Informativa sulla privacy

Il titolare del trattamento dei dati personali è:

• EI Meidy BAFFOU
• 75 chemin des monts du Jura, 74500 Champanges, Francia
• SIRET: 804 732 683 00045
• Contatto: contact@makeitglobal-agency.com

Non è stato designato alcun responsabile della protezione dei dati (DPO), poiché il trattamento non raggiunge le soglie regolamentari di cui all'articolo 37 del GDPR (Regolamento UE 2016/679).

a) Dati raccolti durante il questionario di personalizzazione (wizard — fasi da 1 a 6)

Nel corso delle prime sei fasi del questionario di personalizzazione, prima dell'inserimento dell'indirizzo e-mail, raccogliamo le seguenti informazioni nell'ambito delle misure precontrattuali (art. 6.1.b del GDPR):

• Nomi della coppia
• Data prevista del matrimonio
• Luogo della cerimonia o del ricevimento (città, provincia o indirizzo, con coordinate geografiche se viene utilizzato il completamento automatico)
• Numero stimato di invitati
• Budget massimo stimato
• Tipo di matrimonio (simbolico, civile, religioso, ecc.)
• Confessione religiosa o filosofica (facoltativa — trattamento fondato sul consenso esplicito dell'Utente, art. 9.2.a del GDPR; l'Utente può non compilare questo campo senza alcuna conseguenza sul servizio)

A fini di sicurezza e prevenzione degli invii automatizzati, registriamo inoltre l'indirizzo IP, il tipo di browser (user-agent) e i parametri UTM associati alla sessione. Questi dati sono trattati sulla base del nostro legittimo interesse (art. 6.1.f del GDPR) e non sono utilizzati a fini pubblicitari.

Se il questionario non viene completato fino alla fase e-mail, questi dati provvisori vengono cancellati automaticamente dopo 30 giorni.

b) Creazione dell'account in modalità di prova — fase 7 (inserimento dell'e-mail)

Alla fase 7 del questionario, l'Utente inserisce il proprio indirizzo e-mail. Non appena convalidata questa fase, creiamo immediatamente:

• Un account utente (voce nel database di autenticazione Supabase, senza password — accesso tramite magic link)
• Uno spazio di pianificazione precompilato (evento con i dati inseriti nelle fasi precedenti: nomi, data, luogo, budget, tipo di matrimonio; 49 attività predefinite, 18 voci di budget, 21 fasi del programma, 2 invitati che rappresentano la coppia)

Un link di accesso (magic link evergreen) viene inviato immediatamente all'indirizzo inserito, consentendo di accedere allo spazio di pianificazione in modalità di prova (funzionalità disponibili con limiti quantitativi; disposizione dei tavoli, galleria fotografica, materiali stampabili e pubblicazione del mini-sito pubblico sono riservati agli account che hanno finalizzato il pagamento).

Questo trattamento è fondato sulle misure precontrattuali e sull'esecuzione del contratto (art. 6.1.b del GDPR): la creazione dell'account e l'invio del link di accesso sono necessari per fornire all'Utente l'accesso al servizio che richiede.

Se l'Utente ha utilizzato un indirizzo e-mail di accesso diverso da quello fornito a Stripe al momento del pagamento (e-mail di fatturazione), questi due indirizzi possono coesistere nei nostri sistemi. L'e-mail di fatturazione è trattata da Stripe per la conferma del pagamento; l'e-mail di accesso è l'identificativo dell'Utente su MyWedding Planner. Entrambi gli indirizzi sono conservati secondo i periodi descritti al § 6.

c) Dati dell'account (l'Utente, organizzatore)

