Informativa sulla Privacy
Ultimo aggiornamento il 20 settembre 2026. Quali dati raccogliamo, perché, con chi li condividiamo, per quanto tempo li conserviamo — e come consultarli o cancellarli, anche quando accedete con Google.
Avviso importante — Progetto studentesco
Nexus System è un progetto studentesco a scopo didattico. Pur applicando le migliori pratiche di sicurezza, la raccolta dei vostri dati è limitata allo stretto necessario per il funzionamento del servizio.
01 Titolare del trattamento e ambito di applicazione
Il titolare del trattamento è Nexus System, progetto studentesco sviluppato nell'ambito del percorso Epitech. Potete contattarci via e-mail all'indirizzo info@nexus-system.fr oppure tramite la pagina di contatto del sito.
Il sito pubblico nexus-system.fr è liberamente consultabile: non serve alcuna registrazione né alcun accesso per scoprire i nostri prodotti, leggere i nostri articoli o scriverci. Un account è necessario soltanto per comandare un dispositivo dall'applicazione Nexus System.
Questo documento riguarda tutti i nostri servizi:
- il sito nexus-system.fr;
- l'applicazione mobile Nexus System (iOS e Android);
- lo spazio account account.nexus-system.fr;
- lo spazio professionale pro.nexus-system.fr;
- le API e i servizi che li alimentano.
02 Dati che raccogliamo
Raccogliamo il minimo necessario al funzionamento del servizio. Non acquistiamo dati da intermediari di dati.
| Categoria | Dati | Origine |
|---|---|---|
| Identità di accesso | Indirizzo e-mail, nome visualizzato, URL della foto profilo pubblica, identificativo Google stabile sub | Google, al momento dell'accesso |
| Account | Identificativo interno, lingua, data di creazione, preferenze di notifica, cronologia degli accessi | Voi e il vostro uso del servizio |
| Dispositivi | Numeri di serie dei dispositivi, nomi che assegnate loro, letture dei sensori (pH, ORP, temperatura, livello, stato delle pompe) e relativi orari | I vostri dispositivi Pool Nexus e Garden Nexus |
| Assistenza e moduli | Nome, indirizzo e-mail, contenuto del messaggio, eventuali allegati | Voi (contatto, beta test, newsletter, ticket di assistenza) |
| Dati tecnici | Indirizzo IP, intestazione User-Agent, impronta TLS, orari delle richieste, registri degli errori | Automatico, per sicurezza e monitoraggio |
| Notifiche push | Token del dispositivo | Il vostro telefono, se attivate le notifiche |
Non raccogliamo alcun dato particolare ai sensi dell'articolo 9 del GDPR: né origine, né opinioni, né dati sanitari, né dati biometrici.
03 Accesso con Google: autorizzazioni richieste
Nexus System offre l'accesso tramite Google (OAuth 2.0 / OpenID Connect) per evitarvi di creare e ricordare un'altra password. Richiediamo soltanto queste tre autorizzazioni minime:
| Autorizzazione (scope) | Dato ottenuto | Perché ci serve |
|---|---|---|
openid | Un identificativo Google stabile e opaco sub | Collegare il vostro accesso all'account Nexus System corretto, anche se cambiate indirizzo |
email | Il vostro indirizzo e-mail e il suo stato di verifica | Identificativo principale dell'account, invio di avvisi e messaggi di servizio |
profile | Il vostro nome visualizzato e l'URL della foto profilo pubblica | Personalizzare il vostro spazio: nome visualizzato e avatar |
Non richiediamo alcuna autorizzazione sensibile o ad ambito limitato (« sensitive » o « restricted scope »). Non abbiamo accesso a Gmail, ai vostri contatti, al vostro calendario, a Google Drive né ad alcun altro servizio Google. Non riceviamo mai la vostra password Google.
Il token rilasciato da Google viene elaborato dal nostro servizio interno di autenticazione per aprire la vostra sessione Nexus System. Non è trasmesso ad alcun terzo e non è conservato oltre quanto la sessione richiede.
