Informativa sulla privacy

⚠️ Traduzione di cortesia. Solo la versione francese di questo documento ha valore legale.

Ultimo aggiornamento: 8 septembre 2026

La presente informativa sulla privacy descrive come EduTools raccoglie, utilizza e protegge i dati di carattere personale degli utenti della piattaforma, in conformità al Regolamento (UE) 2016/679 relativo alla protezione dei dati (GDPR) e alla legge francese n. 78-17 del 6 gennaio 1978 modificata relativa all'informatica, agli archivi e alle libertà.

Indice

Titolare del trattamento
Dati raccolti
Finalità e basi giuridiche
Destinatari e responsabili del trattamento
Trasferimenti fuori dall'UE
Periodi di conservazione
I tuoi diritti
Sicurezza
Cookie
Dati relativi ai minori
Modifiche all'informativa
Contatti

1. Titolare del trattamento

Il titolare del trattamento dei dati di carattere personale raccolti sulla piattaforma EduTools è:

Denominazione: Edutools
Forma giuridica: auto-entrepreneur (lavoratore autonomo, diritto francese)
Sede legale: 162 rue du PDT F Mitterrand 91160 Longjumeau
SIRET: 52841027700016
Direttore della pubblicazione: Laurent ATTAR
Contatto GDPR: rgpd@edu-tools.fr

Responsabile della protezione dei dati (DPO): la designazione di un DPO non è obbligatoria considerati il volume e la natura dei trattamenti svolti da EduTools. Per qualsiasi domanda relativa alla protezione dei dati, potete contattare direttamente l'indirizzo indicato sopra.

2. Dati che raccogliamo

2.1 Dati forniti dall'utente insegnante / formatore

Al momento della creazione di un account e dell'uso della piattaforma, raccogliamo:

Nome utente (pseudonimo scelto)
Indirizzo e-mail
Password (memorizzata sotto forma di hash con l'algoritmo bcrypt — mai in chiaro)
Informazioni relative al piano di abbonamento sottoscritto
Preferenze di visualizzazione della dashboard

2.2 Dati relativi ai partecipanti / studenti

Quando un insegnante aggiunge studenti o quando dei partecipanti entrano in una sessione:

Nome e cognome (se inseriti dall'insegnante)
Indirizzo e-mail (facoltativo, se inserito)
Pseudonimo usato per entrare in una sala
Gruppo / classe di appartenenza
Risposte ai quiz, contributi a lavagne, mappe mentali, post-it, nuvole di parole
Data e ora delle connessioni, durata delle sessioni

2.3 Dati raccolti automaticamente

Indirizzo IP (usato unicamente a fini di sicurezza — protezione contro i tentativi di intrusione)
Informazioni tecniche necessarie alla sessione (cookie di sessione PHP)
Registri di eventi di sicurezza (tentativi di accesso falliti, azioni sensibili)

2.4 Dati di pagamento

I pagamenti sono interamente gestiti dal nostro fornitore Stripe Payments Europe Ltd. EduTools non memorizza alcuna informazione bancaria o di carta di credito. Solo un identificativo cliente e uno stato di pagamento (pagato / non pagato) sono conservati nel nostro database.

2.5 Dati relativi agli account studente (spazio « Studiare online »)

Uno studente può creare il proprio account gratuito, senza passare da un insegnante né da un istituto. Siamo allora titolari del trattamento per questi dati, e lo studente è il nostro interlocutore diretto:

Indirizzo e-mail (identificativo dell'account) e password, conservata sotto forma di hash
Nome, cognome e istituto, se lo studente sceglie di indicarli
Lingua di visualizzazione, data di creazione e data dell'ultimo accesso
I contenuti che carica o crea: file di corso, mazzi di ripasso, mappe mentali, bacheche, quiz e giochi che progetta lui stesso
I gruppi di lavoro che crea o a cui aderisce, e le risorse che vi condivide

Nessuna età viene raccolta e nessun tracciante viene depositato su questo spazio: solo il cookie di sessione, strettamente necessario al funzionamento. Gli insegnanti non hanno accesso ai contenuti di un account studente, e un contenuto creato in questo spazio non compare in alcun back office. Lo studente può in ogni momento, da « Il mio account »: correggere le sue informazioni, scaricare l'insieme dei suoi dati in un archivio, ed eliminare definitivamente il suo account.

