I suoi dati, i suoi ricordi.

Titolare del trattamento

KOWEEK GLOBAL, 33 A rue de la République, 76240 Le Mesnil-Esnard, France (veda le note legali). Per qualsiasi domanda sui suoi dati: hello@pizan.app. Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (RGPD) e del Codice in materia di protezione dei dati personali (d.lgs. 30 giugno 2003, n. 196, come modificato dal d.lgs. 10 agosto 2018, n. 101).

Che cosa conserviamo

• Il suo account: nome, indirizzo e-mail, password (registrata in forma cifrata con hash, mai in chiaro), account Google o Apple se li usa per accedere, impostazioni (promemoria del giorno, notifiche).
• I suoi contenuti: foto (l'originale è conservato così com'è) e le loro versioni, informazioni del file (data dello scatto e, se presente, posizione GPS), didascalie, risposte, storie e le loro versioni, schede delle persone, commenti e aggiunte delle persone care.
• La voce: per la dettatura e la conversazione a voce, la voce viene trasmessa in diretta al servizio di riconoscimento vocale. Conserviamo il testo, mai la registrazione. Ciò che lei stessa lascia dietro un codice QR (un messaggio vocale, un video) e le voci conservate durante una serata Pizan TV, con il consenso di ciascuno, sono conservati come le sue foto, finché non li cancella.
• Il registro d'uso: le scelte fatte in Pizan (un'impaginazione, uno stile, un suggerimento accettato o rifiutato), senza il contenuto delle sue pagine, per migliorare ciò che Pizan le propone. Conservato 13 mesi, cancellato con il suo account. Non è uno strumento di misurazione dell'audience: nulla esce da Pizan.
• La sua cerchia: le persone invitate, i loro permessi, le richieste di ingresso.
• Acquisti: piano, fatture, consumi (storie scritte, minuti di conversazione), indirizzo di consegna di un libro. I dati della carta restano presso Stripe.
• Sicurezza: registri tecnici (indirizzo IP, data, errori) conservati per poco tempo per proteggere il servizio.

Pizan non effettua alcun riconoscimento facciale. Quando indica chi compare in una foto, è lei a dirlo: nulla viene dedotto dal volto.

Perché, e su quale base giuridica

• Fornire il servizio che lei richiede (album, scrittura, impaginazione, libro, invio delle e-mail legate al suo account): esecuzione del contratto (art. 6, par. 1, lett. b), RGPD).
• Fatturare e tenere la contabilità: obbligo di legge (art. 6, par. 1, lett. c)).
• Proteggere il servizio, prevenire gli abusi: legittimo interesse (art. 6, par. 1, lett. f)).
• Promemoria del giorno tramite notifica o e-mail, lista d'attesa: il suo consenso (art. 6, par. 1, lett. a)), revocabile in qualsiasi momento in «Il mio account» o con una semplice e-mail.

Chi vi ha accesso

Le sue pagine sono private per impostazione predefinita: è lei a scegliere se condividerle con persone care, con tutta la sua cerchia o se rendere un libro leggibile online. Da parte di Pizan, solo i fornitori qui sotto trattano dati, per nostro conto (in qualità di responsabili del trattamento) e solo per la funzione richiesta:

• Render (hosting dell'applicazione e del database, server a Francoforte); Cloudflare R2 (archiviazione delle foto, giurisdizione UE).
• Resend (invio delle e-mail, Irlanda); Google Workspace (la nostra casella hello@pizan.app, se ci scrive).
• Twilio (instradamento delle chiamate verso la nostra assistente vocale, Stati Uniti, solo se ci chiama).
• Anthropic (lettura delle foto, scrittura e riscrittura delle storie, trascrizione di documenti); Mistral AI (scrivere e riscrivere le storie, leggere una foto e fare le domande: la foto e le sue risposte; server in Europa); OpenAI (conversazione a voce, dettatura, assistente vocale al telefono, impronte numeriche di brevi note dei suoi racconti per ritrovare i ricordi che si somigliano, alcune immagini di copertina, scrivere e riscrivere le storie, leggere una foto e fare le domande, di riserva per la scrittura di un piano, quando il primo fornitore non risponde (la foto e le sue risposte)); Google (Gemini: foto da studio, ritocco di una parte della foto, illustrazioni, gioco delle differenze, solo su sua richiesta); Higgsfield (miglioramento di una foto e video «Dai vita», solo con i pulsanti «Migliora» e «Dai vita»; per «Trasformarla in disegno», Higgsfield passa la foto a xAI); xAI (Grok Imagine, tramite Higgsfield: un disegno di una foto ad acquerello o a matita, solo con il pulsante «Trasformarla in disegno»); Photoroom (scontorno, solo con il pulsante «Scontorna», senza conservazione delle immagini).
• Geoapify e Photon di komoot (Germania, dati OpenStreetMap) (ricerca di luoghi e percorsi: le parole digitate e delle coordinate); Visual Crossing (meteo di una data e di un luogo: solo coordinate e data).
• Stripe (pagamento e fatture); il nostro stampatore partner (file del libro e indirizzo di consegna, solo quando ordina un libro); Merci Facteur (Francia: stampa e spedizione delle sue cartoline, la cartolina e l'indirizzo del destinatario, solo quando invia una cartolina).
• Google e Apple (solo se li usa per accedere o se importa da Google Foto / Drive); i servizi di notifica di Apple, Google o Mozilla (solo se attiva il promemoria tramite notifica).
• Senza alcun dato personale: Wikimedia Commons, Internet Archive, Europeana, Banca mondiale, BnF, Open Food Facts (riferimenti, archivi e prodotti).

