Informativa sulla privacy

Versione del 7 settembre 2026 - entrata in vigore: 7 settembre 2026

1. Oggetto e ambito di applicazione

La presente Informativa spiega come SAND 360 tratta i dati personali nell'ambito del sito www.experts-du-patrimoine.fr, dell'elenco professionale, degli account, delle offerte Starter, Pro e Premium, degli strumenti di analisi patrimoniale e dei simulatori, nonché degli scambi amministrativi e commerciali.

Riguarda visitatori, professionisti elencati, titolari e utenti di account, potenziali clienti, clienti e persone che esercitano i propri diritti. Completa le Condizioni generali e la politica sui cookie.

2. Titolare del trattamento e contatto

Il titolare dei trattamenti descritti nell'Informativa è SAND 360, SAS, con capitale di 30 000 €, iscritta al Registro del commercio e delle società di Parigi con numero 904 383 932 R.C.S. Paris, con sede in 91 rue du Faubourg Saint-Honoré, 75008 Paris.

Domande o richieste relative ai dati personali possono essere inviate a [email protected] o per posta alla sede legale. Responsabile della protezione dei dati: Antoine ROGER.

3. Dati trattati e fonti

• Dati identificativi e professionali: cognome, nome, funzione, società, SIREN, indirizzo professionale, recapiti, fotografia, biografia, specializzazioni, abilitazioni e contenuti della Scheda.
• Dati dell'account: identificativo, indirizzo email, diritti di accesso, preferenze, cronologia di amministrazione ed elementi di sicurezza.
• Dati contrattuali e di fatturazione: offerta sottoscritta, ordini, fatture, stato dei pagamenti e scambi relativi al contratto. SAND 360 non conserva i dati completi della carta bancaria.
• Dati tecnici: indirizzo IP, registri di connessione e sicurezza, dispositivo, browser, pagine consultate, eventi tecnici e, secondo le scelte dell'utente, dati di misurazione dell'audience.
• Dati inseriti nell'analisi patrimoniale o nei simulatori: informazioni patrimoniali, finanziarie, fiscali, familiari o relative agli obiettivi, nella misura strettamente necessaria ai calcoli proposti.
• Dati relativi alle richieste: corrispondenza inviata direttamente a SAND 360, richieste di assistenza, reclami ed esercizio dei diritti.

Questi dati sono ottenuti direttamente dalla persona, dal suo rappresentante, dall'organizzazione di appartenenza, dai fornitori che intervengono nel servizio o da fonti professionali pubbliche come registri ufficiali, siti istituzionali e siti dei professionisti. La fonte precisa è documentata quando i dati non sono raccolti direttamente.

4. Finalità, basi giuridiche e destinatari

Trattamento	Finalità	Base giuridica	Destinatari
Account e accesso	Creare e proteggere l'account, gestire diritti e Schede	Esecuzione del contratto o misure precontrattuali	Personale autorizzato; hosting; manutenzione
Scheda professionale	Creare, verificare, pubblicare e indicizzare una Scheda	Contratto per le Schede rivendicate; interesse legittimo per i dati professionali pubblici	Pubblico; motori di ricerca; fornitori tecnici; partner
Abbonamenti	Sottoscrizione, pagamento, fatturazione, insoluti e prova	Contratto; obblighi legali; interesse legittimo per prova e recupero crediti	SAND 360; Stripe; consulenti e autorità autorizzati
Analisi e simulatori	Fornire calcoli, visualizzare risultati, proteggere e migliorare lo strumento	Esecuzione del servizio richiesto; interesse legittimo per la sicurezza; consenso esplicito se un dato sensibile è indispensabile	SAND 360 e responsabili del trattamento strettamente necessari.
Link mailto	Aprire l'applicazione email ed eventualmente misurare l'attivazione del pulsante	Nessun trattamento del contenuto da parte di SAND 360; interesse legittimo o consenso per le statistiche secondo il tracciatore utilizzato	Professionista scelto; fornitori email scelti dai corrispondenti
Navigazione e sicurezza	Funzionamento, prevenzione abusi, registrazione e diagnostica	Interesse legittimo; obbligo legale ove applicabile	Hosting; manutenzione; sicurezza; autorità autorizzate
Misurazione dell'audience	Elaborare statistiche e migliorare il Sito	Consenso, salvo soluzione validamente esente	Fornitore di misurazione dell'audience (Google Analytics)
Marketing B2B	Presentare servizi legati all'attività professionale	Interesse legittimo con diritto di opposizione; consenso quando richiesto	SAND 360; fornitore di invio; partner del campionato
Assistenza e diritti	Rispondere a richieste, reclami ed esercizio dei diritti	Obbligo legale; interesse legittimo per monitoraggio e prova	Personale autorizzato; consulenti; autorità competenti

