Informativa sulla privacy

Il titolare del trattamento dei dati personali gestiti tramite Evidio è:

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, Francia SIREN: 941 272 577 P. IVA: FR12 941 272 577

Per richieste relative alla privacy, contattaci tramite il nostro modulo di contatto all'indirizzo evidio.io/contact.

L'estensione Evidio richiede le autorizzazioni seguenti. Ciascuna è accompagnata dallo scopo per cui serve, perché il nome di un'autorizzazione non dice da solo che cosa un programma ne faccia.

• Pannello laterale e menu contestuale: aprire il pannello Evidio accanto alla pagina in cui vi trovate e proporre «analizza questo negozio» con il tasto destro. • Archiviazione, inclusa quella illimitata: conservare le vostre preferenze e una copia di lavoro del vostro workspace sul dispositivo, così il pannello si apre subito e resta leggibile offline. • Schede: sapere di quale pagina parla il pannello e aprire un negozio o un risultato in una nuova scheda quando lo chiedete. • Scripting: leggere le informazioni pubblicamente visibili di una vetrina nel momento in cui viene eseguita un'analisi. Lo script è iniettato solo per la durata di quella lettura. • Documento fuori schermo: elaborare l'HTML raccolto durante un'analisi in un documento isolato, senza alterare la pagina che state leggendo. • Cookie: leggere un cookie tecnico che la libreria pubblicitaria di Meta deposita su di noi e che è necessario per interrogarla. Evidio non legge i cookie dei negozi che analizzate, né quelli di alcun altro sito. • Accesso con Google: effettuare il vostro accesso con Google, se scegliete questo metodo. • Allarmi: riprendere un lavoro in background pianificato, come completare una raccolta già avviata. • Regole di rete sui siti che visitate: rimuovere l'intestazione che impedisce a una pagina di recensioni Trustpilot di essere mostrata dentro Evidio. Si applica alle pagine di recensioni Trustpilot e a nient'altro. • Accesso ai siti che visitate: un'analisi riguarda la vetrina in cui vi trovate, ed Evidio non può conoscerne l'indirizzo in anticipo; per questo Chrome richiede l'autorizzazione nella sua forma più ampia.

Quest'ultima autorizzazione merita una spiegazione precisa. Su ogni pagina che aprite, uno script verifica localmente se la pagina è una vetrina Shopify, cercando i marcatori che un tema Shopify lascia nel documento. Su una pagina che non lo è, lo script si ferma lì. Su una vetrina, l'estensione annota sul vostro dispositivo la lingua, la valuta e i widget di recensioni che ha visto, perché un'analisi successiva non debba riaprire la pagina. Nulla di tutto ciò lascia il vostro dispositivo: ciò che raggiunge i nostri server è l'analisi che avviate voi, e nient'altro.

Evidio non richiede l'accesso alla vostra cronologia di navigazione, ai segnalibri, ai download o alle password. Il pulsante flottante mostrato sulle vetrine può essere disattivato nelle impostazioni dell'estensione.

Raccogliamo dati minimi, strettamente necessari al funzionamento del servizio:

Dati dell'account (tutti gli utenti): • Indirizzo email (per l'autenticazione) • Nome (per l'identificazione dell'account) • Password con hash (se usi l'autenticazione email/password) • ID dell'account Google (se usi Google OAuth: non accediamo ai tuoi dati Google oltre a nome ed email)

Dati di utilizzo: • Tipo di piano • Identificatore del dispositivo (un ID casuale generato dall'estensione, non collegato al tuo hardware) • Contatori di utilizzo mensile (numero di analisi ed estrazioni di contatti effettuate) • Un registro delle analisi che avvii: l'indirizzo richiesto, la sua provenienza, il momento e se è stato speso un credito (conservato dodici mesi)

Dati di pagamento: • Elaborati interamente da Stripe. Memorizziamo solo l'ID cliente Stripe. Mai i dati della tua carta.

Analytics anonimi: • Utilizziamo Umami, uno strumento di analytics rispettoso della privacy che non usa cookie e non traccia dati personali. Raccogliamo solo visualizzazioni di pagina e conteggi delle visite aggregati sul nostro sito web.

