1. Titolare del trattamento
Il titolare del trattamento dei Suoi dati personali è l'editore del servizio Earnnest (EI MARQUIS BUREAU David, impresa individuale, SIREN 109 426 387), con sede in 5 rue Augustin Fresnel, 85600 Montaigu-Vendée. Il servizio è accessibile all'indirizzo goearnnest.com.
Referente per la protezione dei dati: David MARQUIS BUREAU. Contatto (GDPR): support@goearnnest.com
2. Dati raccolti
Earnnest raccoglie solo i dati necessari alla fornitura del servizio:
| Categoria | Dati | Base giuridica |
|---|---|---|
| Identificazione | Indirizzo e-mail, nome, foto del profilo, identificativo Google (accesso con Google OAuth) | Esecuzione del contratto |
| Età | Data di nascita dichiarata, per verificare la maggiore età (18 anni). Non viene richiesto alcun documento d'identità né selfie. | Esecuzione del contratto (età minima del servizio) |
| Abbonamento | Piano, identificativi cliente e abbonamento Stripe, data di fine periodo. Non conserviamo alcun numero di carta. | Esecuzione del contratto |
| Portafoglio e attività | Operazioni del portafoglio (inserite, importate da un estratto o lette presso un broker collegato), preferiti, filtri dello screener, obiettivi, piani | Esecuzione del contratto |
| Collegamento a un broker | Chiavi di accesso in sola lettura al Suo broker, cifrate. Earnnest non può impartire alcun ordine. | Consenso (le inserisce Lei) |
| Assistente conversazionale | I messaggi che Lei scrive all'assistente | Esecuzione del contratto |
| Assistenza | Indirizzo e-mail e testo della Sua richiesta | Esecuzione del contratto, legittimo interesse |
| Notifiche | Token di notifica push, identificativo Telegram (facoltativo) | Consenso |
| Profilo dell'investitore (storico) | Raccolta interrotta il 20 luglio 2026. Le risposte fornite in precedenza sono conservate senza essere lette né utilizzate. | Consenso (raccolta cessata) |
Earnnest non raccoglie dati di geolocalizzazione né dati sensibili ai sensi dell'articolo 9 del GDPR, né alcun numero di carta bancaria: i pagamenti sono trattati esclusivamente da Stripe (PCI-DSS livello 1).
3. Finalità del trattamento
- Creazione e gestione del Suo account utente
- Fornitura delle funzioni della piattaforma (analisi, screener, portafoglio…)
- Gestione dell'abbonamento e della fatturazione: i pagamenti sono trattati da Stripe, nostro fornitore di servizi di pagamento
- Invio di notifiche push e Telegram se Lei ha dato il consenso
- Assistenza agli utenti
- Miglioramento del servizio e rilevamento degli abusi
- Rispetto degli obblighi di legge
4. Destinatari dei dati
I Suoi dati sono comunicati ai seguenti responsabili del trattamento, nella misura strettamente necessaria:
| Responsabile | Ruolo | Regione | Garanzia di trasferimento |
|---|---|---|---|
| Supabase | Database PostgreSQL | UE: Parigi | Hosting nell'UE: nessun trasferimento |
| Upstash | Cache Redis | UE: Francoforte | Hosting nell'UE: nessun trasferimento |
| Google Cloud | Server dell'applicazione (Cloud Run) | UE: Belgio | Hosting nell'UE: accordo di trattamento dei dati di Google Cloud |
| Accesso (OAuth) | Mondiale | Condizioni di Google; si ricevono solo la Sua e-mail, il nome e la foto | |
| Stripe | Pagamenti e fatture (PCI-DSS livello 1) | Stati Uniti | Clausole contrattuali tipo e quadro UE-USA per la protezione dei dati: accordo di trattamento dei dati di Stripe |
| Resend | E-mail transazionali | Stati Uniti | Clausole contrattuali tipo: solo e-mail |
| Anthropic / Groq | Intelligenza artificiale (analisi, assistente) | Stati Uniti | Analisi: solo ticker e dati di mercato. Assistente: i messaggi che Lei scrive sono trasmessi a Groq; non vi inserisca dati personali. |
| Telegram | Notifiche (facoltativo) | Paesi Bassi / mondiale | Clausole contrattuali tipo, solo se attiva Telegram |
Clausole contrattuali tipo: modello adottato dalla Commissione europea (decisione 2021/914). Nessun dato è venduto a terzi. Nessun trasferimento a fini di pubblicità mirata.
