Informativa sulla privacy — CrawlReady

Ultimo aggiornamento: 20 giugno 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

NBM CONSEIL

Società per azioni semplificata unipersonale (SASU)

Sede legale: 1 Allée d'Artois, 92390 Villeneuve-la-Garenne, Francia

Iscritta al Registro delle Imprese di Nanterre con n° 903 552 578 00010

N° IVA: FR21903552578

Contatto unico (incluse le richieste relative ai diritti GDPR): contact@crawlready.eu

2. Dati raccolti

Raccogliamo e trattiamo esclusivamente i dati strettamente necessari alla fornitura del servizio:

Account: indirizzo e-mail, password hashata (bcrypt) e nome visualizzato (facoltativo), per l'autenticazione e la gestione dell'account.

Audit: URL inviate, URL scansionate, contenuti estratti (metadati, titoli, schema), punteggi e avvisi, per l'esecuzione del servizio di audit.

Contesto: città, settore, tipo di sito e URL Google Business (facoltativo), per la personalizzazione delle raccomandazioni locali.

Pagamento: metadati della transazione (importo, data, stato, tipo di credito) tramite Stripe, per la gestione dei crediti e la contabilità. Nessun numero di carta viene conservato da parte nostra.

Dati tecnici: indirizzo IP (anonimizzato dopo 90 giorni), user-agent e log di accesso, per la sicurezza, la prevenzione degli abusi e il debugging.

Dati che NON raccogliamo: nome, cognome, indirizzo postale, numero di telefono, data di nascita, dati di geolocalizzazione precisa, cookie pubblicitari, tracking di terze parti.

3. Finalità e basi giuridiche

Ogni trattamento si basa su una base giuridica ai sensi del GDPR:

Fornitura del servizio di audit: esecuzione del contratto (art. 6.1.b GDPR).

Gestione dei crediti e degli abbonamenti: esecuzione del contratto.

Invio dei report via e-mail: esecuzione del contratto.

Notifiche di sicurezza e relative all'account: interesse legittimo (art. 6.1.f GDPR).

Conservazione delle fatture: obbligo legale (art. 6.1.c GDPR).

Prevenzione degli abusi e sicurezza: interesse legittimo.

Nessuna comunicazione commerciale viene effettuata senza previo consenso esplicito.

4. Responsabili del trattamento e trasferimenti

Ci avvaliamo di responsabili del trattamento selezionati con cura:

Replit, Inc. (Stati Uniti): hosting applicativo e database. Garanzie: clausole contrattuali standard (SCC) della Commissione europea.

Stripe, Inc. (Stati Uniti / Irlanda): elaborazione dei pagamenti. Garanzie: certificazione PCI-DSS; i dati bancari vengono raccolti direttamente da Stripe.

Resend, Inc. (Stati Uniti): invio di e-mail transazionali. Garanzie: clausole contrattuali standard (SCC).

Anthropic PBC (Stati Uniti): arricchimento dei report di audit tramite intelligenza artificiale (Claude). Garanzie: clausole contrattuali standard (SCC); i dati vengono trasmessi senza identificatori personali diretti.

I trasferimenti al di fuori dell'Unione europea avvengono sulla base delle clausole contrattuali standard della Commissione europea (Decisione 2021/914).

5. Durata della conservazione

Dati dell'account: durata di vita dell'account + 30 giorni.

Report di audit: 24 mesi dalla data di generazione, poi eliminazione automatica.

Dati di fatturazione: 10 anni (obbligo legale contabile).

Log tecnici e indirizzi IP: 90 giorni.

Cookie di sessione: 7 giorni di inattività o alla disconnessione.

6. I vostri diritti (RGPD)

Conformemente al Regolamento (UE) 2016/679 e alla normativa sulla protezione dei dati personali, disponete dei seguenti diritti:

Diritto di accesso (art. 15): ottenere una copia dei propri dati.

Diritto di rettifica (art. 16): correggere dati inesatti.

Diritto alla cancellazione (art. 17): richiedere la soppressione dei dati, fermo restando gli obblighi legali di conservazione.

Diritto alla portabilità (art. 20): ricevere i propri dati in un formato strutturato.

Diritto di opposizione (art. 21): opporsi ai trattamenti basati sul legittimo interesse.

Diritto alla limitazione (art. 18): sospendere temporaneamente il trattamento.

Per esercitare i vostri diritti: contact@crawlready.eu (risposta entro 30 giorni al massimo).

In caso di disaccordo persistente, potete rivolgervi all'autorità di controllo competente (www.cnil.fr).

7. Cookie e tracciatori

CrawlReady utilizza esclusivamente cookie strettamente necessari al funzionamento del servizio:

Cookie session_id (HTTP-only, Secure, SameSite=Strict): mantenimento dell'autenticazione, conservato per 7 giorni o fino al termine della sessione.

Non vengono utilizzati cookie pubblicitari, di tracking di terze parti, di analisi dell'audience (Google Analytics, Meta Pixel, ecc.) né di personalizzazione marketing.

Non è richiesto alcun consenso per i cookie strettamente necessari (in conformità alle linee guida della CNIL e all'articolo 5.3 della direttiva ePrivacy).

8. Sicurezza

Misure tecniche e organizzative adottate:

Cifratura HTTPS/TLS in transito.

Password con hash (bcrypt).

Cookie HTTP-only, Secure, SameSite=Strict.

Controllo degli accessi basato sui ruoli (RBAC).

Registrazione degli accessi.

Accesso alla produzione limitato al rappresentante legale.

9. Dati relativi ai minori

Il servizio non è destinato a persone di età inferiore ai 16 anni. Se ritieni che conserviamo dati relativi a un minore, contattaci immediatamente.

10. Modifiche alla politica

Questa politica può essere aggiornata per riflettere le evoluzioni normative o del servizio. In caso di modifica sostanziale, sarai informato via e-mail o tramite notifica nell'interfaccia.

11. Contatto

Per qualsiasi domanda relativa alla protezione dei tuoi dati:

contact@crawlready.eu