Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è ETHILIFE, SAS con capitale sociale di 500 €, iscritta al RCS di Montpellier con il n. 909 349 045, sede legale 377 Tertre Avenue Grassion Cibrand, 34130 Mauguio, France.

Per qualsiasi domanda: hello@tipote.com.

2. Ambito dei servizi

L'informativa copre il sito di presentazione tiquiz.fr e l'applicazione Tiquiz (quiz interattivi, cattura di lead, integrazioni marketing). Tiquiz® è un marchio registrato di ETHILIFE.

3. Dati raccolti

Raccogliamo solo ciò che serve al servizio. I dati provengono da tre fonti: quello che inserisci tu, quello che il tuo browser invia automaticamente e quello che i nostri fornitori di pagamento ci restituiscono dopo una transazione.

Quello che ci fornisci:

• Identificazione: nome, cognome, indirizzo email. Obbligatori per creare un account; senza di essi il servizio non può funzionare.
• Fatturazione: indirizzo postale, paese, azienda e partita IVA se ne hai una. Richiesti al momento dell'acquisto, per emettere una fattura conforme.
• Telefono: facoltativo, mai obbligatorio.
• Contenuti che crei: i tuoi quiz, le domande, le risposte, i profili di risultato, le immagini e le impostazioni del marchio.

Quello che il tuo browser invia automaticamente:

• Indirizzo IP, tipo di browser, sistema, dispositivo, lingua.
• Registri di connessione: data, ora, pagina richiesta, codice di risposta. Servono alla sicurezza e alla diagnosi dei guasti, non alla profilazione.

Quello che il servizio misura sul tuo utilizzo: numero di quiz creati, visualizzazioni, avvii, completamenti, tasso di conversione, date dell'ultima attività. Alimentano le TUE statistiche e il nostro monitoraggio dell'abbonamento.

I lead raccolti dai tuoi quiz: gli indirizzi email e le risposte dei tuoi visitatori. Su quei dati sei TU il titolare del trattamento e Tiquiz agisce come responsabile, secondo l'articolo 6. Sono isolati: solo il tuo account può leggerli (articolo 11).

Il pagamento: i numeri di carta e le coordinate bancarie sono inseriti e trattati direttamente da Stripe e PayPal. Non transitano mai dai nostri server e Tiquiz non ne conserva alcuno. Riceviamo soltanto il riferimento della transazione, l'importo, la valuta e lo stato.

4. Finalità e basi giuridiche

Ogni trattamento risponde a una finalità precisa e si fonda su una base giuridica identificata.

• Esecuzione del contratto: creare e mantenere il tuo account, darti accesso secondo il tuo piano, incassare l'abbonamento, emettere le fatture, rispondere alle richieste di assistenza, inviarti i messaggi legati al tuo account (conferma, sicurezza, scadenza, disdetta).
• Consenso: inviarti le nostre comunicazioni commerciali, installare i cookie non essenziali, pubblicare la tua testimonianza. Ciascuno si revoca in qualsiasi momento, con la stessa facilità con cui è stato dato, senza incidere sul tuo accesso al servizio.
• Interesse legittimo: migliorare il prodotto a partire da misurazioni d'uso aggregate, proteggere gli account, individuare e prevenire frodi, abusi e tentativi di auto-affiliazione, garantire la continuità del servizio.
• Obbligo di legge: conservare i documenti contabili e fiscali, rispondere a una richiesta di un'autorità competente.

Non prendiamo alcuna decisione automatizzata che produca effetti giuridici nei tuoi confronti e non effettuiamo alcuna profilazione pubblicitaria.

5. Trattamento con intelligenza artificiale

Tiquiz utilizza modelli di IA per generare quiz e analizzare le tue statistiche. Tali trattamenti non comportano decisioni automatizzate che producano effetti giuridici. I risultati sono suggerimenti da validare dall'utente.

