Informativa sulla privacy

Chi è responsabile?

Il titolare del trattamento è MAXKEN, società a responsabilità limitata di diritto francese (SARL) con sede legale in Bureau 3, 34 place du Général de Gaulle, 59800 Lille, France, iscritta al Registro del commercio e delle società (RCS) di Lille Métropole con il numero 821 612 611, rappresentata dal suo amministratore (gérant) Max Bryselbout. Per qualsiasi domanda: max.bryselbout@gmail.com. I recapiti completi sono nelle note legali.

Cosa raccogliamo

Se organizzi un album (serve un account): il tuo indirizzo e-mail, il tuo nome, la tua password (memorizzata in forma di hash, mai in chiaro) e le tue sessioni di accesso.

Se partecipi a un album (nessun account): il nome che scrivi per firmare i tuoi caricamenti e commenti, e una chiave tecnica casuale posata sul tuo dispositivo (vedi i cookie qui sotto). Quella chiave permette una cosa sola: riconoscerti come autore dei tuoi caricamenti, perché tu possa cancellarli.

Account facoltativo per gli invitati. Puoi creare un account Medley per ritrovare i tuoi album su più dispositivi. Gli album aperti dopo l’accesso vengono aggiunti al tuo elenco con la data di aggiunta e, se li rimuovi, la data di rimozione. Alla registrazione o all’accesso, colleghiamo al tuo account i contributi riconosciuti in questo browser. Il collegamento tra questa identità ospite e il tuo account viene conservato per la durata dell’account; il trasferimento avviene dopo l’autenticazione. Questi dati sono inclusi nell’esportazione e vengono eliminati con l’account. Salvare un album non prolunga l’accesso se chi lo organizza lo chiude.

Per capire cosa facilita la registrazione, memorizziamo anche se l’account è stato creato da un album e, quando è noto, quale proposta è stata usata (il pulsante permanente o la scheda del giorno successivo), separatamente dalla provenienza della visita. Questa misurazione non conserva né il codice né l’identificativo dell’album e non aggiunge cookie. Il contesto è incluso nella tua esportazione ed eliminato con il tuo account.

Il browser ricorda anche la prima visita e se la proposta di account è già stata mostrata, per non ripeterla. Questi dati restano su questo dispositivo finché non cancelli i dati del sito. Rimuovere un album dall’elenco o eliminare l’account non cancella i tuoi contributi negli album di altre persone: puoi rimuoverli da quegli album prima di eliminare l’account, oppure contattarci.

I contenuti dell'album: le foto e i video caricati, i loro metadati tecnici (nome del file, dimensioni, date) e il nome di chi li ha caricati; le reazioni emoji e i commenti, collegati al loro autore. Le miniature vengono generate automaticamente per la visualizzazione.

I messaggi del libro degli ospiti: il testo scritto e, se c'è, la registrazione vocale o video lasciata da un invitato, collegati al suo nome. Una registrazione contiene la voce, e un video il volto, di una persona identificabile: li trattiamo con la stessa cura delle foto, senza alcuna analisi automatica. Chi organizza sceglie chi può consultarli, solo lui o tutte le persone con accesso all'album, e può chiudere il libro degli ospiti in qualsiasi momento.

Se acquisti il piano Evento: le informazioni necessarie al pagamento e al suo monitoraggio (importo, data, stato, riferimento della transazione presso il nostro fornitore di pagamenti, data e ora della tua rinuncia al diritto di recesso, raccolta prima del pagamento). Il tuo indirizzo di fatturazione e, se acquisti per un'azienda, la sua partita IVA vengono inseriti nella pagina di pagamento di questo fornitore, che emette la fattura. Non raccogliamo né conserviamo mai i dati della tua carta: vengono inseriti direttamente presso il nostro fornitore (vedi « Il pagamento » qui sotto).

Registri tecnici: come qualsiasi servizio online, i nostri server registrano log (indirizzo IP, marca temporale delle richieste) necessari alla sicurezza e al buon funzionamento.

