Emerit Science rispetta la tua privacy e si impegna a proteggere i tuoi dati personali in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR). Questa informativa spiega come raccogliamo, utilizziamo, condividiamo e proteggiamo i tuoi dati nell'ambito dell'utilizzo di Charlie, il nostro assistente di ricerca scientifica basato su intelligenza artificiale, nonché nell'ambito della nostra attività di prospezione commerciale.

1. Chi siamo

Charlie è pubblicato da Emerit Science SAS, società iscritta al Registro delle Imprese di Le Havre con il numero 984 135 473, con sede legale in 85 boulevard de Strasbourg, 76600 Le Havre, Francia. Per qualsiasi domanda relativa ai tuoi dati personali, contattaci a contact@emeritscience.com. Emerit Science ha designato un referente per la protezione dei dati: puoi contattarlo allo stesso indirizzo (oggetto « Dati personali ») o per posta presso la sede legale.

2. Quali dati raccogliamo

A seconda dell'uso che fai di Charlie, trattiamo le seguenti categorie di dati:

• Dati dell'account: indirizzo e-mail, cognome, nome, lingua, password. La password è conservata esclusivamente sotto forma di hash dal nostro servizio di autenticazione — non vi abbiamo mai accesso in chiaro.
• Dati di utilizzo: cronologia delle conversazioni, documenti importati nelle tue biblioteche, note e memoria personalizzata, cronologia delle ricerche automatizzate.
• Contenuti inviati all'IA: i tuoi messaggi e documenti vengono trasmessi al fornitore del modello linguistico da te scelto (vedi sezione 4).
• Dati di fatturazione: gestiti direttamente da Stripe, il nostro fornitore di pagamenti. Non memorizziamo mai le tue coordinate bancarie.
• Dati tecnici: indirizzo IP, tipo di browser, log tecnici necessari per la sicurezza e il funzionamento del servizio.
• Recapiti professionali tratti da pubblicazioni scientifiche: se non sei ancora cliente, la tua email professionale così come associata a una pubblicazione pubblicamente disponibile — vedi sezione 6.

I dati indicati come obbligatori nei nostri moduli (indirizzo email, password, nome e cognome all’iscrizione) sono necessari per creare e far funzionare il tuo account: senza di essi l’iscrizione non è possibile. Gli altri dati (documenti importati, note, preferenze, foto del profilo trasmessa dal tuo fornitore di identità) sono facoltativi e dipendono dal tuo utilizzo. Se vieni invitato a far parte di un team, il suo amministratore ci comunica il tuo indirizzo email professionale al solo scopo di inviarti l’invito; se non lo accetti, non viene creato alcun account e l’indirizzo viene cancellato su semplice richiesta.

3. Perché trattiamo i tuoi dati

• Fornire il servizio Charlie (account, conversazioni, biblioteche, ricerche automatizzate): esecuzione del contratto.
• Gestire i tuoi abbonamenti e pagamenti: esecuzione del contratto.
• Garantire la sicurezza del servizio, prevenire le frodi: legittimo interesse.
• Misurazione dell'audience (Google Analytics): consenso, raccolto tramite il nostro banner sui cookie.
• Prospezione commerciale B2B: legittimo interesse, con possibilità di opposizione in qualsiasi momento.
• Obblighi contabili e fiscali: obbligo legale.

4. I tuoi dati e l'intelligenza artificiale

Charlie si basa su modelli linguistici per generare le proprie risposte. Tali modelli sono eseguiti esclusivamente all'interno dell'Unione europea. Siete voi a scegliere, nelle impostazioni dell'applicazione, il fornitore utilizzato per le vostre conversazioni; il nome e il paese di esecuzione sono indicati in tale sede. I vostri messaggi e i documenti che inviate sono trasmessi a tale fornitore per generare la risposta.

I vostri scambi non sono utilizzati per addestrare modelli di terzi: i nostri contratti con i fornitori di modelli escludono l'uso dei vostri dati a fini di addestramento. Una configurazione basata esclusivamente su modelli aperti ospitati in Francia è disponibile per le organizzazioni che ne fanno richiesta.

Le risposte generate dall'IA possono contenere errori. Charlie non adotta alcuna decisione automatizzata ai sensi dell'articolo 22 del GDPR e non effettua alcuna profilazione a fini commerciali o di valutazione. Non sostituisce un parere professionale qualificato — vedi le nostre condizioni generali di utilizzo.

