Informativa sulla privacy

Titolare del trattamento

I trattamenti descritti in questa pagina sono effettuati da Condorcet.Vote, con sede legale in 47 rue Vivienne, 75002 Paris, Francia. Qualsiasi richiesta relativa ai Suoi dati può essere inviata a contact@condorcet.vote.

Chi decide che cosa: organizzatore e piattaforma

Per il Suo account, la fatturazione, il modulo di contatto e il questionario facoltativo, Condorcet.Vote è titolare del trattamento. Per l'elenco degli elettori di una votazione (nome e indirizzo e-mail dei votanti), è l'organizzatore a decidere quali dati raccogliere e per quali finalità: è lui il titolare, e Condorcet.Vote agisce come responsabile del trattamento, per suo conto e secondo le sue istruzioni. L'accordo previsto dall'articolo 28 del GDPR disciplina questo rapporto; è pubblicato e vincolante.

Dati raccolti

Non raccogliamo nulla che non serva direttamente a far funzionare una votazione, un account o un ordine. Nessuna analisi di traffico, nessun cookie pubblicitario, nessun tracciatore di terze parti.

Account organizzatore

Nome, indirizzo e-mail, password (conservata sotto forma di hash), autenticazione a due fattori (segreto cifrato e codici di recupero), passkey (di cui si conserva solo la parte pubblica), fuso orario e preferenza di notifica.

Votazioni

Titolo, descrizione, candidati, opzioni e calendario, così come inseriti dall'organizzatore.

Elenco degli elettori

L'indirizzo e-mail di ogni votante, il suo nome se l'organizzatore lo indica, il suo peso di voto, il suo link di voto (conservato come impronta, mai in chiaro) e la sua chiave pubblica di voto.

Partecipazione

Il fatto che un votante abbia votato (la registrazione della partecipazione) e l'anello crittografico assegnatogli. Questi dati sono deliberatamente privi di qualsiasi marca temporale, affinché non sia possibile ricostruire alcuna cronologia dei voti.

Schede

Il contenuto della scheda e la sua firma crittografica, senza alcun collegamento con l'identità del votante (vedi sotto).

Registro degli invii e-mail

Destinatario, tipo di messaggio, stato ed eventuale errore, necessari per dimostrare un invio e diagnosticare un mancato recapito.

Questionario facoltativo

Alla creazione di un account o di una votazione, una domanda facoltativa sul Suo utilizzo: le motivazioni selezionate, un commento libero e la Sua e-mail se chiede di essere ricontattato. Non rispondere non registra nulla.

Modulo di contatto

Nome, indirizzo e-mail e messaggio, inoltrati alla nostra casella di posta. Questi messaggi non vengono salvati in banca dati.

Fatturazione

Gli ordini di crediti: quantità, prezzo, metodo di pagamento e stato del saldo.

Registri tecnici

I log dei nostri server, necessari per la sicurezza e la diagnosi degli incidenti. Sul sito non è installato alcuno strumento di analisi del traffico.

Finalità e basi giuridiche

Ogni trattamento risponde a una finalità precisa e a una base giuridica individuata.

Fornire il servizio

Creare e amministrare una votazione, distribuire i link di voto, raccogliere le schede, calcolare e pubblicare il risultato. Base giuridica: l'esecuzione del contratto, o di quello concluso dall'organizzatore per conto del quale agiamo.

Garantire la regolarità della votazione

Registrazione della partecipazione, unicità del voto, pubblicazione del registro verificabile. Base giuridica: l'esecuzione del contratto e il nostro legittimo interesse a produrre un risultato opponibile.

Sicurezza

Prevenire accessi non autorizzati, abusi e frodi; conservare i registri tecnici. Base giuridica: il nostro legittimo interesse.

Fatturazione e contabilità

Emettere le fatture e conservare i documenti contabili. Base giuridica: un obbligo di legge.

Capire come viene usato il servizio

Il questionario facoltativo sulle motivazioni e un eventuale scambio se chiede di essere ricontattato. Base giuridica: il Suo consenso, prestato rispondendo.

Anonimato e voto non anonimo

L'anonimato della scheda è l'impostazione predefinita: non viene pubblicato né conservato alcun collegamento tra una scheda e l'identità di un votante, e il registro pubblico non consente a nessuno di ricostruirlo. Unica riserva: in un gruppo di firma in cui quasi nessun altro ha votato, l'organizzatore o la piattaforma, che conoscono l'identità degli elettori, potrebbero dedurre questo collegamento. Un'opzione di voto non anonimo, disattivata per impostazione predefinita e scelta dall'organizzatore in fase di bozza, pubblica invece l'identità del votante in chiaro, collegata alla sua scheda; è riservata alle votazioni attribuibili per loro natura (condominio, assemblea generale). Presuppone una base giuridica (consenso, statuto, interesse legittimo) e un'informativa esplicita all'elettore prima del voto: spetta all'organizzatore assicurarle.

Il registro pubblico e le sue conseguenze

Il registro pubblico di una votazione è pubblicato in blocchi concatenati e firmati: è immutabile per costruzione. Contiene le schede firmate, la registrazione della partecipazione e gli identificativi tecnici dei votanti, che sono pseudonimi. La corrispondenza tra un identificativo e un'identità non viene mai pubblicata, salvo che l'organizzatore abbia attivato la partecipazione nominativa o il voto non anonimo. Una conseguenza da conoscere prima di organizzare una votazione: ciò che il registro ha pubblicato non può essere cancellato senza distruggere la prova di integrità dell'intera votazione. Una richiesta di cancellazione riguarda quindi i dati personali che deteniamo al di fuori del registro.

Tempi di conservazione

I tempi o i criteri indicati si applicano a ciascuna categoria di dati. L'offerta Ufficiale comporta un impegno di conservazione; l'offerta gratuita no: le votazioni gratuite sono conservate secondo il principio del best effort e possono essere eliminate a nostra discrezione.

Registro pubblico

Conservato senza limiti di tempo: è la finalità stessa del servizio, non contiene alcuna identità in chiaro e la sua integrità vieta qualsiasi cancellazione.

Elenco degli elettori (nomi, e-mail)

Conservato per il tempo necessario alla votazione e al periodo in cui il suo risultato può essere contestato. L'organizzatore può chiederne la cancellazione in qualsiasi momento.

Account organizzatore

Conservato fino alla Sua richiesta di cancellazione, che elimina i dati personali dell'account (nome, e-mail, password, autenticazione a due fattori, passkey); le votazioni già pubbliche restano pubblicate, senza alcuna identità collegata.

Registro degli invii e-mail

L'indirizzo del destinatario viene cancellato automaticamente sei mesi dopo la fine della votazione o la chiusura del gruppo. La riga tecnica viene invece conservata.

Fatturazione

Dieci anni, come richiesto dagli obblighi contabili.

Questionario facoltativo

Conservato per analizzare l'utilizzo del servizio; può chiederne la cancellazione.

Hosting e sub-responsabili

Ci affidiamo al minimo indispensabile di fornitori e nessun servizio di terze parti viene caricato nel browser dei Suoi votanti.

OVH (Francia)

Hosting dell'intero servizio: server, banca dati e registro pubblico, in Francia.

Resend

Recapito delle e-mail transazionali (link di voto, conferme, notifiche). Gli indirizzi dei destinatari transitano da questo servizio, la cui infrastruttura può trovarsi fuori dall'Unione europea; tale trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea.

Sicurezza

Cifratura del traffico (TLS), password sottoposte ad hash, segreti cifrati a riposo, autenticazione a due fattori e passkey disponibili sugli account, firma crittografica di ogni blocco del registro, hosting in Francia. Il protocollo di voto e le sue garanzie sono descritti in dettaglio nella pagina Sicurezza.

I Suoi diritti

Le spettano i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità sui Suoi dati. Scriva a contact@condorcet.vote: rispondiamo entro un mese. Se la richiesta riguarda l'elenco degli elettori di una votazione, si rivolga anzitutto all'organizzatore, che ne è il titolare. Se ci arriva direttamente, la trasmettiamo a lui.

Cookie

Nessun cookie di analisi, nessun cookie pubblicitario, nessun tracciatore di terze parti: per questo il sito non mostra alcun banner di consenso. I tre cookie qui sotto sono strettamente funzionali.

Sessione

Necessario per accedere e per proteggere i moduli. Scade alla fine della sessione di navigazione.

Lingua

Memorizza la lingua scelta. Il server ne ha bisogno per servirle il sito nella Sua lingua.

Tema

Memorizza la scelta chiaro o scuro, per un anno. Viene impostato sul dominio principale affinché la Sua scelta La segua anche sulle pagine di voto.

Reclami

Se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo all'autorità francese per la protezione dei dati (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia (cnil.fr).