3. Finalità e basi giuridiche

Trattamento	Finalità	Base giuridica (art. 6 GDPR)
Creazione e gestione dell'account	Esecuzione dei servizi sottoscritti	Esecuzione del contratto (6.1.b)
Trattamento dei pagamenti	Fatturazione dell'abbonamento	Esecuzione del contratto + obbligo legale (6.1.c — tenuta contabile)
Gestione delle sale e delle attività didattiche	Fornitura degli strumenti di insegnamento	Esecuzione del contratto (6.1.b)
Registrazione delle connessioni (IP, log)	Sicurezza della piattaforma, prevenzione delle frodi	Legittimo interesse (6.1.f)
E-mail di verifica e reimpostazione	Sicurezza dell'account	Legittimo interesse (6.1.f)
Monitoraggio didattico (log degli studenti, risultati)	Permettere all'insegnante di condurre e valutare	Legittimo interesse didattico (6.1.f)
E-mail informative e di offerte ai titolari di account	Informare i nostri clienti professionali delle novità e delle offerte	Legittimo interesse — prospezione B2B (6.1.f); link di disiscrizione in ogni e-mail e intestazione « disiscrizione con un clic »
Creazione e gestione di un account studente	Fornire lo spazio di lavoro personale e i suoi strumenti di ripasso	Esecuzione del contratto (6.1.b) — servizio gratuito fornito su richiesta dello studente
E-mail di verifica e avviso prima dell'eliminazione di un account inattivo	Assicurarsi che l'indirizzo sia valido e avvisare lo studente prima della cancellazione dei suoi dati	Obbligo legale (6.1.c) e legittimo interesse (6.1.f) — non eliminare senza preavviso

4. Destinatari dei dati e responsabili del trattamento

I vostri dati sono accessibili esclusivamente:

al team di EduTools, nei limiti delle sue funzioni;
all'insegnante o al gestore dell'istituto, per i dati degli studenti a esso collegati;
ai nostri fornitori tecnici, nella stretta misura necessaria alla loro missione.

Elenco dei responsabili del trattamento

Fornitore	Missione	Localizzazione
Stripe Payments Europe Ltd	Trattamento dei pagamenti	Irlanda / USA (clausole contrattuali tipo)
OVH SAS	Hosting della piattaforma e del database	Francia (datacenter situati in Francia)
jsDelivr	CDN (librerie JavaScript lato client: Chart.js, Gridstack, pdf.js…)	Mondiale (punti di presenza UE)
ip-api.com	Geolocalizzazione a livello di paese per la misurazione anonima del pubblico. Gli viene trasmesso solo un indirizzo IP troncato e anonimizzato (ultimo blocco azzerato) — mai l'indirizzo completo.	USA
OVH SAS	Invio delle e-mail transazionali	Francia

I caratteri tipografici sono ospitati sui nostri server: nessun dato viene trasmesso a Google Fonts durante la navigazione.

5. Trasferimenti fuori dall'Unione Europea

Alcuni dei nostri fornitori (Stripe, il CDN jsDelivr, il servizio di geolocalizzazione ip-api — quest'ultimo riceve solo un indirizzo IP troncato e anonimizzato) possono trattare dati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. Questi trasferimenti sono regolati dalle clausole contrattuali tipo adottate dalla Commissione Europea e, se del caso, dal Data Privacy Framework UE-Stati Uniti.

6. Periodi di conservazione

Tipo di dati	Periodo di conservazione
Account insegnante / formatore attivo	Per tutta la durata dell'abbonamento
Account inattivo	3 anni dopo l'ultimo accesso, poi eliminazione o anonimizzazione
Dati degli studenti	Durata dell'anno scolastico + 1 anno
Registri di connessione (IP)	12 mesi al massimo
Registri di attività degli studenti	12 mesi, poi anonimizzazione o eliminazione
Fogli presenze (firme, presenza)	3 anni dopo la fine dell'azione formativa
Dati di fatturazione	10 anni (obbligo contabile, art. L123-22 del Codice di commercio francese)
Token di reimpostazione della password	1 ora dopo l'emissione
Account studente attivo	Finché l'account è utilizzato
Account studente inattivo	24 mesi dopo l'ultimo accesso, poi eliminazione definitiva — un'e-mail di avviso viene inviata 30 giorni prima
Token di reimpostazione (studenti)	1 ora dopo l'emissione

