Premessa e ambito di applicazione
Impegno di trasparenza e quadro giuridico
Navo (società in corso di registrazione, di seguito «Navo» o «noi») attribuisce grande importanza alla privacy e alla sicurezza dei dati dei propri clienti professionali, dei loro autisti e dei passeggeri.
La presente informativa si applica al sito navo.so, all'applicazione app.navo.so, alle relative API e a ogni servizio collegato. Ti informa sulle modalità di raccolta, trattamento, conservazione e protezione dei tuoi dati, in conformità:
- al Regolamento generale sulla protezione dei dati (GDPR n. 2016/679 del 27 aprile 2016);
- alla legge francese n. 78‑17 del 6 gennaio 1978, e successive modifiche, relativa all'informatica, agli archivi e alle libertà.
Titolare del trattamento e responsabile del trattamento
Articolo 28 del GDPR: chi è responsabile di cosa
Navo, titolare del trattamento
Per i dati del rapporto commerciale: account delle aziende di trasporto, fatturazione degli abbonamenti Navo, richieste di demo, assistenza e sicurezza della piattaforma.
Navo, responsabile tecnico del trattamento
Quando un cliente (taxi, NCC, ambulanza, azienda di autobus) gestisce in Navo i dati dei propri autisti, committenti o passeggeri, il cliente resta l'unico titolare del trattamento. Navo agisce secondo le sue istruzioni documentate.
Impegno contrattuale di trattamento per conto terzi (DPA)
Navo adotta misure tecniche e organizzative adeguate affinché i trattamenti rispettino il GDPR e tutelino i diritti degli interessati.
Dati raccolti e finalità
Principio di minimizzazione (art. 5.1.c del GDPR)
Navo raccoglie solo i dati necessari alle seguenti finalità:
| Categoria | Dati interessati | Finalità |
|---|---|---|
| Identità e accesso | Cognome, nome, email aziendale, telefono, password cifrata, ruolo (amministratore, operatore, autista). | Accessi sicuri tramite Cloud‑IAM, autenticazione a più fattori, gestione delle autorizzazioni. |
| Operatività e corse | Indirizzi di presa in carico e di destinazione, date e orari, stato, note, tipo di veicolo. | Turni, dispatch, fogli di servizio e storico delle attività. |
| Geolocalizzazione degli autisti | Posizione GPS trasmessa dal telefono dell'autista, solo durante la sua attività. | Assegnazione della corsa più vicina, stima dell'orario di arrivo, sicurezza dei servizi. |
| Fatturazione e CPAM | Codice aziendale (SIRET), IVA, moduli di trasmissione telematica CPAM (numero di prescrizione, cassa di appartenenza) per i moduli sanitari. | Fatture conformi (fattura elettronica), trasmissione telematica CPAM, monitoraggio degli incassi. |
| Navigazione e assistenza | Log di connessione, indirizzo IP anonimizzato, messaggi all'assistenza o tramite il modulo di demo. | Sicurezza delle infrastrutture, rilevamento delle intrusioni, assistenza e rapporto commerciale. |
Basi giuridiche dei trattamenti
Articolo 6 del GDPR
Esecuzione del contratto
Fornitura della piattaforma, gestione dell'account, dispatch e assistenza.
Obbligo legale
Obblighi contabili e fiscali, archiviazione delle fatture, normativa sui trasporti.
Interesse legittimo
Sicurezza dei server, prevenzione delle frodi, ottimizzazione tecnica e monitoraggio.
Consenso
Raccolto per ogni comunicazione di marketing o cookie non essenziale.
Hosting, sovranità e sub-responsabili
Il cuore dell'applicazione resta in Francia
Navo applica una rigorosa politica di sovranità per evitare qualsiasi trasferimento non controllato al di fuori dell'Unione europea.
Applicazione e database (app.navo.so)
Francia continentaleI dati operativi, di fatturazione e di trasporto sono ospitati e gestiti da Navo sui propri server in Francia, senza fornitore di hosting gestito esterno per i database.
Autenticazione (Cloud‑IAM)
Realm in FranciaSessioni e password sono gestite da Cloud‑IAM (Keycloak Enterprise), distribuito in una regione francese, nel rispetto dei requisiti dell'ANSSI e del GDPR.
Sito web (navo.so)
Cloudflare · Stati Uniti / UEIl sito statico navo.so è distribuito da Cloudflare Pages per un caricamento rapido e la protezione DDoS.
Nessuna commercializzazione dei dati
Navo si impegna, anche contrattualmente, a non vendere, noleggiare, scambiare o monetizzare mai i dati dei propri clienti, dei loro autisti o dei loro passeggeri.
Tempi di conservazione
Limitati all'utilità operativa e legale
Account utente e dati operativi: conservati per la durata del contratto, poi archiviati per 3 anni a fini probatori.
Dati contabili e fatture: ai sensi dell'articolo L.123‑22 del Codice di commercio francese e del Codice generale delle imposte francese.
Geolocalizzazione grezza: le posizioni istantanee vengono sovrascritte al termine della corsa; le tracce storiche vengono eliminate o anonimizzate secondo le impostazioni dell'operatore.
Potenziali clienti e richieste di demo: dall'ultimo contatto del potenziale cliente.
Sicurezza e integrità dei dati
Misure tecniche e organizzative (art. 32 del GDPR)
Cifratura
Flussi web e mobile in TLS 1.3. Database cifrati a riposo con AES‑256.
Controllo degli accessi (RBAC)
Isolamento rigoroso tra clienti, ruoli e autorizzazioni granulari, password con hash (Argon2 / Bcrypt).
Backup
Giornalieri, cifrati, replicati su volumi geograficamente separati in Francia.
Audit e registrazione
Tracciabilità degli accessi amministrativi, monitoraggio continuo e firewall applicativo (WAF).
I tuoi diritti e mezzi di ricorso
Articoli da 15 a 22 del GDPR
Accesso
Ottenere la conferma del trattamento e una copia dei tuoi dati.
Rettifica
Correggere un dato inesatto o incompleto.
Cancellazione
Chiedere la cancellazione definitiva dei tuoi dati.
Limitazione
Sospendere temporaneamente il trattamento nei casi previsti dalla legge.
Portabilità
Ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
Opposizione
Opporti, per motivi legittimi, al trattamento dei tuoi dati.
Per esercitare questi diritti, scrivi a contact@navo.so.
Se, dopo averci contattato, ritieni che i tuoi diritti non siano stati rispettati, puoi presentare un reclamo alla CNIL (autorità francese per la protezione dei dati): cnil.fr, oppure per posta a CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia.
Cookie e tracciamento
Solo lo stretto necessario
- Cookie strettamente necessari: mantenimento della sessione su
app.navo.so, protezione CSRF e distribuzione tramite la CDN di Cloudflare. - Nessun tracciamento pubblicitario: nessun pixel pubblicitario di terze parti viene utilizzato senza il tuo consenso preventivo.
Contatti e responsabile della protezione dei dati
Un unico punto di contatto per i tuoi dati
Per qualsiasi domanda su questa informativa, sulla sicurezza o per esercitare i tuoi diritti: