0. Definizioni
- Esaminatore: persona (docente, formatore, membro di un centro di valutazione, di un ente di formazione o di un organismo di certificazione professionale) che crea, configura, amministra e/o corregge Valutazioni; titolare del trattamento ai sensi del GDPR.
- Partecipante: persona (studente, discente, candidato) che sostiene una Valutazione sulla Piattaforma.
- Valutazione: qualsiasi test, esame, questionario a scelta multipla, esercizio o certificazione disponibile sulla Piattaforma.
- Dati di immagine: catture dello schermo d'esame attivate da un evento tecnico (piani Pro, Max e Organizzazione) e, sul solo piano Organizzazione, immagini e video provenienti dalla webcam, se del caso l'audio del microfono, e registrazione video continua dello schermo, utilizzati nell'ambito della sorveglianza a distanza. Le modalità di verifica dell'identità sono oggetto della sezione 3 bis.
- Eventi tecnici: fatti deterministici che si verificano sulla postazione del Partecipante durante la prova (uscita dalla finestra d'esame, apertura di un'altra applicazione, uscita dalla modalità a schermo intero, evento di copia e incolla, rilevamento di un'estensione del browser sospetta e, sui piani Pro, Max e Organizzazione, con la condivisione dello schermo, presenza di un secondo schermo), corredati di marca temporale.
- Punteggio di rischio: valore destinato ad attirare l'attenzione di un esaminatore. Per impostazione predefinita, e sui piani Mini, Pro e Max in ogni caso, è calcolato a partire dai soli eventi tecnici di cui sopra, secondo regole fisse; sul piano Organizzazione, quando l'Esaminatore ha attivato le opzioni di analisi automatizzata della webcam e dell'audio (sezione 3), le loro segnalazioni possono esservi prese in considerazione. Il punteggio non costituisce né una decisione né una prova.
1. Ruoli e responsabilità
Esaminatore = titolare del trattamento. L'istituto/organizzazione (o l'Esaminatore individuale) determina le finalità, le basi giuridiche e le durate di conservazione dei dati di prova (elaborati, risposte, voti, metadati) e informa i Partecipanti.
Evalmee = responsabile del trattamento, ai sensi dell'articolo 28 del GDPR. Agiamo unicamente su istruzioni dell'Esaminatore, conformemente al DPA, senza determinare finalità proprie né fissare durate autonome, salvo quanto espressamente indicato di seguito per le catture dello schermo e le registrazioni del proctoring.
Evalmee non conserva né utilizza mai tali dati per finalità diverse dalla fornitura del servizio di sorveglianza a distanza.
Per i propri trattamenti — il sito evalmee.com, gli account degli Esaminatori, la fatturazione, l'assistenza e la sicurezza della Piattaforma — Evalmee è titolare del trattamento. La sezione 12 è dedicata a questi trattamenti e reca le informazioni che le incombono a tale titolo.
Gli Esaminatori utilizzano la piattaforma o a titolo individuale (contratto diretto), o all'interno di un'organizzazione (piano Organizzazione, su preventivo).
Evalmee non attiva alcuna opzione di propria iniziativa, non decide alcuna impostazione al posto dell'Esaminatore, e non formula alcuna raccomandazione sulle modalità di sorveglianza: queste competono al solo titolare del trattamento e al suo responsabile della protezione dei dati.
Informativa sulla privacy degli Esaminatori. Ogni Esaminatore, in quanto titolare del trattamento, è tenuto a fornire ai propri Partecipanti la propria informativa sulla privacy, che descriva i trattamenti che effettua tramite la Piattaforma Evalmee (finalità, basi giuridiche, durate di conservazione, diritti degli interessati).
Spetta all'Esaminatore, titolare del trattamento, informare i Partecipanti delle modalità di sorveglianza a distanza prima della prova. Per aiutarlo ad adempiere a tale obbligo informativo, Evalmee mette a sua disposizione un supporto alla valutazione d'impatto e modelli di informativa per i candidati.
2. Basi giuridiche
La base giuridica dei trattamenti di valutazione e di sorveglianza a distanza è determinata dall'Esaminatore, titolare del trattamento. In pratica, si tratta del compito di interesse pubblico (articolo 6.1.e del GDPR) per un istituto pubblico, o dell'esecuzione del contratto (articolo 6.1.b) per un organismo privato, a condizione che le modalità d'esame siano stabilite e note al Partecipante prima della sua iscrizione.
