professionali — 12 mesi.
• Scrittura di vendita di un lotto di carte — 10 anni: il riferimento del pagamento, il suo importo, la sua valuta e la sua data. È il collegamento con la fattura, che il nostro prestatore di servizi di pagamento conserva dal canto suo.
• Indirizzo di spedizione di un lotto — cancellato 12 mesi dopo la consegna, o dopo la sua assegnazione a un rivenditore se il lotto non è mai stato consegnato. Serve a inviarvi il pacco e cessa di servire non appena è arrivato.
• Rivenditori — la scheda viene cancellata quando il rapporto commerciale termina, non appena ne veniamo a conoscenza; una revisione annuale lo verifica. Una scheda contrassegnata come esclusa viene poi cancellata automaticamente, 3 anni dopo tale contrassegno.
• Candidature partner senza seguito — 12 mesi dalla ricezione. Una candidatura convalidata diventa una scheda rivenditore e segue il termine di cui sopra; una candidatura scartata viene cancellata subito.
• Newsletter — 3 anni dalla vostra cancellazione, per poter provare tale revoca.
• Copie di sicurezza cifrate — 30 giorni. Un dato cancellato può quindi sussistere fino a trenta giorni in una copia prima di scomparire definitivamente.

Responsabili del trattamento e trasferimenti fuori dall'Unione europea

Stripe Payments Europe, Limited (Irlanda) per il pagamento. Stripe trasferisce dati verso gli Stati Uniti. Tale trasferimento è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea. Potete ottenerne copia scrivendoci all'indirizzo sopra indicato.

Infomaniak Network SA (Svizzera) per l'hosting e l'archiviazione. La Svizzera è oggetto di una decisione di adeguatezza della Commissione europea: questo trasferimento non richiede garanzie supplementari.

I vostri diritti

Disponete dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

Questi diritti si esercitano nei nostri confronti, in quanto titolare del trattamento, all'indirizzo sopra indicato. Rispondiamo entro un mese.

Due limiti derivano dalla concezione stessa del servizio, e preferiamo dirli:

• Non possiamo restituirvi i vostri documenti in chiaro. Non deteniamo la chiave. Una richiesta di portabilità può portare soltanto alla consegna dei file cifrati, che voi soli potete aprire.
• Potete eliminare ciascuno dei vostri documenti in qualsiasi momento, dal vostro spazio. Lo spazio stesso e i suoi metadati tecnici sono cancellati alla scadenza; oggi non esiste una funzione di eliminazione immediata dell'intero spazio. Potete farcene richiesta.

I dati di fatturazione detenuti dal nostro prestatore di servizi di pagamento sono soggetti a obblighi contabili: una richiesta di cancellazione non fa scomparire tali documenti.

Potete presentare reclamo alla CNIL, l'autorità francese per la protezione dei dati, oppure all'autorità di controllo del vostro Paese.

Ultimo aggiornamento: 30 agosto 2026.