I caratteri e gli strumenti di visualizzazione del sito sono forniti da Pizan stesso; solo gli sfondi delle mappe sullo schermo arrivano da OpenFreeMap, e il suo browser trasmette allora il suo indirizzo IP. Nessun dato viene venduto né usato per la pubblicità, e non usiamo i suoi contenuti per addestrare modelli di intelligenza artificiale. Maggiori dettagli nella pagina L'IA e i suoi dati.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti (in particolare Anthropic, OpenAI, Google, Stripe, Visual Crossing, Photoroom, Twilio). Questi trasferimenti si basano sul quadro UE–USA per la protezione dei dati (Data Privacy Framework) per le società che vi hanno aderito, oppure sulle clausole contrattuali tipo della Commissione europea (artt. 45 e 46 RGPD).

Chiamate telefoniche

Se chiama Pizan al +33 1 88 73 22 44 (o al numero verde +1 888 667 4926 da Stati Uniti e Canada), le risponde Louise, un'assistente vocale basata sull'intelligenza artificiale, che lo dichiara fin dall'inizio della chiamata. Risponde alle domande su Pizan, verifica lo stato di un ordine a partire dal suo riferimento o dall'indirizzo e-mail che lei le detta lettera per lettera, e durante la chiamata può inviarle un'e-mail con i passaggi da seguire.

• Che cosa conserviamo: il suo numero (se non è nascosto), il numero chiamato, il paese e la lingua dedotti dal numero, la data, la durata e la trascrizione scritta della conversazione; se chiede un'e-mail, l'indirizzo e il nome che ci comunica. Pizan non registra l'audio della chiamata.
• Finalità e base giuridica: rispondere alla sua richiesta e seguirla tramite il nostro servizio clienti; esecuzione del contratto o di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) RGPD) e nostro legittimo interesse a seguire le richieste che riceviamo (art. 6, par. 1, lett. f) RGPD).
• Per quanto tempo: 30 giorni. Dopo 30 giorni la scheda della chiamata, la trascrizione e il suo numero vengono cancellati, anche nella richiesta che ogni chiamata apre al nostro servizio clienti. La richiesta resta, senza di essi, per il seguito: il suo riferimento, l'indirizzo e-mail e il nome che ci ha dato e l'eventuale e-mail inviata.
• Fornitori: Twilio (Stati Uniti) instrada la chiamata; OpenAI (Stati Uniti) dà la voce all'assistente e trascrive la conversazione; per le domande su Pizan, l'assistente consulta la stessa IA della nostra pagina di aiuto; Resend invia l'e-mail. I trasferimenti verso gli Stati Uniti si basano sul quadro UE–USA per la protezione dei dati (Data Privacy Framework) o sulle clausole contrattuali tipo (vedi sopra).
• Cancellazione: può chiederci in qualsiasi momento di cancellare le sue chiamate (scheda e trascrizione) scrivendo a hello@pizan.app e indicando il numero da cui ha chiamato e la data.

Google Foto e Google Drive

Per quanto tempo

• Account e contenuti: finché il suo account esiste. Alla cancellazione dell'account vengono eliminati; le copie di backup tecniche scompaiono man mano che vengono sostituite.
• Fatture e documenti contabili: 10 anni (obbligo di legge francese).
• Chiamate telefoniche: 30 giorni per la scheda della chiamata, la trascrizione e il suo numero, ovunque, anche nella richiesta al servizio clienti (vedi «Chiamate telefoniche»).
• Richieste al servizio clienti (e-mail, messaggi, allegati): vengono cancellate insieme al tuo account se lo elimini e, finché l'account è attivo, 2 anni dopo l'ultimo messaggio.
• Codici di accesso: 10 minuti. Lista d'attesa: fino all'apertura di Pizan per lei, o fino a una sua richiesta.