Il consenso del Partecipante non è una base valida per il dispositivo di sorveglianza a distanza: ciò che rende il dispositivo opponibile è l'informativa preventiva, non l'accettazione. Un esame non si rifiuta liberamente, e un accordo che non si può rifiutare non è un consenso.
Le basi indicate di seguito sono richiamate solo a titolo descrittivo; Evalmee non ne sceglie alcuna.
- Contratto: esecuzione dei servizi di valutazione online tra l'Esaminatore e i suoi Partecipanti (ad es. creazione di account, svolgimento/correzione).
- Interesse legittimo: invocato da Evalmee unicamente per i trattamenti di cui è essa stessa titolare (account degli Esaminatori, fatturazione, supporto, sicurezza della Piattaforma, comunicazioni tecniche), mai sui dati di prova né sui dati di sorveglianza a distanza, che non sono utilizzati per alcuna finalità diversa dalla fornitura del servizio.
- Obbligo legale: obblighi contabili/fiscali, risposte a richieste dell'autorità, conservazione in caso di contenzioso.
- Compito di interesse pubblico: quando l'Esaminatore pubblico lo rivendica esplicitamente per i propri trattamenti.
- Consenso: unicamente per i cookie non essenziali sul sito marketing.
Quando il proctoring (webcam, microfono) è attivato, comprese le opzioni di analisi automatizzata del piano Organizzazione, rientra nella base giuridica scelta e documentata dall'Esaminatore, che ne informa preventivamente i Partecipanti. Evalmee agisce unicamente in esecuzione tecnica.
3. Dati trattati (categorie)
Nessuna decisione automatizzata. Gli eventi tecnici e il punteggio di rischio sono riuniti in un rapporto di integrità accessibile ai soli esaminatori dell'Esaminatore. Costituiscono indizi da approfondire, mai una prova autonoma: il punteggio non interrompe alcuna prova e non segnala nessuno da solo. Una verifica umana ha luogo sistematicamente prima di qualsiasi decisione o di qualsiasi modifica delle condizioni d'esame di un candidato: nessuna decisione che produca effetti giuridici è presa sul solo fondamento di un trattamento automatizzato (articolo 22 del GDPR).
- Account e prove: identità e credenziali del Partecipante, collegamenti, risposte, voti, metadati di prova.
- Eventi tecnici della postazione (secondo le opzioni attivate dall'Esaminatore), corredati di marca temporale: uscita dalla finestra d'esame, apertura di un'altra applicazione, uscita dalla modalità a schermo intero, evento di copia e incolla, rilevamento di un'estensione del browser sospetta e, sui piani Pro, Max e Organizzazione, con la condivisione dello schermo, presenza di un secondo schermo.
- Schermo d'esame, secondo la modalità scelta dall'Esaminatore: per impostazione predefinita, catture attivate unicamente da uno di tali eventi, senza flusso video continuo (piani Pro, Max e Organizzazione); in opzione, sul solo piano Organizzazione, una registrazione video continua dello schermo, trasmessa al sorvegliante durante la prova e conservata alle condizioni della sezione 5. Questa seconda modalità è la più invasiva; spetta all'Esaminatore giustificarne la proporzionalità rispetto alla posta in gioco della prova.
- Punteggio di rischio: per impostazione predefinita, e sui piani Mini, Pro e Max in ogni caso, valore calcolato a partire da questi soli eventi, secondo regole fisse, senza intelligenza artificiale. Sul piano Organizzazione, quando l'Esaminatore attiva le opzioni di analisi automatizzata descritte di seguito, le loro segnalazioni possono essere prese in considerazione anche nel punteggio, che resta un indizio da approfondire, mai una decisione.
- Analisi automatizzata della webcam e dell'audio (opzione del piano Organizzazione, disattivata per impostazione predefinita): quando l'Esaminatore la attiva, un'intelligenza artificiale analizza i flussi della webcam e del microfono durante la prova e segnala la presenza di una seconda persona, l'assenza del volto, la presenza di un telefono o di voci. Un'opzione distinta, attivabile prova per prova, analizza la direzione dello sguardo e l'orientamento della testa: si tratta di un'analisi automatica del comportamento, che la CNIL raccomanda di non utilizzare (délibération n° 2023-058, § 37) e che l'Esaminatore, titolare del trattamento, attiva solo sotto la propria responsabilità, dopo averne informato i Partecipanti. Tali analisi producono segnalazioni, mai una decisione. Sono eseguite da modelli open source che Evalmee gestisce sui propri server, ospitati come il resto della Piattaforma (sezione 10): i flussi non sono trasmessi ad alcun fornitore di IA terzo e non servono ad addestrare alcun modello. Il rilevamento dell'assenza del volto è un rilevamento di oggetti: non riconosce nessuno, non è effettuato alcun trattamento biometrico e nessun modello biometrico viene calcolato o conservato. Le segnalazioni sono legate all'elaborato del Partecipante e conservate come esso (sezione 5). Evalmee non analizza né le emozioni né la cadenza di digitazione, su nessun piano.