04 Finalità e basi giuridiche
Ogni trattamento risponde a una finalità precisa e si fonda su una base giuridica individuata:
| Finalità | Dati utilizzati | Base giuridica (GDPR) |
|---|---|---|
| Creare il vostro account, autenticarvi e proteggere l'accesso | Identità di accesso, account, dati tecnici | Esecuzione del contratto (art. 6.1.b) |
| Collegare i vostri dispositivi all'account e mostrarne le letture | Account, dispositivi | Esecuzione del contratto (art. 6.1.b) |
| Avvisarvi sullo stato dell'impianto (pH, cloro, guasto, livello) | Account, dispositivi, token di notifica | Esecuzione del contratto (art. 6.1.b) |
| Rispondere alle vostre richieste di assistenza | Assistenza e moduli | Legittimo interesse (art. 6.1.f) |
| Proteggere il servizio, prevenire frodi e invii automatizzati | Dati tecnici | Legittimo interesse (art. 6.1.f) |
| Inviarvi la newsletter | Indirizzo e-mail | Consenso (art. 6.1.a), revocabile in qualsiasi momento |
| Misurare l'audience del sito per migliorarlo | Pagine consultate, indirizzo IP, informazioni su browser e dispositivo | Consenso (art. 6.1.a), prestato tramite il banner cookie e revocabile |
| Migliorare il prodotto a partire da statistiche aggregate | Dati aggregati e non identificativi | Legittimo interesse (art. 6.1.f) |
Non vendiamo, non affittiamo e non scambiamo dati personali. Non facciamo pubblicità mirata e non adottiamo decisioni esclusivamente automatizzate con effetti giuridici nei vostri confronti.
05 Uso dei dati ottenuti dalle API di Google
L'uso e il trasferimento da parte di Nexus System delle informazioni ricevute dalle API di Google sono conformi alla Google API Services User Data Policy, inclusi i requisiti di uso limitato (« Limited Use »).
In concreto, i dati ottenuti tramite il vostro account Google:
- sono utilizzati unicamente per fornire e migliorare le funzionalità visibili di Nexus System descritte in questo documento;
- sono trasferiti a terzi solo quando ciò è necessario per fornire tali funzionalità, per conformarsi alla legge applicabile o nell'ambito di una fusione o acquisizione effettuata con il vostro consenso;
- non sono mai utilizzati per pubblicità, profilazione, rivendita o intermediazione di dati;
- non sono mai letti da una persona, salvo vostra espressa autorizzazione per risolvere un incidente, salvo obbligo di legge, oppure dopo aggregazione e anonimizzazione a fini di sicurezza o statistici;
- non sono utilizzati per addestrare modelli di intelligenza artificiale, generalisti o specializzati.
06 Condivisione dei dati e responsabili del trattamento
I vostri dati restano presso di noi e presso un numero ristretto di fornitori tecnici che agiscono come responsabili del trattamento: vincolati da contratto, con accesso al solo stretto necessario e senza poter riutilizzare i vostri dati per finalità proprie.
| Fornitore | Ruolo | Dati interessati |
|---|---|---|
| Cloudflare, Inc. | Hosting del sito pubblico (Cloudflare Pages), rete di distribuzione dei contenuti, protezione dagli attacchi e verifica anti-bot (Turnstile) | Pagine consultate e dati tecnici: indirizzo IP, User-Agent, impronta TLS |
| Resend | Invio delle e-mail transazionali: verifica dell'indirizzo, reimpostazione della password, avvisi | Indirizzo e-mail, nome visualizzato, contenuto del messaggio |
| Google LLC (Firebase Cloud Messaging) | Consegna delle notifiche push al vostro telefono | Token del dispositivo e contenuto della notifica |
| Google Ireland Limited (Google Analytics 4) | Misurazione dell'audience del sito, caricata solo dopo il vostro consenso | Cookie di misurazione, indirizzo IP, pagine consultate, informazioni su browser e dispositivo |
| OVHcloud (OVH SAS) | Hosting dei nostri server applicativi, delle banche dati e dei backup, che gestiamo noi stessi in container. Data center situati in Francia | Tutte le categorie descritte sopra |
I vostri account, le vostre letture e i nostri backup sono ospitati in Francia, presso OVHcloud. I fornitori complementari (Cloudflare, Resend, Google) gestiscono reti che possono trattare alcuni dati al di fuori dell'Unione europea: tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea e, ove applicabile, dal Data Privacy Framework.
Possiamo inoltre comunicare dati quando la legge lo impone (ordine dell'autorità giudiziaria, obbligo di legge) o per far valere i nostri diritti. Ve ne informeremo, salvo divieto di legge.
07 Tempi di conservazione
Conserviamo i vostri dati solo per il tempo richiesto dalle finalità descritte sopra:
| Dato | Tempo di conservazione |
|---|---|
| Account e identità di accesso | Finché l'account esiste, poi cancellazione entro 30 giorni dalla vostra richiesta |
| Letture dei sensori | 24 mesi mobili, poi conservazione solo come medie non identificative |
| Registri tecnici e di sicurezza | 12 mesi |
| Messaggi di assistenza e moduli | 24 mesi dall'ultimo scambio |
| Iscrizione alla newsletter | Fino alla cancellazione, poi al massimo 3 anni come prova del consenso |
| Misurazione dell'audience (Google Analytics), se accettata | 14 mesi |
| Backup cifrati | 30 giorni, a rotazione |
Alla scadenza di questi termini i dati vengono cancellati o anonimizzati in modo irreversibile.
