Informativa sulla privacy

1. Introduzione

La presente informativa sulla privacy descrive come Sostenutoo raccoglie, utilizza, conserva e protegge i Suoi dati personali quando Lei utilizza la nostra piattaforma di gestione di orchestre e formazioni musicali.

Ci impegniamo a proteggere la Sua privacy e a trattare i Suoi dati nel rispetto del Regolamento generale sulla protezione dei dati (GDPR), dei requisiti dell'App Store di Apple e delle norme del Google Play Store.

2. Titolare del trattamento

SOSTENUTOO – Société par actions simplifiée (SAS), società per azioni semplificata di diritto francese
Sede legale: 23 rue Flandres Dunkerque 40, 44000 Nantes, Francia
Registro del commercio e delle società (RCS) di Nantes 106 786 437
E-mail di contatto: support@sostenutoo.com

3. Dati raccolti

3.1 Dati che Lei ci fornisce

• Dati identificativi: nome e cognome, indirizzo e-mail
• Dati musicali: strumenti suonati, sezione dell'orchestra
• Dati dell'orchestra: nome dell'orchestra, città, ruolo (musicista, coordinatore, amministratore, fondatore)
• Segnalazioni di assenza: date e motivi delle assenze segnalate per gli eventi

3.2 Dati raccolti automaticamente

• Dati di accesso: data e ora degli accessi, token di sessione (JWT)
• Dati tecnici: tipo di dispositivo, sistema operativo (per l'app iOS)
• Preferenze: orchestra selezionata, impostazioni di visualizzazione
• Misurazione dell'utilizzo collegata all'account: le principali azioni compiute su Sostenutoo (ad esempio l'apertura dell'app, la consultazione di uno spartito, di un documento, di un evento, di un brano o di una pianta del palco, oppure la risposta a un suggerimento dell'app), con la loro data, l'orchestra e l'elemento interessati, la piattaforma e la versione dell'app. Serve a capire come viene utilizzata la piattaforma e ad aiutare chi incontra una difficoltà.
• Misurazione anonima dell'utilizzo: le schermate visualizzate, il loro ordine e la loro durata, la profondità di scorrimento, gli elementi toccati o su cui si fa clic, i clic ripetuti o rimasti senza effetto, e i moduli iniziati e poi abbandonati. Ogni elemento è indicato con un nome tecnico stabilito nel codice di Sostenutoo, mai con il suo contenuto: non viene trasmesso alcun testo inserito, alcun contenuto visualizzato né alcun identificativo dell'account o del dispositivo. Le informazioni di una stessa visita sono raggruppate sotto un numero generato casualmente, conservato solo in memoria per la durata della visita e mai collegato al Suo account. Si aggiungono la piattaforma, la versione dell'app, il tipo di dispositivo (telefono, tablet o computer), la lingua e il tipo di ruolo (musicista o responsabile). Questa misurazione serve unicamente a produrre statistiche per rendere Sostenutoo più semplice da usare; non viene ceduta a terzi né incrociata con altri trattamenti.

3.3 Dati tramite Google OAuth (facoltativo)

Se sceglie di accedere con Google:

• Nome e cognome
• Indirizzo e-mail
• Foto del profilo (conservata ma non mostrata sulla piattaforma)

Non accediamo ad alcun altro dato di Google (contatti, calendario, Drive, ecc.).

3.4 Dati tramite «Accedi con Apple» (facoltativo)

Se sceglie di accedere con Apple:

• Nome e cognome (solo al primo accesso, se accetta di condividerli)
• Indirizzo e-mail (può scegliere di nascondere il Suo vero indirizzo e-mail tramite il servizio di inoltro privato di Apple)

«Accedi con Apple» rispetta la Sua privacy: è Lei a decidere quali informazioni condividere con il nostro servizio. Non accediamo ad alcun altro dato di Apple.

