Informativa sulla privacy

Traduzione informativa del testo francese, che fa fede.

Versione 1.1 — 15 settembre 2026.

Questo testo dice cosa facciamo dei suoi dati, perché, con chi e per quanto tempo. È scritto per essere letto, non per essere opposto a qualcuno.

1. Chi è responsabile

Nicolas Serra, entrepreneur individuel (EI), Route de Pietramaggiore, Villa Laura, 20260 Calvi, France (SIREN 843 299 751), è titolare dei trattamenti descritti qui. Il nostro responsabile della protezione dei dati (DPO) è raggiungibile a bonjour@narrae.fr indicando “DPO” nell’oggetto.

2. Cosa trattiamo, e perché

| Cosa trattiamo | Perché | Base giuridica | | ------------------------------------------------------------------------------------------- | ---------------------------------------------------------------- | -------------------------------------------------------------------------- | | Nome, cognome, e-mail, password dell’acquirente | Gestire il suo account, fatturare, informarlo | Esecuzione del contratto | | Nome, grado di parentela, e-mail o telefono della persona invitata, forniti dall’acquirente | Inviarle l’invito, e nient’altro | Interesse legittimo, con le tutele dell’articolo 3 | | Registrazioni della voce | Costruire il racconto e il libro | Consenso, raccolto separatamente | | Trascrizioni e testi messi in bella copia | Rendere i racconti leggibili dai familiari | Consenso, raccolto separatamente | | Racconti che possono rivelare la salute, le convinzioni, le origini o l’intimità | Sono i racconti stessi; non possiamo trattarli senza conservarli | Consenso esplicito alle categorie particolari di dati | | Foto caricate | Illustrare i racconti e il libro | Consenso di chi le carica, che garantisce di detenerne i diritti | | Indirizzo postale | Consegnare il libro | Esecuzione del contratto | | Log tecnici, misure d’uso | Far funzionare, proteggere e migliorare il servizio | Interesse legittimo | | Registrazioni delle chiamate, se l’opzione telefono è sottoscritta | Raccogliere il racconto per telefono | Consenso, raccolto oralmente all’inizio della chiamata e tracciato nei log |

Non facciamo alcuna profilazione, alcuna pubblicità e alcuna decisione automatizzata che produca effetti su di lei.

3. I recapiti della persona invitata

È il punto più delicato di questo servizio: qualcuno ci affida i recapiti di qualcun altro. Le nostre tutele:

• Questi recapiti servono solo all’invito. Non servono mai a inviare un link di registrazione prima che la persona abbia accettato.
• Due inviti e un sollecito al massimo. Ogni messaggio contiene un modo per opporsi con un solo gesto.
• In caso di rifiuto, o di silenzio, i recapiti vengono cancellati entro trenta giorni. Se ne occupa un’attività automatica, che lo traccia nei log.
• Nessun riutilizzo commerciale, mai, in nessun caso.

4. Consensi distinti e revocabili

Al momento dell’accettazione, la persona che racconta dà consensi separati: registrazione della voce, trascrizione, messa in forma tramite IA, condivisione con i familiari designati e accettazione che i suoi racconti tocchino argomenti personali. Ogni casella è distinta: non ne raggruppiamo nessuna.

Ogni consenso è revocabile in qualsiasi momento, senza giustificazione. La revoca interrompe immediatamente le domande e la raccolta.

La versione esatta del testo accettato è conservata con la data, l’ora e il canale. Le versioni in vigore sono consultabili nella pagina “I suoi accordi”.

5. Intelligenza artificiale

Impieghiamo strumenti automatici per due cose, e due soltanto: trascrivere la parola in testo e mettere quel testo in bella copia. La messa in bella copia elimina le esitazioni e aggiunge la punteggiatura; non aggiunge alcun fatto. La trascrizione parola per parola è conservata accanto e non viene mai cancellata.

Nessun contenuto della sua famiglia serve ad addestrare un modello, né il nostro né quello di un fornitore. È una clausola dei nostri contratti, non un’intenzione.

Non cloniamo alcuna voce e non ne fabbrichiamo alcuna.

