🌐 Lingua : Français · English · Español · Deutsch · Italiano · Português · 中文 · 日本語 · العربية

Informativa sulla Privacy

Ultimo aggiornamento : 2026-07-14 — Versione precedente : 2026-06-11

ℹ️ Questa informativa è stata aggiornata il 2026-07-14 per riflettere tre evoluzioni del servizio: (1) l'attivazione del modulo di pagamento con carta bancaria (Stripe) per le offerte Pro / PMI, con emissione e conservazione delle fatture; (2) l'introduzione del sistema di abbonamento («seguire» utenti ed enti locali per ricevere i loro nuovi contenuti); (3) la precisazione sul trattamento delle fatture in caso di eliminazione dell'account (conservazione legale di 10 anni con anonimizzazione). Queste evoluzioni non richiedono alcun nuovo consenso: rientrano nell'esecuzione del contratto e in obblighi legali. Dal 14/07/2026 può essere inviata un'unica email di benvenuto (primi passi) agli account verificati rimasti inattivi una settimana dopo la registrazione; si basa sul legittimo interesse, è informativa e include un link di disiscrizione.

Chi siamo?

OneForAll Distribution è il titolare del trattamento dei vostri dati personali raccolti tramite GeoTag.

Contatto dati personali: contact@oneforall-distribution.fr

Quali dati raccogliamo e perché?

Gestione del vostro account

Dato	Obbligatorio	Finalità	Base giuridica	Conservazione
Indirizzo email	Sì	Identificazione, comunicazione	Esecuzione del contratto	Durata dell'account + 36 mesi
Password (con hash bcrypt, 12 round)	Sì	Autenticazione	Esecuzione del contratto	Durata dell'account
Nome / Pseudonimo	Sì	Visualizzazione nell'applicazione	Esecuzione del contratto	Durata dell'account
Foto del profilo	No	Personalizzazione	Esecuzione del contratto	Durata dell'account
Preferenze (interessi)	No	Personalizzazione dei contenuti	Consenso	Durata dell'account

Funzionalità dell'applicazione

Dato	Finalità	Base giuridica	Conservazione
Geolocalizzazione (tag/tracce)	Posizionare contenuti sulla mappa	Esecuzione del contratto	Durata del contenuto
Messaggi privati	Comunicazione tra utenti	Esecuzione del contratto	24 mesi (cancellazione automatica)
Contenuti pubblicati (testo, foto, audio)	Condivisione con la community secondo 4 modalità di visibilità	Esecuzione del contratto	Durata dell'account o cancellazione da parte dell'utente
Elenco contatti reciproco	Selezione dei destinatari dei contenuti privati	Esecuzione del contratto	Durata dell'account
Abbonamenti (utenti ed enti locali seguiti)	Ricevere i nuovi contenuti degli account a cui siete abbonati	Esecuzione del contratto	Durata dell'abbonamento (fino alla disiscrizione)
Dati professionali (SIREN, orari)	Profilo professionale	Esecuzione del contratto	Durata del profilo professionale
Preferenze di notifica	Personalizzazione degli avvisi	Consenso (opt-in o opt-out a seconda del tipo)	Durata dell'account

Autenticazione e sicurezza delle sessioni

Dato	Finalità	Base giuridica	Conservazione
Token di accesso (JWT, in memoria)	Autenticazione a ogni richiesta	Esecuzione del contratto	15 minuti
Token di aggiornamento (cookie `geotag_refresh`, con hash nel database)	Mantenimento della sessione senza nuova autenticazione	Esecuzione del contratto	7 giorni (rotazione a ogni utilizzo)
Token di aggiornamento revocato	Rilevamento dei riutilizzi (sicurezza)	Legittimo interesse (forense)	30 giorni dopo la revoca, poi cancellazione
Indirizzo IP	Sicurezza, anti-abuso	Legittimo interesse	12 mesi
Log di connessione	Sicurezza, diagnostica	Legittimo interesse	12 mesi
IP e User-Agent associati a una richiesta di cambio di città gestita (enti locali)	Tracciabilità anti-abuso su un'azione sensibile (trasferimento della gestione di una città)	Legittimo interesse	12 mesi dopo la risoluzione della richiesta

In caso di reimpostazione della password, cambio di ruolo o disconnessione, tutte le vostre sessioni attive vengono revocate in meno di 10 secondi su tutti i dispositivi.

Con chi condividiamo i vostri dati?

