Informativa sulla privacy

Che cosa copre questa pagina

Questa informativa copre le due superfici di LECO:

• questo sito di presentazione, learning-connection.org;
• l’applicazione, app.learning-connection.org, dove si crea un account, si pubblicano domande e risposte e si tiene un profilo.

Una pagina sola, perché il titolare è lo stesso, i fornitori sono gli stessi e i diritti sono gli stessi. È anche questa la pagina a cui rimanda l’applicazione quando collega la propria informativa sulla privacy. Dove una regola vale solo per una delle due, è scritto.

Un titolare stabilito fuori dall’Unione europea

Learning Connection è una società iscritta in Camerun, ed è dal Camerun che questo sito e l’applicazione vengono amministrati. Non siamo stabiliti nell’Unione europea.

Questo non toglie nulla ai tuoi diritti. Il GDPR si applica al titolare stabilito fuori dall’Unione non appena offre un servizio a persone che vi si trovano: è il suo art. 3, par. 2. LECO si rivolge in francese e in italiano a un pubblico europeo; il regolamento copre quindi integralmente questo trattamento, e tutto ciò che questa pagina descrive vale come se fossimo stabiliti nell’Unione.

Cambia però una cosa sostanziale: i tuoi dati escono dall’Unione europea per essere trattati. La sezione dedicata ai trasferimenti, in fondo a questa pagina, dice che cosa li copre.

Il nostro rappresentante nell’Unione europea

L’art. 27 GDPR impone al titolare stabilito fuori dall’Unione di designare per iscritto un rappresentante in uno degli Stati membri in cui si trovano le persone di cui tratta i dati.

Questa designazione non è ancora stata fatta. Finché la riga corrispondente, in cima a questa pagina, non indica nessuno, non c’è un rappresentante a cui scrivere: rivolgiti all’indirizzo di contatto indicato nello stesso punto, che resta aperto e a cui rispondiamo noi. Una volta designato il rappresentante, il suo nome e il suo indirizzo compariranno in quella riga, e potrai rivolgerti a lui esattamente come a noi. Un’autorità di controllo potrà fare altrettanto. Nulla di tutto questo sostituisce il tuo diritto di rivolgerti direttamente all’autorità di controllo del tuo paese.

Che cosa raccogliamo su questo sito

Il modulo di questo sito chiede un nome e un indirizzo e-mail. Non invia nulla da solo: apre un messaggio precompilato nel tuo programma di posta, e sei tu a inviarlo. Finché non lo invii, a noi non arriva niente. Questo sito non installa alcun cookie e non esegue alcuno strumento di statistica.

Che cosa raccoglie l’applicazione

• La tua identità: nome, indirizzo e-mail, nome utente, data di verifica dell’indirizzo. Non c’è una password: si accede con un link monouso valido quindici minuti.
• Il tuo profilo: nome, cognome, biografia (fino a 2000 caratteri), lingua, istituzione, dipartimento, livello di studi, anno.
• Ciò che pubblichi: domande, risposte, cronologia delle modifiche, messaggi negli spazi di progetto, commenti, candidature (motivazione, competenze, disponibilità, messaggio), proposte e risultati.
• I tuoi file: avatar e allegati, con nome, tipo, dimensione e un’impronta.
• Dati tecnici: il tuo indirizzo IP e il tuo user agent, conservati nel registro delle sessioni e nel log delle attività. Un dispositivo riconosciuto è identificato da un’impronta SHA-256 calcolata su questi stessi due elementi.
• Come leggi: che cosa ti ha mostrato il flusso, quanto tempo ti sei fermato su ciascun elemento, dieci tipi di interazione, le tue affinità per argomento e per corso, e un vettore di interesse di 1024 dimensioni per persona. Anche i visitatori non collegati ne fanno parte, legati a un identificativo derivato dalla loro sessione.

L’iscrizione è aperta a tutti e chiede solo un nome e un indirizzo e-mail. Non viene chiesta né verificata alcuna età, e all’iscrizione non compare alcuna casella di consenso: nulla di ciò che segue si fonda quindi su un consenso che non ti abbiamo chiesto.

I tuoi contributi e il tuo profilo sono pubblici

Chiunque abbia il link può leggere il tuo profilo senza un account e senza accedere. È la cosa più sorprendente di LECO, ed è meglio leggerla qui che scoprirla.

Sono pubblicamente raggiungibili:

• il tuo profilo: nome e cognome reali, biografia, avatar, istituzione, dipartimento, livello e anno di studi, data di iscrizione, numero di progetti pubblici;
• un calendario di attività di 365 giorni, giorno per giorno, associato al tuo nome;
• la ricerca, che indicizza il tuo nome utente e il tuo nome reale: cercare il tuo nome reale ti trova;
• tutte le domande e tutte le risposte, cronologia delle modifiche compresa, oltre al flusso, alle proposte, ai progetti, ai loro aggiornamenti, ai loro risultati e alle loro risorse. Ogni domanda e ogni risposta mostra il nome completo e l’avatar di chi l’ha scritta.

