Informativa sulla privacy

Ultimo aggiornamento: 4 settembre 2026

ARTIBOX SAS, editore della piattaforma Qualibox, attribuisce un'importanza fondamentale al rispetto della tua privacy. Questa politica descrive quali dati personali raccogliamo, come li utilizziamo e quali sono i tuoi diritti in conformità con il Regolamento (UE) 2016/679 (GDPR) e la legge francese “Informatique et Libertés”.

1. Titolare del trattamento

Il titolare del trattamento è ARTIBOX SAS, società per azioni semplificata con capitale di 21.861 euro, iscritta al Meaux RCS con il numero 823 659 123, la cui sede legale è sita in 36 rue de Lamirault, 77090 Collégien, Francia.

2. A chi è rivolta questa polizza?

• Consumatori : persone che consultano o pubblicano opinioni sulle aziende
• Professionisti : aziende che gestiscono il proprio profilo e la propria e-reputation su Qualibox
• Reti : leader e membri di un gruppo di marchi
• Visitatori : qualunque persona che naviga sul Sito senza essere registrata

3. Dati raccolti

A seconda dei servizi utilizzati, Qualibox potrà raccogliere:

3.1 Dati identificativi

• Nome, nome, email, telefono
• Password (hash) per gli account utente
• Indirizzo postale (area professionale, fatturazione)

3.2 Dati professionali

• SIRET, SIRENA, nome, forma giuridica
• Dati di contatto (indirizzo, telefono, email, sito web)
• Settore, professione, descrizione, foto del profilo

3.3 Contenuti pubblicati

• Recensioni, valutazioni, foto associate, risposte di professionisti
• Richieste di preventivo e messaggi associati

3.4 Dati di navigazione

• Indirizzo IP (mantenuto in modo limitato, vedere la tabella seguente)
• Dati di navigazione (pagine viste, durata, referrer) tramite audience tools previo consenso
• Agente utente, lingua, paese (dedotto dall'IP o dalla preferenza dei cookie)

3.5 Pagamento

Il nostro fornitore di servizi di pagamento (Stripe) elabora i dati della carta di credito. ARTIBOX non raccoglie i numeri completi delle carte.

4. Finalità e basi giuridiche

Scopo	Base giuridica del GDPR	Durata di conservazione
Erogazione del servizio (pareri, directory, preventivi, area professionale)	Esecuzione contrattuale (art. 6.1.b)	3 anni dopo l'ultima attività
Creazione e autenticazione dell'account	Esecuzione contrattuale	Fino alla cancellazione dell'account + 1 anno
Moderazione, certificazione delle opinioni, lotta alle frodi	Legittimo interesse (art. 6.1.f)	Durata di pubblicazione dell'avviso + 5 anni di archiviazione probatoria
Invio newsletter	Consenso (art. 6.1.a)	Fino alla disiscrizione
Misurazione del pubblico (strumenti di analisi anonimizzati)	Consenso o interesse legittimo	13 mesi (raccomandazione CNIL)
Registri di sicurezza	Legittimo interesse (art. 6.1.f)	1 anno
Adempimenti contabili e fiscali	Obbligo di legge (art. 6.1.c)	10 anni
Prospezione B2B	Interesse legittimo	3 anni dopo l'ultimo contatto

5. Destinatari dei dati

I tuoi dati potranno essere trasmessi a:

• Team interni ARTIBOX autorizzati (supporto, operazioni, tecnici, amministrativi)
• Altri utenti, per i dati destinati al pubblico (profilo aziendale, recensioni pubblicate, risposte)
• Professionisti elencati se contattati tramite richiesta di preventivo
• Partner dell'ecosistema (Thervy, ArtiBox) nell'ambito della federazione di opinioni, solo alle condizioni previste nel servizio e, ove applicabile, con il tuo consenso
• Fornitori di servizi tecnici: Amazon Web Services (hosting, UE), Brevo (email, Francia), Stripe (pagamenti)
• Autorità amministrative o giudiziarie su richiesta legale

Nessun dato viene venduto a terzi commerciali.

6. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (in particolare Stripe e Google/Microsoft/Hotjar se i cookie per il pubblico corrispondenti sono attivati) possono elaborare dati al di fuori dell'UE. Tali trasferimenti sono regolati dalle clausole contrattuali standard della Commissione Europea e, ove applicabile, da decisioni di adeguatezza (Data Privacy Framework per gli Stati Uniti).

7. I tuoi diritti

Ai sensi del GDPR, hai i seguenti diritti:

• Diritto di accesso : ottenere una copia dei tuoi dati
• Diritto di rettifica : correggere i dati imprecisi
• Diritto alla cancellazione (“diritto all’oblio”)
• Diritto alla limitazione del trattamento
• Diritto alla portabilità : ricevi i tuoi dati in formato strutturato
• Diritto di opposizione al trattamento
• Diritto di revocare il consenso in qualsiasi momento
• Diritto di definire direttive post mortem
• Diritto di non essere soggetto a una decisione automatizzata produrre effetti giuridici

Per esercitare questi diritti, contattare dpo@quali-box.fr. Risposta entro 1 mese (prorogabile di 2 mesi se la richiesta è complessa).

8. Biscotti

Il Sito utilizza diversi tipi di cookie: essenziali (di sessione, autenticazione, sicurezza, lingua e Paese), cookie di misurazione dell'audience soggetti a consenso e cookie di marketing non attualmente utilizzati. I dettagli nominativi appaiono nel politica sui cookie.

9. Sicurezza

Qualibox implementa misure tecniche e organizzative per proteggere i tuoi dati:

• Crittografia HTTPS/TLS su tutte le comunicazioni
• Hashing della password
• Hosting AWS nell'Unione Europea (regione eu-ovest-3 Parigi)
• Backup regolari
• Registri di monitoraggio e controllo
• Accesso limitato ai dati in base alle esigenze operative

10. Dati dei minori

Qualibox non raccoglie consapevolmente dati da minori di età inferiore ai 15 anni. Se ritieni che un minore ci abbia trasmesso dati, contatta dpo@quali-box.fr per la cancellazione.

11. Denuncia alla CNIL

In caso di controversia è possibile rivolgersi alla CNIL (Commissione nazionale per l'informatica e le libertà): www.cnil.fr/fr/plaintes.

12. Modifica della politica

Qualibox può modificare questa politica per riflettere gli sviluppi legali o tecnici. In caso di modifica sostanziale sarai informato tramite email o notifica sul Sito.