Se carichi una foto, un video, un commento o un messaggio nel libro degli ospiti: conserviamo, accanto al tuo contributo, l'indirizzo IP da cui è stato inviato e la sua data. Non è una scelta commerciale: la legge francese sulla fiducia nell'economia digitale impone a chi ospita un contenuto caricato da un terzo di conservare quanto serve a identificarne l'autore, per poter rispondere a un'autorità giudiziaria. Quell'indirizzo non viene mai mostrato: né agli altri invitati, né a chi organizza l'album. Viene cancellato automaticamente dopo 365 giorni, senza che il tuo contributo venga eliminato.

Misurazione del pubblico: misuriamo le visite del sito con OpenPanel, uno strumento open source configurato senza cookie e senza tracciamento tra siti: pagine viste, provenienza, tipo di dispositivo, sotto forma di statistiche. Nessun Google Analytics, nessun circuito pubblicitario, nessuna registrazione di sessione.

Perché, e su quale base giuridica?

• Fornire il servizio (creare l'album, ricevere e restituire i contenuti, firmare i caricamenti, permettere reazioni e commenti): esecuzione del contratto per chi organizza, legittimo interesse per la partecipazione degli invitati.
• Mettere in sicurezza la piattaforma (registri, prevenzione degli abusi): legittimo interesse.
• Sapere che cosa fa conoscere Medley (il canale da cui sei arrivato, conservato accanto all'account che crei): legittimo interesse. Questo dato serve soltanto alle nostre statistiche interne, non viene trasmesso a nessuno e non serve né alla pubblicità né alla profilazione.
• Invitarti a lasciare una recensione dopo il tuo evento (l'e-mail di fine evento inviata a chi organizza e, se le abbiamo attivate, l'invito Trustpilot che la segue): legittimo interesse. Puoi opporti in qualsiasi momento, rispondendo a quell'e-mail o con il link di disiscrizione dell'invito.
• Poter identificare l'autore di un contenuto caricato (l'indirizzo IP conservato accanto a una foto, un video, un commento o un messaggio del libro degli ospiti): obbligo di legge, quello che l'articolo 6 della legge francese sulla fiducia nell'economia digitale impone a chi ospita. Quel dato non ha altro uso: viene comunicato solo a un'autorità giudiziaria che lo richieda, mai a chi organizza, mai agli altri invitati, e non serve né alla moderazione né alla misurazione del pubblico.
• Gestire il tuo acquisto del piano Evento (pagamento, fatturazione, monitoraggio, prova): esecuzione del contratto, e rispetto dei nostri obblighi di legge contabili e fiscali per la conservazione dei giustificativi.

Nient'altro. I tuoi dati non servono né alla pubblicità, né alla profilazione, né ad addestrare modelli, e non vengono mai venduti.

I cookie

Medley installa soltanto cookie strettamente necessari al funzionamento del servizio, esenti dal consenso: per questo non c'è alcun banner dei cookie.

• mdl_guest (12 mesi): chiave tecnica casuale dell'invitato, che ti permette di cancellare i tuoi caricamenti e le tue reazioni.
• mdl_name (12 mesi): il nome che hai scritto, per non richiedertelo di nuovo.
• mdl_lang (12 mesi): la lingua che hai scelto, per servirti il sito in quella lingua.
• mdl_attr (90 giorni): da quale porta sei arrivato (un motore di ricerca, un social, la risposta di un'IA, il link di una campagna), per sapere che cosa fa conoscere Medley. Non contiene alcun identificativo, non ti segue su nessun altro sito, non viene trasmesso a nessuno e viene letto una sola volta: se crei un account.
• mdl_organizer (30 giorni al massimo): viene impostato quando chi organizza un album apre, senza aver effettuato l’accesso, un link dell’e-mail che gli consegna le foto. Permette di leggere tutto il libro degli ospiti di quell’album e di scaricarne l’archivio completo, senza nessun altro diritto. Contiene soltanto l’identificativo dell’album e una firma.
• Cookie di sessione: autenticazione di chi organizza quando ha effettuato l'accesso.

Non viene installato alcun cookie pubblicitario, e nessuno ti segue da un sito all'altro: mdl_attr dice soltanto da quale porta sei entrato in questo. Anche la misurazione del pubblico (OpenPanel, descritta sopra) funziona senza cookie.