Nessuna impostazione rende privato un profilo. Le uniche due impostazioni di visibilità che esistono sono la comparsa dei tuoi interessi accademici sul profilo pubblico e l’adesione progetto per progetto. LECO non è pensato per contribuire in modo anonimo, e non è previsto che lo diventi.

In questo stesso aggiornamento aggiungiamo un file robots.txt e un tag noindex: i profili non saranno più raccolti dai motori di ricerca. Restano leggibili da chiunque ne abbia il link.

Su quali basi giuridiche

• L’esecuzione del servizio, art. 6, par. 1, lett. b, GDPR: il tuo account, il tuo profilo, ciò che pubblichi e le e-mail senza le quali il servizio non funziona.
• Il nostro legittimo interesse, art. 6, par. 1, lett. f: la sicurezza e il contrasto agli abusi, l’ordinamento del flusso, la misurazione del funzionamento e il monitoraggio degli errori. Puoi opporti.
• Il tuo consenso, art. 6, par. 1, lett. a: il messaggio che ci invii da questo sito e la newsletter settimanale, l’unica e-mail che va attivata. È revocabile in qualsiasi momento, e la revoca non pregiudica la liceità di quanto fatto in precedenza.

All’iscrizione non compare alcuna casella di consenso. Non sosteniamo quindi che il tuo account si fondi su un consenso che avresti dato.

L’ordinamento del flusso, e che cosa deduce di te

Il flusso non è cronologico. Un modello di interesse viene costruito a partire da ciò che apri, da ciò su cui ti fermi e da ciò che ignori, che vale come segnale negativo. I segnali perdono metà del loro peso ogni novanta giorni. Ogni persona ha il proprio vettore di interesse, e più varianti di ordinamento vengono provate in parallelo, con gruppi di controllo. I visitatori non collegati vengono ordinati allo stesso modo.

Questa è profilazione. Non è una decisione automatizzata che produce effetti giuridici o incide in modo analogamente significativo su di te ai sensi dell’art. 22 GDPR: l’ordinamento cambia la sequenza di ciò che compare, nient’altro. Puoi chiedere all’applicazione perché ti mostra quello che ti mostra, con il parametro ?explain=1 sulla richiesta del flusso (GET /v1/feed?explain=1), e opporti a questo trattamento all’indirizzo di contatto indicato sopra.

Chi riceve i tuoi dati

Non vendiamo, non affittiamo e non scambiamo nulla. Oltre al titolare indicato sopra, ricevono dati solo queste aziende, ciascuna per un compito preciso:

• Resend — l’invio delle e-mail. Riceve l’indirizzo del destinatario e il contenuto completo del messaggio, link di accesso compresi. Società statunitense.
• Google Cloud — l’applicazione intera: server, banca dati, log, code di lavorazione e segreti. Johannesburg, in Sudafrica; lo schedulatore e le code sono in Belgio.
• Google Gemini — il calcolo dei vettori semantici. Riceve il titolo e un estratto di 600 caratteri di domande, risposte e proposte, entro un limite di 2000 caratteri. Punto di accesso mondiale, senza controllo di regione. Il codice applica due limiti: il testo inviato non contiene né nomi né identificativi, e parte solo contenuto già pubblico, cosa che viene ricontrollata subito prima dell’invio.
• Upstash — la cache e le code. Riceve le sessioni e i lavori in attesa, indirizzi e-mail compresi finché vi transitano. Città del Capo, in Sudafrica.
• Cloudflare — la resa delle pagine, la facciata dell’API, l’archiviazione dei file, il ridimensionamento delle immagini e il controllo anti-bot. Questo controllo riceve il tuo indirizzo IP.
• Il monitoraggio degli errori — gli errori tecnici, le loro tracce e la sequenza di azioni che ci ha portato. Ricevuti in Germania, dentro l’Unione europea.

Due servizi di bordo rimuovono il tuo indirizzo IP e le tue intestazioni di geolocalizzazione prima che la richiesta arrivi al server applicativo.

Ciò che non esiste, ed è verificabile nel codice invece che promesso: nessuno strumento di statistica di terze parti, nessun pixel pubblicitario, nessun pulsante né tracciatore di social network, nessuna rilevazione dell’impronta del browser. La politica di sicurezza dei contenuti autorizza solo i nostri script e quello del controllo anti-bot.

