PROMACEO LEAN

Informativa sulla privacy

Versione del 19 ottobre 2026

Titolare del trattamento

PROMACEO SAS, A202 – 132 avenue Valéry Giscard d'Estaing, 80000 Amiens — contact@promaceo.fr. Non è designato alcun responsabile della protezione dei dati; le richieste sono trattate dal presidente.

Dati trattati e finalità

Account: nome, indirizzo e-mail, password (con hash Argon2, mai conservata in chiaro), lingua, data di accettazione delle condizioni — finalità: fornitura del servizio, esecuzione del contratto.

Progressi: lezioni aperte e convalidate, risposte ai questionari, punteggi, appunti personali, attestati — finalità: esecuzione del contratto (monitoraggio dell'allenamento, rilascio dell'attestato).

Ordini: percorso, importo, stato, identificativo di pagamento Mollie, fattura — finalità: esecuzione del contratto e obblighi contabili di legge. I dati della carta non transitano mai attraverso PROMACEO.

Registro tecnico: indirizzo IP, data, evento (accesso, accesso non riuscito, acquisto) — finalità: sicurezza e prevenzione delle frodi (interesse legittimo), conservato 12 mesi.

Marketing: solo se ha spuntato la casella facoltativa; revocabile in qualsiasi momento dal suo account.

Base giuridica

Esecuzione del contratto (articolo 6.1.b del GDPR) per l'account, i progressi e gli ordini; obbligo di legge (6.1.c) per la conservazione delle fatture; interesse legittimo (6.1.f) per la sicurezza; consenso (6.1.a) per il marketing.

Destinatari e responsabili del trattamento

Infomaniak Network SA (Svizzera): hosting e invio delle e-mail transazionali. Mollie B.V. (Paesi Bassi): elaborazione dei pagamenti, in qualità di titolare del trattamento autonomo per i dati di pagamento. Nessun dato viene venduto né trasmesso a fini pubblicitari. Nessun trasferimento al di fuori dell'Unione europea e della Svizzera.

Periodi di conservazione

Account e progressi: per la durata dell'accesso, poi 3 anni dopo l'ultimo accesso, oppure fino all'eliminazione dell'account. Fatture e dati degli ordini: 10 anni (Codice di commercio francese). Attestati: identificativo, percorso, nome del titolare, punteggio e data conservati 10 anni per consentire la verifica; può richiedere la non pubblicazione del suo nome sulla pagina di verifica. Registri tecnici: 12 mesi.

I suoi diritti

Accesso, rettifica, cancellazione, limitazione, portabilità e opposizione: dalla sua area personale (esportazione JSON, modifica, eliminazione dell'account) o via e-mail a contact@promaceo.fr. Rispondiamo entro un mese. Può rivolgersi alla CNIL (www.cnil.fr) se ritiene che i suoi diritti non siano rispettati.

Cookie

Esclusivamente cookie strettamente necessari: lean_session (autenticazione, 30 giorni), lean_csrf (sicurezza dei moduli, 30 giorni), lean_lang (lingua, 1 anno). Nessun cookie di terze parti, nessuna misurazione di audience, nessun tracciante pubblicitario.

Sicurezza

Connessione cifrata (HTTPS), password con hash (Argon2id), cookie sicuri HttpOnly, protezione CSRF, limitazione del numero di tentativi di accesso, registrazione degli accessi sensibili, backup cifrati. In caso di violazione dei dati suscettibile di comportare un rischio per i suoi diritti, sarà informato conformemente all'articolo 34 del GDPR.