Privacy, in chiaro.

1. Chi siamo

Cnoté è un servizio di comunicazione genitori-scuola operato dalla Svizzera. Ai fini del GDPR, Cnoté agisce come responsabile del trattamento per conto delle scuole (titolari del trattamento). Le scuole determinano finalità e mezzi del trattamento; Cnoté tratta i dati solo su istruzione documentata della scuola.

Contatto: get@cestnote.ch

2. Ruoli e responsabilità

La vostra scuola è il titolare del trattamento. Decide quali dati condividere con Cnoté, quali genitori sono iscritti e quando il servizio termina.

Cnoté è il responsabile del trattamento. Trattiamo metadati delle e-mail, eventi di calendario e contatti dei genitori solo per conto della scuola, al solo scopo di consegnare la comunicazione genitori-scuola via WhatsApp.

Questo rapporto è formalizzato in un accordo per il trattamento dei dati (DPA) firmato tra Cnoté e ogni scuola prima di qualunque trattamento. L'accordo è conforme al GDPR Articolo 28 e alla LPD svizzera Articolo 9.

3. Quali dati raccogliamo

Dati forniti dalla scuola

• Nomi e numeri WhatsApp dei genitori — usati per consegnare le comunicazioni scolastiche via WhatsApp
• Nomi e anno scolastico dei bambini — usati per personalizzare le comunicazioni per bambino
• Accesso in sola lettura alla posta Gmail della scuola — concesso tramite la procedura di accesso sicuro standard di Google (token OAuth), quindi nessuna password viene mai condivisa con Cnoté e la scuola può revocare l'accesso dalla console di amministrazione Google Workspace in qualunque momento

Dati che generiamo durante il trattamento

• Metadati e riepiloghi delle e-mail — oggetto, mittente, data di ricezione, riepilogo del contenuto generato dall'IA. Trattiamo riepiloghi, non i corpi completi, nella misura necessaria a generare notifiche utili.
• Dati di eventi di calendario — titoli, date e descrizioni dal Google Calendar della scuola
• Cronologia messaggi WhatsApp — messaggi in entrata e in uscita tra Cnoté e genitori (per la consegna e la conversazione)
• Registri di consegna — timestamp dei messaggi inviati, per idempotenza e audit

Dati raccolti da questo sito

• Richieste di demo — nome, e-mail, ruolo, nome della scuola e messaggio quando compilate il modulo di contatto. Usati solo per rispondere alla richiesta. Conservati per 3 anni.
• Log del server — indirizzi IP e User-Agent nei registri di accesso standard. Conservati per 90 giorni.

4. Cosa non raccogliamo — e con cui non addestriamo mai un'IA

• Contenuto completo delle e-mail (trattiamo solo riepiloghi)
• Cookie di analisi o tracker di terze parti
• Dati di carta di pagamento (fatturazione gestita da un fornitore esterno)
• Dati non strettamente necessari al servizio

Non usiamo dati personali trattati da Cnoté per addestrare modelli di IA. Le chiamate all'IA (a grandi modelli linguistici — la famiglia di IA dietro strumenti come ChatGPT, ospitati da noi esclusivamente in centri dati europei) usano il contenuto delle e-mail della scuola solo al momento dell'inferenza, e non alimentano mai pipeline di addestramento di IA. Garantito contrattualmente con i nostri fornitori di IA e auditato annualmente.

5. Base giuridica del trattamento

Per i dati della scuola (genitori, bambini, e-mail): il trattamento è effettuato sulla base del legittimo interesse della scuola a comunicare con le famiglie, e nell'ambito dell'accordo in cui Cnoté agisce come responsabile.

Per gli invii del modulo di contatto: consenso (scegliete voi di inviare il modulo).

6. Dove memorizziamo i dati — e dove gira l'IA

Tutti i dati personali sono memorizzati su server situati in Francia (UE), gestiti da OVH Cloud (fornitore cloud europeo). L'elaborazione dell'IA gira su grandi modelli linguistici europei a cui accediamo tramite OpenRouter (una piattaforma che ci consente di instradare le richieste verso modelli specifici residenti in UE). Nessun dato personale viene trasferito negli Stati Uniti o in alcun paese fuori dallo Spazio Economico Europeo o dalla Svizzera senza adeguate garanzie.

7. Per quanto tempo conserviamo i dati

• Contatti dei genitori — conservati per la durata del contratto con la scuola più 90 giorni di backup, poi cancellati.
• Dati di e-mail e calendario — conservati per 3 anni dalla ricezione, poi cancellati.
• Messaggi WhatsApp — conservati per 3 anni, poi cancellati.
• Dati del modulo di contatto — conservati per 3 anni, poi cancellati.
• Log del server — conservati per 90 giorni.

8. I vostri diritti

Ai sensi del GDPR e della LPD svizzera avete i seguenti diritti:

• Accesso — richiedere una copia dei dati personali in nostro possesso
• Rettifica — richiedere la correzione di dati inesatti
• Cancellazione — richiedere la cancellazione dei vostri dati (« diritto all'oblio »)
• Portabilità — richiedere i vostri dati in formato leggibile da macchina
• Opposizione — opporvi al trattamento basato sul legittimo interesse
• Limitazione — richiedere la limitazione del trattamento durante la risoluzione di una controversia

Per i dati detenuti per conto di una scuola, contattate direttamente la scuola — è il titolare del trattamento. Per i dati detenuti direttamente da Cnoté (dati del sito), scrivete a get@cestnote.ch. Rispondiamo entro 30 giorni.

9. Accordo per il trattamento dei dati

Alle scuole viene fornito un accordo per il trattamento dei dati conforme al GDPR Articolo 28 / alla LPD svizzera Articolo 9 prima di qualunque trattamento. Disponibile su richiesta a get@cestnote.ch.

10. Contatti

Per domande sulla privacy, richieste di accesso ai dati o per richiedere l'accordo:

Cnoté
Svizzera
get@cestnote.ch

Avete il diritto di presentare un reclamo all'autorità nazionale di protezione dei dati. In Svizzera: IFPDT (Incaricato federale della protezione dei dati e della trasparenza).