Informativa sulla privacy

Titolare del trattamento e ambito di applicazione

Blocnet SASU, 43 Rue des Picards, 77750 Orly-sur-Morin, Francia, è titolare dei trattamenti che determina per il sito web, il negozio e il servizio MeshTalker. Contatto: contact@blocnet.fr.

La presente informativa descrive i trattamenti identificabili nel repository del negozio, nonché i principi comunicati per l’applicazione e l’infrastruttura MeshTalker. Si applica fatti salvi eventuali ulteriori informazioni che possano essere fornite nell’applicazione o nel corso di un’operazione specifica.

Minimizzazione e protezione fin dalla progettazione

MeshTalker applica una logica di minimizzazione e protezione dei dati fin dalla progettazione. L’architettura è concepita senza una base centrale di archiviazione delle conversazioni. Ciò non significa che Blocnet non tratti alcun dato: dati tecnici, crittografici, di rete e transazionali possono essere necessari per il funzionamento, la sicurezza, i certificati, i pagamenti e gli obblighi di legge.

Contenuto delle comunicazioni

Le conversazioni e i file scambiati sono concepiti per essere protetti da crittografia end-to-end e conservati sui dispositivi degli utenti, in forma protetta, anziché in uno storico centralizzato sfruttato da Blocnet. Blocnet non ha come finalità l’accesso al loro contenuto in chiaro.

Messaggi o allegati possono tuttavia transitare, essere instradati o temporaneamente ritrasmessi dall’infrastruttura quando la consegna lo richiede. La crittografia non elimina ogni trattamento tecnico e non esonera Blocnet dai propri obblighi di legge.

Dati conservati localmente

A seconda delle funzionalità utilizzate, messaggi, allegati, preferenze, chiavi, segreti, certificati, mezzi di recupero e cronologie possono rimanere esclusivamente sul dispositivo. Blocnet non riceve tali elementi per il solo fatto della loro memorizzazione locale.

L’eliminazione dell’applicazione, la perdita o compromissione del dispositivo, o la perdita di un segreto locale possono rendere irrecuperabili dati cifrati o accessi quando non sia stato utilizzato alcun meccanismo disponibile di backup o recupero.

Certificati, identificativi e metadati tecnici

Il servizio tratta, a seconda delle funzionalità utilizzate, identificativi di membro, dispositivo, intento e rilascio, impronte e richieste di certificato, firme, preferenze della sala, diritti o appartenenze, token di download e stati tecnici. Tali elementi non sono considerati anonimi quando possono essere ricondotti direttamente o indirettamente a una persona.

Alcuni metadati o eventi crittografici necessari per l’identificazione, la sicurezza, i diritti e la continuità possono figurare in registri tecnici immutabili ed essere replicati tra i nodi dell’infrastruttura distribuita. Tale replicazione non costituisce una replicazione del contenuto in chiaro delle conversazioni.

Dati di rete e registri tecnici

Durante le richieste Internet, Netlify, Hetzner, i servizi backend o gli intermediari di rete possono tecnicamente ricevere l’indirizzo IP, date e orari, informazioni sulla richiesta, dati di sicurezza e informazioni sull’applicazione, sul browser o sul dispositivo, nella misura necessaria per fornire, diagnosticare e proteggere il servizio.

Il repository non consente di stabilire tempi di conservazione precisi per tali registri. Essi sono determinati in base alla necessità operativa e di sicurezza, alle configurazioni dei fornitori e agli obblighi di legge, quindi i dati vengono eliminati o resi non identificativi quando la loro conservazione non è più necessaria.

Negozio e pagamento

Il flusso del negozio trasmette al backend MeshTalker gli identificativi tecnici, le informazioni sul certificato, le preferenze della sala e gli elementi firmati necessari alla preregistrazione. Stripe Checkout tratta i dati bancari nel proprio ambiente. Il codice non mostra che Blocnet memorizzi i numeri completi delle carte.

Blocnet riceve o trasmette le informazioni transazionali necessarie: identificativi di sessione e di intento di pagamento, importo, valuta, stato del pagamento, data del pagamento, pacchetto scelto e metadati di consegna. Le funzioni Netlify non dispongono di un proprio database persistente; comunicano con Stripe e con il backend MeshTalker per confermare il pagamento e rilasciare il certificato.

