Informativa sulla privacy
Versione 1.0 — Data di entrata in vigore: 5 giugno 2026
URL di pubblicazione: https://www.mytenue.com/privacy
La presente Informativa sulla privacy spiega come MYTENUE SASU raccoglie, tratta e protegge i dati personali dell'utente quando utilizza il sito web https://www.mytenue.com e l'applicazione mobile Mytenue (congiuntamente, il «Servizio»).
È redatta in conformità al Regolamento (UE) 2016/679 («GDPR»), alla legge francese n. 78-17 del 6 gennaio 1978 relativa all'informatica, ai file e alle libertà, nella sua versione vigente, alle raccomandazioni della Commission Nationale de l'Informatique et des Libertés (CNIL) e al Regolamento (UE) 2024/1689 sull'intelligenza artificiale («EU AI Act»).
Articolo 1 — Titolare del trattamento
Il titolare del trattamento è:
- MYTENUE SASU — Numero di iscrizione al Registro delle Imprese (SIREN): 105 776 215
- Sede legale: 17 Rue Benoît Malon, 92150 Suresnes, Francia
- Rappresentante legale: Sig. Ahmed Ghariani, Presidente
- Responsabile della protezione dei dati (DPO): dpo@mytenue.com
Per qualsiasi domanda relativa alla presente Informativa o per esercitare i propri diritti, si prega di contattare dpo@mytenue.com oppure di scrivere a MYTENUE SASU presso la sede legale sopra indicata.
Articolo 2 — Categorie di dati personali raccolti
2.1 Dati di account e di identificazione
- Indirizzo e-mail
- Nome e cognome (facoltativi)
- Identificativo univoco dell'account
- Password con hash e salt
- Metodo di autenticazione (e-mail, Apple, Google)
- Data di creazione dell'account
2.2 Profilo e preferenze
- Genere dichiarato (M, F, altro, non specificato)
- Preferenze di stile (stili preferiti, occasioni, colori)
- Livello di abbonamento (Free, Basic, Premium, Gold)
- Lingua dell'interfaccia
2.3 Contenuti generati dall'utente
- Fotografie dei vostri capi d'abbigliamento e accessori
- Fotografie caricate per il Try-on virtuale — possono contenere il vostro volto; vengono utilizzate esclusivamente per generare il risultato del Try-on e non sono mai impiegate per il riconoscimento facciale né per alcun trattamento biometrico
- Metadati associati (categoria, colore, marca dichiarata)
- Outfit da voi creati
2.4 Dati di connessione e dati tecnici
- Indirizzo IP
- Identificativi del dispositivo (IDFA per iOS, GAID per Android)
- Tipo di dispositivo, sistema operativo, versione dell'app
- Log di connessione e di attività
- Metriche di prestazione
2.5 Dati comportamentali di utilizzo
- Cronologia di navigazione all'interno del Servizio
- Articoli visualizzati, outfit creati, Try-on virtuali effettuati
- Interazioni con i suggerimenti dell'IA
- Clic sui link di affiliazione
2.6 Dati di pagamento
- Informazioni sull'abbonamento (stato, ciclo di fatturazione, cronologia)
- MYTENUE non memorizza mai i dati completi della carta di pagamento. I dati della carta di pagamento sono tokenizzati e trattati esclusivamente da Stripe Payments Europe Ltd e RevenueCat, a seconda del canale utilizzato.
2.7 Dati di localizzazione
- Paese e regione approssimativi (derivati dall'indirizzo IP)
- Localizzazione precisa solo previo vostro consenso esplicito
2.8 Comunicazioni
- E-mail e messaggi scambiati con il supporto
- Risposte facoltative a sondaggi
Articolo 3 — Finalità e basi giuridiche
Ai sensi dell'articolo 6 del RGPD, ogni attività di trattamento si fonda su una specifica base giuridica.