6. Ruoli delle parti (specifico per Tiquiz)

Per i lead catturati dai tuoi quiz, tu sei il titolare del trattamento e Tiquiz agisce come responsabile. Ti impegni a rispettare la normativa applicabile e a informare i visitatori dei tuoi quiz.

7. Destinatari e responsabili

I tuoi dati sono accessibili solo alle persone e ai fornitori strettamente necessari al funzionamento del servizio. Ciascuno è vincolato da un contratto che gli impone gli stessi obblighi di riservatezza e sicurezza descritti qui.

• Supabase: hosting del database e dell'autenticazione.
• Hostinger: hosting applicativo dei server.
• Cloudflare: distribuzione delle pagine, protezione da abusi e attacchi.
• Stripe e PayPal: incasso dei pagamenti e gestione degli abbonamenti. Sono titolari del trattamento per i dati bancari.
• Resend: recapito delle email che ti inviamo.
• Anthropic: modelli di intelligenza artificiale, per le funzioni di generazione e analisi.
• Systeme.io: solo se attivi l'integrazione marketing, e solo con la chiave che fornisci tu.
• Google Analytics: misurazione del pubblico, installato solo dopo il tuo consenso.

Nessun dato è venduto, affittato, scambiato o ceduto a intermediari di dati. Nessun dato è trasmesso a inserzionisti. Al di fuori di questo elenco, una comunicazione può avvenire solo su richiesta di un'autorità giudiziaria o amministrativa competente.

8. Trasferimenti fuori dall'Unione Europea

Alcuni responsabili sono situati fuori dall'UE. I trasferimenti sono regolati da clausole contrattuali tipo o altri meccanismi adeguati riconosciuti dalla Commissione europea.

9. Durata di conservazione

• Account attivo: per l'intera durata dell'utilizzo.
• Account inattivo: 3 anni dall'ultimo accesso.
• Dati di prospezione: 3 anni.
• Fatture: 10 anni (obbligo contabile).
• Cookie: 13 mesi massimo.

10. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché il diritto di revocare il consenso in qualsiasi momento. Puoi esercitare questi diritti scrivendo a hello@tipote.com. Rispondiamo entro un mese. Puoi inoltre presentare reclamo all'autorità di controllo competente.

11. Sicurezza

Adottiamo misure tecniche e organizzative proporzionate al rischio:

• cifratura degli scambi in transito (TLS) su tutti i domini e cifratura a riposo del database;
• isolamento dei dati per account, applicato dal database stesso (sicurezza a livello di riga): un account può leggere solo i propri quiz e i propri lead;
• controllo degli accessi rigoroso, isolamento logico degli ambienti di produzione e sviluppo, registrazione degli accessi;
• backup regolari e ripristino testato;
• chiavi API dei tuoi strumenti (Systeme.io, GoHighLevel, webhook) cifrate con AES-256-GCM prima di essere salvate, mai più mostrate in chiaro, decifrate solo dal server al momento di un invio e cancellate appena le rimuovi o il tuo account viene eliminato. Servono solo a creare o aggiornare i contatti raccolti dai tuoi quiz, applicare i tuoi tag e, se l'hai scelto, iscriverli a un corso o a una community. Non servono mai a eliminare un contatto, né a modificare le tue pagine, funnel, corsi, campagne o automazioni;
• password mai memorizzate in chiaro e accesso senza password tramite link monouso.

Nessun sistema è infallibile. In caso di violazione dei dati che possa comportare un rischio elevato per i tuoi diritti, ne sarai informato e l'autorità di controllo sarà notificata nei termini previsti dal regolamento.

12. Accesso con Google e dati utente Google

Tiquiz offre un accesso « Continua con Google ». È facoltativo: un account può essere creato e usato interamente con un indirizzo email e una password, senza mai passare da Google.

Questo articolo descrive con precisione come Tiquiz accede ai dati utente Google, li usa, li archivia, li protegge, li condivide e li conserva.

