Introduzione
La presente informativa sulla privacy descrive come InterVizio (di seguito «noi», «nostro» o «la Società») raccoglie, utilizza, conserva e protegge i Suoi dati personali quando utilizza la nostra piattaforma di gestione degli interventi tecnici. Questa informativa si applica a tutti gli utenti dei nostri servizi: tecnici, coordinatori, clienti o subappaltatori.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
DELTINFO
Société par Actions Simplifiée (SAS) au capital de 2 000 €
51 Avenue de la Côte de Nacre, 14000 CAEN
RCS Caen 914 555 636
Représentée par M. Christopher Gernigon, Président
Email : [email protected]
2. Dati personali raccolti
Raccogliamo diverse categorie di dati personali in base al Suo utilizzo dei nostri servizi:
Dati identificativi
- Nome e cognome
- Indirizzo e-mail
- Numero di telefono
- Foto del profilo (facoltativa)
Dati professionali
- Nome dell'azienda
- Funzione/ruolo
- Indirizzo professionale
- SIRET (per i subappaltatori)
- Qualifiche e certificazioni professionali
Dati di geolocalizzazione
- Indirizzo di residenza (per i tecnici, con consenso)
- Coordinate GPS dei luoghi di intervento
Dati di utilizzo
- Storico degli interventi
- Rapporti di intervento e foto
- Firme elettroniche
- Comunicazioni interne alla piattaforma
3. Finalità del trattamento
I Suoi dati personali sono trattati per le seguenti finalità:
- •Gestione del Suo account utente e autenticazione
- •Pianificazione e monitoraggio degli interventi tecnici
- •Ottimizzazione dei percorsi dei tecnici
- •Generazione dei rapporti di intervento e fatturazione
- •Comunicazione tra i diversi attori (tecnici, clienti, coordinatori)
- •Sincronizzazione con calendari esterni (Google Calendar)
- •Assistenza tramite intelligenza artificiale: assistente tecnico Odin, analisi di documenti, foto e CV, supporto alla redazione e traduzione
- •Rilevamento e correzione degli errori tecnici (registrazione mascherata della sessione solo con il Suo consenso)
- •Conformità legale e normativa
- •Miglioramento continuo dei nostri servizi
4. Base giuridica del trattamento
Il trattamento dei Suoi dati si fonda sulle seguenti basi giuridiche:
Esecuzione del contratto
Per fornire i nostri servizi di gestione degli interventi
Consenso
Per la geolocalizzazione, l'integrazione di servizi di terzi e la registrazione della sessione (Sentry)
Legittimo interesse
Per migliorare i nostri servizi e garantire la sicurezza
Obbligo di legge
Per adempiere agli obblighi contabili e fiscali
5. Periodo di conservazione
I Suoi dati sono conservati per i seguenti periodi:
| Tipo di dati | Periodo di conservazione |
|---|---|
| Dati dell'account | Durata del rapporto contrattuale + 3 anni |
| Dati degli interventi | 10 anni (obblighi di legge) |
| Fatture e documenti contabili | 10 anni |
| Dati di geolocalizzazione | Indirizzo di residenza: fino all'eliminazione dell'account; luoghi di intervento: conservati con l'intervento |
| CV e candidature (bacino di talenti) | 2 anni dopo l'ultimo aggiornamento della scheda, poi cancellazione automatica |
| Registri di connessione e di attività | Sessioni: 6 mesi; indirizzo IP e browser nel registro di attività: cancellati dopo 12 mesi; registro di attività: 2 anni |
6. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i Suoi dati:
- Crittografia dei dati in transito (HTTPS/TLS) e a riposo
- Autenticazione sicura con opzione di autenticazione a più fattori
- Controllo degli accessi basato sui ruoli (RBAC)
- Isolamento dei dati per organizzazione (multi-tenant)
- Backup regolari e crittografati
- Monitoraggio e registrazione degli accessi
- Formazione del personale sulla protezione dei dati
8. Condivisione dei dati con terzi
Per il funzionamento del servizio ci avvaliamo dei seguenti fornitori tecnici. Ciascuno riceve solo i dati necessari al proprio compito. Quando i dati sono trattati al di fuori dell'Unione europea, il trasferimento è tutelato dalle garanzie previste dal GDPR (clausole contrattuali tipo della Commissione europea o quadro UE–USA sulla protezione dei dati).
