Questa traduzione è fornita a titolo informativo. Fa fede esclusivamente la versione francese. Leggi la versione francese
Conserviamo solo ciò che serve alla messa in contatto: recapiti, percorso, veicolo e status del trasportatore (professionista o privato). I suoi recapiti sono trasmessi solo al trasportatore o al cliente della sua prenotazione.
2. Dati raccolti in base all’utilizzo del servizio
Chi pubblica una richiesta (cliente)
Il suo indirizzo e-mail (account, accesso e monitoraggio) e il suo cellulare (06 o 07) oppure, dall’estero, il suo numero con il prefisso internazionale, obbligatorio (vedi «Notifiche via SMS»).
La sua richiesta: tipo di bene, condizioni, movimentazione, numero di veicoli, peso, comuni o città di partenza e di arrivo, date desiderate, richiesta di un professionista e, per un veicolo marciante, se accetta un autista per trasferimenti, con la data in cui ha certificato che il veicolo è immatricolato, assicurato e in regola con la revisione.
Privato o professionista: la sua qualità e, per un professionista del settore automobilistico, il nome della sua azienda (facoltativo) e il suo Paese (la Francia per impostazione predefinita). Il sito se ne serve per proporre al trasportatore l’IVA del suo preventivo.
Il suo veicolo: marca e modello e, se li indica, cosa complica il carico (ruote bloccate o mancanti, sterzo bloccato, cambio automatico bloccato, senza freni, senza chiave, pneumatici sgonfi, ribassato, incidentato, parti da fissare) e altre informazioni in testo libero, in cui i numeri e gli indirizzi e-mail sono oscurati.
Indirizzo preciso, solo se lo fornisce: l’indirizzo di ritiro e quello di consegna (numero civico e via, oppure località), scelto tra gli indirizzi proposti o digitato liberamente. È facoltativo: i trasportatori avvisati sono scelti in base al comune.
Accesso ai luoghi, se seleziona queste opzioni, per il ritiro e per la consegna: strada stretta o accesso difficile, parcheggio sotterraneo o altezza limitata, box o garage chiuso, cortile o terreno privato con cancello.
Le sue foto facoltative, alleggerite nel suo browser prima dell’invio, operazione che in genere rimuove le informazioni del dispositivo, tra cui la posizione GPS dello scatto.
In seguito: i suoi messaggi, i preventivi ricevuti, la sua prenotazione, le foto del ritiro e della consegna, la conferma di consegna, le recensioni lasciate e ricevute, le sue segnalazioni (descrizione e foto). Se aggiunge trasportatori a «I miei trasportatori», il loro elenco. Se un trasportatore emette le sue fatture tramite il sito: il nome e l’indirizzo di fatturazione che inserisce (con, se li fornisce, il suo numero SIREN o SIRET e la sua partita IVA) e le fatture emesse a suo nome.
Le sue risposte ai viaggi compatibili con la sua richiesta («Mi interessa» o «Non fa per me») e, se rifiuta un preventivo, il motivo che sceglie, facoltativo.
Chi è trasportatore
Il suo indirizzo e-mail, il suo telefono (sostituito dal cellulare richiesto a ogni viaggio pubblicato), la sua ragione sociale, il suo SIRET, la licenza comunitaria dichiarata e, se lo fornisce, il suo numero di iscrizione al registro dei trasportatori.
Se la sua azienda ha sede in un Paese servito diverso dalla Francia, al posto del SIRET: il Paese della sua azienda, la sua partita IVA intracomunitaria e il suo numero di iscrizione al registro delle imprese di quel Paese (l’uno o l’altro, o entrambi, a seconda del Paese).
I suoi documenti giustificativi, solo se li fornisce (iscrizione al registro, attestazioni di assicurazione di responsabilità civile professionale e merci trasportate, copia della sua licenza comunitaria): la loro data di validità, il loro esame da parte del nostro team e il motivo di un eventuale rifiuto. Nessuno è obbligatorio.
Copia della sua patente di guida, solo se propone il trasferimento su strada: il file, la data di scadenza se la sua patente ne ha una, il suo esame da parte del nostro team e il motivo di un eventuale rifiuto. Il nostro team verifica che si tratti di una patente B in corso di validità, intestata a lei, conseguita da almeno 3 anni. Non è richiesta per convalidare il suo account: senza di essa, i suoi trasferimenti non ricevono alcuna richiesta. Non è letta da alcuno strumento automatico e non è mai mostrata ai clienti.
I suoi mezzi, posti, portata utile, dipartimenti serviti, i suoi viaggi singoli e regolari e le sue disponibilità per i trasferimenti (città di partenza, raggio, date).
Il suo link PayPal.me, se lo fornisce: è mostrato solo al cliente che ha prenotato il suo trasporto, con i suoi recapiti, per pagarla direttamente.
I suoi preventivi (prezzo, IVA, data, condizioni), i suoi messaggi, il motivo di un annullamento, le sue foto del ritiro e della consegna, le sue risposte alle segnalazioni, le sue recensioni e le sue statistiche (incarichi svolti, annullamenti, valutazione media). Se accetta il mandato di fatturazione: la data e la versione del mandato accettato, i suoi dati di fatturazione e le sue informazioni legali (forma giuridica, capitale, RCS) e le fatture emesse a suo nome. Se un cliente la aggiunge ai suoi trasportatori, questo collegamento tra il suo account e quello del cliente.
Le sue risposte «Non mi interessa» alle richieste compatibili e il relativo motivo, facoltativo.
La data in cui ha accettato i Termini e condizioni.
Trasportatori: verifica automatica
Fonti pubbliche. Alla sua registrazione, e poi regolarmente, il nostro server cerca la sua impresa, tramite il SIRET o il SIREN, nel repertorio francese delle imprese (Sirene, tramite l’API Recherche d’entreprises dello Stato francese), nel registro delle imprese di trasporto merci del ministero francese competente per i trasporti e negli annunci di procedure concorsuali del BODACC. Conserviamo il risultato di ogni controllo: stato dell’impresa, corrispondenza della ragione sociale, data di costituzione, attività, licenze di trasporto, procedure pubblicate (natura e data della sentenza). Non rileviamo né i dirigenti né le persone citate nelle sentenze; dal registro copiamo solo i numeri e le date di validità delle licenze, senza nome né indirizzo.
