Informativa sulla privacy

Misi.Link serve a inviare file. Raccogliamo solo ciò che è necessario a questo scopo, non vendiamo alcun dato e non utilizziamo i tuoi file. Questa pagina spiega, in parole semplici, quali dati trattiamo, perché, per quanto tempo e quali sono i tuoi diritti.

Chi è responsabile dei tuoi dati?

Il titolare del trattamento è MisiLab, 20 square du pont de Sèvres 92100 BOULOGNE BILLANCOURT, editore di Misi.Link (vedi le note legali).

Per qualsiasi domanda sui tuoi dati: la pagina Contatti o contact@misiraca.com.

Quali dati e perché?

Quando invii file

• I file, i loro nomi e dimensioni, l’eventuale messaggio, il periodo di disponibilità e, se ne imposti una, la password (memorizzata in forma cifrata, mai in chiaro).
• Il tuo indirizzo e-mail di mittente: per un trasferimento via e-mail (i tuoi destinatari vedono chi scrive loro) e per inviarti la conferma, il link e il link di eliminazione.
• Gli indirizzi dei tuoi destinatari (trasferimento via e-mail), per inviare loro il link.

• L’indirizzo IP del caricamento, per applicare i limiti di utilizzo e contrastare gli abusi.

Perché: per fornire il servizio che richiedi (esecuzione del contratto) e garantirne la sicurezza (legittimo interesse: spam, contenuti illeciti, frodi).

Quando i tuoi file vengono scaricati

La data del download, l’indirizzo del destinatario per un trasferimento via e-mail e, se del caso, il suo indirizzo IP: per avvisare il mittente, applicare l’autodistruzione dopo il download e individuare gli abusi.

Crittografia end-to-end

I tuoi file vengono cifrati nel tuo browser prima dell’invio: memorizziamo un contenuto illeggibile e non possiamo aprirlo. Per un trasferimento tramite link, la chiave si trova nel link stesso e non ci viene mai trasmessa, a meno che tu non chieda di ricevere il link completo via e-mail: in quel caso ci viene affidata solo per il tempo necessario a inviarti quell’e-mail, poi viene cancellata. Per un trasferimento via e-mail, la chiave è conservata in forma sigillata affinché i tuoi destinatari ricevano un link funzionante. I link dei tuoi ultimi trasferimenti, chiavi comprese, sono conservati solo nel tuo browser.

Verifica del tuo indirizzo

Senza account, la prima volta (e di nuovo dopo 30 giorni o su un altro browser) viene inviato al tuo indirizzo un codice di 6 cifre, per evitare che qualcuno invii file a tuo nome. Il codice è memorizzato in forma cifrata e scade dopo 15 minuti.

Il tuo account

Il tuo account viene creato al tuo primo accesso, oppure automaticamente quando invii file con un indirizzo verificato tramite codice: i tuoi trasferimenti vi vengono quindi salvati. Contiene il tuo indirizzo e-mail, il tuo nome se lo indichi, il tuo piano, la cronologia dei tuoi trasferimenti, la tua rubrica dei destinatari e, per i piani a pagamento, il tuo logo, il tuo colore e la tua immagine di sfondo. L’accesso avviene con un codice o un link ricevuto via e-mail: non memorizziamo alcuna password dell’account. Puoi chiederne la cancellazione in qualsiasi momento.

Pagamento

I pagamenti sono elaborati da Stripe. Il numero della tua carta lo inserisci presso Stripe: non lo vediamo né lo conserviamo mai. Conserviamo solo gli identificativi cliente e abbonamento di Stripe, lo stato dell’abbonamento e, per le fatture, le informazioni richieste dalla legge (nome, indirizzo, eventuale partita IVA).

Perché: esecuzione del contratto e obblighi contabili e fiscali.

Novità via e-mail

I titolari di un account ricevono le novità e le offerte di Misi.Link, come indicato al momento della creazione dell’account. Conserviamo il tuo indirizzo, la tua lingua, la data e l’origine dell’iscrizione. Ogni e-mail contiene un link per disiscriverti con un clic, e puoi disiscriverti anche da Il mio account; un indirizzo disiscritto non viene mai reiscritto automaticamente.

Perché: il nostro legittimo interesse a informarti su un servizio che utilizzi; puoi opporti in qualsiasi momento, senza doverlo motivare.

Contatti e segnalazioni

Quando ci scrivi o segnali un contenuto: il tuo messaggio, il tuo indirizzo e-mail (facoltativo per una segnalazione), il tuo nome se lo indichi e il tipo di browser utilizzato, per risponderti e gestire la richiesta.

Non effettuiamo alcuna profilazione né prendiamo decisioni automatizzate che ti riguardano, e non guardiamo il contenuto dei tuoi file, salvo segnalazione di un contenuto illecito che ci obblighi ad agire.

