Informativa sulla Privacy
BacklinkMastery attribuisce la massima importanza alla protezione dei tuoi dati personali. La presente informativa descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni, in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alle leggi applicabili in Francia e in Europa.
Titolare del trattamento
Visicrea, con sede legale in 180 Lotissement du Stade, 42140 Grammond, France, che opera con il marchio BacklinkMastery, è il titolare del trattamento dei tuoi dati personali. Per qualsiasi domanda sui tuoi dati, contattaci a florent@visicrea.fr o contact@backlink-mastery.com.
Dati raccolti
Raccogliamo i seguenti dati:
- Dati dell'account: nome completo, email, password (crittografata), paese, lingua
- Dati professionali: azienda, domini monitorati, URL, configurazione
- Dati di utilizzo: cronologia di accesso, IP, browser, dispositivi, pagine visitate, azioni
- Dati di fatturazione: dati di pagamento tokenizzati da Stripe, cronologia fatture
- Dati di supporto: messaggi, screenshot, log tecnici
- Dati analitici: dati dei backlink, screenshot delle pagine, risultati delle verifiche
Finalità del trattamento
Trattiamo i tuoi dati per le seguenti finalità:
- Creazione e gestione del tuo account utente
- Fornitura del servizio di monitoraggio
- Fatturazione e pagamenti (tramite Stripe)
- Supporto e assistenza tecnica
- Prevenzione di frodi e sicurezza
- Miglioramento del servizio e analisi statistica
Base legale del trattamento
Il trattamento dei tuoi dati si basa sulle seguenti basi giuridiche: - Esecuzione del contratto di servizio che hai sottoscritto - Adempimento dei nostri obblighi di legge (contabilità, fiscalità, termini legali di conservazione) - I nostri legittimi interessi (sicurezza, prevenzione delle frodi, miglioramento del servizio) - Il tuo consenso esplicito (marketing, cookie non essenziali)
Periodo di conservazione
Conserviamo i tuoi dati per il tempo strettamente necessario: - Account attivo: finché il tuo account rimane attivo - Dopo l'eliminazione dell'account: 30 giorni (eliminazione logica), poi eliminazione definitiva permanente - Log di sicurezza e di audit: 180 giorni - Log API: 90 giorni - Fatture e dati contabili: 10 anni (obbligo di legge) - Backup: minimo 30 giorni, poi eliminazione - Cookie di sessione: fine della sessione o massimo 30 giorni
I tuoi diritti
Ai sensi del GDPR hai i seguenti diritti: - Diritto di accesso: ricevere una copia dei tuoi dati personali - Diritto di rettifica: correggere dati inesatti - Diritto alla cancellazione (diritto all'oblio): chiedere l'eliminazione dei tuoi dati - Diritto di limitazione del trattamento: limitare l'uso dei tuoi dati - Diritto alla portabilità dei dati: ricevere i tuoi dati in un formato strutturato e trasferibile - Diritto di opposizione: rifiutare determinati trattamenti (marketing, profilazione) - Diritto di revocare il consenso: revocare il tuo consenso in qualsiasi momento - Diritto a non essere sottoposto a decisioni automatizzate: rifiutare un trattamento esclusivamente automatizzato
Come esercitare i tuoi diritti
Per esercitare uno qualsiasi dei tuoi diritti, scrivici a florent@visicrea.fr indicando: - La tua identità (nome completo, e-mail dell'account) - La tua richiesta specifica (diritto esercitato) - Una copia del tuo documento d'identità se necessario Tratteremo la tua richiesta entro un mese dal ricevimento. Tale termine può essere prorogato di due mesi per le richieste complesse.
Responsabili del trattamento e partner
BacklinkMastery utilizza fornitori riconosciuti per determinati servizi.
| Fornitore | Finalità | Paese di operazione |
|---|---|---|
| Stripe Inc. | Elaborazione dei pagamenti e gestione degli abbonamenti | USA (Decisione di adeguatezza UE-USA) |
| Crisp IM SAS | Supporto clienti e chat | Francia (server UE) |
| Brevo (Sendinblue SAS) | Invio di email e avvisi | Francia (UE) |
| Hetzner Online GmbH | Hosting dell'applicazione e del suo database | Germania (UE) |
| Mangools (CodeCat s.r.o.) | Scoperta di backlink e metriche SEO | Slovacchia (UE) |
| DataForSEO Inc. | Dati di indicizzazione e analisi SEO | Cipro / USA |
| SEObserver | Monitoraggio e analisi dei backlink | Francia |
| Ahrefs Pte. Ltd. | Metriche di autorevolezza del dominio (Domain Rating) | Singapore (clausole contrattuali tipo) |
| IsIndexed (QUIRECHERCHE) | Verifica dell'indicizzazione delle pagine sui motori di ricerca | Francia (UE) |
| SemScraper (MONITORANK SAS) | Verifica dell'indicizzazione delle pagine sui motori di ricerca | Francia (UE) |
| PostHog Inc. | Analisi dell'utilizzo del prodotto | Germania (hosting UE) |
Un elenco aggiornato è disponibile su richiesta.
Connessioni con assistenti IA (MCP)
Se colleghi un assistente IA (Claude, ChatGPT, Le Chat, Cursor…) al tuo account tramite il nostro connettore MCP, trattiamo i seguenti dati per far funzionare e proteggere quella connessione:
- I dati della connessione: il nome e l’indirizzo di ritorno che l’assistente dichiara quando si registra, e la data di creazione di ogni accesso.
- I token in sé non vengono conservati: per ciascuno registriamo solo un identificativo, la data di scadenza e lo stato (attivo o revocato).
- Il registro delle chiamate: per ogni azione eseguita dal tuo assistente registriamo il tuo account, la connessione usata, il nome dell’azione, se è riuscita o meno, la sua durata e l’ora. Né il contenuto della richiesta né la risposta vengono registrati. Usiamo questo registro per proteggere il connettore e analizzare gli errori; ogni voce viene eliminata dopo 90 giorni.
L’assistente riceve i dati che gli fai consultare: nome ed email dell’account, piano, siti, backlink con la cronologia dei controlli, backlink scoperti e link ai report per i clienti.
Base giuridica: esecuzione del contratto (la connessione che richiedi) e legittimo interesse (sicurezza).
I token sono conservati fino alla scadenza (1 ora per un token di accesso, 30 giorni per il rinnovo automatico, 1 anno per un token di connessione IA) o alla revoca, poi cancellati entro 7 giorni. Vengono revocati non appena chiedi l’eliminazione del tuo account.
Puoi revocare una connessione o un token in qualsiasi momento nel tuo profilo, nella sezione Connessioni IA.
L’assistente che colleghi è gestito dal suo fornitore (per esempio Anthropic, OpenAI, xAI, Mistral AI o Perplexity). Questo fornitore non è un nostro responsabile del trattamento: tratta i dati che riceve dal tuo account, su tua richiesta, per conto proprio o, con un piano aziendale, per conto della tua organizzazione, secondo la propria informativa sulla privacy. Non inviamo i tuoi dati ai fornitori di IA di nostra iniziativa.
Trasferimenti di dati al di fuori dell'UE
Alcuni dei tuoi dati sono trasferiti negli Stati Uniti per l'elaborazione dei pagamenti (Stripe) e per i dati SEO (DataForSEO), e a Singapore per le metriche di dominio (Ahrefs). Questi trasferimenti sono garantiti da: - EU-US Data Privacy Framework per Stripe - Clausole Contrattuali Tipo (CCT) approvate dalla Commissione Europea Hai il diritto di conoscere le garanzie applicabili a questi trasferimenti. Contattaci per maggiori informazioni.
Cookie e tecnologie di tracciamento
BacklinkMastery utilizza cookie essenziali per il funzionamento della piattaforma (autenticazione, preferenze di sessione). L'analisi d'uso (PostHog, ospitato nell'UE) e la chat di assistenza (Crisp) vengono attivate solo se le accetti nel banner dei cookie; puoi revocare questo consenso in qualsiasi momento tramite «Gestisci i cookie» in fondo a ogni pagina. Consulta la nostra politica sui cookie per maggiori dettagli.
Sicurezza dei dati
Adottiamo misure di sicurezza complete per proteggere i tuoi dati: - Crittografia TLS 1.3 in transito (HTTPS) - Crittografia delle password tramite bcrypt - Accesso ai dati limitato e autenticato (2FA per gli account amministratore) - Log di audit di tutti gli accessi sensibili - Backup automatici e ridondanza dei server - Conformità agli standard di sicurezza (ISO 27001 in corso) - Politica di accesso e principio del privilegio minimo Nonostante queste misure, nessun sistema è sicuro al 100%. Se sospetti una violazione, avvisaci immediatamente.
Diritto di reclamo presso l'autorità di controllo
Hai il diritto di presentare un reclamo alla Commissione Nazionale per l'Informatica e le Libertà (CNIL) se ritieni che i tuoi diritti siano stati violati: CNIL 3 Place de Fontenoy 75007 Parigi, Francia Telefono: +33 1 53 73 22 22 Sito web: www.cnil.fr
Responsabile della Protezione dei Dati (DPO)
È possibile contattare un Responsabile della Protezione dei Dati per qualsiasi domanda relativa alla protezione dei tuoi dati: DPO: Florent PEREZ E-mail: florent@visicrea.fr Indirizzo: 180 Lotissement du Stade, 42140 Grammond, Francia Il DPO è a disposizione per garantire il rispetto della presente informativa e delle leggi applicabili.
Modifiche dell'informativa
Possiamo modificare la presente informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nella tecnologia, nelle condizioni legali o in altri fattori. Le modifiche sostanziali ti saranno notificate via e-mail almeno 30 giorni prima della loro entrata in vigore. L'uso continuato del servizio dopo tale notifica implica la tua accettazione delle modifiche.