Informativa sulla privacy

1. Titolare del trattamento e contatti

FluElles determina le finalità e i mezzi dei trattamenti effettuati per la sua app e il suo sito. Per qualsiasi domanda o per esercitare i tuoi diritti, scrivi a hello_fluelles@fluelles.fr. Può essere richiesta una ragionevole verifica della tua identità per evitare che terzi accedano ai tuoi dati.

2. Dati trattati

A seconda delle funzioni utilizzate, FluElles tratta dati di account e di profilo: cognome, nome, indirizzo e-mail, numero di telefono, conferma di avere almeno 16 anni (la data di nascita viene verificata all'iscrizione ma non conservata), data di accettazione delle condizioni di utilizzo, genere dichiarato, tipo di account, foto, lingua, città, codice postale, paese, posizione scelta o autorizzata, preferenze di donazione e stato di verifica.

Si aggiungono richieste e transazioni, disponibilità, eventi, messaggi e allegati, pubblicazioni, commenti, reazioni, Istanti (foto della vista e selfie facoltativo), reazioni con selfie, preferiti, blocchi, segnalazioni, statistiche di impatto, identificativi di notifica, dati di accesso social, log di sicurezza e informazioni tecniche necessarie al funzionamento del servizio.

FluElles non chiede alcuna diagnosi medica né monitoraggio del ciclo. Tuttavia, una richiesta di prodotti mestruali o un testo libero può rivelare indirettamente un bisogno legato alle mestruazioni. Non inserire dettagli medici non necessari. Queste informazioni non sono utilizzate né per pubblicità mirata né per creare un profilo sanitario.

Per gli account struttura (associazioni ed enti), FluElles tratta inoltre: il nome visualizzato scelto dalla struttura, il nome ufficiale, il numero SIRET, RNA o di partita IVA intracomunitaria e l'esito della verifica automatica, il nome della persona di riferimento (mai mostrato), l'indirizzo del punto di ritiro, gli orari, i prodotti offerti, le scorte e il numero massimo di ritiri al giorno. Per le prenotazioni presso un punto di raccolta: il nome della persona che prenota, il prodotto, un codice di ritiro, le date e lo stato (in corso, consegnata, scaduta, annullata). Per confermare l'identità di una struttura, FluElles tratta inoltre, a seconda dei casi, il suo indirizzo e-mail (se appartiene a un dominio ufficiale) o i documenti inviati (visura camerale o ricevuta di dichiarazione, e dichiarazione firmata dalla persona di riferimento); questi documenti sono conservati in modo riservato, consultati solo dal team FluElles ed eliminati appena presa la decisione.

3. Finalità e basi giuridiche

• Creare l'account e fornire le funzioni richieste: esecuzione delle condizioni di utilizzo.
• Gestire richieste, transazioni, messaggi, eventi e contenuti: esecuzione del servizio richiesto dall'utente.
• Utilizzare posizione, fotocamera, microfono, foto o notifiche facoltative: consenso espresso tramite le autorizzazioni del telefono, revocabile nelle sue impostazioni.
• Proteggere FluElles, prevenire spam e frodi, moderare e misurare la stabilità: interesse legittimo a proteggere gli utenti e il servizio.
• Gestire i pagamenti e conservare i giustificativi richiesti: esecuzione del pagamento e obblighi di legge, in particolare contabili.

4. Dati obbligatori e facoltativi

I campi indicati come obbligatori sono necessari per creare l'account, per la sua sicurezza o per la funzione richiesta. Senza di essi, FluElles non può eseguire l'azione corrispondente. Foto, posizione precisa, contenuti multimediali, notifiche di suggerimento e contenuti della community restano facoltativi. La verifica dell'e-mail e del telefono può essere richiesta per effettuare una richiesta o una transazione sicura.

5. Posizione

La posizione serve a calcolare la vicinanza a donatori, eventi o punti di raccolta. Puoi indicare una zona manualmente o revocare l'autorizzazione alla posizione nelle impostazioni del telefono. L'indirizzo esatto di una persona non è destinato a essere mostrato pubblicamente.

Per la ricerca di donatori, la tua posizione (quella del telefono, altrimenti l'indirizzo del profilo) serve solo a trovare persone verificate entro 5 km. Non viene mai mostrata agli altri: vedono solo una distanza arrotondata («meno di 1 km», «circa 3 km»), calcolata da un punto volutamente spostato di qualche centinaio di metri. Per evitare abusi, viene conservata solo la zona approssimativa di ricerca del giorno, per 2 giorni al massimo.