Dichiarazioni di recesso: • Nome completo e indirizzo email • Piano, data di acquisto e riferimento facoltativo dell’ordine o fattura • Riferimento della dichiarazione, data e ora di invio, stato della ricevuta e stato di elaborazione

Dati di ricerca (dashboard): • Le vetrine che analizzi e le informazioni pubbliche che ne vengono lette: catalogo, prezzi, applicazioni rilevate, segnali pubblicitari e stime di traffico • Le tue annotazioni: etichette, note, stati, preferiti, prodotti salvati e confronti

È importante capirlo:

• NON tracciamo la tua cronologia di navigazione o la tua attività web. • NON vendiamo, noleggiamo né condividiamo alcun dato personale con terze parti. • NON utilizziamo pixel di tracciamento, fingerprinting o tracciamento cross-site. • NON accediamo ai dati del tuo account Google oltre alle informazioni di base del profilo (nome, email) quando usi OAuth. • NON raccogliamo il contenuto delle pagine che visiti, ad eccezione dell'analisi dello store Shopify che avvii esplicitamente.

Utilizziamo i dati raccolti esclusivamente per:

• Autenticare il tuo account e validare il tuo piano • Far rispettare i limiti del piano (quota mensile di analisi, limiti di dispositivi) • Elaborare i pagamenti tramite Stripe • Inviare email transazionali (ricevute di pagamento, notifiche sull'account) • Migliorare il servizio sulla base di statistiche di utilizzo aggregate e anonimizzate

Non utilizziamo i tuoi dati per pubblicità, profilazione o qualsiasi finalità diversa dalla gestione del servizio Evidio. • Registrare e trattare le dichiarazioni di recesso dei consumatori • Inviare ricevute durevoli delle dichiarazioni • Mantenere un fondo comune di informazioni pubbliche sulle vetrine, affinché un negozio già analizzato da un account non debba essere raccolto di nuovo per il successivo. Quel fondo contiene fatti pubblici sui negozi. Non contiene le tue annotazioni, e i contributi non portano alcun identificativo di account

I dati sul server (account, contatori di utilizzo) sono conservati su server sicuri ospitati nell'Unione Europea.

I dati di ricerca (negozi analizzati, prodotti salvati, confronti, etichette e note) sono archiviati sugli stessi server, dentro il tuo spazio di lavoro, e sono leggibili solo dagli account a cui hai dato accesso. Le informazioni pubbliche sulle vetrine sono inoltre conservate in un fondo comune. Ogni osservazione vi porta un marcatore di contributore derivato dal tuo account tramite un procedimento a senso unico e un segreto che custodiamo. Serve solo a distinguere due contributori quando un'informazione deve essere corroborata, non viene comunicato a nessuno e soltanto noi potremmo risalire a te: è un dato pseudonimizzato, non anonimo.

Adottiamo misure tecniche adeguate per proteggere i tuoi dati, tra cui: • Connessioni cifrate (HTTPS/TLS) per tutte le comunicazioni tra l'estensione e i nostri server • Password con hash (mai memorizzate in chiaro) • Accesso al database limitato ai soli servizi applicativi • Nessun accesso diretto al database dall'estensione

L'estensione Chrome tiene una copia di lavoro sul tuo dispositivo perché il pannello resti utilizzabile offline. È una copia: il riferimento è la dashboard a cui il tuo account accede.

Dati dell'account: conservati finché esiste il tuo account. Eliminati su richiesta di cancellazione dell'account.

Dati di utilizzo: i contatori di utilizzo si azzerano ogni mese.

Registro delle analisi: ogni analisi che avvii viene registrata con l'indirizzo richiesto, la sua provenienza, il momento e se è stato speso un credito. È ciò che permette di rispondere a «perché mi è stato addebitato» e di misurare quanto il fondo comune ci risparmia. Viene conservato dodici mesi, poi eliminato automaticamente.

Dati di pagamento: conservati da Stripe secondo la sua politica di conservazione dei dati e le normative finanziarie applicabili.

Dati di ricerca: conservati finché il tuo account esiste, o finché non li elimini. Eliminare un negozio lo rimuove dal tuo spazio di lavoro su tutti i dispositivi. Le informazioni pubbliche sulle vetrine già versate al fondo comune non ne vengono rimosse, perché descrivono un negozio e non una persona. Il marcatore di contributore che le accompagnava viene invece staccato dal tuo account quando lo elimini: quelle osservazioni restano, senza voce.

Dichiarazioni di recesso: conservate solo per il tempo necessario a trattare la richiesta, adempiere agli obblighi legali e provarne la gestione, quindi eliminate o archiviate secondo la legge applicabile.

