Informazioni legali
Versione 1.4, in vigore dal 20 agosto 2026
La presente informativa spiega come CONCIPI, editore di Aptessia, tratta i dati personali di cui determina essa stessa le finalità e i mezzi: quelli dei visitatori del sito, delle persone che chiedono una dimostrazione o una prova e degli utenti degli account clienti. I dati dei candidati seguono due regimi distinti. Nel bacino di talenti proprio di un'azienda cliente, è tale azienda a decidere l'uso che ne viene fatto, e CONCIPI li tratta per suo conto alle condizioni dell'accordo sul trattamento dei dati (DPA). Nel bacino comune Aptessia, dove un profilo diventa visibile ad altre aziende, CONCIPI è titolare del trattamento e ne risponde direttamente. In entrambi i casi, quanto riguarda i candidati è dettagliato nell'informativa sulla privacy a loro destinata.
Il titolare di questi trattamenti è CONCIPI, société par actions simplifiée con sede legale in 43 quai Malakoff, 44000 Nantes, France. I suoi dati identificativi completi figurano nelle note legali. CONCIPI non ha nominato un responsabile della protezione dei dati: i trattamenti finora effettuati non rientrano in nessuno dei casi di nomina obbligatoria previsti dall'articolo 37 del GDPR. Ogni richiesta relativa ai dati personali può essere inviata a contact@aptessia.com.
Visita del sito. I registri tecnici del fornitore di hosting (indirizzo IP, marca temporale, pagina richiesta) permettono di far funzionare il sito e di individuare gli abusi. Base giuridica: il legittimo interesse di CONCIPI alla sicurezza e al buon funzionamento del servizio. Modulo di contatto e richiesta di appuntamento. Nome, azienda, indirizzo e-mail, telefono, messaggio e fascia oraria scelta servono a organizzare l'appuntamento richiesto e a proseguire lo scambio in seguito. Base giuridica: le misure precontrattuali adottate su richiesta dell'interessato, poi il legittimo interesse per il seguito della relazione commerciale. Richiesta di prova. Le stesse informazioni servono a verificare la richiesta, ad aprire lo spazio di prova dell'interessato e a ricontattarlo a questo proposito. La casella di consenso mostrata nel modulo, la sua marca temporale e la versione del testo accettato sono conservate come prova del consenso. In questa fase non vengono richiesti dati bancari. Creazione e gestione di un account cliente. Ragione sociale, numero di identificazione dell'impresa o partita IVA intracomunitaria, indirizzo e-mail dell'amministratore, piano sottoscritto ed elementi di fatturazione servono ad aprire l'account, a eseguire l'abbonamento e a emettere le fatture. Base giuridica: l'esecuzione del contratto e l'obbligo legale di conservazione dei documenti contabili. Le coordinate bancarie del mandato di addebito diretto sono raccolte e conservate dal nostro fornitore di servizi di pagamento, mai da Aptessia. Utilizzo della piattaforma. I registri di accesso e la misurazione dell'utilizzo (azioni effettuate, consumo dell'abbonamento) servono alla sicurezza degli account, alla fatturazione a consumo e al miglioramento del servizio. Base giuridica: l'esecuzione del contratto e il legittimo interesse. Attività di promozione commerciale. CONCIPI può inviare informazioni sulle proprie offerte alle persone che l'hanno contattata o che utilizzano il servizio. Base giuridica: il legittimo interesse. È possibile porvi fine in qualsiasi momento, rispondendo a uno dei nostri messaggi o scrivendo a contact@aptessia.com. I dati non vengono mai venduti a terzi.
Aptessia si avvale di modelli di intelligenza artificiale per analizzare un fabbisogno di personale, generare questionari e proporre sintesi. Questo ricorso è inquadrato da due principi. Nessuna decisione automatizzata. Nessuna decisione che produca effetti giuridici o che incida in modo significativo sull'interessato è presa unicamente sulla base di un trattamento automatizzato, ai sensi dell'articolo 22 del GDPR. L'IA illumina, una persona decide. I contenuti trasmessi a un modello sono filtrati preventivamente per rimuovere i dati di identificazione diretta, e i contenuti prodotti dall'IA sono segnalati come tali nell'interfaccia.