• Indirizzo e-mail (identificativo di accesso, utilizzato per il magic link)
• Nomi della coppia, data del matrimonio, luogo (indirizzo + coordinate geografiche)
• Preferenze inserite durante il questionario (budget, numero di invitati, tipi di matrimonio)
• Identificativi tecnici (ID Supabase, ID di sessione Stripe in caso di pagamento)
• Stato dell'account: modalità di prova (trial) o account a pagamento (paid)
• Data del primo accesso dopo il pagamento (ove applicabile), utilizzata per la fatturazione

d) Dati inseriti sui propri invitati

Quando l'Utente aggiunge invitati al proprio evento, ci trasmette potenzialmente nome, cognome, e-mail, telefono, allergie, scelte di sotto-eventi e accompagnatore. L'Utente è titolare del trattamento di questi dati nei confronti dei propri invitati, e noi agiamo in qualità di responsabile del trattamento per suo conto. L'Utente deve assicurarsi di disporre di una base giuridica (ad esempio il consenso, o l'esecuzione dell'invito) per raccoglierli e trasmetterceli.

e) Dati inseriti dagli invitati tramite il mini-sito

• Risposte RSVP (presenza, restrizioni alimentari, messaggio)
• Foto e nome facoltativo dell'autore quando la galleria collaborativa è aperta

f) Dati tecnici (automatici)

• Indirizzo IP (anonimizzato, per i log del server)
• Tipo di browser e sistema operativo
• Contatore anonimo delle visualizzazioni del mini-sito (senza identificazione individuale)

g) Dati di pagamento

I pagamenti (pagamento unico per evento, alla tariffa in vigore indicata nelle CGV) sono interamente gestiti da Stripe Payments Europe Limited (Irlanda). Non conserviamo alcun numero di carta di credito.

Tramite il webhook di conferma del pagamento, riceviamo e conserviamo:

• L'identificativo di sessione Stripe e l'identificativo di pagamento (riconciliazione contabile)
• L'indirizzo e-mail di fatturazione fornito a Stripe al momento del pagamento
• L'indirizzo postale di fatturazione, quando Stripe ne richiede l'inserimento in conformità alla normativa fiscale applicabile

Questi dati sono conservati per dieci (10) anni conformemente agli obblighi contabili applicabili all'Editore (art. L.123-22 del Codice di commercio francese). Sono utilizzati unicamente a fini di fatturazione e riconciliazione contabile.

h) Comptes professionnels (wedding planners) et dossiers qu'ils gèrent

Certains comptes sont créés par des professionnels de l'organisation de mariages (wedding planners) qui souscrivent à notre offre professionnelle MyWedding Pro(offre non commercialisée en Italie à ce jour). Pour ces comptes, nous collectons : le nom de l'agence ou du professionnel, une adresse e-mail professionnelle, et le numéro SIRET lorsqu'il est renseigné (donnée d'entreprise, non personnelle). Ces données de compte professionnel sont traitées par nous en qualité de responsable de traitement, dans les mêmes conditions que les autres données de compte décrites au § 2.c.

Un wedding planner peut créer, pour le compte de ses propres clients, des dossiers de mariage contenant les données visées aux § 2.d et 2.e ci-dessus. Pour ces données-là, le wedding planner est responsable de traitement vis-à-vis de ses propres clients (le couple et ses invités), et nous agissons en qualité de sous-traitantpour son compte, au sens de l'article 28 du RGPD. Les modalités de cette relation de sous-traitance sont fixées par l'accord de traitement des données annexé aux conditions générales de vente de MyWedding Pro. Le couple et ses invités conservent l'intégralité des droits décrits au § 9 de la présente politique.

i) Données de prospection commerciale B2B (wedding planners démarchés)

Dans le cadre du développement de notre offre professionnelle MyWedding Pro, nous constituons une base de wedding planners français susceptibles d'être intéressés, à partir de sources publiques : nom de l'agence, prénom lorsqu'il est identifiable, adresse e-mail professionnelle (générique ou nominative), site web, ville. Ces données sont collectées via l'API Google Places puis, le cas échéant, sur les pages publiques du site du professionnel (mentions légales, page contact). Elles sont stockées dans notre base de prospection interne (table pro_prospects), avec le statut, l'historique d'envoi et de réponse, et toute demande d'opposition.

Ce traitement repose sur notre intérêt légitimeà développer notre clientèle professionnelle (art. 6.1.f RGPD), dans le cadre de l'exception de prospection commerciale entre professionnels prévue à l'article L. 34-5 du Code des postes et des communications électroniques : les messages sont adressés à une adresse professionnelle, en rapport direct avec l'activité de wedding planner du destinataire, et chaque e-mail comporte un moyen simple et gratuit de s'y opposer. Aucune donnée issue des comptes couples existants (notamment les « helpers » qu'ils renseignent) n'est utilisée à cette fin. Un wedding planner démarché peut exercer l'ensemble des droits décrits au § 9, y compris en répondant « STOP » à l'e-mail reçu. Les coordonnées des professionnels n'ayant pas répondu sont conservées 3 ans à compter du dernier contact (cf. § 6) ; celles des professionnels ayant demandé à ne plus être contactés sont conservées sans limite de durée dans une liste de suppression, à seule fin d'éviter toute nouvelle sollicitation.

• Creare l'account e lo spazio di pianificazione precompilato dell'Utente non appena inserita la sua e-mail alla fase 7 del questionario (misure precontrattuali, art. 6.1.b GDPR)
• Inviare all'Utente il link di accesso (magic link) immediatamente dopo la creazione dell'account, affinché possa accedere senza indugio al proprio spazio in modalità di prova (esecuzione del contratto / misure precontrattuali, art. 6.1.b GDPR)
• Fornire il servizio in modalità di prova e, ove applicabile, in accesso completo dopo il pagamento (creazione e gestione dell'evento, mini-sito, RSVP, disposizione dei tavoli, ecc.)
• Comunicare con l'Utente (e-mail di accesso all'account, conferma di pagamento, assistenza)
• Diffondere il mini-sito dell'Utente presso i destinatari da lui invitati (accesso completo solo dopo il pagamento)
• Garantire la fatturazione, la sicurezza tecnica e la prevenzione delle frodi
• Migliorare il servizio (a partire da log tecnici aggregati e anonimizzati)
• Analizzare il comportamento di navigazione nel funnel di iscrizione al fine di individuare gli attriti UX e migliorare il tasso di conversione (legittimo interesse, art. 6.1.f GDPR)
• Inviare all'Utente, in quanto utente che ha creato un account in modalità di prova senza aver finalizzato il pagamento, una sequenza di 4 e-mail di attivazione nell'arco di 4 giorni che presenta le funzionalità dello spazio di pianificazione. Queste comunicazioni hanno il solo scopo di aiutare l'Utente a utilizzare il servizio che ha richiesto: non propongono di pagare per sbloccare funzioni aggiuntive. L'Utente può interromperle in qualsiasi momento tramite il link di disiscrizione presente in ogni e-mail (legittimo interesse / relazione precontrattuale, art. 6.1.f GDPR e normativa applicabile in materia di comunicazioni elettroniche).
• Gérer les comptes professionnels de notre offre MyWedding Pro (création du compte du wedding planner, gestion de son abonnement, mise à disposition des dossiers de mariage qu'il gère) et lui fournir le service pour le compte de ses propres clients (exécution du contrat, art. 6.1.b RGPD)
• Constituer une base de wedding planners professionnels et leur proposer MyWedding Pro par e-mail, dans le respect de l'article L. 34-5 CPCE (intérêt légitime, art. 6.1.f RGPD ; cf. § 2.i)

• Misure precontrattuali / esecuzione del contratto(art. 6.1.b GDPR): raccolta dei dati durante il questionario (e-mail, nomi, data, luogo, numero di invitati, budget, tipo di matrimonio); creazione dell'account utente e dello spazio di pianificazione a partire dalla fase 7; invio del link di accesso (e-mail trial-account-ready) immediatamente dopo la creazione dell'account.
• Esecuzione contrattuale(art. 6.1.b GDPR): gestione dell'account dopo il pagamento, fornitura del servizio in accesso completo, elaborazione del pagamento, invio della conferma di pagamento.
• Consenso esplicito(art. 9.2.a GDPR): trattamento della confessione religiosa o filosofica, dato sensibile ai sensi dell'articolo 9 del GDPR — raccolto unicamente se l'Utente ha spuntato l'apposita casella facoltativa prevista nel questionario.
• Consenso (art. 6.1.a): pubblicazione sul mini-sito, apertura della galleria fotografica collaborativa.
• Legittimo interesse(art. 6.1.f): sicurezza tecnica, prevenzione delle frodi, miglioramento aggregato del servizio, trattamento effimero dell'indirizzo IP per la limitazione degli invii automatizzati, analisi comportamentale del funnel di iscrizione tramite PostHog (analytics + session replay) allo scopo di individuare gli attriti UX e migliorare il prodotto.
• Legittimo interesse / relazione precontrattuale — sequenza di attivazione (art. 6.1.f GDPR e normativa applicabile in materia di comunicazioni elettroniche): invio automatizzato, agli utenti in modalità di prova che non hanno finalizzato il pagamento, di una sequenza di 4 e-mail nell'arco di 4 giorni. Queste comunicazioni si inseriscono nella continuità della relazione avviata al momento della creazione dell'account: la loro finalità è esclusivamente quella di aiutare l'Utente a scoprire il servizio che ha richiesto. Non costituiscono attività di prospezione commerciale in senso stretto (nessun incentivo economico, nessun upsell). L'Utente beneficia tuttavia di un diritto di opposizione esercitabile tramite il link di disiscrizione incluso in ogni e-mail, indipendente dalla soppressione del proprio account. La disiscrizione è presa in carico immediatamente e le e-mail restanti della sequenza vengono annullate senza indugio.
• Intérêt légitime, prospection commerciale B2B (art. 6.1.f RGPD et art. L. 34-5 II 2° CPCE) : sollicitation par e-mail de wedding planners professionnels français à leur adresse professionnelle, en lien avec leur activité, opposition simple et gratuite à chaque envoi (cf. § 2.i)
• Obbligo legale (art. 6.1.c): conservazione dei dati contabili e di fatturazione conformemente al Codice di commercio francese.

I cookie installati sono i seguenti:

• Cookie strettamente necessari (esenti da consenso): sessione Supabase (autenticazione), preferenze di interfaccia, ID di sessione Stripe durante il checkout, cookie di sessione landing mwp_landing_session (httpOnly, durata 90 giorni, consente di collegare una visita a un dossier wizard per le statistiche interne aggregate).
• Cookie di analisi comportamentale — PostHog (ph_*): PostHog installa un cookie di persistenza di sessione nel browser (localStorage + cookie) al fine di collegare gli eventi e i session replay a una stessa sessione. Questo cookie è utilizzato unicamente a fini di analisi interna del prodotto. Non serve al targeting pubblicitario.
• Archiviazione locale (sessionStorage) per evitare di conteggiare più volte la stessa visualizzazione del mini-sito nella stessa scheda.

I cookie strettamente necessari sono esentati dal banner di consenso ai sensi della normativa applicabile in materia di cookie. I cookie PostHog (ph_*) sono attivati sulla base del legittimo interesse (art. 6.1.f GDPR). L'Utente può opporvisi in qualsiasi momento contattandoci all'indirizzo indicato al § 9: disattiveremo il tracciamento della sua sessione e cancelleremo i dati associati in PostHog.

