Informativa sulla privacy
Ultimo aggiornamento: novembre 2026 · Regolamento (UE) 2016/679 (RGPD, ovvero GDPR)
Chatven («il Servizio») aiuta i rivenditori a monitorare i propri acquisti e le proprie vendite sui marketplace (LeBonCoin, Vinted e gli altri siti supportati), con un sito web e un’estensione del browser. La presente informativa descrive, per l’uno come per l’altra, i dati trattati, il motivo, da chi, per quanto tempo, e i Suoi diritti. Descrive ciò che il Servizio fa effettivamente alla data sopra indicata.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Maxim Lyoen-Levecq — imprenditore individuale (nome commerciale «Chatven»)
Sede legale: 91 In-pace di Jasso, 30330 Saint-Paul-les-Fonts, France
SIREN 109 307 793 — SIRET 10930779300017
Email (dati personali / GDPR): privacy@chatven.fr
2. I dati che trattiamo
Trattiamo solo ciò che serve alle funzioni che Lei utilizza.
2.1 Il Suo account e il Suo profilo
- Credenziali: indirizzo email e password. La password è sottoposta a hashing da Supabase Auth (bcrypt); nessuno in Chatven può leggerla. Con «Continua con Google», riceviamo da Google il Suo indirizzo email, il Suo nome e il Suo identificativo Google, mai la Sua password Google.
- Profilo: cognome, nome, paese e città di residenza (scelti da un elenco), telefono (facoltativo), foto del profilo (facoltativa) e nickname pubblico.
- Impostazioni: lingua, tema, valuta, termine di archiviazione degli annunci e altre preferenze di visualizzazione.
- Accettazione dei documenti: la data in cui ha accettato le condizioni d’uso e preso visione della presente informativa.
2.2 Ciò che registra in Chatven
- La Sua attività di compravendita: categorie, annunci seguiti, acquisti, articoli, pezzi in magazzino, vendite, spese, prezzi, date, piattaforme, note e descrizioni libere, tag ed etichette. Nei Suoi registri (libro degli incassi, registro degli acquisti): il metodo di pagamento, il riferimento del documento e, se lo annota, il nome del cliente o del fornitore.
- Foto e giustificativi: le foto che invia (articoli, verifiche di autenticità, foto del profilo), le copie delle foto degli annunci che segue o importa, e i giustificativi allegati ai Suoi registri (foto o PDF di uno scontrino, di una fattura, di una schermata dell’ordine). Un giustificativo può essere inviato dal telefono tramite il codice QR della riga: un link a uso limitato (30 minuti, 10 invii), senza accesso sul telefono. I metadati delle foto (posizione GPS, modello del dispositivo, data di scatto…) vengono rimossi al momento dell’invio; un PDF viene conservato così come lo invia.
- Situazione fiscale (facoltativa): status e regime (privato, micro-entreprise, regime reale, società soggetta all’imposta sulle società…), IVA, SIRET, l’importo della Sua CFE e, se lo desidera, il Suo nucleo familiare (in coppia o no, figli a carico, genitore solo), i Suoi altri redditi e quelli del coniuge. Servono unicamente alle Sue stime fiscali indicative e ai Suoi registri, e non vengono mai trasmessi all’amministrazione. Il SIRET inserito viene verificato presso l’elenco pubblico delle imprese per risalire alla denominazione ufficiale.
- Badge e statistiche, calcolati a partire dalla Sua attività.
- Notifiche mostrate nell’applicazione.
Questi dati sono collegati esclusivamente al Suo account e non vengono mostrati agli altri utenti. Eccezioni: ciò che sceglie di rendere visibile (2.5), le statistiche aggregate descritte nella sezione 5 e, sulla scheda di un annuncio, il numero di altri account che seguono lo stesso annuncio (un numero, mai un’identità).