3.5 Dati degli spartiti (PDF)

Quando gli amministratori di un'orchestra caricano degli spartiti:

• File PDF conservato in modo sicuro
• Metadati tecnici: dimensione del file, data di caricamento, nome del file
• Associazione a uno strumento e a un brano musicale

3.6 Dati delle comunicazioni (chat e annunci)

Quando utilizza le funzionalità di chat e di annunci nelle app mobili:

• Messaggi della chat: contenuto testuale dei messaggi scambiati all'interno della Sua orchestra, data e ora, identità dell'autore
• Immagini condivise nella chat: foto selezionate dal Suo dispositivo e inviate nelle conversazioni, metadati (peso del file, dimensioni, data di caricamento), identità del mittente
• Annunci: contenuto testuale degli annunci pubblicati dagli amministratori, data e ora, identità dell'autore, ruoli destinatari
• Notifiche push: preferenze di notifica per messaggi e annunci (attivate/disattivate)

Visibilità: i messaggi, le immagini e gli annunci sono visibili solo ai membri attivi della Sua orchestra.

Conservazione: i messaggi e le immagini sono conservati a tempo indeterminato, finché il loro autore o un amministratore non li elimina manualmente.

Archiviazione delle immagini: le foto condivise nella chat sono ospitate in modo sicuro su Supabase Storage (UE – Parigi), in un bucket dedicato e separato per ogni orchestra. Le immagini vengono compresse durante il caricamento per ottimizzare le prestazioni.

3.7 Dati NON raccolti automaticamente

• ❌ Geolocalizzazione (GPS o IP)
• ❌ Contatti del Suo telefono
• ❌ Accesso automatico alle Sue foto – è Lei a scegliere manualmente le immagini da condividere nella chat
• ❌ Dati di pagamento (carta di credito) – gestiti esclusivamente da Stripe
• ❌ Dati di tracciamento pubblicitario
• ❌ Dati EXIF delle foto (posizione GPS, modello della fotocamera, ecc.) – rimossi durante il caricamento

3.8 Strumenti gratuiti online (e-mail facoltativa)

Alcuni strumenti gratuiti accessibili senza account (il simulatore dei diritti SACEM, il calcolatore dell'organico) consentono di ricevere il risultato via e-mail. In questo caso raccogliamo soltanto l'indirizzo e-mail che inserisce e il relativo risultato, al solo scopo di inviarLe quest'ultimo e di consentirLe di ritrovarlo in seguito.

Qualche giorno dopo l'utilizzo dello strumento, può ricevere dal fondatore di Sostenutoo un unico messaggio che Le presenta la piattaforma di cui lo strumento fa parte e Le propone un colloquio, sulla base dell'articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche (servizi analoghi). Può opporsi in qualsiasi momento, gratuitamente, semplicemente rispondendo al messaggio o con un clic su «Annulla iscrizione», che il Suo programma di posta mostra accanto al mittente. Il Suo indirizzo, il risultato e lo storico di questo messaggio sono conservati al massimo per 3 anni dopo l'ultimo scambio. L'inserimento della Sua e-mail resta del tutto facoltativo: lo strumento si può usare anche senza.

3.9 Messaggi sull'utilizzo di Sostenutoo

Se crea una formazione su Sostenutoo, o se utilizza uno dei nostri strumenti online con il Suo account, possiamo scriverLe via e-mail sull'utilizzo di Sostenutoo: per sapere come si organizza la Sua formazione, per proporre una presentazione, per segnalare ciò che la piattaforma permette di fare. Questi messaggi si interrompono non appena Lei risponde o annulla l'iscrizione. I musicisti membri di una formazione non li ricevono.

• Dati utilizzati: il Suo nome, il Suo indirizzo e-mail, la Sua lingua, il nome della Sua formazione e alcuni indicatori di utilizzo (numero di membri, strumenti di Sostenutoo utilizzati, data dell'ultimo accesso), per scrivere solo alle persone a cui il messaggio è rivolto.
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f), del GDPR) e, per i messaggi di natura commerciale, articolo L34-5 del Codice francese delle poste e delle comunicazioni elettroniche (servizi analoghi offerti a un utente).
• Opposizione: in qualsiasi momento e gratuitamente, semplicemente rispondendo al messaggio o con un clic su «Annulla iscrizione», che il Suo programma di posta mostra accanto al mittente. L'opposizione vale per tutti questi invii e non riguarda le e-mail necessarie al servizio (inviti, notifiche della Sua formazione).
• Conservazione: lo storico dei messaggi inviati è conservato al massimo per 3 anni dopo l'ultimo scambio.