Utilizziamo inoltre Google Analytics 4 (cookie _ga, _ga_*), il pixel Meta (_fbp) e il pixel TikTok (cookie _ttp, ttclid) a fini di misurazione delle performance pubblicitarie. I tracker Google sono caricati in modalità consent mode v2: i parametri ad_storage e analytics_storage sono impostati su deniedper impostazione predefinita. I pixel Meta e TikTok non sono ancora oggetto di un meccanismo di consenso preventivo tramite banner: un banner di consenso esplicito che copra l'insieme di questi tracker sarà implementato in una versione successiva del servizio.

• Dati delle fasi da 1 a 6 del questionario (questionario non completato, senza e-mail): 30 giorni a decorrere dall'ultima attività, poi cancellazione automatica.
• Account in modalità di prova (trial) — non convertito in account a pagamento: 12 mesi a decorrere dall'ultimo accesso. Se durante tale periodo non viene rilevata alcuna attività, l'account e tutti i dati associati (spazio di pianificazione, attività, budget, programma, invitati) possono essere cancellati. L'Utente può in qualsiasi momento richiedere la cancellazione anticipata del proprio account e dei propri dati tramite l'indirizzo di contatto (cfr. § 9).
• Account a pagamento ed evento associato:finché l'account esiste. L'accesso al Servizio è concesso senza limiti di durata dopo il pagamento (« accesso a vita »). L'Utente può in qualsiasi momento richiedere la cancellazione del proprio account e di tutti i propri dati tramite l'indirizzo di contatto (cfr. § 9).
• Dati degli invitati:conservati finché l'account esiste; cancellati alla soppressione dell'account.
• Compte professionnel MyWedding Pro et dossiers de mariage qu'il gère : conservés tant que le compte professionnel existe. En cas de résiliation de l'abonnement, les dossiers basculent en lecture seule (rien n'est supprimé, et les mini-sites déjà publiés restent publiés pour les invités). À la différence d'un compte du Forfait Couple, la suppression d'un compte professionnel n'est pas proposée en libre-servicedans l'application : un compte professionnel étant propriétaire de dossiers appartenant à ses propres clients (les couples), sa suppression est traitée manuellement par nous, sur demande écrite, afin d'éviter toute perte accidentelle des données de ces tiers. Le wedding planner peut demander l'export ou la suppression définitive de son compte et des dossiers associés en nous écrivant (cf. § 9) ; voir aussi l'accord de traitement des données annexé aux conditions générales de vente de MyWedding Pro.
• Foto della galleria collaborativa:fino a quando l'Utente non cancella la galleria o il proprio account.
• Log tecnici: massimo 12 mesi.
• Log di invio della sequenza di attivazione (email_sequence_log): 12 mesi a decorrere dall'invio, poi cancellazione automatica.
• Log dei clic sulle e-mail di attivazione (email_sequence_click): 12 mesi a decorrere dal clic, poi cancellazione automatica.
• Elenco di disiscrizione dalla sequenza di attivazione (email_suppression): conservato senza limiti di durata, al fine di garantire che l'opposizione dell'Utente sia rispettata in modo duraturo e che egli non riceva più e-mail di attivazione anche dopo un'eventuale nuova iscrizione. L'Utente può richiedere la rimozione del proprio indirizzo da questo elenco in qualsiasi momento (cfr. § 9): esso sarà allora nuovamente esposto alla sequenza in caso di creazione di un nuovo account in modalità di prova.
• Prospects professionnels (table pro_prospects) sans réponse : 3 ans à compter du dernier contact. Prospects ayant demandé à ne plus être contactés : conservés sans limite dans une liste de suppression dédiée.
• Dati analytics PostHog (eventi di navigazione, pageview, eventi personalizzati): 12 mesi a decorrere dalla raccolta.
• Session replay PostHog: 1 mese a decorrere dalla registrazione.
• Dati di fatturazione: 10 anni (obbligo contabile, art. L.123-22 del Codice di commercio francese).
• Richieste di assistenza:3 anni a decorrere dall'ultimo scambio.

