Informativa sulla Privacy

Hélène B Academy attribuisce grande importanza alla protezione dei vostri dati personali e al rispetto della vostra privacy.

Questa informativa sulla privacy vi informa sulle modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i vostri dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD) e la legislazione vigente in materia di protezione dei dati.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei vostri dati personali è:

Per qualsiasi domanda riguardante i vostri dati personali o questa informativa sulla privacy, potete contattarci all'indirizzo email sopra indicato.

2. DATI PERSONALI RACCOLTI

Raccogliamo esclusivamente i dati personali necessari al funzionamento dei nostri servizi e al rispetto dei nostri obblighi legali.

2.1. Dati di identificazione

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo postale (per le formazioni in presenza)

2.2. Dati di connessione

• Indirizzo IP
• Log di connessione
• Cookie (vedi sezione 10)
• Informazioni sul vostro browser e dispositivo

2.3. Dati di pagamento

• Informazioni di fatturazione
• Storico delle transazioni

2.4. Dati di formazione

• Progressi nelle formazioni
• Storico acquisti delle formazioni
• Voti e risultati (se applicabile)
• Interazioni con i contenuti didattici

3. FINALITÀ DEL TRATTAMENTO

I vostri dati personali vengono raccolti e trattati per le seguenti finalità:

3.1. Gestione del vostro account

• Creazione e gestione del vostro account utente
• Autenticazione e sicurezza dell'accesso
• Gestione del vostro profilo

3.2. Erogazione delle formazioni

• Elaborazione dei vostri ordini
• Accesso ai contenuti di formazione
• Monitoraggio pedagogico e progressi
• Organizzazione delle formazioni in presenza
• Rilascio dei certificati di formazione

3.3. Gestione dei pagamenti

• Elaborazione delle transazioni
• Fatturazione
• Gestione dei rimborsi (se applicabile)

3.4. Comunicazione

• Risposta alle vostre richieste e domande
• Servizio clienti e supporto tecnico
• Notifiche importanti riguardanti il vostro account o le vostre formazioni
• Invio di novità e informazioni (con il vostro consenso)

3.5. Obblighi legali

• Rispetto degli obblighi contabili e fiscali
• Conservazione dei documenti legali (fatture, contratti)
• Risposta alle richieste delle autorità competenti

3.6. Miglioramento dei nostri servizi

• Analisi dell'utilizzo del Sito (con il vostro consenso)
• Statistiche anonimizzate
• Miglioramento dell'esperienza utente

4. BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei vostri dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione del contratto: Per l'erogazione delle formazioni e la gestione del vostro account (art. 6.1.b del RGPD)
• Obbligo legale: Per il rispetto dei nostri obblighi contabili, fiscali e regolamentari (art. 6.1.c del RGPD)
• Consenso: Per l'invio di newsletter e comunicazioni di marketing (art. 6.1.a del RGPD)
• Interesse legittimo: Per la sicurezza del Sito e la prevenzione delle frodi (art. 6.1.f del RGPD)

5. DURATA DI CONSERVAZIONE

I vostri dati personali vengono conservati per le durate necessarie alle finalità per le quali sono stati raccolti:

• Dati dell'account utente: Fino alla cancellazione del vostro account + 3 anni
• Dati di fatturazione: 10 anni (obbligo legale contabile)
• Dati di formazione: Durata del contratto + 3 anni
• Log di connessione: massimo 12 mesi
• Cookie: massimo 13 mesi
• Dati di marketing: 3 anni dall'ultimo contatto

6. DESTINATARI DEI DATI

I vostri dati personali sono accessibili solo da:

• Hélène B Academy (accesso strettamente limitato al necessario)
• Autorità competenti in caso di obbligo legale

Sub-responsabili e fornitori tecnici

Ai sensi dell'articolo 13(1)(e) del GDPR, ecco l'elenco completo dei nostri sub-responsabili:

