Informativa sulla Privacy

Hélène B Academy attribuisce grande importanza alla protezione dei vostri dati personali e al rispetto della vostra privacy.

Questa informativa sulla privacy vi informa sulle modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i vostri dati personali in conformità con il Regolamento Generale sulla Protezione dei Dati (RGPD) e la legislazione vigente in materia di protezione dei dati.

1. TITOLARE DEL TRATTAMENTO

Il titolare del trattamento dei vostri dati personali è:

Per qualsiasi domanda riguardante i vostri dati personali o questa informativa sulla privacy, potete contattarci all'indirizzo email sopra indicato.

2. DATI PERSONALI RACCOLTI

Raccogliamo esclusivamente i dati personali necessari al funzionamento dei nostri servizi e al rispetto dei nostri obblighi legali.

2.1. Dati di identificazione

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo postale (per le formazioni in presenza)

2.2. Dati di connessione

• Indirizzo IP
• Log di connessione
• Cookie (vedi sezione 10)
• Informazioni sul vostro browser e dispositivo

2.3. Dati di pagamento

• Informazioni di fatturazione
• Storico delle transazioni

2.4. Dati di formazione

• Progressi nelle formazioni
• Storico acquisti delle formazioni
• Voti e risultati (se applicabile)
• Interazioni con i contenuti didattici

3. FINALITÀ DEL TRATTAMENTO

I vostri dati personali vengono raccolti e trattati per le seguenti finalità:

3.1. Gestione del vostro account

• Creazione e gestione del vostro account utente
• Autenticazione e sicurezza dell'accesso
• Gestione del vostro profilo

3.2. Erogazione delle formazioni

• Elaborazione dei vostri ordini
• Accesso ai contenuti di formazione
• Monitoraggio pedagogico e progressi
• Organizzazione delle formazioni in presenza
• Rilascio dei certificati di formazione

3.3. Gestione dei pagamenti

• Elaborazione delle transazioni
• Fatturazione
• Gestione dei rimborsi (se applicabile)

3.4. Comunicazione

• Risposta alle vostre richieste e domande
• Servizio clienti e supporto tecnico
• Notifiche importanti riguardanti il vostro account o le vostre formazioni
• Invio di novità e informazioni (con il vostro consenso)

3.5. Obblighi legali

• Rispetto degli obblighi contabili e fiscali
• Conservazione dei documenti legali (fatture, contratti)
• Risposta alle richieste delle autorità competenti

3.6. Miglioramento dei nostri servizi

• Analisi dell'utilizzo del Sito (con il vostro consenso)
• Statistiche anonimizzate
• Miglioramento dell'esperienza utente

4. BASE GIURIDICA DEL TRATTAMENTO

Il trattamento dei vostri dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione del contratto: Per l'erogazione delle formazioni e la gestione del vostro account (art. 6.1.b del RGPD)
• Obbligo legale: Per il rispetto dei nostri obblighi contabili, fiscali e regolamentari (art. 6.1.c del RGPD)
• Consenso: Per l'invio di newsletter e comunicazioni di marketing (art. 6.1.a del RGPD)
• Interesse legittimo: Per la sicurezza del Sito e la prevenzione delle frodi (art. 6.1.f del RGPD)

5. DURATA DI CONSERVAZIONE

I vostri dati personali vengono conservati per le durate necessarie alle finalità per le quali sono stati raccolti:

• Dati dell'account utente: Fino alla cancellazione del vostro account + 3 anni
• Dati di fatturazione: 10 anni (obbligo legale contabile)
• Dati di formazione: Durata del contratto + 3 anni
• Log di connessione: massimo 12 mesi
• Cookie: massimo 13 mesi
• Dati di marketing: 3 anni dall'ultimo contatto

6. DESTINATARI DEI DATI

I vostri dati personali sono accessibili solo da:

• Hélène B Academy (accesso strettamente limitato al necessario)
• Autorità competenti in caso di obbligo legale

Sub-responsabili e fornitori tecnici

Ai sensi dell'articolo 13(1)(e) del GDPR, ecco l'elenco completo dei nostri sub-responsabili:

• Firebase / Google Cloud Platform (Google LLC, Stati Uniti): autenticazione, banca dati, hosting applicativo, funzioni server. Dati trasmessi: il tuo account, i tuoi progressi e i tuoi contenuti di formazione. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo. Informativa sulla privacy
• Google Analytics 4 (Google LLC, Stati Uniti) :Analisi del traffico e del comportamento degli utenti (ID: G-6CFE0TK8X0), attivato solo con il vostro consenso. Informativa sulla privacy
• Google Gemini (Google LLC, Stati Uniti, con un passaggio progressivo a Google Cloud Vertex AI ospitato in europe-west4, Paesi Bassi, Unione europea): assistenza didattica tramite intelligenza artificiale, filtro dei messaggi della comunità, valutazione delle foto di allenamento, traduzione dei messaggi. Dati trasmessi: il contenuto dei tuoi messaggi, il tuo pseudonimo, la tua anzianità, il tipo di abbonamento, i tuoi progressi nella formazione e, quando richiedi una valutazione, le foto del tuo lavoro. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo. Condizioni d'uso
• OpenAI (OpenAI, L.L.C., Stati Uniti): generazione delle immagini delle schede di corso, dei visual di marca e delle copertine delle sessioni in diretta. Dati trasmessi: unicamente la descrizione testuale dell'immagine richiesta, senza alcun dato che permetta di identificarti. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo. Informativa sulla privacy
• Google Places API (Google LLC, Stati Uniti): ricerca di saloni e di luoghi professionali nelle vicinanze. Dati trasmessi: le coordinate della zona cercata e i termini della ricerca. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo. Informativa sulla privacy
• DeepL (DeepL SE, Germania, Unione europea) e LibreTranslate (servizio pubblico libretranslate.com): traduzione di riserva, sollecitata unicamente quando il servizio principale non è disponibile. Dati trasmessi: soltanto il testo da tradurre.
• Stripe (Stripe, Inc., Stati Uniti): pagamento sicuro e Stripe Connect per i pagamenti alle tecniche. Dati trasmessi: i tuoi dati di fatturazione e l'importo. Le tue coordinate bancarie non sono mai conservate sui nostri server. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo. Informativa sulla privacy
• SendGrid (Twilio Inc., Stati Uniti): invio delle e-mail transazionali e, con il tuo consenso, delle e-mail informative. Dati trasmessi: il tuo indirizzo e-mail, il tuo nome e il contenuto del messaggio. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo. Informativa sulla privacy
• reCAPTCHA Enterprise (Google LLC, Stati Uniti): protezione contro i robot e gli abusi automatizzati. Dati trasmessi: segnali tecnici di navigazione. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo. Informativa sulla privacy
• Finsweet Cookie Consent (Finsweet, Stati Uniti) :Gestione del consenso ai cookie (banner cookie opt-in). Informativa sulla privacy
• Google Firebase Hosting (Google Ireland Limited, Irlanda, Unione europea): hosting del sito heleneb.fr. Dati trasmessi: i registri tecnici di connessione. Nessun trasferimento fuori dall'Unione europea per questo servizio. Informativa sulla privacy
• PayPal (PayPal Holdings, Inc., Stati Uniti): pagamento sicuro alternativo. Dati trasmessi: i tuoi dati di fatturazione e l'importo. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo. Informativa sulla privacy

6bis. INTELLIGENZA ARTIFICIALE E DECISIONI AUTOMATIZZATE

Hélène B Académie utilizza l'intelligenza artificiale per alcune funzioni e software classico, senza alcuna intelligenza artificiale, per altre. Conformemente all'articolo 50 del regolamento europeo sull'intelligenza artificiale (regolamento (UE) 2024/1689), applicabile dal 2 agosto 2026, e agli articoli 13, 14 e 22 del GDPR, ecco esattamente chi fa che cosa.

Ciò che è fatto da un'intelligenza artificiale

Un'intelligenza artificiale è un programma che produce risposte, testi o immagini a partire da ciò che le viene dato. Può sbagliare. Ciò che produce ha valore indicativo.

• I professori virtuali (Hélène B in versione IA, Papy, Dr White e Alice, Carla e Hugo). Quando scrivi loro, scrivi a un'intelligenza artificiale, non a una persona. Per Papy in particolare, i calcoli di URSSAF, tasse e imposte sono indicativi e non sostituiscono un commercialista abilitato.
• Le immagini delle schede di corso, dei visual di marca e delle copertine delle sessioni in diretta. Sono generate a partire da una descrizione. Non sono fotografie reali.
• I testi di marketing prodotti nello studio: didascalie, idee di pubblicazione, storia di marca, riformulazione, correzione.
• La valutazione delle tue foto di allenamento, che produce un voto su 100 e dei commenti. Questo voto non ha alcuna conseguenza sulla tua formazione, sul tuo certificato o sul tuo accesso. È un ritorno didattico, nulla di più.
• La traduzione di un messaggio, quando clicchi sul pulsante di traduzione.
• La raccomandazione di mapping, che propone uno stile a partire dalla forma dell'occhio e dalle ciglia naturali. È una proposta, la decisione resta tua.
• Il filtro dei messaggi della comunità. I messaggi pubblici e di gruppo sono analizzati da un'intelligenza artificiale che individua i contenuti d'odio, violenti o sessuali. Questo filtro è deciso dal modello, senza revisione umana preventiva.

Ciò che è fatto da un software classico, senza alcuna intelligenza artificiale

Questi trattamenti sono semplici calcoli. Seguono regole fisse, scritte in anticipo, sempre le stesse. Non c'è né modello, né apprendimento, né interpretazione.

• La correzione dei tuoi quiz. Il software confronta la risposta data con la risposta giusta. Tutto qui.
• Il rilascio del certificato. Viene rilasciato se tutti i capitoli sono completati e se il punteggio raggiunge almeno il 70 per cento di risposte corrette. Sono due condizioni numeriche, verificate da un calcolo. Nessuna intelligenza artificiale interviene in questa decisione.
• Il monitoraggio della visione dei video. Misuriamo la tua velocità di riproduzione, il tempo durante il quale la scheda resta visibile e i tuoi avanzamenti rapidi. Questo monitoraggio non è intelligenza artificiale: è una media ponderata confrontata con soglie fissate in anticipo nel codice. Serve a verificare che i capitoli siano realmente seguiti, il che protegge il valore del tuo certificato, e a individuare i passaggi in cui le allieve abbandonano. Se le misure escono dai valori abituali, un avviso contenente il tuo pseudonimo e il tuo indirizzo e-mail viene inviato a Hélène B, che lo tratta lei stessa. Nulla viene bloccato automaticamente.
• Il punteggio di salute dell'account e la raccomandazione di formazioni. Malgrado il nome, sono somme di fattori a ponderazioni fisse. Non c'è alcun modello predittivo.
• Le e-mail inviate secondo la tua attività, unicamente se hai accettato di riceverle. Puoi disiscriverti in qualsiasi momento.

Ciò che è fatto da un essere umano

• Il monitoraggio dei tuoi progressi è assicurato da Hélène B, di persona. Nessuna intelligenza artificiale ti forma né ti accompagna in modo autonomo oggi. Le intelligenze artificiali servono alla rilevazione di informazioni e a un aiuto puntuale.
• Il contenuto delle formazioni è scritto, filmato e validato da Hélène B e dalla sua squadra.
• Le decisioni che impegnano la tua formazione sono prese da un essere umano: un accesso, un rimborso, una risposta a un reclamo, il seguito dato a un avviso.

Ciò che è in corso di sviluppo

Uno sviluppo in corso mira a dare all'intelligenza artificiale una vera capacità di accompagnamento dell'allieva. Non sarà attivato senza tre garanzie:

• Saprai sempre che ti rivolgi a modelli di intelligenza artificiale. Sarà scritto sullo schermo, nel momento in cui li utilizzi.
• Il contenuto di conoscenza su cui questi modelli si basano è verificato e selezionato da esseri umani.
• Un'intelligenza artificiale potrà preparare e proporre. Un essere umano deciderà.

Questa pagina sarà aggiornata prima dell'attivazione, non dopo.

Trattamento dei tuoi dati da parte dei modelli

• Fornitori: Google Gemini (Google LLC, Stati Uniti), con un passaggio progressivo a Google Cloud Vertex AI ospitato in europe-west4 (Paesi Bassi, Unione europea), e OpenAI (OpenAI, L.L.C., Stati Uniti) per la generazione di immagini.
• Ciò che viene trasmesso: il contenuto dei tuoi messaggi, il tuo pseudonimo, la tua anzianità, il tipo di abbonamento e i tuoi progressi nella formazione. Quando richiedi la valutazione del tuo allenamento, vengono trasmesse anche le foto del tuo lavoro. Non trasmettiamo né il tuo cognome, né il tuo indirizzo postale, né il tuo numero di telefono.
• Trasmissione: tramite un proxy Cloud Functions sicuro, con autenticazione, App Check e cifratura in transito. I trasferimenti fuori dall'Unione europea sono coperti da clausole contrattuali tipo.
• Conservazione: le tue conversazioni con i professori virtuali sono registrate nel tuo spazio Firebase, possono essere consultate da Hélène B per migliorare le formazioni, e puoi cancellarle in qualsiasi momento.
• Monitoraggio tecnico: il consumo di token è contabilizzato a fini di gestione dei costi (collezione gemini_usage).

Decisioni automatizzate (articolo 22 del GDPR)

Su questo punto dobbiamo essere esatti. Dei trattamenti automatizzati esistono davvero, e hai il diritto di sapere quali.

• Il filtro dei messaggi della comunità è deciso da un modello di intelligenza artificiale, senza intervento umano preventivo. Un messaggio giudicato inappropriato non viene pubblicato.
• Il rilascio o il rifiuto del certificato risulta da un calcolo automatico, sopra o sotto il 70 per cento di risposte corrette. Nessuna intelligenza artificiale vi interviene, ma la decisione è comunque automatica. Ti viene motivata e quantificata.
• Il voto su 100 della valutazione delle tue foto di allenamento è prodotto da un'intelligenza artificiale. Non ha alcuna conseguenza sulla tua formazione, sul tuo certificato o sul tuo accesso.
• L'invio di e-mail di sollecito secondo una fascia di punteggio calcolata automaticamente, unicamente se hai acconsentito a riceverle.
• La creazione di un avviso di visione quando le misure escono dai valori abituali. Questo avviso è trasmesso a Hélène B, che lo tratta lei stessa. Nessun accesso viene bloccato automaticamente.

Per questi trattamenti, disponi delle seguenti garanzie:

• Essere informata dell'esistenza del trattamento, della logica che lo sottende e delle sue conseguenze. È l'oggetto di questa sezione.
• Ottenere un intervento umano. Su semplice richiesta, un essere umano riprende in mano la pratica.
• Esprimere il tuo punto di vista sulla decisione presa.
• Contestare la decisione scrivendo a contact@heleneb.fr. Rispondiamo entro 30 giorni al massimo.

I tuoi altri diritti riguardo all'IA

• Puoi cancellare l'insieme delle tue conversazioni con i professori virtuali, così come la tua base di conoscenza IA (GDPR, articolo 17).
• Puoi esportare le tue conversazioni tramite la funzione di esportazione dei dati (GDPR, articolo 20).
• Puoi disattivare la personalizzazione tramite intelligenza artificiale dal tuo profilo, sezione I miei dati IA. I professori virtuali continuano a funzionare, semplicemente senza tenere conto del tuo profilo.

7. I VOSTRI DIRITTI (RGPD)

In conformità con il RGPD, disponete dei seguenti diritti:

• Diritto di accesso: Ottenere una copia dei vostri dati personali
• Diritto di rettifica: Correggere dati inesatti o incompleti
• Diritto alla cancellazione: Richiedere l'eliminazione dei vostri dati (fatti salvi gli obblighi legali)
• Diritto alla limitazione: Limitare il trattamento dei vostri dati
• Diritto alla portabilità: Recuperare i vostri dati in un formato strutturato
• Diritto di opposizione: Opporsi al trattamento dei vostri dati
• Diritto di revocare il consenso: Per i trattamenti basati sul consenso

Come esercitare i vostri diritti?

Per esercitare questi diritti, contattateci:

• Via email: contact@heleneb.fr
• Per posta: 321 avenue de la Pergola, 06390 Bendejun, FRANCIA

8. RECLAMO ALLA CNIL

Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL):

• Sito web: www.cnil.fr
• Indirizzo: CNIL - 3 Place de Fontenoy, TSA 80715, 75334 Parigi Cedex 07

9. SICUREZZA DEI DATI

Hélène B Academy implementa misure tecniche e organizzative appropriate per garantire la sicurezza e la riservatezza dei vostri dati personali:

• Crittografia SSL/TLS delle connessioni
• Hosting sicuro presso fornitori certificati
• Accesso limitato ai dati
• Backup regolari dei dati
• Monitoraggio degli accessi e dei tentativi di intrusione

10. COOKIE

Che cos'è un cookie?

Un cookie è un piccolo file di testo depositato sul vostro dispositivo durante la visita al Sito, che permette di conservare informazioni relative alla vostra navigazione.

Tipi di cookie utilizzati

1. Cookie strettamente necessari (obbligatori)
   • Indispensabili per il funzionamento del Sito
   • Autenticazione, carrello, sicurezza
   • Non richiedono il consenso
2. Cookie di prestazione (con consenso)
   • Raccolta di informazioni anonime sull'utilizzo del Sito
   • Analisi del traffico (Google Analytics, ecc.)
3. Cookie funzionali (con consenso)
   • Memorizzazione delle preferenze dell'utente

Gestione dei cookie

Potete gestire le vostre preferenze sui cookie in qualsiasi momento:

• Chrome: Impostazioni > Privacy e sicurezza > Cookie
• Firefox: Opzioni > Privacy e sicurezza > Cookie
• Safari: Preferenze > Privacy > Cookie
• Edge: Impostazioni > Privacy > Cookie

10bis. CONDIVISIONE DELLA POSIZIONE

Il Sito ti propone di condividere la tua posizione precisa. Questa condivisione non avviene mai senza il tuo accordo: un banner dedicato te la spiega e ti lascia scegliere, e solo dopo la tua accettazione il tuo browser ti chiede l'autorizzazione ad accedere alla tua posizione.

• Finalità: capire da dove arrivano le nostre visitatrici e far evolvere i nostri servizi, sotto forma di statistiche interne consultabili dal solo team Hélène B.
• Dati registrati: la latitudine, la longitudine, la precisione della misurazione, la pagina in cui è avvenuta la condivisione e la data. Nient'altro. Nessun nome, nessun account, nessun identificativo di visita, nessun indirizzo IP e nessuna descrizione del tuo dispositivo vengono conservati insieme alla tua posizione.
• Base giuridica: il tuo consenso (articolo 6.1.a del GDPR), raccolto prima di qualsiasi richiesta di accesso alla tua posizione.
• Durata di conservazione: 12 mesi. Oltre, ogni posizione viene eliminata automaticamente da una cancellazione programmata.
• Destinatari: il solo team Hélène B. Le posizioni sono ospitate su Firebase (regione europe-west1, Unione europea). Compaiono su una mappa riservata al nostro strumento di amministrazione interno, che propone un collegamento a Google Maps e Street View: aprire quel collegamento trasmette allora le coordinate a Google, come qualsiasi consultazione di quel servizio.
• I tuoi diritti: puoi rifiutare senza che ne derivi alcuna conseguenza sulla navigazione, e revocare il tuo accordo in qualsiasi momento. Rifiutare una volta basta: la proposta non ti viene più presentata.

11. TRASFERIMENTO DEI DATI AL DI FUORI DELL'UE

Alcuni dei nostri fornitori (in particolare Stripe e SendGrid per il pagamento e l’invio di email) si trovano negli Stati Uniti. Questi trasferimenti sono regolati da clausole contrattuali tipo approvate dalla Commissione Europea e rispettano le garanzie del RGPD.

12. MODIFICHE DELL'INFORMATIVA

Questa informativa sulla privacy può essere aggiornata. Vi invitiamo a consultare regolarmente questa pagina per rimanere informati su eventuali modifiche.

Data dell'ultimo aggiornamento: 6 agosto 2026

In caso di modifica sostanziale, vi informeremo tramite email o notifica sul Sito.

Allegato : Versione sintetica (articoli 14 e 15)