Informativa sulla privacy

Il titolare dei trattamenti effettuati tramite NLocale è JAK MOOH, società per azioni semplificata unipersonale di diritto francese, iscritta al Registro del commercio e delle società di Rouen con il numero 105 005 334. La sede legale è al 3 rue de Stalingrad, 76500 Elbeuf. La redazione NLocale e il recapito postale si trovano al 4 rue Paul Doumer, 02000 Laon.

Contatto privacy: nadege@nlocale.fr, indicando «Dati personali» nell’oggetto. Al momento non è stato nominato un responsabile della protezione dei dati; questa decisione sarà riesaminata qualora la natura o l’entità dei trattamenti lo richiedano.

La presente informativa riguarda il sito nlocale.fr, i suoi moduli, gli account NLocale e, quando attivate, le aree amministratori, professionisti ed enti locali. Si applica anche ai messaggi transazionali e alle funzioni di assistenza digitale proposte con il nome Tata Nadège.

Quando un utente viene reindirizzato al sito, alla messaggistica o al social network di un professionista, il terzo tratta poi i dati sotto la propria responsabilità. La sua informativa sulla privacy si applica a integrazione della presente.

• Identità e contatti: cognome, nome, indirizzo email, telefono, indirizzo postale.
• Account: identificativo, ruolo, organizzazione, preferenze, data di accesso ed eventi di sicurezza. Le password sono gestite in forma protetta dal servizio di autenticazione e non sono leggibili da NLocale.
• Professionisti ed enti locali: ragione sociale, SIREN/SIRET, funzione, mandato, territorio, recapiti, informazioni contrattuali e di fatturazione.
• Schede ed eventi: descrizioni, orari, prezzi, accessibilità, recapiti, link, contenuti multimediali, autori, fonti e cronologia delle modifiche.
• Richieste dirette: oggetto, messaggio, attività interessata, recapiti ed elementi comunicati liberamente.
• Rapporti commerciali: offerta scelta, preventivo, ordine, stato dell’abbonamento, fatture e storico dell’assistenza.
• Navigazione: indirizzo IP, registri tecnici, dispositivo, browser, pagine consultate, provenienza della visita, consensi e misurazioni del pubblico, quando attivate.
• Moderazione: segnalazione, prova, risposta, decisione e storico utile alla sicurezza o alla risoluzione di una controversia.

I dati possono provenire:

• direttamente dall’utente, dal professionista o dall’ente locale;
• da un membro autorizzato della stessa organizzazione;
• da fonti pubbliche o aperte, in particolare siti ufficiali, registri pubblici e raccolte di dati turistici come DATAtourisme;
• da un organizzatore, ufficio del turismo o partner autorizzato a trasmettere le informazioni;
• da sistemi tecnici necessari al funzionamento, alla sicurezza e alla misurazione del pubblico.

Quando i recapiti non sono stati raccolti direttamente dalla persona, NLocale la informa conformemente alla normativa entro il primo contatto o il termine di legge applicabile, salvo le eccezioni previste.

I campi obbligatori sono indicati nell’interfaccia. In loro assenza, NLocale potrebbe non poter creare un account, trasmettere una richiesta, pubblicare una scheda, concludere un abbonamento o rispondere. Gli altri campi sono facoltativi. Il rifiuto dei tracciatori non necessari non impedisce l’accesso alle funzioni essenziali.

Nei limiti delle rispettive competenze, i dati possono essere ricevuti da:

• le persone autorizzate di JAK MOOH che operano per NLocale;
• il professionista, l’organizzatore o l’ente locale espressamente scelto dall’utente per una richiesta diretta;
• i membri autorizzati di un’organizzazione, secondo il loro ruolo nel pannello di gestione;
• i fornitori tecnici e i consulenti soggetti a obblighi di riservatezza;
• le autorità, gli organi giurisdizionali o gli organismi autorizzati, quando imposto da un obbligo di legge.

NLocale non vende né concede in locazione dati personali. Una scheda pubblica deve contenere soltanto recapiti professionali destinati alla pubblicazione e convalidati a tale scopo.

NLocale si avvale in particolare di Netlify per l’hosting e le funzioni web, di Supabase per autenticazione, banca dati e archiviazione, e di Resend per l’invio di email quando sarà attivato. Possono essere aggiunti altri fornitori strettamente necessari; l’informativa sarà aggiornata in caso di cambiamenti significativi.

Quando il professionista richiede assistenza per tradurre la propria vetrina, NLocale trasmette a OpenAI, tramite Netlify AI Gateway, il nome dell’attività, la categoria, il comune e i quattro testi francesi salvati: titolo, presentazione, titolo SEO e descrizione SEO. Non vengono allegati i recapiti privati dell’account, le foto o le richieste ricevute. I testi possono tuttavia contenere recapiti inseriti dal professionista: non devono includere informazioni riservate. Le traduzioni proposte devono essere riviste e non vengono salvate nella vetrina né pubblicate automaticamente.

Alcuni fornitori hanno sede o team al di fuori dello Spazio economico europeo. Gli eventuali trasferimenti si fondano, a seconda dei casi, su una decisione di adeguatezza, sulle clausole contrattuali tipo della Commissione europea e su misure supplementari appropriate. È possibile richiedere le informazioni disponibili su tali garanzie all’indirizzo di contatto, fatti salvi gli elementi riservati.

NLocale conserva ogni categoria di dati per un periodo proporzionato alla sua finalità, poi la elimina o la anonimizza. Può applicarsi una conservazione intermedia più lunga per rispettare un obbligo di legge o accertare, esercitare o difendere un diritto.

Il modulo di contatto delle pagine aziendali trasmette il tuo nome, indirizzo e-mail e messaggio all’attività scelta. NLocale rende la richiesta disponibile nell’area dell’attività per 90 giorni, poi la elimina durante la pulizia quotidiana. Questi dati servono a gestire la tua richiesta. Il modulo non ti iscrive a comunicazioni commerciali e non attiva e-mail automatiche, prenotazioni o pagamenti.

Quando le funzioni di prenotazione sono attivate per un alloggio, NLocale tratta i dati necessari al preventivo e al soggiorno: account del viaggiatore, alloggio, date, numero di ospiti e, secondo i campi compilati, età dei bambini, animali, servizi aggiuntivi, motivo di esenzione dalla tassa, importi, condizioni accettate e stato della prenotazione. Servono al preventivo, alla prenotazione e all’organizzazione del soggiorno; i campi obbligatori sono indicati nel percorso.

Il dossier può essere integrato con nome, telefono e nota di arrivo. Questi tre campi aggiuntivi sono facoltativi e servono a preparare l’accoglienza e le comunicazioni sul soggiorno. Non inserire dati sensibili, documenti d’identità, numeri di carta o codici di sicurezza. Il riepilogo del soggiorno è privato: questi dati non sono pubblicati nella scheda dell’alloggio o nel catalogo IA pubblico.

Il viaggiatore accede al proprio dossier. Professionista e team accedono secondo permessi, alloggi autorizzati e azioni consentite. Attività, assegnazioni e stati aiutano a organizzare arrivo, partenza e pulizia. Un abbonamento o ruolo di ente locale non dà accesso generale ai recapiti dei viaggiatori. Tonton Jak e gli assistenti collegati rispettano gli stessi limiti e il mandato MCP applicabile.

Nelle funzioni di pagamento configurate, i dati della carta sono inseriti tramite Stripe. NLocale non conserva il numero completo né il codice di sicurezza; riferimenti del fornitore, importi, scadenze e stati delle operazioni servono a seguire acconti, saldi, garanzie e rimborsi. Tornare a una pagina non dimostra un pagamento. Un percorso di pagamento indicato in modalità test non avvia un pagamento reale.

Un connettore esterno riceve i dati necessari al suo ambito solo quando è configurato e attivato per l’alloggio interessato. Iscrizione o formula a pagamento non collegano automaticamente Channex, Nowistay o altri strumenti. Il professionista deve limitare condivisione e accessi alle necessità del soggiorno. Le condizioni del fornitore e le informazioni successive su destinatari e trasferimenti completano questo quadro.

Criteri di conservazione dei dati · Esercitare i diritti sui dati

Funzioni strettamente necessarie

Cookie e archiviazione locale possono memorizzare una sessione, una preferenza linguistica, una scelta relativa alla privacy, una protezione contro gli abusi o lo stato di un’interfaccia. Vengono utilizzati senza consenso solo quando indispensabili al servizio richiesto.

Misurazione del pubblico e servizi facoltativi

Ogni tracciatore non strettamente necessario, in particolare pubblicitario o di misurazione del pubblico non esente, è bloccato fino al consenso. Rifiutare deve essere semplice quanto accettare; la scelta può essere modificata in qualsiasi momento dal gestore della privacy, quando presente. Attualmente NLocale non utilizza targeting pubblicitario basato sulla navigazione.

Per gli eventi pubblici, NLocale misura le visualizzazioni delle schede e i clic sulle schede da agenda, pagina iniziale o pagine territoriali e sui collegamenti a biglietteria, modulo di iscrizione, sito ufficiale e indicazioni stradali. I rapporti contengono totali per giorno, evento e categoria di provenienza. Questa misurazione non utilizza cookie, identificativi dei visitatori o archiviazione locale; questi contatori non conservano URL completi di provenienza né indirizzi IP in chiaro. Do Not Track e Global Privacy Control disattivano la raccolta. Per prevenire abusi, l’indirizzo IP è trattato separatamente come impronta protetta, rinnovata ogni ora e con scadenza dopo 2 ore. Le ricevute tecniche per evitare duplicati scadono dopo 48 ore e i dati aggregati dopo 13 mesi; l’eliminazione è periodica. Un clic non dimostra un’iscrizione o una prenotazione. I registri tecnici dell’hosting seguono le regole di sicurezza separate descritte in questa informativa.