| Finalità | Base giuridica | Dati |
|---|---|---|
| Creazione e gestione dell'account | Esecuzione del contratto (art. 6, par. 1, lett. b) | Identificazione, autenticazione |
| Fornitura del Servizio (digitalizzazione del guardaroba, IA, suggerimenti) | Esecuzione del contratto (art. 6, par. 1, lett. b) | Profilo, contenuti caricati, preferenze |
| Fatturazione e gestione degli abbonamenti | Contratto + obbligo legale (art. 6, par. 1, lett. b e c) | Dati di pagamento, identificazione |
| Conservazione contabile | Obbligo legale (art. 6, par. 1, lett. c) | Fatture, dati finanziari |
| Miglioramento del Servizio e statistiche anonimizzate | Legittimo interesse (art. 6, par. 1, lett. f) | Dati di utilizzo anonimizzati |
| Sicurezza, prevenzione delle frodi | Legittimo interesse (art. 6, par. 1, lett. f) | Log, IP, identificatori del dispositivo |
| Comunicazioni di marketing | Consenso (art. 6, par. 1, lett. a) | Email, preferenze |
| Cookie non essenziali e tracker pubblicitari | Consenso (art. 6, par. 1, lett. a) | Identificatori tecnici |
| Notifiche push | Consenso (art. 6, par. 1, lett. a) | Token di notifica |
| Personalizzazione tramite IA | Esecuzione del contratto (art. 6, par. 1, lett. b) | Preferenze, guardaroba |
Articolo 4 — Periodi di conservazione
| Categoria | Periodo di conservazione |
|---|---|
| Dati dell'account attivo | Per tutta la durata dell'account |
| Dati dell'account inattivo | 3 anni dall'ultimo accesso |
| Fotografie caricate (account attivo) | Per tutta la durata dell'account |
| Fotografie caricate dopo la cancellazione dell'account | 30 giorni (recupero), quindi cancellazione definitiva |
| Dati contabili e fatture | 10 anni |
| Log di connessione | 1 anno |
| Dati relativi ai consensi (cookie) | 13 mesi |
| Dati dei prospect | 3 anni dall'ultimo contatto |
| Ticket del servizio clienti | 5 anni dalla chiusura |
Articolo 5 — Destinatari e responsabili del trattamento
I Suoi dati sono accessibili, nei limiti rigorosi delle rispettive missioni, al personale autorizzato di MYTENUE e ai responsabili del trattamento vincolati da un Accordo sul trattamento dei dati (DPA) conforme all'articolo 28 del GDPR.
| Responsabile del trattamento | Finalità | Ubicazione dei dati | Garanzie |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Hosting, archiviazione S3, Lambda, RDS Aurora | UE — eu-west-3 (Parigi) | AWS DPA, ISO 27001/27018 |
| Stripe Payments Europe Ltd | Elaborazione dei pagamenti | UE / USA (SCC + DPF) | Stripe DPA, PCI-DSS Livello 1 |
| RevenueCat Inc. | Gestione degli abbonamenti iOS / Android | USA (SCC + DPF) | RevenueCat DPA |
| Google LLC — Vertex AI | Analisi IA degli indumenti (Gemini), generazione di immagini e prova virtuale (Imagen) | UE / USA (SCC + DPF) | Google Cloud DPA |
| Resend Inc. | Email transazionali e di marketing | UE / USA (SCC + DPF) | Resend DPA |
| Sentry / Crashlytics | Monitoraggio degli errori e delle prestazioni | UE / USA (SCC + DPF) | DPA, anonimizzazione dei dati degli utenti |
| Google Analytics 4 | Misurazione dell'audience del sito web | UE / USA (SCC + DPF) | Anonimizzazione dell'IP, configurazione conforme alla CNIL |
| Meta Platforms Ireland Ltd | Tracciamento pubblicitario (consenso richiesto) | UE / USA (SCC + DPF) | Attivato esclusivamente previo consenso esplicito |
| Apple App Store / Google Play | Distribuzione dell'app | USA (SCC + DPF) | Politiche degli store |
| Reti di affiliazione: Rakuten Advertising (SUIT Negozi, Ann Demeulemeester, COUTR, Etsy), CJ Affiliate (iQueens, TOUS), Awin (drestige), Tradedoubler (Tamaris) | Tracciamento delle performance commerciali | UE / USA (SCC + DPF) | DPA bilaterali |
Articolo 6 — Trasferimenti al di fuori dell'Unione Europea
I Suoi dati sono conservati principalmente su infrastrutture situate nell'UE (AWS eu-west-3 Parigi). Qualora si verifichino trasferimenti al di fuori dell'UE (principalmente verso gli Stati Uniti), MYTENUE si avvale delle garanzie previste dal Capitolo V del GDPR:
- Clausole Contrattuali Standard (SCC) (Decisione 2021/914);
- EU-US Data Privacy Framework (DPF) per i responsabili del trattamento certificati;
- Valutazioni d'impatto del trasferimento (TIA) per i flussi a rischio elevato.
Una copia delle garanzie applicabili è disponibile su richiesta all'indirizzo dpo@mytenue.com.
Articolo 7 — I vostri diritti
Ai sensi degli articoli da 15 a 22 del GDPR, disponete dei seguenti diritti:
- Diritto di accesso (art. 15)
- Diritto di rettifica (art. 16)
- Diritto alla cancellazione (art. 17)
- Diritto alla limitazione del trattamento (art. 18)
- Diritto alla portabilità dei dati (art. 20)
- Diritto di opposizione (art. 21)
- Diritto di revocare il consenso in qualsiasi momento
- Diritto di impartire direttive post-mortem
Come esercitare i vostri diritti
- Inviare un'e-mail a dpo@mytenue.com;
- Oppure scrivere a MYTENUE SASU — DPO, 17 Rue Benoît Malon, 92150 Suresnes, Francia.
