Sicurezza · Conformità

I tuoi dati, al sicuro con noi

EduTools è progettato e ospitato in Francia per rispondere alle esigenze di istituti e aziende. Ecco i nostri impegni concreti in materia di GDPR, sicurezza tecnica e tracciabilità per gli audit.

I nostri impegni concreti

Nessuna promessa vaga — scelte tecniche e giuridiche precise.

🇫🇷

Hosting in Francia

Server e banche dati presso OVH, in datacenter francesi. Nessuna replica fuori dall'Unione europea.

🛡️

Conforme al GDPR

Raccolta minima, finalità esplicite, diritto di accesso e di cancellazione in ogni momento. Quadro giuridico francese ed europeo.

🇪🇺

Dati nell'Unione europea

Archiviazione e trattamento interamente nell'UE. Nessun trasferimento verso giurisdizioni extraeuropee.

🚫

Zero rivendita di dati

I tuoi dati e quelli dei tuoi partecipanti non vengono mai venduti, affittati o condivisi per fini commerciali.

🔒

Sicurezza tecnica

HTTPS su tutte le pagine, password conservate come hash (bcrypt), protezione CSRF, backup quotidiani.

📊

Statistiche interne, senza cookie

Misurazione del pubblico interna e anonima — niente Google Analytics, nessun tracciante pubblicitario di terze parti.

Quali dati raccoglie EduTools?

Il principio è la raccolta minima: chiediamo solo quello che serve al funzionamento della piattaforma. In concreto:

Account di formatori e gestori

Indirizzo e-mail, nome visualizzato, password (conservata come hash bcrypt, mai in chiaro) e informazioni sul piano. Questi dati ci permettono di gestire l'account e la fatturazione.

Partecipanti in una stanza privata

Nome, cognome e gruppo — inseriti dal formatore al momento dell'iscrizione. Ai partecipanti non viene chiesto di creare un account. Questi dati permettono il monitoraggio didattico individuale nelle sessioni private.

Partecipanti in una stanza pubblica

Solo il nome (scritto dal partecipante stesso) o un identificativo temporaneo «Ospite-XXXX» in modalità anonima. Non viene chiesto nessun dato nominativo.

Dati di sessione

Orari di presenza, risposte ai quiz, messaggi della chat (se il formatore la attiva) e contenuti pubblicati sulle lavagne e sui muri di post-it. Questi dati restano legati alla stanza e appartengono al formatore o all'istituto.

Dati di navigazione (statistiche interne)

Un contatore di visite per pagina, senza cookie e senza identificativo utente — solo contatori aggregati. Nessuno strumento di terze parti (Google Analytics, Meta Pixel ecc.).

Tempi di conservazione e i tuoi diritti

Per quanto tempo vengono conservati i miei dati?
Account attivi: per tutto il tempo in cui l'account esiste.
Sessioni e risultati: conservati finché la stanza esiste, e archiviabili manualmente dal formatore. Se ti serve per un audit, si può applicare un termine legale di archiviazione più lungo (5 anni).
Log tecnici: 12 mesi al massimo.
Alla cancellazione dell'account: tutti i dati associati (stanze, partecipanti, sessioni) vengono cancellati entro 30 giorni.
Come esercito i miei diritti previsti dal GDPR?
In qualunque momento puoi:
  • Accedere ai tuoi dati dalla tua dashboard
  • Correggere le tue informazioni personali
  • Cancellare il tuo account (e tutti i dati associati) dalle impostazioni
  • Chiedere l'esportazione dei tuoi dati (portabilità) dal tuo spazio
  • Opporti al trattamento di determinati dati
  • Presentare reclamo alla CNIL, l'autorità francese per la protezione dei dati, se ritieni che i tuoi diritti non siano rispettati
Per qualunque richiesta: contact@edu-tools.fr.
I dati dei miei studenti sono protetti?
Sì. I dati dei partecipanti restano legati all'istituto o al formatore che li ha inseriti. EduTools non li sfrutta per fini commerciali e non li trasmette mai a terzi. Se un account docente viene chiuso, i dati dei partecipanti vengono cancellati con esso.
EduTools usa dei cookie?
Solo cookie funzionali strettamente necessari (sessione di accesso e preferenza sui cookie). Nessun cookie pubblicitario, nessun cookie di misurazione del pubblico di terze parti. Tutti i dettagli nella nostra pagina sui cookie.

Responsabili del trattamento

EduTools si appoggia a questi fornitori per funzionare. Tutti sono vincolati contrattualmente al rispetto del GDPR.

Fornitore Ruolo Sede Dati interessati
OVH Hosting della piattaforma e della banca dati Francia 🇫🇷 L'insieme dei dati applicativi
Stripe Gestione dei pagamenti con carta Irlanda / UE 🇪🇺 E-mail, importo e identificativi della transazione (nessun numero di carta sui nostri server)
PayPal Pagamento alternativo UE 🇪🇺 E-mail, importo e identificativi della transazione

I caratteri tipografici sono ospitati sui nostri server: durante la tua navigazione non viene inviata nessuna richiesta a Google Fonts e, di conseguenza, nessun indirizzo IP di visitatore esce dalla nostra infrastruttura.

Tracciabilità per gli audit

EduTools non è un organismo di certificazione — è uno strumento didattico che rende più facile produrre le prove richieste durante un audit. In concreto, la piattaforma genera e archivia automaticamente:

Questi dati restano esportabili e si possono conservare per tutto il tempo che la normativa richiede (tipicamente 5 anni). Sei tu, come ente di formazione, a restare responsabile della qualità del tuo fascicolo di audit.

Documenti ufficiali

Per consultare tutto il dettaglio giuridico.

Una domanda, un audit, un accordo sul trattamento dei dati?

Il nostro team risponde alle richieste di enti di formazione, scuole e aziende che hanno bisogno di materiale aggiuntivo (accordo sul trattamento dei dati, registro dei trattamenti, audit di sicurezza).

Contattaci →