Chi vede i tuoi contenuti?

A un album Medley accede chiunque disponga del suo link o del suo codice QR: è il principio del servizio (gli invitati entrano senza account). Chiunque abbia quel link può vedere e scaricare le foto e i video dell'album, comprese le tue. Gli album non sono pubblici, non sono indicizzati dai motori di ricerca e non compaiono in alcun elenco: vi accede solo chi riceve il link. Condividi il link soltanto con le persone coinvolte nell'evento.

Fuori da questa cerchia: i nostri responsabili tecnici (hosting, misurazione del pubblico, invio delle e-mail) trattano i dati per nostro conto, dentro l’Unione europea. Il pagamento è affidato a Stripe, alle condizioni descritte più avanti, compreso un eventuale trasferimento dei tuoi dati di pagamento verso gli Stati Uniti. Un solo altro caso esce da questo quadro, ed è annunciato nell’e-mail stessa che lo porta: se abbiamo attivato gli inviti a recensire, il nome, l’indirizzo e-mail di chi organizza e il titolo dell’album vengono trasmessi a Trustpilot (Trustpilot A/S, Copenaghen, Danimarca) con l’e-mail di fine evento, al solo scopo di invitarlo a lasciare una recensione. Questa trasmissione non riguarda mai gli invitati, e l’invito si rifiuta con un clic.

Dove sono i tuoi dati?

I contenuti (foto, video, messaggi del libro degli ospiti) e i dati del servizio (account, album, commenti, reazioni) sono ospitati da OVH (OVH SAS, Roubaix, Francia), fornitore francese che agisce come responsabile del trattamento, in data center situati nell’Unione europea, senza trasferimenti verso paesi terzi. È un impegno fondativo di Medley, non un’opzione.

L’unica eccezione sono i dati di pagamento: trattati da Stripe, possono essere trasferiti negli Stati Uniti, con le garanzie descritte qui sotto. Le tue foto, i tuoi video e i messaggi del libro degli ospiti non ne fanno mai parte: restano nell’Unione europea.

Il pagamento

Il piano Evento si paga sulla pagina di pagamento sicura di Stripe (Stripe Payments Europe, Ltd., Dublino, Irlanda), fornitore di pagamenti autorizzato. Stripe vi raccoglie ciò che richiedono il pagamento e la fattura: il tuo nome, il tuo indirizzo e-mail, il tuo indirizzo di fatturazione e, se acquisti per un’azienda, la sua partita IVA, oltre ai dati del tuo metodo di pagamento. Questi ultimi, numero di carta compreso, vengono inseriti e trattati solo presso Stripe: non transitano mai dai nostri server, e non li vediamo né li conserviamo. Dopo il pagamento, Stripe emette la fattura per nostro conto e te la invia per e-mail; è conservata presso Stripe, dove la consultiamo come documento contabile.

Per il trattamento del pagamento e l’emissione della fattura, Stripe agisce come nostro responsabile del trattamento. Agisce inoltre come titolare autonomo del trattamento per ciò che la normativa gli impone in proprio (prevenzione delle frodi, contrasto al riciclaggio, obblighi di un istituto di pagamento): questo trattamento è descritto nella sua informativa sulla privacy, su stripe.com.

Trasferimento fuori dall’Unione europea: Stripe può trasferire questi dati a Stripe, Inc., negli Stati Uniti. Questo trasferimento si basa sul quadro UE-USA per la protezione dei dati personali (Data Privacy Framework), a cui Stripe, Inc. ha aderito, e, se del caso, sulle clausole contrattuali tipo adottate dalla Commissione europea.

Da parte nostra conserviamo solo la traccia della transazione (importo, stato, riferimento della sessione di pagamento Stripe, data e ora della tua rinuncia al diritto di recesso) e, su quella traccia, ciò che un documento contabile deve portare: il tuo nome, il tuo indirizzo e-mail e il titolo dell’album, congelati al momento dell’acquisto. È ciò che consente il monitoraggio del tuo acquisto e il rispetto dei nostri obblighi contabili.

Per quanto tempo?

