Informativa sulla riservatezza

In vigore dal 4 agosto 2026.

Questa è una traduzione dell'originale francese. In caso di divergenza, prevale la versione francese.

La società JL CAPITAL, SARL con capitale sociale di 1.000 €, Registro delle Imprese di Bordeaux 993 098 920, con sede in 3 place Léon Duguit, 33800 Bordeaux, Francia, è titolare dei trattamenti descritti di seguito per quanto riguarda il funzionamento del Servizio, la sua fatturazione e la sua sicurezza.

Per i dati che il Gestore registra sui suoi alloggi, i suoi addetti e i suoi ospiti, è LUI il titolare del trattamento: noi interveniamo come responsabili, sulle sue sole istruzioni, alle condizioni dell’articolo 28 del GDPR.

Il contratto che regola questo rapporto è pubblicato sul sito, alla pagina «Responsabile del trattamento». Si applica automaticamente, senza firma separata.

Ogni richiesta relativa ai suoi dati si formula dal modulo di contatto del sito o dall'assistenza dell'applicazione.

1. Cosa raccogliamo

ACCOUNT: nome, cognome, numero di telefono, indirizzo e-mail, password (sottoposta ad hash, mai leggibile), lingua, foto profilo se ne aggiunge una, ruolo, società e indirizzo professionale se li indica.

ALLOGGI E ORGANIZZAZIONE: nome e indirizzo degli alloggi, foto della facciata, numero di ospiti, fasce orarie, liste di attività, scorte, soglie, codici e istruzioni di accesso, note.

PULIZIE E PROVE: date, durate reali, stato, valutazione dell'alloggio su 5, foto e video ripresi nell'applicazione, con la marca temporale del nostro server, un'impronta SHA-256 e, se il dispositivo lo consente, la posizione al momento della timbratura.

SCAMBI: messaggi tra membri di una stessa organizzazione, segnalazioni di problemi, conversazioni con l'assistenza.

MESSA IN CONTATTO: per un addetto che attiva «Trovare incarichi», il suo indirizzo e le coordinate geografiche calcolate, il suo raggio d'intervento, il suo nome, la sua foto e il numero di pulizie svolte. Prima dell'accettazione, un Gestore non vede né l'indirizzo né il telefono, solo una distanza.

PAGAMENTO: identificativo cliente Stripe, ultime quattro cifre e circuito della carta, storico delle fatture. NESSUN dato di carta transita dai nostri server né vi è memorizzato.

SEGNALAZIONE: segnalati collegati, importi e, per il versamento, IBAN, intestatario e, se del caso, società, codice identificativo e indirizzo.

TECNICO: registri di connessione e di chiamata alle funzioni, indirizzo IP, tipo di dispositivo e di browser, token di notifica, identificativi di sessione.

TRACCIANTI: si veda l'articolo 7.

2. Perché, e su quale base

ESECUZIONE DEL CONTRATTO (articolo 6.1.b): creare e mantenere l'account, pianificare le pulizie, far funzionare le liste di attività, le scorte, gli accessi, le prove e la messaggistica, gestire l'abbonamento, incassare, emettere le fatture, versare le ricompense di segnalazione, fornire l'assistenza.

INTERESSE LEGITTIMO (articolo 6.1.f): mettere in sicurezza il Servizio e prevenire le frodi, in particolare nel programma di segnalazione; misurare l’uso per migliorare il prodotto; difendere i nostri diritti in caso di controversia. Può opporsi a questi trattamenti per un motivo legato alla sua situazione particolare.

OBBLIGO DI LEGGE (articolo 6.1.c): conservazione dei documenti contabili e fiscali, risposta alle richieste delle autorità.

CONSENSO (articolo 6.1.a): traccianti di misurazione dell’audience non esentati e di pubblicità, comunicazioni commerciali non sollecitate, accesso alla posizione e alle notifiche del suo dispositivo. Il consenso si revoca in qualsiasi momento, con la stessa facilità con cui è stato prestato.

Non usiamo i suoi dati per addestrare modelli di intelligenza artificiale, e non li vendiamo.

3. Per quanto tempo

Account e profilo: per tutta la durata del contratto, poi tre anni dall'ultimo contatto, per poter riprendere il rapporto; quindi cancellazione o anonimizzazione.

Account inattivo: cancellazione dopo tre anni senza accessi, previa informazione.

Alloggi, liste di attività, scorte, accessi: durata del contratto, poi novanta giorni dopo la disdetta, quindi cancellazione.

Pulizie e prove foto o video: ventiquattro mesi mobili, periodo durante il quale una contestazione resta plausibile; oltre, cancellazione, salvo controversia in corso o obbligo di conservazione.

Messaggi e conversazioni con l'assistenza: tre anni dall'ultimo scambio.

Fatture e documenti contabili: dieci anni, ai sensi dell’articolo L123-22 del Codice di commercio francese.

Segnalazione: giustificativi di versamento dieci anni (contabilità); IBAN e coordinate bancarie cancellati tredici mesi dopo l’ultimo bonifico.

Registri tecnici e di sicurezza: dodici mesi.

Prova del consenso ai traccianti: sei mesi; durata di vita dei traccianti: tredici mesi al massimo; dati di audience derivanti dai traccianti: venticinque mesi al massimo.

