Bozza — documento in corso di revisione da parte di un giurista. Sarà aggiornato prima dell'apertura della sottoscrizione online; i campi segnalati [à compléter] (da completare) restano da compilare.

Traduzione fornita a titolo informativo: fa fede esclusivamente la versione francese di questo documento. Version française

Informativa sulla privacy e sui cookie

Versione del 5 ottobre 2026

Questa informativa spiega quali dati personali tratta Omnifloo Office, perché, per quanto tempo, con chi sono condivisi e come esercitare i tuoi diritti. Principio costante: i tuoi dati sono ospitati in Francia, non sono né venduti né usati a fini pubblicitari e il contenuto dei tuoi documenti non viene mai analizzato.

1. Titolare del trattamento

DYONYSOS SASU, sede legale a Mouguerre (Francia) — identificativi e indirizzo completo nelle note legali. Contatto per qualsiasi domanda sui tuoi dati: contact@omnifloo.com. Referente per la protezione dei dati: [à compléter : nom ou fonction].

2. Trattamenti, finalità, basi giuridiche e durate

Account utente

Dati: indirizzo e-mail, nome, istituto (facoltativo), stato (insegnante, studente, professionista…), lingua dell'interfaccia, password (registrata in forma cifrata irreversibile, mai leggibile). Finalità: creare l'account, autenticarti, gestire offerte e quote. Base giuridica: esecuzione del contratto (condizioni d'uso). Durata: quella dell'account, poi 30 giorni dopo la chiusura.

Documenti e spazio di archiviazione

Dati: i file che crei o carichi, le relative versioni, commenti e condivisioni, nonché agenda, contatti, attività e note del tuo spazio. Finalità: archiviare, modificare, modificare insieme e condividere i tuoi documenti. Base giuridica: esecuzione del contratto. Durata: quella dell'account, poi 30 giorni dopo la chiusura. Non accediamo al contenuto dei tuoi documenti, salvo tua richiesta (assistenza) o su ordine di un'autorità.

E-mail di servizio

Dati: indirizzo e-mail, nome, lingua, data di iscrizione e cronologia degli invii. Finalità: e-mail di benvenuto, due consigli per iniziare (circa 3 e 10 giorni dopo l'iscrizione), conferma di eliminazione dell'account e, quando un'offerta a pagamento lo prevede, avviso di fine prova. Base giuridica: esecuzione del contratto (benvenuto, eliminazione) e legittimo interesse ad aiutarti a usare il servizio (consigli). Ogni consiglio contiene un link di disiscrizione con un clic. Durata: 60 giorni dopo l'iscrizione per la coda di invio; cancellazione immediata all'eliminazione dell'account.

Log tecnici e sicurezza

Dati: indirizzo IP, data e ora, pagina o risorsa richiesta, browser, esito della richiesta. Finalità: sicurezza del servizio, prevenzione degli abusi, diagnosi degli incidenti, obblighi legali di conservazione dei dati di connessione. Base giuridica: legittimo interesse e obbligo legale. Durata: [à compléter : durée de conservation des journaux, au plus un an]. Per la prova senza account, l'indirizzo IP è conservato solo come impronta troncata, cancellata dopo un'ora; per l'assistente di scrittura, il contatore anti-abuso per indirizzo IP è tenuto in memoria per dieci minuti.

Prova senza account

Il documento di prova non viene mai salvato: il file temporaneo del server di modifica viene eliminato alla chiusura dell'editor. Un cookie tecnico collega il tuo browser alla sessione di prova per un'ora al massimo.

Assistente di scrittura

Quando usi l'assistente, il passaggio selezionato e la chiave API che hai inserito transitano dal nostro server verso il fornitore di intelligenza artificiale che hai scelto (ad esempio OpenAI, Anthropic o Mistral), poi la risposta ti viene restituita. Non conserviamo né il testo, né la chiave, né la risposta, e non li registriamo in alcun log; la tua chiave resta memorizzata solo nel tuo browser. Il fornitore tratta questi dati secondo le proprie condizioni, che hai accettato creando la chiave: agisce sotto la tua responsabilità e non come responsabile del trattamento di DYONYSOS SASU. Base giuridica: esecuzione della tua richiesta.