A cosa accediamo. Quando scegli « Continua con Google », Google ci trasmette tre informazioni, e solo tre:

• il tuo indirizzo email, che identifica il tuo account Tiquiz;
• il tuo nome visualizzato, usato per rivolgerci a te nell'interfaccia;
• l'identificativo univoco del tuo account Google, che ci permette di riconoscerti agli accessi successivi.

Richiediamo soltanto le autorizzazioni openid, email e profile. Tiquiz non richiede né ottiene alcun altro accesso al tuo account Google: né Gmail, né Drive, né Calendario, né Contatti, né Foto, né YouTube, né alcun permesso di scrittura, cancellazione o pubblicazione. Nessuna password Google ci viene trasmessa né conservata.

Come li usiamo. Queste tre informazioni servono esclusivamente a creare il tuo account Tiquiz, aprire la tua sessione, riconoscerti agli accessi successivi e inviarti i messaggi legati al tuo account (conferma, sicurezza, fatturazione, risposta a una richiesta di assistenza). Non servono ad altro.

Come li archiviamo e li proteggiamo. Sono registrati nel database di Tiquiz, presso i fornitori di hosting elencati all'articolo 7, cifrati in transito e a riposo, dietro un controllo degli accessi rigoroso e con registrazione degli accessi (articolo 11). Gli eventuali trasferimenti fuori dall'Unione europea sono disciplinati come indicato all'articolo 8.

Con chi li condividiamo. Questi dati non sono venduti, né affittati, né scambiati, né ceduti a chicchessia. Non sono usati a fini pubblicitari, non sono trasmessi a intermediari di dati e non sono usati per addestrare, migliorare o personalizzare modelli di intelligenza artificiale. Vi accedono solo i responsabili strettamente necessari al servizio, quelli elencati all'articolo 7, ciascuno vincolato per contratto agli stessi obblighi.

Per quanto tempo li conserviamo e come cancellarli. Sono conservati per tutta la durata del tuo account, secondo i termini dell'articolo 9, e cancellati con esso. Puoi chiedere la cancellazione del tuo account e di questi dati in qualsiasi momento ai sensi dell'articolo 10: rispondiamo entro un mese.

Come revocare il nostro accesso. Puoi revocare l'accesso di Tiquiz al tuo account Google in qualsiasi momento da myaccount.google.com/permissions. Il tuo account Tiquiz continua a esistere: accedi allora con il tuo indirizzo email e una password.

Uso limitato. L'uso e il trasferimento da parte di Tiquiz delle informazioni ricevute dalle API di Google rispettano la Google API Services User Data Policy, inclusi i suoi requisiti di uso limitato (Limited Use).

13. Cookie e traccianti

Sui nostri domini esistono tre famiglie di cookie, e solo la prima viene installata senza il tuo accordo.

• Cookie strettamente necessari: mantenimento della sessione, sicurezza, memorizzazione della lingua, carrello d'ordine. Senza di essi il servizio non funziona. Sono esenti da consenso.
• Cookie di misurazione del pubblico: Google Analytics, installato solo dopo la tua accettazione e rifiutabile senza conseguenze sull'uso del servizio.
• Cookie di affiliazione: quando arrivi tramite il link di un affiliato, un cookie conserva quel link per un anno affinché la vendita gli venga attribuita. Non contiene alcun dato personale, solo il codice pubblico dell'affiliato.

Puoi modificare o revocare la tua scelta in qualsiasi momento dal banner dei cookie ed eliminare i cookie già installati dalle impostazioni del browser. Un cookie di misurazione non dura più di 13 mesi.

14. Minori

Tiquiz è riservato alle persone maggiorenni. Se un minore ci ha trasmesso dati, contatta hello@tipote.com per la cancellazione.

15. Modifiche

La presente informativa può evolvere. In caso di modifica sostanziale, gli utenti ne saranno informati. Consulta regolarmente questa pagina.

16. Contatto

ETHILIFE, 377 Tertre Avenue Grassion Cibrand, 34130 Mauguio, France, hello@tipote.com.

Autorità di controllo: CNIL (www.cnil.fr).