Privacy policy

Ultimo aggiornamento: 2026-05-12

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti su questo sito è {{LEGAL_ENTITY_NAME}}, sede legale: {{LEGAL_ENTITY_ADDRESS}}.

Responsabile della Protezione dei Dati (DPO): dpo@swarmforge.fr.

La nostra postura sulla privacy

Questo sito è progettato per raccogliere il minimo di dati personali:

• Nessun cookie di terze parti viene impostato.
• Nessun servizio di terze parti (CDN, font, video ospitati altrove) viene caricato.
• Nessun pixel pubblicitario, nessuno script di remarketing.
• I log del server (nginx) sono anonimizzati alla raccolta: l’ultimo ottetto degli indirizzi IP viene azzerato prima della scrittura su disco. I log sono conservati per 30 giorni, poi cancellati automaticamente.

Utilizziamo uno strumento interno di misurazione del pubblico senza cookie (Plausible Analytics, ospitato sulla nostra infrastruttura) coerente con le linee guida del CNIL francese (esenzione dal consenso). Nessun dato è condiviso con terze parti.

Modulo di richiesta dimostrazione

Il modulo pubblicato su app.swarmforge.fr permette di richiedere una dimostrazione della piattaforma. La sua sottomissione comporta la raccolta dei seguenti dati:

• Dati raccolti: nome, cognome, indirizzo email professionale, studio o azienda (facoltativo), ruolo (facoltativo), messaggio libero (facoltativo).
• Finalità: organizzare e condurre la dimostrazione richiesta; inviarvi, se lo avete accettato esplicitamente, comunicazioni di prodotto (novità, inviti).
• Basi giuridiche:
  • misura precontrattuale (organizzazione della dimostrazione);
  • consenso esplicito (casella da spuntare, GDPR art. 6.1.a) per le comunicazioni marketing.
• Destinatari: collaboratori SwarmForge che gestiscono la vostra richiesta.
• Conservazione:
  • lead attivo (prima della demo + 12 mesi): conservato sulla nostra infrastruttura;
  • senza seguito: 3 anni dopo l’ultimo contatto;
  • ritiro del consenso marketing: applicato immediatamente;
  • cancellazione su richiesta: entro 30 giorni.

Registro dei consensi

Ogni consenso (T&C + marketing) è marcato temporalmente, versionato e conservato in un registro immutabile ad appendici. Un ritiro appare come una nuova voce, mai come modifica di una voce precedente. Potete richiedere in qualsiasi momento l’esportazione del vostro storico consensi.

Account visitatore (Google OAuth)

Potete creare un account visitatore su accounts.swarmforge.fr autenticandovi con Google. Questo account vi permette di seguire lo stato della vostra richiesta di dimostrazione, gestire i consensi GDPR, e cancellare i vostri dati in qualsiasi momento in autonomia.

• Dati raccolti al momento dell’autenticazione: identificatore Google opaco (sub), indirizzo email verificato, nome, URL della foto profilo, lingua preferita. Non memorizziamo la vostra password Google né i token di accesso; il token di identità (id_token) viene verificato e poi distrutto.
• Finalità: monitoraggio della richiesta di dimostrazione, gestione delle preferenze di comunicazione, esercizio dei diritti GDPR.
• Base giuridica: consenso esplicito (GDPR art. 6.1.a) al primo accesso tramite Google.
• Cookie strettamente necessari: sw_oauth_tx (10 minuti, durata della procedura OAuth) e sw_sess (30 giorni, sessione autenticata). Nessun consenso cookie è richiesto per questi due cookie (esenzione CNIL per i cookie strettamente necessari).
• Conservazione: finché il vostro account esiste. Potete cancellarlo in qualsiasi momento da accounts.swarmforge.fr/it/me/. La cancellazione elimina le richieste di dimostrazione, i consensi collegati e la sessione. Una traccia crittografica (hash SHA-256 del vostro email e del vostro sub Google) viene conservata come prova di cancellazione per scopi di audit GDPR.

Cancellazione iscrizione

Ogni messaggio marketing contiene un link di cancellazione in un click. Potete inoltre:

• cliccare sul pulsante nativo Cancella iscrizione del vostro client mail (Gmail, Outlook, Apple Mail) — implementiamo lo standard RFC 8058;
• scrivere a dpo@swarmforge.fr con oggetto “cancellazione”.

Responsabili del trattamento

I seguenti responsabili del trattamento possono trattare i vostri dati personali, strettamente nei limiti del loro incarico:

Responsabile	Finalità	Localizzazione dei dati	DPA
Google Ireland Limited (Google Workspace)	Ricezione e invio di email da contact@swarmforge.fr e dpo@swarmforge.fr	UE	Workspace DPA
Google Ireland Limited (Google Identity Services)	Verifica dell’identità durante l’handshake Google OAuth — solo all’autenticazione	UE / internazionale	Google API Services User Data Policy

Nessun altro responsabile è utilizzato. I server del sito e della piattaforma sono ospitati in Francia (Costa Azzurra) su infrastruttura dedicata e controllata da SwarmForge.

I vostri diritti GDPR

Ai sensi del Regolamento Generale sulla Protezione dei Dati (UE 2016/679), avete:

• diritto di accesso, rettifica e cancellazione;
• diritto di limitazione e opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di definire direttive post-mortem;
• diritto di non essere soggetto a decisioni automatizzate;
• diritto di ritirare il consenso in qualsiasi momento.

Per esercitare questi diritti, scrivete a dpo@swarmforge.fr. Riceverete una risposta entro un mese.

Ricorso

Se dopo averci contattati ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo alla CNIL (autorità francese per la protezione dei dati): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.