Informativa sulla privacy: la misurazione dell’audience

1. Chi è responsabile di questo trattamento

Il sito https://alama.host e il servizio di hosting “Alama Hosting” (di seguito “Alama”) sono editi e gestiti da Maxime Carlier, imprenditore individuale, 1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France. È lui il titolare del trattamento descritto qui. Contatto per qualsiasi domanda sui tuoi dati: maxime@alama.host.

2. Cosa copre questo testo, e cosa non copre

Copre soltanto la misurazione del pubblico dei siti aperti al pubblico: il sito vetrina (alama.host), lo shop (shop.alama.host), il pannello di gioco (panel.alama.host), il sito del bot Discord YAWBDB (yawbdb.alama.host) e la webmail (mail.alama.host). I primi tre condividono il cookie di misurazione descritto al punto 8; il sito YAWBDB e la webmail non ne impostano nessuno e vengono conteggiati senza cookie (punto 5.4).

Non copre la gestione del tuo account, la fatturazione, i ticket di assistenza, né i dati che il bot YAWBDB tratta per il proprio funzionamento (identificativi Discord, statistiche dei comandi). Account, fatturazione e assistenza sono descritti all'articolo 13 delle condizioni generali; il bot YAWBDB ha una propria informativa sulla privacy, separata da questa.

3. Perché vengono raccolti questi dati

• Capire l'affluenza di ogni sito: quante visite, quali pagine, quali errori tecnici, da dove arrivano i visitatori (solo il nome del sito che ci ha rimandato, mai l'indirizzo completo).
• Seguire il percorso di un visitatore tra i nostri siti (vetrina, poi shop, poi pannello), per sapere per esempio quante persone che visitano la vetrina poi fanno un ordine, sempre in modo complessivo (“12 su 100”), mai indicando una persona.
• Individuare i guasti e i tentativi di intrusione (pagine in errore, sondaggi automatici).
• Distinguere le persone dai robot: una visita che si presenta come un robot o che arriva dalla rete di un provider di hosting viene segnata come “robot probabile” ed esce dai dati di affluenza.
• Il registro di sicurezza del pannello di gioco: chi si è connesso o ha agito su un server, per la sicurezza degli account. È una finalità diversa dalla misurazione del pubblico, descritta a parte (punto 7).
• Solo se lo accetti sulla vetrina: ricostruire, sulla schermata di monitoraggio di Alama, il tuo percorso da un sito all'altro (“un visitatore di Lione: vetrina, shop, pannello”). Senza questo consenso, ogni visita resta un fatto isolato, mai collegato a un'altra.
• Pubblicità (Google Ads): solo sulla vetrina, e solo se lo accetti, il tag Google Ads comunica a Google che uno dei nostri annunci ha portato una visita. Non è la nostra misurazione “interna” descritta sopra: è un servizio di terzi, distinto, soggetto al banner del consenso. Google Analytics non viene utilizzato.
• Proteggere il modulo di contatto (reCAPTCHA di Google): solo sulla pagina di contatto, e solo se hai accettato il banner, reCAPTCHA verifica che un messaggio non sia inviato da un robot. Senza questo consenso, reCAPTCHA non si carica, il modulo non viene inviato, e puoi scriverci direttamente a contact@alama.host.

Cosa non facciamo: niente profilo pubblicitario, niente rivendita di dati, nessun collegamento tra un visitatore misurato e un account cliente, niente retargeting.

4. Su quale base giuridica

• La misurazione del pubblico di base (visite, pagine, percorso aggregato, errori) è esente da consenso ai sensi della raccomandazione della CNIL sui cookie di misurazione del pubblico: serve solo ad Alama, produce solo statistiche, non si incrocia con nessun altro trattamento (fatturazione, account cliente, registro di sicurezza del pannello) e rispetta le condizioni tecniche fissate dalla CNIL (indirizzo troncato, nessun identificativo pubblicitario). La sua base giuridica è il legittimo interesse di Alama a capire l'uso dei propri siti, strettamente limitato a questa finalità.
• Il monitoraggio del tuo percorso (punto 3) si basa sul tuo consenso, raccolto dal banner della vetrina con il nome “misurazione dettagliata”. Senza questo consenso, o se arrivi senza essere passato dalla vetrina, resti nel regime esente.
• Il registro di sicurezza del pannello (punto 7) si basa sul legittimo interesse di Alama e dei suoi clienti alla sicurezza dei loro account e dei loro server, nel quadro delle raccomandazioni della CNIL sulla registrazione degli accessi.
• Conservare il tuo indirizzo IP con le tue visite (casella non spuntata per impostazione predefinita nel banner, punto 6) si basa sul tuo consenso, dato in aggiunta a quello della misurazione dettagliata.
• Google Ads, e reCAPTCHA sulla pagina di contatto, escono dall'esenzione (Google riutilizza i dati per conto proprio) e si basano quindi sul tuo consenso, raccolto dal banner della vetrina prima di qualsiasi caricamento.