Società con sede all’estero. Se la sua azienda ha sede in un Paese servito diverso dalla Francia, il nostro server non consulta né Sirene, né il registro dei trasportatori, né il BODACC: cerca la sua partita IVA intracomunitaria in VIES, il sistema di scambio di informazioni sull’IVA della Commissione europea, che indica se il numero è valido e, a seconda del Paese, la ragione sociale e l’indirizzo registrati. Conserviamo la validità del numero, la ragione sociale pubblicata e la sua corrispondenza con quella dichiarata; l’indirizzo non viene né letto né conservato. La sua attività, l’anzianità della sua azienda e le eventuali procedure concorsuali non sono controllate. Se il suo Paese non è coperto da VIES (Svizzera, Regno Unito, Andorra), il nostro team verifica direttamente il suo numero di iscrizione.
Lettura delle sue attestazioni di assicurazione. Se le fornisce, il file delle sue attestazioni di assicurazione di responsabilità civile professionale e merci trasportate è letto automaticamente da Anthropic (API Claude), che ne rileva l’assicuratore, il numero di polizza, il nome e il SIREN dell’assicurato, le date di validità, le garanzie, il massimale della garanzia merci ed eventuali incongruenze. Gli viene inviato solo il file, senza altri dati della sua pratica. Conserviamo queste informazioni e il loro confronto con la sua pratica.
Chi decide. Il controllo della sua impresa decide da solo la convalida quando è pienamente conforme: impresa e sede attive in Sirene, ragione sociale pubblica e corrispondente, attività di trasporto, di soccorso stradale o del settore automobilistico, impresa costituita da almeno 90 giorni, nessuna procedura concorsuale recente nel BODACC, nessun altro account trasportatore collegato alla stessa impresa (SIREN) e pratica mai rifiutata né sospesa dal nostro team. Per una società con sede all’estero, queste condizioni sono: partita IVA valida in VIES, ragione sociale pubblicata da VIES e corrispondente, nessun altro account trasportatore con la stessa partita IVA e pratica mai rifiutata né sospesa dal nostro team (VIES non pubblica la ragione sociale per tutti i Paesi, non copre né la Svizzera, né il Regno Unito, né Andorra, e una società monegasca, la cui partita IVA ha il formato francese, è sempre esaminata dal nostro team). Il suo account è allora convalidato automaticamente, senza esame da parte del nostro team, che ne viene informato il giorno dopo. Altrimenti, il nostro team esamina la sua pratica e decide se convalidarla o rifiutarla: nessun account è rifiutato né sospeso automaticamente (vedi i ). La lettura delle sue attestazioni non decide nulla: è il nostro team a esaminarle.
Privati che trasportano durante i propri viaggi
Il suo nome e cognome, il suo indirizzo e-mail e la data in cui ha accettato i Termini e condizioni. Non deve fornire né SIRET né ragione sociale.
Il suo cellulare, verificato via SMS. Il numero fornito viene prima controllato (linea mobile francese, non un numero virtuale), poi riceve un codice via SMS da inserire sul sito. Conserviamo il numero verificato e la data della verifica: uno stesso numero può servire per un solo account e, una volta convalidato l’account, per cambiarlo occorre scrivere all’assistenza. Finalità: contrastare gli account falsi e gli account multipli.
La sua foto del profilo, obbligatoria per un privato: può sostituirla, non rimuoverla.
I suoi viaggi (singoli, in Francia) e il posto di cui dispone, i suoi preventivi (importo richiesto, data, condizioni), i suoi messaggi, le sue foto del ritiro e della consegna, le sue recensioni e le sue statistiche, come per un trasportatore professionista.
Il suo account è convalidato senza esame preventivo appena il suo cellulare è verificato e la sua foto aggiunta; il nostro team ne viene informato e riesamina poi la sua pratica. Nessun account è rifiutato né sospeso automaticamente.
Autori di un annuncio ripreso dal nostro team
Questi dati non provengono da lei: il nostro team li rileva a mano da un annuncio che ha pubblicato altrove (gruppo Facebook, sito di annunci).
La fonte e la data dell’annuncio, il suo testo e le informazioni che ne sono tratte (luoghi, date, veicolo).
I numeri, gli indirizzi e-mail e i link sono oscurati prima di qualsiasi trattamento; i nomi e cognomi sono sostituiti da «[prénom]» subito dopo la lettura automatica. Non conserviamo né il suo nome né i suoi recapiti.
Il nostro team le invia direttamente un link di invito: ne conserviamo solo un’impronta. Se conferma, registriamo il suo indirizzo e-mail e la data del suo consenso, poi i dati di una richiesta (sopra).
Membri del nostro team
Il suo indirizzo e-mail, il suo ruolo e la traccia delle sue decisioni (esame di un documento giustificativo, convalida di un trasportatore, ripresa di un annuncio, chiusura di una segnalazione), con le sue note interne, mai mostrate ai clienti né ai trasportatori.
Account: password o accesso con Google
Con il suo indirizzo e-mail: il suo indirizzo, confermato dal link che le inviamo, poi la password che sceglie in seguito. La password passa per il nostro server nel momento in cui la inserisce, senza mai esservi registrata né annotata nei log; il nostro fornitore Supabase ne conserva solo un’impronta (hash), dalla quale non è possibile risalire alla password: nessuno, nemmeno il nostro team, può leggerla.
Con Google («Continua con Google», se lo sceglie): dopo la scelta del suo account nella finestra di Google, Google trasmette al suo browser un’attestazione firmata che contiene il suo indirizzo e-mail, il suo nome, la sua foto del profilo e il suo identificativo Google; il nostro server la fa verificare dal nostro fornitore Supabase. Questi dati servono a creare e proteggere il suo account; il sito usa solo l’indirizzo e-mail e non mostra né il suo nome né la sua foto Google. Non riceviamo mai la sua password Google, né accesso agli altri suoi dati Google (e-mail, contatti, calendario).
