Informativa sulla privacy
Ultimo aggiornamento: 22 ottobre 2026
In caso di divergenze tra le traduzioni, fa fede la versione francese della presente informativa.
1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti dall’app Carnet de dégustation è Présence SARL, 7 rue Andrieux, 75008 Parigi, Francia (SIREN 523 573 566), rappresentata dal Sig. Guingamp.
Per qualsiasi domanda sui vostri dati personali: bonjour@lescarnetsdedegustations.fr.
2. Dati raccolti e finalità
L’app serve a tenere il vostro taccuino di degustazione personale. Tratta:
- il vostro indirizzo email, il vostro nome se lo indicate e la vostra password (conservata solo in forma cifrata): per gestire il vostro account;
- le vostre degustazioni: date, luoghi, titoli, vini, voti e commenti;
- le vostre foto (etichette e foto del momento, nella versione originale e ritoccata);
- le vostre registrazioni audio, cioè la vostra voce, e la loro trascrizione;
- la posizione del vostro telefono al momento di una degustazione, solo se la autorizzate, nonché la data e il luogo registrati in una foto che importate;
- l’indirizzo internet (indirizzo IP) del dispositivo che tenta di accedere, creare un account o reimpostare una password: solo per bloccare i tentativi ripetuti (5 tentativi ogni quarto d’ora), cancellato al massimo 24 ore dopo.
L’app è riservata ai maggiorenni (18 anni o più), cosa che ciascuno dichiara creando il proprio taccuino.
Le vostre foto, registrazioni e testi sono trasmessi a un servizio di intelligenza artificiale per leggere l’etichetta, trascrivere la vostra dettatura e precompilare la scheda del vino. Il servizio è configurato per rifiutare qualsiasi riutilizzo dei vostri dati a fini di addestramento.
Quando chiedete «Saperne di più su questo vino», solo il nome del vino (tenuta, cuvée, denominazione, annata) viene inviato a un motore di ricerca su internet, tramite lo stesso servizio di intelligenza artificiale. Nessuna informazione che vi riguarda accompagna questa ricerca.
La mappa delle vostre degustazioni è disegnata dal vostro browser a partire da mappe scaricate da OpenFreeMap: il servizio riceve l’indirizzo internet del vostro dispositivo, come per qualsiasi pagina web, ma nessun dato del vostro taccuino.
Il vostro taccuino è strettamente privato: nessuno tranne voi vi ha accesso. Una degustazione diventa pubblica solo se scegliete di condividerla, sotto forma di immagine di cui decidete il contenuto.
3. Base giuridica del trattamento
- Esecuzione del contratto (le condizioni d’uso che accettate creando il vostro taccuino): gestione dell’account, tenuta del taccuino (degustazioni, foto, registrazioni, voti), lettura automatica delle etichette e delle dettature, la ricerca «Saperne di più» e la mappa.
- Consenso: l’uso della posizione, della fotocamera e del microfono del vostro telefono, che il telefono vi chiede di autorizzare e che potete revocare in qualsiasi momento nelle impostazioni; l’accesso con Google, se lo scegliete.
- Legittimo interesse: la sicurezza del servizio (blocco dei tentativi di accesso ripetuti, backup del database).
4. Responsabili del trattamento e destinatari
Per fornirvi questo servizio ci avvaliamo di responsabili del trattamento esterni. Ciascuno tratta solo i dati strettamente necessari al proprio compito, nell’ambito di un contratto conforme all’articolo 28 del GDPR.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalità
- Hosting del sito ed esecuzione delle funzioni server (regione Francoforte, fra1)
- Dati trattati
- Indirizzi IP
- Log del server
- Cookie di sessione
- Conservazione
- 30 giorni per i log
- Base giuridica
- Legittimo interesse (art. 6.1.f GDPR)
- Trasferimento / dettagli
- Clausole contrattuali tipo (CCT). Funzioni eseguite nell’UE (Francoforte), ma entità giuridica statunitense
- Per saperne di più
- Informativa sulla privacyAccordo sul trattamento dei dati (DPA)
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalità
- Hosting del database PostgreSQL
- Dati trattati
- Tutti i dati dell’applicazione memorizzati nel database
- Conservazione
- Per tutta la durata dell’account (cancellazione su richiesta)
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Trasferimento / dettagli
- Clausole contrattuali tipo (CCT). Regione del database configurabile (eu-central-1 disponibile)
- Per saperne di più
- Informativa sulla privacyAccordo sul trattamento dei dati (DPA)
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalità
- Invio di email transazionali
- Dati trattati
- Email del destinatario
- Contenuto delle email inviate
- Conservazione
- 30 giorni per i log di invio
- Base giuridica
- Esecuzione del contratto / legittimo interesse
- Trasferimento / dettagli
- Clausole contrattuali tipo (CCT)
- Per saperne di più
- Informativa sulla privacyAccordo sul trattamento dei dati (DPA)
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalità
- Archiviazione e distribuzione di file (oggetti caricati)
- Dati trattati
- File caricati dagli utenti
- Metadati (nome, tipo MIME, dimensione)
- Conservazione
- Per tutta la durata dell’account (cancellazione su richiesta)
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Trasferimento / dettagli
- Clausole contrattuali tipo (CCT)
- Per saperne di più
- Informativa sulla privacy
OpenRouter, Inc.
