Privacy e note legali

Il presente sito è edito da:

• Società : VERNALYS SOLUTIONS, SAS (société par actions simplifiée), che opera con il nome commerciale «Vernelys».
• Capitale sociale : 10 000 €
• Sede legale : 2 rue Docteur Horand, 69009 Lyon, France
• Iscrizione : Registro del commercio e delle società di Lyon al numero 108 293 630 (SIRET della sede: 108 293 630 00019).
• Partita IVA intracomunitaria : FR 63 108293630
• Direttore della pubblicazione : Etienne PERNELLE
• Contatto : contact@vernelys.com
• Telefono : +33 7 87 37 85 59
• Condizioni generali di vendita : comunicate su richiesta a contact@vernelys.com e consegnate prima di qualsiasi contratto.

L'insieme dei contenuti del sito (testi, immagini, loghi, marchio «Vernelys», mockup dimostrativi, documentazione) è protetto dal diritto della proprietà intellettuale e resta di proprietà esclusiva di VERNALYS SOLUTIONS o dei suoi partner. Qualsiasi riproduzione, rappresentazione o riutilizzo, totale o parziale, senza autorizzazione scritta preventiva è vietato.

I tuoi dati sono trattati per le seguenti finalità:

• Richiesta di dimostrazione : gestire la tua richiesta, ricontattarti e preparare un eventuale rapporto contrattuale. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b).
• Richiesta di audit gratuito : analizzare i tuoi usi e i tuoi strumenti, poi restituirti le nostre constatazioni. Stessa base giuridica di cui sopra.
• Candidatura : esaminare la tua candidatura e condurre il processo di selezione. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b).
• Fornitura del servizio : attivazione e gestione della licenza, autenticazione, esecuzione delle funzionalità della piattaforma e dei componenti. Base giuridica: esecuzione del contratto (art. 6.1.b) e, per i contenuti dei tuoi fascicoli, le istruzioni della tua azienda (art. 28).
• Supporto e relazione con il cliente : rispondere alle tue richieste e assicurare il supporto tecnico. Base giuridica: esecuzione del contratto (art. 6.1.b) e legittimo interesse ad assicurare un supporto di qualità (art. 6.1.f).
• Misurazione del pubblico del sito : sapere quali pagine sono lette, da dove arrivano i visitatori e quali percorsi portano a una richiesta, al fine di migliorare il sito. Base giuridica: il tuo consenso (art. 6.1.a), raccolto dal banner e revocabile in qualsiasi momento. Senza consenso non ha luogo alcuna misurazione: il contatore non viene caricato.
• Sicurezza e buon funzionamento : log dell'hosting, limitazione degli invii, prevenzione degli abusi, rilevamento degli incidenti, miglioramento del servizio. Base giuridica: legittimo interesse ad assicurare la sicurezza e la disponibilità del servizio (art. 6.1.f).
• Obblighi di legge : rispetto dei nostri obblighi contabili, fiscali e di legge, e risposta alle richieste delle autorità. Base giuridica: obbligo legale (art. 6.1.c).

La casella da spuntare dei questionari non è una base giuridica in più: le tre richieste si fondano sulle misure precontrattuali che ci chiedi di adottare. La casella e la sua marca temporale attestano che l'informativa ti è stata fornita prima dell'invio. L'unico trattamento di questo sito che si fonda sul tuo consenso è la misurazione del pubblico, ed è l'unico che puoi ritirare con un clic.

I campi indicati come necessari nei questionari lo sono realmente: senza di essi non sapremmo a chi rispondere. Gli altri sono facoltativi. Non utilizziamo questi indirizzi per attività commerciali non sollecitate: su questo sito non figura alcuna casella di iscrizione a comunicazioni commerciali.

I tuoi dati non sono né venduti, né noleggiati, né ceduti a terzi per finalità pubblicitarie. Sono accessibili unicamente al personale autorizzato di VERNALYS SOLUTIONS, nonché ai responsabili del trattamento elencati di seguito, che agiscono solo su nostre istruzioni documentate e sono vincolati da un accordo conforme all'articolo 28 del GDPR:

