Condizioni generali di utilizzo e di vendita, e protezione dei dati personali

Versione del 10 ottobre 2026. Le presenti condizioni si applicano a chiunque crei un account Etrebil, sottoscriva un abbonamento o utilizzi un'applicazione del catalogo.

1. Lingua ufficiale e ambito

Le presenti condizioni sono pubblicate in francese, inglese, tedesco, italiano e spagnolo. Il francese è la lingua ufficiale: fa fede soltanto la versione francese. Le altre versioni sono traduzioni fornite per agevolare la lettura; in caso di differenza o di dubbio prevale il testo francese.

I capitoli sulla protezione dei dati personali (sezione 13) e l'accordo sul trattamento dei dati (sezione 14) fanno parte delle condizioni generali. Per qualsiasi domanda su questi testi, scrivete a dpo@etrebil.com.

2. Editore e contatti

Il servizio è edito e gestito da Etrebil, la cui identità, il cui fornitore di hosting e i cui recapiti sono indicati di seguito.

Protezione dei dati (RPD)

dpo@etrebil.com

3. Il servizio

Etrebil offre, in abbonamento, un account unico che dà accesso a un catalogo di applicazioni: applicazioni web utilizzate nel browser, applicazioni da installare su Windows o Linux, applicazioni Android. L'account, le organizzazioni, le postazioni, le formule e gli accessi sono gestiti dalla piattaforma di account (account.etrebil.com).

Il catalogo evolve: alcune applicazioni vengono aggiunte, modificate o ritirate. Ogni applicazione è presentata sulla vetrina (apps.etrebil.com) con il suo stato (disponibile o in preparazione), le sue funzionalità, i suoi limiti noti e, quando esiste, la sua versione per il vostro sistema.

4. Account e accesso

Per creare un account, fornite un indirizzo e-mail valido, un nome e una password, e accettate le presenti condizioni. Garantite l'esattezza di tali informazioni e le mantenete aggiornate.

Le vostre credenziali sono personali. Non le condividete; ogni persona che utilizza il servizio ha il proprio accesso. Il numero di sessioni aperte contemporaneamente è limitato. Potete attivare l'autenticazione a due fattori e siete responsabili della sicurezza dei vostri dispositivi e delle vostre credenziali.

Un'organizzazione (azienda, famiglia, gruppo) ha un responsabile. Il responsabile invita i membri, assegna le postazioni, sceglie le applicazioni autorizzate e può revocare un accesso in qualsiasi momento. Un invito si accetta con un indirizzo e-mail confermato.

5. Abbonamento, prezzi e pagamento

L'abbonamento è mensile e senza vincolo di durata. Il prezzo è quello indicato nel portale al momento della sottoscrizione, per postazione e per mese; può variare per il futuro, con un'informazione preventiva prima del rinnovo interessato.

Il pagamento avviene online tramite il fornitore di servizi di pagamento Stripe. Etrebil non conserva i numeri delle carte di pagamento.

Potete disdire l'abbonamento in qualsiasi momento dal portale. La disdetta ha effetto al termine del periodo già pagato, durante il quale l'accesso è mantenuto. Le somme versate per un periodo già iniziato non sono rimborsate, salvo obbligo di legge.

Se agite in qualità di consumatore, disponete del diritto di recesso previsto dalla legge. Quando il servizio digitale è messo a vostra disposizione su vostra richiesta prima della scadenza del termine di recesso, la legge prevede che paghiate la parte di servizio già fornita o, a seconda dei casi, che rinunciate a tale diritto.

6. Le applicazioni

Ogni scheda della vetrina indica lo stato dell'applicazione. Un'applicazione «in preparazione» non è ancora aperta a tutti; è annunciata con la relativa scadenza. Le schede indicano anche ciò che non è ancora stato fatto o non è stato collaudato in condizioni reali: tali limiti fanno parte della descrizione del servizio.

Etrebil non afferma la conformità di alcuna applicazione a una legge, a una norma o a una regolamentazione (contabilità, fiscalità, paghe, diritto del lavoro, protezione dei dati…). I modelli di documenti e i set di regole forniti sono strumenti di ausilio: devono essere riesaminati e convalidati dal vostro consulente prima dell'uso.