5. Schede create da fonti pubbliche

Alcune Schede possono essere create o arricchite con informazioni professionali pubblicamente accessibili. SAND 360 documenta provenienza, data di raccolta e base giuridica, verifica la pertinenza dei dati e informa l'interessato ai sensi dell'articolo 14 del RGPD, in linea di principio entro un mese dall'ottenimento dei dati o al primo contatto o alla prima comunicazione, salvo eccezione legale documentata.

La persona può chiedere la rettifica di informazioni inesatte e opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti basati sull'interesse legittimo. SAND 360 esamina quindi la richiesta e l'eventuale esistenza di motivi legittimi cogenti che giustifichino la prosecuzione del trattamento.

6. Analisi patrimoniale e simulatori

Le informazioni inserite servono a produrre il risultato richiesto. Campi, parametri ed eventuali dati facoltativi devono essere chiaramente identificati al momento dell'inserimento. SAND 360 applica il principio di minimizzazione e non richiede dati estranei al calcolo.

Salvo informazione contraria visualizzata prima dell'inserimento e azione positiva dell'utente, dati e risultati non sono trasmessi a un Professionista né riutilizzati per finalità di marketing.

L'utente è invitato a non inserire password, coordinate bancarie, documenti d'identità completi o dati sensibili non espressamente necessari. Se lo strumento comporta effettivamente il trattamento di una categoria particolare di dati ai sensi dell'articolo 9 del RGPD, necessità, base giuridica e misure rafforzate devono essere documentate prima dell'attivazione.

7. Contatto tramite link mailto

Il pulsante di contatto utilizza un link «mailto:» che apre l'applicazione email del visitatore. L'email è redatta e inviata direttamente al Professionista interessato mediante il servizio scelto dal visitatore. Non esiste un modulo di contatto intermedio gestito da SAND 360.

SAND 360 non riceve l'email, non ne conosce oggetto o contenuto, non accede a eventuali allegati e non può confermare l'invio o la ricezione di un messaggio. Il Professionista destinatario diventa responsabile dei trattamenti effettuati nell'ambito della corrispondenza.

SAND 360 può solo conteggiare l'attivazione del pulsante o trattare i dati tecnici associati se tale funzionalità è effettivamente implementata. Natura degli eventi registrati, base giuridica e durata figurano nella presente Informativa e, quando sono utilizzati tracciatori, nella politica sui cookie.

8. Destinatari e responsabili del trattamento

I dati sono accessibili solo al personale di SAND 360 che ne ha bisogno per le proprie funzioni e ai fornitori che agiscono su istruzioni documentate: hosting, manutenzione, sicurezza, pagamento, fatturazione, invio di email e misurazione dell'audience.

I dati pubblici di una Scheda sono accessibili a visitatori, motori di ricerca e servizi che possono indicizzare il web. Le informazioni inserite negli strumenti non sono rese pubbliche.

Nessun dato viene venduto. Ogni comunicazione a un partner per marketing autonomo richiede un'adeguata base giuridica, un'informazione specifica e, quando la legge lo richiede, un consenso preventivo distinto. I dati possono essere comunicati anche ad autorità e consulenti quando imposto dalla legge o per accertare, esercitare o difendere un diritto.

9. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati da un paese esterno allo Spazio economico europeo. SAND 360 identifica questi trasferimenti nel proprio registro e verifica che si basino su una decisione di adeguatezza, sulle clausole contrattuali tipo della Commissione europea o su un'altra garanzia riconosciuta, integrata se necessario da misure complementari.

10. Durate di conservazione

I dati sono conservati per una durata proporzionata a ciascuna finalità, poi eliminati o archiviati separatamente quando lo richiede un obbligo legale o la difesa di un diritto. Le durate seguenti sono una bozza da convalidare tecnicamente e giuridicamente.