• Vercel Inc. (Stati Uniti) : hosting del sito vetrina e distribuzione dei file di installazione. Tratta i log tecnici di connessione e, se l'hai accettata, la misurazione del pubblico del sito. È l'unico destinatario delle statistiche di navigazione: non sono trasmesse ad alcun circuito pubblicitario né ad altri strumenti di analisi.
• Brevo (Sendinblue SAS, Francia) : consegna nelle nostre caselle di posta delle richieste inviate dai questionari di dimostrazione, di audit e di candidatura, CV allegato compreso.
• OVHcloud, Google Cloud Platform e Microsoft Azure (Francia) : hosting e archiviazione dei dati della piattaforma e dei componenti Office. I tre fornitori sono configurati su regioni situate in Francia.
• Mistral AI (Francia) : riconoscimento del testo dei documenti (OCR), trascrizione delle registrazioni delle riunioni e trattamento delle tue richieste quando scegli questo modello nella chat.
• Google (Gemini), OpenAI (ChatGPT) e Anthropic (Claude) : trattamento delle richieste che rivolgi al fornitore selezionato nella chat, nonché dei documenti che vi alleghi. Sono interrogati su endpoint confinati in regioni europee.
• xAI (Grok, Stati Uniti) : stesso trattamento, quando scegli questo fornitore. In mancanza di una regione europea, la tua richiesta è allora trattata negli Stati Uniti: vedi Trasferimenti fuori dall'Unione europea. Il tuo amministratore può togliere questo fornitore dall'elenco proposto ai tuoi utenti.
• Linkup (Francia) : ricerca web. Quando attivi l'opzione nella chat, la tua richiesta è trasmessa a questo motore, che riporta le pagine pertinenti che il modello cita poi nella sua risposta. Riceve solo questa richiesta, mai i documenti del tuo spazio.
• Posta elettronica professionale : ricezione e gestione delle tue richieste inviate a sales@vernelys.com, recrutement@vernelys.com e contact@vernelys.com.

Nessuno di questi fornitori utilizza i tuoi contenuti per addestrare i propri modelli. Li interroghiamo tramite la loro interfaccia professionale, le cui condizioni escludono tale riutilizzo, e intervengono solo sui contenuti che sottoponi loro esplicitamente.

L'elenco nominativo e aggiornato dei nostri responsabili del trattamento, con l'attività affidata a ciascuno e il suo Paese di stabilimento, è comunicato su semplice richiesta a contact@vernelys.com. I dati possono inoltre essere trasmessi alle autorità amministrative o giudiziarie competenti quando la legge lo esige.

I tuoi dati sono conservati per il tempo strettamente necessario alle finalità per le quali sono trattati:

• Richieste di dimostrazione e di audit : tre anni a partire dal tuo ultimo contatto, conformemente alla raccomandazione della CNIL.
• Candidature : due anni a partire dall'ultimo scambio, salvo tua richiesta di cancellazione.
• Dati di account e di licenza : per tutta la durata del rapporto contrattuale, poi archiviazione in base intermedia per la durata delle prescrizioni applicabili: cinque anni in materia commerciale, dieci anni per i documenti contabili.
• Richieste di supporto : fino a tre anni dopo l'ultimo contatto.
• Contenuti depositati nella piattaforma : finché la tua azienda ve li conserva. Sono cancellati al termine del contratto, alle condizioni e nei termini da esso previsti.
• Contenuti sottoposti a un trattamento puntuale : estrazione di un PDF, richiesta a un modello, trascrizione di una registrazione: il tempo strettamente necessario al trattamento richiesto, senza conservazione ulteriore presso il fornitore.
• Log tecnici e di connessione : da qualche giorno a dodici mesi al massimo.
• Statistiche di misurazione del pubblico : la durata prevista dal nostro abbonamento di hosting, senza mai superare dodici mesi. Queste statistiche sono aggregate e non si riferiscono ad alcuna persona identificata.
• Cookie di consenso alla misurazione : sei mesi, conformemente alla raccomandazione della CNIL. Trascorso tale termine la domanda ti viene riproposta, che tu abbia accettato o rifiutato.
• Indirizzi IP di limitazione degli invii : qualche minuto, nella memoria del server, mai scritti su disco.
• Casella di accettazione dei questionari : è allegata al messaggio che ci consegna la tua richiesta e ne segue quindi la sorte: tre anni per una richiesta di dimostrazione o di audit, due anni per una candidatura.
• Consenso alla misurazione del pubblico : la durata del tuo consenso, poi tre anni dopo il suo ritiro, a titolo di prova.