Posizione di un addetto: le coordinate calcolate sono cancellate non appena «Trovare incarichi» viene disattivato. La posizione rilevata alla timbratura segue la sorte della pulizia a cui si riferisce.

Messaggi del modulo di contatto del sito: tre anni.

4. Chi vi ha accesso

Internamente, solo le persone autorizzate, per quanto richiede il loro incarico, e sotto vincolo di riservatezza.

Nella sua organizzazione, gli accessi seguono i ruoli descritti nelle condizioni d'uso: un Manager vede solo il suo perimetro, un addetto solo le sue pulizie.

I nostri responsabili del trattamento, ciascuno vincolato da un contratto conforme all'articolo 28 del GDPR: Google Ireland Limited (Firebase e Google Cloud: hosting, base dati, archiviazione dei file, notifiche, dati conservati nell'Unione europea); Google Ireland Limited (Google Maps Platform: geocodifica degli indirizzi e foto della facciata); Stripe Payments Europe, Ltd. (pagamento, fatturazione, calcolo dell'IVA); Resend, Inc. (invio delle e-mail transazionali); Anthropic PBC (assistenza: il contenuto di una conversazione di assistenza è trasmesso per produrre una proposta di risposta e per tradurla; non è usato per addestrare modelli); Meta Platforms Ireland Ltd. e Google Ireland Limited (misurazione dell'audience e pubblicità, unicamente dopo il consenso).

Le autorità amministrative o giudiziarie, su richiesta regolare.

5. Trasferimenti fuori dall’Unione europea

L'hosting e l'archiviazione avvengono nell'Unione europea. Alcuni responsabili possono tuttavia accedere ai dati dagli Stati Uniti (Stripe, Resend, Anthropic, Meta, Google). Questi trasferimenti sono regolati dalle clausole contrattuali tipo della Commissione europea e, se del caso, dalla certificazione dell'organismo nel quadro di protezione dei dati UE-USA, integrate da misure tecniche (cifratura in transito e a riposo, minimizzazione).

6. Sicurezza

Gli scambi sono cifrati in transito, i dati a riposo. I segreti di integrazione (credenziali dei gestionali) sono cifrati in AES-256-GCM con una chiave conservata fuori dalla base dati.

L'accesso a ogni informazione è verificato SUL SERVER, a ogni lettura: non è l'applicazione a decidere cosa lei ha diritto di vedere. Le password sono sottoposte ad hash e non sono mai leggibili, nemmeno da noi.

In caso di violazione dei dati suscettibile di comportare un rischio per i suoi diritti, la notifichiamo all’autorità di controllo entro settantadue ore e la informiamo senza indugio quando il rischio è elevato.

7. Cookie e traccianti

TRACCIANTI NECESSARI, installati senza consenso: sessione e autenticazione, preferenza di lingua, sicurezza e prevenzione delle frodi, memorizzazione della sua scelta in materia di traccianti.

MISURAZIONE DELL'AUDIENCE E PUBBLICITÀ, installati DOPO il suo consenso: Google Tag Manager, che orchestra i tag; Google Analytics 4, per comprendere l'uso del sito; Google Ads e il pixel di Meta (Facebook, Instagram), compresa la sua interfaccia di conversioni lato server, per misurare l'efficacia della nostra pubblicità e costituire audience. Questi strumenti possono installare identificativi e trasmettere dati di navigazione ai loro editori, che li trattano anche per proprio conto, in qualità di contitolari o titolari autonomi a seconda dei casi.

Lei sceglie alla prima visualizzazione, dove rifiutare è semplice quanto accettare, e può tornare sulla sua scelta in qualsiasi momento dal link di gestione dei traccianti a piè di pagina. Il rifiuto non impedisce l'uso del Servizio.

Il suo browser permette inoltre di bloccare o cancellare i traccianti già installati.

8. Decisioni automatizzate

Il Servizio non adotta alcuna decisione che produca effetti giuridici nei suoi confronti sulla sola base di un trattamento automatizzato. L'assistente automatico della messaggistica propone risposte; non decide né una sospensione, né un rifiuto, né un versamento.

9. I suoi diritti

Dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di definire direttive sulla sorte dei suoi dati dopo il decesso.

Questi diritti si esercitano dal modulo di contatto del sito o dall'assistenza dell'applicazione. Rispondiamo entro un mese, prorogabile di due mesi se la richiesta è complessa, e possiamo chiedere una prova d'identità in caso di dubbio ragionevole.

Se la richiesta riguarda dati registrati da un Gestore (le sue pulizie, le sue prove, i suoi scambi nella sua organizzazione), la trasmettiamo a lui, che ne è titolare.

Può presentare un reclamo all'autorità di controllo francese, CNIL, 3 place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07, Francia, cnil.fr, o all'autorità del suo paese di residenza, in Italia il Garante per la protezione dei dati personali.

10. Minori

Il Servizio non è destinato ai minori di sedici anni e non è loro proposto. Un account creato in violazione di questa regola è cancellato non appena ne veniamo a conoscenza.

11. Modifiche

Questa informativa può evolvere. Ogni modifica sostanziale è portata a sua conoscenza nell'applicazione o per e-mail, almeno trenta giorni prima della sua entrata in vigore quando la modifica lo esige.