Informativa sulla privacy.

Il servizio lagrandecarte.fr è progettato per funzionare senza bisogno di identificarti. La maggior parte delle funzionalità — esplorazione della mappa, consultazione delle particelle catastali, classifiche, strumento di confronto — non richiede la creazione di alcun account.

Quando la raccolta è necessaria (contatto, invio di una segnalazione), applichiamo il principio di minimizzazione dei dati imposto dal GDPR: raccogliamo soltanto ciò che è strettamente utile alla finalità dichiarata.

Quando navighi su lagrandecarte.fr o ne utilizzi l’API, possono essere trattati i seguenti elementi:

Assistenti IA (server MCP). Quando colleghi un assistente come Claude o ChatGPT, questo invia soltanto i parametri dello strumento che chiama — un codice comune, un indirizzo, delle coordinate — mai la tua conversazione. Non riceviamo né i tuoi messaggi, né la cronologia, né il nome del tuo account presso l’assistente. Ogni chiamata incrementa il contatore del tuo account; i suoi parametri non vengono conservati. L’assistente riceve da noi soltanto la chiave creata per lui, mai la tua email né la tua password.

Non utilizziamo alcuno strumento di misurazione del pubblico di terze parti: né Google Analytics, né Matomo, né Plausible. Le nostre statistiche tecniche sono calcolate a partire dai log nginx del nostro server e visualizzate internamente in un’istanza Grafana ospitata in proprio. Nessuno di questi dati lascia la nostra infrastruttura.

I log sono conservati 30 giorni per il debug e il rilevamento di abusi, poi eliminati automaticamente. Non viene creato alcun identificativo individuale: non sappiamo, e non cerchiamo di sapere, chi visita quale pagina.

lagrandecarte.fr non installa alcun cookie di terze parti. Nessun cookie pubblicitario, nessun cookie di misurazione del pubblico, nessun cookie di social network. Per questo motivo non vedi alcun banner di consenso all’arrivo: non avrebbe ragione di esistere.

Senza account, utilizziamo la memoria locale del browser (localStorage) per ricordare le tue preferenze di visualizzazione. Questi dati non lasciano mai il tuo dispositivo.

Se scegli una lingua nel selettore di lingua, installiamo un cookie di preferenza (lgc_lang, 1 anno) che contiene soltanto il codice della lingua scelta (ad esempio it). Serve a mostrarti quella lingua quando arrivi su una pagina il cui indirizzo non ne specifica alcuna. Viene installato solo a seguito della tua scelta e non è mai utilizzato per tracciarti.

Se crei un account per l’API, installiamo un cookie di sessione (lgc_session, HttpOnly, 30 giorni) che serve unicamente a mantenerti connesso e, per la durata di un accesso con Google, un cookie tecnico di 10 minuti che protegge lo scambio dalla falsificazione. La disconnessione elimina il cookie di sessione.

Questi cookie sono strettamente funzionali: sono necessari al servizio che richiedi oppure si limitano a ricordare una scelta che hai fatto. Sono quindi esenti dal consenso (articolo 82 della loi Informatique et Libertés francese, linee guida della CNIL), da cui l’assenza di banner.

I tuoi dati non sono mai venduti, mai affittati, mai condivisi con terzi per finalità commerciali. Nessuna partnership pubblicitaria, nessun intermediario di dati.

Le sole comunicazioni a terzi tecnici sono:

• Il nostro fornitore di hosting — per far funzionare il sito.
• Stripe (Stripe Payments Europe Ltd, Irlanda) — se sottoscrivi un piano a pagamento. Il pagamento avviene sulle pagine di Stripe: il numero della tua carta, il tuo nome e il tuo indirizzo di fatturazione sono trattati da Stripe e non transitano mai dai nostri server. In cambio riceviamo un identificativo cliente, il piano e lo stato dell’abbonamento. Informativa sulla privacy di Stripe.
• Google — solo se scegli «Continua con Google». Google ci trasmette il tuo indirizzo email verificato e un identificativo tecnico; Google sa quindi che hai effettuato l’accesso a lagrandecarte.fr. Non chiediamo alcun altro accesso al tuo account Google.
• Il nostro fornitore di invio email — per recapitare le email di servizio (conferma dell’indirizzo, reimpostazione della password). Vede il tuo indirizzo e il contenuto di queste email, nient’altro.
• La Géoplateforme dell’IGN — per la ricerca di indirizzi (sul sito, nell’API e tramite MCP), il testo cercato è trasmesso al servizio pubblico di geocodifica della Base Adresse Nationale, senza alcun identificativo che ti riguardi.
• Le autorità pubbliche — su richiesta dell’autorità giudiziaria, nel quadro della legge francese.

Nessuno di questi fornitori è autorizzato a utilizzare i tuoi dati per conto proprio.

I periodi di conservazione sono indicati nella tabella dell’articolo 2. Alla loro scadenza, i dati sono eliminati definitivamente o resi anonimi in modo irreversibile.

Ai sensi del GDPR, disponi in qualsiasi momento dei seguenti diritti sui dati che conserviamo su di te:

• Diritto di accesso — sapere quali dati conserviamo su di te.
• Diritto di rettifica — correggere un’informazione errata.
• Diritto alla cancellazione — chiedere l’eliminazione dei tuoi dati.
• Diritto di opposizione — rifiutare un determinato trattamento.
• Diritto alla portabilità — ottenere i tuoi dati in un formato riutilizzabile.
• Diritto di proporre reclamo alla CNIL (l’autorità francese per la protezione dei dati) se ritieni che i tuoi diritti siano stati violati.

Per esercitare questi diritti è sufficiente un’email a contact@lagrandecarte.fr. Rispondiamo entro 30 giorni al massimo.

Se hai un account: puoi revocare le tue chiavi e disconnetterti dal tuo account. Per eliminare l’account stesso, scrivici dall’indirizzo dell’account; viene eliminato entro 30 giorni, insieme alle sue chiavi e ai suoi contatori. Le fatture emesse da Stripe sono conservate per la durata dei nostri obblighi contabili.

Tutte le comunicazioni con il sito sono cifrate (HTTPS, TLS 1.3). L’hosting è garantito da server dedicati situati in Europa.

Le password sono sottoposte a hash (scrypt) e non sono mai conservate né trasmesse in chiaro: non possiamo leggerle, solo reimpostarle. Le chiavi API e i token di sessione sono conservati soltanto sotto forma di impronta SHA-256. Nessun dato bancario è conservato presso di noi.

Nessun sistema è infallibile. In caso di violazione dei dati che riguardi le tue informazioni personali, ti informeremo entro 72 ore, conformemente al GDPR.

La presente informativa può essere modificata per riflettere evoluzioni tecniche o normative. Ogni modifica sostanziale ti sarà notificata. La versione in vigore è sempre quella disponibile all’indirizzo lagrandecarte.fr/privacy.

Per qualsiasi domanda relativa ai tuoi dati personali, scrivici a contact@lagrandecarte.fr.

Per le domande generali sull’utilizzo, consulta le condizioni d’uso.