3.10 I nostri scambi con Lei (e-mail e appuntamenti)

Quando scrive a un indirizzo @sostenutoo.com, quando siamo noi a scriverLe o quando prenota un appuntamento per una presentazione, teniamo un registro dei nostri scambi per rispondere in tempo e sapere a che punto siamo con Lei. Solo il fondatore di Sostenutoo lo consulta.

• Dati conservati: il Suo nome e il Suo indirizzo e-mail, la data e l'oggetto di ogni e-mail scambiata con un breve estratto (200 caratteri al massimo; il testo completo e gli allegati restano nella nostra casella di posta), gli appuntamenti (data, ora, link della videochiamata, risposte al modulo di prenotazione) e le note prese dopo uno scambio.
• Fonti: la nostra casella di posta e il nostro calendario (Google), nonché il nostro strumento di prenotazione degli appuntamenti (Calendly).
• Base giuridica: legittimo interesse (art. 6, par. 1, lett. f), del GDPR) a dare seguito a una relazione avviata da Lei.
• Conservazione: al massimo 3 anni dopo l'ultimo scambio. Può chiedere in qualsiasi momento l'accesso a questi dati o la loro cancellazione scrivendo a support@sostenutoo.com.

3.11 Strumento per la domanda di contributo

Lo strumento per la domanda di contributo aiuta un'associazione francese a individuare i finanziamenti a cui può accedere, a compilare il modulo Cerfa n. 12156*06 e, se lo desidera, a inviarlo al proprio comune. Si utilizza senza account dal nostro sito, oppure dall'app per la Sua formazione.

• Cosa resta sul Suo dispositivo: la firma disegnata e gli allegati. Li riceviamo solo nel momento in cui invia la domanda al comune: in quel momento transitano sui nostri server per partire con il messaggio, senza esservi conservati. Unica eccezione: gli allegati troppo pesanti per un'e-mail (oltre 6 MB insieme al Cerfa) vengono depositati in uno spazio privato, e il messaggio contiene i link per scaricarli (si veda «Conservazione»). Anche la selezione dei finanziamenti possibili avviene nel Suo browser.
• Cosa riceviamo: il numero SIREN, SIRET o RNA dell'associazione, che cerchiamo nei registri pubblici dello Stato francese; il comune in cui ha sede l'associazione, per trovarne l'indirizzo nell'elenco di service-public.fr; se chiede un aiuto per la stesura, la descrizione del progetto, senza gli importi, trasmessa a Google LLC (Gemini) alle condizioni descritte nella sezione 6; se salva la pratica o la invia, il Suo indirizzo e-mail e il contenuto della pratica (associazione, rappresentante legale, persona di contatto, budget, progetto).
• Finalità e base giuridica: fornire il servizio che Lei richiede (salvare la pratica, inviare un codice di conferma, ricordare una scadenza, inviare la domanda al comune), ai sensi dell'art. 6, par. 1, lett. b), del GDPR. Un registro tecnico limita il numero di ricerche e di invii per evitare abusi, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f), del GDPR).
• Invio al comune: il comune riceve il messaggio, il Cerfa e gli allegati a nome dell'associazione; la risposta del comune Le arriva direttamente, e Lei riceve a parte una copia del messaggio. Con l'invio, Lei dichiara di avere titolo per farlo; conserviamo il testo di questa dichiarazione e la data, come ricevuta dell'invio. Il nostro fornitore per l'invio delle e-mail (Resend) ci comunica se il server di posta del comune ha accettato o rifiutato il messaggio: è ciò che ci permette di avvisarLa se il messaggio non viene recapitato, e in tal caso lo strumento non scrive più a quell'indirizzo per 90 giorni. Il comune tratta poi la domanda sotto la propria responsabilità.
• Promemoria: se li accetta, Le scriviamo all'avvicinarsi delle scadenze dei finanziamenti che segue. Ogni messaggio contiene un link per interromperli.
• Mai pubblicità: l'indirizzo inserito nello strumento serve solo per questi invii. Questo indirizzo non riceve i messaggi descritti ai punti 3.8 e 3.9.
• Dati di altre persone: la pratica riporta il nome e i recapiti del rappresentante legale, e a volte di altri membri del direttivo. Quando la domanda parte da un indirizzo diverso da quello del rappresentante legale e nella pratica compare l'e-mail di quest'ultimo, gli inviamo un breve messaggio per informarlo dell'invio effettuato a suo nome (art. 14 del GDPR). Per le altre persone, se inserisce i loro recapiti al posto loro, spetta a Lei informarle che compaiono nella domanda.
• Conservazione: una pratica salvata senza account viene cancellata dopo 2 anni di inutilizzo, e un'e-mail La avvisa un mese prima, con un link per conservarla. Una pratica salvata nell'app viene eliminata insieme alla formazione. I codici di conferma vengono cancellati dopo 2 giorni. Gli allegati depositati per un invio tramite link vengono cancellati dopo 90 giorni, oppure dopo un giorno se alla fine la domanda non è partita. Gli indirizzi IP ed e-mail del registro tecnico vengono cancellati dopo 90 giorni; ne restano solo il tipo di azione, la data e il nome dell'associazione. L'importo ottenuto, se lo dichiara, è utilizzato solo per elaborare valori di riferimento anonimi.
• Le Sue scelte: ogni campo è facoltativo, lo strumento compila solo ciò che Lei gli fornisce. Può eliminare la Sua pratica in qualsiasi momento dallo strumento o scrivendo a support@sostenutoo.com. Lo strumento non decide nulla al posto Suo: suggerisce dei finanziamenti, la cui concessione spetta unicamente all'ente finanziatore.