7. Utilizzo del servizio e obblighi

Utilizzate il servizio in conformità alla legge e alle presenti condizioni. È vietato in particolare: archiviarvi o diffondervi contenuti illeciti; tentare di accedere ai dati di un'altra organizzazione; perturbare il servizio o aggirarne i limiti; rivendere o condividere un accesso individuale.

Siete responsabili dei contenuti che inserite e, quando vi registrate dati riguardanti altre persone (dipendenti, locatari, clienti, minori, contatti…), della loro liceità, della loro esattezza e dell'informazione di tali persone (si veda la sezione 13).

Etrebil può sospendere un accesso in caso di grave inadempimento o di violazione della sicurezza, con preventiva informazione quando possibile.

8. Proprietà e dati del cliente

Etrebil conserva tutti i diritti sul servizio, sulle applicazioni, sui testi e sui marchi. Disponete di un diritto di utilizzo personale, non esclusivo e non trasferibile, per la durata del vostro abbonamento.

I dati che inserite appartengono alla vostra organizzazione, non alla persona che lascia l'organizzazione. Etrebil li utilizza soltanto per fornire il servizio e secondo le vostre istruzioni (si vedano le sezioni 13 e 14). Etrebil non utilizza i dati dei propri clienti per addestrare modelli di intelligenza artificiale.

9. Disponibilità, assistenza e responsabilità

Etrebil adotta mezzi ragionevoli per garantire la disponibilità e la sicurezza del servizio, ma non garantisce un funzionamento ininterrotto né privo di errori. Vengono eseguiti backup tecnici; essi non sostituiscono le vostre esportazioni, che le applicazioni consentono quando le prevedono.

Nei limiti consentiti dalla legge, la responsabilità di Etrebil è limitata ai danni diretti e prevedibili e non supera le somme versate a titolo dei dodici mesi precedenti il fatto generatore. Essa non è esclusa in caso di colpa grave o dolo, di danno alla persona, né per ciò che la legge non consente di escludere, in particolare nei confronti dei consumatori.

10. Fine del contratto, restituzione e cancellazione dei dati

Alla fine dell'abbonamento o alla chiusura di un'organizzazione:

• l'accesso alle applicazioni viene interrotto; i dati dell'organizzazione sono conservati per un periodo di restituzione di 30 giorni, durante il quale il responsabile dell'organizzazione può chiederne l'esportazione scrivendo a dpo@etrebil.com;
• Etrebil cancella i dati dell'organizzazione, compresi gli allegati, entro e non oltre 90 giorni dalla chiusura;
• i dati cancellati scompaiono anche dai backup tecnici alla scadenza del loro periodo di conservazione, al massimo 30 giorni;
• i dati di fatturazione (fatture, identità di fatturazione) sono conservati per 10 anni, come impone la legge contabile; gli altri dati personali dell'account sono cancellati o resi anonimi.

Potete anche cancellare il vostro account personale dal vostro spazio, purché non siate l'unico responsabile di un'organizzazione attiva.

11. Modifica delle condizioni

Etrebil può modificare le presenti condizioni, in particolare per tenere conto di un'evoluzione del servizio o della legge. La versione applicabile è quella pubblicata in questa pagina, con la relativa data. Le modifiche rilevanti vi sono comunicate via e-mail o nel portale prima della loro entrata in vigore; se le rifiutate, potete disdire.

12. Legge applicabile, lingua e foro competente

Le presenti condizioni sono soggette al diritto francese. Sono redatte in lingua francese, che è la lingua ufficiale del contratto e di ogni scambio contrattuale.

In mancanza di un accordo amichevole, qualsiasi controversia relativa alla loro formazione, interpretazione o esecuzione è di competenza del tribunale di Metz (Francia). Questa clausola non priva il consumatore delle norme imperative sulla competenza che gli sono applicabili, né della possibilità di ricorrere alla mediazione dei consumatori quando l'editore ne designa uno (si veda la sezione 2).

13. Protezione dei dati personali (GDPR)

Questa parte descrive come Etrebil tratta i dati personali, in conformità al regolamento (UE) 2016/679 (GDPR). Integra la sezione 14, che costituisce l'accordo sul trattamento dei dati.