- Sorveglianza a distanza facoltativa (piano Organizzazione, attivata dall'Esaminatore): dati di immagine provenienti dalla webcam e dati audio provenienti dal microfono, registrati durante la prova. Quando queste opzioni sono attivate, elementi dell'ambiente del Partecipante o persone presenti accanto a lui possono essere captati incidentalmente; l'Esaminatore ne informa i Partecipanti.
- Verifica dell'identità (piano Organizzazione): fotografie del documento d'identità e del volto — si veda la sezione 3 bis.
- Supporto e qualità del servizio: metadati dei ticket, scambi legati all'assistenza.
- Sito marketing: cookie e traccianti come descritti alla sezione 13.
L'attivazione del proctoring (webcam/microfono) è visibile al Partecipante ed è oggetto di un'informativa preventiva da parte dell'Esaminatore. Evalmee non attiva mai queste opzioni di propria iniziativa.
3 bis. Verifica dell'identità del Partecipante
Standard, piano Organizzazione — riscontro documentale. Quando l'Esaminatore attiva questa opzione, il Partecipante fotografa prima della prova il proprio documento d'identità (carta d'identità, passaporto o tesserino studente) e il proprio volto. Un esaminatore dell'organizzazione cliente confronta visivamente le due immagini: è un riscontro documentale effettuato da un sorvegliante, la prima delle modalità che cita la CNIL, l'autorità francese per la protezione dei dati. Nessun modello biometrico viene calcolato o memorizzato: tali fotografie non costituiscono dati biometrici ai sensi dell'articolo 9 del GDPR, e nessun consenso specifico deve quindi essere raccolto a tale titolo. Evalmee ospita tali fotografie per conto dell'Esaminatore, non le convalida e non vi accede al di fuori di una stretta necessità tecnica.
Opzione, piano Organizzazione su preventivo — verifica automatizzata. L'Esaminatore può chiedere l'attivazione di una verifica automatizzata dell'identità, gestita da un fornitore specializzato. Questa opzione tratta dati biometrici ai sensi dell'articolo 9 del GDPR. È disattivata per impostazione predefinita, è accessibile solo sul piano Organizzazione ed è attivata solo su richiesta espressa dell'Esaminatore. La CNIL ne subordina l'uso a condizioni cumulative (§ 45) che l'Esaminatore deve verificare sotto la propria responsabilità: una sola verifica all'inizio della prova, un numero di candidati molto elevato, un'alternativa umana sempre disponibile per il candidato che la richieda, e un'informativa preventiva. Si fonda su una base propria ai sensi dell'articolo 9 del GDPR, determinata e documentata dall'Esaminatore. Il riferimento facciale creato alla prima verifica è conservato per tre mesi dal fornitore, durata che l'Esaminatore può ridurre, per riconoscere lo stesso candidato in una prova successiva della stessa sessione (per esempio la prova ufficiale dopo una simulazione) senza acquisire di nuovo il documento; il fornitore analizza anche il dispositivo e l'indirizzo IP per rilevare le frodi. Il riferimento è confrontato solo con il volto di quel candidato, mai con quello di altre persone, e non viene costituita alcuna banca dati di ricerca. Questa conservazione si discosta dalla raccomandazione (§ 46); l'Esaminatore la giustifica nella sua valutazione d'impatto. Questo dispositivo non è mai utilizzato per sorvegliare il Partecipante durante la prova.
La scelta tra le due modalità spetta al titolare del trattamento e al suo responsabile della protezione dei dati; Evalmee configura l'una o l'altra senza raccomandare né sconsigliare. I piani Mini, Pro e Max non comprendono alcuna verifica dell'identità.