Richiesta in corso di pubblicazione: mentre crea il suo account, la richiesta appena compilata è collegata al suo browser da un cookie tecnico (vedi «Cookie e strumenti di tracciamento»); con la richiesta è conservata solo un’impronta di questo cookie, cancellata alla pubblicazione.
Foto del profilo
Solo se ne aggiunge una, come cliente o trasportatore (è obbligatoria per un privato che trasporta): la foto che sceglie sul sito (la sua foto Google non è utilizzata). Viene ritagliata in formato quadrato e salvata di nuovo nel suo browser prima dell’invio, operazione che rimuove le informazioni del dispositivo, tra cui la posizione GPS, e il nome del file.
Può cambiarla o rimuoverla in qualsiasi momento dalla sua area personale (un privato che trasporta può solo sostituirla); senza foto, viene mostrato un avatar predefinito.
Notifiche sul telefono
Solo se le attiva dalla sua area personale: l’indirizzo tecnico che il suo browser assegna a questo telefono per ricevere le notifiche e le chiavi che servono a cifrarle, collegati al suo account.
Ogni notifica riprende l’oggetto e il riepilogo dell’e-mail che accompagna (nuova richiesta compatibile, preventivo, messaggio, prenotazione, fase del trasporto) e la pagina da aprire: mai i suoi recapiti, il suo indirizzo né il testo di un messaggio. Può comparire sulla schermata di blocco del suo telefono.
Può disattivarle in qualsiasi momento dalla sua area personale o nelle impostazioni del suo telefono; vengono disattivate anche quando esce dall’account su questo telefono.
Notifiche via SMS
Se il telefono registrato sul suo account (per un privato che trasporta, il suo cellulare verificato) è un cellulare francese (06 o 07) o di un Paese servito in cui gli SMS sono attivi, lo utilizziamo per avvisarla via SMS degli eventi più importanti, oltre all’e-mail: un nuovo preventivo, preventivi in attesa della sua scelta, viaggi compatibili con la sua richiesta, il primo messaggio di ogni trasportatore (senza il testo) e l’avviso del ritiro della sua richiesta rimasta senza risposta se è cliente; una nuova richiesta compatibile con i suoi viaggi se è trasportatore. Se lascia una richiesta urgente senza pubblicarla, riceve anche una sola volta, al cellulare inserito nel modulo, un SMS con il link per pubblicarla. Se è cliente, riceve anche un SMS dopo una chiamata di messa in contatto con un trasportatore, per prenotare il suo preventivo; se è trasportatore, quando un cliente che la conta tra i suoi trasportatori pubblica una nuova richiesta e, per un professionista, quando il cliente di una richiesta compatibile propone il suo prezzo. Gli altri numeri non ricevono alcun SMS.
Un cellulare (06 o 07) è richiesto con ogni richiesta e con ogni viaggio di un trasportatore professionista. Alla pubblicazione, diventa il numero del suo account e sostituisce il precedente. Eccezione: una richiesta pubblicata tramite un link ricevuto via e-mail e aperto in un altro browser, oppure tramite il link di un promemoria di richiesta non pubblicata; in questo caso il suo cellulare non sostituisce il numero dell’account. Un cliente all’estero può fornire il suo numero con il prefisso internazionale: riceve SMS solo se si tratta di un cellulare di un Paese servito in cui gli SMS sono attivi.
Ogni SMS riprende l’essenziale dell’e-mail (a seconda dei casi, prezzo di un preventivo, comuni o città del percorso, data, bene da trasportare) e un link breve alla pagina della richiesta, che non dà accesso a nulla senza accedere all’account interessato. Eccezione: il link del promemoria di una richiesta urgente non pubblicata mostra, senza accesso, il riepilogo di questa richiesta (percorso, bene, data) e permette di chiedere l’e-mail di creazione dell’account, inviata all’indirizzo inserito. Mai i suoi recapiti, il suo indirizzo preciso, il nome di un cliente né il testo di un messaggio. Può comparire sulla schermata di blocco del suo telefono.
Gli SMS sono attivi per impostazione predefinita. Può disattivarli in qualsiasi momento nel suo profilo, e poi riattivarli. Ne riceve al massimo 10 SMS al giorno. Nessun SMS parte tra le 21:30 e le 08:00 (ora di Parigi): parte la mattina dopo se è ancora attuale, altrimenti non viene inviato.
Il registro degli invii conserva il testo di ogni SMS e lo stato del suo invio (inviato, rinviato, non inviato e perché, rifiutato dal fornitore), con l’e-mail che accompagna. Il suo numero non vi compare: viene letto sul suo account, o sulla richiesta non pubblicata, al momento dell’invio. Con lo stato dell’invio è conservata solo un’impronta del numero, calcolata con una chiave segreta del server, per limitare il numero di SMS inviati a uno stesso numero.
Per tutti i visitatori
Cookie: di accesso, solo se accede, crea un account o chiede una nuova password, e un cookie tecnico durante la creazione dell’account che pubblica una richiesta (vedi «Cookie e strumenti di tracciamento»).
Contatori anti-abuso. Per limitare gli invii abusivi dei moduli pubblici (pubblicazione di una richiesta, creazione di un account, accesso con password, e-mail «Password dimenticata?», registrazione di un trasportatore, segnalazione di errori del browser) e le ricerche ripetute (comuni e indirizzi proposti durante la digitazione, ricerca del sito), contiamo gli invii e le ricerche per ora e per indirizzo IP e, per l’accesso, anche per indirizzo e-mail inserito. Gli invii e le verifiche di un codice via SMS sono contati anche per indirizzo IP, per account e per l’intero sito. Né l’indirizzo IP né l’indirizzo e-mail vengono registrati: è conservata solo un’impronta, calcolata con una chiave segreta del server; un indirizzo IPv6 è prima ricondotto al suo blocco /64. Questi contatori sono cancellati dopo 48 ore.
