Informativa sulla Privacy
1. Introduzione
L'impresa individuale EI ROMAIN COUZON gestisce l'applicazione mobile SentryAlert e il sito web sentryalert.app (di seguito denominati collettivamente il "Servizio").
La presente informativa sulla privacy ha lo scopo di informare gli utenti del Servizio sulle modalità di raccolta, trattamento e protezione dei loro dati personali, in conformità al Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (di seguito "GDPR") e alla legge francese n° 78-17 del 6 gennaio 1978 relativa all'informatica, ai file e alle libertà, nella sua versione vigente.
Utilizzando il Servizio, l'utente riconosce di aver preso visione della presente informativa e ne accetta i termini.
2. Titolare del trattamento
- Identità: EI ROMAIN COUZON, Imprenditore Individuale
- Indirizzo: 245 av. Marie de Montpellier, 34000 Montpellier
- Email di contatto (dati personali): privacy@sentryalert.app
3. Dati raccolti
3.1 Tramite l'applicazione SentryAlert
La tabella seguente descrive i dati raccolti nell'ambito dell'utilizzo dell'applicazione:
| Dato | Finalità | Base giuridica | Durata di conservazione |
|---|---|---|---|
| Identificativo Tesla OAuth | Autenticazione dell'utente | Art. 6.1.b GDPR — Esecuzione del contratto | Durata dell'account utente |
| VIN del veicolo | Identificazione del veicolo associato | Art. 6.1.b GDPR — Esecuzione del contratto | Durata dell'account utente |
| Token Tesla (accesso API) | Accesso all'API Tesla Fleet — crittografati AES-256 | Art. 6.1.b GDPR — Esecuzione del contratto | Durata dell'account utente |
| Eventi Sentry Mode | Notifiche e cronologia degli avvisi | Art. 6.1.b GDPR — Esecuzione del contratto | 30 giorni mobili |
| Token di notifiche push (APNs su iOS / FCM su Android) | Invio di notifiche push | Art. 6.1.b GDPR — Esecuzione del contratto | Durata dell'account utente |
| Preferenze utente | Personalizzazione dell'esperienza (lingua, notifiche) | Art. 6.1.b GDPR — Esecuzione del contratto | Durata dell'account utente |
| Dati di abbonamento | Gestione dell'abbonamento e fatturazione | Art. 6.1.b GDPR — Esecuzione del contratto | Durata dell'account + obblighi legali di conservazione |
3.2 Dati NON raccolti
SentryAlert non raccoglie nessuno dei seguenti dati:
- Dati di geolocalizzazione (posizione GPS del veicolo o dell'utente)
- Dati di guida (velocità, accelerazione, percorsi)
- Immagini o video delle telecamere del veicolo
- Contatti, foto o altri dati personali memorizzati sul dispositivo dell'utente
3.3 Tramite il sito web sentryalert.app
Analisi del traffico: Il sito utilizza il nostro proprio strumento di analytics first-party, ospitato sulla nostra infrastruttura (senza cookie, senza memorizzazione dell'indirizzo IP, senza dati personali) per misurare il traffico in modo anonimo (pagine visitate, durata, dispositivo, lingua).
Modulo di contatto: Il modulo di contatto raccoglie il nome e l'indirizzo email dell'utente ai fini del trattamento della sua richiesta, sulla base del legittimo interesse del titolare del trattamento (Art. 6.1.f GDPR). Questi dati vengono conservati per il tempo necessario al trattamento della richiesta, quindi eliminati.
4. Responsabili del trattamento
Nell'ambito del funzionamento del Servizio, alcuni dati possono essere trasmessi ai seguenti responsabili del trattamento:
| Responsabile | Ruolo | Localizzazione | Garanzie |
|---|---|---|---|
| Hetzner Online GmbH | Hosting server e database | Germania (UE) | GDPR nativo (UE) |
| Apple Inc. | Notifiche push (APNs) e distribuzione (App Store) — utenti iOS | Stati Uniti | Clausole contrattuali tipo (CCT) |
| Google LLC | Notifiche push (FCM) e distribuzione (Google Play Store) — utenti Android | Stati Uniti | Clausole contrattuali tipo (CCT) |
| Tesla, Inc. | Fleet Telemetry (eventi Sentry Mode) | Stati Uniti | Consenso + Clausole contrattuali tipo (CCT) |
| Cloudflare, Inc. | CDN e protezione DDoS | Mondiale (rete anycast) | Clausole contrattuali tipo (CCT) |
I dati principali dell'applicazione (account utente, token, eventi) sono conservati esclusivamente in Germania, all'interno dell'Unione Europea.
