Accordo sul trattamento dei dati

Oggetto e qualifica delle parti

Il presente accordo disciplina il trattamento dei dati personali che Condorcet.Vote effettua per conto dell'organizzatore di una votazione, ai sensi dell'articolo 28 del GDPR. L'organizzatore è titolare del trattamento; Condorcet.Vote è responsabile del trattamento. Il presente accordo integra le condizioni d'uso e prevale su di esse per tutto ciò che riguarda il trattamento dei dati personali. Si conclude per il solo fatto di utilizzare il servizio per organizzare una votazione; una copia firmata può essere richiesta a contact@condorcet.vote.

Oggetto, natura e durata del trattamento

Il trattamento ha per oggetto lo svolgimento di una votazione: presa in carico dell'elenco degli elettori fornito dall'organizzatore, distribuzione dei link di voto, raccolta delle schede, pubblicazione del registro e del risultato. La sua natura consiste nell'hosting, nell'invio di messaggi, nella conservazione e nella pubblicazione così come il servizio le definisce. Dura per il tempo della votazione e, per i dati nominativi, per il tempo necessario al periodo in cui il risultato può essere contestato; l'organizzatore può chiederne la cancellazione in qualsiasi momento.

Dati e interessati

Il trattamento riguarda le categorie indicate qui sotto. Il servizio non richiede alcun dato particolare ai sensi dell'articolo 9 del GDPR e l'organizzatore si impegna a non inserirne nei campi liberi.

Votanti

Indirizzo e-mail, nome se l'organizzatore lo indica, peso di voto, partecipazione alla votazione, chiave pubblica di voto e impronta del link di voto.

Schede

Contenuto della scheda e firma crittografica, senza collegamento con l'identità del votante, salvo che l'organizzatore attivi il voto non anonimo, caso in cui l'identità viene pubblicata insieme alla scheda.

Contenuti della votazione

Titolo, descrizione, candidati e messaggi inseriti dall'organizzatore, che possono contenere dati personali come nomi e fotografie dei candidati.

Interessati

I votanti iscritti dall'organizzatore e, ove previsto, i candidati che egli designa.

Trattamento su istruzione documentata

Trattiamo questi dati soltanto per la finalità sopra indicata e su istruzione dell'organizzatore: la configurazione della votazione che egli definisce nell'interfaccia costituisce l'istruzione documentata. Non li utilizziamo per conto nostro, né per attività promozionali, né per addestrare un modello, e non li comunichiamo a nessuno al di fuori dei sub-responsabili elencati più sotto. Se un'istruzione ci appare contraria al GDPR, ne informiamo l'organizzatore.

Riservatezza

Le persone autorizzate ad accedere a questi dati sono soggette a un obbligo di riservatezza e vi accedono solo nella misura necessaria alla gestione del servizio o a una richiesta di assistenza. Il protocollo di voto è concepito affinché il contenuto di una scheda non sia accessibile a nessuno, noi compresi.

Misure di sicurezza

Tenuto conto dello stato dell'arte e dei rischi, sono attuate le misure seguenti ai sensi dell'articolo 32 del GDPR.

Cifratura in transito

Tutti gli scambi con il servizio sono cifrati (TLS).

Segreti a riposo

Password sottoposte ad hash, segreti di autenticazione a due fattori cifrati, link di voto conservati come impronte; il link di gruppo permanente, che deve restare ri-visualizzabile, è cifrato.

Segretezza della scheda

La scheda viene firmata nel browser del votante con uno schema di firma ad anello: sul server il collegamento tra una scheda e un'identità non esiste.

Integrità

Ogni blocco del registro è sottoposto ad hash, concatenato al precedente e firmato con una chiave della piattaforma, pubblicata e verificabile da chiunque.

Isolamento del browser

Le pagine di voto sono servite con una politica di sicurezza rigorosa, senza alcuno script di terze parti.

Autenticazione rafforzata

Autenticazione a due fattori e passkey disponibili sugli account degli organizzatori.

Hosting

Server, banca dati e registro ospitati in Francia.

Sub-responsabili

L'organizzatore autorizza il ricorso ai sub-responsabili seguenti, vincolati da obblighi equivalenti a quelli del presente accordo. Lo informiamo di ogni aggiunta o sostituzione; egli può opporsi per un motivo legittimo, e l'opposizione equivale alla risoluzione del servizio per il futuro.

OVH (Francia)

Hosting dell'intero servizio: server, banca dati e registro pubblico, in Francia.

Resend

Recapito delle e-mail transazionali: link di voto, conferme e notifiche. Gli indirizzi dei destinatari transitano da questo servizio, la cui infrastruttura può trovarsi fuori dall'Unione europea; tale trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea.

Diritti degli interessati

Le richieste di accesso, rettifica, cancellazione, limitazione, opposizione o portabilità competono all'organizzatore in quanto titolare. Lo assistiamo con gli strumenti del servizio (consultazione e modifica dell'elenco, cancellazione su richiesta) e gli trasmettiamo senza indugio ogni richiesta che ci giunga direttamente. Un registro già pubblicato non può essere modificato: una richiesta di cancellazione riguarda i dati detenuti al di fuori di esso.

Violazioni dei dati personali

In caso di violazione dei dati che riguardi una votazione, ne informiamo l'organizzatore senza indebito ritardo dopo averne avuto conoscenza, con le informazioni a nostra disposizione: natura della violazione, categorie di dati e di interessati coinvolti, conseguenze probabili e misure adottate. La notifica all'autorità di controllo e, ove necessario, agli interessati spetta all'organizzatore.

Assistenza alla conformità

Forniamo all'organizzatore le informazioni necessarie per dimostrare il rispetto dei propri obblighi e per condurre, se del caso, una valutazione d'impatto: descrizione del protocollo, documentazione tecnica pubblica, codice sorgente delle librerie e registro verificabile.

Destino dei dati al termine del servizio

Al termine del servizio i dati nominativi vengono cancellati su richiesta dell'organizzatore, oppure gli vengono restituiti in un formato utilizzabile se lo preferisce. Un'eccezione, inerente al servizio e accettata utilizzandolo: il registro pubblico già pubblicato non viene cancellato, poiché la sua eliminazione distruggerebbe la prova di integrità della votazione. Non contiene alcuna identità in chiaro, salvo che l'organizzatore abbia attivato il voto non anonimo.

Audit e verifica

L'organizzatore può verificare il rispetto del presente accordo: mettiamo a disposizione la documentazione utile e rispondiamo alle sue domande scritte. Un audit documentale o in loco può essere organizzato con un preavviso ragionevole, a sue spese e in condizioni che preservino la sicurezza e la riservatezza degli altri clienti.

Responsabilità e legge applicabile

La responsabilità delle parti è disciplinata dalle condizioni d'uso. Il presente accordo è soggetto alla legge francese; sono competenti i tribunali di Parigi, fatte salve le norme imperative sulla competenza applicabili ai consumatori.