Informativa sulla privacy

Versione del 7 settembre 2026 – entrata in vigore: 7 settembre 2026

1. Oggetto e ambito di applicazione

La presente Informativa spiega come SAND 360 tratta i dati a carattere personale nell’ambito del sito www.experts-du-patrimoine.fr, dell’elenco professionale, degli account, delle offerte Starter, Pro e Premium, degli strumenti di audit patrimoniale e dei simulatori, nonché degli scambi amministrativi e commerciali.

Riguarda i visitatori, i professionisti censiti, i titolari e gli utenti di account, i potenziali clienti, i clienti e le persone che esercitano i propri diritti. Essa integra le Condizioni generali e l’informativa sui cookie.

2. Titolare del trattamento e contatti

Il titolare dei trattamenti descritti nella presente Informativa è SAND 360, SAS, con capitale sociale di 30.000 €, iscritta al Registro del Commercio e delle Imprese (RCS) di Parigi con il numero 904 383 932 R.C.S. Paris, la cui sede si trova in 91 rue du Faubourg Saint-Honoré, 75008 Parigi.

Qualsiasi domanda o richiesta relativa ai dati personali può essere indirizzata a [email protected] o per posta alla sede legale. Responsabile della protezione dei dati: Antoine ROGER.

3. Dati trattati e fonti

• Dati identificativi e professionali: nome, cognome, funzione, società, numero di partita IVA/SIREN, indirizzo professionale, recapiti, fotografia, biografia, specializzazioni, abilitazioni e contenuti della Scheda.
• Dati dell’account: identificativo, indirizzo e-mail, diritti di accesso, preferenze, cronologia di amministrazione ed elementi di sicurezza.
• Dati contrattuali e di fatturazione: offerta sottoscritta, ordini, fatture, stato dei pagamenti e scambi relativi al contratto. SAND 360 non conserva i dati completi della carta di credito.
• Dati tecnici: indirizzo IP, log di connessione e di sicurezza, dispositivo, browser, pagine consultate, eventi tecnici e, a seconda delle scelte dell’utente, dati di misurazione dell’audience.
• Dati inseriti nell’audit patrimoniale o nei simulatori: informazioni patrimoniali, finanziarie, fiscali, familiari o relative agli obiettivi, nella stretta misura necessaria ai calcoli proposti.
• Dati relativi alle richieste: corrispondenza indirizzata direttamente a SAND 360, richieste di assistenza, reclami ed esercizio dei diritti.

Questi dati sono ottenuti direttamente dall’interessato, dal suo rappresentante, dalla sua organizzazione, da fornitori che intervengono nel servizio o da fonti professionali pubbliche come registri ufficiali, siti istituzionali e siti dei professionisti. La fonte precisa viene documentata quando i dati non sono stati raccolti direttamente.

4. Finalità, basi legali e destinatari

5. Schede create da fonti pubbliche

Alcune Schede possono essere costituite o arricchite a partire da informazioni professionali pubblicamente accessibili. SAND 360 documenta la provenienza, la data di raccolta e la base legale, verifica la pertinenza dei dati e informa l’interessato conformemente all’articolo 14 del GDPR, in linea di principio al più tardi entro un mese dall’ottenimento dei dati o al momento del primo contatto o della prima comunicazione, salvo eccezioni legali documentate.

L’interessato può richiedere la rettifica di un’informazione inesatta e opporsi, per motivi connessi alla sua situazione particolare, ai trattamenti basati sul legittimo interesse. SAND 360 esamina quindi la richiesta e l’eventuale esistenza di motivi legittimi cogenti che giustifichino la prosecuzione del trattamento.

6. Audit patrimoniale e simulatori

Le informazioni inserite servono a produrre il risultato richiesto. I campi, i parametri e gli eventuali dati facoltativi devono essere chiaramente identificati al momento dell’inserimento. SAND 360 applica un principio di minimizzazione e non richiede dati non correlati al calcolo.

Salvo diversa indicazione visualizzata prima dell’inserimento e azione positiva dell’utente, i dati e i risultati non vengono trasmessi a un Professionista e non vengono riutilizzati per fini di prospezione.

L’utente è invitato a non inserire password, coordinate bancarie, documenti d’identità completi o dati sensibili non espressamente necessari. Se lo strumento porta effettivamente a trattare una categoria particolare di dati ai sensi dell’articolo 9 del GDPR, la sua necessità, la base giuridica e le misure rafforzate devono essere documentate prima dell’attivazione.

7. Contatto tramite link mailto

Il pulsante di contatto utilizza un link “mailto:” che apre l’applicazione di posta elettronica del visitatore. L’e-mail viene redatta e inviata tramite il servizio scelto dal visitatore direttamente al Professionista interessato. Non esiste un modulo di contatto intermedio gestito da SAND 360.

SAND 360 non riceve l’e-mail, non ne conosce l’oggetto né il contenuto, non accede agli eventuali allegati e non può confermare se un messaggio sia stato inviato o ricevuto. Il Professionista destinatario diventa titolare dei trattamenti che effettua nell’ambito della corrispondenza.

SAND 360 può unicamente contabilizzare l’attivazione del pulsante o trattare i dati tecnici associati se tale funzionalità è effettivamente implementata. La natura degli eventi registrati, la loro base legale e la loro durata sono indicate nella presente Informativa e, qualora vengano utilizzati tracciatori, nell’informativa sui cookie.