1111B S Governors Ave STE 27308, Dover, DE 19904, USA
- Finalità
- Instradamento delle richieste di intelligenza artificiale verso i modelli scelti (lettura delle etichette, trascrizione, ricerca di informazioni sul vino)
- Dati trattati
- Contenuti inviati alle funzioni di IA: foto delle etichette, registrazioni, testi
- Conservazione
- Variabile a seconda del fornitore del modello utilizzato. Le richieste sono instradate verso fornitori che non usano i dati per l’addestramento
- Base giuridica
- Esecuzione del contratto / legittimo interesse (a seconda della funzione)
- Trasferimento / dettagli
- Clausole contrattuali tipo (CCT)
- Per saperne di più
- Informativa sulla privacyAccordo sul trattamento dei dati (DPA)
OpenStreetMap Foundation (service Nominatim)
St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Royaume-Uni
- Finalità
- Conversione delle coordinate GPS di una degustazione in nome di luogo (geocodifica inversa), solo se l’utente autorizza la geolocalizzazione
- Dati trattati
- Coordinate GPS approssimative (5 decimali)
- Indirizzo IP del server (non quello dell’utente)
- Conservazione
- Log tecnici conservati al massimo qualche giorno dal servizio
- Base giuridica
- Consenso (autorizzazione alla geolocalizzazione nel browser, art. 6.1.a GDPR)
- Trasferimento / dettagli
- Decisione di adeguatezza della Commissione europea per il Regno Unito
- Per saperne di più
- Informativa sulla privacy
Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irlande
- Finalità
- Autenticazione tramite account Google (OAuth)
- Dati trattati
- Nome
- Foto del profilo
- Conservazione
- Per tutta la durata dell’account utente
- Base giuridica
- Consenso (art. 6.1.a GDPR)
- Trasferimento / dettagli
- Possibili trasferimenti a Google LLC (USA) tramite clausole contrattuali tipo
- Per saperne di più
- Informativa sulla privacy
OpenFreeMap
Projet open source, serveurs dédiés en Hongrie (UE)
- Finalità
- Visualizzazione delle mappe: le tessere vettoriali sono caricate direttamente dal browser del visitatore
- Dati trattati
- Indirizzo IP del visitatore
- Zona geografica consultata sulla mappa
- Conservazione
- Nessuna conservazione dichiarata oltre ai log tecnici del server
- Base giuridica
- Legittimo interesse (art. 6.1.f GDPR)
- Trasferimento / dettagli
- Nessun trasferimento fuori dall’UE. Progetto open source senza contratto formale di trattamento: non gli viene inviato volontariamente alcun dato, gli arriva solo l’indirizzo IP del visitatore, come per qualsiasi risorsa caricata da un altro dominio
- Per saperne di più
- Informativa sulla privacy
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalità
- Gestione del nome di dominio (DNS) e inoltro delle email ricevute su questo dominio alla casella di destinazione (Email Routing)
- Dati trattati
- Richieste DNS
- Indirizzi del mittente e del destinatario
- Contenuto dei messaggi inoltrati
- Conservazione
- Il tempo necessario per inoltrare il messaggio a destinazione
- Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR)
- Trasferimento / dettagli
- Clausole contrattuali tipo (CCT)
- Per saperne di più
- Informativa sulla privacyAccordo sul trattamento dei dati (DPA)
5. Periodo di conservazione
I vostri dati sono conservati finché esiste il vostro account. Quando eliminate una degustazione, le sue foto e registrazioni sono cancellate immediatamente. Quando eliminate l’account (dalle Impostazioni), l’intero taccuino è cancellato immediatamente e definitivamente. I backup del database sono rinnovati automaticamente e scompaiono al massimo dopo nove mesi.
6. I vostri diritti
Ai sensi del GDPR, disponete dei seguenti diritti sui vostri dati:
- Diritto di accesso e di rettifica
- Diritto alla cancellazione (diritto all’oblio)
- Diritto alla portabilità dei dati
- Diritto di opposizione e di limitazione del trattamento
- Diritto di revocare il consenso in qualsiasi momento (quando il trattamento si basa sul consenso)
- Diritto di proporre reclamo alla CNIL (autorità francese per la protezione dei dati) (cnil.fr)
Per esercitare i vostri diritti: bonjour@lescarnetsdedegustations.fr. Ci impegniamo a rispondere entro un mese al massimo.
7. Cookie
Questo sito utilizza solo i cookie strettamente necessari al suo funzionamento (sessione, lingua). Non viene installato alcun cookie pubblicitario o di profilazione.
Se un giorno venisse attivata una funzione di misurazione dell’audience che richiede il consenso, verrà mostrato un banner prima di installare qualsiasi cookie non essenziale.
8. Modifiche
Questa informativa può essere aggiornata per riflettere l’evoluzione dei servizi e dei responsabili del trattamento utilizzati. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno comunicate via email ai titolari di un account.