5. Con chi condividiamo i tuoi dati (subresponsabili del trattamento)

Non vendiamo mai i vostri dati. Ci avvaliamo di subresponsabili, ciascuno vincolato da un contratto conforme all'articolo 28 del GDPR, che intervengono nelle seguenti categorie:

Il nostro obiettivo è un servizio sovrano: l'applicazione, i vostri dati (account, conversazioni, documenti, note) e l'autenticazione sono ospitati in Francia, presso un fornitore di hosting francese certificato ISO 27001, e riduciamo progressivamente le dipendenze al di fuori dell'Unione europea (caratteri tipografici, bandiere e altre risorse sono ormai serviti dai nostri server). Non ci siamo ancora arrivati del tutto: alcuni fornitori situati al di fuori dell'Unione europea intervengono per funzioni precise, con il ruolo e le garanzie indicati di seguito.

• Hosting e infrastruttura (Francia, Unione europea — fornitore certificato ISO 27001) — hosting dell'applicazione e dei vostri dati (account, conversazioni, documenti caricati, note), autenticazione, registri tecnici, analisi automatica dei vostri documenti ed esecuzione dei modelli aperti se scegliete tale opzione.
• Cookiebot (Cybot A/S, Danimarca, Unione europea) — raccolta e archiviazione del vostro consenso ai cookie.
• Google LLC (Stati Uniti, Data Privacy Framework) — misurazione dell'audience di questo sito e video YouTube, previo vostro consenso; accesso con un account Google, se scegliete tale modalità di connessione (vedi sotto).
• Fornitori di modelli linguistici (Unione europea) — generazione delle risposte di Charlie, in funzione del fornitore che selezionate nell'applicazione.
• Posta elettronica professionale e agenda (Unione europea) — invio delle nostre e-mail di servizio (codici di verifica, reimpostazione della password, inviti al team, rapporti di monitoraggio, risposte ai vostri riscontri) e fissazione di appuntamenti per una dimostrazione.
• Stripe Payments Europe Ltd (Irlanda, Unione europea, PCI DSS livello 1) — pagamenti e abbonamenti.
• Piattaforma di e-mail marketing (Stati Uniti, Data Privacy Framework) — invio delle nostre e-mail di prospezione commerciale (vedi sezione 6).
• Hosting di questo sito vetrina e della relativa zona DNS (entità contraente nell'Unione europea; infrastruttura negli Stati Uniti e punti di presenza europei, Data Privacy Framework) — esclusivamente registri tecnici di consultazione; l'applicazione Charlie e i vostri dati non vi sono ospitati.

Fonti scientifiche e ricerca web: per rispondere alle vostre domande, Charlie interroga banche dati bibliografiche pubbliche e motori di ricerca web con richieste anonime riformulate dall'IA — mai la vostra identità né il testo grezzo delle vostre conversazioni. Nel modulo Biodata, l'arricchimento funzionale tramite un servizio esterno è utilizzato solo se lo attivate esplicitamente a ogni analisi: viene trasmesso unicamente l'elenco dei geni. L'elenco di tali servizi e il loro paese di stabilimento sono disponibili su richiesta.

Accesso tramite Google, Microsoft o ProConnect: se sceglie una di queste modalità, il suo fornitore di identità ci trasmette il suo identificativo, il suo indirizzo email e il suo nome, e sa che utilizza Charlie. Agisce come titolare del trattamento distinto, secondo la propria informativa sulla privacy. L'accesso con email e password resta sempre disponibile.

Dettatura vocale: se utilizza il microfono per dettare una domanda, la trascrizione è effettuata dal suo browser (Google per Chrome, Microsoft per Edge, Apple per Safari); l'audio non transita sui nostri server. Può sempre digitare la sua domanda.

L'elenco nominativo, completo e aggiornato dei nostri subresponsabili — ruolo, paese di stabilimento e garanzie applicabili — è fornito su richiesta a contact@emeritscience.com. Le organizzazioni clienti lo ricevono insieme al nostro accordo sul trattamento dei dati.

6. Prospezione commerciale verso professionisti della ricerca

Se non sei (o non sei ancora) utente di Charlie, è possibile che abbiamo raccolto il tuo indirizzo email professionale così come associato a una pubblicazione scientifica disponibile pubblicamente (ad esempio tramite PubMed), al solo scopo di presentarti i nostri servizi. I nostri messaggi sono raggruppati per disciplina scientifica, senza profilazione individuale. Questo indirizzo non viene mai utilizzato per altri scopi né comunicato a terzi, ad eccezione del nostro fornitore di invio email (vedi sezione 5), e puoi opporti in qualsiasi momento tramite il link di disiscrizione o scrivendoci.

