Informativa sulla privacy

Il titolare del trattamento è ORVALLE, società per azioni semplificata unipersonale (SASU) con capitale sociale di 100 €, 61 rue de Lyon, 75012 Parigi, Francia, iscritta al Registro delle imprese di Parigi con il numero 100 866 540.

Per qualsiasi domanda sui suoi dati: [email protected].

Per fornire il servizio, l’applicazione tratta esclusivamente i dati seguenti.

• Account Nome, indirizzo e-mail, password (memorizzata come hash, mai in chiaro), impostazioni dell’autenticazione a due fattori e lingua dell’interfaccia.
• Team Team, membri, ruoli e inviti in sospeso.
• Segreti I segreti TOTP sono cifrati prima di essere salvati e decifrati solo al momento di generare un codice. L’API non li restituisce mai in chiaro.
• Registro degli accessi Per ogni codice consultato: il segreto, la persona o il canale che l’ha richiesto, la data, l’indirizzo IP e il browser. È visibile ai responsabili del team.
• Fatturazione Piano, numero di posti e stato dell’abbonamento. I dati della carta vengono inseriti su Stripe e non transitano mai dai nostri server.

L’estensione Share Auth mostra il codice del suo team per il sito aperto nella scheda attiva e può inserirlo nella pagina. Tratta solo ciò che serve a questo scopo.

Comunica con un solo server: il server Share Auth che lei indica nelle impostazioni (app.shareauth.net o la sua istanza). Non invia alcun dato all’editore né a terzi, e non contiene pubblicità, misurazione dell’audience o codice caricato da remoto.

• Credenziali di accesso L’e-mail e la password (e un codice a due fattori se l’account lo richiede) vengono inviate una sola volta a quel server per ottenere un token di accesso. L’estensione non le conserva.
• Token di accesso Permette solo di elencare i segreti e generare codici: non può creare, modificare né eliminare nulla. È conservato in memoria e scompare alla chiusura del browser, a meno che lei non scelga di restare connesso. Può revocarlo in qualsiasi momento dai suoi token API nell’applicazione.
• Indirizzo della scheda attiva Viene letto solo quando lei fa clic sull’estensione. Al server viene inviato solo il nome di dominio, per trovare il segreto corrispondente. L’estensione non ha accesso permanente ad alcun sito e non conserva la cronologia di navigazione.
• Contenuto delle pagine Quando lei fa clic su «Fill in», l’estensione cerca il campo del codice nella pagina e lo compila. Nient’altro della pagina viene letto o trasmesso.
• Impostazioni L’indirizzo del server e la scelta di restare connesso sono salvati localmente, nel browser.
• Uso limitato I dati ottenuti dall’estensione servono unicamente a mostrare e inserire i suoi codici. Non vengono venduti, non sono trasferiti a terzi e non sono usati per pubblicità, valutazioni del merito creditizio o scopi estranei a questa funzione.

Quando un team collega uno spazio di chat, ogni comando ricevuto viene registrato con l’identificativo utente fornito dalla piattaforma, lo spazio, il canale, il segreto interessato, la data e l’indirizzo IP. Il testo dei messaggi non viene salvato.

I dati sono ospitati in Francia. Ci avvaliamo dei seguenti fornitori, ciascuno limitato al proprio ruolo.

• Hosting o2switch e Scaleway, Francia.
• Rete e protezione Cloudflare, Inc., attraverso cui passa il traffico dell’applicazione.
• Pagamento Stripe, per gli abbonamenti a pagamento.
• E-mail Resend, per le e-mail dell’applicazione (inviti, reimpostazione della password, conferme di accesso).
• Modulo di contatto Formspree, per i messaggi inviati dalla pagina contatti del sito.

Cloudflare, Stripe, Resend e Formspree possono trattare in tutto o in parte questi dati negli Stati Uniti. Tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea o dal Data Privacy Framework UE-USA.

• Account e segreti Finché l’account esiste. L’eliminazione dell’account elimina i team di cui è proprietario, i loro segreti e il loro abbonamento.
• Registro degli accessi Finché il team esiste.
• Registro delle integrazioni 90 giorni.
• Token API Fino alla scadenza o alla revoca, poi eliminati.
• Fatturazione 10 anni per i documenti contabili, come previsto dal diritto commerciale francese.
• Messaggi di contatto 3 anni dall’ultimo scambio.

L’applicazione utilizza solo i cookie necessari al suo funzionamento: la sessione di accesso e la protezione contro la falsificazione delle richieste. Il sito non ne installa alcuno. Non ci sono cookie pubblicitari né strumenti di misurazione dell’audience.

Alcune pagine del sito propongono tutorial video ospitati su YouTube. Nulla viene caricato da YouTube finché non avvia la riproduzione: il lettore si carica allora da youtube-nocookie.com, e Google (YouTube) può ricevere il suo indirizzo IP, memorizzare dati sul suo dispositivo e trattarli negli Stati Uniti, secondo la propria informativa sulla privacy.

Ai sensi del Regolamento generale sulla protezione dei dati, lei ha diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Può esercitarli scrivendo a [email protected].

Può proporre reclamo all’autorità francese per la protezione dei dati (CNIL) o all’autorità di controllo del suo paese.