Informativa sulla privacy

1. Preambolo

L'Associazione Sageocratie Internationale si impegna a proteggere la riservatezza e i dati personali di tutte le persone che visitano il sito sageocracy.org, vi si iscrivono come Sageocrati, stabiliscono un contatto tramite il modulo dedicato o contribuiscono materialmente al progetto.

Questa informativa sulla privacy descrive, in modo trasparente, quali dati raccogliamo, perché li raccogliamo, come li utilizziamo, per quanto tempo li conserviamo e come ciascuno può esercitare i propri diritti sui propri dati.

È redatta in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR, Regolamento UE 2016/679) e la legge francese n. 78-17 del 6 gennaio 1978 modificata, detta « Informatique et Libertés ».

2. Responsabile del trattamento

Associazione Sageocratie Internationale
Associazione disciplinata dalla legge del 1^o luglio 1901
Sede sociale: 128 rue La Boétie, Lot 41, 75008 Parigi
Numero RNA: W751280810
Numero SIREN: 991775495
Rappresentata dal suo fondatore e presidente, Yannick Costechareyre, che svolge altresì il ruolo di contatto per tutte le questioni relative alla protezione dei dati personali.

Per qualsiasi richiesta relativa ai suoi dati, può contattarci tramite il modulo di contatto disponibile sul sito.

3. Dati raccolti e finalità

3.1 Iscrizione come Sageocrate

• Dati raccolti: titolo di cortesia, nome, cognome, data di nascita, indirizzo e-mail, paese di residenza, città di residenza e, se del caso, numero di telefono (facoltativo) e, sotto i 15 anni, indirizzo e-mail di un genitore.
• Finalità: tenuta del registro mondiale dei Sageocrati, verifica dell'età minima richiesta per l'iscrizione (12 anni) e, sotto i 15 anni, del consenso di un genitore, comunicazione delle evoluzioni del progetto agli iscritti. Sono resi pubblici soltanto i totali delle iscrizioni per paese: nessuna iscrizione individuale viene pubblicata.
• Base giuridica: consenso esplicito della persona al momento della sua iscrizione (articolo 6.1.a del GDPR). Iscriversi può rivelare un'opinione o una convinzione: questi dati sono quindi trattati come dati sensibili, sulla base dello stesso consenso esplicito (articolo 9.2.a del GDPR).
• Giovani sotto i 18 anni: l'iscrizione è aperta a partire dai 12 anni. Tra i 12 e i 14 anni, viene registrata soltanto con il consenso di un genitore (titolare della responsabilità genitoriale), raccolto tramite un link inviato al suo indirizzo e-mail; in assenza di tale consenso entro 14 giorni, la richiesta e i dati vengono cancellati. La Carta di Sageocrate, a pagamento, è riservata alle persone di 18 anni e più. Gli iscritti sotto i 18 anni non sono conteggiati nella soglia della Svolta, che è quella del voto: compaiono a parte nei totali per paese.

3.2 Modulo di contatto

• Dati raccolti: nome, cognome, indirizzo e-mail, paese, città, oggetto della richiesta, messaggio. Se del caso, numero di telefono (facoltativo) e data di nascita (unicamente se la richiesta riguarda un'iscrizione come Sageocrate).
• Finalità: trattamento della richiesta indirizzata all'associazione, risposta personale al richiedente.
• Base giuridica: interesse legittimo dell'associazione a rispondere alle richieste che le sono indirizzate (articolo 6.1.f del GDPR).

3.3 Acquisto di una Carta di Sageocrate

• Dati raccolti: identità del Sageocrate iscritto, foto riportata sulla carta, dati strettamente necessari al trattamento del pagamento.
• Finalità: produzione e consegna della Carta di Sageocrate, carta personale di sostegno, in formato digitale, trattamento contabile del contributo finanziario.
• Base giuridica: esecuzione di un contratto, l'acquisto della carta (articolo 6.1.b del GDPR).

Importante: i dati bancari (numeri di carta, identificativi di conto) non sono in alcun momento archiviati dall'Associazione Sageocratie Internationale. Sono trattati direttamente dai nostri fornitori di pagamento sicuro Stripe e PayPal, secondo le loro proprie informative sulla privacy.

4. Destinatari dei dati, Responsabili del trattamento

I dati raccolti su questo sito sono strettamente riservati a un uso interno da parte dell'Associazione Sageocratie Internationale. Non sono mai:

• Venduti a terzi
• Condivisi per fini commerciali, politici o ideologici
• Trasmessi a piattaforme pubblicitarie
• Utilizzati per profilazione automatizzata o per processi decisionali automatizzati

Responsabili del trattamento tecnici dell'associazione

Per garantire il funzionamento del sito, alcuni dati possono essere comunicati a fornitori tecnici, nel quadro rigoroso dell'esecuzione delle loro prestazioni e secondo contratti che garantiscono un livello di protezione equivalente a quello dell'associazione:

Creazione e gestione della piattaforma:
la società Aubremont, diretta dall'autore del libro, ha creato e gestisce, per conto dell'associazione, la piattaforma sageocracy.org, le carte di sostegno e gli strumenti informatici dell'associazione.

Hosting del sito:
OVH SAS, 2 rue Kellermann, 59100 Roubaix, Francia

Fornitori di pagamento:

• Stripe (Stripe Payments Europe Limited, Irlanda), per i pagamenti con carta bancaria
• PayPal (PayPal Europe Sàrl & Cie SCA, Lussemburgo), per i pagamenti tramite conto PayPal

Questi due fornitori sono essi stessi soggetti al GDPR per le transazioni effettuate dall'interno dell'Unione europea. L'Associazione Sageocratie Internationale non riceve mai i dati bancari grezzi dei contribuenti, i fornitori le trasmettono soltanto una conferma di pagamento e un identificativo di transazione.

5. Periodo di conservazione

Una volta svolto il referendum in un paese, la lista nominativa degli iscritti di quel paese viene distrutta. Si conservano solo i totali. Ognuno può anche, in qualsiasi momento, chiedere la cancellazione della propria iscrizione.

Al termine di questi periodi, i dati sono cancellati o anonimizzati in modo irreversibile.

6. Cookie e traccianti

Questo sito utilizza unicamente i cookie tecnici strettamente necessari al suo funzionamento:

• Cookie di sessione (mantenimento della connessione durante la navigazione)
• Cookie di sicurezza (protezione contro gli attacchi automatizzati, verifica dei moduli)

Non viene utilizzato alcun cookie pubblicitario, alcun cookie di tracciamento di terzi, alcun pixel di piattaforma esterna. In conformità con la posizione della CNIL su questo punto, i cookie strettamente necessari al funzionamento del sito non richiedono un consenso preventivo.

7. Sicurezza dei dati

L'Associazione Sageocratie Internationale mette in atto misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio. Tali misure comprendono in particolare:

• Hosting presso un fornitore professionale situato nell'Unione europea
• Cifratura delle connessioni (HTTPS / TLS)
• Backup quotidiani al di fuori del server
• Autenticazione rafforzata per l'accesso ai dati del registro
• Firewall applicativo e monitoraggio in tempo reale
• Accesso ai dati strettamente limitato alle persone autorizzate dell'associazione

8. I suoi diritti

In conformità con il GDPR, dispone sui suoi dati personali dei seguenti diritti:

• Diritto di accesso: ottenere la conferma che dati che la riguardano sono oggetto di trattamento e riceverne una copia
• Diritto di rettifica: far correggere dati inesatti o incompleti
• Diritto alla cancellazione (« diritto all'oblio »): richiedere l'eliminazione dei suoi dati
• Diritto alla limitazione del trattamento: far sospendere temporaneamente il trattamento dei suoi dati
• Diritto alla portabilità: ricevere i suoi dati in un formato strutturato e leggibile da dispositivo automatico
• Diritto di opposizione: opporsi, per motivi legittimi, al trattamento dei suoi dati
• Diritto di revocare il suo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente

Contatto per esercitare i suoi diritti

L'Associazione Sageocratie Internationale non è tenuta per legge a designare un RPD (Responsabile della protezione dei dati) ai sensi dell'articolo 37 del GDPR, poiché l'entità dei suoi trattamenti non lo impone. Yannick Costechareyre, fondatore e presidente dell'associazione, è il contatto designato dell'associazione per qualsiasi questione relativa alla protezione dei dati personali.

Per esercitare uno dei suoi diritti, utilizzi il modulo di contatto selezionando l'oggetto « Modifica o cancellazione dei miei dati (GDPR) » dal menu a tendina. Le sarà fornita una risposta entro un termine massimo di un mese a decorrere dalla ricezione della sua richiesta, in conformità con l'articolo 12 del GDPR.

Diritto di reclamo

Se ritiene che i suoi diritti non siano stati rispettati, dispone del diritto di presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL):

CNIL
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Telefono: 01 53 73 22 22
Sito web: cnil.fr

9. Trasferimenti fuori dall'Unione europea

I dati raccolti su questo sito sono archiviati all'interno dell'Unione europea. Nessun trasferimento verso un paese terzo è effettuato direttamente dall'Associazione Sageocratie Internationale.

Stripe e PayPal, in quanto fornitori di pagamento internazionali, possono occasionalmente effettuare trasferimenti fuori dall'UE nel quadro dei loro propri trattamenti (ad esempio, per operazioni antifrode). Tali trasferimenti sono regolati dalle garanzie appropriate previste dal GDPR: clausole contrattuali tipo della Commissione europea, decisioni di adeguatezza o norme vincolanti d'impresa.

10. Modifica della presente informativa

Questa informativa sulla privacy può essere modificata per riflettere evoluzioni legislative, regolamentari, tecniche o organizzative. Le modifiche sostanziali saranno portate a conoscenza degli iscritti tramite i consueti mezzi di comunicazione dell'associazione.