Adesivi e tessere FluElles: quando un adesivo o una tessera FluElles viene scansionato (chip NFC o codice QR), viene registrato solo il numero di scansioni per adesivo e per giorno, senza alcuna informazione sulla persona che scansiona (né identità, né posizione, né dispositivo). Questi contatori vengono cancellati dopo 13 mesi. Le strutture vedono solo la data dell'ultima scansione dei loro adesivi. Per ritirare un kit scansionando un adesivo, la posizione del telefono viene verificata in quel momento (essere a meno di 300 m dal punto) e non viene mai salvata; la struttura vede il ritiro (nome, prodotto, ora) e può contestarlo per 24 ore.

L'indirizzo di un punto di raccolta, indicato da una struttura, è invece pubblico: è il luogo in cui le persone vengono a ritirare i prodotti. Una struttura non vede mai l'indirizzo delle persone che prenotano, solo il loro nome.

6. Contenuti multimediali, messaggi e contenuti effimeri

I contenuti multimediali sono ospitati separatamente dal database principale, che conserva i metadati e gli indirizzi necessari alla loro visualizzazione. Le storie scadono dopo 30 minuti. I messaggi effimeri scadono dopo 7 giorni e le altre pubblicazioni effimere secondo la durata scelta, tra 1 ora e 30 giorni. Un contenuto segnalato può essere conservato più a lungo quando necessario per la sicurezza, la moderazione o la difesa di diritti.

L'Istante FluElles sostituisce le storie nelle versioni recenti dell'app. Un Istante contiene una foto della vista e, se lo scegli, un selfie scattato subito dopo, insieme al numero di tentativi, all'eventuale dicitura «solidale», a una breve didascalia facoltativa e al tempo trascorso dalla notifica del giorno. È visibile solo alle persone che hanno condiviso anch'esse un Istante lo stesso giorno, scade quando suona l'Istante successivo (al più tardi il giorno dopo alle 22) e viene allora eliminato con le sue foto. Le reazioni con selfie a un Istante sono visibili alle stesse persone; possono essere rimosse da chi ha reagito o da chi ha pubblicato l'Istante e vengono eliminate con esso. Per applicare questa regola, FluElles registra per 3 giorni i giorni in cui hai condiviso un Istante. Il Mosaico delle 22 riunisce gli Istanti del giorno e resta visibile fino all'Istante successivo per le stesse persone.

7. Notifiche

FluElles utilizza un identificativo di notifica per segnalarti un messaggio, una richiesta, una transazione, un evento o un'informazione utile. Le notifiche di suggerimento possono essere disattivate nell'app. Tutte le notifiche possono essere disattivate nelle impostazioni del telefono.

Per l'Istante FluElles, una notifica quotidiana indica quando condividere e, alle 22, un'altra annuncia il Mosaico alle persone che hanno condiviso quel giorno. Fanno parte delle notifiche di suggerimento e possono quindi essere disattivate nell'app. Chi pubblica un Istante riceve un avviso quando una nuova persona reagisce con un selfie. Se hai aggiunto qualcuno ai preferiti, puoi ricevere un avviso quando condivide il suo Istante, al massimo una volta al giorno; anche questo avviso fa parte dei suggerimenti.

8. Destinatari e fornitori

Solo le persone autorizzate e gli utenti a cui un'informazione deve essere mostrata ricevono i dati necessari. A seconda della funzione utilizzata, FluElles si avvale in particolare di Scalingo per l'hosting, MongoDB per il database, Cloudinary per i contenuti multimediali, Expo per le notifiche, Brevo per le e-mail, Google e Apple per alcuni accessi o funzioni di mappa, e Stripe per i pagamenti.

Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo. In tal caso, il trasferimento deve essere coperto da una decisione di adeguatezza, da clausole contrattuali tipo o da un'altra garanzia riconosciuta dal GDPR. FluElles non vende dati personali.

Per verificare il numero di una struttura, FluElles consulta l'elenco pubblico delle imprese dello Stato francese (API Recherche d'entreprises) o, per una partita IVA europea, il servizio VIES della Commissione europea. Viene trasmesso solo il numero inserito.

