Informativa sulla Privacy

1Titolare del trattamento

La società KWALEAD SAS, società per azioni semplificata con capitale sociale di 6 000 €, iscritta al RCS di Créteil con il numero B 813 823 192, con sede legale in 8 rue d'Estiennes d'Orves, 94000 Créteil (Francia), editrice del servizio Dringbell, agisce in qualità di titolare del trattamento. Per qualsiasi domanda relativa ai tuoi dati personali o per esercitare i tuoi diritti, puoi contattare il nostro Responsabile della Protezione dei Dati (DPO) al seguente indirizzo email:

2Dati raccolti

Raccogliamo solo i dati strettamente necessari alla fornitura del nostro servizio di campanello connesso. Le categorie di dati trattati sono suddivise in base al tuo utilizzo della piattaforma:

Per i Proprietari del campanello (Utenti)

• Identificativi dell'account: indirizzo email, nome (facoltativo), foto del profilo (facoltativa).
• Configurazione: slug del campanello pubblico (es: /ring/maison-martin), messaggio di accoglienza, lingua preferita, fuso orario.
• Notifiche: token crittografici di notifica push Firebase Cloud Messaging (FCM).
• Registro delle attività: cronologia delle chiamate (stato, timestamp) e messaggi registrati (audio, video, scritti).
• Fatturazione: dati Stripe di pagamento (i numeri di carta non vengono memorizzati sui nostri server).

Per i Visitatori (Utenti anonimi)

Nessun dato viene raccolto a tua insaputa. I dati trattati durante una scansione o una chiamata sono:

• Hash dell'indirizzo IP (anonimizzato in modo irreversibile nel database per il rilevamento dello spam e il rate-limiting).
• Informazioni di sistema: User Agent del browser (troncato, per calibrare il flusso WebRTC), locale di navigazione.
• Interazione: contenuto del messaggio (scritto, audio o video) lasciato dal visitatore e nome dichiarato nel modulo in caso di mancata risposta.

3Finalità e basi legali

I tuoi dati sono trattati sulla base di specifici fondamenti legali per soddisfare le seguenti finalità:

4Periodo di conservazione

I tuoi dati sono conservati solo per il tempo strettamente necessario alle finalità perseguite:

5Hosting e sicurezza

Tutti i dati trattati da Dringbell sono ospitati in Europa:

• Il database relazionale Postgres è memorizzato presso Supabase (regione AWS Europa, Irlanda).
• I file dei messaggi (audio, video) sono registrati crittografati su Supabase Storage (Irlanda).
• L'applicazione front-end e back-end Next.js viene eseguita sui server Vercel (regione CDG1 Parigi, Francia).

Le comunicazioni della piattaforma sono interamente crittografate in HTTPS/TLS 1.3. L'isolamento dei dati tra nuclei familiari è garantito a livello di database da regole Postgres RLS (Row Level Security). Gli accessi ai file multimediali avvengono esclusivamente tramite URL temporanei firmati con una durata di validità limitata a 24 ore.

6Responsabili del trattamento (Subfornitori)

Ci avvaliamo di fornitori di servizi di fiducia che offrono tutte le garanzie di conformità RGPD necessarie:

7I tuoi diritti RGPD

In conformità con il RGPD, disponi dei seguenti diritti relativi ai tuoi dati personali:

• Diritto di accesso: Consultare i tuoi dati in qualsiasi momento.
• Droit di rettifica: Modificare le informazioni errate dal tuo profilo.
• Diritto alla cancellazione («diritto all'oblio»): Eliminare definitivamente il tuo account.
• Diritto alla portabilità: Esportare un file JSON strutturato dei tuoi dati dal pannello di controllo.
• Diritto di opposizione e limitazione: Opporsi agli invii di marketing o sospendere temporaneamente il trattamento.

Per esercitare questi diritti, scrivi a privacy@dringbell.com. Puoi proporre un reclamo alla CNIL se ritieni che i tuoi diritti non siano rispettati.

8Cookie

Dringbell utilizza esclusivamente cookie e tecnologie di archiviazione locale indispensabili per fornire il servizio o nel rispetto della privacy:

• Autenticazione: Cookie di sessione Supabase Auth (indispensabile per mantenerti connesso).
• Lingua: Cookie NEXT_LOCALE (indispensabile per memorizzare la tua preferenza linguistica di visualizzazione).
• Misurazione del pubblico: Google Analytics, caricato tramite Google Tag Manager. Questi cookie vengono depositati solo dopo la tua accettazione esplicita nel nostro banner dei cookie. Finché non hai risposto — e in modo definitivo se rifiuti — lo script non viene scaricato e nessun cookie di misurazione viene depositato (Google Consent Mode v2: tutti i segnali sono su «denied» per impostazione predefinita).
• Provenienza della tua visita: Cookie dringbell_src (30 giorni). Se accetti la misurazione del pubblico, ricorda la campagna che ti ha portato qui (sorgente, mezzo, nome della campagna, pagina di arrivo) e la collega al tuo account se ti registri, così sappiamo quali pubblicazioni portano iscrizioni. Non contiene alcun identificatore pubblicitario né dati di navigazione su altri siti. Se rifiuti, non viene mai depositato e la tua iscrizione resta contata senza provenienza.
• Consenso: Cookie dringbell_consent (indispensabile per memorizzare la tua scelta «accetta» o «rifiuta» per 6 mesi e non richiedertela più).