Informativa sulla privacy

Chi è responsabile?

Il titolare del trattamento è Max Bryselbout, persona fisica, 82 avenue de Bretagne, 59000 Lille, Francia. Per qualsiasi domanda: max.bryselbout@gmail.com. I recapiti completi sono nelle note legali.

Cosa raccogliamo

Se organizzi un album (serve un account): il tuo indirizzo e-mail, il tuo nome, la tua password (memorizzata in forma di hash, mai in chiaro) e le tue sessioni di accesso.

Se partecipi a un album (nessun account): il nome che scrivi per firmare i tuoi caricamenti e commenti, e una chiave tecnica casuale posata sul tuo dispositivo (vedi i cookie qui sotto). Quella chiave permette una cosa sola: riconoscerti come autore dei tuoi caricamenti, perché tu possa cancellarli.

I contenuti dell'album: le foto e i video caricati, i loro metadati tecnici (nome del file, dimensioni, date) e il nome di chi li ha caricati; le reazioni emoji e i commenti, collegati al loro autore. Le miniature vengono generate automaticamente per la visualizzazione.

I messaggi del libro degli ospiti: il testo scritto e, se c'è, la registrazione vocale o video lasciata da un invitato, collegati al suo nome. Una registrazione contiene la voce, e un video il volto, di una persona identificabile: li trattiamo con la stessa cura delle foto, senza alcuna analisi automatica. Chi organizza sceglie chi può consultarli, solo lui o tutte le persone con accesso all'album, e può chiudere il libro degli ospiti in qualsiasi momento.

Se acquisti il piano Evento: le informazioni necessarie al pagamento e al suo monitoraggio (importo, data, stato, identificativo di transazione trasmesso dal nostro fornitore di pagamenti). Non raccogliamo né conserviamo mai i dati della tua carta: vengono inseriti direttamente presso il nostro fornitore (vedi « Il pagamento » qui sotto).

Registri tecnici: come qualsiasi servizio online, i nostri server registrano log (indirizzo IP, marca temporale delle richieste) necessari alla sicurezza e al buon funzionamento.

Se carichi una foto, un video, un commento o un messaggio nel libro degli ospiti: conserviamo, accanto al tuo contributo, l'indirizzo IP da cui è stato inviato e la sua data. Non è una scelta commerciale: la legge francese sulla fiducia nell'economia digitale impone a chi ospita un contenuto caricato da un terzo di conservare quanto serve a identificarne l'autore, per poter rispondere a un'autorità giudiziaria. Quell'indirizzo non viene mai mostrato: né agli altri invitati, né a chi organizza l'album. Viene cancellato automaticamente dopo 365 giorni, senza che il tuo contributo venga eliminato.

Misurazione del pubblico: misuriamo le visite del sito con OpenPanel, uno strumento open source configurato senza cookie e senza tracciamento tra siti: pagine viste, provenienza, tipo di dispositivo, sotto forma di statistiche. Nessun Google Analytics, nessun circuito pubblicitario, nessuna registrazione di sessione.

Perché, e su quale base giuridica?

• Fornire il servizio (creare l'album, ricevere e restituire i contenuti, firmare i caricamenti, permettere reazioni e commenti): esecuzione del contratto per chi organizza, legittimo interesse per la partecipazione degli invitati.
• Mettere in sicurezza la piattaforma (registri, prevenzione degli abusi): legittimo interesse.
• Sapere che cosa fa conoscere Medley (il canale da cui sei arrivato, conservato accanto all'account che crei): legittimo interesse. Questo dato serve soltanto alle nostre statistiche interne, non viene trasmesso a nessuno e non serve né alla pubblicità né alla profilazione.
• Invitarti a lasciare una recensione dopo il tuo evento (l'e-mail di fine evento inviata a chi organizza e, se le abbiamo attivate, l'invito Trustpilot che la segue): legittimo interesse. Puoi opporti in qualsiasi momento, rispondendo a quell'e-mail o con il link di disiscrizione dell'invito.
• Poter identificare l'autore di un contenuto caricato (l'indirizzo IP conservato accanto a una foto, un video, un commento o un messaggio del libro degli ospiti): obbligo di legge, quello che l'articolo 6 della legge francese sulla fiducia nell'economia digitale impone a chi ospita. Quel dato non ha altro uso: viene comunicato solo a un'autorità giudiziaria che lo richieda, mai a chi organizza, mai agli altri invitati, e non serve né alla moderazione né alla misurazione del pubblico.
• Gestire il tuo acquisto del piano Evento(pagamento, monitoraggio, prova): esecuzione del contratto, e rispetto dei nostri obblighi di legge contabili e fiscali per la conservazione dei giustificativi.

