Informativa sulla privacy
Ultimo aggiornamento : 17/10/2026
1. Titolare del trattamento
Mandragore Learning, edito da Mandragore Planète, è titolare del trattamento dei dati personali raccolti su questo sito. Per qualsiasi domanda, scriva a contact@mandragore.app.
2. Dati raccolti
In base all'uso che fa del sito, raccogliamo:
- Dati dell'account: email, password (crittografata), storico di acquisti e ricariche
- Dati di fatturazione: nome completo e indirizzo postale (via, codice postale, città, paese), trasmessi direttamente al nostro prestatore di servizi di pagamento Stripe a ogni pagamento, per emettere una fattura conforme agli obblighi fiscali; queste informazioni ci vengono poi comunicate da Stripe e conservate nel suo account
- Dati di pagamento bancario: trattati esclusivamente da Stripe, mai memorizzati sui nostri server
- Identificativo cliente Stripe: un identificativo tecnico («Customer ID») associato al suo account, che consente di recuperare le sue informazioni di fatturazione in occasione di un futuro acquisto o di una ricarica
- Storico di acquisti e fatture: ogni acquisto e ricarica di crediti genera una voce nello storico consultabile dalla sua area clienti, con un link alla relativa fattura PDF emessa da Stripe
- Dati di utilizzo dei workspace: interazioni con l'assistente IA, saldo dei crediti residui, progressi formativi
- Dati tecnici: indirizzo IP, tipo di browser, pagine visitate (cookie di misurazione dell'audience)
3. Finalità del trattamento
- Creazione e gestione del suo account utente
- Elaborazione degli ordini, delle ricariche di crediti e fatturazione conforme alla normativa fiscale
- Accesso ai Learning Workspace acquistati e monitoraggio del consumo di crediti
- Miglioramento del servizio e misurazione dell'audience (con il suo consenso)
- Comunicazioni relative al suo account, ai suoi acquisti o alle sue fatture
4. Base giuridica
I trattamenti si basano sull'esecuzione del contratto (creazione dell'account, vendita, fatturazione), su un obbligo di legge (conservazione delle fatture secondo i termini fiscali e contabili), sul consenso (cookie non essenziali) e sul legittimo interesse (sicurezza, prevenzione delle frodi).
5. Periodo di conservazione
I dati dell'account sono conservati finché l'account è attivo, quindi archiviati secondo gli obblighi di legge contabili e fiscali (in particolare le fatture, conservate per 10 anni ai sensi del diritto francese). I dati di pagamento bancario sono gestiti direttamente da Stripe secondo la propria politica di conservazione; Mandragore Learning non li memorizza mai.
6. I suoi diritti
Ai sensi del GDPR, lei dispone dei diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione in relazione ai suoi dati personali, comprese le sue informazioni di fatturazione. Per esercitare tali diritti, scriva a contact@mandragore.app. Ha inoltre il diritto di proporre reclamo alla CNIL (www.cnil.fr), l'autorità francese per la protezione dei dati.
7. Cookie
Questo sito utilizza cookie essenziali al funzionamento (accesso, sessione utente) nonché cookie di misurazione dell'audience soggetti al suo consenso. Può modificare la sua scelta in qualsiasi momento cancellando i dati di navigazione del suo browser per questo sito.
8. Responsabili del trattamento
Stripe (elaborazione dei pagamenti, fatturazione e conservazione dell'identificativo cliente associato), Bidouchat.ai (hosting e funzionamento dei Learning Workspace basati sull'IA). Questi fornitori sono contrattualmente vincolati a proteggere i suoi dati in conformità al GDPR.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i suoi dati da accessi non autorizzati, perdita o divulgazione. L'accesso a ciascun Learning Workspace viene sistematicamente verificato (account, titolarità, saldo dei crediti) prima della visualizzazione di qualsiasi contenuto.
Il presente documento è un modello di base e non sostituisce una consulenza legale. Le consigliamo di farlo verificare da un professionista del diritto prima della pubblicazione definitiva, in particolare per accertarne la conformità al trattamento effettivo dei dati e ai responsabili del trattamento utilizzati.