4. App mobili – autorizzazioni specifiche

4.1 App iOS (App Store)

L'app iOS di Sostenutoo può chiedere l'accesso a:

• Calendario: per aggiungere eventi (prove, concerti) al Suo calendario personale. Questa azione è manuale e facoltativa – è Lei a scegliere quali eventi aggiungere.
• Libreria foto: perché Lei possa selezionare le foto da condividere nella chat. L'app utilizza il moderno selettore di foto di iOS (PHPickerViewController), che limita l'accesso alle sole foto che Lei seleziona – nessun accesso all'intera libreria foto.

L'app non raccoglie e non sincronizza automaticamente i dati del Suo calendario o le Sue foto. Tutte le azioni sono manuali e avviate da Lei.

4.1.1 Collegamento iCalendar (sincronizzazione del calendario)

Sostenutoo offre una funzionalità facoltativa di collegamento iCalendar che mostra automaticamente nel Suo calendario personale (Calendario Apple, Google Calendar, Outlook…) gli eventi (prove, concerti) di una o più orchestre di cui fa parte.

• Attivazione strettamente volontaria: nessun collegamento è attivo per impostazione predefinita. È Lei a generare il link del calendario dall'app (web, iOS o Android).
• Dati conservati (tabella user_calendar_tokens): un identificativo univoco, un token casuale, il Suo identificativo utente, l'identificativo dell'orchestra interessata (o «Tutte le mie orchestre»), un'etichetta facoltativa, la data di creazione, il numero di accessi, la data dell'ultimo accesso e – se del caso – la data di revoca.
• Dati condivisi tramite il feed: solo gli eventi (titolo, tipo, date, luogo, note del direttore). Nessun contenuto musicale (programmi, brani, spartiti) viene esposto, né alcun dato personale di altri membri.
• Base giuridica: legittimo interesse (organizzazione dell'orchestra) ed esecuzione del servizio (art. 6, par. 1, lett. b) e f), del GDPR), con un consenso esplicito che Lei esprime generando il token.
• Periodo di conservazione: fino alla Sua revoca. Il token può essere revocato in qualsiasi momento dalla schermata «Calendario personale» dell'app (web: finestra dei collegamenti; iOS: Preferenze; Android: schermata dell'orchestra → pulsante «Calendario personale»). La revoca interrompe immediatamente la sincronizzazione.
• Sicurezza: il token (32 byte casuali, codifica base64url) va trattato come un segreto. Chiunque abbia il link può leggere il Suo feed. Se sospetta che il link sia stato divulgato, revochi il token e ne generi uno nuovo.