Ci avvaliamo di responsabili del trattamento per fornire il servizio. Ciascuno è vincolato da un Accordo sul Trattamento dei Dati (DPA) conforme all'articolo 28 del GDPR, integrato se del caso da Clausole Contrattuali Standard (CCS) o dal Data Privacy Framework (DPF) per i trasferimenti verso gli Stati Uniti.

Destinatario	Ruolo	Paese	Garanzie
Render.com	Hosting server + database	USA (server UE — Francoforte)	DPA firmato + CCS + DPF
Cloudflare R2	Archiviazione media (foto, audio)	UE (regione WEUR)	DPA firmato
Google Maps Platform (Google LLC)	Visualizzazione cartografica, dettaglio dei punti di interesse cliccati, ricerca di indirizzi per i percorsi, calcolo dei percorsi	USA	DPA (Google Cloud) + CCS + DPF
OpenAI	Moderazione IA + traduzione di testo + sintesi vocale standard + trascrizione	USA	DPA firmato + DPF (dati non utilizzati per l'addestramento, ZDR)
ElevenLabs	Sintesi vocale premium (opzione attivabile dagli enti locali)	USA	DPA (tramite adesione ai Termini di Servizio) + CCS + DPF
IONOS	Invio di email transazionali	Germania (UE)	DPA firmato — nessun trasferimento fuori dall'UE
OpenStreetMap Foundation (Nominatim)	Validazione dell'esistenza di un nome di città in Francia — principale	Regno Unito	Decisione di adeguatezza del Regno Unito; transita solo il nome di città inserito (dato pubblico, nessun dato personale)
Komoot GmbH (Photon)	Validazione dell'esistenza di un nome di città in Francia — backup automatico se Nominatim non è disponibile	Germania (UE)	Nessun trasferimento fuori dall'UE; transita solo il nome di città inserito (dato pubblico)
Stripe Payments Europe, Ltd.	Incasso tramite carta bancaria ed emissione delle fatture per le offerte Pro / PMI. Non riguarda gli enti locali (fatturazione classica tramite bonifico / mandato amministrativo). Nessun dato di carta bancaria transita per GeoTag (inserimento diretto sull'interfaccia sicura di Stripe).	Irlanda (UE)	DPA integrato nello Stripe Services Agreement — entità contraente europea; Stripe è certificato PCI-DSS livello 1

Non vendiamo mai i vostri dati personali a terzi. Nessuna pubblicità è diffusa sul servizio. Nessun tracciamento analitico di terze parti (Google Analytics, Facebook Pixel, ecc.) è implementato.

Precisazioni sull'uso di Google Maps Platform

Per la visualizzazione della mappa, GeoTag utilizza l'SDK di Google Maps Platform. Quando utilizzate la mappa, il vostro browser comunica direttamente con i server di Google e trasmette le seguenti informazioni tecniche:

Il vostro indirizzo IP (che indica la vostra posizione approssimativa a livello di paese/regione)
Le coordinate dell'area geografica che consultate sulla mappa
La vostra posizione GPS in tempo reale solo quando utilizzate la navigazione per percorso (punto blu)
L'identificativo di un punto di interesse (municipio, museo, attività registrata nel database di Google) quando ci cliccate sopra, per visualizzarne i dettagli
Il testo che digitate nel campo di ricerca dell'indirizzo per un percorso
Le coordinate di origine e destinazione quando calcolate un percorso

Google agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR. I dati non sono utilizzati da Google per il tracciamento pubblicitario nell'ambito del nostro uso (Google Maps Platform, a differenza di Google Analytics o Google Ads, non reintroduce questi dati nei profili pubblicitari degli utenti).

Base giuridica: questo trattamento si fonda sull'esecuzione del contratto (art. 6.1.b del GDPR). GeoTag è un'applicazione di cartografia geolocalizzata; la visualizzazione di una mappa interattiva è la funzionalità principale del servizio che siete venuti a utilizzare. Google Maps è la tecnologia che rende possibile questo servizio. Non è richiesto alcun consenso separato in quanto questo trattamento è strettamente necessario alla fornitura del servizio richiesto.

Il trasferimento verso gli Stati Uniti è regolato dal DPA di Google Cloud, dalle Clausole Contrattuali Standard della Commissione europea e dalla certificazione di Google al Data Privacy Framework (DPF).

Nessun dato memorizzato del vostro account (tag, contatti, messaggi, preferenze) è mai trasmesso a Google. Solo il contesto di visualizzazione della mappa transita per Google.

Validazione dei nomi delle città (geocodifica)

Quando inserite un nome di città (registrazione come ente locale, richiesta di cambio di città gestita, completamento automatico nei moduli), GeoTag ne verifica l'esistenza reale in Francia tramite servizi di geocodifica pubblici:

Nominatim (OpenStreetMap Foundation, Regno Unito) — servizio principale. Il trasferimento verso il Regno Unito è coperto dalla decisione di adeguatezza europea mantenuta dalla Commissione europea.
Photon (Komoot GmbH, Germania) — servizio di backup, utilizzato solo quando Nominatim non è disponibile (timeout, guasto). Nessun trasferimento fuori dall'UE.

Viene trasmesso solo il nome di città che digitate a questi servizi. Nessun dato personale (email, nome, indirizzo IP) viene inviato: le richieste partono dai nostri server, non dal vostro browser. I nomi delle città sono per natura informazioni pubbliche.

Se entrambi i servizi non sono disponibili contemporaneamente (situazione molto rara), GeoTag passa a una modalità ridotta: la vostra città è accettata a condizione del rispetto del formato rigoroso (lettere, trattini, apostrofi). L'amministratore viene avvisato automaticamente via email per ripristinare il servizio.

Pagamenti (offerte Pro ed Enti locali)

GeoTag offre abbonamenti a pagamento per gli utenti professionali e gli enti locali territoriali. Coesistono due modalità di pagamento:

Carta bancaria tramite Stripe — per i professionisti e le PMI che si registrano direttamente dal sito.
I dati della vostra carta bancaria (numero, codice di sicurezza, data di scadenza) transitano direttamente dal vostro browser a Stripe tramite la sua interfaccia sicura. GeoTag non ha mai accesso a questi dati (conformità PCI-DSS). Vengono conservati solo un identificativo cliente Stripe, un identificativo di abbonamento e uno storico delle fatture (importo, data, stato, numero) per la riconciliazione contabile.
Bonifico bancario o contratto diretto — per gli enti locali territoriali (municipi, unioni di comuni, dipartimenti).
Questa modalità rispetta le procedure degli appalti pubblici: fatturazione classica da parte di OneForAll Distribution, pagamento tramite bonifico dopo il servizio reso o su contratto quadro. Non viene effettuato alcun pagamento automatizzato con carta. GeoTag non raccoglie alcun dato bancario.

Le fatture e i riferimenti di fatturazione (importo, data, identificativo di transazione, numero di fattura) sono conservati per 10 anni in conformità con l'articolo L123-22 del Codice di commercio francese (obbligo legale contabile). Se eliminate il vostro account prima della scadenza di questo termine, le vostre fatture non vengono distrutte, ma anonimizzate: il vostro nome e la vostra email vengono sostituiti dalle sole informazioni di prova contabile strettamente necessarie, e il legame con il vostro account viene interrotto. Le fatture così anonimizzate vengono definitivamente cancellate una volta trascorso il termine legale di 10 anni. Questo meccanismo concilia il vostro diritto alla cancellazione (art. 17 del GDPR) con l'obbligo legale di conservazione contabile (art. 17 §3-b del GDPR).

Trasferimenti fuori dall'Unione Europea

Alcuni responsabili del trattamento si trovano al di fuori dell'Unione Europea:

Stati Uniti (Render, Google Maps Platform, OpenAI, ElevenLabs) — trasferimenti regolati cumulativamente dal Data Privacy Framework (DPF) (decisione di adeguatezza UE/USA del 10 luglio 2023), dalle Clausole Contrattuali Standard (CCS) della Commissione europea (decisione 2021/914) e da Accordi sul Trattamento dei Dati (DPA) bilaterali.
Regno Unito (OpenStreetMap Foundation / Nominatim) — trasferimento regolato dalla decisione di adeguatezza UE/Regno Unito mantenuta dalla Commissione europea; transita solo il nome di città inserito (dato pubblico, nessun dato personale).

I dati memorizzati (account, contenuti, messaggi) sono conservati esclusivamente nell'Unione Europea (Francoforte). I trattamenti effettuati fuori dall'UE riguardano solo operazioni puntuali (moderazione IA, sintesi vocale, validazione di nomi di città) senza archiviazione duratura lato fornitore. L'incasso dei pagamenti e la fatturazione sono gestiti da Stripe Payments Europe (Irlanda), entità contraente situata nell'Unione Europea.

Email che vi inviamo

Inviamo solo email transazionali relative al vostro account o alle vostre scelte. Nessuna email di marketing.

Tipo di email	Opt-in o opt-out	Predefinito
Verifica dell'account	Obbligatorio (contratto)	Inviata
Reimpostazione della password	Obbligatorio (sicurezza)	Inviata su richiesta
Richiesta di contatto ricevuta	Opt-out (disattivabile nelle impostazioni)	Attivato
Nuovo tag su un luogo che gestite	Opt-in	Disattivato
Commento su uno dei vostri tag	Opt-in	Disattivato
Riepilogo giornaliero dell'attività	Opt-in	Disattivato
Riepilogo dei nuovi contenuti degli account che seguite	Opt-in, frequenza configurabile (tempo reale, giornaliera o settimanale) e filtrabile per tipo di contenuto	Secondo le preferenze
Notifiche di gruppi ed eventi	Opt-in, frequenza configurabile	Secondo le preferenze
Annullamento di un evento a cui siete iscritti	Opt-out	Attivato
Email di benvenuto / primi passi (invio unico a G+7 in assenza di attività, solo account verificati — link di disiscrizione incluso)	Opt-out	Inviata una volta

Per quanto tempo conserviamo i vostri dati?

I periodi di conservazione sono indicati nelle tabelle sopra. Alla scadenza di questi periodi, i vostri dati vengono eliminati o anonimizzati in modo irreversibile tramite attività pianificate automatiche:

Messaggi privati eliminati dopo 24 mesi
Account inattivi eliminati dopo 36 mesi (con notifica preventiva a 33 mesi)
Token di aggiornamento revocati cancellati dopo 30 giorni
Registrazioni del consenso conservate 36 mesi (prova CNIL)
Fatture conservate 10 anni (obbligo contabile, Codice di commercio L123-22) poi cancellate automaticamente; anonimizzate immediatamente se eliminate il vostro account prima di questo termine

Quali sono i vostri diritti?

In conformità con il GDPR, disponete dei seguenti diritti:

Diritto di accesso (art. 15): ottenere una copia dei vostri dati — accessibile tramite Impostazioni → Scarica i miei dati
Diritto di rettifica (art. 16): correggere i vostri dati tramite il vostro profilo
Diritto alla cancellazione (art. 17): eliminare il vostro account e i vostri dati — accessibile tramite Impostazioni → Elimina il mio account. Solo le vostre fatture vengono conservate oltre, per il termine legale di 10 anni imposto dal Codice di commercio (art. 17 §3-b del GDPR: eccezione per obbligo legale); vengono poi anonimizzate.
Cancellazione parziale dei vostri contenuti: potete eliminare individualmente ciascuno dei vostri contenuti pubblicati (tag, foto, audio, testi, luoghi) senza chiudere il vostro account, dalla pagina «Tutti i miei luoghi» del vostro profilo. Ogni elemento dispone di un pulsante di eliminazione dedicato, che vi consente di esercitare il vostro diritto alla cancellazione (art. 17 del GDPR) in modo selettivo.
Diritto alla portabilità (art. 20): ricevere i vostri dati in formato JSON strutturato
Diritto di opposizione (art. 21): opporvi al trattamento basato sul legittimo interesse
Diritto di revocare il vostro consenso in qualsiasi momento

Per esercitare questi diritti: contact@oneforall-distribution.fr

Risponderemo entro un termine massimo di un mese.

Diritto di reclamo

Avete il diritto di presentare un reclamo all'autorità francese per la protezione dei dati (CNIL), o all'autorità per la protezione dei dati del vostro paese:
Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia
www.cnil.fr

Sicurezza

Adottiamo misure tecniche e organizzative adeguate:

Crittografia in transito (HTTPS/TLS 1.3) su tutte le connessioni
Hashing delle password (bcrypt, 12 round)
Hashing dei token di aggiornamento (SHA-256 nel database)
Sessioni brevi (15 min) con rotazione automatica dei token
Revoca istantanea delle sessioni in caso di evento di sicurezza
Rilevamento del riutilizzo dei token (segnale di intrusione)
Content Security Policy (CSP) rigorosa
Protezione dalle injection SQL (query parametrizzate)
Limitazione della frequenza per IP e per utente
Validazione e sanificazione degli input degli utenti
Moderazione automatica dei contenuti tramite IA (OpenAI moderation)
Backup cifrati giornalieri
Audit di sicurezza periodici (red team interno)

Modifiche

Possiamo aggiornare questa informativa. In caso di modifica sostanziale, sarete informati via email o tramite notifica nell'applicazione almeno 30 giorni prima dell'entrata in vigore.