Informativa sulla privacy
Questa informativa spiega quali dati trattiamo, perché, e come esercitare i tuoi diritti. I nostri server si trovano nell'Unione europea e rispettiamo il GDPR. Ultimo aggiornamento: settembre 2026.
1. Titolare del trattamento
Il titolare del trattamento è VENTUS, société par actions simplifiée (SAS) di diritto francese con capitale di 60 000 €, iscritta al RCS di Rouen con il numero 917 982 969, con sede legale in 14 chemin des Tilleuls, 76130 Mont-Saint-Aignan, Francia, editrice della piattaforma Metaventus. Per qualsiasi domanda relativa ai tuoi dati: dpo@metaventus.com.
2. I nostri due ruoli
Titolare del trattamento per i dati del sito, dei moduli di contatto, della gestione degli account, della fatturazione e della sicurezza della piattaforma — è l'oggetto della presente informativa. Responsabile del trattamento per i dati che i nostri clienti importano e gestiscono nel loro CRM (i loro contatti, prospect e clienti): il cliente resta titolare del trattamento, e questo trattamento è disciplinato dal nostro Accordo sul Trattamento dei Dati (DPA), accettato insieme alle Condizioni Generali di Servizio.
3. Dati che raccogliamo
Dati identificativi: nome, cognome, e-mail, telefono, azienda (moduli di contatto, creazione dell'account). Dati di account e fatturazione: sottoscrizione, fatture, storico dei pagamenti — i dati della carta sono trattati dal nostro fornitore di servizi di pagamento e non transitano sui nostri server. Dati di utilizzo: pagine consultate, interazioni, log tecnici (browser, dispositivo, indirizzi IP). Dati dei clienti (CRM): i dati che inserisci nell'applicazione, trattati per tuo conto in qualità di responsabile del trattamento.
4. Finalità e basi giuridiche
Rispondere alle tue richieste di contatto e di dimostrazione — misure precontrattuali e legittimo interesse. Fornitura, messa in sicurezza e miglioramento del servizio — esecuzione del contratto. Fatturazione e obblighi contabili — obbligo legale. Funzionalità di assistenza tramite IA, attivate su tua richiesta — esecuzione del contratto. Newsletter e comunicazioni di marketing — consenso, revocabile in qualsiasi momento.
5. Periodi di conservazione
I dati dell'account sono conservati per la durata del contratto e successivamente archiviati secondo gli obblighi legali. I dati di prospezione sono conservati per un massimo di 3 anni dopo l'ultimo contatto. I log tecnici sono conservati per periodi brevi e proporzionati alla sicurezza del servizio.
6. Destinatari e responsabili del trattamento
I dati sono accessibili ai team autorizzati di VENTUS e ai nostri responsabili del trattamento tecnici (hosting, invio di e-mail e SMS, pagamento, IA), selezionati per le loro garanzie e vincolati da impegni di conformità. Il registro dei nostri responsabili del trattamento è tenuto aggiornato e comunicabile su richiesta.
7. I tuoi diritti
Disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui tuoi dati. Esercitali scrivendo a dpo@metaventus.com; risponderemo entro i termini regolamentari. Puoi inoltre rivolgerti alla CNIL (cnil.fr).