4.2 App Android (Google Play Store)

L'app Android di Sostenutoo utilizza le seguenti autorizzazioni:

• INTERNET: per accedere ai dati della Sua orchestra e sincronizzare le informazioni
• ACCESS_NETWORK_STATE: per verificare la connessione a internet prima delle operazioni di rete
• READ_MEDIA_IMAGES (Android 13+) / READ_EXTERNAL_STORAGE (fino ad Android 12): perché Lei possa selezionare le foto da condividere nella chat. Utilizzata solo quando sceglie di inviare un'immagine – nessuna lettura automatica delle Sue foto.
• POST_NOTIFICATIONS (Android 13+): per ricevere le notifiche di messaggi e annunci (facoltativa)

Importante: l'accesso alle foto è strettamente limitato alla Sua selezione manuale. L'app non può sfogliare le Sue foto né accedervi senza una Sua azione esplicita.

5. Finalità del trattamento

6. Comunicazione dei dati e responsabili del trattamento

6.1 All'interno della Sua orchestra

Gli amministratori, i coordinatori e i fondatori della Sua orchestra possono vedere:

• Il Suo nome e il Suo indirizzo e-mail
• Il Suo strumento o i Suoi strumenti
• Le Sue segnalazioni di assenza agli eventi
• I Suoi messaggi nella chat dell'orchestra

Chat e annunci: i messaggi della chat sono visibili a tutti i membri attivi della Sua orchestra. Gli annunci sono visibili in base ai ruoli scelti come destinatari dall'autore (tutti i musicisti, solo i direttori, ecc.).

Gli altri musicisti non possono accedere ai Suoi dati personali (e-mail, strumento), salvo se condivisi tramite la chat.

6.2 Responsabili del trattamento (fornitori tecnici)

Non vendiamo mai i Suoi dati a terzi. I dati trasmessi ai servizi di intelligenza artificiale (Google Gemini, Perplexity Sonar) sono utilizzati esclusivamente per fornire le funzionalità della piattaforma e non vengono utilizzati da questi fornitori per addestrare i loro modelli.

6.3 Editori degli spartiti acquistati

Quando la Sua formazione acquista uno spartito nel negozio di spartiti, comunichiamo all'editore dello spartito, che ne resta proprietario e deve remunerare gli autori, il numero e la data dell'ordine, nonché il nome e il paese della formazione. Queste informazioni compaiono nell'e-mail inviata a ogni vendita e nel rendiconto periodico delle vendite. Il nome della formazione e il numero d'ordine sono inoltre stampati in fondo a ogni pagina degli spartiti consegnati, per identificare il titolare della licenza.

Se uno spartito venduto viene diffuso senza autorizzazione, l'editore può, con una richiesta motivata, ottenere inoltre l'indirizzo della formazione, il nome e l'indirizzo e-mail della persona che ha effettuato l'ordine e le date in cui gli spartiti sono stati scaricati. L'editore può utilizzare questi dati solo per difendere i propri diritti e, in tal caso, ne diventa titolare del trattamento.

Non trasmettiamo mai agli editori i Suoi dati di pagamento, l'elenco dei membri della Sua formazione, i dati dei Suoi musicisti né gli altri contenuti della Sua formazione. Base giuridica: l'esecuzione del contratto di vendita e il nostro legittimo interesse, condiviso con l'editore, a proteggere le opere vendute. Le condizioni della licenza sono descritte all'articolo 12 delle Condizioni generali di vendita.

7. Trasferimenti internazionali

Alcuni dei nostri responsabili del trattamento (Netlify, Resend, Stripe, OneSignal, Google LLC, Perplexity AI, Calendly) possono trattare dati negli Stati Uniti. Questi trasferimenti sono disciplinati da:

• Le clausole contrattuali tipo della Commissione europea
• Il Data Privacy Framework UE-USA (per le imprese certificate)

Il Suo database principale resta ospitato in Francia (Parigi) tramite Supabase.