4. Accesso alle registrazioni di proctoring
Le registrazioni sono accessibili agli utenti Esaminatori del cliente:
- Piani Pro e Max, in cui esistono solo le catture dello schermo d'esame: l'unico utente Esaminatore.
- Piano Organizzazione, il solo che comprende il proctoring (webcam, microfono, video continuo dello schermo): gli utenti Esaminatori abilitati dell'organizzazione cliente, e loro soltanto.
Le registrazioni sono riservate a un uso interno da parte dell'Esaminatore nell'ambito della valutazione e della prevenzione delle frodi. Qualsiasi diffusione o riutilizzo esterno è vietato salvo obbligo di legge o richiesta dell'autorità. L'Esaminatore può scaricare le registrazioni per la propria archiviazione e per rispondere ai requisiti dei propri accreditamenti. L'accesso alle registrazioni e la loro consultazione sono oggetto di una registrazione degli accessi, alle condizioni della raccomandazione della CNIL sulla registrazione degli accessi (délibération n° 2021-122 du 14 octobre 2021); i registri degli accessi sono conservati da sei mesi a un anno.
Evalmee non accede mai alle registrazioni, salvo stretta necessità tecnica (manutenzione, supporto) e sotto controllo di riservatezza.
5. Conservazione e cancellazione
Principio. L'Esaminatore definisce le durate di conservazione dei dati delle prove (elaborati, risposte, voti, metadati) ed effettua le esportazioni e le cancellazioni secondo le proprie politiche. Evalmee non effettua alcuna conservazione autonoma di tali dati.
Eccezione (sorveglianza a distanza). Le catture dello schermo d'esame scattate a ogni evento (piani Pro, Max e Organizzazione), le registrazioni di webcam e microfono derivanti dalla sorveglianza video, propria del piano Organizzazione, così come la registrazione video continua dello schermo quando questa modalità è attivata, sono cancellate dopo 3 mesi per impostazione predefinita, termine corrispondente alla gestione delle eventuali contestazioni.
Le segnalazioni prodotte dalle opzioni di analisi automatizzata del piano Organizzazione sono legate all'elaborato del Partecipante: seguono la durata di conservazione degli elaborati, fissata dall'Esaminatore, e vengono cancellate insieme a esso.
Sul piano Organizzazione, l'organizzazione cliente, titolare del trattamento, può fissare una durata diversa prima dell'attuazione (§ 48), a condizione che resti proporzionata e sia comunicata ai Partecipanti dal loro Esaminatore.
In caso di sospetto di frode, la conservazione non supera i termini dei procedimenti disciplinari o contenziosi — in linea di principio due mesi. Su richiesta dell'Esaminatore, i dati del fascicolo interessato sono conservati fino al termine del procedimento avviato e non sono, durante lo stesso, né modificati né cancellati. Spetta all'Esaminatore formulare tale richiesta prima della scadenza di cancellazione.
6. Diritti degli interessati
Ogni persona dispone, sui dati che la riguardano, di un diritto di accesso, di un diritto di rettifica, di un diritto alla cancellazione, di un diritto alla limitazione del trattamento, di un diritto alla portabilità e di un diritto di opposizione. Quando un trattamento si fonda sul consenso, questo può essere revocato in qualsiasi momento, senza che ciò rimetta in discussione quanto è stato fatto in precedenza.
Per i dati di prova e di sorveglianza a distanza, tali richieste devono essere rivolte in via prioritaria all'Esaminatore (titolare del trattamento). Evalmee assiste l'Esaminatore nella loro gestione: dpo@evalmee.com e support@evalmee.com.
Se un Partecipante contatta direttamente Evalmee, la sua richiesta è trasmessa senza indugio all'Esaminatore interessato, che resta il solo competente a rispondervi.
Per i trattamenti di cui Evalmee è essa stessa titolare (sezione 12), l'interlocutore è Evalmee direttamente.
Nessuna decisione esclusivamente automatizzata che produca effetti giuridici è presa: qualsiasi decisione finale compete all'Esaminatore.
L'accesso del Partecipante ai dati raccolti sul suo conto nell'ambito della sorveglianza a distanza è garantito in ogni circostanza: Evalmee mette a disposizione dell'Esaminatore i mezzi tecnici per restituirglieli.
7. Reclamo a un'autorità di controllo
Se ritieni che i tuoi dati non siano trattati come dovrebbero, puoi proporre reclamo a un'autorità per la protezione dei dati — in particolare quella del paese della tua residenza abituale, quella del tuo luogo di lavoro, o quella del luogo in cui la violazione sarebbe stata commessa (articolo 77 del GDPR).
