Informativa sulla privacy

Quali dati tratta ReplyTop, perché, per quanto tempo, con quali fornitori e come esercitare i tuoi diritti.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Axel Leparmentier, imprenditore individuale (entrepreneur individuel, EI), con il nome commerciale ReplyTop — 15 allée de l'île, 92140 Clamart, Francia, support@replytop.com.

ReplyTop non ha designato un responsabile della protezione dei dati: per qualsiasi domanda, scrivi a support@replytop.com con oggetto «Dati personali». ReplyTop agisce in due vesti:

  • titolare del trattamento per i dati dei suoi clienti e dei loro team (account, fatturazione, assistenza), dei visitatori del sito e delle imprese che contatta a fini commerciali;
  • responsabile del trattamento per i dati contenuti nelle recensioni e nelle risposte degli esercizi dei suoi clienti: li tratta per conto di ciascun cliente, che ne è titolare (articolo 8).

2. Dati, finalità e durate

Per ogni uso: i dati interessati, ciò che lo consente (la base giuridica) e la durata di conservazione.

  • Il tuo account e il Servizio — nome, cognome, e-mail, lingua, password cifrata o identificativo Google, impostazioni, team. Base: l'esecuzione del contratto. Durata: quella dell'account.
  • Fatturazione — nome e indirizzo di fatturazione, pagamenti e fatture; i dati della carta restano presso Stripe. Base: il contratto e i nostri obblighi contabili. Durata: dieci anni per i documenti contabili.
  • Accesso alle piattaforme — autorizzazioni Google, indirizzi delle tue pagine di recensioni. Base: il contratto. Durata: fino allo scollegamento della scheda o alla chiusura dell'account.
  • Assistenza ed e-mail di servizio — i tuoi messaggi, le nostre risposte, le e-mail legate all'account (conferma, aiuto alla configurazione, avvisi, fatture). Base: il contratto e il nostro legittimo interesse ad accompagnarti. Durata: tre anni dall'ultimo scambio.
  • Sicurezza — log di connessione e indirizzi IP. Base: il nostro legittimo interesse e i nostri obblighi di sicurezza. Durata: un anno al massimo.
  • Misurazione dell'audience e degli annunci — pagine visitate, dispositivo, provenienza, e se una visita arrivata da un annuncio Google ha portato a una registrazione o a un abbonamento, tramite Google Analytics e Google Ads, solo con il tuo consenso. Base: il tuo consenso, che puoi revocare in qualsiasi momento. Durata: tredici mesi al massimo per i cookie.
  • Prospezione commerciale — nome, indirizzo, sito e indirizzo e-mail generico di esercizi, con le loro recensioni e risposte pubbliche, tratti da fonti pubbliche (schede Google, siti). Base: il nostro legittimo interesse a presentare il Servizio ai professionisti. Durata: tre anni dall'ultimo contatto. Puoi opporti in qualsiasi momento rispondendo «STOP» o scrivendo a support@replytop.com.
  • Strumenti gratuiti — il testo di una recensione incollato nel generatore di risposte viene inviato al modello di IA e non viene conservato; il tuo indirizzo IP serve per un'ora a limitare il numero di risposte. Il generatore di codici QR funziona interamente nel tuo browser.

3. Le recensioni e le risposte dei tuoi esercizi

Per fornire il Servizio, ReplyTop raccoglie le recensioni pubblicate sulle tue schede — nome o pseudonimo dell'autore, voto, testo, data —, scrive le tue risposte e le pubblica. Queste recensioni sono pubbliche sulle piattaforme; ReplyTop le tratta per tuo conto, secondo le tue istruzioni (articolo 8).

Per scrivere una risposta, ReplyTop invia al modello di IA la recensione, il nome visualizzato del suo autore, le tue istruzioni e, se la attivi, alcune risposte che hai scritto tu. Né ReplyTop né il suo fornitore usano questi dati per addestrare modelli di IA; il fornitore può conservarli al massimo trenta giorni per individuare gli abusi.

L'uso da parte di ReplyTop delle informazioni ricevute dalle API di Google rispetta le Norme sui dati utente dei servizi API di Google (Google API Services User Data Policy), compresi i requisiti di utilizzo limitato.

4. Destinatari e responsabili del trattamento

I tuoi dati non vengono né venduti né affittati. Vi accedono solo l'editore e questi fornitori, ciascuno per il proprio compito:

  • Supabase Pte. Ltd. (Singapore) — database e autenticazione; dati ospitati in Irlanda;
  • Netlify, Inc. (Stati Uniti) — hosting del sito e dell'applicazione;
  • OpenAI Ireland Ltd (Irlanda) — il modello di IA che scrive le risposte; possibili trattamenti negli Stati Uniti;
  • Stripe Payments Europe, Ltd (Irlanda) — pagamento e fatture;
  • Google Ireland Limited (Irlanda) — accesso con Google, accesso alle tue schede e, con il tuo consenso, misurazione dell'audience e degli annunci;
  • Infomaniak Network SA (Svizzera) — invio delle e-mail.

La raccolta delle recensioni delle piattaforme diverse da Google passa da un server gestito dall'editore, in Francia. I dati possono inoltre essere comunicati a un'autorità che li richieda nell'ambito di un quadro giuridico.

5. Trasferimenti al di fuori dell'Unione europea

Alcuni fornitori trattano dati al di fuori dell'Unione europea, in particolare negli Stati Uniti. Questi trasferimenti si basano su una decisione di adeguatezza della Commissione europea (Svizzera; imprese statunitensi certificate nel quadro UE-USA per la protezione dei dati personali) o sulle clausole contrattuali tipo della Commissione. Una copia di queste garanzie è disponibile su richiesta a support@replytop.com.