Registro degli errori. Gli errori del server vi sono registrati solo con un contesto fisso e un codice. Gli errori del browser vi aggiungono un breve messaggio ripulito, di 120 caratteri al massimo, da cui sono rimossi indirizzi e-mail, telefoni, identificativi e numeri lunghi. Un nome o un indirizzo può eccezionalmente rimanervi.
Log del fornitore di hosting: indirizzo IP, pagina richiesta e informazioni tecniche di connessione, tenuti da Vercel (hosting del sito) e da Supabase (accesso e database).
Misurazione dell’audience: pagine consultate (senza gli identificativi, i token né i parametri del loro indirizzo), sito di provenienza, Paese, tipo di dispositivo, sistema operativo e browser, misurati da Vercel (Web Analytics) senza cookie né archiviazione nel suo browser. Il back-office non è misurato.
3. Finalità e basi giuridiche
Creare e proteggere il suo account (password o accesso con Google, password dimenticata), pubblicare la sua richiesta e seguire le sue richiesteBase giuridica: esecuzione delle condizioni generali.
Verificare i trasportatori prima di qualsiasi messa in contatto (SIRET controllato per ogni professionista, o partita IVA in VIES per una società con sede all’estero, convalida automatica di una pratica conforme; assicurazioni e registro quando sono forniti) e mostrare ai clienti i documenti giustificativi convalidati e in corso di validitàBase giuridica: esecuzione delle condizioni generali e legittimo interesse (affidabilità del servizio).
Controllare la patente di guida degli autisti per trasferimenti prima di qualsiasi richiesta di trasferimentoBase giuridica: esecuzione delle condizioni generali e legittimo interesse (affidabilità del servizio).
Verificare con un codice SMS il cellulare dei privati che trasportano durante i propri viaggi e accettare un solo account per numero, per contrastare gli account falsiBase giuridica: legittimo interesse (sicurezza del servizio).
4. Destinatari dei dati
Prima della prenotazione, i trasportatori verificati con un viaggio compatibile vedono la sua richiesta senza i suoi recapiti né il suo indirizzo preciso: bene, marca e modello del veicolo, cosa ne complica il carico e le sue informazioni in testo libero (numeri e indirizzi e-mail oscurati), comuni o città, date, accessi ai luoghi che ha selezionato, se è un privato o un professionista e, per un professionista, il Paese della sua azienda (mai il nome), con l’IVA che il sito propone loro per il preventivo, la sua foto del profilo se ne ha aggiunta una e la sua valutazione media se ha già recensioni. I numeri e gli indirizzi e-mail digitati in un messaggio sono oscurati. Vedono anche le foto della sua richiesta finché è aperta, salvate di nuovo dal nostro server senza le informazioni del dispositivo (tra cui la posizione GPS); queste foto sono mostrate anche sulla home page del sito e sulla pagina della richiesta aperta dalla home page (sotto). Se indica che un viaggio le interessa, il relativo trasportatore ne viene avvisato; se rifiuta un preventivo, il relativo trasportatore ne viene avvisato, con il motivo scelto se ne indica uno. I trasportatori che ha aggiunto a «I miei trasportatori» sono avvisati delle sue nuove richieste prima degli altri, in quanto provenienti da un cliente con cui hanno già lavorato.
Nella ricerca del sito, finché la sua richiesta è aperta, un riepilogo senza nome né recapiti è visibile a qualsiasi visitatore che cerca richieste su un percorso: comuni di partenza e di arrivo (fuori dalla Francia: la città scelta nel nostro elenco e il suo Paese, altrimenti solo il Paese), date, bene, condizioni, numero di veicoli e richiesta di un professionista. Il suo indirizzo preciso, gli accessi, la sua nota e le sue foto non vi compaiono mai; una richiesta nata da un annuncio pubblicato altrove non vi compare. Le richieste aperte più recenti possono comparire anche sulla home page del sito, accessibile a tutti e letta dai motori di ricerca, con al massimo le stesse informazioni e le foto della sua richiesta, finché è aperta. Il nostro server salva di nuovo ogni foto prima di mostrarla, operazione che rimuove le informazioni del dispositivo, tra cui la posizione GPS, e chiede ai motori di ricerca di non conservarla. Eviti che una foto mostri la sua targa, una persona o la sua abitazione.
, i suoi recapiti sono scambiati con l’altra parte della prenotazione, e solo con essa (vedi i ). Gli indirizzi precisi che ha fornito sono visibili solo al trasportatore che prenota, da quel momento, e al nostro team; dalla sua pagina dell’incarico, il trasportatore può aprire ciascuno di essi in Google Maps, che lo riceve solo se il trasportatore tocca quel link. Recapiti e indirizzi non sono più mostrati dopo un annullamento e non compaiono mai in un’e-mail. Una fattura emessa dal sito riporta il nome e l’indirizzo di fatturazione del trasportatore e del cliente; viene inviata a entrambi.
5. Fornitori tecnici e ubicazione
Vercel
Società
Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Stati Uniti
Ruolo
Hosting del sito, esecuzione delle sue funzioni server e misurazione dell’audience senza cookie (Web Analytics).
Dati
Pagine richieste, indirizzo IP e informazioni tecniche di connessione (log del fornitore di hosting); per la misurazione dell’audience, pagine consultate senza identificativi né parametri, provenienza, Paese, dispositivo e browser.
Ubicazione
Funzioni del sito eseguite a Parigi (regione cdg1); società con sede negli Stati Uniti.
Supabase
Società
Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513
Ruolo
Database, account e accesso (password, accesso con Google, e-mail di conferma dell’indirizzo e di password dimenticata) e archiviazione privata dei file (documenti giustificativi, foto).
Dati
Tutti i dati del servizio descritti nella presente informativa, tra cui la password, registrata solo in forma di hash (illeggibile).
Ubicazione
6. Periodi di conservazione
Le cancellazioni automatiche sono eseguite da un’attività che viene avviata una volta al giorno: possono avvenire fino a 24 ore dopo la scadenza.