Nient'altro. I tuoi dati non servono né alla pubblicità, né alla profilazione, né ad addestrare modelli, e non vengono mai venduti.

I cookie

Medley installa soltanto cookie strettamente necessari al funzionamento del servizio, esenti dal consenso: per questo non c'è alcun banner dei cookie.

• mdl_guest (12 mesi): chiave tecnica casuale dell'invitato, che ti permette di cancellare i tuoi caricamenti e le tue reazioni.
• mdl_name (12 mesi): il nome che hai scritto, per non richiedertelo di nuovo.
• mdl_lang (12 mesi): la lingua che hai scelto, per servirti il sito in quella lingua.
• mdl_attr (90 giorni): da quale porta sei arrivato (un motore di ricerca, un social, la risposta di un'IA, il link di una campagna), per sapere che cosa fa conoscere Medley. Non contiene alcun identificativo, non ti segue su nessun altro sito, non viene trasmesso a nessuno e viene letto una sola volta: se crei un account.
• Cookie di sessione: autenticazione di chi organizza quando ha effettuato l'accesso.

Non viene installato alcun cookie pubblicitario, e nessuno ti segue da un sito all'altro: mdl_attr dice soltanto da quale porta sei entrato in questo. Anche la misurazione del pubblico (OpenPanel, descritta sopra) funziona senza cookie.

Chi vede i tuoi contenuti?

A un album Medley accede chiunque disponga del suo link o del suo codice QR: è il principio del servizio (gli invitati entrano senza account). Chiunque abbia quel link può vedere e scaricare le foto e i video dell'album, comprese le tue. Gli album non sono pubblici, non sono indicizzati dai motori di ricerca e non compaiono in alcun elenco: vi accede solo chi riceve il link. Condividi il link soltanto con le persone coinvolte nell'evento.

Fuori da questa cerchia: i nostri responsabili tecnici (hosting, misurazione del pubblico, pagamento, invio delle e-mail) trattano i dati per nostro conto, dentro l'Unione europea. Un solo caso esce da questo quadro, ed è annunciato nell'e-mail stessa che lo porta: se abbiamo attivato gli inviti a recensire, il nome, l'indirizzo e-mail di chi organizza e il titolo dell'album vengono trasmessi a Trustpilot (Trustpilot A/S, Copenaghen, Danimarca) con l'e-mail di fine evento, al solo scopo di invitarlo a lasciare una recensione. Questa trasmissione non riguarda mai gli invitati, e l'invito si rifiuta con un clic.

Dove sono i tuoi dati?

I dati e i contenuti sono ospitati da OVH (OVH SAS, Roubaix, Francia), fornitore francese che agisce come responsabile del trattamento, in data center situati nell'Unione europea, senza trasferimenti verso paesi terzi. È un impegno fondativo di Medley, non un'opzione.

Il pagamento

Il piano Evento si paga tramite Mollie (Mollie B.V., Amsterdam, Paesi Bassi), fornitore di pagamenti europeo autorizzato, che tratta la transazione per nostro conto. I dati della tua carta vengono inseriti e trattati direttamente da Mollie, all'interno dell'Unione europea: non transitano mai dai nostri server e non li conserviamo. Da parte nostra conserviamo solo la traccia della transazione (importo, stato, identificativo Mollie) e, su quella traccia, ciò che un documento contabile deve portare: il tuo nome, il tuo indirizzo e-mail e il titolo dell'album, congelati al momento dell'acquisto. È ciò che consente il monitoraggio del tuo acquisto e il rispetto dei nostri obblighi contabili.