9. Tempi di conservazione

• Account, profilo e contenuti non effimeri: per tutta la durata dell'account o fino alla loro eliminazione.
• Account inattivo: eliminato automaticamente con i suoi dati dopo 3 anni senza accessi. Un'e-mail di avviso viene inviata 30 giorni prima; basta accedere di nuovo per conservare l'account.
• Sessioni di accesso: 30 giorni al massimo per impostazione predefinita, salvo revoca anticipata.
• Codici di verifica e di reimpostazione: 10 minuti.
• Ticket tecnici di notifica: 30 giorni al massimo per impostazione predefinita.
• Limitazioni anti-abuso: durata della finestra di sicurezza, poi eliminazione automatica.
• Dati di pagamento: periodo imposto dagli obblighi di legge; vengono separati dall'account quando questo viene eliminato.
• Istante FluElles: foto, selfie e reazioni con selfie fino all'Istante successivo (al più tardi il giorno dopo alle 22), poi eliminati con l'Istante; giorni di condivisione: 3 giorni.
• Prenotazioni presso un punto di raccolta: 12 mesi dopo la prenotazione, poi cancellazione; codice di ritiro: 5 ore; contatori dei ritiri del giorno: 3 giorni.
• Documenti d'identità di una struttura: eliminati appena presa la decisione (conferma o rifiuto); conferma valida 12 mesi. Account struttura la cui identità non è confermata: tolto dalla mappa 30 giorni dopo l'iscrizione, poi eliminato definitivamente 30 giorni dopo, dopo diversi promemoria via notifica ed e-mail.

L'eliminazione dell'account dall'app comporta l'eliminazione dei dati operativi associati e l'anonimizzazione delle registrazioni finanziarie che devono essere conservate. Consulta la procedura di eliminazione dell'account (in francese).

10. Sicurezza e contrasto agli abusi

FluElles applica in particolare la crittografia HTTPS, l'autenticazione, il controllo degli accessi, la limitazione di frequenza, la convalida dei file, la moderazione, il blocco e la segnalazione. Poiché nessun dispositivo elimina del tutto il rischio, segnala tempestivamente qualsiasi attività insolita all'indirizzo di contatto.

11. Decisioni automatizzate

FluElles non adotta decisioni che producono effetti giuridici o effetti analoghi significativi basate unicamente su un trattamento automatizzato. Controlli automatici possono tuttavia rifiutare un'azione palesemente pericolosa, ripetitiva o contenente recapiti privati. È possibile contestarla presso il team FluElles.

Per i punti di raccolta si applicano alcuni controlli automatici: il numero di una struttura viene verificato nell'elenco ufficiale (senza un numero riconosciuto, la struttura resta «non verificata» e può offrire solo il ritiro libero); due codici di ritiro non utilizzati in 90 giorni mettono in pausa le prenotazioni per 30 giorni, senza toccare le donazioni tra privati; una struttura segnalata da più persone diverse viene sospesa in via cautelativa e poi esaminata dal team FluElles, che può ripristinarla. Una struttura deve confermare la propria identità entro 30 giorni dall'iscrizione (codice ricevuto su un'e-mail di un dominio ufficiale, di cui il team FluElles verifica l'appartenenza alla struttura, o documento esaminato dal team FluElles); l'elenco ufficiale viene ricontrollato ogni mese e una struttura indicata come chiusa o cancellata viene tolta dalla mappa.

12. I tuoi diritti

A seconda della base giuridica e della tua situazione, puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione, l'opposizione o la portabilità dei tuoi dati. Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento senza pregiudicare i trattamenti precedenti. La risposta è fornita entro il termine di legge, in linea di principio un mese.

Per esercitare questi diritti, scrivi a hello_fluelles@fluelles.fr. Puoi anche presentare un reclamo all'autorità francese per la protezione dei dati, la Commission nationale de l'informatique et des libertés (CNIL), o all'autorità del tuo paese di residenza.

13. Cookie e misurazione dell'audience del sito

Il sito pubblico di FluElles non utilizza attualmente né cookie pubblicitari né strumenti di misurazione dell'audience. Se verranno aggiunti tracker non strettamente necessari, il loro utilizzo sarà preceduto da un'informativa e, quando la legge lo richiede, dal tuo consenso.

14. Modifiche alla presente informativa

La presente informativa può cambiare quando cambiano le funzioni, i fornitori o le norme applicabili. La data di aggiornamento è indicata in cima a questa pagina; in caso di modifica importante verrà fornita un'ulteriore informazione nell'app.

Questa traduzione è fornita per comodità. In caso di discrepanza, prevale la versione francese.