Contatori anti-abuso dei moduli pubblici (impronta dell’indirizzo IP, e dell’indirizzo e-mail inserito per il limite dei tentativi di accesso per account)48 oreCancellazione automatica
Account creato ma mai confermato (indirizzo e-mail)24 oreCancellazione automatica
Documento giustificativo inviato da un trasportatore ma mai registrato24 oreCancellazione automatica
Registro degli errori del browser14 giorni dopo l’ultima occorrenzaCancellazione automatica
Registro degli errori del server90 giorni dopo l’ultima occorrenzaCancellazione automatica
Registro delle e-mail inviate dal servizio, con il testo degli SMS che le accompagnano e l’impronta del numero (mai il numero stesso)90 giorniCancellazione automatica
7. Sicurezza
Ogni ruolo (cliente, trasportatore, team) accede solo ai propri dati, tramite regole di accesso applicate dal database stesso e testate per ogni ruolo.
I recapiti e l’indirizzo preciso di un cliente non sono mai leggibili da un trasportatore prima della prenotazione: li vedono solo il trasportatore che il cliente prenota e il nostro team.
I documenti giustificativi, tra cui la copia della patente di guida degli autisti per trasferimenti, e le foto sono archiviati in spazi privati, consultabili solo tramite link temporanei di pochi minuti, creati dopo un controllo dei diritti; per le foto del profilo, questi link durano un’ora. Una foto del profilo viene registrata solo dopo un controllo del nostro server, che verifica che sia archiviata nella cartella del suo account e rilegge il file per assicurarsi che si tratti davvero di un’immagine.
Le password non sono mai registrate in chiaro: Supabase ne conserva solo l’impronta (hash). Contano almeno 12 caratteri, tra cui una lettera maiuscola, una lettera minuscola, una cifra e un carattere speciale, e una password nota per essere stata divulgata viene rifiutata (Supabase la confronta con l’elenco pubblico Have I Been Pwned).
I tentativi di accesso sono limitati per indirizzo IP e per account, e non riveliamo mai se un indirizzo e-mail ha un account.
Le foto del ritiro e della consegna sono private della posizione GPS prima dell’invio; le foto del profilo sono sempre salvate di nuovo nel suo browser, senza le informazioni del dispositivo.
I dati sono ospitati a Parigi; le chiavi di accesso ai servizi non compaiono mai nel codice del sito.
Un numero di cellulare può essere verificato per un solo account; gli invii di codici via SMS sono limitati per indirizzo IP, per account e per l’intero sito, e i numeri virtuali sono rifiutati.
Gli SMS di notifica non contengono mai recapiti, e il loro link non dà accesso a nulla senza accedere all’account interessato. Il loro numero è limitato per persona e al giorno, e per l’intero sito all’ora. Durante una chiamata di messa in contatto, ciascuno vede solo il numero del sito, mai quello dell’altro.
8. Cookie e strumenti di tracciamento
Il sito utilizza solo cookie necessari al suo funzionamento:
i cookie di sessione (prefisso «sb-», forniti da Supabase), impostati quando accede con password o con Google, che mantengono l’accesso e sono rinnovati automaticamente; quando crea un account con il suo indirizzo e-mail o chiede una nuova password, cookie con lo stesso prefisso, impostati dallo strumento di accesso di Supabase, conservano anche un codice di verifica casuale;
il cookie pl_brouillon, impostato quando invia una richiesta senza aver effettuato l’accesso: collega questa richiesta al suo browser il tempo di creare il suo account, perché sia pubblicata con questo account. Contiene l’identificativo della richiesta e un token casuale, non è leggibile dagli script della pagina e si cancella alla pubblicazione o al più tardi dopo 24 ore.
il cookie pl_brouillon_lien, impostato solo quando apre il link dell’e-mail o dell’SMS che le ricorda una richiesta non pubblicata: collega questa richiesta al suo browser il tempo di accedere, e la richiesta può essere pubblicata solo con l’account dell’indirizzo al quale è stata inviata l’e-mail. Contiene l’identificativo della richiesta e un token casuale o firmato, non è leggibile dagli script della pagina e si cancella alla pubblicazione o al più tardi dopo 24 ore.
il cookie pl_trajet_prepare, impostato quando, dopo un invito ricevuto a partire dal suo annuncio di posto disponibile, sceglie di creare il suo account trasportatore: ritrova il suo viaggio preparato una volta completata la registrazione, perché possa verificarlo e pubblicarlo. Contiene un token casuale, non è leggibile dagli script della pagina e si cancella alla pubblicazione del viaggio, all’uscita dall’account o al più tardi dopo 7 giorni.
il cookie pl_code, impostato quando apre un link di invito o inserisce un codice di invito durante la creazione del suo account: conserva questo codice il tempo di creare il suo account o di accedere, per aggiungerlo al suo account. Contiene solo il codice, non è leggibile dagli script della pagina e si cancella appena il codice viene aggiunto, all’uscita dall’account o al più tardi dopo 30 giorni.
il cookie pl_devis_demande, impostato quando sceglie di creare il suo account trasportatore per proporre un preventivo su una richiesta vista nella ricerca: conserva l’identificativo di questa richiesta (nulla che indichi il cliente) per riportarla alla richiesta una volta completata la registrazione. Non è leggibile dagli script della pagina e si cancella all’invio del preventivo, all’uscita dall’account o al più tardi dopo 7 giorni.
9. I suoi diritti
Può chiedere l’accesso ai suoi dati, la loro rettifica, la loro cancellazione, la limitazione del loro trattamento o la loro portabilità, e opporsi a un trattamento basato sul legittimo interesse. L’autore di un annuncio ripreso può rifiutarne la pubblicazione in qualsiasi momento dal suo link di invito («Non sono io»), oppure scriverci.
Per esercitare questi diritti o cancellare il suo account, ci scriva a contact@plateau-libre.com. Alcuni dati potrebbero dover essere conservati per i nostri obblighi contabili.