8. Conservazione dei dati

8.1 Eliminazione di un'orchestra

Quando un'orchestra viene eliminata, tutti gli spartiti, gli eventi, i programmi, i messaggi e gli annunci associati vengono eliminati definitivamente.

8.2 Uscita da un'orchestra

Quando esce da un'orchestra, le Sue segnalazioni di assenza per quell'orchestra vengono eliminate. I Suoi dati personali (account, profilo) restano invariati. I Suoi messaggi nella chat restano visibili (con il Suo nome) per garantire la continuità delle conversazioni, salvo eliminazione manuale prima della Sua uscita.

8.3 Eliminazione di messaggi e immagini

Può eliminare i Suoi messaggi (testo e immagini) in qualsiasi momento dall'app mobile. L'eliminazione di un messaggio che contiene un'immagine cancella definitivamente l'immagine dallo spazio di archiviazione entro 24 ore. Anche gli amministratori possono eliminare qualsiasi messaggio in caso di contenuti inappropriati.

8.4 Importazione di file prima della creazione di un account

Dalla nostra home page può caricare i Suoi file esistenti (elenco dei musicisti, calendario, repertorio) per vedere che cosa Sostenutoo riconosce nei file, senza creare un account. I dati caricati sono trattati affinché Lei possa valutare il servizio prima di impegnarsi, ai sensi dell'art. 6, par. 1, lett. b), del GDPR (misure precontrattuali adottate su Sua richiesta).

• I Suoi file non vengono conservati. Vengono letti nel Suo browser; ai nostri server viene trasmesso per l'analisi solo il testo estratto. I file stessi non lasciano il Suo dispositivo.
• Analisi con l'intelligenza artificiale: il testo estratto viene trasmesso a Google LLC (Gemini) per essere ordinato e strutturato, alle condizioni descritte nella sezione 6. Non viene utilizzato per addestrare i modelli di Google.
• Conservazione: 30 giorni. Trascorso questo termine, un caricamento che non è stato trasferito in una formazione viene eliminato automaticamente, insieme a tutto ciò che ne era stato estratto. Se crea la Sua formazione, i dati che ha scelto di importare vi vengono trasferiti e seguono da quel momento il regime ordinario descritto sopra.
• Nessun account, nessuna profilazione: un caricamento anonimo non è collegato ad alcun account e non serve a identificarLa altrove. Nel Suo browser viene memorizzato un identificativo tecnico per limitare il numero di caricamenti giornalieri; non viene incrociato con nient'altro.

Se carica un elenco di musicisti, trasmette dati che riguardano altre persone. In tal caso il titolare del trattamento resta la Sua formazione: spetta a Lei informare queste persone, poiché Sostenutoo agisce solo come responsabile del trattamento. Può chiedere l'eliminazione immediata di un caricamento scrivendo a support@sostenutoo.com.

9. I Suoi diritti ai sensi del GDPR

Ai sensi del GDPR (Regolamento generale sulla protezione dei dati, Regolamento (UE) 2016/679) e della legge francese sulla protezione dei dati (Loi Informatique et Libertés), Lei dispone dei seguenti diritti:

• Diritto di accesso: ottenere una copia dei Suoi dati (risposta entro 7 giorni lavorativi)
• Diritto di rettifica: correggere i Suoi dati direttamente nell'app o su richiesta
• Diritto alla cancellazione: eliminare il Suo account dalle impostazioni o su richiesta
• Diritto alla portabilità dei dati: ricevere i Suoi dati in un formato strutturato (JSON/CSV)
• Diritto di opposizione: opporsi al trattamento basato sul legittimo interesse (in particolare il miglioramento della piattaforma e le funzionalità intelligenti)
• Diritto di revocare il consenso in qualsiasi momento

10. Sicurezza dei dati

Adottiamo le seguenti misure:

• Crittografia in transito: tutte le comunicazioni sono protette tramite HTTPS/TLS
• Autenticazione sicura: password sottoposte a hash, token JWT firmati
• Isolamento dei dati: ogni orchestra è isolata tramite Row Level Security (RLS)
• Backup: backup regolari del database
• Accesso limitato: principio del privilegio minimo per gli accessi amministrativi

Per segnalare una vulnerabilità o un problema di sicurezza, scriva a securite@sostenutoo.com. Si veda anche la pagina Sicurezza: politica di segnalazione, periodo di assistenza e indicazioni per un utilizzo sicuro.