13.1 Chi è responsabile di che cosa

Etrebil agisce con due ruoli distinti:

• titolare del trattamento per i dati che utilizza per le proprie esigenze: il vostro account, la fatturazione, la sicurezza della piattaforma, i log della piattaforma e il sito di presentazione;
• responsabile del trattamento per i dati che la vostra organizzazione inserisce nelle applicazioni (contatti, locatari, dipendenti, documenti, messaggi…): l'organizzazione cliente è in tal caso titolare del trattamento e decide le finalità; Etrebil tratta tali dati secondo le sue istruzioni (sezione 14).

13.2 Contatto per la protezione dei dati (RPD)

Per qualsiasi domanda o richiesta relativa ai dati personali, scrivete al contatto per la protezione dei dati (RPD): dpo@etrebil.com.

13.3 Dati di cui Etrebil è titolare del trattamento

• Account e autenticazione: nome, indirizzo e-mail, password (conservata esclusivamente in forma di hash), autenticazione a due fattori, sessioni, appartenenza alle organizzazioni e ruoli, accettazione delle condizioni. Base giuridica: l'esecuzione del contratto.
• Dispositivi e licenze: nome della postazione, sistema, impronta tecnica della postazione e indirizzo IP al momento dell'attivazione di un'applicazione installata. Base giuridica: l'esecuzione del contratto e il legittimo interesse a proteggere il servizio da abusi.
• Registro di utilizzo della piattaforma: eventi di accesso e di utilizzo, indirizzo IP e paese. Base giuridica: il legittimo interesse (sicurezza, rilevamento degli abusi, prova).
• Fatturazione e pagamento: identità di fatturazione, abbonamento, fatture; i dati di pagamento sono trattati da Stripe. Base giuridica: l'esecuzione del contratto e l'obbligo legale di conservazione contabile.
• E-mail di servizio: conferma dell'indirizzo, invito, reimpostazione della password, avvisi relativi al vostro abbonamento. Base giuridica: l'esecuzione del contratto.
• Sito di presentazione (apps.etrebil.com): nessun tracciante e nessuna risorsa di terzi, solo cookie tecnici (protezione contro la falsificazione delle richieste, ripartizione del carico tra server); i log tecnici del server possono contenere l'indirizzo IP dei visitatori.

Tali dati sono forniti da voi o prodotti dal vostro utilizzo del servizio. Sono necessari per la fornitura del servizio; senza di essi, l'account non può essere creato.

13.4 Dati trattati per conto dell'organizzazione

I dati che la vostra organizzazione inserisce nelle applicazioni web, o sincronizza da un'applicazione installata verso i server di Etrebil, sono trattati da Etrebil in qualità di responsabile del trattamento. Sono separati per organizzazione: un utente accede esclusivamente ai dati della propria organizzazione e in base al proprio ruolo. L'organizzazione è responsabile della liceità di tali dati, dell'informazione degli interessati e della risposta alle loro richieste; Etrebil la assiste in questo (sezione 14).

Alcune applicazioni trattano dati che richiedono un'attenzione particolare (ad esempio dati di dipendenti o relativi alla salute, registrazioni di riunioni o di chiamate, la sorveglianza di postazioni o di minori). Prima di utilizzarle, l'organizzazione verifica la propria base giuridica ed effettua, se la legge lo richiede, una valutazione d'impatto. Le applicazioni che funzionano esclusivamente sul vostro dispositivo non trasmettono i propri dati a Etrebil; la relativa scheda lo indica.

13.5 Sub-responsabili e destinatari

Etrebil non vende dati personali. Si avvale di fornitori di servizi, che ricevono dati nella misura necessaria alla loro missione:

• il fornitore di hosting dei server, identificato alla sezione 2;
• Stripe, per il pagamento degli abbonamenti;
• OVHcloud, per l'invio delle e-mail di servizio;
• Google (Firebase Cloud Messaging) e Apple (notifiche push), soltanto quando l'operatore attiva le notifiche di convalida dell'accesso su un telefono;
• fornitori di intelligenza artificiale, di riconoscimento del testo o di traduzione, soltanto quando voi o la vostra organizzazione attivate la funzione interessata e fornite, se del caso, la vostra chiave: ad esempio Mistral, Anthropic, OpenAI, Microsoft Azure per il riconoscimento delle immagini, oppure i servizi di traduzione online MyMemory e LibreTranslate. La scheda di ciascuna applicazione interessata lo indica, e l'applicazione vi avvisa prima dell'invio quando è previsto.

