Informativa sulla privacy

Titolare del trattamento

VeggyPlaces è un progetto personale di Maxime Defrancq, titolare del trattamento dei dati. Per qualsiasi domanda o richiesta: contact@veggyplaces.com.

Dati raccolti

Il tuo account: indirizzo email, nome utente e password (conservata con hash, mai in chiaro).
I tuoi contributi: recensioni, valutazioni, foto, luoghi aggiunti o modificati. Sono pubblici e mostrati con il tuo nome utente. I dettagli delle tue modifiche ai luoghi (valori prima e dopo) sono conservati affinché gli amministratori possano annullarle. Le tue segnalazioni (motivo e dettagli) sono visibili solo agli amministratori.
I tuoi preferiti e la cronologia delle tue azioni sul sito (aggiunte, modifiche, recensioni), mostrata sul tuo profilo.
La tua posizione, solo se usi "Vicino a me" e la autorizzi nel browser. Serve per la ricerca e non viene conservata.
Le foto vengono ricodificate all'invio: i loro metadati, compresa la posizione GPS in cui sono state scattate, vengono rimossi.
Dati tecnici: indirizzo IP e richieste, usati per limitare gli abusi (numero di invii all'ora) e nei log degli errori.
Se rivendichi un luogo: l'indirizzo email a cui viene inviato il codice, il messaggio che scrivi al team e la decisione presa. Solo tu e gli amministratori li vedete. Le risposte di un gestore alle recensioni sono pubbliche, con il suo nome utente.
Gli indirizzi email dei luoghi che il team trova sul loro sito web, sulla loro scheda Google Maps o sulle loro pagine dei social network, per invitare i loro gestori a gestire la propria pagina: l'indirizzo, la sua fonte e le date in cui gli è stato scritto. Non vengono mai mostrati né ceduti (interesse legittimo). Per non ricevere più nostri messaggi al tuo indirizzo, rispondi al messaggio o scrivici.
Se iscrivi un'attività di catering: il SIRET dello stabilimento, la sua ragione sociale (fornita dal registro delle imprese dello Stato), il tuo messaggio al team e la decisione presa. Solo tu e gli amministratori li vedete. La pagina stessa invece è pubblica: descrizione, prezzi, foto, logo, email, telefono, Instagram, sito web e città. Indica solo recapiti che accetti di pubblicare.
Per i gestori di locali e i caterer: il numero di visualizzazioni della pagina e di clic (indicazioni, telefono, sito web, Instagram, email), contati per giorno. Nel database non viene registrato alcun cookie, indirizzo IP o identificativo. Per evitare di contare due volte lo stesso visitatore nello stesso giorno, un'impronta irreversibile del suo indirizzo IP e del suo browser viene conservata nella cache del server fino a mezzanotte, poi cancellata. I crawler, gli amministratori e i gestori stessi non vengono contati.

Utilizzo

Fornire il servizio: il tuo account, i tuoi contributi e i tuoi preferiti (esecuzione delle condizioni d'uso).
Inviare le email necessarie all'account: conferma dell'indirizzo email e reimpostazione della password. Nessuna newsletter e nessuna pubblicità.
Proteggere il sito da bot e abusi: verifica anti-bot ALTCHA alla registrazione, senza cookie e senza terze parti, e limiti di frequenza (interesse legittimo).
Verificare che tu gestisca il locale o l'attività e scriverti in merito: codice di rivendicazione, decisione del team, e avvisare i gestori di un locale quando viene modificato o recensito (esecuzione delle condizioni d'uso). Le verifiche del team non comportano alcuna decisione automatizzata.

I tuoi dati non vengono né venduti né usati per la pubblicità.