8. Destinatari e subfornitori

I dati sono accessibili solo al personale di SAND 360 che ne ha necessità per le proprie funzioni, nonché ai fornitori che agiscono su istruzioni documentate: hosting, manutenzione, sicurezza, pagamento, fatturazione, invio di e-mail e misurazione dell’audience.

I dati pubblici di una Scheda sono accessibili ai visitatori, ai motori di ricerca e ai servizi suscettibili di indicizzare il web. Le informazioni inserite negli strumenti non vengono rese pubbliche.

Nessun dato viene venduto. Qualsiasi comunicazione a un partner per fini di prospezione indipendente richiede una base legale appropriata, un’informativa specifica e, quando la legge lo esige, un preventivo consenso distinto. I dati possono anche essere comunicati alle autorità e ai consulenti quando la legge lo impone o per accertare, esercitare o difendere un diritto.

9. Trasferimenti al di fuori dello Spazio Economico Europeo

Alcuni fornitori possono trattare i dati da un paese situato al di fuori dello Spazio Economico Europeo. SAND 360 identifica tali trasferimenti nel proprio registro e si assicura che si basino su una decisione di adeguatezza, sulle clausole contrattuali tipo della Commissione Europea o su un’altra garanzia riconosciuta, accompagnata se necessario da misure supplementari.

10. Tempi di conservazione

I dati sono conservati per un periodo proporzionato a ciascuna finalità, quindi cancellati o archiviati separatamente quando un obbligo legale o la difesa di un diritto lo richieda. Le durate seguenti sono un progetto da convalidare tecnicamente e giuridicamente.

11. Cookie e altri tracciatori

I tracciatori strettamente necessari al funzionamento, all’autenticazione, alla sicurezza o alla memorizzazione delle scelte possono essere depositati senza consenso quando le condizioni legali sono soddisfatte. Gli altri tracciatori vengono utilizzati solo dopo un consenso libero, specifico, informato e univoco.

Il banner permette di accettare o rifiutare con lo stesso grado di semplicità e di scegliere per finalità. La prosecuzione della navigazione non equivale al consenso. Le scelte possono essere modificate in qualsiasi momento tramite un link “Gestisci i miei cookie” accessibile sul Sito.

Un’informativa distinta elenca ogni tracciatore, il suo fornitore, la sua finalità, la sua durata di vita, il tempo di conservazione dei dati e l’eventuale esistenza di trasferimenti. La semplice impostazione del browser non sostituisce il meccanismo di consenso quando richiesto.

12. Prospezione e comunicazioni

I messaggi necessari alla gestione dell’account, della Scheda o dell’Abbonamento non sono comunicazioni commerciali e si basano sull’esecuzione del contratto o sul legittimo interesse a seconda del loro oggetto.

La prospezione indirizzata ai professionisti può basarsi sul legittimo interesse quando riguarda la loro attività e sono stati informati. Ogni messaggio identifica il mittente e include un modo semplice e gratuito per opporsi. Il consenso viene raccolto quando la normativa lo richiede. Un elenco di opposizione può essere conservato al solo fine di evitare ogni nuova sollecitazione.

13. Diritti delle persone

A seconda del trattamento e della sua base legale, chiunque può richiedere l’accesso ai propri dati, la loro rettifica, la loro cancellazione, la limitazione del trattamento e la portabilità dei dati forniti. Può opporsi a un trattamento basato sul legittimo interesse, in particolare a qualsiasi prospezione, e revocare il proprio consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

L’interessato può inoltre definire direttive relative alla sorte dei propri dati dopo il decesso, alle condizioni previste dal diritto francese. SAND 360 non adotta decisioni che producano effetti giuridici basate esclusivamente su un trattamento automatizzato.

Le richieste vanno indirizzate a [email protected] o alla sede di SAND 360. Una prova d’identità può essere richiesta solo in caso di dubbio ragionevole e in misura proporzionata. SAND 360 risponde in linea di principio entro un mese, termine che può essere prorogato alle condizioni previste dal GDPR.

Chiunque può presentare un reclamo alla Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, www.cnil.fr.

14. Sicurezza e violazioni dei dati

SAND 360 attua misure tecniche e organizzative adeguate ai rischi, in particolare la gestione delle autorizzazioni, l’autenticazione, la registrazione dei log, i backup, l’aggiornamento dei componenti, la sicurezza degli scambi e l’inquadramento contrattuale dei subfornitori.

Poiché nessuna misura elimina totalmente i rischi, SAND 360 mantiene una procedura di gestione degli incidenti. Una violazione dei dati viene documentata e, quando le condizioni legali sono soddisfatte, notificata alla CNIL e comunicata agli interessati nei tempi applicabili.

15. Aggiornamento dell’Informativa

L’Informativa può essere modificata per riflettere un’evoluzione legale, tecnica o funzionale. La data di aggiornamento e la data di entrata in vigore sono indicate in alto. In caso di cambiamento sostanziale, gli interessati vengono informati con un mezzo adeguato prima della sua entrata in vigore, quando richiesto. Una nuova versione non modifica retroattivamente la base legale di un trattamento.

16. Contatti

SAND 360 – 91 rue du Faubourg Saint-Honoré, 75008 Parigi – [email protected]