5. Cosa viene raccolto, sito per sito

5.1 Vetrina (`alama.host`)

• La pagina visitata, il codice di risposta, la famiglia e la versione principale del browser, il sistema (Windows, macOS, Android…), il tipo di dispositivo, la lingua preferita del browser senza regione, il nome del sito che ci ha rimandato (mai l'indirizzo completo), una città approssimativa e la rete di accesso (numero e nome dell'operatore o del provider di hosting), entrambi dedotti dall'indirizzo IP. Per riconoscere uno script che scorre molte pagine in pochi secondi, ogni pagina vista conserva anche uno pseudonimo della rete da cui proviene (un intervallo di indirizzi, mai l'indirizzo), che cambia ogni giorno.
• L'indirizzo IP vero e proprio viene conservato per intero solo in due casi (punto 6): un robot, oppure tu se spunti la casella “Conserva il mio indirizzo IP con le mie visite” del banner.
• Un identificativo di misurazione casuale (cookie alama_v, punto 8), che permette di contare uno stesso visitatore una sola volta sui tre siti e di leggere il percorso in forma aggregata.
• Se accetti la “misurazione dettagliata” nel banner: il tuo percorso appare sulla schermata di monitoraggio di Alama (città, sito, pagina, mai la tua e-mail; il tuo indirizzo IP solo se hai spuntato anche la casella qui sopra).
• Google Ads, se accetti il banner (identificativo AW-16577672550).

5.2 Shop (`shop.alama.host`)

• Le stesse informazioni tecniche della vetrina, più le fasi del percorso d'ordine (configurazione, carrello, registrazione, pagamento, ordine effettuato), lette nell'indirizzo della pagina, mai nel contenuto di un modulo: la misurazione non legge né il tuo ordine né i tuoi dati di fatturazione.
• Lo stesso identificativo di misurazione alama_v della vetrina e del pannello.

5.3 Pannello di gioco (`panel.alama.host`)

• Le stesse informazioni tecniche di affluenza (pagine, errori) degli altri siti.
• Gli accessi riusciti al pannello, letti nel registro di sicurezza (città, istante, identificativo che cambia ogni giorno): vedi il punto 7. Il resto di questo registro (azioni su un server, file, chiavi) non è misurazione del pubblico e non lascia il pannello.

5.4 Sito del bot Discord YAWBDB (`yawbdb.alama.host`) e webmail (`mail.alama.host`, `webmail.alama.host`)

1. L'affluenza di questi siti viene conteggiata come quella degli altri, a partire dal registro del server di ingresso (pagina, città, browser, rete di accesso), senza cookie: un visitatore vi è rappresentato da un identificativo calcolato a partire dall'indirizzo già troncato e dal browser, che cambia ogni giorno e diventa illeggibile due giorni dopo.
2. Quando Alama attiva l'invio, riceve dal bot quattro contatori globali: il numero di server Discord che hanno aggiunto il bot, il numero di quelli che l'hanno rimosso, il numero di account creati sul sito YAWBDB e il numero di pagine della wiki consultate. Nessun identificativo Discord, nessun comando usato, nessun dato di server passa ad Alama: questi dati restano in YAWBDB, sotto la sua propria informativa sulla privacy.

5.5 Cosa non viene misurato

Le connessioni dei giocatori ai server di gioco veri e propri non vengono misurate da Alama. Se un giorno questo cambierà, il testo sarà aggiornato prima.

6. Cosa non conserviamo, e le due eccezioni

L'indirizzo IP serve una volta, per trovare una città e una rete di accesso (database GeoLite2 conservati sui nostri server, vedi il punto 11), poi viene scartato: la registrazione di una visita non lo contiene. Il server di ingresso che riceve le visite scrive un registro tecnico in cui l'indirizzo è già troncato prima di essere scritto su disco (l'ultimo ottetto in IPv4, gli ultimi 80 bit in IPv6), e questo registro viene eliminato dopo 90 giorni. Questa misurazione non raccoglie nessuna e-mail.

Due eccezioni, in cui l'indirizzo intero viene conservato con la visita, per la stessa durata del resto del dettaglio (90 giorni):

• Un robot: quando il software si presenta come un robot (motore di ricerca, script), sonda un indirizzo che esiste solo per gli scanner (/wp-login.php, /.env…) o non invia alcun nome di software, l'indirizzo viene conservato, perché un robot non è una persona. Alama può allora chiedere ai registri degli indirizzi (whois) a chi appartiene la rete; non lo fa mai per un visitatore.
• Tu, se lo chiedi: solo se hai accettato la “misurazione dettagliata” e spuntato la casella, non spuntata per impostazione predefinita, “Conserva il mio indirizzo IP con le mie visite” del banner (cookie alama_ip_ok, punto 8). Rifiutare o ritirare il tuo consenso dal link “Cookie” cancella gli indirizzi già conservati per questo browser.