In Francia, questa autorità è la Commission nationale de l'informatique et des libertés (CNIL): cnil.fr/fr/plaintes. In Italia, è il Garante per la protezione dei dati personali: www.garanteprivacy.it. L'elenco delle autorità degli altri paesi dello Spazio economico europeo è pubblicato dal Comitato europeo per la protezione dei dati.
Essendo Evalmee stabilita in Francia, la CNIL è la sua autorità di controllo capofila ai sensi dell'articolo 56 del GDPR. Ciò non toglie nulla a quanto precede: la tua autorità nazionale resta il tuo interlocutore, ovunque tu risieda.
Nessun passo preliminare presso di noi è richiesto. Preferiamo tuttavia risolvere noi stessi ciò che può esserlo: scrivi a dpo@evalmee.com.
8. Minori
Quando i Partecipanti sono minorenni, l'Esaminatore adatta l'informativa fornita alla loro età e informa i titolari della responsabilità genitoriale delle modalità di valutazione e di sorveglianza a distanza, prima dell'iscrizione. Valuta sotto la propria responsabilità la proporzionalità delle opzioni attivate rispetto all'età dei candidati e raccoglie, se del caso e unicamente quando la legge applicabile lo impone, l'autorizzazione parentale richiesta.
Evalmee non interviene in questa procedura.
9. Sicurezza e incidenti
Evalmee attua misure tecniche e organizzative adeguate alla natura dei trattamenti: cifratura in transito (TLS 1.2/1.3) e a riposo (AES-256); password sottoposte ad hash; backup cifrati; rete privata segmentata e firewall; protezione DDoS; accesso ai server tramite chiave; monitoraggio delle vulnerabilità pubblicate.
Evalmee non detiene alcuna certificazione a proprio nome: né SOC 2, né ISO 27001, né HDS, né SecNumCloud — la certificazione ISO 27001 talvolta citata è quella del suo fornitore di hosting Scaleway.
In caso di incidente di sicurezza che interessi dati personali, Evalmee notifica senza ingiustificato ritardo l'Esaminatore e gli fornisce le informazioni necessarie ai propri obblighi normativi.
Evalmee non informa direttamente i Partecipanti, salvo che la normativa applicabile lo esiga.
L'Esaminatore informa poi i Partecipanti interessati, conformemente alla normativa.
10. Sub-responsabili e trasferimenti
Evalmee può ricorrere a sub-responsabili per l'hosting, l'invio di e-mail transazionali, il supporto, l'analytics di prodotto, il monitoraggio e la distribuzione dei contenuti.
I dati di prova e di sorveglianza a distanza sono ospitati in Francia (Scaleway; AWS regione eu-west-3, Parigi), senza replica al di fuori dell'Europa, backup compresi. Non sono oggetto di alcun trasferimento al di fuori dell'Unione europea. In via d'eccezione, la correzione assistita dall'IA delle domande aperte trasmette la domanda, la griglia di correzione e la risposta, senza il nome né l'identificativo del Partecipante, a OpenAI, sui suoi punti di accesso europei (sezione 11).
Tre strumenti periferici — Cloudflare (protezione di rete), Sentry (rapporti di errore), Stripe (pagamento) — sono stabiliti nell'UE ma appartengono a gruppi statunitensi e non accedono ai dati di prova; quando è coinvolto un trasferimento, esso è disciplinato dalle clausole contrattuali tipo della Commissione europea.
Le opzioni di analisi automatizzata del piano Organizzazione sono eseguite su questa stessa infrastruttura, con modelli open source gestiti da Evalmee: i flussi della webcam e del microfono non sono trasmessi ad alcun fornitore di IA terzo. OpenAI interviene solo nell'assistenza alla redazione e alla correzione (sezione 11).
L'Elenco dei sub-responsabili di Evalmee (subprocessors) è tenuto aggiornato.
11. IA e correzione assistita
Evalmee può ricorrere a servizi di IA (ad es. OpenAI/ChatGPT) per assistere l'Esaminatore nella correzione delle domande aperte e nella formulazione di riscontri didattici. Tale trattamento persegue esclusivamente le seguenti finalità, nell'interesse del Partecipante:
- Correzioni più precise e più eque, aiutando a oggettivare la valutazione e a uniformare i criteri;
- Riscontri più dettagliati e utilizzabili, che comprendono la spiegazione degli errori e piste di miglioramento per favorire il progresso del Partecipante;
- Aiuto all'Esaminatore, che conserva in ogni circostanza il controllo della valutazione e delle decisioni didattiche.
Dati utilizzati. Per la correzione, sono trasmesse la domanda, la griglia di correzione e la risposta del Partecipante, senza nome, né identificativo, né recapiti del Partecipante o dell'Esaminatore, a OpenAI, sui suoi punti di accesso europei. Le domande chiuse sono corrette automaticamente, senza IA. L'IA interviene nella sorveglianza a distanza e nel punteggio di rischio solo se l'Esaminatore attiva le opzioni di analisi della webcam e dell'audio descritte nella sezione 3, le cui segnalazioni possono allora essere prese in considerazione nel punteggio; tali opzioni si basano su modelli gestiti da Evalmee, e i flussi della webcam e del microfono non sono trasmessi ad alcun fornitore di IA. Nessun voto è attribuito automaticamente a una risposta scritta.
Nessun addestramento di modelli. I dati trasmessi non sono mai utilizzati per addestrare i modelli dei fornitori di IA, ed Evalmee stessa non addestra alcun modello.
Nessuna decisione automatizzata. L'IA non emette decisioni che producano effetti giuridici: qualsiasi decisione finale (valutazione, convalida, sanzione) compete all'Esaminatore.
Base giuridica. Tale trattamento è effettuato da Evalmee in qualità di responsabile del trattamento, sulla base giuridica determinata dall'Esaminatore, titolare del trattamento, e da lui documentata.
12. I trattamenti di cui Evalmee è essa stessa titolare
Per il sito evalmee.com, gli account degli Esaminatori, la fatturazione, l'assistenza e la sicurezza della Piattaforma, Evalmee non segue le istruzioni di nessuno: è titolare del trattamento. Le informazioni che seguono sono quindi le sue. Il titolare è FD EDU, i cui recapiti completi figurano alla sezione 14.
Finalità e basi giuridiche.
- Creare e gestire un account Esaminatore, e fornire la Piattaforma — esecuzione del contratto (articolo 6.1.b del GDPR).
- Fatturare, tenere la contabilità e conservare i documenti obbligatori — obbligo legale.
- Rispondere alle richieste di assistenza, di contatto o di dimostrazione — esecuzione del contratto, o interesse legittimo a rispondere a chi ci scrive.
- Assicurare la sicurezza della Piattaforma: registri tecnici, prevenzione degli abusi, rilevamento e gestione degli incidenti — interesse legittimo a proteggere il servizio e i suoi utenti.
- Informare i nostri clienti delle evoluzioni del servizio e inviare loro le comunicazioni tecniche necessarie — esecuzione del contratto.
- Fare prospezione commerciale presso le organizzazioni e misurare l'audience del sito — interesse legittimo, e consenso per i traccianti che lo richiedono (sezione 13).
Origine dei dati. Ci giungono dalla persona stessa, o dall'organizzazione che ha aperto un account per uno dei suoi collaboratori. I dati dei Partecipanti, invece, ci giungono dall'Esaminatore: non li raccogliamo mai di nostra iniziativa.
Carattere obbligatorio. Le informazioni richieste all'apertura di un account sono necessarie alla fornitura del servizio: senza di esse, il contratto non può essere eseguito. Le altre informazioni sono facoltative, e la loro assenza non ha altra conseguenza.
Destinatari. I nostri team, nei limiti di quanto la loro missione esige, e i sub-responsabili menzionati alla sezione 10. Nessun dato è venduto, noleggiato o ceduto a terzi, a fini pubblicitari o di altro genere.
Durate di conservazione.
- Account e fatturazione: per la durata del contratto, poi per il tempo necessario alla gestione dei reclami e delle controversie; i documenti contabili sono conservati dieci anni, come la legge impone.
- Assistenza: il tempo di gestire la richiesta, e di trarne indicazioni sulla qualità del servizio.
- Prospezione commerciale, richieste di contatto e di dimostrazione: al massimo tre anni dall'ultimo contatto, e cancellate senza indugio se la persona vi si oppone.
- Registri tecnici di sicurezza: da sei mesi a un anno.
Nessuna decisione automatizzata. Nessuna decisione che produca effetti giuridici o che ti riguardi in modo significativo è presa su questi dati mediante un trattamento esclusivamente automatizzato, e non vi è alcuna profilazione a tal fine.
