Informativa sulla privacy

Questa informativa riguarda i dati degli abbonati del servizio. I dati dei depositanti di marchi sono oggetto di una pagina dedicata: dati personali dei depositanti.

1. Titolare del trattamento

Noventik SAS, con sede legale in 8 place Antonin Poncet, 69002 Lyon, France, è il titolare del trattamento dei dati personali raccolti nell’ambito del servizio Priorlead.

Contatto: [email protected]

2. Dati raccolti e finalità

Creazione e gestione dell’account

Indirizzo e-mail : identificativo di accesso, invio delle notifiche e del digest settimanale
Password sottoposta a hash (bcrypt): autenticazione; la password in chiaro non è mai conservata né trasmessa

Base giuridica: esecuzione del contratto (articolo 6(1)(b) RGPD).

Registro degli accessi e sicurezza

Data e ora degli accessi
Indirizzo IP di accesso

Finalità: sicurezza dell’account, rilevamento degli accessi non autorizzati.

Base giuridica: legittimo interesse (articolo 6(1)(f) RGPD), sicurezza del servizio.

Profilo d’uso e corridoio di prospezione

Corridoio selezionato (paese, segmento, finestra temporale)
Preferenze di notifica (frequenza, avvisi)

Finalità: personalizzazione del flusso di marchi e degli avvisi.

Base giuridica: esecuzione del contratto (articolo 6(1)(b) RGPD).

Stati di prospezione

Stati per marchio (nuovo, da contattare, contattato, in discussione, vinto, scartato)
Note libere associate a ciascun marchio

Finalità: monitoraggio commerciale personale dell’abbonato, visibile esclusivamente a lui.

Base giuridica: esecuzione del contratto (articolo 6(1)(b) RGPD).

Fatturazione

Dati di pagamento : gestiti direttamente da Stripe. Priorlead non conserva i numeri delle carte di pagamento.
Identificativo di abbonamento Stripe e storico di fatturazione

Finalità: gestione dell’abbonamento e obblighi contabili.

Base giuridica: esecuzione del contratto (articolo 6(1)(b) RGPD) e obbligo legale (articolo 6(1)(c) RGPD) per la conservazione dei documenti contabili.

Misurazione degli annunci Google Ads

Identificativo di clic Google Ads : codice (gclid, gbraid o wbraid) aggiunto da Google all’indirizzo della pagina quando arrivi da uno dei nostri annunci, conservato 90 giorni in un cookie del sito, poi registrato con il tuo account se ti iscrivi
Data e ora dell’iscrizione
Indirizzo e-mail sottoposto a hash : impronta SHA-256 calcolata dai nostri server; l’indirizzo in chiaro non è mai trasmesso a Google

Finalità: misurare l’efficacia dei nostri annunci Google Ads, cioè sapere quante iscrizioni portano. Questi tre dati sono trasmessi a Google solo a tale scopo, e unicamente per un’iscrizione arrivata da un annuncio. Non servono né a pubblicità personalizzata né a remarketing: ogni invio indica a Google che questi dati non devono servire a personalizzare gli annunci.

Base giuridica: la tua accettazione delle condizioni generali al momento dell’iscrizione, che menzionano questa misurazione (articolo 16.3).

Puoi opporti a tale trasmissione scrivendo a [email protected]: dopo il trattamento della tua richiesta non avviene più alcuna trasmissione che ti riguardi.

3. Durata di conservazione

Dato	Durata
Account e dati d’uso	Durata del contratto, poi fino alla cancellazione su richiesta dell’abbonato
Account inattivo	Un account senza alcun accesso da 3 anni è cancellato, dopo un’e-mail di preavviso inviata 30 giorni prima
Registri degli accessi	12 mesi (riferimento CNIL)
Dati di fatturazione	10 anni (obbligo contabile legale), anche dopo la cancellazione dell’account
Misurazione degli annunci (identificativo di clic, stato di invio)	Durata dell’account; il cookie di clic scade dopo 90 giorni

4. Destinatari dei dati

I dati degli abbonati sono trasmessi ai fornitori tecnici strettamente necessari alla fornitura del servizio:

Stripe Inc. : gestione dei pagamenti e degli abbonamenti. Società stabilita negli Stati Uniti; Stripe indica di aver certificato la propria adesione al Data Privacy Framework UE-Stati Uniti. Informativa sulla privacy Stripe, Data Privacy Framework (consultata l’11 ottobre 2026)
Brevo : invio delle e-mail transazionali (conferma dell’account, digest settimanale, avvisi). L’indirizzo e-mail del destinatario e il contenuto del messaggio gli sono trasmessi.
OVH SAS : hosting dell’infrastruttura (database, server).
Cloudflare : rete e tunnel di accesso al servizio. Società stabilita negli Stati Uniti; Cloudflare indica di basarsi sulle clausole contrattuali tipo della Commissione europea e sulla propria certificazione al Data Privacy Framework UE-Stati Uniti. Pagina Cloudflare (consultata l’11 ottobre 2026)
Brave Search : ricerca del sito ufficiale di una società depositante. Nessun dato di abbonato è trasmesso: la richiesta contiene il nome di un marchio e di una società depositante. Brave indica che i suoi server sono ospitati da Amazon Web Services negli Stati Uniti; il meccanismo di trasferimento non ha potuto essere verificato.
Google (Google Ads) : misurazione dell’efficacia degli annunci (sezione 2). Identificativo di clic, data e ora dell’iscrizione e indirizzo e-mail sottoposto a hash, unicamente per un’iscrizione arrivata da un annuncio.
Backblaze : archiviazione dei backup cifrati. Società stabilita negli Stati Uniti; Backblaze dichiara di aderire al Data Privacy Framework UE-Stati Uniti. Informativa sulla privacy Backblaze (consultata l’11 ottobre 2026)

Nessun dato è venduto a terzi. Al di fuori della misurazione degli annunci descritta nella sezione 2, nessun dato è utilizzato a fini pubblicitari.