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR), hai i seguenti diritti:

• Diritto di accesso: richiedere una copia di tutti i dati personali che conserviamo su di te. • Diritto di rettifica: richiedere la correzione dei dati inesatti. • Diritto alla cancellazione: richiedere l'eliminazione dei tuoi dati personali. • Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico. • Diritto di opposizione: opporti al trattamento dei tuoi dati per finalità specifiche. • Diritto di limitazione: richiedere la limitazione del trattamento dei dati.

Per esercitare uno qualsiasi di questi diritti, contattaci tramite il nostro modulo di contatto all'indirizzo evidio.io/contact. Risponderemo entro 30 giorni.

Hai inoltre il diritto di presentare un reclamo alla CNIL (autorità francese per la protezione dei dati) su cnil.fr.

Il sito web di Evidio utilizza cookie minimi:

• Cookie di autenticazione: strettamente necessari per mantenere la tua sessione di accesso. Sono cookie di prima parte e sicuri. • Preferenza del tema: memorizzata nel tuo browser per ricordare la tua preferenza tra modalità chiara/scura. • Consenso ai cookie: memorizzato nel tuo browser per ricordare la tua scelta sul consenso.

Utilizziamo Umami per gli analytics, che non usa cookie ed è pienamente conforme al GDPR.

L'estensione Chrome di Evidio non utilizza cookie.

Utilizziamo i seguenti servizi di terze parti:

• Stripe (stripe.com): elaborazione dei pagamenti. Soggetto all'informativa sulla privacy di Stripe. • Google OAuth (google.com): autenticazione opzionale. Soggetta all'informativa sulla privacy di Google. Accediamo solo al tuo nome e alla tua email. • Umami (umami.is): analytics del sito web rispettoso della privacy. Nessun dato personale raccolto.

Non condividiamo i tuoi dati personali con altre terze parti.

L'uso da parte di Evidio delle informazioni ricevute dalle API di Google aderisce alla Chrome Web Store User Data Policy, inclusi i requisiti di Uso Limitato (Limited Use).

Nello specifico: • Utilizziamo i dati solo per l'unica finalità di fornire il servizio di intelligence competitiva Evidio. • Non trasferiamo i dati a terze parti se non nella misura necessaria a fornire il servizio (Stripe per i pagamenti). • Non utilizziamo i dati per pubblicità o per valutare l'affidabilità creditizia. • Non vendiamo i dati degli utenti a data broker o rivenditori di informazioni. • Tutte le trasmissioni di dati utilizzano connessioni cifrate (HTTPS).

Se installa l'app Evidio dallo Shopify App Store, richiede un'unica autorizzazione in sola lettura: read_products. Non può leggere i suoi ordini, i suoi clienti né altri dati del suo admin Shopify, e non può modificare nulla nel suo negozio.

Cosa apprende l'app: all'apertura, Shopify le consegna un token di sessione. Evidio lo scambia con un token temporaneo, legge il nome e il dominio pubblico del suo negozio e, finché il negozio non è ancora nel database di Evidio, il numero di prodotti e i loro prezzi, per mostrarli solo a lei. Il token viene poi scartato: non viene conservato alcun token di accesso Shopify né alcun dato di prodotto. Evidio conserva il suo dominio myshopify.com, il dominio pubblico e l'account Evidio (con il relativo indirizzo email) a cui ha collegato il negozio.

Ciò che l'app mostra proviene da dati pubblici, gli stessi che Evidio raccoglie per qualsiasi negozio.

Dati dei clienti: l'app non riceve né conserva dati sui tuoi clienti. Le richieste customers/data_request e customers/redact di Shopify non hanno quindi nulla da esportare o cancellare.

Disinstallazione: il negozio viene subito scollegato dal tuo spazio. Quando Shopify invia la richiesta shop/redact, 48 ore dopo, il record dell'installazione (domini e collegamento al tuo account) viene eliminato. Il tuo account Evidio resta attivo finché non lo elimini.

Evidio non è destinato all'uso da parte di persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che un minore ci abbia fornito dati personali, contattaci immediatamente.

Possiamo aggiornare la presente Informativa sulla privacy di tanto in tanto. Le modifiche saranno pubblicate su questa pagina con una data aggiornata. Per modifiche sostanziali, avviseremo gli utenti via email.

L'uso continuato del servizio dopo le modifiche costituisce accettazione dell'informativa aggiornata.

Per richieste relative alla privacy, contattaci tramite il nostro modulo di contatto all'indirizzo evidio.io/contact.

O2CODE (O2C) 55 rue Grignan, 13006 Marseille, Francia SIREN: 941 272 577