7. Il registro di sicurezza del pannello, una finalità a parte

Il pannello di gioco tiene un proprio registro degli accessi e delle azioni dell'account (creare un server, aprire una console…). Questo registro serve alla sicurezza, non alla misurazione del pubblico, e non viene mescolato con essa: la misurazione del pubblico ne legge solo gli accessi riusciti (il resto del registro non lascia mai il pannello). La persona che si è connessa vi compare solo con un identificativo che cambia ogni giorno e diventa definitivamente illeggibile 48 ore dopo, e l'azione è ridotta a una categoria senza dettagli (mai il nome di un file, mai un cambio di e-mail).

Il registro completo, con l'indirizzo IP in chiaro e l'identificativo reale della persona, resta gestito dal pannello stesso, con il proprio periodo di conservazione: 180 giorni, poi eliminazione automatica ogni notte.

8. Gli identificativi salvati nel tuo browser (cookie)

alama_v, alama_c e alama_o sono impostati dai nostri server, mai da terzi, con gli attributi Secure, HttpOnly e SameSite=Lax. alama_ip_ok è impostato dal banner della vetrina stesso, con Secure e SameSite=Lax. La tua scelta nel banner (accettata o rifiutata) viene conservata sei mesi nella memoria locale del tuo browser (cookieConsent), non in un cookie inviato ai nostri server. Il sito YAWBDB e la webmail non usano nessuno di questi cookie.

Se ritiri il tuo consenso nella pagina di contatto dopo averlo dato, la pagina rimuove reCAPTCHA, ma il codice che il tuo browser ha già caricato resta attivo finché non cambi pagina; i cookie già depositati da Google si eliminano dalle impostazioni del tuo browser.

9. Per quanto tempo viene conservato ogni dato

10. Il tuo diritto di opporti, e gli altri tuoi diritti

Opporti alla misurazione del pubblico: il link “Non contarmi più”, in fondo a ogni pagina della vetrina e all'articolo 15 delle condizioni generali (indirizzo /analytics/opt-out, valido anche per lo shop e il pannello), ferma subito ogni misurazione che ti riguarda su questo browser: il cookie di misurazione viene cancellato, così come quello della misurazione dettagliata e quello dell'indirizzo IP, viene impostato un cookie di rifiuto per 13 mesi, e da quel momento nulla di questo browser viene più registrato, nemmeno le pagine in errore.

Ritirare il tuo consenso alla misurazione dettagliata senza opporti a tutto: il pulsante “Rifiuta” del banner, che il link “Cookie” in fondo a ogni pagina riapre, cancella il cookie alama_c; i percorsi già ricostruiti di questo browser vengono annullati (ogni visita torna a essere un fatto isolato) e gli indirizzi conservati con essi vengono cancellati, senza toccare il conteggio complessivo. Lo stesso rifiuto blocca Google Ads: il tag non si carica più dalla pagina successiva e i suoi cookie vengono cancellati.

I tuoi diritti di accesso, rettifica, cancellazione, limitazione e opposizione (articoli da 15 a 21 del GDPR): la maggior parte dei dati di misurazione del pubblico è pseudonimizzata e non permette, in pratica, di risalire a una persona precisa senza il cookie del suo browser (articolo 11 del GDPR). In questo caso, scrivici descrivendo il browser o il periodo interessato, faremo del nostro meglio. Contatto: maxime@alama.host, lo stesso indirizzo delle condizioni generali.

Reclamo: puoi anche rivolgerti alla CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

11. Chi riceve questi dati

• Nessuno al di fuori di Alama e del suo provider di hosting, per la misurazione del pubblico “interna”: il servizio che la tratta gira sui server di Alama, ospitati da Hetzner Online GmbH (Germania). Mai presso altri terzi.
• MaxMind (GeoLite2): la localizzazione per città e per rete di accesso avviene con due database scaricati e conservati sui nostri server; nessun indirizzo e nessun dato di visita viene inviato a MaxMind. Una chiave gratuita MaxMind serve solo a scaricare gli aggiornamenti di questi database.
• I registri degli indirizzi (whois): può essere loro chiesto l'indirizzo di un robot, mai quello di un visitatore, per sapere a chi appartiene la sua rete.
• Google (Google Ads, e reCAPTCHA sulla pagina di contatto), solo sulla vetrina e solo se accetti il banner: vedi il punto 12 per il trasferimento al di fuori dell'Unione europea.

12. Trasferimenti al di fuori dell'Unione europea

I server di Alama che trattano la misurazione del pubblico “interna” si trovano nell'Unione europea (Germania, presso Hetzner Online GmbH). Nessun dato di questa misurazione esce dall'Unione europea.

Google (Google Ads, e reCAPTCHA sulla pagina di contatto), quando accetti il banner, trasferisce dati verso gli Stati Uniti. Questo trasferimento si basa sul tuo consenso, dato nel banner, ed è coperto dalla decisione di adeguatezza UE-Stati Uniti del 10 luglio 2023 per le organizzazioni certificate. Se rifiuti, nulla di Google viene caricato e nulla parte.

13. Aggiornamento di questa informativa

Questa informativa può cambiare, in particolare se i nostri server cambiano o se viene attivata una nuova misurazione. La data dell'ultimo aggiornamento è indicata in cima alla pagina.