Dove si trovano fisicamente i tuoi dati

• La banca dati e il server applicativo: Sudafrica.
• La cache e le code: Sudafrica.
• Lo schedulatore delle attività: Belgio.
• I file che carichi e gli archivi di esportazione: presso Cloudflare, con una preferenza di collocazione in Europa occidentale.
• La resa delle pagine: presso Cloudflare, senza regione fissata.
• Il calcolo dei vettori semantici: punto di accesso mondiale, senza regione.

Che cosa comporti sul piano giuridico è trattato nella sezione sui trasferimenti, in fondo a questa pagina.

Cookie e memoria locale

Questo sito di presentazione non installa alcun cookie.

L’applicazione ne installa tre, tutti suoi, tutti necessari al suo funzionamento:

• leco-session — l’identificativo di sessione, installato anche per un visitatore non collegato; 120 minuti, prolungati a ogni visita;
• XSRF-TOKEN — la protezione contro le richieste falsificate; 2 ore;
• locale — la lingua dell’interfaccia; 1 anno.

L’applicazione tiene anche altro nel tuo browser: le tue preferenze di visualizzazione; la bozza della tua iscrizione, con nome, cognome, istituzione, corsi e argomenti; e le tue bozze di scrittura, titoli e testi non pubblicati compresi. La memoria di sessione conserva la pagina a cui riportarti dopo l’accesso.

Tutto questo lo installiamo noi, per far funzionare il servizio, e niente di tutto ciò serve a seguirti. Per questo non ti viene mostrato alcun banner di consenso: non c’è nulla da accettare né da rifiutare. Le tue sessioni di navigazione non vengono registrate; solo gli errori lo sono.

E-mail e preferenze di notifica

L’applicazione invia ventinove tipi di notifica, per e-mail e dentro l’applicazione. Un centro preferenze, nelle impostazioni, permette di regolarle categoria per categoria — quarantasette in tutto.

Nessuna e-mail contiene un link di disiscrizione, e non viene inviata alcuna intestazione di disiscrizione: la regolazione si fa in quel centro preferenze, oppure scrivendoci. Solo la newsletter settimanale va attivata; tutto il resto è attivo per impostazione predefinita.

Queste e-mail contengono dati personali: l’avviso di accesso include il tuo indirizzo IP, e una notifica di menzione include il nome reale della persona che ti ha menzionato e un estratto di 180 caratteri.

I nostri modelli di e-mail non contengono alcun pixel di tracciamento né parametri di tracciamento nei link. La registrazione delle aperture e dei clic è però un’opzione di account presso il nostro fornitore di invio: non l’abbiamo verificata, e quindi non sosteniamo che sia disattivata.

I tuoi diritti

Il GDPR ti riconosce, sui dati che ti riguardano:

• il diritto di accesso — sapere se deteniamo dati su di te e ottenerne una copia (art. 15);
• il diritto di rettifica — far correggere ciò che è inesatto o incompleto (art. 16);
• il diritto alla cancellazione — far eliminare i tuoi dati (art. 17);
• il diritto di limitazione del trattamento — congelarne l’uso finché una contestazione è in esame (art. 18);
• il diritto alla portabilità — ricevere i tuoi dati in un formato leggibile da un dispositivo automatico, o farli trasmettere a un altro titolare (art. 20);
• il diritto di opposizione — opporti a un trattamento fondato sul legittimo interesse, compreso l’ordinamento del flusso (art. 21);
• il diritto a non essere sottoposto a una decisione automatizzata che produca effetti giuridici (art. 22). LECO non ne prende alcuna: l’ordinamento descritto sopra è profilazione, non una decisione di quel tipo.

Come si esercitano oggi questi diritti

Detto francamente: l’applicazione non ha nessun pulsante per cancellare il tuo account, né uno per scaricare i tuoi dati. La cancellazione da parte tua è rifiutata dal codice, e l’esportazione esiste solo sul lato amministrazione.

Tutto passa quindi da una richiesta scritta all’indirizzo di contatto indicato sopra. Un amministratore la tratta a mano, dopo aver verificato la tua identità. Ci impegniamo a rispondere entro trenta giorni; il GDPR ci concede un mese, prorogabile di due se la richiesta è complessa, nel qual caso te lo diciamo prima della scadenza. Non ti verranno chiesti documenti di identità oltre lo stretto necessario.

Che cosa fa davvero la cancellazione

La cancellazione rende anonimo il tuo account; non elimina tutto, e hai il diritto di sapere dove passa la linea.

Vengono davvero eliminati: i tuoi token di accesso, le tue passkey, i file che hai caricato, i tuoi dati di lettura del flusso e le tue affinità. Vengono svuotati: il tuo indirizzo e-mail, la tua biografia, la tua istituzione, il tuo dipartimento, il tuo livello e il tuo anno. Il tuo nome diventa la parola Deleted, il nome mostrato diventa Deleted user, e il tuo nome utente viene sostituito da un identificativo tecnico.