6. Sicurezza

Connessioni cifrate (HTTPS), dati cifrati a riposo, account separati da regole di accesso nel database, autorizzazioni delle piattaforme conservate lato server, accesso di amministrazione riservato all'editore.

In caso di violazione dei dati che presenti un rischio, ReplyTop avvisa la CNIL (l'autorità francese per la protezione dei dati) entro settantadue ore e, per i dati che tratta per tuo conto, te ne informa alle condizioni dell'articolo 8.

7. Eliminazione dell'account

L'eliminazione dell'account si richiede dalle impostazioni. Avviene dopo un preavviso di quattordici (14) giorni, durante il quale la richiesta può essere annullata. L'account e i suoi dati vengono quindi eliminati, le autorizzazioni delle piattaforme revocate e l'abbonamento disdetto. Resta soltanto, per trenta (30) giorni al massimo, un identificativo tecnico dell'esercizio, che impedisce a una stessa attività di esaurire il piano gratuito con account successivi.

I dati dell'account e dei suoi esercizi vengono cancellati dai sistemi di produzione entro trenta (30) giorni, poi dai backup man mano che vengono rinnovati.

Le fatture e i documenti contabili sono conservati dieci (10) anni, come impone la legge.

8. Accordo sul trattamento dei dati

Per i dati che ReplyTop tratta per conto dei suoi clienti, questo articolo costituisce il contratto di trattamento previsto dall'articolo 28 del GDPR. Fa parte delle condizioni generali di utilizzo.

  • Oggetto e durata — raccogliere le recensioni degli esercizi del cliente, scrivere e pubblicare le sue risposte, produrre le sue statistiche, per la durata del suo account.
  • Dati e interessati — autori delle recensioni (nome o pseudonimo, voto, testo, data) e qualsiasi dato contenuto in una recensione o in una risposta; membri del team del cliente.
  • Istruzioni — ReplyTop tratta questi dati solo su istruzione del cliente, data tramite le sue impostazioni e il suo uso del Servizio, anche per diagnosticare e correggere un'anomalia da lui segnalata. Lo avverte se un'istruzione gli sembra contraria al GDPR.
  • Riservatezza e sicurezza — vi accedono solo persone autorizzate e tenute alla riservatezza; si applicano le misure dell'articolo 6.
  • Sub-responsabili — il cliente autorizza quelli dell'articolo 4, vincolati da obblighi equivalenti. ReplyTop annuncia ogni aggiunta o sostituzione in questa pagina e via e-mail con trenta (30) giorni di anticipo; il cliente può opporsi disdicendo senza costi.
  • Assistenza — ReplyTop aiuta il cliente a rispondere alle richieste di esercizio dei diritti, a garantire la sicurezza dei dati e, se del caso, a svolgere una valutazione d'impatto. Gli notifica ogni violazione di questi dati senza ingiustificato ritardo e al più tardi quarantotto (48) ore dopo esserne venuto a conoscenza.
  • Fine del contratto — alla chiusura dell'account, ReplyTop cancella questi dati entro i termini dell'articolo 7; il cliente può chiederne una copia prima.
  • Controllo — ReplyTop fornisce al cliente le informazioni necessarie a dimostrare il rispetto di questi obblighi e risponde alle sue domande scritte; un audit in loco, a spese del cliente, si organizza con un preavviso di trenta (30) giorni.

9. I tuoi diritti

Sui tuoi dati disponi dei seguenti diritti:

  • accesso e rettifica — sapere quali dati vengono trattati, riceverne una copia, correggerli;
  • cancellazione e limitazione — far cancellare i tuoi dati, o bloccarne l'uso, nei casi previsti dal GDPR;
  • opposizione — opporti a un trattamento basato sul nostro legittimo interesse, e alla prospezione commerciale in qualsiasi momento, senza motivo;
  • portabilità — ricevere i dati che ci hai fornito in un formato di uso comune;
  • revoca del consenso — per la misurazione dell'audience e degli annunci, in qualsiasi momento, dal link «Gestisci i cookie» in fondo alla pagina;
  • disposizioni post mortem — stabilire che cosa accade ai tuoi dati dopo la tua morte.

Per esercitarli, scrivi a support@replytop.com o usa il nostro modulo di contatto; ReplyTop risponde entro un mese. Una richiesta relativa a una recensione pubblicata sull'esercizio di un cliente viene trasmessa a quel cliente, titolare di quel trattamento; puoi anche chiedere la rimozione di una recensione alla piattaforma che la pubblica.

Puoi presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati (cnil.fr), o all'autorità di controllo del tuo paese.

10. Cookie

Il sito utilizza due tipi di cookie:

  • Cookie necessari — accesso, sicurezza, lingua e memorizzazione della tua scelta sui cookie. Sono esenti da consenso; bloccarli impedisce di accedere.
  • Cookie di misurazione dell'audience e degli annunci (Google Analytics, Google Ads) — installati solo se li accetti, per tredici mesi al massimo.
  • La tua scelta — puoi cambiarla in qualsiasi momento dal link «Gestisci i cookie» in fondo alla pagina; rifiutarli non cambia nulla nell'uso del sito.

Nessun cookie serve a mostrarti pubblicità, né su questo sito né altrove.

11. Aggiornamento di questa informativa

Questa informativa può cambiare: la data in cima alla pagina indica la versione in vigore. Ogni modifica importante viene comunicata ai clienti via e-mail.