7. I tuoi diritti

Ai sensi degli articoli da 15 a 22 del GDPR, disponete dei seguenti diritti:

Diritto di accesso — ottenere conferma che i vostri dati sono trattati e riceverne copia;
Diritto di rettifica — correggere dati inesatti o incompleti;
Diritto alla cancellazione (diritto all'oblio) — chiedere l'eliminazione dei vostri dati;
Diritto alla limitazione del trattamento nei casi previsti dalla legge;
Diritto alla portabilità — ricevere i vostri dati in un formato strutturato e leggibile da dispositivo automatico;
Diritto di opposizione al trattamento fondato sul legittimo interesse;
Diritto di definire direttive post-mortem relative ai vostri dati.

Come esercitare i vostri diritti?

Inviate la vostra richiesta per e-mail a rgpd@edu-tools.fr o per posta all'indirizzo della sede legale indicato nella sezione 1. Risponderemo entro un termine massimo di un mese dalla ricezione della vostra richiesta (prorogabile di due mesi in caso di complessità).

Per ragioni di sicurezza, potremmo chiedervi una prova d'identità prima di dar seguito.

Reclamo presso la CNIL: se ritenete, dopo averci contattato, che i vostri diritti non siano rispettati, potete presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (www.cnil.fr/fr/plaintes): 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07.

8. Sicurezza dei dati

EduTools attua le seguenti misure tecniche e organizzative:

Hash delle password con l'algoritmo bcrypt (costo adattivo);
Comunicazioni cifrate HTTPS / TLS con politica HSTS;
Query SQL preparate (prevenzione delle injection);
Protezione CSRF su tutte le azioni sensibili;
Limitazione del numero di tentativi di accesso (anti forza bruta);
Separazione rigorosa dei dati tra gli account (isolamento per cliente);
Registrazione degli eventi di sicurezza e revisione periodica;
Intestazioni di sicurezza HTTP (CSP, X-Frame-Options, Referrer-Policy, Permissions-Policy).

9. Cookie e traccianti

EduTools utilizza esclusivamente cookie strettamente necessari al funzionamento della piattaforma. Questi cookie non richiedono il vostro consenso preventivo (art. 82 della legge francese Informatica e Libertà).

Cookie	Finalità	Durata
`PHPSESSID`	Identificazione della vostra sessione utente	Sessione (eliminato alla disconnessione)
`edutools_student`	« Ricordami » all'ingresso di una sala (nome, cognome, gruppo precompilati). Depositato solo se spuntate la casella, eliminabile in ogni momento tramite « Non sei tu? »	1 anno

Nessun cookie di misurazione del pubblico, di pubblicità o di social network viene depositato. Nessun tracciante di terze parti (Google Analytics, Facebook Pixel, ecc.) è attivo sulla piattaforma.

10. Dati relativi ai minori

EduTools è utilizzato in contesto didattico. Quando studenti minorenni usano la piattaforma:

È l'insegnante o l'istituto a inserire i dati o a invitare gli studenti a entrare in una sala;
La responsabilità di raccogliere le autorizzazioni dei genitori spetta all'istituto scolastico o al rappresentante legale, ai sensi dell'articolo 8 del GDPR (consenso dei genitori richiesto per i minori di 15 anni in Francia);
I dati degli studenti sono limitati allo stretto necessario per l'attività didattica;
Nessuna profilazione né decisione automatizzata viene effettuata sugli studenti.

Account studente creati in autonomia. Lo spazio « Studiare online » si rivolge all'istruzione superiore e alla formazione professionale. La creazione di un account è riservata alle persone maggiorenni, che lo dichiarano al momento dell'iscrizione. Non essendo coinvolto alcun istituto in questo percorso, non esiste un terzo a cui spetterebbe la raccolta di un'autorizzazione dei genitori: per questo non apriamo questo spazio ai minori. Se veniamo a sapere che un account è stato creato da una persona minorenne, viene eliminato.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata per riflettere evoluzioni normative o cambiamenti nei nostri trattamenti. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Vi informeremo per e-mail o tramite la piattaforma in caso di modifica sostanziale.

12. Contattarci

Per qualsiasi domanda relativa alla presente informativa o ai vostri dati:

Per e-mail: rgpd@edu-tools.fr
Per posta: 162 rue PDT F Mitterrand 91160 Longjumeau

← Torna alla home