6. Con chi lavoriamo

Non vendiamo né cediamo in locazione i suoi dati. Ci avvaliamo di fornitori, ciascuno vincolato da un contratto in qualità di responsabile del trattamento, senza diritto di addestramento sui nostri dati:

| Ruolo | Dove | Cosa vede | | -------------------------------------- | ------------------------------------------- | ------------------------------------------------------------ | | Hosting applicativo e database | Unione europea | L’insieme dei dati del servizio | | Archiviazione dei media | Unione europea, giurisdizione ristretta | Registrazioni e foto | | Invio degli SMS | Unione europea | Numero e testo del messaggio | | Invio delle e-mail | Unione europea | Indirizzo e contenuto del messaggio | | Trascrizione automatica | Unione europea | L’audio per il tempo della trascrizione | | Messa in bella copia del testo | Stati Uniti, con clausole contrattuali tipo | Il testo, senza identificativi della persona | | Pagamento | Unione europea | Dati di fatturazione; non vediamo mai il suo numero di carta | | Stampa e spedizione | Unione europea | Il contenuto del libro e l’indirizzo di consegna | | Telefonia, se l’opzione è sottoscritta | Unione europea | La chiamata e la sua registrazione |

L’elenco nominativo aggiornato è pubblicato e tenuto a disposizione su richiesta a bonjour@narrae.fr. Per ogni fornitore critico, manteniamo una soluzione di sostituzione documentata.

7. Dove sono ospitati i suoi dati

Il sito e la banca dati sono ospitati da DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, USA, +1 646 827 4366, su server situati a Francfort-sur-le-Main (Allemagne). Le registrazioni, le fotografie e i backup sono conservati da Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, +1 888 993 5273, sulla sua infrastruttura R2, nell’Unione europea.

Le sue registrazioni e i suoi testi vivono quindi su server situati nell’Unione europea. L’unico trattamento fuori dall’Unione europea è la messa in bella copia del testo, inquadrata dalle clausole contrattuali tipo della Commissione europea e riguardante testo separato dagli identificativi della persona.

8. Per quanto tempo

| Dato | Durata | | -------------------------------------------- | --------------------------------------------------------------------------------------- | | Recapiti di una persona che non ha accettato | 30 giorni al massimo | | Registrazioni, trascrizioni e testi | La durata di hosting sottoscritta, poi lettura ed esportazione per questa stessa durata | | Racconto messo nel cestino | Recuperabile per 30 giorni, poi cancellato | | Racconto cancellato | Eliminato immediatamente dai sistemi attivi, rimosso dai backup entro 90 giorni | | Account e fatturazione | 10 anni per i documenti contabili, obbligo di legge | | Log tecnici | 12 mesi | | Prove di consenso | 5 anni dopo la fine del contratto |

9. I suoi diritti

Può chiedere l’accesso ai suoi dati, la loro rettifica, la loro cancellazione, la loro portabilità, la limitazione del loro trattamento, e opporsi ai trattamenti fondati sul nostro interesse legittimo. Scriva a bonjour@narrae.fr: rispondiamo entro un termine massimo di trenta giorni.

L’esportazione è gratuita e disponibile senza scriverci, dalla sua area personale, per tutta la durata dell’hosting.

Se la nostra risposta non la soddisfa, può rivolgersi alla CNIL, l’autorità francese di protezione dei dati (www.cnil.fr), o all’autorità di protezione dei dati del suo paese di residenza.

Una precisazione che conta: la persona che racconta può far ritirare un racconto senza passare dall’acquirente, e senza dargliene la ragione.

10. Dopo un decesso

La persona che racconta può indicare, quando lo desidera, cosa si dovrà fare dei suoi racconti: trasmetterli ai familiari che designa, congelarli o cancellarli. Queste direttive prevalgono sulla richiesta della famiglia.

In assenza di direttive, congeliamo le comunicazioni in uscita appena ne siamo informati e applichiamo la procedura di trasmissione prevista dalla legge.

11. Sicurezza

I link inviati alle persone che raccontano sono token a uso ristretto, senza dati personali nell’indirizzo, con scadenza dopo trenta giorni e mascherati nei nostri log. Gli atti sensibili — ritiro, cancellazione, direttive — richiedono una verifica tramite codice a uso singolo.

I nostri accessi interni sono nominativi, protetti da doppio fattore, limitati al necessario, e tutte le azioni del nostro team di supporto sono tracciate nei log, comprese le semplici letture.

12. Cosa non facciamo

Non le chiediamo mai password, pagamenti o codici via SMS o per telefono. I nostri messaggi provengono sempre dallo stesso mittente e dallo stesso dominio, annunciati fin dall’invito. Non usiamo alcun accorciatore di link.