11. Cookie e archiviazione locale

Due categorie, che non seguono le stesse regole.

Strettamente necessari – nessun consenso richiesto, ai sensi dell'articolo 82 della legge francese sulla protezione dei dati (Loi Informatique et Libertés):

• Token di sessione: per mantenere attivo il Suo accesso
• Preferenze: orchestra selezionata, lingua, tema di visualizzazione

Misurazione dell'audience e pubblicità – installati solo dopo il Suo consenso:

• Google Analytics (Google Ireland Limited): per misurare le visite al sito e sapere quali pagine vengono consultate. Cookie _ga e _ga_*, conservati per 13 mesi.
• Pixel di Meta (Meta Platforms Ireland Limited): per misurare l'efficacia delle nostre campagne pubblicitarie. Cookie _fbp e _fbc, conservati per 3 mesi.

Entrambi gli strumenti comportano un trasferimento di dati verso gli Stati Uniti, disciplinato dal Data Privacy Framework, nell'ambito del quale Google LLC e Meta Platforms Inc. sono certificate.

La Sua scelta. Nessuno di questi cookie viene installato finché Lei non ha accettato. Il rifiuto è proposto con la stessa evidenza dell'accettazione, con un solo clic, e non ha alcun effetto sulla Sua navigazione. La Sua scelta è conservata per 6 mesi; può modificarla in qualsiasi momento tramite il link Cookie a piè di pagina.

Se accetta, memorizziamo anche la provenienza della Sua visita (parametri utm_*, identificativo del clic pubblicitario, sito di origine) per collegare un eventuale abbonamento alla campagna grazie alla quale ha conosciuto Sostenutoo. Queste informazioni sono conservate per 90 giorni.

Misurazione anonima dell'utilizzo (si veda 3.2). Non rientra in nessuna di queste due categorie: non installa né cookie né altri dati sul Suo dispositivo, e il numero della visita resta in memoria e scompare al termine della visita. Non richiede il consenso, perché soddisfa le condizioni stabilite dalla CNIL (l'autorità francese per la protezione dei dati) per la misurazione dell'audience esente dall'obbligo di consenso.

12. Protezione dei minori

Sostenutoo è un servizio dedicato alla gestione di orchestre e formazioni musicali. Non ci sono limiti di età per utilizzare il servizio, poiché non raccoglie dati sensibili ed è utilizzato in un contesto educativo e culturale supervisionato (scuole di musica, orchestre amatoriali).

Se è genitore o esercita la responsabilità genitoriale e desidera ottenere informazioni sui dati di Suo figlio, ci scriva all'indirizzo support@sostenutoo.com.

13. Violazione dei dati personali

In caso di violazione dei dati personali che possa comportare un rischio per i Suoi diritti e le Sue libertà, ci impegniamo a:

• Notificare la violazione alla CNIL (Commission Nationale de l'Informatique et des Libertés, l'autorità francese per la protezione dei dati) entro 72 ore
• InformarLa il prima possibile via e-mail
• Adottare le misure correttive necessarie

14. Modifiche della presente informativa

La presente informativa può essere aggiornata. In caso di modifica sostanziale:

• La data di aggiornamento in cima a questa pagina sarà modificata
• Agli utenti sarà inviata un'e-mail informativa
• Potrà comparire una notifica nell'app

15. Contatti e reclami

Per qualsiasi domanda sulla presente informativa:

E-mail: support@sostenutoo.com

Per presentare un reclamo all'autorità di controllo:

CNIL – Commission Nationale de l'Informatique et des Libertés (autorità francese per la protezione dei dati)
3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07
www.cnil.fr