Categoria	Durata
Account e Scheda rivendicata	Durante il rapporto, eliminazione o anonimizzazione alla chiusura
Dati professionali da fonti pubbliche	Riesame periodico e per la durata giustificata dall'interesse legittimo
Potenziali clienti B2B	3 anni dalla raccolta o dall'ultimo contatto del potenziale cliente
Dati dei clienti utilizzati per marketing	Durante il rapporto e poi per 3 anni dalla sua fine
Fatture e documenti contabili	10 anni dalla chiusura dell'esercizio
Analisi patrimoniale e simulatori	Analisi patrimoniale 15 giorni / Simulatori solo per la sessione
Registri tecnici e di sicurezza	3 mesi
Scelte relative ai cookie	1 anno
Richieste di esercizio dei diritti	Durata della gestione, poi archiviazione probatoria

11. Cookie e altri tracciatori

I tracciatori strettamente necessari al funzionamento, all'autenticazione, alla sicurezza o alla memorizzazione delle scelte possono essere installati senza consenso quando ricorrono le condizioni legali. Gli altri sono utilizzati solo dopo un consenso libero, specifico, informato e inequivocabile.

Il banner permette di accettare o rifiutare con la stessa semplicità e di scegliere per finalità. Proseguire la navigazione non equivale a consenso. Le scelte possono essere modificate in qualsiasi momento dal link «Gestisci i miei cookie» accessibile sul Sito.

Una politica distinta elenca ogni tracciatore, il fornitore, la finalità, la durata, la conservazione dei dati e gli eventuali trasferimenti. Le sole impostazioni del browser non sostituiscono il meccanismo di consenso quando richiesto.

12. Marketing e comunicazioni

I messaggi necessari alla gestione dell'account, della Scheda o dell'Abbonamento non sono comunicazioni commerciali e si basano sull'esecuzione del contratto o sull'interesse legittimo secondo il loro oggetto.

Il marketing rivolto ai professionisti può basarsi sull'interesse legittimo quando riguarda la loro attività e sono stati informati. Ogni messaggio identifica il mittente e prevede un mezzo semplice e gratuito per opporsi. Il consenso viene raccolto quando richiesto dalla normativa. Un elenco di opposizione può essere conservato al solo scopo di evitare nuovi contatti promozionali.

13. Diritti degli interessati

Secondo il trattamento e la sua base giuridica, chiunque può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati forniti. Può opporsi a trattamenti basati sull'interesse legittimo, in particolare al marketing, e revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

La persona può anche definire direttive sulla sorte dei propri dati dopo la morte, alle condizioni previste dal diritto francese. SAND 360 non adotta decisioni con effetti giuridici basate esclusivamente su un trattamento automatizzato.

Le richieste vanno inviate a [email protected] o alla sede di SAND 360. Una prova d'identità può essere richiesta solo in caso di ragionevole dubbio e in misura proporzionata. SAND 360 risponde di norma entro un mese, prorogabile alle condizioni previste dal RGPD.

Chiunque può proporre reclamo alla Commission nationale de l’informatique et des libertés (CNIL), autorità francese per la protezione dei dati, 3 place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07, www.cnil.fr.

14. Sicurezza e violazioni dei dati

SAND 360 attua misure tecniche e organizzative adeguate ai rischi, in particolare gestione delle abilitazioni, autenticazione, registrazione, backup, aggiornamento dei componenti, sicurezza degli scambi e disciplina contrattuale dei responsabili del trattamento.

Poiché nessuna misura elimina tutti i rischi, SAND 360 mantiene una procedura di gestione degli incidenti. Una violazione dei dati viene documentata e, quando ricorrono le condizioni legali, notificata alla CNIL e comunicata agli interessati nei termini applicabili.

15. Aggiornamento dell'Informativa

L'Informativa può essere modificata per riflettere evoluzioni legali, tecniche o funzionali. Le date di aggiornamento e di entrata in vigore sono indicate all'inizio. In caso di modifica sostanziale, gli interessati sono informati con un mezzo adeguato prima dell'entrata in vigore quando richiesto. Una nuova versione non modifica retroattivamente la base giuridica di un trattamento.

16. Contatto

SAND 360 - 91 rue du Faubourg Saint-Honoré, 75008 Paris - [email protected]