Per quanto tempo?

• Contenuti, reazioni e commenti: conservati per la durata di conservazione dell'album (durante la fase di prova, almeno fino al 31 dicembre 2026; vedi la sezione 10 delle condizioni generali), e in ogni caso fino alla loro eliminazione da parte del loro autore o di chi organizza, o all'eliminazione dell'album. Non eliminiamo mai un album al termine della sua conservazione senza averne prima informato chi lo organizza.
• I file originali: Gli originali delle tue foto e dei tuoi video vengono conservati insieme all'album: durante la fase di prova nulla viene ridotto a qualità web. Seguono quindi la durata dell'album, qui sopra.
• L'indirizzo IP collegato a un contributo di invitato: 365 giorni, la durata assegnata ai dati di identificazione che chi ospita deve conservare. Trascorso quel termine viene cancellato, e il contributo resta.
• I dati di pagamento: 10 anni, la durata assegnata ai documenti contabili. Un pagamento confermato sopravvive quindi all'eliminazione del suo album e del suo account: è un obbligo che pesa su di noi, e davanti al quale il diritto alla cancellazione cede. Al termine, il nome, l'indirizzo e il titolo dell'album vengono cancellati; restano un importo e una data, che non designano più nessuno.
• L'account di chi organizza: fino alla sua eliminazione, che puoi effettuare tu stesso dalla tua pagina account, o su richiesta. Un pagamento confermato, invece, resta: vedi la riga qui sopra.
• I cookie dell'invitato: 12 mesi.
• Il canale di arrivo: il cookie 90 giorni, e la riga conservata accanto a un account segue la vita di quell'account.
• I registri tecnici: durata limitata, a fini di sicurezza.

I tuoi diritti

Hai i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui tuoi dati. Due riserve, ed entrambe vengono dalla legge e non da noi. La prima: finché ospitiamo un contenuto che hai caricato, l'indirizzo IP conservato accanto a esso non può essere oggetto né di opposizione né di una cancellazione isolata, perché è un obbligo che pesa su chi ospita. Elimina il contenuto e se ne va con lui; altrimenti si cancella da solo dopo un anno. La seconda: un pagamento confermato è un documento contabile, che dobbiamo conservare 10 anni anche se elimini il tuo account. Tutto il resto se ne va. Due vie:

• Direttamente nell'album: dal dispositivo con cui hai caricato, puoi cancellare da te le tue foto, i tuoi video, le tue reazioni, i tuoi commenti e i tuoi messaggi del libro degli ospiti. Chi organizza può rimuovere qualsiasi contenuto dal proprio album.
• Dalla tua pagina account (chi organizza): nel tuo account puoi in qualsiasi momento modificare i tuoi dati, esportare l'insieme dei tuoi dati in un file (portabilità) ed eliminare definitivamente il tuo account con tutti i tuoi album e contenuti (diritto alla cancellazione, applicato immediatamente).
• Via e-mail: max.bryselbout@gmail.com, indicando l'album interessato. Rispondiamo il prima possibile, e al più tardi entro un mese.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare reclamo alla tua autorità nazionale di protezione dei dati (in Italia il Garante per la protezione dei dati personali). Quella competente per il titolare, stabilito in Francia, è la CNIL (Commission nationale de l'informatique et des libertés), cnil.fr.

Il diritto all'immagine delle persone fotografate

Le foto di un evento mostrano spesso persone diverse dal loro autore. Caricando un contenuto, ti assicuri di non ledere i diritti delle persone che vi compaiono. Se una tua foto è stata caricata in un album e ne desideri la rimozione, rivolgiti a chi organizza l'evento o scrivici: verrà rimossa.