Fornitori di servizi

I seguenti fornitori trattano dati per far funzionare il sito:

OVHcloud (Francia): hosting del sito e del database, invio delle email.
Cloudinary (Stati Uniti): archiviazione e visualizzazione delle foto.
Google Maps Platform (Stati Uniti): ricerca dei luoghi quando ne aggiungi uno. Il nostro server invia a Google il testo digitato, senza il tuo indirizzo IP. Di Google conserviamo solo l'identificativo del luogo.
Géoplateforme (IGN, Francia): quando aggiungi un luogo che non è in OpenStreetMap in Francia, il nostro server invia l'indirizzo digitato a questo servizio pubblico per collocare il luogo sulla mappa, senza il tuo indirizzo IP.
OpenStreetMap (Regno Unito): tessere della mappa, scaricate direttamente dal tuo browser con il tuo indirizzo IP, e nome, indirizzo e posizione dei luoghi. Per trovarli, il nostro server invia il nome e la posizione del luogo scelto a Nominatim (OpenStreetMap), e l'indirizzo digitato per un luogo non presente in OpenStreetMap fuori dalla Francia.
Ko-fi: immagine del pulsante di donazione, caricata direttamente dal tuo browser.
API Recherche d'entreprises (Stato francese): quando indichi un SIRET, il nostro server lo invia a questo servizio pubblico per verificare che l'attività sia in corso. Non riceve né il tuo nome né la tua email.
Sentry (Unione europea): quando si verifica un errore sul nostro server, il rapporto tecnico (pagina richiesta, messaggio di errore), senza il tuo indirizzo IP, i tuoi cookie, il tuo account né ciò che hai scritto nei moduli.

I trasferimenti al di fuori dell'Unione europea si basano sulle garanzie del GDPR (decisione di adeguatezza o clausole contrattuali standard).

Misurazione del pubblico

Per sapere quali pagine vengono visitate, il sito usa Matomo, installato sul nostro hosting OVHcloud: nessun dato viene inviato a terzi. Matomo non installa alcun cookie, il tuo indirizzo IP è anonimizzato e le statistiche servono solo a migliorare il sito. Questa misurazione non richiede consenso, ma puoi rifiutarla qui sotto; è comunque disattivata se il tuo browser chiede di non essere tracciato (Do Not Track, Global Privacy Control).

Cookie

Il sito usa solo i cookie necessari al suo funzionamento: il cookie di sessione, che ti mantiene connesso, un cookie che protegge i moduli e, se spunti "Resta connesso", un cookie che ti mantiene connesso per 30 giorni. Nessun cookie di misurazione del pubblico o pubblicitario, quindi non viene richiesto alcun consenso. Se rifiuti la misurazione del pubblico, questa scelta viene conservata solo nel tuo browser.

Conservazione

Account: fino alla sua eliminazione. Dopo l'eliminazione, i tuoi contributi restano sul sito sotto "Utente eliminato", senza alcun dato personale.
Rivendicazioni di locali o caterer: finché il tuo account esiste, tranne le rivendicazioni rifiutate, eliminate dopo 12 mesi. Quando l'account viene eliminato, tutte le tue rivendicazioni vengono eliminate. Se eri l'unico gestore della pagina di un caterer, questa viene rimossa dalla pubblicazione; scrivici per farla eliminare. Le pagine dei locali restano, senza gestore.
Indirizzi dei locali contattati: 12 mesi dopo la loro aggiunta o dall'ultimo messaggio inviato. Un indirizzo che ci ha chiesto di non scrivergli più viene conservato, solo per non scrivergli mai più.
Link inviati per email: 24 ore per la conferma dell'email, 1 ora per la reimpostazione della password.
Contatori anti-abuso: al massimo un'ora.
Misurazione del pubblico: 13 mesi per i dettagli delle visite, poi vengono conservati solo totali anonimi.
Log tecnici: 30 giorni per i rapporti di sicurezza del browser, al massimo 90 giorni per i rapporti di errore su Sentry; i log dell'host secondo i suoi obblighi di legge.
Contatori di visite: finché la pagina esiste. Non contengono alcun dato personale. L'impronta che evita di contare due volte un visitatore: fino a mezzanotte.

I tuoi diritti

Hai il diritto di accedere ai tuoi dati, rettificarli, cancellarli, portarli con te e opporti al loro trattamento:

Per qualsiasi altra richiesta, scrivi a contact@veggyplaces.com. Puoi anche presentare un reclamo alla CNIL (cnil.fr).

Sicurezza

Il sito è servito solo in HTTPS, le password sono salvate con hash e l'amministrazione richiede l'autenticazione a due fattori.