Strumenti PDF e firma

I file inviati agli strumenti PDF sono trattati per la durata della richiesta, in file temporanei eliminati automaticamente, e non vengono conservati. Per la firma, alla prima firma viene creato un certificato personale conservato cifrato, insieme a un'impronta di ogni certificato emesso per riconoscere le firme Omnifloo in fase di verifica. Base giuridica: esecuzione del contratto. Durata: quella dell'account.

Backup

Il database dello spazio e i file sono salvati ogni giorno in forma cifrata, sul server e in una seconda posizione [à compléter : lieu de la copie distante]. Conservazione: 7 backup giornalieri, 4 settimanali e 6 mensili; un dato cancellato scompare quindi dai backup al più tardi sei mesi dopo. Base giuridica: legittimo interesse (continuità del servizio, protezione dalla perdita di dati).

Misurazione dell'audience

Solo se lo accetti nel banner di consenso, il sito usa Google Analytics 4 per misurarne la frequentazione: pagine consultate, durata della visita, tipo di dispositivo, paese o regione approssimativi, con un identificativo pseudonimo; l'indirizzo IP è anonimizzato. Queste statistiche servono solo a migliorare il sito, mai alla pubblicità. Base giuridica: consenso, revocabile in qualsiasi momento. Durata: 13 mesi per i cookie, 14 mesi per i dati nello strumento di misurazione [à compléter : vérifier le réglage de conservation dans GA4].

Fatturazione e assistenza

Per le offerte a pagamento: identità e dati di fatturazione, offerta sottoscritta, fatture e cronologia dei pagamenti (i dati delle carte sono trattati solo dal fornitore di pagamento). Base giuridica: esecuzione del contratto e obbligo legale contabile. Durata: 10 anni per i documenti contabili. Per l'assistenza: gli scambi di e-mail, conservati 3 anni dopo l'ultimo scambio.

3. Cookie e traccianti

La memoria locale del browser conserva anche le impostazioni dell'assistente di scrittura (fornitore, modello, chiave API): lasciano il tuo dispositivo solo quando invii una richiesta all'assistente.

Puoi anche eliminare i cookie in qualsiasi momento dalle impostazioni del browser.

4. Destinatari e responsabili del trattamento

I tuoi dati sono accessibili solo al personale autorizzato di DYONYSOS SASU e ai seguenti responsabili del trattamento, nei limiti del loro incarico:

• OVH SAS (Roubaix, Francia): hosting dei server, in Francia;
• [à compléter : prestataire d'envoi des e-mails]: consegna delle e-mail di servizio;
• [à compléter : prestataire de paiement]: pagamento delle offerte a pagamento, non appena disponibili;
• Google Ireland Limited: misurazione dell'audience, solo se l'hai accettata.

Nessun dato viene venduto, noleggiato o ceduto a fini commerciali.

5. Trasferimenti al di fuori dell'Unione europea

I tuoi account, documenti e backup restano in Francia. Trasferimenti al di fuori dell'Unione europea possono avvenire solo in due casi: la misurazione dell'audience, se la accetti (Google può trattare dati negli Stati Uniti, nell'ambito del Data Privacy Framework UE–USA e delle clausole contrattuali tipo); l'assistente di scrittura, verso il fornitore che hai scelto tu stesso.

6. Sicurezza

Connessioni cifrate (HTTPS); password registrate in forma cifrata irreversibile; backup cifrati e verificati regolarmente; accesso amministrativo riservato e protetto da chiave; segreti tecnici conservati fuori dal codice sorgente; scambi firmati con il server di modifica; aggiornamenti di sicurezza regolari.

7. I tuoi diritti

Disponi dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, del diritto di revocare il consenso in qualsiasi momento e di definire direttive sulla sorte dei tuoi dati dopo il decesso. Per esercitarli, scrivi a contact@omnifloo.com dall'indirizzo del tuo account; rispondiamo entro un mese. Puoi anche presentare reclamo alla CNIL, l'autorità francese di protezione dei dati (www.cnil.fr), o all'autorità del tuo paese.

8. Modifiche

Questa informativa evolve con il servizio. Ogni modifica importante ti viene segnalata via e-mail o tramite un avviso sul sito prima della sua entrata in vigore.