08 Archiviazione e sicurezza
Gli scambi con i nostri servizi sono cifrati in transito (HTTPS e TLS, MQTT su TLS per i dispositivi). Le banche dati e i backup sono cifrati a riposo.
L'accesso ai sistemi di produzione è riservato ai membri del team che ne hanno bisogno, protetto da autenticazione forte e registrato. I servizi sono isolati in container su reti separate, dietro un gateway API che applica l'autenticazione e le politiche di origine.
L'accesso tramite Google rafforza la sicurezza del vostro account: da noi non viene creata né conservata alcuna password specifica della piattaforma, quindi nessuna può essere compromessa qui.
In caso di violazione dei dati che possa comportare un rischio per i vostri diritti, informiamo l'autorità di controllo entro 72 ore e, quando il rischio è elevato, avvisiamo direttamente voi.
09 I vostri diritti
Ai sensi del GDPR avete diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei vostri dati, nonché il diritto di revocare il consenso in qualsiasi momento.
Per esercitarli scrivete a info@nexus-system.fr oppure usate la pagina di contatto. Rispondiamo entro un mese, prorogabile a tre mesi per le richieste complesse, e possiamo chiedervi un documento di identità in caso di ragionevole dubbio.
Se ritenete che i vostri diritti non siano rispettati, potete presentare reclamo alla CNIL, autorità di controllo francese, o all'autorità del vostro Paese di residenza (in Italia, il Garante per la protezione dei dati personali).
10 Cancellare l'account e i dati
Potete chiedere voi stessi, in qualsiasi momento e senza passare da noi, la cancellazione definitiva dell'account, dei dispositivi e della loro cronologia dalla pagina dedicata: account.nexus-system.fr/delete.
La cancellazione ha effetto entro 30 giorni sui sistemi attivi e scompare dai backup cifrati con la loro rotazione, entro ulteriori 30 giorni. Alcuni dati possono essere conservati più a lungo quando la legge lo impone.
Potete anche revocare l'accesso di Nexus System al vostro account Google dalla pagina delle app di terze parti del vostro account Google. La revoca impedisce ogni accesso successivo tramite Google, ma non cancella da sola il vostro account Nexus System.
12 Protezione anti-bot
I nostri moduli (contatto, beta test, newsletter) sono protetti da Cloudflare Turnstile, uno strumento che distingue i visitatori umani dai bot per evitare gli invii automatizzati. A seconda della configurazione del widget, la verifica può avvenire interamente in background, senza alcuna visualizzazione né azione da parte vostra.
A tal fine Turnstile tratta segnali tecnici: il vostro indirizzo IP, l'impronta TLS del browser, l'intestazione User-Agent, oltre alla chiave del sito e al dominio di origine. Cloudflare dichiara di non essere in grado di identificare direttamente una persona a partire da questi segnali, strettamente necessari al rilevamento dei bot.
Cloudflare agisce come responsabile del trattamento quando tratta questi segnali per proteggere il nostro sito, e come titolare del trattamento quando li usa per migliorare le proprie capacità di rilevamento.
Questo trattamento è descritto nell'Addendum sulla privacy di Turnstile di Cloudflare, che integra la sua informativa sulla privacy.
13 Minori
Nexus System non è destinato a persone di età inferiore ai 16 anni e non raccogliamo consapevolmente i loro dati. Se esercitate la responsabilità genitoriale e ritenete che vostro figlio ci abbia trasmesso informazioni, scriveteci a info@nexus-system.fr: le cancelleremo.
14 Modifiche a questa informativa
Questo documento può evolvere per riflettere cambiamenti del servizio o della normativa. La data dell'ultimo aggiornamento è riportata in cima alla pagina.
In caso di modifica sostanziale — una nuova finalità, una nuova categoria di dati raccolti, un nuovo responsabile rilevante — vi avviseremo via e-mail o con una notifica nell'applicazione prima della sua entrata in vigore.
15 Contatti
Per qualsiasi domanda su questo documento o sul trattamento dei vostri dati: info@nexus-system.fr, oppure tramite la pagina di contatto.
Documento collegato: Condizioni generali d'uso.