I dati dell'Utente non sono mai vendutiné ceduti a terzi a fini commerciali. Sono trasmessi ai seguenti responsabili del trattamento tecnici, nell'ambito del solo funzionamento del servizio:

• Vercel Inc. (Stati Uniti, hosting applicativo). Trasferimento disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea. Regione di esecuzione: Europa (cdg1, Parigi).
• Supabase Inc. (Singapore, database e archiviazione). Dati archiviati fisicamente in Europa (Parigi). Trasferimento disciplinato dalle clausole contrattuali tipo.
• Stripe Payments Europe Ltd (Irlanda, elaborazione dei pagamenti) e Stripe Inc. (Stati Uniti per alcuni trattamenti tecnici). Disciplinato dalle clausole contrattuali tipo.
• Resend, Inc. (Stati Uniti, invio di e-mail). Disciplinato dalle clausole contrattuali tipo. Finalità: (a) e-mail transazionali legate al servizio (link di accesso magic link, conferma di pagamento, assistenza); (b) sequenza di attivazione degli iscritti in modalità di prova (4 e-mail nell'arco di 4 giorni, cfr. § 3 e § 4). Dati trasmessi: indirizzo e-mail del destinatario e contenuto dell'e-mail. Nessun dato di pagamento o dato sensibile è trasmesso a Resend.
• PostHog, Inc.(società statunitense — dati ospitati in Europa tramite l'EU Cloud PostHog, regione Amsterdam / Francoforte, punto di ingresso eu.i.posthog.com). Trasferimento verso la società madre statunitense disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea (CCT). È in vigore un accordo sul trattamento dei dati (DPA) con PostHog. Finalità: analisi comportamentale del funnel di iscrizione e del percorso di prodotto, miglioramento dell'esperienza utente, debug UX. Dati trasmessi:
  • pageview e navigazione (URL visitati, durata, transizioni tra le fasi del questionario)
  • eventi personalizzati del funnel: email_collected, generate_lead, view_paywall, begin_checkout, redirect_to_stripe, purchase, trial_started, first_resource_created, tool_limit_hit, upgrade_modal_opened
  • registrazioni di sessione (clic, scroll, movimenti del mouse) — i contenuti inseriti nei moduli sono sistematicamente mascherati prima della trasmissione (mask_all_inputs: true)
  • indirizzo e-mail quando l'Utente completa la fase 7 del questionario (l'e-mail è utilizzata come identificativo di sessione in PostHog per consentire il debug UX; è trasmessa a PostHog tramite la funzione identifyal momento della creazione dell'account)
  • indirizzo IP (raccolto da PostHog, anonimizzato secondo la sua configurazione predefinita), user-agent, tipo di dispositivo
  Base giuridica: legittimo interesse (art. 6.1.f GDPR) — miglioramento del servizio e riduzione degli attriti UX. Periodi: 12 mesi per gli eventi, 1 mese per i session replay. Informativa sulla privacy PostHog · DPA PostHog.
• Google LLC(Stati Uniti, Google Analytics 4 e Google Ads). Trasferimento disciplinato dalle clausole contrattuali tipo. Finalità: misurazione dell'audience e delle performance delle campagne pubblicitarie. Dati trasmessi: identificativi di cookie, dati di navigazione, eventi di conversione anonimizzati. Base giuridica: legittimo interesse (art. 6.1.f GDPR), nell'ambito del consent mode v2 con parametri pubblicitari impostati su denied per impostazione predefinita. Google LLC fournit également, pour le dispositif de prospection B2B décrit au § 2.i (France uniquement), l'API Google Places (découverte de prospects professionnels) et Google Workspace / Gmail (envoi des e-mails de prospection depuis chloe@weddingplanner-app.com). Informativa sulla privacy Google.