Ogni email inviata contiene un link di disiscrizione immediata. Puoi inoltre opporti a questo trattamento o richiedere la cancellazione del tuo indirizzo in qualsiasi momento scrivendo a contact@emeritscience.com.

7. Per quanto tempo conserviamo i tuoi dati

• Account inattivo (nessun accesso da 1 anno), indipendentemente dall'abbonamento: email di avviso 7 giorni prima, poi cancellazione completa e automatica a 365 giorni.
• Cancellazione su richiesta: in qualsiasi momento dal tuo profilo — conversazioni, documenti, note e ricerche automatizzate vengono quindi cancellati.
• Dati di fatturazione: conservati 10 anni da Stripe, obbligo legale contabile, indipendentemente dal tuo account Charlie.
• Log tecnici: conservati 30 giorni a fini di sicurezza e diagnostica.
• Stato di esecuzione tecnico dei tuoi scambi con l'IA (punti di ripresa interni): conservato per 7 giorni, per consentire la ripresa di una risposta interrotta.
• Recapiti di prospezione (sezione 6): conservati fino alla tua disiscrizione o opposizione.

8. I tuoi diritti

In conformità al GDPR, disponi dei seguenti diritti:

• Diritto di accesso: ottenere una copia dei dati che deteniamo su di te.
• Diritto di rettifica: correggere dati inesatti o incompleti.
• Diritto alla cancellazione: eliminare il tuo account e i tuoi dati in qualsiasi momento.
• Diritto alla portabilità: ricevere i tuoi dati in un formato strutturato e riutilizzabile.
• Diritto di opposizione e limitazione: opporti a un trattamento, in particolare alla prospezione commerciale.
• Diritto di revoca del consenso: in qualsiasi momento, senza effetto retroattivo sui trattamenti già effettuati.
• Direttive post mortem: stabilire cosa accadrà ai tuoi dati dopo la tua morte (articolo 85 della legge francese Informatique et Libertés).

Per esercitare questi diritti (esclusa la cancellazione dell’account, disponibile direttamente nell’applicazione), contattaci a contact@emeritscience.com. Rispondiamo entro un mese al massimo, prorogabile di due mesi per le richieste complesse; l’esercizio dei tuoi diritti è gratuito e, in caso di dubbio ragionevole, possiamo chiederti di dimostrare la tua identità. Hai inoltre il diritto di presentare un reclamo alla CNIL o alla tua autorità di controllo.

9. Cookie e tracker

Alla tua prima visita, un banner ti permette di accettare, rifiutare o personalizzare i cookie non essenziali, suddivisi in tre categorie: preferenze, statistiche (misurazione dell’audience con Google Analytics) e marketing (video YouTube incorporati, caricati solo dopo il tuo consenso). Il dettaglio di ogni cookie (nome, finalità, emittente, durata) è consultabile nella scheda « Dettagli » del banner. La tua scelta è conservata per 12 mesi, poi ti viene richiesta di nuovo; puoi modificarla in qualsiasi momento tramite l’icona delle preferenze cookie sempre presente sul sito.

10. Trasferimenti di dati al di fuori dell'Unione Europea

I nostri principali fornitori (hosting dell'applicazione, dei vostri dati e dell'autenticazione, modelli linguistici, posta di servizio, pagamento) sono situati nell'Unione europea. Alcuni fornitori citati nella sezione 5 sono situati negli Stati Uniti (misurazione dell'audience e accesso con un account Google, e-mail marketing, hosting di questo sito vetrina, arricchimento funzionale del modulo Biodata se lo attivate): tali trasferimenti sono disciplinati dal Data Privacy Framework UE-Stati Uniti e/o dalle clausole contrattuali tipo approvate dalla Commissione europea. Una copia di tali garanzie vi è comunicata su richiesta a contact@emeritscience.com. Le banche dati bibliografiche e i motori di ricerca pubblici ricevono esclusivamente richieste anonime.

11. Sicurezza

Crittografia delle comunicazioni e dei dati a riposo, autenticazione sicura (password con hash, accesso unico con Google, Microsoft e ProConnect), separazione degli accessi secondo il principio del privilegio minimo, ambienti di test e di produzione separati, backup regolari e revisioni di sicurezza regolari. Il dettaglio della nostra architettura e delle nostre misure di sicurezza figura nel nostro dossier di architettura e sicurezza, consegnato alle organizzazioni su richiesta, con accordo di riservatezza.

12. Modifiche alla presente informativa

Qualsiasi modifica sostanziale ti verrà notificata via email o tramite un banner nell'applicazione prima della sua entrata in vigore. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.

13. Contatti

Per qualsiasi domanda relativa a questa informativa o ai tuoi dati personali: