Ultimo aggiornamento: 5 ottobre 2026
Traduzione di cortesia: solo la versione francese ha valore legale.
La presente informativa spiega come il servizio ThumbLead (https://thumblead.com, il « Servizio ») tratta i dati personali dell'utente, in conformità al GDPR e alla legge francese sull'informatica e le libertà (loi Informatique et Libertés).
1. Titolare del trattamento
- Enzo Violante, imprenditore individuale (micro-entreprise)
- 6 rue Émile Barthe, 34500 Béziers, Francia
- SIRET: 948 968 318 000 14
- Contatto: contact@thumblead.com
2. Dati degli utenti
Trattiamo la sua identità (nome, e-mail, foto del profilo in caso di accesso con Google), la sua password in forma di hash (mai conservata in chiaro), la sua offerta e lo stato del suo abbonamento trasmessi da Stripe, le sue ricerche e la relativa cronologia, i canali salvati in I miei lead e le sue note, le schede dei suoi clienti, i suoi ordini e i file che vi allega, gli eventi della sua agenda, la sua libreria Ispirazione, i suoi link Feedback e il relativo contenuto, le sue richieste di assistenza, le sue preferenze (lingua, tema) e i log tecnici (indirizzo IP, data, errori).
Non vediamo né conserviamo i numeri della sua carta di pagamento, trattati direttamente da Stripe. Gli strumenti Crash test, Nel feed, Colori e Vetrina del Laboratorio funzionano nel browser: l'immagine caricata non viene inviata ai nostri server.
3. Finalità e basi giuridiche
Questi dati servono a creare e gestire l'account, fornire le funzionalità e le quote, gestire l'abbonamento e inviare e-mail di servizio (link di conferma del suo indirizzo e-mail alla registrazione, link di reimpostazione della password, riscontro Feedback, risposte dell'assistenza, promemoria di fine prova Pro inviato una sola volta, 2 giorni prima della fine della prova): tali trattamenti si basano sull'esecuzione del contratto (art. 6.1.b GDPR). La conservazione dei documenti contabili si basa su un obbligo legale (art. 6.1.c). La sicurezza, la prevenzione degli abusi e la diagnosi degli errori si basano sul nostro legittimo interesse (art. 6.1.f).
Non mostriamo alcuna pubblicità, non vendiamo alcun dato e non utilizziamo alcuno strumento di statistiche di visita.
4. Clienti degli utenti (link Feedback)
Un utente può trasmettere al proprio cliente, senza account, un link privato valido 7 giorni per validare o correggere una miniatura. Se lei è tale cliente e risponde, registriamo i suoi disegni e testi sull'immagine, le sue note (massimo 2000 caratteri), gli eventuali messaggi vocali (al massimo 2 per invio, di 2 minuti ciascuno, solo se autorizza il microfono), la sua decisione e le date di apertura e di invio.
Tali dati servono unicamente a trasmettere il suo riscontro all'utente (legittimo interesse). L'utente si impegna nelle nostre Condizioni d'uso a informarla. Alla scadenza o all'eliminazione del link, l'immagine, le sue versioni e tutto il suo contenuto vengono cancellati; viene conservata solo una riga tecnica (data, stato). Può esercitare i suoi diritti presso l'utente o scrivendo a contact@thumblead.com, indicando il link interessato.
5. Titolari di canali YouTube
La Ricerca contiene esclusivamente informazioni provenienti dai dati pubblici di YouTube: nome del canale, statistiche pubbliche, miniature, link pubblici e indirizzo e-mail professionale quando il canale lo mostra pubblicamente. Un punteggio viene calcolato unicamente a partire da questi dati numerici. Tale trattamento, basato sul legittimo interesse, aiuta i professionisti delle miniature a individuare canali. Il Servizio non invia alcun messaggio ai canali.
Le miniature di Ispirazione sono miniature pubbliche di YouTube, etichettate da un'IA (Google Gemini) a partire unicamente dalle immagini e dai titoli pubblici. Può opporsi a questi trattamenti e chiedere la rimozione del suo canale scrivendo a contact@thumblead.com.
6. Destinatari e responsabili del trattamento
I suoi dati sono accessibili solo all'editore e, se necessario, ai seguenti fornitori:
- Railway Corporation: hosting dell'applicazione e del database (Stati Uniti);
- Stripe: pagamenti e fatturazione;
- Google: accesso con Google, API YouTube Data, API Gemini (senza dati degli utenti), Gmail per le e-mail di servizio, Google Fonts (che riceve il suo indirizzo IP);
- YouTube: visualizzazione delle miniature dai propri server (i.ytimg.com), che ricevono il suo indirizzo IP;
- Sentry, se del caso: monitoraggio degli errori tecnici.
I trasferimenti al di fuori dell'Unione europea, in particolare verso gli Stati Uniti per l'hosting, sono disciplinati dalle clausole contrattuali tipo della Commissione europea o dal Data Privacy Framework UE - Stati Uniti.
7. API di YouTube e accesso con Google
ThumbLead utilizza i servizi API di YouTube. I dati di YouTube sono soggetti ai Termini di servizio di YouTube e alle Norme sulla privacy di Google. In caso di accesso con Google, riceviamo unicamente il suo nome, la sua e-mail e la sua foto del profilo. Può revocare tale accesso dalla pagina delle autorizzazioni di Google, il che non elimina il suo account ThumbLead.
8. Periodi di conservazione
I dati relativi all'account, all'utilizzo e all'assistenza sono conservati finché l'account esiste e cancellati non appena viene eliminato. Il contenuto Feedback viene cancellato al più tardi 7 giorni dopo la creazione del link. I log tecnici sono conservati per un massimo di 12 mesi. I documenti contabili sono conservati per 10 anni (art. L123-22 del Codice di commercio francese, Code de commerce). Le informazioni pubbliche dei canali YouTube sono conservate finché sono utili al catalogo o fino a un'opposizione.
9. Sicurezza
Applichiamo misure adeguate al rischio: password in forma di hash, comunicazioni cifrate (HTTPS), link Feedback non indovinabili e limitati nel tempo, accessi ristretti. In caso di violazione che presenti un rischio per i suoi diritti, la notifichiamo alla CNIL e, se necessario, ne diamo comunicazione a lei.
10. I suoi diritti
Dispone dei diritti di accesso, rettifica, cancellazione, portabilità, opposizione e limitazione, nonché del diritto di definire direttive sulla sorte dei suoi dati dopo il decesso.
Può eliminare il suo account in qualsiasi momento da Impostazioni > Privacy > Elimina account, previa conferma: l'account e tutti i relativi dati vengono cancellati immediatamente e l'abbonamento Stripe viene disdetto, fatti salvi i documenti contabili conservati per obbligo di legge. Per gli altri diritti, scriva a contact@thumblead.com. Rispondiamo entro un mese.
Può proporre reclamo alla CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
11. Cookie
Il Servizio utilizza esclusivamente cookie e archiviazione locale strettamente necessari (sessione di accesso, sicurezza, lingua, preferenze), esenti da consenso: pertanto non viene mostrato alcun banner. Non viene utilizzato alcun cookie pubblicitario o di misurazione dell'audience. I dettagli sono riportati nella Cookie policy.
12. Minori e modifiche
Il Servizio è riservato ai professionisti maggiorenni e non è destinato ai minori. Se veniamo a sapere che un minore ci ha trasmesso dati, li eliminiamo. La presente informativa può evolvere; in caso di modifica rilevante, gli utenti ne vengono informati via e-mail o nel Servizio.