Informativa sulla privacy

1. Oggetto

Questo documento descrive i dati che Sigalion tratta, perché e per quanto tempo. Riguarda il sito web, l'area clienti, l'applicazione Vault e le applicazioni mobili. Il titolare di questi trattamenti è Sigalion, società per azioni semplificata di diritto francese, iscritta al Registro delle imprese di Pau, i cui recapiti figurano nelle note legali. Non ospitiamo né trasferiamo alcun dato al di fuori dell'Unione europea.

2. Ciò che non vediamo mai

I vostri file vengono cifrati e decifrati sul vostro dispositivo. Non disponiamo mai delle vostre chiavi né delle vostre password di cifratura, e non possiamo ricostruirle.

Quando apponete una marca temporale, viene trasmessa soltanto l'impronta del documento, mai il documento. Quando ne verificate una, vengono trasmessi soltanto la prova e l'impronta: il token di marca temporale, o la firma, che contiene il certificato del suo firmatario. Nulla viene conservato. Questo vale sul sito web come nelle applicazioni.

3. Il vostro account

Conserviamo il vostro nome utente, il vostro indirizzo e-mail, la vostra password in forma non reversibile, la data di creazione dell'account, quella dell'ultimo accesso, i vostri contatori di crediti e, se del caso, l'organizzazione a cui appartiene il vostro account. Per darvi accesso al servizio. Fino alla soppressione del vostro account.

A ciò si aggiungono token temporanei di breve durata, se chiedete di reimpostare la password o di cambiare indirizzo.

Quando chiedete la soppressione del vostro account, questo viene disattivato immediatamente e poi soppresso in via definitiva.

4. Acquisti e fatture

Conserviamo il prodotto, l'importo, l'aliquota IVA, il paese e, per una fattura, i vostri dati di fatturazione. Per eseguire la vendita e rispettare i nostri obblighi contabili, che impongono dieci anni. Questi dati sopravvivono alla soppressione del vostro account, poiché prevale l'obbligo contabile.

I pagamenti con carta sono gestiti da Mollie: non trasmettiamo né il vostro nome né il vostro indirizzo e-mail, soltanto un importo, una descrizione e un riferimento interno. I vostri dati bancari non transitano mai dai nostri server.

Gli acquisti effettuati da un iPhone o da un telefono Android passano dall'App Store o da Google Play, e di essi conserviamo soltanto l'identificativo della ricevuta, per evitare che un acquisto venga accreditato due volte.

5. Trasferimento di file

Il file che inviate è già cifrato dal vostro dispositivo quando arriva da noi; non possiamo aprirlo. Conserviamo questo file cifrato, l'indirizzo e-mail del destinatario, il nome del file, la sua dimensione e le date di scadenza e di scaricamento. Per portare a termine il trasferimento e darvene lo storico.

Il file viene soppresso dopo 48 ore, oppure 7 giorni con il piano Giga; la riga dello storico, nome del file compreso, viene cancellata 7 giorni dopo tale scadenza, 30 giorni con il piano Giga. Se il vostro invio viene frazionato, come accade con i file di grandi dimensioni, una riga tecnica ne segue l'avanzamento e scompare non appena l'invio è terminato.

6. Invio della password tramite SMS

Se scegliete questa opzione, la password e il numero del destinatario transitano dai nostri server per essere consegnati al nostro operatore, OVH. Non li conserviamo.

Questa funzione è facoltativa: potete trasmettere la password con il canale che preferite, ed è anzi preferibile che segua un percorso diverso da quello del file.

7. Marca temporale

Viene trasmessa soltanto l'impronta del vostro documento. Per la marca temporale qualificata eIDAS, tale impronta è trasmessa al prestatore qualificato che selezionate. Il documento non viene mai inviato e nessuna impronta è conservata nei nostri registri.

Verificare una firma o una marca temporale non richiede alcun account: in tal caso non raccogliamo nulla oltre alla riga di registro descritta al punto 11.

8. Chiavi API e autenticazione a due fattori

Una chiave API è conservata soltanto in forma non reversibile, insieme al nome che le date. Se attivate una chiave di sicurezza, conserviamo il suo identificativo pubblico, la sua chiave pubblica, il tipo di dispositivo e un contatore di firme. Nessuno di questi elementi consente di autenticarvi altrove. Fino a quando non li sopprimete.

9. Account di organizzazione

Se il vostro account appartiene a un'organizzazione, il suo amministratore vede il vostro consumo di crediti e di spazio, mai il contenuto dei vostri file né le vostre password.

10. Modulo di contatto

Il vostro messaggio ci giunge per e-mail e non viene registrato in alcuna banca dati. Lo conserviamo al massimo tre anni dopo il nostro ultimo scambio.

11. Registri tecnici

I nostri server registrano le richieste ricevute per garantire la sicurezza del servizio e rilevare gli abusi. L'indirizzo IP vi è troncato e non consente di identificarvi; questi registri sono conservati 52 giorni.

I nostri registri applicativi, conservati circa tre mesi, non annotano né indirizzo completo, né nome di file, né impronta di documento; alcuni recano l'identificativo numerico del vostro account.

12. Cookie

Utilizziamo due cookie, entrambi strettamente necessari e per questo esenti dal consenso: quello della vostra sessione, che vi accompagna dal sito web all'area clienti e ricorda la lingua scelta, e un secondo, di breve durata, durante l'uso di una chiave di sicurezza. Nessun cookie pubblicitario, nessun tracciatore, nessuna misurazione di audience di terzi.

Il vostro browser conserva inoltre due informazioni di visualizzazione proprie del modulo di contatto, estranee alla vostra identità.

13. Destinatari

I vostri dati non sono né venduti né noleggiati. Sono accessibili a OVH, nostro host e nostro operatore SMS, e a Mollie per i pagamenti con carta. Apple e Google non ricevono nulla da parte nostra: è presso di loro che acquistate. Infine, i vostri dati possono essere comunicati alle autorità se la legge lo impone.

14. Su cosa si fondano questi trattamenti

Tre fondamenti, e nessuno di essi è il vostro consenso, che pertanto non vi chiediamo mai. L'esecuzione del nostro contratto, per tutto ciò che costituisce il servizio. Un obbligo di legge, per la conservazione delle fatture. E il nostro legittimo interesse, per rispondere ai vostri messaggi e per la sicurezza del servizio.

15. I vostri diritti

Disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. La cancellazione ha un limite, quello delle fatture, che la legge ci impone di conservare dieci anni.

Scriveteci tramite il modulo di contatto o all'indirizzo indicato nelle note legali. Potete inoltre presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati.

16. Modifiche

Ogni modifica ha effetto dalla sua pubblicazione su questa pagina, la cui data di ultimo aggiornamento figura qui sotto.

Il presente documento è redatto in francese; in caso di divergenza con una traduzione, prevale la versione francese.

Ultimo aggiornamento: 25 settembre 2026