Conformemente agli articoli da 15 a 22 del GDPR e alla legge francese «Informatique et Libertés», disponi sui tuoi dati personali dei seguenti diritti:

• Accesso : ottenere conferma che i tuoi dati sono trattati e riceverne copia.
• Rettifica : far correggere dati inesatti o incompleti.
• Cancellazione : chiedere la cancellazione dei tuoi dati, nei limiti dei nostri obblighi legali di conservazione.
• Limitazione e opposizione : far congelare un trattamento, oppure opporti ad esso, in particolare a qualsiasi trattamento fondato sul nostro legittimo interesse e, senza condizioni, alle attività di marketing diretto.
• Portabilità : ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Ritiro del consenso : in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima di tale ritiro. Per la misurazione del pubblico, il comando «Misurazione del pubblico» del piè di pagina, presente su tutte le pagine del sito, riapre la scelta e la sostituisce con un clic.
• Direttive post mortem : definire la sorte dei tuoi dati dopo il tuo decesso, come previsto dal diritto francese.

Per esercitare questi diritti, scrivici a contact@vernelys.com. Rispondiamo entro un mese dal ricevimento della tua richiesta, termine prorogabile di due mesi in caso di richiesta complessa. In caso di ragionevole dubbio può esserti chiesta una prova d'identità.

Se utilizzi Vernelys tramite il tuo datore di lavoro o un'azienda cliente, rivolgiti in primo luogo ad essa: è titolare del trattamento dei contenuti depositati nella piattaforma, e noi la assistiamo nel dare seguito alla tua richiesta.

Se ritieni, dopo averci contattato, che i tuoi diritti non siano rispettati, puoi presentare reclamo alla CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, oppure all'autorità di controllo dello Stato membro in cui risiedi o lavori, in Italia il Garante per la protezione dei dati personali (art. 77 del GDPR).

Non mettiamo in atto alcun processo decisionale automatizzato che produca effetti giuridici nei tuoi confronti o che incida in modo analogamente significativo sulla tua persona, ai sensi dell'articolo 22 del GDPR, né alcuna profilazione a fini pubblicitari.

Le funzionalità di intelligenza artificiale delle nostre soluzioni assistono l'utente nel suo lavoro: si basano su modelli probabilistici, restano sotto il suo controllo, e i loro risultati devono essere oggetto di una rilettura umana prima di essere utilizzati o condivisi.

VERNALYS SOLUTIONS mette in atto le misure tecniche e organizzative appropriate per proteggere i tuoi dati da qualsiasi accesso non autorizzato, perdita o alterazione:

• cifratura degli scambi in HTTPS/TLS, imposta da HSTS, e cifratura dei dati a riposo;
• politica di sicurezza dei contenuti (CSP) rigorosa e intestazioni di sicurezza rafforzate sull'insieme del sito;
• controllo e limitazione degli accessi secondo il principio del privilegio minimo, e registrazione degli accessi tecnici;
• separazione degli spazi per azienda e per fascicolo nella piattaforma;
• installer dei componenti Office firmati digitalmente, la cui autenticità si verifica prima dell'installazione;
• limitazione della frequenza di invio dei moduli e aggiornamento costante dei componenti software.

In caso di violazione di dati personali suscettibile di comportare un rischio per i tuoi diritti e le tue libertà, ne informiamo la CNIL entro 72 ore conformemente all'articolo 33 del GDPR e, quando il rischio è elevato, le persone interessate nel più breve tempo possibile (articolo 34). Quando agiamo come responsabili del trattamento, avvisiamo senza indugio l'azienda titolare del trattamento.

Se ritieni di aver individuato una vulnerabilità su questo sito o nelle nostre soluzioni, segnalacela in modo responsabile a contact@vernelys.com. Ne accusiamo ricezione e ti teniamo informato del suo trattamento.

La presente informativa può essere aggiornata per riflettere l'evoluzione del sito, delle nostre soluzioni o della normativa. La data dell'ultimo aggiornamento figura in cima a questa pagina; ti invitiamo a consultarla regolarmente. Una modifica sostanziale che riguardi i nostri clienti è loro segnalata alle condizioni previste dal contratto.

Per qualsiasi domanda relativa a questa informativa o ai tuoi dati personali, scrivici a contact@vernelys.com oppure passa dalla pagina Contatto.

Il nostro indirizzo postale è quello della sede: VERNALYS SOLUTIONS, 2 rue Docteur Horand, 69009 Lyon, France.

Questa informativa è pubblicata in francese, inglese e italiano. In caso di divergenza tra le versioni, prevale la versione francese.