2.3 Dati di venditori terzi
Quando segue o importa un annuncio, Chatven registra, esclusivamente per il Suo account, ciò che la pagina mostra pubblicamente: titolo, prezzo, descrizione, foto, indirizzo dell’annuncio e, per il venditore, il suo nome o pseudonimo, il suo identificativo sulla piattaforma, la sua valutazione, il numero di recensioni, il suo tipo (privato o professionista) e, a seconda del sito, la sua posizione, la sua anzianità, il numero di vendite e l’indirizzo della sua foto del profilo. Le foto dell’annuncio vengono copiate sui nostri server, per restare visibili se l’annuncio scompare. La foto del profilo del venditore, invece, non viene copiata: viene mostrata dalla piattaforma, finché questa la rende visibile.
Finalità: consentirLe di seguire gli annunci che ha scelto. Base giuridica: il legittimo interesse, Suo e nostro, a conservare traccia di annunci già pubblici; Chatven è responsabile di tale hosting. Questi dati non vengono mostrati agli altri utenti, non servono ad alcuna statistica pubblica e non vengono utilizzati per profilare i venditori; Lei si impegna a utilizzarli solo per i Suoi acquisti e le Sue vendite. Vengono cancellati quando elimina l’annuncio o il Suo account. Un venditore che desideri esercitare i propri diritti può scrivere a privacy@chatven.fr.
2.4 Le funzioni che utilizzano l’intelligenza artificiale
Le funzioni contrassegnate da una scintilla inviano dati al nostro responsabile del trattamento Anthropic (Stati Uniti), che fornisce il modello di IA Claude. Viene inviato solo ciò che è necessario all’analisi richiesta, nel momento in cui Lei la avvia, e mai la Sua password:
- Verifica di autenticità: la descrizione dell’oggetto, le Sue domande (campo libero) e le foto che invia, per la durata dell’analisi. Le foto, il risultato e il nome del modello utilizzato vengono conservati nel Suo account. Base giuridica: esecuzione del contratto. Invii solo foto dell’oggetto: se riutilizza quelle di un venditore, le ritagli sull’oggetto (senza volti, interni o pseudonimi).
- Descrizione dell’annuncio e vendita in lotto: le informazioni degli articoli interessati (titolo, caratteristiche, condizioni, prezzo).
- Ricerca dei prezzi di mercato: le informazioni del Suo articolo, poi i titoli e i prezzi degli annunci letti sui siti, per scartare quelli che non corrispondono.
Secondo le sue condizioni commerciali, Anthropic non utilizza questi dati per addestrare i propri modelli e li conserva solo per un periodo limitato. Il trasferimento verso gli Stati Uniti è disciplinato dalle clausole contrattuali tipo della Commissione europea. Una richiesta che i nostri filtri ritengono impropria (ad esempio un testo rivolto all’IA anziché una vera domanda) viene rifiutata; il suo testo e le sue foto vengono allora conservati per essere esaminati dal nostro team. Dopo diverse richieste rifiutate in 24 ore, le funzioni di IA dell’account vengono sospese automaticamente, per un massimo di 24 ore, finché una persona non le abbia esaminate (art. 22 GDPR): può richiedere tale riesame all’indirizzo indicato nella sezione 1.
2.5 Ciò che sceglie di rendere visibile
- Etichette QR (indirizzi /i/…): quando rende pubblica la scheda di un articolo, chiunque scansioni l’etichetta vede le informazioni che ha scelto di mostrarvi (foto, titolo, descrizione, caratteristiche e, se del caso, il nome, il logo e i recapiti del Suo negozio). Il prezzo di acquisto, il margine, la provenienza e la data di entrata in magazzino non vengono mai mostrati. Le aperture della scheda vengono conteggiate per giorno e per ora, senza sapere chi la apre. Può chiudere la scheda in qualsiasi momento.
- Link di condivisione dell’annuncio (indirizzi /share/…): chiunque riceva il link vede il titolo, il prezzo, le foto, la descrizione e la posizione dell’annuncio. Il link scade dopo 24 ore.
- Classifica e concorsi: solo se vi si iscrive. Gli altri partecipanti vedono allora il Suo nickname, la Sua foto del profilo, i Suoi badge (alcuni indicano una soglia di vendite o di profitto), il Suo numero di vendite e la Sua posizione in classifica. Può uscirne in qualsiasi momento.
Queste pagine non sono indicizzate dai motori di ricerca.
2.6 Abbonamento, pagamento e consensi
- Abbonamento: piano, stato, scadenze, pacchetti e ricariche acquistati, identificativi cliente e abbonamento Stripe.
- Pagamento: la Sua carta viene inserita ed elaborata direttamente da Stripe. Chatven non vi ha mai accesso e non la conserva.
- Consensi contrattuali: al momento di una sottoscrizione, archiviamo ciò che ha accettato (testo mostrato, versione, lingua, data, indirizzo IP e browser), nonché le Sue eventuali richieste di recesso, per poter dimostrare il rispetto dei nostri obblighi.
- Link di arrivo: se arriva tramite uno dei nostri link video (indirizzi /v/…), un cookie memorizza tale link per 30 giorni. Viene collegato al Suo account, e poi trasmesso a Stripe con il Suo abbonamento (per sapere quali video portano abbonati), solo se spunta la casella facoltativa prevista alla registrazione; altrimenti, viene cancellato alla creazione dell’account senza essere stato usato. I clic su questi link vengono conteggiati senza alcun dato personale.
2.7 Dati tecnici e log
- Connessione: indirizzo IP e informazioni del browser, trattati dai nostri fornitori di hosting per servire le pagine, e cookie di sessione.
- Registro dell’account: accessi, accessi non riusciti, disconnessioni, modifiche della password, del profilo o dello status fiscale, esportazioni, cancellazione e accessi del supporto, con data, indirizzo IP e browser.
- Dispositivi dell’estensione: per ogni browser connesso, un identificativo casuale, un’etichetta e le date di creazione e di ultimo utilizzo, per collegare l’estensione al Suo account e limitare il numero di dispositivi.
- Cronologia delle modifiche: lo stato prima e dopo delle Sue aggiunte, modifiche ed eliminazioni, per poter correggere un errore su Sua richiesta.
- Log degli errori: gli errori riscontrati dal sito o dall’estensione (pagina, codice, messaggio, versione), con token e indirizzi email oscurati.
- Misurazione dell’audience: Vercel Web Analytics e Speed Insights contano le pagine visualizzate e ne misurano la velocità, senza cookie né identificativi che permettano di riconoscerLa.
- Registro delle ricerche di prezzo: per ogni ricerca avviata, il suo svolgimento (siti interrogati, numero di annunci letti e selezionati, durata), ma né gli annunci né i loro prezzi.
2.8 Contatti ed email
- Modulo di contatto: nome, email, oggetto e messaggio. Ci pervengono via email e sono registrati nel nostro database. Le email che scrive ai nostri indirizzi sono ricevute dal nostro servizio di posta (Ionos).
- Email che inviamo: unicamente email legate al Servizio (conferma dell’indirizzo, password, fine della prova, abbonamento). Il nostro fornitore Resend ci indica se sono state consegnate o respinte. Nessuna comunicazione commerciale.
3. L’estensione del browser
L’estensione Chatven agisce dal Suo browser, con la Sua sessione su ciascun sito. Non legge i Suoi cookie e non lavora in background: agisce solo nei casi seguenti.
- Quando lo richiede: seguire un annuncio, registrare un acquisto, importare i Suoi preferiti, il Suo profilo o le Sue vendite passate, ricontrollare i Suoi annunci seguiti, cercare un prezzo. L’estensione legge allora la pagina o le pagine interessate, talvolta in una scheda aperta in background, e invia a Chatven le informazioni descritte ai punti 2.2 e 2.3. Per una ricerca di prezzo, legge i titoli e i prezzi degli annunci mostrati; viene conservato solo il risultato calcolato (mediana, fascia, numero di annunci, data), per il Suo account.
- Bollino del prezzo, automaticamente: sui siti supportati, quando apre una scheda annuncio, l’estensione invia automaticamente l’indirizzo di tale scheda al server Chatven, per sapere se segue già l’annuncio e, in caso affermativo, colorarne l’icona in base alla Sua stima. Tale indirizzo non viene registrato. Nessun’altra pagina viene inviata, e nulla viene inviato se non ha effettuato l’accesso, se non ha accettato l’informativa presentata alla prima apertura dell’estensione, o se ha disattivato il «colore del prezzo» nelle sue impostazioni. Per riconoscere le schede, l’estensione scarica le regole di lettura del sito, che non contengono nulla che La riguardi.
- Siti non supportati: quando apre l’estensione su un altro sito, questa invia il nome del sito per sapere se è già stato richiesto; se ne chiede l’aggiunta, invia anche l’indirizzo e il titolo della pagina.
- Segnalazioni di errore: quando una comunicazione con Chatven non riesce, l’estensione invia un rapporto tecnico (codice, indirizzo della chiamata, versione, browser, sito interessato).
- Archiviazione: l’estensione conserva nel proprio spazio il token di accesso, un identificativo del dispositivo generato a caso, le Sue impostazioni e dati in cache. Questo identificativo non dipende dal Suo hardware: nessuna impronta digitale (fingerprinting).
- Crea l’annuncio per me: quando lo avvia, l’estensione apre la pagina di pubblicazione del marketplace e ne compila i campi con le informazioni dell’articolo, nel Suo browser. Nulla di quella pagina viene inviato e non interviene alcuna IA. Alla fine, l’estensione invia un riepilogo: il sito e, per ogni campo, se è stato compilato o no (mai il suo contenuto), conservato 3 mesi per individuare e riparare ciò che non funziona più. Non clicca mai su «Pubblica».
Autorizzazioni richieste: identity (accesso con Google), storage, tabs, activeTab, scripting e tabGroups (leggere una pagina su Sua richiesta, aprire e raggruppare le schede di lavoro), l’accesso ai siti supportati e, in via facoltativa, l’accesso a tutti i siti, solo se attiva il pannello Chatven ovunque.
I dati letti dall’estensione servono unicamente alle funzioni di Chatven che Lei utilizza. Non vengono venduti, né utilizzati per pubblicità o per valutare la solvibilità, né trasmessi a terzi diversi dai fornitori della sezione 5.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione dell’account, accesso al sito e all’estensione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fornitura del Servizio: annunci seguiti, acquisti, vendite, magazzino, fiscalità, etichette, estensione | Esecuzione del contratto (art. 6.1.b GDPR) |
| Funzioni di IA da Lei avviate (verifica di autenticità, descrizioni, prezzi di mercato) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Abbonamenti, pagamenti, pacchetti e ricariche | Esecuzione del contratto (art. 6.1.b GDPR) |
| Fatturazione e contabilità | Obbligo di legge (art. 6.1.c GDPR) |
| Prova dei consensi contrattuali e dei recessi | Obbligo di legge (art. 6.1.c GDPR) |
| Email legate al Servizio | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati di venditori terzi negli annunci seguiti | Legittimo interesse (art. 6.1.f GDPR) |
| Sicurezza, prevenzione degli abusi, registro dell’account, log degli errori, cronologia delle modifiche | Legittimo interesse (art. 6.1.f GDPR) |
| Misurazione dell’audience senza cookie, conteggio dei clic sui link video, statistiche pubbliche aggregate | Legittimo interesse (art. 6.1.f GDPR) |
| Classifica e concorsi; link video collegato al Suo account, se lo accetta alla registrazione | Consenso, revocabile in qualsiasi momento (art. 6.1.a GDPR) |
| Risposta ai Suoi messaggi | Legittimo interesse (art. 6.1.f GDPR) |
5. Destinatari, responsabili del trattamento e trasferimenti
I Suoi dati sono accessibili all’editore di Chatven e trattati, unicamente per fornire il Servizio, dai seguenti fornitori:
| Fornitore | Ruolo e dati ricevuti | Ubicazione e trasferimento |
|---|---|---|
| Vercel Inc. | Hosting del sito e dei server applicativi, misurazione dell’audience senza cookie: tutto il traffico del sito e dell’estensione, indirizzo IP. | Server a Francoforte (Germania, UE); pagine pubbliche servite dal punto della rete più vicino. Società statunitense certificata nell’ambito del Data Privacy Framework UE–Stati Uniti. |
| Supabase Inc. | Database, autenticazione, archiviazione delle foto: l’insieme dei dati dell’account. | Server a Francoforte (Germania, UE), regione AWS eu-central-1. Eventuale accesso dall’estero disciplinato dalle clausole contrattuali tipo. |
| Anthropic PBC | Modello di IA Claude: i dati descritti al punto 2.4, al momento dell’analisi. | Stati Uniti. Clausole contrattuali tipo. |
| Stripe Payments Europe, Ltd. | Pagamenti, abbonamenti e fatture: email, nome, mezzo di pagamento, abbonamento, eventuale link di arrivo. | Irlanda (UE); trasferimenti verso Stripe, LLC (Stati Uniti), certificata nell’ambito del Data Privacy Framework. |
| Resend, Inc. | Invio delle email: indirizzo email e contenuto del messaggio. | Stati Uniti. Certificata nell’ambito del Data Privacy Framework. |
| IONOS SE | Ricezione delle email inviate ai nostri indirizzi (contact@, support@…). | Germania (UE). |
Data Privacy Framework: decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR). Clausole contrattuali tipo: art. 46.2.c GDPR. I Suoi dati non vengono mai venduti né utilizzati a fini pubblicitari.
Servizi esterni utilizzati, che non sono nostri responsabili del trattamento
- Google: se sceglie «Continua con Google», Google La autentica e ci trasmette la Sua email e il Suo nome, secondo la propria informativa.
- Ricerca di località: il nome della città che digita nel Suo profilo viene inviato, dai nostri server, a geo.api.gouv.fr (Stato francese) e a Photon (komoot, Germania), per proporLe l’elenco delle località.
- Elenco delle imprese: il SIRET che inserisce viene inviato a recherche-entreprises.api.gouv.fr (Stato francese).
- I marketplace: l’estensione consulta le loro pagine con la Sua sessione, come farebbe Lei; essi trattano tali visite secondo le proprie regole.
Accesso del supporto e statistiche pubbliche
- Supporto: per gestire una richiesta di assistenza, un amministratore di Chatven può consultare il Suo account o aprirlo in modalità supporto (in tal caso un banner lo indica). Tali aperture vengono annotate nel registro dell’account, e una notifica La avvisa.
- Statistiche pubbliche: la pagina «Confronto delle piattaforme» pubblica, per piattaforma, il numero di vendite e alcune medie (prezzo di vendita, margine, tempo di vendita) calcolate sulle vendite registrate dall’insieme degli account. Una media viene mostrata solo se si basa su almeno 30 vendite provenienti da almeno 5 account diversi; nessun account vi è nominato né dettagliato, e nulla proviene dagli annunci che Lei segue. Base giuridica: legittimo interesse. Può opporsi scrivendo a privacy@chatven.fr.
6. Periodi di conservazione
- Account e dati registrati (annunci, acquisti, vendite, fiscalità, registri e giustificativi, foto, verifiche di autenticità, badge): finché il Suo account esiste, poi cancellati non appena viene eliminato (sezione 9). La legge Le chiede di conservare i registri e i relativi giustificativi per 10 anni: prima di eliminare l’account, li scarichi dalla pagina Registri. Account inutilizzato: un account senza alcun accesso da 3 anni viene cancellato automaticamente, previa email di preavviso inviata 30 giorni prima (per conservarlo basta accedere entro tale data); mai finché è in corso un abbonamento, prova compresa. Un annuncio seguito concluso passa in archivio secondo il termine che ha scelto, senza essere eliminato. Può eliminare in qualsiasi momento un annuncio, un acquisto, una foto o un giustificativo; per cancellare una verifica di autenticità senza eliminare il Suo account, ci scriva.
- Notifiche: 30 giorni.
- Link di condivisione dell’annuncio: 24 ore.
- Cronologia delle modifiche: 90 giorni, e cancellata insieme al Suo account.
- Log degli errori: 30 giorni.
- Registro dell’account e registro di amministrazione: 12 mesi. La riga che registra la cancellazione di un account conserva il relativo indirizzo email per questi 12 mesi, per motivi di sicurezza.
- Registro delle ricerche di prezzo: 90 giorni, scollegato dall’account se questo viene eliminato.
- Cookie del link di arrivo: 30 giorni, cancellato alla creazione dell’account.
- Consensi contrattuali, recessi e avvisi di rinnovo: finché il Suo account esiste, poi 5 anni dopo la sua cancellazione (termine di prescrizione), scollegati dall’account insieme all’indirizzo email che vi era associato, per dimostrare il rispetto dei nostri obblighi in caso di controversia. Vengono poi cancellati automaticamente.
- Pagamenti e fatture: conservati da Stripe, anche dopo la cancellazione dell’account, per la durata degli obblighi contabili (10 anni, art. L123-22 del Code de commerce).
- Messaggi di contatto: 3 anni. Monitoraggio della consegna delle email (rimbalzi, segnalazioni): 13 mesi; un indirizzo che rifiuta definitivamente le nostre email resta nell’elenco degli indirizzi a cui non scrivere più finché è bloccato. Pagine acquisite per l’aggiunta di un sito: 6 mesi. Limite di invio delle email di accesso: 30 giorni. Le richieste segnalate al team (2.4) vengono cancellate su semplice richiesta a privacy@chatven.fr.
- Modifiche al negozio di esempio (account senza abbonamento, «Vedi l’esempio»): dati fittizi, mai ripresi nell’account; 30 giorni dopo l’ultima modifica, cancellati con «Azzera l’esempio» o insieme all’account.
7. Cookie e memoria locale
Chatven non deposita cookie pubblicitari né cookie di tracciamento. I cookie utilizzati (sessione, lingua, sicurezza, modalità supporto, link di arrivo) e ciò che il sito conserva nella memoria locale del Suo browser (tema, visualizzazione, ultimi inserimenti, attività in corso) sono descritti in dettaglio nella nostra informativa sui cookie.
8. Sicurezza
Le comunicazioni sono cifrate (HTTPS). Le password sono sottoposte a hashing, il database è cifrato a riposo da Supabase e le connessioni utilizzano token a durata limitata. La sessione web si chiude dopo 24 ore di inattività, e la modifica della password disconnette i Suoi dispositivi.
Ogni account accede solo ai propri dati, grazie a regole applicate dal database stesso (Row Level Security). Solo gli amministratori di Chatven possono derogarvi, nei casi descritti nella sezione 5. Chatven non utilizza alcuna tecnica di impronta digitale (fingerprinting).
9. I Suoi diritti
Lei dispone dei diritti di accesso (art. 15), di rettifica (art. 16), di cancellazione (art. 17), di limitazione (art. 18), di portabilità (art. 20) e di opposizione (art. 21), e può revocare in qualsiasi momento un consenso prestato (classifica). Tre di essi si esercitano in autonomia, dalla pagina Il mio account:
- Esportare i Suoi dati: un file JSON con i Suoi dati registrati (categorie, annunci seguiti, acquisti, vendite, spese, fiscalità, giustificativi, verifiche di autenticità, pacchetti e ricariche, badge, notifiche, dispositivi, registro dell’account, ricerche e stime di prezzo, consensi contrattuali e recessi…). Le foto e i giustificativi vi figurano tramite il loro percorso; i file dei giustificativi si scaricano in un archivio (zip) dalla pagina Registri. Per ricevere gli altri file o ciò che non vi è incluso (cronologia dei pagamenti, richieste segnalate al team), ci scriva: risposta entro un mese.
- Correggere i Suoi dati direttamente nell’applicazione.
- Eliminare il Suo account, senza doverci scrivere: la cancellazione è immediata e definitiva. Il Suo abbonamento viene prima disdetto presso Stripe, poi i Suoi dati e le Sue foto vengono cancellati. Resta solo quanto indicato nella sezione 6 (log, pagamenti e fatture, prove contrattuali).
Per gli altri diritti o per qualsiasi domanda, scriva a privacy@chatven.fr: rispondiamo entro un mese. Può anche presentare un reclamo alla CNIL (cnil.fr).
10. Modifiche
Aggiorniamo la presente informativa quando il Servizio o la normativa cambiano; la data figura in cima alla pagina. Se intendiamo utilizzare i Suoi dati per una nuova finalità, La informeremo prima.
11. Contatti
Per qualsiasi domanda sui Suoi dati personali: privacy@chatven.fr.
Vedi anche: Condizioni d’uso · Informativa sui cookie · Note legali