Se ritiene che i suoi diritti non siano rispettati, può presentare un reclamo all’autorità francese per la protezione dei dati, la Commission nationale de l’informatique et des libertés (CNIL), www.cnil.fr.
10. Modifica della presente informativa
La presente informativa può evolvere con il servizio; la data di aggiornamento figura in cima a questa pagina. Le modifiche importanti le saranno segnalate sul sito o via e-mail.
Finalità: verificare i trasportatori prima di qualsiasi messa in contatto, e poi finché sono registrati; controllare i documenti giustificativi forniti e mostrare ai clienti quelli convalidati e in corso di validità («RC professionale», «Assicurazione merci», «Iscrizione al registro») come garanzie di affidabilità; controllare la patente di guida di un autista per trasferimenti prima di qualsiasi richiesta di trasferimento.
Avvisare i trasportatori compatibili, trasmettere i preventivi e i messaggi, via e-mail e, se le attiva, tramite notifica sul suo telefono
Base giuridica: esecuzione delle condizioni generali.
Seguire il trasporto (foto, conferma), pubblicare le recensioni, gestire le segnalazioniBase giuridica: esecuzione delle condizioni generali e legittimo interesse (fiducia tra utenti).
Riprendere un annuncio pubblicato altrove e invitarne l’autore; pubblicarlo solo dopo il suo consensoBase giuridica: legittimo interesse per l’invito, consenso per la pubblicazione.
Proteggere il servizio (contatori anti-abuso, limite dei tentativi di accesso, registro degli errori)Base giuridica: legittimo interesse (sicurezza).
Misurare il servizio (indicatori del cruscotto, calcolati su totali)Base giuridica: legittimo interesse.
Misurare l’affluenza al sito, senza cookie, per migliorarloBase giuridica: legittimo interesse.
Promemoria e suggerimenti via e-mail
Oltre agli avvisi, ai preventivi, ai messaggi e alle e-mail della prenotazione, le inviamo:
promemoria legati alle sue richieste, ai suoi viaggi e ai suoi preventivi in corso: richiesta compatibile rimasta senza risposta, cliente interessato al suo viaggio, viaggi compatibili con la sua richiesta, preventivi in attesa della sua scelta, preventivo non scelto, consigli per una richiesta ancora senza preventivi, ultimo promemoria prima del ritiro di una richiesta rimasta senza risposta;
suggerimenti per pubblicare: primo viaggio, viaggi della settimana, viaggio regolare, prima richiesta, ripubblicare una richiesta, nuovo trasporto. Se una richiesta compilata con l’indirizzo confermato del suo account non è stata pubblicata, un suggerimento gliela ricorda una volta: il suo link la collega al suo browser tramite un secondo cookie tecnico, pl_brouillon_lien (vedi «Cookie e strumenti di tracciamento»), e può essere pubblicata solo con questo account, dopo l’accesso. Ne riceve al massimo uno a settimana. Ognuno contiene un link «Non ricevere più suggerimenti», e una casella della pagina Account permette di interromperli o di riprenderli; la sua scelta è registrata con la relativa data.
un promemoria unico se ha compilato una richiesta senza finire di creare il suo account: parte all’indirizzo inserito nel modulo, con lo stesso link, che permette di creare l’account di questo indirizzo per pubblicare la richiesta. Non essendoci un account in cui registrare la sua scelta, non contiene un link di disiscrizione, e nessun altro promemoria segue per questa richiesta.
Alcuni promemoria sono inviati anche come notifica sul suo telefono, se le ha attivate, e i più importanti via SMS (preventivi in attesa della sua scelta, viaggi compatibili con la sua richiesta, ultimo promemoria prima del ritiro di una richiesta rimasta senza risposta: vedi «Notifiche via SMS»); un suggerimento, mai. Non vendiamo alcun dato e non cediamo il suo indirizzo e-mail a nessuno.
Per i trasportatori: i clienti che ricevono il suo preventivo vedono ciò che abbiamo verificato, «SIRET verificato» (o «Azienda verificata» per una società con sede all’estero) e, solo se convalidati e in corso di validità, «RC professionale», «Assicurazione merci» e «Iscrizione al registro». I suoi file non sono mai mostrati ai clienti, né la copia della sua patente di guida né gli altri.
Per i privati che trasportano: i clienti vedono il suo nome e l’iniziale del suo cognome (per esempio «Marie D.»), con «Privato» e «Cellulare verificato»; il suo numero non è mai mostrato prima della prenotazione. Il nostro team vede il suo nome completo e il suo cellulare verificato.
Foto del profilo, se ne ha aggiunta una: quella di un cliente è vista dai trasportatori che consultano la sua richiesta, fin dalla richiesta (sopra); quella di un trasportatore è vista dai clienti sui suoi preventivi, sul suo profilo, sulle sue prenotazioni e nei suoi messaggi. Anche il nostro team la vede e può rimuoverla. Non compare mai nella ricerca del sito, su una pagina accessibile senza accesso né in un’e-mail.
Recensioni pubblicate: visibili alla persona valutata e, per un trasportatore, ai clienti che ricevono il suo preventivo. Sono mostrate con i comuni del percorso e il tipo di cliente.
Il nostro team, nel back-office: richieste (indirizzi precisi compresi), documenti giustificativi, foto, segnalazioni e registro delle e-mail, secondo le sue necessità.
I nostri fornitori tecnici, per la sola parte del loro servizio (sezione seguente).
Google, solo se sceglie «Continua con Google»: Google sa allora che accede a Plateau Libre (sezione seguente). Non riceve nulla delle sue richieste né dei suoi trasporti.
Dati ospitati a Parigi (regione eu-west-3 di Amazon Web Services); società con sede a Singapore.
Anthropic (API Claude)
Società
Anthropic Ireland, Limited
Ruolo
Lettura automatica di un annuncio ripreso dal nostro team, per precompilarne i campi; lettura delle attestazioni di assicurazione caricate dai trasportatori, per aiutare il nostro team a verificarle.