Supabase (hosting dei dati e autenticazione)
Finalità : Database, account e autenticazione, archiviazione dei file, funzioni server
Dati trasmessi : Tutti i dati della piattaforma (profili, interventi, documenti, log)
Ubicazione : Unione europea (Irlanda); società statunitense
o2switch (hosting del sito e dell'applicazione web)
Finalità : Pubblicazione dell'applicazione e del sito intervizio.fr, inoltro delle chiamate all'API pubblica
Dati trasmessi : Indirizzo IP e informazioni tecniche di connessione (log del server web)
Ubicazione : Francia
Resend (invio di e-mail)
Finalità : Invio delle e-mail transazionali (inviti, notifiche, rapporti, solleciti)
Dati trasmessi : Nome e indirizzo e-mail del destinatario, contenuto dell'e-mail
Ubicazione : Stati Uniti
Mistral AI (intelligenza artificiale)
Finalità : Funzioni di IA: assistente tecnico Odin, analisi di documenti, foto e CV, redazione e correzione di testi, traduzione di e-mail, ricerca nella base di conoscenza
Dati trasmessi : Testi, documenti e foto sottoposti a queste funzioni: descrizioni e resoconti di intervento, CV dei candidati (nome, recapiti, percorso), domande poste all'assistente
Ubicazione : Francia / Unione europea (Mistral AI, La Plateforme); il fornitore non conserva dati oltre l'elaborazione della richiesta
Brave Search (ricerca web dell'assistente Odin)
Finalità : Ricerca di documentazione tecnica pubblica quando la base interna non contiene la risposta
Dati trasmessi : Termini di ricerca tecnici (marca, modello, sintomo), senza nome né recapiti
Ubicazione : Stati Uniti
Stripe (pagamento degli abbonamenti)
Finalità : Pagamento e gestione degli abbonamenti, fatture di abbonamento
Dati trasmessi : Nome, e-mail e indirizzo di fatturazione dell'organizzazione; il metodo di pagamento è inserito direttamente su Stripe e non viene mai conservato da InterVizio
Ubicazione : Unione europea (Irlanda) e Stati Uniti
Qonto (riconciliazione bancaria, opzionale)
Finalità : Per le organizzazioni che collegano il proprio conto Qonto: recupero delle fatture dei subappaltatori e riconciliazione con i pagamenti
Dati trasmessi : Fatture fornitori, nome e coordinate bancarie dei subappaltatori, importi
Ubicazione : Francia
Expo, Google Firebase Cloud Messaging e Apple (notifiche push)
Finalità : Recapito delle notifiche ai telefoni (app mobile) e ai browser
Dati trasmessi : Identificativo tecnico del dispositivo, titolo e testo della notifica
Ubicazione : Stati Uniti
hCaptcha (protezione contro i bot)
Finalità : Verificare che sia una persona, e non un bot, a compilare i moduli di accesso, registrazione e invito
Dati trasmessi : Indirizzo IP, informazioni sul browser e sull'interazione con il test
Ubicazione : Stati Uniti
Sentry (monitoraggio degli errori)
Finalità : Rilevare e correggere gli errori tecnici; registrazione della sessione solo se Lei la accetta nel banner, con testi, input e immagini mascherati
Dati trasmessi : Messaggio e contesto tecnico dell'errore (pagina, browser, sistema, identificativo tecnico); con il Suo consenso, riproduzione mascherata dello schermo
Ubicazione : Unione europea (Germania); società statunitense
Google (API Google Calendar)
Finalità : Sincronizzazione degli interventi pianificati con il calendario Google del tecnico
Dati trasmessi : Titolo dell'intervento, data/ora pianificata, indirizzo del sito, riferimento della richiesta
Ubicazione : Infrastruttura Google (conforme al GDPR)
OpenRouteService (calcolo dei percorsi)
Finalità : Calcolo di distanze e percorsi per gli interventi
Dati trasmessi : Indirizzi geocodificati (nessun dato personale nominativo)
Ubicazione : Germania
Base Adresse Nationale (adresse.data.gouv.fr)
Finalità : Inserimento assistito e geocodifica degli indirizzi
Dati trasmessi : Indirizzi inseriti, senza nome né recapiti
Ubicazione : Francia
OpenStreetMap (mappe e geocodifica Nominatim)
Finalità : Visualizzazione delle mappe di base e conversione degli indirizzi in coordinate geografiche
Dati trasmessi : Indirizzo IP (caricamento delle mappe); indirizzi testuali senza nome
Ubicazione : Server della OpenStreetMap Foundation e relativa rete di distribuzione
17TRACK (tracciamento delle spedizioni)
Finalità : Tracciamento del materiale spedito per un intervento
Dati trasmessi : Numero di tracciamento e corriere, senza nome né indirizzo
Ubicazione : Fuori dall'Unione europea
flagcdn, unpkg e cdnjs (icone)
Finalità : Visualizzazione delle bandiere dei paesi e dei segnaposto sulle mappe
Dati trasmessi : Nessun dato dell'account (caricamento di immagini statiche, indirizzo IP tecnico)
Ubicazione : Reti di distribuzione globali
Have I Been Pwned (password compromesse)
Finalità : Rifiutare una password già comparsa in una violazione di dati pubblica
Dati trasmessi : I primi 5 caratteri dell'impronta (hash) della password; la password stessa non viene mai trasmessa
Ubicazione : Rete globale (Cloudflare)
ipwho.is (localizzazione dell'indirizzo IP)
Finalità : Solo per l'account demo fornito ai team di revisione di Apple e Google: localizzare approssimativamente i loro accessi
Dati trasmessi : Indirizzo IP degli accessi a questo solo account
Ubicazione : Non specificata dal fornitore
Non vendiamo, non affittiamo e non divulghiamo mai i Suoi dati personali a fini commerciali o pubblicitari. I dati sono condivisi solo con i fornitori sopra elencati, nello stretto ambito del funzionamento del servizio.
