La presente informativa descrive le modalità con cui PRG Sys (« noi ») raccoglie e tratta i dati personali degli utenti del servizio Incarneo, nel rispetto del Regolamento (UE) 2016/679 (GDPR) e della legge francese « Informatique et Libertés ».
Titolare del trattamento
Il titolare del trattamento è PRG Sys, 47 rue Vivienne, 75002 Paris. Per qualsiasi domanda relativa ai vostri dati: rgpd@incarneo.com. Il responsabile della protezione dei dati (DPO), Gabriel Vanroy, è raggiungibile all'indirizzo rgpd@incarneo.com.
Dati raccolti
Trattiamo le seguenti categorie di dati:
- Dati dell'account: nome, indirizzo e-mail, password (cifrata), Organizzazione di appartenenza.
- Dati di utilizzo: crediti consumati, cronologia delle generazioni, registri tecnici (log).
- Contenuti importati: fotografie degli avatar, estratti di voce di riferimento, script testuali.
- Contenuti generati: file audio e video prodotti dal servizio.
- Dati di fatturazione: informazioni necessarie all'emissione delle fatture e al pagamento (trattate dai nostri fornitori di servizi di pagamento).
Gli estratti vocali e le fotografie possono costituire dati biometrici ai sensi dell'articolo 9 del GDPR. Il loro trattamento si fonda sul vostro consenso esplicito e sull'esecuzione del contratto, ed è oggetto di misure di sicurezza rafforzate. Non creiamo né conserviamo alcun modello vocale o template biometrico riutilizzabile: vengono archiviati unicamente l'estratto di riferimento fornito e i file generati. Vi impegnate a fornire esclusivamente contenuti per i quali disponete dei diritti e delle autorizzazioni necessari (si vedano le condizioni generali d'uso).
Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Fornitura del servizio (generazione audio/video, gestione dell'account) | Esecuzione del contratto |
| Trattamento degli avatar e delle voci di riferimento | Consenso esplicito |
| Fatturazione e contabilità | Obbligo legale |
| Sicurezza, prevenzione degli abusi e delle frodi | Interesse legittimo |
| Verifica dell'iscrizione di un affiliato presso il registro ufficiale delle imprese | Esecuzione del contratto / obbligo legale (fatturazione) |
| Miglioramento del servizio e statistiche | Interesse legittimo / consenso |
Non utilizziamo i vostri contenuti (voci, immagini, script) per addestrare modelli di intelligenza artificiale senza il vostro consenso preventivo e distinto.
Periodi di conservazione
- Dati dell'account: per tutta la durata del rapporto contrattuale, poi archiviati fino a 3 anni dopo l'ultima attività.
- Avatar e voci di riferimento importati: fino alla loro eliminazione da parte dell'utente o alla chiusura dell'account.
- Contenuti audio e video generati: conservati al massimo 6 mesi, fatta salva la possibilità per l'utente di eliminarli in qualsiasi momento.
- Dati di fatturazione: 10 anni (obbligo contabile), tramite il nostro fornitore di servizi di fatturazione.
- Registri tecnici (log): 12 mesi al massimo.
L'utente può in qualsiasi momento eliminare i propri contenuti e chiudere liberamente il proprio account dal proprio spazio; la chiusura comporta l'eliminazione dei suoi dati, fatti salvi i periodi legali di conservazione sopra indicati.
Destinatari e responsabili del trattamento
I vostri dati sono accessibili al nostro personale autorizzato e a responsabili del trattamento che agiscono su nostre istruzioni, nell'ambito di accordi conformi all'articolo 28 del GDPR:
| Fornitore | Finalità | Localizzazione |
|---|---|---|
| Scaleway | Stockage des médias (avatars, voix, rendus) | France (UE) |
| HyperStack (NexGen Cloud) | Calcul GPU pour la génération audio et vidéo | Canada (hors UE) |
| Stripe | Paiement des crédits | UE / États-Unis |
| Qonto | Facturation | France (UE) |
| Postmark | Envoi des e-mails transactionnels | États-Unis |
| Umami | Mesure d'audience (statistiques anonymisées) | UE |
L'archiviazione dei media e il calcolo di generazione (voce, immagine) sono effettuati all'interno dell'Unione europea. Alcuni fornitori possono trattare dati negli Stati Uniti — in particolare Stripe (pagamento) e Postmark (e-mail transazionali). Tali trasferimenti sono disciplinati da garanzie adeguate (clausole contrattuali tipo della Commissione europea o meccanismo di adeguatezza, quale il Data Privacy Framework).
Programma di affiliazione
Quando un utente chiede di aderire al programma di affiliazione, il suo numero SIREN viene trasmesso al registro ufficiale delle imprese (API Recherche d'entreprises, gestita dalla DINUM a partire dai dati INSEE e dal registro nazionale delle imprese) al fine di verificarne l'iscrizione e di recuperare le informazioni legali necessarie alla fatturazione: denominazione, forma giuridica, indirizzo della sede, attività, partita IVA e amministratori. Tali informazioni provengono da registri pubblici e sono conservate insieme all'account per la durata del programma. Le condizioni del programma figurano nelle condizioni generali di affiliazione.
I vostri diritti
In conformità al GDPR, disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, nonché del diritto di revocare il vostro consenso in qualsiasi momento e di definire direttive relative alla sorte dei vostri dati dopo il decesso. Potete esercitare tali diritti scrivendo a rgpd@incarneo.com.
Disponete inoltre del diritto di proporre reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate (cifratura delle password e dei flussi, controllo degli accessi, archiviazione dei media in uno spazio sicuro) per proteggere i vostri dati da qualsiasi accesso, alterazione o divulgazione non autorizzati.
Cookie e misurazione dell'audience
Incarneo installa senza consenso unicamente i cookie strettamente necessari al funzionamento del servizio. Non viene installato alcun cookie pubblicitario né tracciante di profilazione di terzi. Un cookie di affiliazione, descritto di seguito, viene installato solo dopo il vostro consenso esplicito.
| Tipo | Finalità | Consenso |
|---|---|---|
| Cookie di sessione | Autenticazione, sicurezza (protezione CSRF), mantenimento della sessione | Non richiesto (strettamente necessari) |
| Cookie di preferenza | Memorizzazione delle scelte d'interfaccia | Non richiesto |
| Misurazione dell'audience (Umami) | Statistiche di frequentazione anonimizzate, senza tracciamento tra siti né cookie pubblicitari | Esente (configurazione conforme alle raccomandazioni della CNIL) |
Affiliazione (aff_ref) | Collegare la vostra iscrizione alla persona che vi ha fatto conoscere il servizio, al fine di corrisponderle la sua commissione — conservato 90 giorni | Richiesto (nessuna installazione senza il vostro consenso) |
La misurazione dell'audience è effettuata con Umami, una soluzione rispettosa della vita privata che non installa cookie di tracciamento e non consente di re-identificare i visitatori. Potete configurare il vostro browser per rifiutare tutti o parte dei cookie; il blocco dei cookie strettamente necessari può tuttavia impedire l'accesso al servizio.
La vostra scelta viene memorizzata per 365 giorni e resta modificabile in qualsiasi momento qui di seguito.
Modifica dell'informativa
La presente informativa può essere aggiornata in qualsiasi momento. La versione applicabile è quella pubblicata su questa pagina. In caso di modifica sostanziale, gli utenti ne sono informati con un mezzo appropriato.
La presente versione è una traduzione fornita a titolo informativo. In caso di divergenza, fa fede esclusivamente la versione francese.