Finalità e basi giuridiche

I dati sono trattati per fornire conversazioni e sale, autenticare connessioni e certificati, gestire membri e diritti, instradare le comunicazioni, mettere in sicurezza e diagnosticare il servizio, eseguire gli acquisti, consegnare i prodotti, rispondere alle richieste e rispettare la legge.

A seconda del trattamento, le basi giuridiche sono: l’esecuzione del contratto o di misure precontrattuali; il legittimo interesse di Blocnet a mettere in sicurezza, mantenere e ragionevolmente migliorare il servizio; il rispetto di un obbligo legale, in particolare contabile o di risposta alle autorità competenti; e il consenso solo quando sia espressamente richiesto per uno specifico trattamento.

Destinatari e fornitori

I dati sono accessibili solo alle persone autorizzate presso Blocnet e ai fornitori che ne hanno bisogno per la loro missione: Netlify per il frontend e le funzioni del negozio, Stripe per Checkout e il pagamento, e Hetzner per le macchine virtuali backend. Ogni fornitore tratta inoltre alcuni dati sotto la propria responsabilità quando determina le proprie finalità, conformemente alla propria informativa.

Le informazioni possono essere comunicate ad autorità o consulenti quando la legge lo impone, per difendere diritti o gestire un incidente. Non sono destinate alla vendita.

Trasferimenti internazionali

Tenuto conto della portata globale del servizio e dei fornitori utilizzati, alcuni dati possono essere accessibili o trattati al di fuori della Francia o dello Spazio Economico Europeo. Quando il GDPR lo richiede, Blocnet deve fare affidamento su un meccanismo di trasferimento riconosciuto e su garanzie adeguate. I luoghi e i meccanismi precisi dipendono dai servizi e dalle configurazioni effettivamente scelti da ciascun fornitore.

Conservazione e cancellazione

I dati operativi sono conservati per il tempo necessario alla finalità interessata, alla sicurezza, all’esecuzione contrattuale e agli obblighi di legge. Il repository non conferma durate di conservazione quantificate; di conseguenza, in questa informativa non viene indicato alcun periodo specifico inventato.

Una richiesta di cancellazione viene valutata in base alla natura e all’ubicazione dei dati. Blocnet non può cancellare dati che restano esclusivamente sul dispositivo dell’utente. Alcuni eventi crittografici immutabili o giustificativi richiesti dalla legge potrebbero non essere materialmente cancellabili; quando la legge lo consente, il loro uso può essere limitato e i dati operativi associati cancellati o dissociati.

Sicurezza

MeshTalker adotta protezioni adeguate alla propria architettura, tra cui crittografia, certificati, autenticazione delle comunicazioni tecniche e limitazione dei dati centralizzati. L’utente deve inoltre proteggere il proprio dispositivo, i propri segreti e i propri accessi. Nessuna misura garantisce una sicurezza assoluta contro qualsiasi attacco, perdita o compromissione.

Cookie, tracker e memoria del browser

L’esame del repository non rivela alcuno strumento di analisi, pixel pubblicitario o tracker di marketing, né il deposito di cookie da parte del codice frontend. Di conseguenza, non viene aggiunto alcun banner di consenso fittizio.

Il sito utilizza la memoria locale del browser (localStorage) esclusivamente per ricordare la lingua selezionata con la chiave « meshtalker_lang ». Questo meccanismo funzionale non è un cookie e non viene utilizzato nel codice per tracciare l’utente tra servizi diversi. Stripe e gli app store, una volta visitati, applicano le proprie politiche e i propri meccanismi.

I tuoi diritti

Fatte salve le condizioni di legge, puoi richiedere accesso, rettifica, cancellazione, limitazione, opporti a un trattamento, chiedere la portabilità e revocare in qualsiasi momento un consenso senza pregiudicare la liceità del trattamento precedente. Puoi inoltre impartire istruzioni relative ai tuoi dati dopo la morte quando il diritto francese lo prevede.

Invia la tua richiesta a contact@blocnet.fr, specificando il diritto esercitato e gli elementi che consentono di identificare i dati interessati. In caso di ragionevole dubbio può essere richiesta una prova d’identità proporzionata. Puoi proporre reclamo alla CNIL (cnil.fr) o all’autorità competente del tuo luogo di residenza.

Evoluzione dell’informativa

La presente informativa può evolvere per riflettere il servizio, i fornitori o il diritto applicabile. La data di aggiornamento è indicata all’inizio della pagina. Verrà fornita un’informativa rafforzata quando la natura di una modifica lo richieda.