• Meta Platforms Ireland Ltd (Irlanda, per gli utenti europei) e Meta Platforms, Inc. (Stati Uniti). Pixel Meta e Conversions API (lato server tramite webhook Stripe). Trasferimento disciplinato dalle clausole contrattuali tipo. Finalità: misurazione delle conversioni pubblicitarie, ottimizzazione delle campagne. Dati trasmessi: identificativi di cookie (_fbp), eventi di conversione (generazione di lead, inizio di pagamento, acquisto), indirizzo e-mail sottoposto a hash (trasmesso unicamente tramite la Conversions API lato server, al momento del pagamento confermato, a fini di deduplicazione). Base giuridica: legittimo interesse (art. 6.1.f GDPR). Informativa sulla privacy Meta.
• TikTok Technology Limited (Irlanda, per gli utenti europei) e TikTok Inc. (Stati Uniti). Pixel TikTok (lato client, sulla landing) e TikTok Events API (lato server tramite webhook Stripe). Trasferimento verso TikTok Inc. disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea. Finalità: misurazione delle conversioni pubblicitarie, ottimizzazione delle campagne. Dati trasmessi tramite il pixel client: identificativi di cookie (_ttp, ttclid), eventi di navigazione (PageView, ViewContent, SubmitForm, InitiateCheckout, CompletePayment). Dati trasmessi tramite l'Events API lato server: indirizzo e-mail sottoposto a hash SHA-256, parametri di deduplicazione (_ttp, ttclid), indirizzo IP, user-agent e importo della transazione — trasmessi unicamente al momento del pagamento confermato (webhook Stripe). Base giuridica: legittimo interesse (art. 6.1.f GDPR). Informativa sulla privacy TikTok.
• Functional Software, Inc. (« Sentry »)(45 Fremont Street, San Francisco, CA 94105, Stati Uniti; monitoraggio degli errori tecnici e osservabilità dell'applicazione). Sentry è certificata SOC 2 Type II e offre un hosting dei dati nell'Unione europea; in mancanza, il trasferimento verso gli Stati Uniti è disciplinato dalle clausole contrattuali tipo adottate dalla Commissione europea. È in vigore un accordo sul trattamento dei dati (DPA) con Sentry. Finalità: rilevare e diagnosticare gli errori tecnici al fine di garantire l'affidabilità del servizio. Dati trasmessi: eventi di errore tecnici (tipo di errore, route / URL interessato, marca temporale, tipo di browser e di dispositivo, identificativi tecnici pseudonimi sotto forma di UUID — user_id e event_id). Nessun dato personale diretto è trasmesso a Sentry: un filtro beforeSend rimuove sistematicamente, prima di qualsiasi invio, gli indirizzi e-mail, i nomi, i numeri di telefono, gli indirizzi postali, i token e le intestazioni di autenticazione presenti negli eventi di errore. Le registrazioni di sessione (session replay) di Sentry sono disattivate. Base giuridica: legittimo interesse (art. 6.1.f GDPR) — affidabilità e continuità del servizio. Informativa sulla privacy Sentry · Accordo sul trattamento dei dati (DPA) Sentry.