• Firebase / Google Cloud Platform (Google LLC, Stati Uniti) :Autenticazione, database, hosting applicativo, funzioni server. Informativa sulla privacy
• Google Analytics 4 (Google LLC, Stati Uniti) :Analisi del traffico e del comportamento degli utenti (ID: G-6CFE0TK8X0), attivato solo con il vostro consenso. Informativa sulla privacy
• Google Gemini AI (Google LLC, Stati Uniti) :Assistenza pedagogica tramite intelligenza artificiale (4 professori IA nell'Accademia). Le conversazioni sono trasmesse tramite un proxy Cloud Functions sicuro. Condizioni d'uso
• Stripe (Stripe, Inc., Stati Uniti) :Pagamenti sicuri e Stripe Connect per i pagamenti alle tecniche. I dati bancari non vengono mai memorizzati sui nostri server. Informativa sulla privacy
• SendGrid (Twilio Inc., Stati Uniti) :Invio di email transazionali (conferme, notifiche). Informativa sulla privacy
• reCAPTCHA Enterprise (Google LLC, Stati Uniti) :Protezione contro bot e abusi automatizzati. Informativa sulla privacy
• Finsweet Cookie Consent (Finsweet, Stati Uniti) :Gestione del consenso ai cookie (banner cookie opt-in). Informativa sulla privacy
• Google Firebase Hosting (Google Ireland Limited, Irlanda, UE) : Hosting del sito web heleneb.fr. Informativa sulla privacy
• PayPal (PayPal Holdings, Inc., Stati Uniti) :Pagamento sicuro alternativo. Informativa sulla privacy

6bis. INTELLIGENZA ARTIFICIALE

L'Accademia Hélène B utilizza l'intelligenza artificiale per arricchire l'esperienza pedagogica. In conformità al Regolamento europeo sull'IA (EU AI Act) e al GDPR, vi informiamo in modo trasparente su questo utilizzo.

Utilizzo dell'IA

L'Accademia integra 4 professori virtuali alimentati da Google Gemini AI per fornire assistenza pedagogica personalizzata (spiegazioni, esercizi, consigli tecnici). L'IA è utilizzata esclusivamente come strumento di supporto all'apprendimento.

Trattamento dei dati

• Fornitore: Google Gemini (Google LLC, Stati Uniti)
• Trasmissione: Le conversazioni sono trasmesse a Google Gemini tramite un proxy Cloud Functions sicuro (crittografia in transito)
• Archiviazione: Le conversazioni IA sono archiviate nel vostro spazio utente Firebase e possono essere cancellate in qualsiasi momento
• Monitoraggio: L'utilizzo dei token IA è registrato per finalità di gestione dei costi (collezione gemini_usage)

I vostri diritti riguardo l'IA

• Potete cancellare tutte le vostre conversazioni IA tramite la funzione di cancellazione dell'account (GDPR Art. 17)
• Potete esportare le vostre conversazioni IA tramite la funzione di esportazione dati (GDPR Art. 20)
• Nessuna decisione automatizzata ai sensi dell'articolo 22 del GDPR viene presa dall'IA. I professori virtuali forniscono esclusivamente suggerimenti pedagogici.

7. I VOSTRI DIRITTI (RGPD)

In conformità con il RGPD, disponete dei seguenti diritti:

• Diritto di accesso: Ottenere una copia dei vostri dati personali
• Diritto di rettifica: Correggere dati inesatti o incompleti
• Diritto alla cancellazione: Richiedere l'eliminazione dei vostri dati (fatti salvi gli obblighi legali)
• Diritto alla limitazione: Limitare il trattamento dei vostri dati
• Diritto alla portabilità: Recuperare i vostri dati in un formato strutturato
• Diritto di opposizione: Opporsi al trattamento dei vostri dati
• Diritto di revocare il consenso: Per i trattamenti basati sul consenso

Come esercitare i vostri diritti?

Per esercitare questi diritti, contattateci:

• Via email: contact@heleneb.fr
• Per posta: 321 avenue de la Pergola, 06390 Bendejun, FRANCIA

8. RECLAMO ALLA CNIL

Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL):

• Sito web: www.cnil.fr
• Indirizzo: CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07

9. SICUREZZA DEI DATI

Hélène B Academy implementa misure tecniche e organizzative appropriate per garantire la sicurezza e la riservatezza dei vostri dati personali:

• Crittografia SSL/TLS delle connessioni
• Hosting sicuro presso fornitori certificati
• Accesso limitato ai dati
• Backup regolari dei dati
• Monitoraggio degli accessi e dei tentativi di intrusione

10. COOKIE

Che cos'è un cookie?

Un cookie è un piccolo file di testo depositato sul vostro dispositivo durante la visita al Sito, che permette di conservare informazioni relative alla vostra navigazione.

Tipi di cookie utilizzati

1. Cookie strettamente necessari (obbligatori)
   • Indispensabili per il funzionamento del Sito
   • Autenticazione, carrello, sicurezza
   • Non richiedono il consenso
2. Cookie di prestazione (con consenso)
   • Raccolta di informazioni anonime sull'utilizzo del Sito
   • Analisi del traffico (Google Analytics, ecc.)
3. Cookie funzionali (con consenso)
   • Memorizzazione delle preferenze dell'utente

Gestione dei cookie

Potete gestire le vostre preferenze sui cookie in qualsiasi momento:

• Chrome: Impostazioni > Privacy e sicurezza > Cookie
• Firefox: Opzioni > Privacy e sicurezza > Cookie
• Safari: Preferenze > Privacy > Cookie
• Edge: Impostazioni > Privacy > Cookie

10bis. GEOLOCALIZZAZIONE PRECISA (FACOLTATIVA)

Durante la visita, il browser può proporvi di condividere la vostra posizione. Questa condivisione è del tutto facoltativa: non avviene mai senza il vostro accordo esplicito, espresso tramite la richiesta di autorizzazione del browser.

• Finalità: sapere da dove arrivano le nostre visitatrici per adattare i nostri contenuti, sotto forma di statistiche di visita visualizzate unicamente nel nostro strumento interno di amministrazione.
• Dati raccolti: latitudine, longitudine, precisione della misurazione e identificativo pseudonimo di visita. Nessuno di questi dati è collegato al vostro nome o al vostro indirizzo email.
• Base giuridica: il vostro consenso (articolo 6.1.a del GDPR). Potete rifiutarlo o revocarlo in qualsiasi momento, senza alcuna conseguenza sulla navigazione.
• Durata di conservazione: 90 giorni, poi cancellazione.
• Destinatari: esclusivamente il team di Hélène B. I dati sono ospitati su Firebase (regione europe-west1, Unione europea). Il nome della città più vicina è ottenuto tramite la OpenStreetMap Foundation.
• I vostri diritti: revoca del consenso in qualsiasi momento nelle impostazioni del browser e cancellazione su semplice richiesta a contact@heleneb.fr.

11. TRASFERIMENTO DEI DATI AL DI FUORI DELL'UE

Alcuni dei nostri fornitori (in particolare Stripe e SendGrid per il pagamento e l’invio di email) si trovano negli Stati Uniti. Questi trasferimenti sono regolati da clausole contrattuali tipo approvate dalla Commissione Europea e rispettano le garanzie del RGPD.

12. MODIFICHE DELL'INFORMATIVA

Questa informativa sulla privacy può essere aggiornata. Vi invitiamo a consultare regolarmente questa pagina per rimanere informati su eventuali modifiche.

Ultimo aggiornamento: 25 febbraio 2026

In caso di modifica sostanziale, vi informeremo tramite email o notifica sul Sito.

Allegato : Versione sintetica (articoli 14 e 15)