Informativa sulla privacy.

1. Chi siamo

C’noté è un servizio di comunicazione genitori-scuola operato dalla Svizzera. Ai fini del GDPR, C’noté agisce come responsabile del trattamento per conto delle scuole (titolari del trattamento). Le scuole determinano finalità e mezzi del trattamento; C’noté tratta i dati solo su istruzione documentata della scuola.

Contatto: get@cestnote.ch

2. Ruoli e responsabilità

La vostra scuola è il titolare del trattamento. Decide quali dati condividere con C’noté, quali genitori sono iscritti e quando il servizio termina.

C’noté è il responsabile del trattamento. Trattiamo metadati delle e-mail e contatti dei genitori solo per conto della scuola, al solo scopo di consegnare la comunicazione genitori-scuola via WhatsApp.

Questo rapporto è formalizzato in un accordo per il trattamento dei dati (DPA) firmato tra C’noté e ogni scuola prima di qualunque trattamento. L'accordo è conforme al GDPR Articolo 28 e alla LPD svizzera Articolo 9.

3. Quali dati raccogliamo

Dati forniti dalla scuola

• Nomi e numeri WhatsApp dei genitori — usati per consegnare le comunicazioni scolastiche via WhatsApp
• Nomi e anno scolastico dei bambini — usati per personalizzare le comunicazioni per bambino
• E-mail per i genitori inoltrate dalla scuola — la scuola inoltra le comunicazioni ai genitori a un indirizzo privato yourschool@cestnote.ch. Non sono coinvolti alcun account da creare, alcuna registrazione né accesso a una casella di terzi; la scuola può interrompere l'inoltro in qualunque momento

Dati che generiamo durante il trattamento

• Metadati e riepiloghi delle e-mail — oggetto, mittente, data di ricezione, riepilogo del contenuto generato dall'IA. Trattiamo riepiloghi, non i corpi completi, nella misura necessaria a generare notifiche utili.
• Cronologia messaggi WhatsApp — messaggi in entrata e in uscita tra C’noté e genitori (per la consegna e la conversazione)
• Registri di consegna — timestamp dei messaggi inviati, per idempotenza e audit

Dati raccolti da questo sito

• Richieste di demo — nome, e-mail, ruolo, nome della scuola e messaggio quando compilate il modulo di contatto. Usati solo per rispondere alla richiesta. Conservati per 3 anni.
• Log del server — indirizzi IP e User-Agent nei registri di accesso standard. Conservati per 90 giorni.

4. Cosa non raccogliamo — e con cui non addestriamo mai un'IA

• Contenuto completo delle e-mail (trattiamo solo riepiloghi)
• Pixel di tracciamento di terze parti e identificatori pubblicitari
• Dati di carta di pagamento (fatturazione gestita da un fornitore esterno)
• Dati non strettamente necessari al servizio

Non usiamo dati personali trattati da C’noté per addestrare modelli di IA. L'inferenza IA per i messaggi destinati ai genitori viene eseguita presso Mistral La Plateforme (Parigi, Francia) — un fornitore di inferenza europeo. Il contenuto delle e-mail della scuola viene inviato solo al momento dell'inferenza e non viene mai usato per addestrare l'IA. Garantito contrattualmente con il nostro fornitore di IA e auditato annualmente.

4a. Cookie, tracciamento e statistiche

Usiamo il minimo tracciamento necessario per far funzionare questo sito, organizzato in tre categorie. Decidi tu cosa viene caricato tramite il banner di consenso visto alla prima visita. Puoi cambiare la tua scelta in qualsiasi momento dal link Preferenze cookie nel piè di pagina.

Essenziali (sempre attivi)

Una piccola voce in localStorage chiamata cnote_consent_v1 ricorda la tua scelta per 12 mesi. Senza, il banner riapparirebbe a ogni pagina. Conserviamo inoltre i log d'accesso standard del server (IP + user-agent) per 90 giorni per motivi di sicurezza.

Statistiche (opt-in)

Se autorizzi le statistiche, carichiamo GoatCounter — uno strumento di analisi senza cookie, ospitato in UE (Irlanda). GoatCounter non imposta cookie, non memorizza indirizzi IP e non raccoglie dati personali. Conta le visite e ci mostra quali pagine vengono lette.

Marketing (opt-in)

Riservato a una futura misurazione pubblicitaria (ad esempio pixel di piattaforme pubblicitarie). Oggi nulla in questa categoria viene caricato. Quando inizieremo a usare pixel pubblicitari, verranno attivati solo per i visitatori che hanno accettato esplicitamente questa categoria.

Cambiare la tua scelta

Clicca su Preferenze cookie nel piè di pagina per riaprire il pannello. Puoi anche cancellare i dati del sito dal tuo browser per ripristinare completamente la tua scelta.

5. Base giuridica del trattamento

Per i dati della scuola (genitori, bambini, e-mail): il trattamento è effettuato sulla base del legittimo interesse della scuola a comunicare con le famiglie, e nell'ambito dell'accordo in cui C’noté agisce come responsabile.

Per gli invii del modulo di contatto: consenso (scegliete voi di inviare il modulo).

6. Dove memorizziamo i dati — e dove gira l'IA

Tutti i dati personali sono memorizzati su server situati in Francia (UE), gestiti da OVH Cloud (fornitore cloud europeo). L'inferenza IA per i messaggi destinati ai genitori viene eseguita presso Mistral La Plateforme (Parigi, Francia) — un fornitore di inferenza europeo. Metadati operativi (telemetria, supporto, monitoraggio abusi) possono transitare fuori UE sotto clausole contrattuali tipo (CCT/SCC); il dettaglio è esposto nel contratto di trattamento dei dati firmato con ciascuna scuola.

7. Per quanto tempo conserviamo i dati

• Contatti dei genitori — conservati per la durata del contratto con la scuola più 90 giorni di backup, poi cancellati.
• Dati e-mail — conservati per 3 anni dalla ricezione, poi cancellati.
• Messaggi WhatsApp — conservati per 3 anni, poi cancellati.
• Dati del modulo di contatto — conservati per 3 anni, poi cancellati.
• Log del server — conservati per 90 giorni.

8. I vostri diritti

Ai sensi del GDPR e della LPD svizzera avete i seguenti diritti:

• Accesso — richiedere una copia dei dati personali in nostro possesso
• Rettifica — richiedere la correzione di dati inesatti
• Cancellazione — richiedere la cancellazione dei vostri dati (« diritto all'oblio »)
• Portabilità — richiedere i vostri dati in formato leggibile da macchina
• Opposizione — opporvi al trattamento basato sul legittimo interesse
• Limitazione — richiedere la limitazione del trattamento durante la risoluzione di una controversia

Per i dati detenuti per conto di una scuola, contattate direttamente la scuola — è il titolare del trattamento. Per i dati detenuti direttamente da C’noté (dati del sito), scrivete a get@cestnote.ch. Rispondiamo entro 30 giorni.

9. Accordo per il trattamento dei dati

Alle scuole viene fornito un accordo per il trattamento dei dati conforme al GDPR Articolo 28 / alla LPD svizzera Articolo 9 prima di qualunque trattamento. Disponibile su richiesta a get@cestnote.ch.

10. Contatti

Per domande sulla privacy, richieste di accesso ai dati o per richiedere l'accordo:

C’noté
Svizzera
get@cestnote.ch

Avete il diritto di presentare un reclamo all'autorità nazionale di protezione dei dati. In Svizzera: IFPDT (Incaricato federale della protezione dei dati e della trasparenza).