Quando un assistente di intelligenza artificiale è collegato a un'applicazione tramite il protocollo MCP, riceve le risposte degli strumenti che la persona gli autorizza, con i diritti di tale persona. Il responsabile dell'organizzazione può vietare questo utilizzo nel portale.

L'elenco aggiornato dei sub-responsabili è quello della presente sezione. I proprietari delle organizzazioni sono informati via e-mail almeno 30 giorni prima dell'aggiunta di un nuovo sub-responsabile che tratterebbe i loro dati.

13.6 Trasferimenti al di fuori dell'Unione europea

Etrebil ospita i propri server presso il fornitore di hosting e nel paese indicati alla sezione 2. Alcuni fornitori elencati alla sezione 13.5 (pagamento, notifiche, intelligenza artificiale, traduzione) possono trattare dati al di fuori dell'Unione europea. Un simile trasferimento avviene soltanto nel quadro previsto dal capo V del GDPR: decisione di adeguatezza, clausole contrattuali tipo o altra garanzia adeguata. Per le funzioni che attivate voi stessi, scegliete voi il fornitore.

13.7 Periodi di conservazione

• Account: per la durata dell'abbonamento, poi fino alla sua cancellazione; un account che non è mai stato confermato viene cancellato dopo 30 giorni.
• Inviti: cancellati 30 giorni dopo la loro scadenza o il loro rifiuto.
• Dispositivi e attivazioni disattivati: cancellati 365 giorni dopo la loro ultima attività.
• Segnali di abuso: 365 giorni.
• Registro di utilizzo della piattaforma (indirizzo IP, paese): 730 giorni.
• Fatturazione: 10 anni, come impone la legge contabile.
• Dati di un'organizzazione che disdice: periodo di restituzione di 30 giorni, poi cancellazione entro e non oltre 90 giorni dalla chiusura (sezione 10).
• Backup tecnici: al massimo 30 giorni.
• I periodi di conservazione dei dati inseriti nelle applicazioni sono fissati dall'organizzazione titolare del trattamento; le applicazioni offrono eliminazioni periodiche e periodi di conservazione quando la loro scheda lo indica.

13.8 I vostri diritti

Disponete dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di revocare il consenso quando un trattamento si fonda su di esso, e, quando la legge applicabile lo prevede, di definire direttive relative alla sorte dei vostri dati dopo il decesso.

• Per i dati di cui Etrebil è titolare (sezione 13.3): esercitate i vostri diritti dal vostro spazio personale (download dei vostri dati, cancellazione del vostro account) oppure scrivendo a dpo@etrebil.com. Una risposta vi è fornita entro un mese, prorogabile nei casi previsti dalla legge. Può essere richiesto un documento giustificativo in caso di dubbio sulla vostra identità.
• Per i dati inseriti da un'organizzazione (sezione 13.4): rivolgetevi anzitutto all'organizzazione, che è titolare del trattamento. Se scrivete a Etrebil, la vostra richiesta le viene trasmessa e Etrebil la assiste nel rispondere.
• Potete proporre reclamo all'autorità di protezione dei dati del vostro paese; in Francia, la CNIL.

13.9 Sicurezza

Etrebil adotta misure tecniche e organizzative adeguate: gli scambi con i servizi sono cifrati (HTTPS); le password sono conservate in forma di hash con un algoritmo collaudato; i segreti di autenticazione sono cifrati; l'autenticazione a due fattori è disponibile; l'accesso ai dati è separato per organizzazione e per ruolo; gli accessi di amministrazione sono limitati. Nessuna misura garantisce una sicurezza assoluta: in caso di dubbio su un accesso, cambiate la vostra password e scrivete a dpo@etrebil.com.

13.10 Cookie e traccianti

Il sito di presentazione non installa alcun tracciante: possono essere installati solo cookie tecnici (protezione contro la falsificazione delle richieste, ripartizione del carico tra server). Il portale e le applicazioni web installano esclusivamente cookie tecnici strettamente necessari (mantenimento della sessione, protezione contro la falsificazione delle richieste, ripartizione del carico tra server), che non richiedono il consenso. Etrebil non utilizza né pubblicità né misurazione dell'audience da parte di terzi.

13.11 Violazione dei dati

In caso di violazione di dati personali, Etrebil ne informa l'organizzazione interessata senza ingiustificato ritardo dopo esserne venuto a conoscenza quando agisce in qualità di responsabile del trattamento, e notifica l'autorità di controllo nonché gli interessati alle condizioni previste dalla legge quando agisce in qualità di titolare del trattamento.

13.12 Minori

Gli account sono destinati alle persone maggiorenni. Quando un adulto inserisce dati riguardanti minori (ad esempio in un'applicazione familiare), ne è titolare del trattamento e agisce nell'interesse del minore.

13.13 Evoluzione di questa parte

Questa parte può evolvere, in particolare quando viene aggiunta un'applicazione o un sub-responsabile. La data della versione figura in testa al documento; le modifiche rilevanti sono comunicate come indicato alla sezione 11.

14. Allegato — Accordo sul trattamento dei dati (art. 28 GDPR)

Il presente accordo si applica quando Etrebil tratta dati personali per conto di un'organizzazione cliente (il titolare del trattamento); fa parte delle condizioni generali e ha effetto dalla creazione dell'organizzazione.

• Oggetto e natura: ospitare e trattare i dati che il titolare del trattamento inserisce nelle applicazioni o sincronizza verso i server di Etrebil, per consentirgli di utilizzare il servizio.
• Durata: quella dell'abbonamento, poi il periodo di restituzione e di cancellazione della sezione 10.
• Finalità: la sola fornitura del servizio al titolare del trattamento.
• Categorie di interessati e di dati: determinate dal titolare del trattamento in funzione delle applicazioni che utilizza (ad esempio dipendenti, clienti, contatti, locatari, membri di una famiglia; identità, recapiti, dati professionali, documenti, messaggi); il titolare del trattamento inserisce dati appartenenti a categorie particolari soltanto nelle applicazioni e alle condizioni in cui la legge lo consente.
• Istruzioni: Etrebil tratta i dati soltanto su istruzione documentata del titolare del trattamento, che risulta dalle presenti condizioni e dall'utilizzo delle funzioni del servizio; lo informa se ritiene che un'istruzione violi la normativa.
• Riservatezza: le persone autorizzate al trattamento dei dati sono tenute alla riservatezza.
• Sicurezza: le misure della sezione 13.9; Etrebil le adegua allo stato dell'arte e ai rischi.
• Sub-responsabili: il titolare del trattamento fornisce un'autorizzazione generale per quelli della sezione 13.5. Etrebil impone loro i medesimi obblighi di protezione; informa i proprietari delle organizzazioni almeno 30 giorni prima di qualsiasi aggiunta o sostituzione; questi possono opporvisi per motivi ragionevoli, disdicendo senza penale.
• Assistenza: Etrebil assiste il titolare del trattamento nel rispondere alle richieste degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione) tramite le funzioni delle applicazioni e su richiesta scritta a dpo@etrebil.com, nonché per la sicurezza, le violazioni di dati e le valutazioni d'impatto.
• Violazione: Etrebil notifica al titolare del trattamento qualsiasi violazione di dati personali senza ingiustificato ritardo dopo esserne venuto a conoscenza, con gli elementi di cui dispone.
• Fine del contratto: restituzione poi cancellazione secondo la sezione 10, salvo obbligo di legge di conservazione.
• Audit: Etrebil mette a disposizione le informazioni necessarie per dimostrare il rispetto dell'articolo 28 e consente audit ragionevoli, su richiesta scritta e con preavviso di 30 giorni, una volta all'anno salvo incidente, a spese del titolare del trattamento, senza accesso ai dati di altri clienti.
• Trasferimenti: si veda la sezione 13.6.