5. Periodo di conservazione
| Categoria | Durata | Fondamento |
|---|---|---|
| Dati dell'account (e-mail, nome, profilo) | Durata dell'account, poi cancellazione entro 30 giorni | Art. 5, par. 1, lett. e) GDPR |
| Dati di attività (portafoglio, preferiti, filtri, piani) | Durata dell'account, poi cancellazione entro 30 giorni | Art. 5, par. 1, lett. e) GDPR |
| Richieste di assistenza | Il contenuto identificativo è svuotato alla cancellazione dell'account | Art. 5, par. 1, lett. e) GDPR |
| Dati contrattuali (condizioni accettate, storico dell'abbonamento) | 5 anni dopo la fine del contratto | Art. L.110-4 del Codice di commercio francese |
| Prove del consenso (accettazione delle condizioni d'uso e di vendita) | 5 anni | Art. 2224 del Codice civile francese |
| Dati di fatturazione (fatture, operazioni) | 10 anni dall'operazione | Art. L.123-22 del Codice di commercio francese |
| Log tecnici (server) | 90 giorni al massimo | Raccomandazione della CNIL |
Alla scadenza di ciascun periodo, i dati sono cancellati o anonimizzati in modo irreversibile. La cancellazione dell'account dalle impostazioni comporta la cancellazione immediata dei dati attivi; i dati soggetti a un obbligo legale di conservazione restano archiviati fino alla scadenza del relativo termine.
6. Sicurezza dei dati
- Trasporto cifrato TLS tra il browser e i server
- Autenticazione tramite token firmato a durata limitata
- Chiavi di accesso ai broker cifrate (Fernet, AES-128-CBC)
- Accesso al database riservato ai server dell'applicazione
- Nessuna password conservata (autenticazione delegata a Google)
7. I Suoi diritti
Ai sensi degli articoli da 15 a 22 del GDPR, Lei dispone dei seguenti diritti:
- Accesso (art. 15) e portabilità (art. 20): esportazione dei Suoi dati da Impostazioni → Account e dati
- Rettifica (art. 16): dalle impostazioni del Suo account Google
- Cancellazione (art. 17): cancellazione immediata da Impostazioni → Account e dati
- Limitazione (art. 18) e opposizione (art. 21): ci scriva
- Revoca del consenso (art. 7): in qualsiasi momento, senza effetto sui trattamenti precedenti
Per esercitare i Suoi diritti, scriva a support@goearnnest.com. Rispondiamo entro un mese (termine massimo del GDPR).
In caso di reclamo non risolto, può rivolgersi alla CNIL (si apre in una nuova finestra) o all'autorità per la protezione dei dati del Suo paese di residenza.
8. Cookie e strumenti di tracciamento
Earnnest utilizza esclusivamente cookie funzionali strettamente necessari. Tali cookie sono esenti da consenso preventivo (linee guida della CNIL, deliberazione 2020-091, e articolo 82 della legge francese sulla protezione dei dati).
| Cookie | Finalità | Durata | Necessario |
|---|---|---|---|
| next-auth.session-token | Sessione di autenticazione | 30 giorni | Sì: esente |
| theme | Preferenza del tema | 1 anno | Sì: esente |
Non viene installato alcun cookie pubblicitario né di misurazione dell'audience (Google Analytics, Matomo…), né alcun tracciatore di terze parti (pixel di Facebook, LinkedIn Insight Tag…). Non è quindi richiesto alcun banner di consenso ai cookie.
9. Modifiche della presente informativa
In caso di modifica sostanziale, Lei sarà informato via e-mail o con una notifica nell'applicazione almeno 30 giorni prima dell'entrata in vigore delle modifiche.