9. Utilizzo dei dati delle API Google
InterVizio utilizza l'API Google Calendar per consentire ai tecnici di sincronizzare gli interventi pianificati con il proprio calendario Google. Questa sezione descrive con precisione come accediamo, utilizziamo e proteggiamo i dati ottenuti tramite le API Google.
Dati Google a cui accediamo
- •Eventi del Suo Google Calendar (lettura e scrittura) per creare, aggiornare ed eliminare gli eventi legati agli interventi pianificati
- •Informazioni di base del Suo profilo Google (nome, e-mail) per associare il Suo account Google al Suo profilo InterVizio
Utilizzo di questi dati
- •Creare automaticamente eventi nel Suo Google Calendar quando un intervento viene pianificato
- •Aggiornare o eliminare tali eventi in caso di modifica o annullamento dell'intervento
- •Mostrare lo stato di sincronizzazione nella Sua interfaccia di planning InterVizio
- •I Suoi dati Google Calendar non sono utilizzati per nessun altro scopo
Condivisione dei dati Google con terzi
I dati ottenuti tramite le API Google sono trasmessi esclusivamente a Supabase Inc., nostro responsabile del trattamento per l'hosting del database situato nell'Unione europea (Irlanda), al solo scopo di garantire la sincronizzazione dei Suoi eventi di calendario con InterVizio. Al di fuori di questo fornitore tecnico, nessun dato Google viene condiviso, venduto, affittato o divulgato a terzi. Nessun dato Google viene utilizzato a fini pubblicitari, di profilazione o di valutazione della solvibilità, né rivenduto. Nessun dato ottenuto tramite le API Google viene trasmesso a servizi di intelligenza artificiale o di apprendimento automatico di terzi, né utilizzato per creare, addestrare o migliorare modelli di IA; le funzionalità di IA di InterVizio trattano esclusivamente dati operativi interni e mai i Suoi dati Google.
Conformità alla Google API Services User Data Policy
L'utilizzo e il trasferimento ad altre applicazioni delle informazioni ricevute dalle API Google rispettano la Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use requirements). Utilizziamo i dati Google solo per fornire e migliorare le funzionalità visibili all'utente in InterVizio.
Revoca dell'accesso
Può revocare in qualsiasi momento l'accesso di InterVizio al Suo Google Calendar dalle impostazioni del Suo account Google (https://myaccount.google.com/permissions) o dalla pagina Planning dell'applicazione. La revoca comporta l'eliminazione dei token di accesso memorizzati ma non elimina gli eventi già creati nel Suo calendario.
Connettore Intervizio per Claude (MCP)
Il connettore consente all'assistente Claude (Anthropic) di consultare e, se la vostra organizzazione lo ha autorizzato, di modificare dati di Intervizio su vostra richiesta, con il vostro account. Questa sezione precisa ciò che tratta; si applica anche il resto dell'informativa. Documentazione del connettore
Ciò che il connettore legge e scrive
- Agisce solo con i diritti dell'account Intervizio connesso: stessi ruoli e stessa separazione per organizzazione dell'applicazione. Non vede nulla più di voi.
- Lettura, secondo i vostri ruoli: richieste, interventi, pianificazione e assenze, clienti e siti, rapporti, notifiche, indicatori, spese, straordinari, prefatturazione e fatture, colli.
- Scrittura: solo le azioni che l'amministratore della vostra organizzazione ha attivato una per una (ad esempio creare una richiesta o pianificare un intervento), con gli stessi controlli dell'applicazione.