Ciò che hai scritto resta. Domande, risposte, modifiche, messaggi: tutto viene conservato e riattribuito a Deleted user. È una scelta, non una dimenticanza — una risposta tolta lascerebbe una discussione incomprensibile per chi la legge dopo.

Tre residui noti, che preferiamo scrivere qui: il log delle attività conserva traccia dei vecchi cambi di nome e di indirizzo e-mail, e la pulizia a 365 giorni che la sua configurazione annuncia in realtà non è programmata; la tua riga nell’indice di ricerca sopravvive probabilmente all’anonimizzazione; le righe di misurazione legate solo a un identificativo anonimo restano intatte. Scrivici se vuoi che vengano trattati: come il resto, si fa a mano.

Per quanto tempo conserviamo che cosa

Alcuni dati vengono eliminati automaticamente: le misurazioni di lettura del flusso dopo novanta giorni, le affinità semantiche dopo ventuno giorni, gli archivi di esportazione tra le sei e le ventiquattro ore, i link di scaricamento dopo cinque minuti.

Per i dati dell’account non è fissata alcuna durata. La configurazione del servizio lo dice da sé: i valori in essere sono operativi e la politica di conservazione resta da stabilire. Preferiamo scriverlo piuttosto che annunciare una cifra che niente applica. Nel frattempo i dati del tuo account sono conservati finché l’account esiste, e cancellati quando lo chiedi.

Il messaggio che ci invii da questo sito arriva nella nostra casella di posta. Chiedici di eliminarlo e viene eliminato.

Dati sulla salute e dati riguardanti altre persone

LECO è uno spazio di aiuto reciproco tra studenti, non una cartella clinica. Non devi pubblicarvi dati di pazienti, immagini cliniche identificabili, né informazioni sulla salute di chiunque altro. L’interfaccia di scrittura te lo ricorda, la moderazione ha un motivo previsto per questo caso, e un contenuto del genere viene rimosso.

Non ti chiediamo alcun dato particolare ai sensi dell’art. 9 GDPR, e ti chiediamo di non affidarne al servizio — né su di te, né su qualcun altro.

Reclamo a un’autorità di controllo

Se la nostra risposta non ti soddisfa, puoi proporre reclamo all’autorità di controllo del tuo paese di residenza, del tuo luogo di lavoro o del luogo della presunta violazione. In Italia è il Garante per la protezione dei dati personali (garanteprivacy.it); in Francia, la Commission nationale de l’informatique et des libertés (cnil.fr). Il Comitato europeo per la protezione dei dati pubblica l’elenco completo delle autorità nazionali.

Trasferimenti fuori dall’Unione europea

Il titolare del trattamento è stabilito in Camerun. L’applicazione, invece, gira in Sudafrica: la banca dati, il server applicativo e la cache sono ospitati lì. I tuoi dati escono quindi dall’Unione europea non appena usi LECO, e non è un caso particolare di questo trattamento: è il suo funzionamento ordinario.

Né il Camerun né il Sudafrica sono coperti da una decisione di adeguatezza della Commissione europea. Altri destinatari aggiungono le proprie destinazioni: gli Stati Uniti per l’invio delle e-mail, e un punto di accesso mondiale senza controllo di regione per il calcolo dei vettori semantici. Un trasferimento del genere è lecito solo se assistito da una delle garanzie del capo V del GDPR, i suoi artt. 44-49, e questa pagina deve dire quale si applica.

La garanzia che coprirà questi trasferimenti non è ancora stata definita. La scelta tra le clausole contrattuali tipo della Commissione europea e il consenso esplicito previsto dall’art. 49, par. 1, lett. a, GDPR è ancora in corso, e preferiamo scriverlo qui piuttosto che annunciare una base che non è in essere. Nel frattempo puoi scrivere all’indirizzo di contatto indicato sopra, o al nostro rappresentante nell’Unione europea, per sapere a che punto è questa decisione — e, se la risposta conta per te, aspettarla prima di aprire un account.

Monitoraggio degli errori tecnici

Questo sito e l’applicazione segnalano i propri errori tecnici a Sentry (Functional Software, Inc.). Quando una pagina si rompe parte una segnalazione: il messaggio di errore, la traccia delle chiamate, l’indirizzo della pagina, la sequenza di azioni che ci ha portato, oltre al tuo indirizzo IP e allo user agent, che qualsiasi server riceve per il solo fatto che ti sei collegato. Le segnalazioni dell’applicazione vengono ricevute in Germania, dentro l’Unione europea.

Solo gli errori fanno scattare una cattura: le tue sessioni di navigazione non vengono registrate. Il trattamento si fonda sul nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR) a mantenere funzionante il servizio; su questo sito, l’invio automatico di dati personali da parte dell’SDK è disattivato. Puoi opporti in qualsiasi momento, scrivendo all’indirizzo di contatto indicato sopra.