5. I tuoi diritti

Ai sensi del Regolamento (UE) 2016/679 (RGPD) e della legge francese Informatique et Libertés, hai i seguenti diritti sui tuoi dati:

→Diritto di accesso (articolo 15 RGPD): ottenere una copia dei dati che ti riguardano.
→Diritto di rettifica (articolo 16 RGPD): far correggere i dati inesatti.
→Diritto alla cancellazione (articolo 17 RGPD): cancellare il tuo account e i tuoi dati direttamente dal tuo spazio account (sezione “I tuoi dati”), nei limiti degli obblighi legali di conservazione. L’abbonamento è allora risolto immediatamente, senza rimborso del periodo iniziato (condizioni generali di vendita, articolo 10.4).
→Diritto alla portabilità (articolo 20 RGPD): ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
→Diritto di opposizione (articolo 21 RGPD): opporti a un trattamento fondato sul legittimo interesse.
→Diritto alla limitazione (articolo 18 RGPD): chiedere la sospensione temporanea di un trattamento.

Per esercitare i tuoi diritti, contattaci a: [email protected]

Risponderemo entro un mese al massimo (articolo 12 del RGPD). In caso di risposta insoddisfacente, puoi presentare un reclamo alla CNIL.

6. Cookie e traccianti

Il servizio non deposita alcun cookie di Google né di un concessionario pubblicitario e non carica alcuno script pubblicitario. Utilizza l’archiviazione del browser nel modo seguente:

Token di sessione (localStorage) : conservato dopo l’accesso per autenticare il tuo account; è necessario al funzionamento del servizio.
Attribuzione della prima visita (sessionStorage) : parametri della campagna (utm_source, utm_medium, utm_campaign) e pagina di provenienza della tua prima pagina visualizzata, conservati per la durata della scheda e trasmessi al servizio al momento dell’iscrizione.
Ripresa dell’onboarding (sessionStorage) : risposte inserite durante la configurazione iniziale, conservate per la durata della scheda.
Preferenza di visualizzazione (localStorage) : stato chiuso o aperto della barra di navigazione dell’area abbonato.
Identificativo di clic pubblicitario (cookie pl_clic) : impostato solo se arrivi da uno dei nostri annunci Google Ads (parametro gclid, gbraid o wbraid), conservato 90 giorni, illeggibile dagli script della pagina e letto dai nostri server solo al momento dell’iscrizione (sezione 2).

Misurazione del pubblico. Il servizio utilizza Umami, uno strumento di misurazione del pubblico self-hosted: lo script è servito da Priorlead stesso, senza cookie e senza servizi di terzi. Finalità: statistiche di frequentazione del sito.

7. Sicurezza

Sono adottate misure tecniche e organizzative adeguate per proteggere i tuoi dati da qualsiasi accesso non autorizzato, divulgazione, alterazione o distruzione: cifratura delle password, connessioni cifrate (HTTPS/TLS), accesso limitato ai dati di produzione.

8. Prospezione commerciale via e-mail

Noventik SAS, titolare del trattamento, scrive a professionisti per presentare Priorlead. Questa sezione descrive tale trattamento, distinto da quello degli abbonati descritto sopra.

Base giuridica: legittimo interesse (articolo 6(1)(f) GDPR): presentare il servizio a professionisti la cui attività è in relazione con esso.
Dati: l’indirizzo e-mail professionale e il nome dell’organizzazione, nient’altro. Non sono comunicati a terzi, a parte i nostri fornitori tecnici.
Provenienza: le pagine pubbliche del sito dell’organizzazione. La prima e-mail indica la pagina da cui proviene l’indirizzo.
Misurazione delle aperture e dei clic: ogni e-mail contiene un’immagine invisibile (pixel) e collegamenti che passano dai nostri server prima di aprire il nostro sito. Per ogni messaggio registriamo la data della prima apertura, il numero di aperture e il collegamento cliccato. Finalità: misurare l’efficacia della campagna, nient’altro. Il piè di pagina di ogni e-mail lo indica e rimanda a questa pagina.
Conservazione: gli eventi di apertura e di clic sono cancellati dopo 3 mesi. L’indirizzo è conservato al massimo tre anni dal nostro ultimo scambio, salvo tua opposizione prima; dopo una cancellazione dall’elenco, conserviamo solo un’impronta dell’indirizzo, non l’indirizzo, per non scriverti più.
Opposizione e cancellazione dall’elenco: puoi opporti a questo trattamento in qualsiasi momento (articolo 21 GDPR). Ogni e-mail contiene un link di cancellazione: un solo clic, senza account, effetto immediato. Interrompe l’invio dei nostri messaggi e qualsiasi registrazione di aperture e clic che ti riguardi. Puoi anche esercitare i tuoi diritti (sezione 5) scrivendo a [email protected].

Ultimo aggiornamento: 5 novembre 2026