Per quanto tempo?

• File: cancellati automaticamente alla data di scadenza scelta, oppure non appena li elimini (o dopo il primo download se hai scelto l’autodistruzione).
• Informazioni su un trasferimento concluso (nomi dei file, indirizzi, registro dei download): cancellate 12 mesi dopo la fine del trasferimento.
• Indirizzi IP: cancellati dai registri dopo 12 mesi.
• Codici di verifica e di accesso: cancellati al più tardi un’ora dopo la loro scadenza.

• Account: conservato finché lo utilizzi; eliminato su semplice richiesta. Al termine di un abbonamento a pagamento, i trasferimenti dell’account vengono cancellati (l’account torna al piano gratuito), come indicato al momento della sottoscrizione.
• Fatture: 10 anni, come previsto dalla legge.

• Iscrizione alle novità: fino alla tua disiscrizione; la traccia dell’iscrizione e della disiscrizione è conservata 3 anni come prova; in seguito viene conservata solo un’impronta irreversibile dell’indirizzo, per non reiscriverlo mai automaticamente.

• Messaggi di contatto: 2 anni. Segnalazioni: 3 anni.

Chi vi ha accesso?

Solo il team di Misi.Link ha accesso ai dati, per far funzionare il servizio. Non vendiamo né affittiamo mai alcun dato. Ci avvaliamo di fornitori tecnici (responsabili del trattamento), che agiscono esclusivamente secondo le nostre istruzioni:

• Hosting del sito: IONOS
  Regus Pont de Neuilly, 191-195 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, France
• Archiviazione dei file: Equinix PA3 - 114 rue Ambroise Croizat 93200 Saint-Denis France
• Invio delle e-mail: il nostro fornitore di invio e-mail

• Pagamento: Stripe Payments Europe Ltd. (Irlanda)

I dati possono essere comunicati alle autorità solo se la legge lo impone (ordine dell’autorità giudiziaria).

I tuoi dati lasciano l’Europa?

I file vengono archiviati in data center situati in Francia, presso il fornitore di archiviazione indicato sopra: non lasciano l’Unione europea.

Stripe può trattare alcuni dati di pagamento negli Stati Uniti; questi trasferimenti sono coperti dal quadro UE-USA per la protezione dei dati (Data Privacy Framework) e dalle clausole contrattuali tipo della Commissione europea.

Cookie e archiviazione nel tuo browser

Il sito utilizza solo i cookie necessari al suo funzionamento, che non richiedono il tuo consenso:

• mlsess: sessione (accesso, sicurezza dei moduli); eliminato alla chiusura del browser.
• ml_sv: indirizzo del mittente già verificato, per non richiedere di nuovo il codice per 30 giorni.

Il tuo browser conserva inoltre, localmente, la tua scelta nel banner dei cookie, se hai già visto la visita guidata, i link dei tuoi ultimi trasferimenti (con le relative chiavi di crittografia) e quanto serve per riprendere un caricamento interrotto. Queste informazioni restano sul tuo dispositivo e non ci vengono mai trasmesse; puoi cancellarle eliminando i dati del sito nel tuo browser.

Gli eventuali strumenti di misurazione dell’audience o di pubblicità vengono caricati solo dopo il tuo consenso, espresso nel banner dei cookie, e mai sulle pagine che contengono una chiave di crittografia. Puoi cambiare idea in qualsiasi momento con il link «Cookie» in fondo alla pagina.

Sicurezza

Tutte le connessioni sono cifrate (HTTPS). I link di download sono lunghi e casuali e non vengono indicizzati dai motori di ricerca. Le password dei trasferimenti e i codici sono memorizzati in forma cifrata. L’amministrazione è riservata al team, con accessi limitati contro i tentativi ripetuti.

Con la crittografia end-to-end, anche in caso di accesso non autorizzato all’archiviazione, il contenuto dei file resta illeggibile.

I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la loro rettifica, la cancellazione o la portabilità, oppure la limitazione del loro trattamento, opporti a un trattamento basato sul nostro legittimo interesse e revocare il tuo consenso (novità via e-mail). Puoi anche dare disposizioni sulla sorte dei tuoi dati dopo il tuo decesso.

Per esercitare questi diritti: la pagina Contatti o contact@misiraca.com. Rispondiamo entro un mese. Possiamo chiederti di dimostrare che l’indirizzo in questione è effettivamente tuo.

Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo all’autorità francese per la protezione dei dati (CNIL): www.cnil.fr, oppure all’autorità di controllo del tuo Paese.

Minori

Il servizio non è destinato ai minori di 15 anni senza il consenso dei genitori.

Modifiche

Questa informativa può evolvere insieme al servizio. La data dell’ultimo aggiornamento è indicata in cima alla pagina; in caso di modifica importante, te ne informeremo sul sito o via e-mail.