I tuoi diritti. Per questi trattamenti, il tuo interlocutore è Evalmee direttamente, all'indirizzo dpo@evalmee.com: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso quando il trattamento si fonda su di esso. La via del reclamo a un'autorità di controllo resta aperta in ogni caso (sezione 7).
13. Cookie e traccianti
Un cookie è un piccolo file che un sito deposita sul tuo dispositivo e rilegge alle visite successive. La regola applicabile in Francia è l'articolo 82 della loi Informatique et Libertés: i traccianti strettamente necessari alla fornitura del servizio che richiedi si depositano senza consenso; gli altri presuppongono il tuo accordo preventivo.
Sul sito evalmee.com. Misuriamo l'audience del sito con Staminads, servito dalla nostra stessa infrastruttura (staminads.evalmee.io). Conta le pagine viste, la profondità di lettura e alcune azioni volontarie — un clic su «prova gratuita», un cambio di lingua, l'uso di uno strumento gratuito. Le statistiche prodotte servono a sapere quali pagine sono utili, mai a riconoscere una persona da un sito all'altro. Non carichiamo né concessionarie pubblicitarie, né pixel di social network.
Tre pagine del sito, e tre soltanto, integrano un modulo di terze parti che può depositare i propri traccianti quando lo utilizzi: la prenotazione di una dimostrazione (HubSpot), la pagina dei webinar (Contrast) e la pagina delle novità (Featurebase). Questi moduli sono caricati solo su queste pagine.
Sull'applicazione app.evalmee.com.
- Strettamente necessari — sessione e autenticazione (
remember_user_token,_evalmee_session,ahoy*), assistenza online Crisp (crisp*). - Misurazione d'uso — PostHog (
ph_*), per capire quali funzionalità servono. - Diagnostica tecnica — Sentry (
gsID,sentry-sc,AMP_*), per ricevere i rapporti di errore. - Pubblicità — nessuno.
I traccianti di misurazione e di diagnostica sono strettamente limitati all'analisi tecnica e al miglioramento del servizio. Non sono mai utilizzati a fini pubblicitari, né per profilare individualmente un Partecipante, né per seguire qualcuno su altri siti.
13.1 Come rifiutare i cookie
Qualsiasi browser permette, nelle sue impostazioni di riservatezza, di bloccare i cookie o di cancellare quelli già depositati; la maggior parte permette anche di accettare solo quelli del sito visitato. Se blocchi i traccianti strettamente necessari, l'applicazione non può più funzionare: non resterai connesso da una pagina all'altra.
Perché cessiamo qualsiasi misurazione d'audience che ti riguardi, è sufficiente scriverci a dpo@evalmee.com.
14. Chi siamo, e come contattarci
Titolare del trattamento — FD EDU, société par actions simplifiée con capitale di 1 000 €, sede legale: 3 Rue Joliot Curie, 91190 Gif-sur-Yvette, Francia. RCS Évry 884 027 079, partita IVA FR78884027079. Evalmee è il marchio con cui gestisce la Piattaforma.
- Responsabile della protezione dei dati (DPO): dpo@evalmee.com
- Supporto: support@evalmee.com
- Contatto generale: contact@evalmee.com
15. Aggiornamenti dell'Informativa
Possiamo aggiornare la presente Informativa. In caso di modifica sostanziale, informiamo gli Esaminatori via e-mail agli indirizzi amministratore conosciuti.
Gli Esaminatori sono responsabili di trasmettere questa informazione ai Partecipanti.
La menzione Ultimo aggiornamento viene attualizzata. Lo storico delle versioni è disponibile su richiesta a dpo@evalmee.com.
16. La nostra lettura della raccomandazione della CNIL
La CNIL ha adottato l'8 giugno 2023 la délibération n° 2023-058, che reca una raccomandazione sulle modalità di attuazione dei dispositivi di sorveglianza a distanza degli esami online. È il testo di riferimento in Francia, dove Evalmee è stabilita, e le nostre scelte di progettazione vi si allineano.
La nostra lettura dettagliata di questa raccomandazione è pubblicata sulla nostra pagina Sicurezza, punto per punto. È la nostra e non impegna la CNIL: in quanto titolare del trattamento, spetta all'Esaminatore condurre la propria analisi, con il suo responsabile della protezione dei dati.