- Mai esposti: utenti e ruoli, impostazioni, chiavi API, abbonamento, eliminazione definitiva, esportazione GDPR, messaggistica cifrata.
Ciò che viene registrato e per quanto tempo
- Per ogni chiamata a uno strumento: data, organizzazione, account (o chiave API), applicazione OAuth, nome dello strumento, esito (riuscito, rifiutato, limitato, errore), codice HTTP, durata e se si tratta di una scrittura.
- Mai gli argomenti inviati da Claude né i dati restituiti. I dati creati o modificati da un'azione sono registrati come ogni dato di Intervizio, nell'applicazione.
- L'indirizzo IP non è scritto in questo registro: serve solo al limite di frequenza (300 chiamate al minuto per indirizzo), in un contatore le cui voci di oltre un giorno vengono eliminate. Ogni account è inoltre limitato a 120 chiamate al minuto, di cui 20 scritture.
- Durata: il registro è conservato finché esiste l'organizzazione ed è eliminato con essa; non c'è eliminazione automatica. Il legame con l'utente o la chiave viene cancellato se quell'account o quella chiave sono eliminati. L'organizzazione può chiedere l'eliminazione delle proprie righe a [email protected]. I suoi amministratori consultano le ultime chiamate in Impostazioni › API.
Nessuna conversazione è ricevuta né conservata
Il server non riceve le vostre conversazioni con Claude: riceve solo le chiamate agli strumenti che Claude gli invia (nome dello strumento e parametri), senza registrarle. Non richiede né conserva la cronologia, i messaggi, i file o il profilo Claude.
Token di accesso e revoca
- La connessione usa OAuth: vi identificate su Intervizio (con l'autenticazione a due fattori se attiva) e autorizzate Claude in una pagina di consenso. Claude non vede mai la vostra password.
- I token sono gestiti dal servizio di autenticazione di Intervizio. Il server del connettore non li memorizza: ne verifica la firma a ogni chiamata.
- Per revocare: disconnettete Intervizio nei connettori di Claude; l'amministratore dell'organizzazione può disattivare il connettore (Impostazioni › API › Connettore MCP), il che blocca subito tutte le chiamate; potete anche chiedere la revoca a [email protected].
Condivisione con terzi
I risultati degli strumenti che chiamate sono trasmessi a Claude, quindi ad Anthropic, affinché l'assistente vi risponda; Anthropic li tratta secondo le proprie condizioni e la propria informativa sulla privacy. Chiamate uno strumento solo per dati che avete il diritto di condividere con Claude. Intervizio non invia nulla ad Anthropic di propria iniziativa.
Contatto
Domande, esercizio dei vostri diritti o richiesta di revoca: [email protected] (DELTINFO, 51 Avenue de la Côte de Nacre, 14000 CAEN, Francia).
7. I Suoi diritti
Ai sensi del GDPR, Lei dispone dei seguenti diritti sui Suoi dati personali:
Diritto di accesso
Ottenere una copia dei Suoi dati personali
Diritto di rettifica
Correggere i Suoi dati inesatti o incompleti
Diritto alla cancellazione
Chiedere la cancellazione dei Suoi dati
Diritto di limitazione
Limitare il trattamento dei Suoi dati
Diritto alla portabilità
Ricevere i Suoi dati in un formato strutturato
Diritto di opposizione
Opporsi al trattamento dei Suoi dati
Diritto di revocare il consenso
Revocare il Suo consenso in qualsiasi momento
Per esercitare i Suoi diritti, ci contatti a: [email protected]
Ha inoltre il diritto di proporre reclamo alla CNIL (www.cnil.fr).
10. Cookie
La nostra piattaforma utilizza cookie e tracker strettamente necessari al funzionamento del servizio e, solo se Lei acconsente, una registrazione mascherata della sessione:
- •Cookie di autenticazione : per mantenere attiva la Sua sessione
- •Cookie di preferenze : per memorizzare le Sue impostazioni di visualizzazione
- •Registrazione della sessione (Sentry) : solo dopo «Accetta» nel banner: in caso di problemi, permette di rivedere lo schermo per correggere l'errore, con testi, campi e immagini mascherati. Senza consenso, non viene registrato nulla.
Non utilizziamo alcun cookie pubblicitario. Può modificare la Sua scelta in qualsiasi momento:
11. Contatti
Per qualsiasi domanda su questa informativa sulla privacy o sul trattamento dei Suoi dati personali, può contattarci:
Email : [email protected]
Adresse : 51 Avenue de la Côte de Nacre, 14000 CAEN, France