Eliminare il suo account

I suoi diritti

Può accedere ai suoi dati, rettificarli, farli cancellare, riceverne una copia in un formato di uso comune (portabilità), limitare un trattamento o opporvisi, e revocare in qualsiasi momento un consenso dato (artt. 15-22 RGPD). Può anche lasciarci indicazioni sulla sorte dei suoi dati dopo la sua morte: è particolarmente importante per un album di ricordi, ci dica a chi affidarlo. In Italia, i diritti relativi ai dati di una persona deceduta possono essere esercitati da chi ha un interesse proprio, agisce a sua tutela o per ragioni familiari meritevoli di protezione, salvo che lei lo abbia vietato con una dichiarazione scritta a noi indirizzata (art. 2-terdecies del Codice privacy). Scriva a hello@pizan.app; rispondiamo entro un mese.

Se ritiene che il trattamento dei suoi dati violi la normativa, può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), autorità del Paese in cui risiede (art. 77 RGPD; artt. 140-bis e seguenti del Codice privacy), oppure alla CNIL francese (cnil.fr), autorità capofila per KOWEEK GLOBAL.

Le persone che racconta

Le sue storie parlano di altre persone, a volte scomparse. Le racconti con rispetto; una persona che si riconosce in un album può chiederci di rimuovere ciò che la riguarda, e ne parleremo con l'autore della pagina.

Minori

• Un account dai 15 anni. Per creare un account Pizan bisogna avere almeno 15 anni, più dei 14 previsti in Italia per acconsentire da soli al trattamento dei propri dati (art. 2-quinquies del Codice in materia di protezione dei dati personali). Lo dichiara al momento dell'iscrizione spuntando una casella; non le chiediamo la data di nascita per verificarlo.
• I più piccoli, con il link di un familiare. Un bambino può partecipare all'album di un familiare senza un account suo, con il link che questi gli manda: rispondere a una domanda, raccontare un ricordo. Il familiare lo invita con il consenso di uno dei genitori e resta responsabile di ciò che viene condiviso.
• I bambini nelle foto e nelle storie. Una nascita, le vacanze, un compleanno: negli album di famiglia i bambini sono ovunque. Ciò che li ritrae resta privato finché lei non decide altrimenti: lo vedono solo le persone con cui l'album o il libro è condiviso per nome. Pizan non lo usa per la pubblicità né per addestrare modelli di intelligenza artificiale. Prima di mostrare un bambino fuori dalla famiglia (un libro in vendita, una pubblicazione), chieda il consenso dei genitori, e il suo quando è abbastanza grande: la sua immagine è tutelata (art. 10 del Codice civile e art. 96 della legge sul diritto d'autore).
• Togliere e cancellare. Un genitore può chiederci in qualsiasi momento di togliere la foto o la storia del figlio, o di chiudere un account aperto da un minore di 15 anni: scriva a hello@pizan.app, lo facciamo subito. Chiunque può chiedere la cancellazione di ciò che è stato messo in rete su di lui quando era minorenne (art. 17 RGPD).

Cookie

Pizan utilizza cookie tecnici necessari: un cookie di sessione per mantenerla connessa, un cookie di lingua e uno di paese sulla pagina iniziale e, se arriva dal link di un amico che la invita, un cookie che lo conserva 30 giorni. Il browser conserva anche alcune preferenze di visualizzazione. I cookie tecnici non richiedono consenso (art. 122 del Codice privacy; Linee guida del Garante sui cookie del 10 giugno 2021). Pizan conta inoltre le visite da sé, senza cookie né identificativi: ogni pagina vista è contata per giorno, lingua e paese, senza conservare il suo indirizzo IP; la pagina di arrivo resta nel suo browser per la durata della visita, per sapere quali pagine portano iscrizioni.

Nessuno strumento pubblicitario, quindi non c'è alcun banner.

Sicurezza

Connessioni cifrate (HTTPS), password cifrate con hash, link di accesso firmati, foto mostrate solo alle persone autorizzate, copie di backup. Se una violazione dei dati presentasse un rischio elevato per lei, la avviseremmo (art. 34 RGPD).

Modifiche

Ogni versione di questa pagina è datata. In caso di modifiche rilevanti, la avvisiamo per e-mail.