Per la geocodifica degli indirizzi, interroghiamo la Base Adresse Nationalefrancese (api-adresse.data.gouv.fr, gestita dall'amministrazione francese) e OpenStreetMap (Regno Unito). Per il calcolo della golden hour, interroghiamo sunrise-sunset.io. A questi servizi non è trasmesso alcun dato personale oltre alle coordinate geografiche inserite.

Per capire dove gli utenti incontrano difficoltà nel loro percorso di iscrizione, utilizziamo la funzionalità di session replay di PostHog. Ciò ci consente di registrare le interazioni di navigazione (clic, scroll, movimenti del mouse) sulle nostre pagine.

Ciò che è mascherato: tutti i contenuti inseriti nei campi dei moduli (e-mail, nomi, budget, luogo, ecc.) sono automaticamente mascherati prima della trasmissione a PostHog (mask_all_inputs: true). PostHog non vede mai ciò che l'Utente digita, ma solo il fatto che interagisce con un campo.

Ciò che è registrato:i clic sui pulsanti, gli scroll delle pagine, le transizioni tra le fasi del modulo e gli eventuali errori di navigazione. Questi dati ci servono esclusivamente a migliorare l'esperienza utente.

Perimetro:i replay coprono unicamente le pagine del nostro sito (weddingplanner-app.com). Non appena l'Utente viene reindirizzato a Stripe per il pagamento, esce dal nostro perimetro e PostHog non registra più nulla.

Per opporsialla registrazione delle proprie sessioni o richiedere la cancellazione dei replay che lo riguardano, l'Utente può contattarci all'indirizzo contact@makeitglobal-agency.com. Tratteremo la sua richiesta entro un mese e cancelleremo i dati corrispondenti in PostHog.

Conformemente al GDPR (Regolamento UE 2016/679) e alla normativa nazionale applicabile in materia di protezione dei dati, l'Utente dispone dei seguenti diritti sui propri dati personali:

• Diritto di accesso
• Diritto di rettifica
• Diritto alla cancellazione (« diritto all'oblio »)
• Diritto di limitazione del trattamento
• Diritto alla portabilità
• Diritto di opposizione
• Diritto di revocare il proprio consenso in qualsiasi momento, quando il trattamento si fonda su di esso
• Diritto di impartire disposizioni relative alla sorte dei propri dati dopo il decesso

Se l'Utente ha completato il questionario fino alla fase 7 (inserimento dell'e-mail), è stato creato automaticamente un account. Anche in assenza di un pagamento finalizzato, l'Utente dispone di un account in modalità di prova e può esercitare tutti i propri diritti (accesso, cancellazione, opposizione, ecc.) scrivendoci all'indirizzo indicato di seguito e menzionando l'indirizzo e-mail utilizzato. Tratteremo la sua richiesta entro un termine massimo di un mese.

Se l'Utente ha completato unicamente le fasi da 1 a 6 del questionario senza inserire un'e-mail, non è stato creato alcun account. L'Utente può contattarci indicando la data approssimativa della sua visita: i dati provvisori vengono cancellati automaticamente dopo 30 giorni.

Per esercitare questi diritti, l'Utente può scriverci all'indirizzo contact@makeitglobal-agency.com. Risponderemo entro un mese.

Opposizione alla sequenza di e-mail di attivazione. Se l'Utente ha creato un account in modalità di prova, riceve una sequenza automatica di 4 e-mail nell'arco di 4 giorni. L'Utente può interromperla in qualsiasi momento cliccando sul link di disiscrizione presente in ogni e-mail, senza dover accedere né cancellare il proprio account. Il suo indirizzo viene allora registrato nel nostro elenco di soppressione e le e-mail restanti della sequenza vengono annullate immediatamente. Questo diritto di opposizione è indipendente dal diritto alla cancellazione dell'account: lo spazio di pianificazione resta accessibile.

Se l'Utente ritiene, dopo averci contattati, che i propri diritti non siano rispettati, può presentare un reclamo all'autorità di controllo competente. In Italia, l'autorità competente è il Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma). L'Utente può inoltre rivolgersi all'autorità francese ( CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07), luogo dello stabilimento del titolare del trattamento.

Tutte le comunicazioni con il sito e l'applicazione sono cifrate in HTTPS (TLS). I database sono protetti dai meccanismi di Row Level Security (RLS) di Supabase: ogni utente accede unicamente ai propri eventi. Le password sono archiviate sotto forma di hash da Supabase Auth; il servizio supporta anche l'autenticazione tramite magic link (senza password).

La presente informativa può essere aggiornata per riflettere evoluzioni tecniche, legali o regolamentari. La data dell'ultimo aggiornamento è indicata di seguito. Per qualsiasi modifica sostanziale, informeremo l'Utente via e-mail.