Informativa sulla privacy
Versione 1 - 13 settembre 2026
La presente informativa descrive come BIZDI («BIZDI», «noi») tratta i dati personali degli utenti del servizio AllertaScaffale / AlerteRayon / ShelfAlert (il «Servizio»), in conformità al Regolamento (UE) 2016/679 («GDPR») e alla legge francese n. 78-17 del 6 gennaio 1978 e successive modifiche («loi Informatique et Libertés»).
1. Titolare del trattamento
Il titolare del trattamento è:
- BIZDI, società per azioni semplificata di diritto francese (SAS) con capitale sociale di 1.000 euro, iscritta con il numero 913 919 452 RCS Nanterre, con sede legale in 7 B avenue Pierre Grenier, 92100 Boulogne-Billancourt, Francia.
- Contatto per qualsiasi domanda sui dati personali: contact@alerterayon.fr.
2. Trattamenti effettuati
La tabella seguente riepiloga i trattamenti di dati personali effettuati nell'ambito del Servizio.
| Finalità | Base giuridica | Dati trattati | Durata di conservazione |
|---|---|---|---|
| Creazione e gestione dell'account «scout» (privato che segnala scaffali vuoti) | Esecuzione del contratto (Termini di utilizzo) | Numero di cellulare, pseudonimo, storico delle segnalazioni, punti di gamification | Durata dell'account, poi cancellazione o anonimizzazione entro 3 anni dall'ultima attività |
| Verifica del numero di telefono via SMS alla creazione dell'account e all'accesso | Esecuzione del contratto (Termini di utilizzo) | Numero di telefono, codice di verifica monouso | Codice valido pochi minuti; log di invio conservati al massimo 12 mesi |
| Creazione e gestione dell'account «direttore» di negozio | Esecuzione del contratto (Condizioni di vendita / Termini di utilizzo) | Indirizzo email professionale, nome, cognome, funzione, negozio/i collegato/i | Durata del rapporto contrattuale, poi 5 anni (prescrizione commerciale) |
| Invio di email transazionali (conferma account, notifiche di servizio) | Esecuzione del contratto | Indirizzo email, contenuto delle notifiche | Log di invio conservati al massimo 12 mesi |
| Analisi tramite intelligenza artificiale delle foto scattate dallo scanner (lettura di codici a barre ed etichette elettroniche) | Esecuzione del contratto (Termini di utilizzo) | Fotografie di prodotti ed etichette a scaffale scattate dall'utente | Le foto servono esclusivamente all'analisi: non sono conservate oltre il tempo necessario al trattamento. Viene conservato solo il risultato dell'analisi (riferimento prodotto, mancanza rilevata). |
| Geolocalizzazione approssimativa per proporre i negozi vicini | Consenso (autorizzazione concessa al dispositivo, revocabile in qualsiasi momento) | Posizione approssimativa del dispositivo al momento della ricerca | Non conservata oltre la sessione di utilizzo |
| Prova dell'accettazione dei Termini di utilizzo | Interesse legittimo (costituzione di prova) | Indirizzo IP, user-agent, data e ora dell'accettazione, versione accettata | Durata dell'account, poi 5 anni (prescrizione) |
| Misurazione del pubblico (Google Analytics 4 tramite Google Tag Manager) | Consenso (banner cookie, Consent Mode v2, rifiuto per impostazione predefinita) | Identificativi dei cookie, dati di navigazione, dati del dispositivo | Cookie: vedi la Cookie policy; dati di pubblico: 26 mesi al massimo |
| Misurazione del pubblico (Microsoft Clarity tramite Google Tag Manager) | Consenso (banner cookie, Consent Mode v2, rifiuto per impostazione predefinita) | Registrazioni di sessione (percorsi, clic, scorrimento, mappe di calore), dati di navigazione e del dispositivo; i campi di inserimento sono mascherati | Cookie: vedi la Cookie policy; registrazioni: 30 giorni; dati aggregati: 13 mesi al massimo |
| Gestione del consenso ai cookie | Obbligo di legge (art. 82 loi Informatique et Libertés; art. 122 Codice privacy italiano) | Scelta di consenso espressa (cookie di consenso) | 13 mesi al massimo |
| Fatturazione e pagamento degli abbonamenti | Esecuzione del contratto (Condizioni di vendita) e obbligo di legge (contabilità) | Identità del cliente, dati di fatturazione, storico di fatturazione. I dati della carta di pagamento sono raccolti e trattati esclusivamente da Stripe: non transitano mai da AllertaScaffale e non ci sono mai accessibili. | Fatture e documenti contabili: 10 anni (obbligo di legge) |
3. Destinatari e responsabili del trattamento
I dati sono accessibili solo al personale autorizzato di BIZDI e, per le finalità sopra descritte, ai nostri responsabili del trattamento ai sensi dell'articolo 28 del GDPR:
| Responsabile | Prestazione | Luogo del trattamento |
|---|---|---|
| Google Ireland Limited (Google Cloud Platform / Firebase) | Hosting dell'applicazione | Unione europea: regione di Parigi (europe-west9) |
| Supabase | Hosting del database | Unione europea |
| Twilio | Invio degli SMS di verifica | UE / Stati Uniti (trasferimento con garanzie, vedi sotto) |
| Resend | Invio delle email transazionali | Stati Uniti (trasferimento con garanzie, vedi sotto) |
| Google (servizio Gemini) | Analisi IA delle foto dello scanner (lettura di codici a barre ed etichette) | UE / Stati Uniti secondo la configurazione (trasferimento con garanzie, vedi sotto) |
| Google (Maps) | Ricerca dei negozi vicini | UE / Stati Uniti (trasferimento con garanzie, vedi sotto) |
| Stripe Payments Europe Ltd | Trattamento dei pagamenti e calcolo dell'IVA (Stripe Tax) | UE / trasferimenti infragruppo con garanzie |
| Google (Analytics 4 / Tag Manager) | Misurazione del pubblico, previo consenso | UE / Stati Uniti (trasferimento con garanzie, vedi sotto) |
| Microsoft Ireland Operations Ltd (Microsoft Clarity) | Misurazione del pubblico (registrazioni di sessione, mappe di calore), previo consenso | UE / Stati Uniti (trasferimento con garanzie, vedi sotto) |
Non vendiamo né cediamo in locazione i tuoi dati personali a terzi. Le segnalazioni trasmesse ai negozi (dashboard dei direttori) non contengono i recapiti personali degli scout.
4. Trasferimenti fuori dall'Unione europea
I nostri dati sono ospitati all'interno dell'Unione europea. Alcuni responsabili (in particolare Twilio, Resend, Google e Stripe) possono tuttavia trattare dati dagli Stati Uniti. Tali trasferimenti sono assistiti da garanzie adeguate ai sensi del capo V del GDPR: clausole contrattuali tipo adottate dalla Commissione europea e, se del caso, certificazione del destinatario nel quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework). Una copia delle garanzie applicabili può essere richiesta a contact@alerterayon.fr.
5. I tuoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR, disponi dei seguenti diritti sui tuoi dati:
- diritto di accesso;
- diritto di rettifica;
- diritto alla cancellazione;
- diritto di limitazione del trattamento;
- diritto alla portabilità;
- diritto di opposizione, in particolare ai trattamenti fondati sull'interesse legittimo;
- diritto di revocare il consenso in qualsiasi momento, per i trattamenti che vi si fondano, senza pregiudicare la liceità dei trattamenti precedenti;
- diritto di dare disposizioni sulla sorte dei tuoi dati dopo la morte (diritto francese).
Per esercitare questi diritti, scrivici a contact@alerterayon.fr precisando l'oggetto della richiesta. In caso di dubbio ragionevole sull'identità del richiedente potrà essere richiesta una prova d'identità. Rispondiamo entro un mese, prorogabile di due mesi per le richieste complesse.
Se, dopo averci contattato, ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo all'autorità francese per la protezione dei dati, la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr. Gli utenti in Italia possono rivolgersi anche al Garante per la protezione dei dati personali, www.garanteprivacy.it.
6. Sicurezza
BIZDI adotta misure tecniche e organizzative adeguate per proteggere i dati da distruzione, perdita, alterazione o accesso non autorizzato: cifratura delle comunicazioni (TLS), separazione degli accessi, hosting nell'Unione europea, registrazione degli eventi e backup regolari.
7. Aggiornamento della presente informativa
La presente informativa può essere aggiornata per riflettere l'evoluzione del Servizio o della normativa. La versione in vigore è quella pubblicata sul sito, con la sua data di pubblicazione. In caso di modifica sostanziale, gli utenti con un account saranno informati tramite il Servizio.