Informativa sulla Privacy

Il titolare del trattamento dei tuoi dati è:

• Il Signor Marceau Timbal-Duclaux de Martin--Loury, imprenditore individuale (EI), che gestisce il servizio «Vocaway».
• Indirizzo: 25 rue Broca, 75005 Parigi, Francia.
• SIREN: 999 443 013 — SIRET: 999 443 013 00019.
• Referente per la protezione dei dati: il Signor Marceau Timbal-Duclaux de Martin--Loury (ad oggi non è legalmente richiesta la nomina di un responsabile della protezione dei dati).
• Contatto dedicato alla privacy: contact@vocaway.com

• Indirizzo e-mail, nome, cognome o pseudonimo, lingua e tema preferiti.
• Password, memorizzata unicamente sotto forma di hash irreversibile.
• In caso di accesso con Google: identificativo Google, nome, indirizzo e-mail e foto del profilo trasmessi da Google con il tuo consenso. Non riceviamo mai la tua password Google.
• Profilo e ruolo (privato, studente, membro o responsabile di un istituto).

• La tua voce, acquisita dal microfono durante le simulazioni e trasmessa in diretta al riconoscimento vocale per essere trascritta; nessuna registrazione audio viene conservata.
• Trascrizioni scritte dei tuoi scambi con il selezionatore IA.
• Documenti che importi (CV, offerta di lavoro, lettera di presentazione).
• Parametri delle simulazioni, report di valutazione, punteggi, indicatori (velocità di eloquio, pause, intercalari, struttura del discorso) e cronologia dei progressi.

• Cronologia degli ordini, abbonamenti, pacchetti di crediti, fatture e dati di fatturazione.
• I dati della carta bancaria sono inseriti direttamente presso Stripe e non vengono mai ricevuti né memorizzati da Vocaway.

• Quando il tuo account è collegato a una scuola o a un'organizzazione: appartenenza a una coorte, codice di accesso utilizzato, crediti assegnati, partecipazione e risultati aggregati o individuali messi a disposizione dei responsabili dell'istituto nei limiti previsti dal contratto.

• Contenuto dei tuoi messaggi, indirizzo e-mail e informazioni necessarie per gestire la tua richiesta.

• Indirizzo IP, tipo di browser e di dispositivo, data e ora delle connessioni, log di accesso, di errore e delle azioni sensibili.
• Preferenze memorizzate sul tuo dispositivo (lingua, tema, scelte relative ai cookie).

Ogni trattamento si fonda su una base giuridica precisa (articolo 6 del RGPD):

• Creazione e gestione del tuo account, autenticazione (anche tramite Google).
  • Base giuridica: esecuzione del contratto (CGU) — articolo 6.1.b del RGPD.
• Svolgimento delle simulazioni: trascrizione della voce in diretta, analisi dei documenti importati, risposte del selezionatore IA, generazione del report di valutazione e monitoraggio dei tuoi progressi.
  • Base giuridica: esecuzione del contratto — articolo 6.1.b del RGPD.
• Programma beta tester: risposte ai questionari compilati dopo le simulazioni, collegate alla simulazione interessata, per migliorare il selezionatore IA, il report di valutazione e la Piattaforma. Vengono eliminate insieme al tuo account.
  • Base giuridica: esecuzione del contratto (condizioni del programma accettate al momento dell'adesione) — articolo 6.1.b del RGPD.
• Pagamenti, gestione degli abbonamenti e dei crediti, fatturazione e contabilità.
  • Base giuridica: esecuzione del contratto (articolo 6.1.b) e adempimento di un obbligo legale di conservazione contabile e fiscale (articolo 6.1.c).
• Sicurezza della Piattaforma, prevenzione delle frodi e degli abusi, log di sicurezza.
  • Base giuridica: legittimo interesse di Vocaway a proteggere il Servizio e i suoi utenti (articolo 6.1.f).
• Assistenza agli utenti ed e-mail di servizio (verifica dell'indirizzo, reimpostazione della password, avvisi di sicurezza, informazioni sull'account).
  • Base giuridica: esecuzione del contratto e legittimo interesse a rispondere alle tue richieste (articoli 6.1.b e 6.1.f).
• Gestione delle coorti per le scuole e le organizzazioni clienti.
  • Base giuridica: esecuzione del contratto concluso tra Vocaway e l'istituto (articolo 6.1.b), e legittimo interesse dell'istituto a seguire la formazione dei propri membri (articolo 6.1.f).
• Cookie e traccianti non indispensabili (misurazione dell'audience, se del caso).
  • Base giuridica: il tuo consenso (articolo 6.1.a del RGPD e articolo 82 della legge Informatique et Libertés), che puoi revocare in qualsiasi momento.