Per ragioni di sicurezza, potrebbe essere richiesta la prova dell'identità.
MYTENUE risponderà entro un (1) mese, prorogabile fino a tre (3) mesi in caso di richieste complesse.
Mezzi di ricorso
Avete il diritto di proporre reclamo all'Autorità francese per la protezione dei dati personali (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — https://www.cnil.fr — oppure all'autorità di controllo del paese di residenza all'interno dell'UE/SEE.
Cancellazione dell'account (articolo 17 GDPR)
Potete cancellare il vostro account e tutti i vostri dati personali in qualsiasi momento:
- Dall'app: Profilo → «Elimina il mio account» (conferma in due fasi).
- Via e-mail: inviare una richiesta a privacy@mytenue.com corredata di prova dell'identità.
La cancellazione è immediata sul lato app. I dati strettamente personali (profilo, guardaroba, foto, preferenze IA) vengono eliminati senza indugio. Le fatture e i dati contabili sono conservati per 10 anni per obblighi di legge (art. L.123-22 del Codice di commercio francese), in forma anonimizzata.
Procedura completa: https://www.mytenue.com/account-deletion-en
Articolo 8 — Sicurezza dei dati
MYTENUE adotta misure tecniche e organizzative adeguate ai sensi dell'articolo 32 del GDPR:
- In transito: cifratura TLS 1.3;
- A riposo: cifratura AES-256 (S3, Aurora);
- Autenticazione: AWS Cognito + token JWT a breve durata;
- Controllo degli accessi: principio del privilegio minimo, IAM granulare;
- Registrazione: log di accesso verificabili;
- Backup: backup giornalieri cifrati, piano di continuità operativa;
- Monitoraggio: monitoraggio in tempo reale degli incidenti di sicurezza;
- Test: audit di sicurezza periodici.
Notifica delle violazioni
In caso di violazione dei dati personali che possa comportare un rischio per i suoi diritti e le sue libertà, MYTENUE notificherà il Garante per la protezione dei dati personali entro 72 ore e, ove richiesto, gli interessati senza ingiustificato ritardo.
Articolo 9 — Minori
Il Servizio è riservato alle persone che abbiano compiuto almeno 16 anni.
I minori di età compresa tra 13 e 16 anni possono registrarsi solo previo consenso espresso dei titolari della responsabilità genitoriale. MYTENUE non raccoglie consapevolmente dati di bambini di età inferiore ai 13 anni.
Articolo 10 — Intelligenza artificiale e processo decisionale automatizzato
10.1 Sistemi di IA utilizzati
MYTENUE utilizza sistemi di intelligenza artificiale per:
- analizzare i capi digitalizzati (Google Vertex AI Gemini);
- generare consigli sugli outfit;
- fornire il Try-on virtuale (Google Vertex AI Imagen);
- tradurre e arricchire le descrizioni dei prodotti (Google Vertex AI Gemini).
10.2 Assenza di decisioni basate esclusivamente su trattamento automatizzato
Nessun trattamento effettuato da MYTENUE dà luogo a una decisione basata esclusivamente sul trattamento automatizzato che produca effetti giuridici che la riguardano o che la riguardi in modo analogo significativamente, ai sensi dell'articolo 22 del GDPR.
I suggerimenti dell'IA sono informativi e non vincolanti.
10.3 Intervento umano
Lei può in qualsiasi momento richiedere l'intervento umano in merito alle raccomandazioni dell'IA scrivendo a support@mytenue.com.
10.4 Conformità all'AI Act dell'UE
In conformità al Regolamento (UE) 2024/1689, i contenuti generati dall'IA sono opportunamente segnalati all'interno del Servizio ove richiesto.
Articolo 11 — Cookie e tracker
Consulti la nostra Informativa sui Cookie.
Articolo 12 — Modifiche alla presente Informativa
MYTENUE può modificare la presente Informativa. Le modifiche sostanziali saranno comunicate via email e/o tramite notifica in-app almeno 30 giorni prima della loro entrata in vigore.
Lo storico delle versioni è disponibile su richiesta all'indirizzo dpo@mytenue.com.
Articolo 13 — Contatti
- Responsabile della protezione dei dati: dpo@mytenue.com
- Indirizzo postale: MYTENUE SASU — DPO, 17 Rue Benoît Malon, 92150 Suresnes, Francia
Approvato da: Ahmed Ghariani, Presidente Versione: 1.0 Ultimo aggiornamento: 5 giugno 2026