Dati
Testo dell’annuncio, dopo che numeri, indirizzi e-mail e link sono stati oscurati. Può ancora contenere un nome o un cognome, rimosso subito dopo la lettura. File dell’attestazione di assicurazione di un trasportatore (assicuratore, assicurato, numero di polizza, date, garanzie).
Ubicazione
Società con sede in Irlanda.
Resend
Società
Plus Five Five, Inc.
Ruolo
Invio delle e-mail del servizio (avvisi, preventivi, prenotazione, promemoria) e, per conto di Supabase, delle e-mail dell’account (conferma dell’indirizzo, password dimenticata).
Dati
Indirizzo e-mail del destinatario e contenuto dell’e-mail, che non contiene mai i recapiti dell’altra parte.
Ubicazione
Dati trattati negli Stati Uniti, secondo la sua informativa sulla privacy.
Twilio
Società
Twilio Inc.
Ruolo
Verifica del cellulare dei privati che trasportano durante il proprio viaggio: controllo che il numero sia una linea mobile e non un numero virtuale, invio del codice via SMS e controllo del codice inserito. Invio degli SMS di notifica degli eventi importanti: nuovo preventivo, preventivi in attesa di scelta, viaggi compatibili con una richiesta, richiesta compatibile con un viaggio. Chiamate di messa in contatto prima della prenotazione: chiamata a ciascuna delle due persone e collegamento delle due chiamate, senza registrazione della conversazione.
Dati
Per la verifica: numero di cellulare inserito, codice inviato via SMS e risultato della verifica, tipo di linea del numero. Per gli SMS di notifica: numero di cellulare del destinatario e testo dell’SMS (prezzo di un preventivo, comuni o città del percorso, data, bene da trasportare, link alla pagina della richiesta), senza recapiti. Per le chiamate di messa in contatto: numeri di cellulare delle due persone, al momento della chiamata, e durata della chiamata. Nessun altro dato dell’account né dei trasporti.
Ubicazione
Società con sede negli Stati Uniti; quadro del trasferimento fuori dall’Unione europea da confermare.
Accesso con Google
Google non è un fornitore scelto da Plateau Libre: interviene come fornitore della sua identità solo se sceglie «Continua con Google». Il suo pulsante viene tuttavia caricato dai server di Google appena vengono visualizzate le pagine di accesso e di creazione dell’account (vedi «Cookie e strumenti di tracciamento»).
Google (accesso con Google)
Società
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda
Ruolo
Fornisce il pulsante «Continua con Google» e conferma la sua identità quando lo sceglie, per creare il suo account o accedere.
Dati
Dopo la scelta del suo account nella finestra di Google, Google trasmette al suo browser un’attestazione firmata che contiene il suo indirizzo e-mail, il suo nome, la sua foto del profilo e il suo identificativo Google; il nostro server la fa verificare da Supabase. Poiché il pulsante è caricato dai server di Google appena vengono visualizzate le pagine di accesso e di creazione dell’account, Google riceve anche, prima di qualsiasi clic, il suo indirizzo IP e le informazioni tecniche del suo browser. Google sa che accede a Plateau Libre; non riceve alcun dato delle sue richieste né dei suoi trasporti.
Ubicazione
Società con sede in Irlanda; trattamenti soggetti alle norme sulla privacy di Google.
Le e-mail legate al suo account (conferma del suo indirizzo, password dimenticata) sono inviate da Supabase, tramite Resend. Le ricerche dei comuni passano per il nostro server verso il servizio pubblico geo.api.gouv.fr, senza dati che la identifichino.
Notifiche sul telefono
Se attiva le notifiche, ognuna è cifrata per il suo telefono e poi consegnata dal servizio di notifica del suo browser, che la trasmette al dispositivo: Google per Chrome e Android, Apple per Safari su iPhone, iPad e Mac, Mozilla per Firefox, Microsoft per Edge su Windows. Questo servizio non è un fornitore scelto da Plateau Libre: è quello del suo browser. Non può leggere il contenuto della notifica; riceve l’indirizzo tecnico del suo telefono, l’ora e la dimensione dell’invio.
Suggerimenti di indirizzi
Quando digita l’indirizzo preciso di un luogo in Francia, il nostro server trasmette il testo digitato al servizio di geocodifica della Géoplateforme, servizio pubblico dell’IGN, che restituisce indirizzi della Base Adresse Nationale situati nel comune scelto. Il nostro sito non conserva questo testo: non lo registra e non lo annota nei log. Viene registrato solo l’indirizzo presente nel campo quando invia la sua richiesta, insieme a quest’ultima. Un indirizzo digitato per una città all’estero non viene inviato ad alcun servizio.
Géoplateforme dell’IGN (suggerimenti di indirizzi)
Società
Institut national de l’information géographique et forestière (IGN), 73 avenue de Paris, 94165 Saint-Mandé Cedex
Ruolo
Propone indirizzi della Base Adresse Nationale mentre digita l’indirizzo preciso di ritiro o di consegna di una richiesta in Francia.
Dati
Il testo digitato nel campo dell’indirizzo e il codice del comune scelto, inviati dal nostro server nell’indirizzo web della richiesta al servizio (il servizio funziona solo così): né il suo indirizzo IP, né il suo nome, né alcun altro dato della sua richiesta o del suo account.
Ubicazione
Ente pubblico con sede in Francia.
Verifica dei trasportatori
Anthropic (API Claude) legge anche le attestazioni di assicurazione caricate dai trasportatori: riceve il file dell’attestazione, senza altri dati della pratica. Non riceve mai la copia della patente di guida di un autista per trasferimenti né quella di una licenza comunitaria, che solo il nostro team esamina. I controlli dei trasportatori passano per il nostro server verso servizi pubblici: l’API Recherche d’entreprises (Sirene) e l’API del BODACC ricevono solo il SIRET o il SIREN cercato; il registro delle imprese di trasporto merci viene scaricato per intero, senza che gli sia inviato alcun dato. Per una società con sede all’estero, VIES (Commissione europea) riceve solo la partita IVA cercata; restituisce la sua validità e, a seconda del Paese, la ragione sociale e l’indirizzo registrati, dei quali conserviamo solo la ragione sociale.