Vocaway non vende i tuoi dati e non li utilizza a fini pubblicitari.

L'indirizzo e-mail e la password (o l'accesso con Google) sono necessari per creare un account. L'accesso al microfono e la trascrizione della voce sono indispensabili per svolgere una simulazione. I dati di fatturazione sono richiesti per qualsiasi acquisto. Senza tali dati, il servizio corrispondente non può essere fornito.

Le altre informazioni (foto, documenti importati, dettagli sul tuo profilo) sono facoltative.

• Interagisci con un sistema di intelligenza artificiale: il selezionatore non è una persona reale, e la voce che senti è sintetica, generata dall'IA.
• Per funzionare, il contenuto delle tue simulazioni (audio, trascrizioni, documenti importati e istruzioni) è trasmesso a Mistral AI (Francia), che fornisce i modelli linguistici, il riconoscimento vocale e la sintesi vocale. Vocaway richiede contrattualmente che tali contenuti non siano utilizzati per addestrare o migliorare i modelli di Mistral AI.
• Il report di valutazione è un punteggio automatizzato prodotto unicamente a fini di allenamento. Non produce alcun effetto giuridico e non incide in modo significativo sulla tua persona ai sensi dell'articolo 22 del RGPD: non si tratta né di un voto ufficiale, né di una decisione di assunzione o di ammissione.
• Puoi contestare una valutazione o chiedere che venga esaminata da una persona scrivendo all'assistenza: contact@vocaway.com.
• I risultati prodotti dall'IA possono contenere errori; devono essere interpretati come consigli didattici.

I tuoi dati sono accessibili unicamente alle persone autorizzate di Vocaway e, nei limiti del rispettivo incarico, ai seguenti responsabili del trattamento, che agiscono su istruzione e sono vincolati da impegni di riservatezza e di sicurezza:

• Mistral AI SAS — Francia (Unione europea)
  • Modelli linguistici, trascrizione (Voxtral) e sintesi vocale delle simulazioni.
• Stripe Payments Europe Ltd — Irlanda, con possibili trasferimenti verso Stripe, Inc. (Stati Uniti)
  • Pagamento online, gestione degli abbonamenti, prevenzione delle frodi.
• OVH SAS — Francia
  • Hosting dell'applicazione e dei dati.
• OVH SAS (OVHcloud Object Storage) — Francia
  • Archiviazione dei documenti importati e dei report di valutazione esportati in PDF.
• Brevo SAS — Francia
  • Invio delle e-mail di servizio (posta elettronica).
• Cloudflare, Inc. — Stati Uniti
  • Distribuzione del sito (CDN), protezione dagli attacchi (firewall applicativo) e verifica anti-bot Cloudflare Turnstile sui moduli di registrazione, accesso, password dimenticata e contatto (trattamento dell'indirizzo IP e di caratteristiche tecniche del browser).
• Google Ireland Ltd / Google LLC — Irlanda e Stati Uniti
  • Solo se scegli di accedere con Google (autenticazione).

Se il tuo account è collegato a un istituto, anche i responsabili designati di tale istituto sono destinatari delle informazioni relative alla coorte descritte all'articolo 2.4. Infine, i tuoi dati possono essere comunicati alle autorità quando la legge lo richiede.

I dati delle simulazioni sono trattati da Mistral AI in Francia. Alcuni fornitori possono trasferire dati verso gli Stati Uniti: Stripe, Google e Cloudflare. Tali trasferimenti sono disciplinati dalla decisione di adeguatezza della Commissione europea relativa al quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework), a cui tali società sono certificate, e, in mancanza, dalle clausole contrattuali tipo della Commissione europea.

Puoi ottenere una copia di tali garanzie scrivendo a contact@vocaway.com.

• Account: per tutta la durata del rapporto contrattuale.
• Account inattivo di un privato o di uno studente, senza abbonamento in corso: eliminato dopo 3 anni senza accessi. Ti viene inviata un'e-mail di avviso 30 giorni prima dell'eliminazione. Gli account dei responsabili e del personale di un istituto sono conservati per tutta la durata del contratto stipulato con l'istituto.
• Account il cui indirizzo e-mail non è stato verificato: eliminato 30 giorni dopo la sua creazione.
• Trascrizioni, documenti importati e report di valutazione: conservati finché non li elimini o fino all'eliminazione del tuo account.
• Eliminazione dell'account: diventa effettiva al termine di un periodo di tolleranza di 30 giorni, durante il quale puoi annullarla effettuando nuovamente l'accesso. Trascorso tale termine, i dati sono cancellati definitivamente.
• Fatture e documenti contabili: 10 anni (articolo L. 123-22 del Code de commerce, codice di commercio francese).
• Log di sicurezza: 12 mesi al massimo.
• Comunicazioni con l'assistenza: per il tempo necessario alla gestione della richiesta, poi al massimo 3 anni dopo l'ultimo contatto.
• Scelte relative ai cookie: 6 mesi, dopodiché ti viene chiesto nuovamente di esprimere la tua scelta. Le prove di queste scelte (identificativo casuale, versione, data, decisione) sono conservate per 5 anni e 6 mesi.

Disponi dei seguenti diritti sui tuoi dati:

• Diritto di accesso (articolo 15 del RGPD) e diritto di rettifica (articolo 16).
• Diritto alla cancellazione (articolo 17), fatti salvi gli obblighi legali di conservazione.
• Diritto alla limitazione del trattamento (articolo 18).
• Diritto di opposizione (articolo 21) ai trattamenti fondati sul legittimo interesse.
• Diritto alla portabilità (articolo 20) dei dati che ci hai fornito.
• Diritto di revocare il tuo consenso in qualsiasi momento, senza pregiudicare i trattamenti già effettuati.
• Diritto di definire direttive sulla sorte dei tuoi dati dopo il tuo decesso (articolo 85 della legge Informatique et Libertés).

• Esportazione dei tuoi dati: da Impostazioni, puoi scaricare una copia dei tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Eliminazione dell'account: da Impostazioni, con un periodo di tolleranza di 30 giorni durante il quale puoi annullare l'eliminazione.
• Rettifica: le informazioni del tuo profilo sono modificabili in qualsiasi momento da Impostazioni.
• Cookie: tramite il link «Gestisci cookie» presente a piè di ogni pagina.

Puoi anche esercitare i tuoi diritti scrivendo a contact@vocaway.com. In caso di ragionevoli dubbi, potremo chiederti di dimostrare la tua identità. Rispondiamo entro un mese, termine prorogabile di due mesi per le richieste complesse; in tal caso ne sarai informato.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Il Servizio è destinato alle persone di almeno 15 anni. Ai sensi dell'articolo 45 della legge Informatique et Libertés, un minore di 15 anni può utilizzare il Servizio solo con il consenso congiunto di uno dei titolari della responsabilità genitoriale. Se veniamo a conoscenza che un account è stato creato senza tale consenso, potremo sospenderlo o eliminarlo.

Vocaway adotta misure tecniche e organizzative adeguate, in particolare:

• Crittografia delle comunicazioni (HTTPS/TLS).
• Hashing robusto delle password (Argon2id).
• Sessioni protette da cookie sicuri (httpOnly).
• Controllo rigoroso degli accessi e registrazione delle azioni sensibili.

In caso di violazione dei dati che presenti un rischio per i tuoi diritti, la CNIL viene notificata entro 72 ore e tu vieni informato senza indugio se il rischio è elevato.

La Piattaforma utilizza cookie e archiviazione locale strettamente necessari al suo funzionamento. I traccianti non indispensabili vengono installati solo con il tuo consenso, che puoi modificare in qualsiasi momento tramite il link «Gestisci cookie». I dettagli sono riportati nella Cookie Policy.

La presente informativa può evolvere. La versione e la data di entrata in vigore figurano in cima a questa pagina. In caso di modifica importante, sarai informato via e-mail o tramite una notifica nel tuo spazio personale almeno 30 giorni prima della sua entrata in vigore.