Siti e social network di terzi

Un link esterno o un pulsante di condivisione non inserisce, di per sé, tracciatori di terzi nella pagina. Dopo il clic, il sito o social network interessato applica tuttavia le proprie regole.

Tata Nadège può utilizzare regole di ricerca e modelli di intelligenza artificiale per riformulare richieste, trovare luoghi o eventi, riassumere informazioni e proporre risposte. I dati inviati a questa funzione sono limitati a quanto necessario per la richiesta e i controlli di sicurezza.

• Le risposte possono essere incomplete o errate e devono essere verificate prima di prendere decisioni.
• Tata Nadège non prende decisioni che producano effetti giuridici o significativi su una persona.
• Le decisioni editoriali, la moderazione e l’assegnazione del badge «Provato da Tata Nadège» restano sotto controllo umano.
• Non comunicare a Tata Nadège segreti, dati sensibili o informazioni bancarie.

Alle condizioni previste dal GDPR e dalla legge francese Informatique et Libertés, chiunque può richiedere:

• l’accesso ai propri dati e una copia;
• la rettifica di dati inesatti o incompleti;
• la cancellazione, quando ne ricorrono le condizioni;
• la limitazione temporanea di un trattamento;
• l’opposizione a un trattamento basato sul legittimo interesse e, in qualsiasi momento, al marketing diretto;
• la portabilità dei dati forniti, quando il trattamento si basa sul consenso o sul contratto ed è automatizzato;
• la revoca del consenso, senza pregiudicare le operazioni già effettuate;
• informazioni sulle garanzie relative a un trasferimento internazionale;
• di stabilire disposizioni relative alla gestione dei propri dati dopo il decesso.

La richiesta può essere inviata a nadege@nlocale.fro per posta a JAK MOOH, redazione NLocale, 4 rue Paul Doumer, 02000 Laon. Indicare il diritto esercitato, i dati o l’account interessati e un recapito per la risposta. Una prova d’identità viene richiesta solo in caso di ragionevole dubbio e limitatamente alle informazioni strettamente necessarie.

Di norma NLocale risponde entro un mese. Il termine può essere prorogato di due mesi per richieste complesse o numerose; l’interessato ne viene informato entro il primo mese. In caso di disaccordo è possibile presentare un reclamo alla CNIL.

NLocale applica misure proporzionate ai rischi: controllo degli accessi per ruolo, autenticazione, cifratura delle comunicazioni, separazione degli ambienti, copie di sicurezza, registrazione degli eventi, aggiornamenti e minimizzazione dei dati. Poiché nessun sistema offre una sicurezza assoluta, le misure vengono riesaminate con lo sviluppo del servizio.

Una violazione che può comportare un rischio viene notificata all’autorità competente entro il termine di legge e, in caso di rischio elevato, alle persone interessate. Ogni incidente sospetto può essere segnalato senza ritardo all’indirizzo di contatto.

La consultazione dei contenuti locali è aperta a tutti. Gli account professionali, i mandati degli enti locali e gli abbonamenti sono riservati a persone giuridicamente capaci e autorizzate. Quando una funzione rivolta al pubblico comporta il consenso di un minore, NLocale applica le regole sull’età e sull’autorizzazione genitoriale previste dal diritto francese.

L’informativa può essere aggiornata per riflettere nuove funzioni, fornitori o obblighi di legge. La data della versione compare all’inizio della pagina e quella di consultazione in fondo. Le modifiche sostanziali riguardanti un account attivo sono comunicate all’utente con modalità appropriate prima della loro entrata in vigore, ove richiesto.

L’accesso MCP pubblico riguarda informazioni destinate alla pubblicazione. Contatti dei partecipanti, messaggi, prenotazioni individuali, pannelli ed esportazioni gestionali sono esclusi. Un contatto professionale pubblico non consente qualsiasi riutilizzo.

L’accesso privato tratta identità, organizzazione, diritti e mandato per autenticare e fornire il servizio richiesto. Dati di attività, richieste e iscrizioni sono comunicati solo nel perimetro autorizzato. L’autorizzazione tecnica non sostituisce la base giuridica del trattamento. La gestione per conto di un organizzatore richiede, prima dell’attivazione, un accordo su istruzioni e obblighi conforme all’articolo 28 RGPD.

Il fornitore dell’assistente riceve i dati trasmessi. Finalità, conservazione, utilizzi ed eventuali trasferimenti internazionali dipendono dal servizio e vanno esaminati prima della connessione. NLocale non promette esclusione di addestramento o trasferimenti senza un impegno verificato. La revoca interrompe nuovi accessi; le richieste sulle copie esterne vanno rivolte anche al fornitore.

I registri di sicurezza comprendono identificativi di account e connessione, data, operazione, perimetro e risultato, senza finalità di ricopiare messaggi o elenchi di partecipanti. Durata di riferimento: 12 mesi, salvo incidenti, obblighi legali o conservazione probatoria giustificata. Dati operativi e notifiche seguono la durata del relativo trattamento. Diritti esercitabili presso nadege@nlocale.fr e, per trattamenti dell’organizzatore o dell’assistente, presso il relativo titolare.