Verifica del cellulare, SMS e chiamate
Quando un privato fa verificare il suo cellulare, il nostro server trasmette il numero a Twilio, che controlla il tipo di linea (i numeri virtuali sono rifiutati), invia il codice via SMS e controlla il codice inserito. Per gli SMS che la avvisano di un nuovo preventivo, di una richiesta compatibile o di un altro evento importante (vedi «Notifiche via SMS»), il nostro server trasmette a Twilio il suo numero di cellulare e il testo dell’SMS. Nessun altro dato dell’account gli viene trasmesso. Quando chiede una chiamata per parlare con l’altra parte di un preventivo prima della prenotazione, il nostro server trasmette a Twilio, al momento della chiamata, il suo numero di cellulare e quello dell’altra persona: Twilio chiama prima la persona che ha chiesto la chiamata e poi, quando questa ha premuto 1, l’altra persona, e collega le due chiamate. Ciascuno vede solo il numero del sito. La conversazione non viene registrata e non conserviamo i numeri utilizzati: il nostro registro della chiamata contiene solo la richiesta, il preventivo e gli account interessati, lo stato della chiamata e la sua durata. Twilio è una società con sede negli Stati Uniti: il quadro di questo trasferimento fuori dall’Unione europea è da confermare.
Annuncio ripreso da un altro sito e mai pubblicato (testo e richiesta creata)
30 giorni dopo la ripresa o dopo il consenso dell’autore; subito se l’autore indica che l’annuncio non è suo
Cancellazione automatica
Pratiche dei trasporti effettuati (prenotazione e preventivo scelto) e fatture emesse dal sito con i dati di fatturazione che riportano, anche dopo la cancellazione di un accountPeriodo legale di conservazione dei documenti contabiliNon ancora applicata automaticamente
Account, richieste, preventivi, messaggi, foto, recensioni, segnalazioni e documenti giustificativi dei trasportatoriPeriodo da definireNessun periodo fissato a oggi
La copia della patente di guida di un autista per trasferimenti è conservata come i suoi altri documenti giustificativi.
L’indirizzo preciso e gli accessi di una richiesta sono conservati quanto la richiesta stessa.
La sua foto del profilo è conservata finché non la cambia o la rimuove, o fino alla cancellazione del suo account. Una foto sostituita o rimossa, da lei o dal nostro team, viene cancellata subito. Alla cancellazione dell’account, o se questa cancellazione non riesce, l’attività quotidiana cancella le foto che nessun account utilizza e che hanno più di 24 ore.
L’iscrizione di un telefono alle notifiche è conservata finché non le disattiva o non esce dall’account su questo telefono, finché il servizio del suo browser non ci indica che non esiste più (notifiche disattivate nelle impostazioni, applicazione rimossa), o fino alla cancellazione del suo account. Il nome, il cognome e il cellulare verificato di un privato che trasporta sono conservati come gli altri dati del suo account.
Il testo di un SMS e lo stato del suo invio sono conservati con l’e-mail che accompagna, quanto il registro delle e-mail (sopra), con l’impronta del suo numero ma mai il numero stesso. La sua scelta di ricevere o meno SMS è conservata come gli altri dati del suo account. Il registro di una chiamata di messa in contatto (richiesta, preventivo, account interessati, stato e durata della chiamata, senza alcun numero) viene cancellato con la richiesta.
il cookie pl_langue, impostato quando sceglie una lingua sul sito o nel suo profilo: memorizza questa scelta per le sue prossime visite su questo dispositivo. Contiene solo il codice della lingua e si cancella al più tardi dopo 365 giorni.
Se non ha scelto una lingua, le pagine pubbliche sono mostrate nella lingua del suo Paese, che il nostro fornitore di hosting deduce dal suo indirizzo IP; in un Paese con più lingue, decide quella del suo browser. Il sito non conserva nulla di questa operazione.
Nessun cookie di misurazione dell’audience, di pubblicità o di social network. La misurazione dell’audience di Vercel (vedi «Dati raccolti in base all’utilizzo del servizio») non imposta cookie né archivia dati nel suo browser.
Sulle pagine di accesso e di creazione dell’account, il pulsante «Continua con Google» è fornito da Google e caricato dai suoi server appena la pagina viene visualizzata, prima di qualsiasi clic: Google riceve allora il suo indirizzo IP e le informazioni tecniche del suo browser, e può leggere i propri cookie se è stato effettuato l’accesso a un account Google (per esempio per mostrare il suo nome sul pulsante). Lo script di Google registra anche, fin da questa visualizzazione, un cookie g_state sul dominio del sito (durata: circa sei mesi), il cui contenuto è definito da Google; il sito non lo utilizza.
Perché il sito possa essere installato come un’applicazione, il suo browser registra un piccolo programma del sito («service worker»): mostra una schermata «Nessuna connessione» quando il suo telefono non ha più rete e, se le ha attivate, le notifiche. Non conserva alcuna pagina né alcun dato personale. Quando una pagina si ricarica per passare a una nuova versione del sito, il numero di questa versione è conservato per la durata della sua visita: non dice nulla di lei.
Se attiva le notifiche, il suo browser conserva l’iscrizione di questo telefono, e il sito vi registra la data del suo ultimo aggiornamento, per aggiornarla al massimo una volta al giorno. Se tocca «Più tardi» sull’invito ad attivarle, il sito vi registra la data di questa scelta, per non riproporlo prima di qualche giorno.
Su un telefono, se tocca «Più tardi» sull’invito a installare l’applicazione, o se la installa, il sito registra nel suo browser la data di questa scelta, per non riproporglielo più (o non prima di qualche giorno).
Nessun’altra archiviazione nel suo browser oltre a questi cookie e a quello di Google indicato sopra.
Il carattere tipografico è fornito dal sito stesso, e la mappa è disegnata senza fornitori di mappe online.
Poiché questi cookie sono necessari al servizio che richiede (accedere, pubblicare la sua richiesta con il suo account, memorizzare la lingua scelta), non viene mostrato alcun banner di consenso.