• Contenuti, reazioni e commenti: conservati per la durata di conservazione dell'album (un album rimasto in prova gratuita viene eliminato 30 giorni dopo la data dell'evento (o dopo la sua creazione, se l'album non ha una data dell'evento o se questa precede la sua creazione), e al più tardi un anno dopo la sua creazione, a meno che non passi al piano Evento; un album Evento è conservato 2 anni dal pagamento o dall'attivazione del piano, un album della fase di lancio almeno due anni dopo l'evento; vedi la sezione 10 delle condizioni generali), e in ogni caso fino alla loro eliminazione da parte del loro autore o di chi organizza, o all'eliminazione dell'album. Non eliminiamo mai un album al termine della sua conservazione senza averne prima informato chi lo organizza.
• I file originali: I file originali di ogni foto e video vengono conservati con l'album e consegnati nell'archivio ZIP, sia in prova sia con il piano Evento. Seguono quindi la durata dell'album, qui sopra.
• L'indirizzo IP collegato a un contributo di invitato: 365 giorni, la durata assegnata ai dati di identificazione che chi ospita deve conservare. Trascorso quel termine viene cancellato, e il contributo resta.
• I dati di pagamento: 10 anni, la durata assegnata ai documenti contabili. Un pagamento confermato sopravvive quindi all'eliminazione del suo album e del suo account: è un obbligo che pesa su di noi, e davanti al quale il diritto alla cancellazione cede. Al termine, il nome, l'indirizzo e-mail e il titolo dell'album vengono cancellati; restano un importo e una data, che non designano più nessuno. La fattura che Stripe emette per nostro conto è soggetta allo stesso obbligo di conservazione, e Stripe conserva inoltre ciò che tratta come titolare autonomo per il tempo richiesto dai suoi obblighi di legge.
• L'account di chi organizza: fino alla sua eliminazione, che puoi effettuare tu stesso dalla tua pagina account, o su richiesta. Un pagamento confermato, invece, resta: vedi la riga qui sopra.
• I cookie dell'invitato: 12 mesi.
• Il canale di arrivo: il cookie 90 giorni, e la riga conservata accanto a un account segue la vita di quell'account.
• I registri tecnici: durata limitata, a fini di sicurezza.

I tuoi diritti

Hai i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui tuoi dati. Due riserve, ed entrambe vengono dalla legge e non da noi. La prima: finché ospitiamo un contenuto che hai caricato, l'indirizzo IP conservato accanto a esso non può essere oggetto né di opposizione né di una cancellazione isolata, perché è un obbligo che pesa su chi ospita. Elimina il contenuto e se ne va con lui; altrimenti si cancella da solo dopo un anno. La seconda: un pagamento confermato è un documento contabile, che dobbiamo conservare 10 anni anche se elimini il tuo account. Tutto il resto se ne va. Due vie:

• Direttamente nell'album: dal dispositivo con cui hai caricato, puoi cancellare da te le tue foto, i tuoi video, le tue reazioni, i tuoi commenti e i tuoi messaggi del libro degli ospiti. Chi organizza può rimuovere qualsiasi contenuto dal proprio album.
• Dalla tua pagina account (chi organizza): nel tuo account puoi in qualsiasi momento modificare i tuoi dati, esportare l'insieme dei tuoi dati in un file (portabilità) ed eliminare definitivamente il tuo account con tutti i tuoi album e contenuti (diritto alla cancellazione, applicato immediatamente).
• Via e-mail: max.bryselbout@gmail.com, indicando l'album interessato. Rispondiamo il prima possibile, e al più tardi entro un mese.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo alla tua autorità nazionale di protezione dei dati (in Italia il Garante per la protezione dei dati personali). Quella competente per il titolare, stabilito in Francia, è la CNIL (Commission nationale de l'informatique et des libertés), cnil.fr.

Il diritto all'immagine delle persone fotografate

Le foto di un evento mostrano spesso persone diverse dal loro autore. Caricando un contenuto, ti assicuri di non ledere i diritti delle persone che vi compaiono. Se una tua foto è stata caricata in un album e ne desideri la rimozione, rivolgiti a chi organizza l'evento o scrivici: verrà rimossa.