5. Sicurezza dei dati
Il titolare del trattamento adotta le seguenti misure tecniche e organizzative per garantire la sicurezza dei dati personali:
- Crittografia dei token: I token di accesso Tesla sono crittografati in AES-256 prima dell'archiviazione nel database.
- Crittografia in transito: Tutte le comunicazioni sono protette tramite TLS 1.3.
- Autenticazione: Le sessioni utente si basano su token JWT a breve durata.
- Backup: Vengono effettuati backup crittografati quotidianamente.
- Accesso al server: L'accesso al server è limitato alle sole connessioni SSH.
6. I vostri diritti (GDPR)
In conformità agli articoli da 15 a 22 del GDPR, disponete dei seguenti diritti sui vostri dati personali:
- Diritto di accesso (Art. 15) — Ottenere la conferma che i vostri dati sono oggetto di trattamento e riceverne una copia.
- Diritto di rettifica (Art. 16) — Far correggere i vostri dati inesatti o incompleti.
- Diritto alla cancellazione (Art. 17) — Richiedere la cancellazione dei vostri dati. Potete anche eliminare il vostro account direttamente dall'applicazione SentryAlert.
- Diritto alla limitazione del trattamento (Art. 18) — Richiedere la sospensione del trattamento dei vostri dati in determinati casi.
- Diritto alla portabilità (Art. 20) — Ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
- Diritto di opposizione (Art. 21) — Opporvi al trattamento dei vostri dati per motivi legittimi.
Per esercitare uno di questi diritti, vi preghiamo di inviare la vostra richiesta a privacy@sentryalert.app. Ci impegniamo a rispondere entro 30 giorni dal ricevimento della richiesta.
Se ritenete che il trattamento dei vostri dati non rispetti la normativa vigente, avete il diritto di presentare un reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL): www.cnil.fr.
7. Misurazione pubblicitaria e campagne
Per capire quali campagne fanno scoprire SentryAlert, possiamo condividere alcuni segnali tecnici con due network pubblicitari: Meta (Facebook, Instagram) e Google (Ads, Analytics). Questi strumenti vengono attivati solo in base al suo consenso, alle condizioni che seguono.
Strumenti utilizzati (se acconsente)
- Meta Pixel — script caricato nel suo browser per misurare le visite.
- Meta Conversions API — chiamate server-to-server dai nostri server a Meta.
- Google Tag — script caricato nel suo browser, con Consent Mode v2 attivo.
- Google Analytics 4 — misurazione di audience comportamentale.
Dati tecnici inviati ai network se acconsente
- Pagina visitata (URL).
- Parametri di campagna (utm_source, utm_medium, utm_campaign, utm_content, utm_term).
- Identificatore di clic pubblicitario (fbclid per Meta, gclid per Google).
- Paese approssimativo (dedotto da Cloudflare a partire dal suo IP — solo livello paese).
- Tipo di browser e categoria di dispositivo.
- Marca temporale della visita.
Dati mai inviati ai network, nemmeno con consenso
- Dati Tesla (stato del veicolo, batteria, posizione GPS, allarmi Sentry).
- VIN — numero di identificazione del veicolo.
- Foto o video.
- Nome, indirizzo email, password.
- Contenuto del suo account SentryAlert.
- Posizione precisa (coordinate GPS).
Basi giuridiche
- UE / SEE / Regno Unito / Svizzera: consenso marketing preventivo (GDPR articolo 6.1.a, Direttiva ePrivacy articolo 5.3).
- Al di fuori di questa zona: questi strumenti possono essere attivati per impostazione predefinita, fatte salve le norme locali applicabili.
Conformità tecnica
- Google Consent Mode v2: i nostri tag Google ricevono per impostazione predefinita il segnale «denied» per ad_storage, analytics_storage, ad_user_data e ad_personalization. Questi segnali passano a «granted» solo dopo la sua accettazione.
- Meta Pixel e Conversions API: nessuna chiamata viene effettuata finché non accetta la misurazione pubblicitaria.
Può modificare la sua scelta in qualsiasi momento facendo clic su «Preferenze sulla riservatezza» nel piè di pagina di ogni pagina del sito.
Politiche dei network
Riferimenti ufficiali
Questa informativa si basa sulle seguenti fonti ufficiali:
8. Modifiche alla presente informativa
Il titolare del trattamento si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. Qualsiasi modifica sarà pubblicata su questa pagina con indicazione della data di aggiornamento. Si consiglia agli utenti di consultare regolarmente questa pagina per prendere visione di eventuali modifiche.
Ultimo aggiornamento: 8 marzo 2026