8. Account di terzi collegati: Google e Microsoft
Metaventus consente di collegare un account Google o Microsoft per sincronizzare un calendario e, se lo desideri, una casella di posta. Questo collegamento è facoltativo, avviene su tua iniziativa e puoi revocarlo in qualsiasi momento. Calendario — leggiamo le tue disponibilità e gli eventi del periodo consultato, affinché una fascia oraria già occupata non possa esserti prenotata. Creiamo, spostiamo ed eliminiamo nel tuo calendario esclusivamente gli appuntamenti fissati tramite Metaventus. Non conserviamo alcun contenuto del calendario: né titolo, né descrizione, né elenco dei partecipanti. Vengono registrati soltanto gli identificativi tecnici che permettono di ritrovare un appuntamento che vi abbiamo inserito noi stessi, oltre all'indirizzo della persona che lo ha prenotato. Casella di posta — se aggiungi la tua casella come canale di comunicazione, leggiamo i messaggi ricevuti per consentirti di consultarli e rispondere da Metaventus, e inviamo a tuo nome le risposte che scrivi, o che approvi quando ti vengono proposte dall'agente conversazionale. Questi messaggi sono conservati nel tuo spazio per la durata del contratto, poi eliminati secondo i periodi di conservazione definiti nel tuo centro di amministrazione (sezione Conformità e conservazione), che l'amministratore del tuo account può modificare. Firma di posta elettronica — se lo richiedete da Metaventus, registriamo la vostra firma e-mail nelle impostazioni di invio della vostra casella Gmail. Non leggiamo né modifichiamo nessun'altra impostazione della vostra casella. Conserviamo inoltre i token di accesso rilasciati dal fornitore, al solo scopo di mantenere il collegamento che hai autorizzato. Protezione di questi dati — gli scambi con Google e Microsoft, e tra il vostro browser e Metaventus, sono criptati in transito (TLS 1.2 o superiore). I dati e i token di accesso sono conservati in database e spazi di archiviazione criptati a riposo dai nostri fornitori di hosting, in centri dati situati nell'Unione Europea. I token non sono mai trasmessi al vostro browser né a terzi: solo i nostri server li utilizzano, per le chiamate che avete autorizzato. L'accesso a questi dati è riservato ai membri autorizzati di VENTUS, limitato al minimo necessario e registrato. I segreti tecnici sono conservati fuori dal codice, in una configurazione isolata per ambiente. I dati sono eliminati alla revoca della connessione o alla chiusura dell'account, e qualsiasi violazione dei dati vi sarebbe notificata, così come all'autorità di controllo, nei tempi previsti dal GDPR. Questi dati non sono venduti, né noleggiati, né utilizzati a fini pubblicitari, né impiegati per addestrare modelli di intelligenza artificiale. Sono ospitati sulla nostra infrastruttura, situata nell'Unione europea, e non sono condivisi con alcun terzo al di fuori dei responsabili tecnici del trattamento strettamente necessari a tale hosting, indicati all'articolo 6. L'uso e il trasferimento da parte di Metaventus delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti di uso limitato (Limited Use). Puoi revocare questo accesso in qualsiasi momento da Metaventus, oppure dalle impostazioni di sicurezza del fornitore: myaccount.google.com/permissions per Google, myapplications.microsoft.com per Microsoft. La revoca interrompe immediatamente la sincronizzazione e i token corrispondenti vengono eliminati.
9. Intelligenza artificiale
Le funzionalità di IA della piattaforma sono attivate su richiesta e disciplinate dalla nostra Carta IA: trasparenza degli agenti, controllo umano, e nessun utilizzo dei tuoi dati per addestrare modelli. Queste funzionalità si basano su fornitori terzi accessibili tramite interfacce di programmazione professionali: OpenAI, la cui API non addestra i propri modelli sui dati trasmessi; Mistral AI, con un'offerta a pagamento e l'opzione di addestramento disattivata; e Microsoft Azure AI Vision, per il riconoscimento del testo nei documenti, operato in Francia, i cui dati sono cancellati entro 24 ore. Quando sono proposti più fornitori di modelli, l'amministratore del tuo account sceglie quale viene utilizzato. Non utilizziamo alcun gateway multi-modello né alcun modello self-hosted. I dati provenienti dalle API di Google non sono mai trasmessi a un fornitore di intelligenza artificiale: il riepilogo quotidiano della tua attività è redatto unicamente a partire dagli appuntamenti fissati tramite Metaventus, mai dal contenuto del tuo calendario collegato. I messaggi di una casella di posta collegata (articolo 8) sono sottoposti a questi fornitori soltanto per proporti una risposta, che resti libero di modificare o di scartare. L'elenco di questi sub-responsabili, la loro ubicazione e le garanzie applicabili figurano nell'allegato 3 del nostro accordo sul trattamento dei dati.
I documenti contrattuali completi — condizioni generali di servizio, condizioni generali d'uso, accordo sul trattamento dei dati e carta di utilizzo dell'intelligenza artificiale — sono pubblicati nella pagina Contratti e GDPR, con la loro versione, la data di entrata in vigore e l'impronta di verifica.