Informativa sulla privacy

Kolteo monitora siti web. Per farlo gli servono pochissimi dati personali, e nessuno viene venduto, affittato o usato a fini pubblicitari.

Titolare del trattamento

APARO, SASU (SIRET 901 523 902 00012), 10 allée des Églantiers, 07500 Guilherand-Granges, France. Contatto: hello@kolteo.com.

Cosa raccogliamo e perché

Il tuo account

Nome, indirizzo email, password (conservata con hash, mai leggibile), impostazioni dell’autenticazione a due fattori e il logo che carichi per i tuoi report. Usati per gestire il tuo account e inviarti le sue email. Base giuridica: il contratto tra noi.

Ciò che monitori

I domini e le pagine che aggiungi, le tue note, i link agli strumenti dei tuoi progetti e i risultati di controlli e analisi (stato, tempi di risposta, misure SEO, copie delle pagine analizzate). Usati per fornire il servizio. Base giuridica: il contratto.

Il tuo Matomo, se lo colleghi

L’indirizzo del tuo Matomo e un token di autenticazione, conservato cifrato e mai più mostrato, usati per leggere i totali delle visite dei tuoi domini (visite, fonti, pagine più viste, paesi) per le pagine dei tuoi domini e i report mensili. Kolteo legge solo dati aggregati, mai i dati di un visitatore, e li conserva al massimo un’ora. Base giuridica: il contratto.

Notifiche push, se le attivi

Per ogni dispositivo su cui le attivi: l’indirizzo fornito dal servizio push del suo browser, le chiavi di cifratura delle notifiche e il tipo di dispositivo (per esempio «Chrome su Android»). Usati solo per inviarti gli avvisi dei tuoi siti. Base giuridica: il contratto.

App Kolteo su iPhone, se la usi

Per ogni telefono su cui accedi all’app: un identificativo casuale dell’app su quel telefono, il nome del telefono (per esempio «iPhone di Tom»), una chiave di accesso in sola lettura per i suoi widget e la data del loro ultimo aggiornamento. Usati solo per mostrare lo stato dei tuoi siti nei widget. Base giuridica: il contratto.

I tuoi contatti

Gli indirizzi email e i webhook Discord o Slack che aggiungi per ricevere avvisi e report. Li aggiungi per conto di queste persone: assicurati che accettino di ricevere questi messaggi. Sono usati solo per inviarglieli. Base giuridica: il contratto e il tuo legittimo interesse a informare i tuoi clienti.

Analisi gratuita

L’indirizzo della pagina che invii e il tuo indirizzo IP, conservato al massimo un’ora per limitare il numero di analisi gratuite per visitatore. Base giuridica: il nostro legittimo interesse a prevenire gli abusi.

Audience di questo sito

Sulle pagine pubbliche di Kolteo (home page, pagine legali, risultati dell’analisi gratuita) contiamo le visite con Matomo, che ospitiamo noi stessi sui nostri server a Francoforte (Germania). Non viene installato alcun cookie, il tuo indirizzo IP viene accorciato (rimossi gli ultimi due byte) prima di essere registrato, e l’opzione «Do Not Track» del browser interrompe il conteggio. Vediamo le pagine visitate, il sito da cui arrivi, il tuo paese approssimativo, il browser e il dispositivo. Un’analisi gratuita viene contata sotto un indirizzo generico, mai sotto il suo. Le pagine di stato e l’area clienti non vengono misurate. Usato solo per migliorare Kolteo, mai condiviso né usato a fini pubblicitari. Base giuridica: il nostro legittimo interesse a misurare l’audience, esente da consenso con questa configurazione.

Dati tecnici

Quando hai effettuato l’accesso, la tua sessione conserva il tuo indirizzo IP e il nome del browser per la sua durata (sette giorni di inattività). I log del server sono conservati per sicurezza e risoluzione dei problemi.

Cookie

Kolteo installa solo i cookie necessari al funzionamento: il cookie di sessione, il token di sicurezza che protegge i moduli e il cookie «ricordami», selezionato per impostazione predefinita all’accesso (sempre attivo nell’app iOS), che ti mantiene connesso fino a 400 giorni e viene eliminato quando esci. Nessun cookie di analisi, pubblicità o tracciamento, quindi nessun banner di consenso.

Tempi di conservazione

• Dati dell’account: finché l’account esiste.
• Collegamento Matomo di un dominio: finché non lo rimuovi o elimini il dominio.
• Notifiche push di un dispositivo: finché non le disattivi, rimuovi il dispositivo o il suo browser smette di accettarle.
• App Kolteo su un telefono: finché non rimuovi il telefono dal tuo profilo o elimini il tuo account.
• Controlli delle tue pagine e attività dei tuoi domini (interruzioni, versioni del robots.txt, dimensione della sitemap, regressioni SEO): 400 giorni.
• Copie delle pagine analizzate: 30 giorni. Risultati delle analisi: finché la pagina è monitorata.
• Analisi gratuite: 30 giorni.
• Notifiche nell’area clienti: 90 giorni.
• Indirizzo IP di un’analisi gratuita: un’ora.
• Audience del sito: dati di visita dettagliati 13 mesi, poi solo report aggregati.

Destinatari

• Il nostro fornitore di hosting, DigitalOcean, LLC, i cui server si trovano a Francoforte (Germania).
• AC PM, LLC (Postmark) (1 N Dearborn Street, Suite 500, Chicago, IL 60602, United States), che invia le email dell’account, gli avvisi e i report.
• Discord e Slack, solo per i webhook che aggiungi, che ricevono gli avvisi e i report che scegli.
• Il servizio push del tuo browser (Apple, Google, Mozilla o Microsoft), solo se attivi le notifiche push: le consegna al tuo dispositivo, cifrate end-to-end, senza poterle leggere.

DigitalOcean, LLC è una società con sede negli Stati Uniti. Aderisce al Data Privacy Framework UE-USA, e i tuoi dati restano nel suo data center europeo.

AC PM, LLC (Postmark) è una società con sede negli Stati Uniti, da dove invia le email: questi trasferimenti sono coperti dalle clausole contrattuali tipo della Commissione europea.

I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, cancellarli o esportarli, opporti al loro utilizzo o limitarlo. La maggior parte può essere modificata o eliminata dal tuo account, compreso l’account stesso (Profilo, «Delete account»); per il resto, scrivi a hello@kolteo.com. Rispondiamo entro un mese. Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all’autorità francese CNIL (cnil.fr) o all’autorità di protezione dei dati del tuo paese.

Sicurezza

Le connessioni sono cifrate (HTTPS), le password conservate con hash, l’autenticazione a due fattori è disponibile e gli indirizzi dei webhook non vengono mai mostrati sulle pagine pubbliche. Le pagine di stato pubbliche mostrano solo ciò che scegli di condividere.