I dati sono accessibili soltanto alle persone di CONCIPI che ne hanno bisogno e ai seguenti fornitori, che intervengono unicamente su istruzione e per le finalità qui descritte: Scaleway (Francia): hosting del sito e dell'applicazione, invio delle e-mail del servizio. Supabase: database e autenticazione, dati ospitati a Parigi. Mistral AI (Francia): elaborazione del linguaggio per le funzionalità di intelligenza artificiale. GoCardless: attivazione del mandato di addebito diretto SEPA e incasso degli abbonamenti. Google: calendario utilizzato per fissare gli appuntamenti online. Cloudflare: misurazione del traffico del sito, senza cookie né profilazione. I responsabili del trattamento che intervengono sui dati dei candidati sono elencati nel DPA, e ogni evoluzione di questo elenco è comunicata ai clienti.
Il sito, l'applicazione e il database sono ospitati in Francia. Alcuni fornitori sono tuttavia stabiliti fuori dall'Unione europea, o possono accedere ai dati da un paese terzo per esigenze di assistenza: è il caso di Supabase, di GoCardless e di Cloudflare. Tali accessi si fondano, a seconda del fornitore, su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo da essa adottate.
Richieste di contatto, di dimostrazione e di prova: tre anni dall'ultimo scambio, poi cancellazione automatica. Account clienti: per tutta la durata dell'abbonamento, poi cancellazione o restituzione dei dati alle condizioni previste dal contratto. Fatture e documenti contabili: dieci anni, conformemente al codice di commercio francese. Prova di un consenso: per il periodo in cui tale consenso produce i suoi effetti, poi per il termine di prescrizione applicabile. Registri tecnici e registri di accesso: dodici mesi al massimo. I dati dei candidati depositati nel bacino di talenti di un'azienda seguono la durata che tale azienda ha impostato nel proprio spazio, comunicata al candidato al momento della raccolta. Quelli pubblicati nel bacino comune rientrano nell'informativa sulla privacy destinata ai candidati.
Il sito non utilizza alcun tracciante pubblicitario, e i dati di navigazione non vengono mai venduti. Il traffico del sito è misurato con Cloudflare Web Analytics, che non deposita alcun cookie e non costruisce alcuna impronta del browser. Lo strumento produce soltanto totali: pagine viste, provenienza delle visite, paese e tipo di dispositivo. Non viene costituito alcun profilo, e nulla consente di seguire l'utente da un sito all'altro. Base giuridica: il legittimo interesse di CONCIPI a conoscere il traffico del proprio sito. L'applicazione, invece, non è misurata da alcuno strumento di terze parti. Vengono depositati soltanto i cookie strettamente necessari al servizio richiesto: la sessione che mantiene l'utente connesso, la lingua e il tema di visualizzazione scelti. Questi cookie sono esentati dal consenso, e la misurazione del traffico descritta sopra non scrive né legge nulla sul dispositivo dell'utente. È la ragione per cui non viene mostrato alcun banner: chiedere il consenso per cookie che ne sono dispensati equivarrebbe a far credere a una scelta che non esiste.
Avete il diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e di portabilità, nonché il diritto di revocare il consenso in qualsiasi momento quando il trattamento si fonda su di esso, senza che tale revoca rimetta in discussione quanto è stato fatto in precedenza. Potete inoltre dare disposizioni sulla sorte dei vostri dati dopo il vostro decesso. Questi diritti si esercitano scrivendo a contact@aptessia.com. Una risposta viene fornita entro un mese, termine prorogabile a tre mesi se la richiesta è complessa: in tal caso ne venite informati e vi viene indicato il motivo. Se la richiesta riguarda un profilo di candidato depositato da un'azienda cliente, essa spetta anzitutto a tale azienda, alla quale la trasmettiamo. Potete infine presentare un reclamo alla Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, o su www.cnil.fr, oppure presso l'autorità di controllo dello Stato in cui risiedete abitualmente.
I dati sono ospitati in Francia, cifrati in transito e a riposo. Gli accessi sono limitati alle persone che ne hanno necessità e sono registrati, i dati di identificazione diretta sono filtrati prima di ogni chiamata a un modello di intelligenza artificiale, e le misure dettagliate figurano nel DPA.
La presente informativa reca una versione e una data di entrata in vigore. Ogni modifica dà luogo a una nuova versione pubblicata su questa pagina, e le modifiche sostanziali sono segnalate ai clienti per e-mail.
Per qualsiasi domanda su questo documento o sul trattamento dei vostri dati: contact@aptessia.com, oppure CONCIPI, 43 quai Malakoff, 44000 Nantes, France.