Politica sulla privacy
Introduzione e titolare del trattamento
ATELIER FENICE PROJECT SÀRL, che gestisce il marchio AGAMI, attribuisce grande importanza alla protezione dei vostri dati personali. Questa informativa sulla privacy vi indica quali dati trattiamo quando visitate agami.ch, prenotate un appuntamento, effettuate un ordine o compilate il modulo di avvio del vostro progetto, in conformità con la Legge federale sulla protezione dei dati (LPD) e, per i visitatori dell'Unione europea, con il Regolamento generale sulla protezione dei dati (RGPD). Titolare del trattamento: ATELIER FENICE PROJECT SÀRL, Oberer Aareggweg 31, 3004 Berna, Svizzera, IDI CHE-449.788.578, [email protected]. Ultimo aggiornamento: 30 settembre 2026.
Dati raccolti in sintesi
A seconda di ciò che fate sul sito, trattiamo: • Dati tecnici di connessione: indirizzo IP, data e ora, pagina richiesta, browser, sistema operativo, pagina di provenienza • Dati di misurazione del pubblico e di pubblicità, solo con il vostro consenso: pagine viste, eventi sul sito, identificativi dei cookie • Dati dell'appuntamento: nome, indirizzo e-mail, telefono, azienda, invitati, messaggio, fascia oraria, fuso orario, lingua • Dati dell'ordine: cognome, nome, indirizzo e-mail, telefono, azienda, indirizzo di fatturazione, pacchetto, opzioni e lingue scelte, modalità di pagamento, prova dell'accettazione delle CGV • Dati del progetto: informazioni e file trasmessi nel modulo di avvio, scambi via e-mail • Dati registrati nel vostro browser: la vostra scelta sui cookie, la lingua e alcune informazioni di sessione descritte più avanti Non riceviamo mai il numero della vostra carta bancaria.
Finalità e basi giuridiche
I vostri dati sono trattati per: • Mostrare il sito e proteggerlo dagli abusi (interesse legittimo, art. 6 par. 1 lett. f RGPD) • Organizzare l'appuntamento che richiedete (misure precontrattuali, art. 6 par. 1 lett. b RGPD) • Eseguire il vostro ordine, fatturarlo e incassare il pagamento (contratto, art. 6 par. 1 lett. b RGPD) • Realizzare il vostro sito a partire dalle informazioni e dai file che ci trasmettete (contratto) • Tenere la nostra contabilità e conservare i documenti richiesti dalla legge (obbligo legale, art. 6 par. 1 lett. c RGPD) • Misurare il pubblico del sito e i risultati delle nostre campagne pubblicitarie, solo con il vostro consenso (consenso, art. 6 par. 1 lett. a RGPD) Secondo il diritto svizzero, questi trattamenti rispettano i principi della LPD; il consenso che date nel banner dei cookie vale come consenso ai sensi della LPD e del RGPD.
Hosting del sito
Il sito agami.ch è ospitato da Cloudflare, Inc. (Stati Uniti) su Cloudflare Pages e distribuito tramite la sua rete mondiale di centri dati. • Dati interessati: indirizzo IP, data e ora, pagina richiesta, browser, pagina di provenienza • Finalità: mostrare il sito, renderlo veloce e proteggerlo dagli attacchi • Base: interesse legittimo • Durata: questi log tecnici sono tenuti da Cloudflare secondo le proprie regole; non li utilizziamo per identificarvi. I caratteri tipografici del sito sono caricati da Google Fonts (Google). Il vostro browser trasmette allora il vostro indirizzo IP a Google per scaricarli, senza cookie.
Banner dei cookie
Alla vostra prima visita, un banner vi propone due scelte. • «Accetta tutto» attiva Google Analytics 4 e Google Tag Manager per la misurazione del pubblico, e il pixel di Meta per la pubblicità e la misurazione delle nostre campagne. • «Rifiuta» non attiva alcun cookie di misurazione né il pixel di Meta. La vostra scelta è registrata nel vostro browser (chiave agami.consent.v1, con la data della scelta). Per cambiare idea in qualsiasi momento, cliccate su «Gestisci i cookie» in fondo a ogni pagina: il banner si riapre. Se revocate il consenso, i cookie di misurazione vengono cancellati e la pagina si ricarica. Potete anche scriverci a [email protected].
Google Analytics 4 e Google Tag Manager
Utilizziamo Google Analytics 4 e Google Tag Manager, forniti da Google Ireland Limited (Irlanda) e Google LLC (Stati Uniti), in «Consent Mode» di Google. • Senza il vostro consenso: nessun cookie di misurazione viene installato. Gli script di Google si caricano comunque e possono inviare a Google segnali senza cookie (pagina consultata, ora, tipo di dispositivo), che non permettono di riconoscervi da una visita all'altra. • Con il vostro consenso: vengono installati i cookie _ga e _ga_* e Google misura le pagine viste e alcuni eventi (per esempio la prenotazione di un appuntamento, l'arrivo sulla nostra pagina di campagna, la consultazione dei prezzi). Lo stesso consenso autorizza i segnali pubblicitari previsti dal Consent Mode di Google. • Finalità: elaborare statistiche di frequentazione e migliorare il sito • Base: consenso per i cookie; interesse legittimo per i segnali senza cookie • Trasferimento: Google può trattare questi dati negli Stati Uniti • Durata: cookie fino a 2 anni (impostazione predefinita di Google); dati statistici secondo la durata impostata nel nostro account Google Analytics I link personali ricevuti via e-mail (link di avvio del progetto, link di gestione dell'appuntamento) vengono rimossi dall'indirizzo della pagina prima del caricamento di questi strumenti, affinché non arrivino a Google. Per saperne di più: https://policies.google.com/privacy
Pixel di Meta
Con il vostro consenso, il nostro sito utilizza il pixel di Meta (Facebook), fornito da Meta Platforms Ireland Ltd, per misurare l'efficacia delle nostre pubblicità su Facebook e Instagram. • Attivazione: il pixel si carica solo dopo un clic su «Accetta tutto» nel banner dei cookie. Senza il vostro consenso, nessun dato viene trasmesso a Meta. • Dati interessati: pagine visitate, azioni compiute sul sito, identificativi tecnici (indirizzo IP, browser, cookie _fbp e, se arrivate da uno dei nostri annunci, _fbc) e, se del caso, il vostro identificativo Meta se avete effettuato l'accesso a Facebook o Instagram. • Pagina di campagna (/vendre-vos-lots): segnaliamo a Meta la visualizzazione della pagina (evento ViewContent) e la conferma di un appuntamento (evento Schedule). Per sapere quale annuncio ha portato all'appuntamento, i parametri di provenienza dell'indirizzo (utm_source, utm_medium, utm_campaign, utm_content, utm_term e fbclid) sono conservati nel vostro browser per la durata della visita (chiave agami.campagne.v1, cancellata alla chiusura della scheda) e allegati a questo evento, nonché alla corrispondente misurazione di Google Analytics. Questi eventi attendono il vostro consenso: partono solo se accettate durante la stessa visita della pagina. • Finalità: misurare i risultati delle nostre campagne pubblicitarie e migliorarne il targeting. • Base: consenso • Trasferimento: Meta può trattare questi dati al di fuori della Svizzera e dell'Unione europea, in particolare negli Stati Uniti. • Durata: cookie _fbp e _fbc fino a 90 giorni (impostazione predefinita di Meta) • Revoca del consenso: cliccate su «Gestisci i cookie» in fondo a ogni pagina, poi su «Rifiuta»; i cookie _fbp e _fbc vengono cancellati e il pixel non riceve più nulla. Potete anche scriverci a [email protected]. Per saperne di più sul trattamento dei dati da parte di Meta: https://www.facebook.com/privacy/policy
Prenotazione di un appuntamento
Il calendario del sito (pagina iniziale, pannello d'ordine, pagina di campagna) vi permette di prenotare una videochiamata. • Dati interessati: nome, indirizzo e-mail, telefono, azienda se la indicate, indirizzi e-mail degli invitati che aggiungete (al massimo cinque), messaggio, argomento della chiamata, fascia oraria scelta, fuso orario, lingua, e il riferimento del vostro ordine se prenotate dal pannello d'ordine • Finalità: organizzare l'appuntamento, inviarvi la conferma, il file del calendario e un promemoria, preparare il colloquio • Base: misure precontrattuali su vostra richiesta • Destinatari: la nostra applicazione di gestione (vedi «Ordine e pagamento»), che trasmette la prenotazione a Cal.com, Inc. (Stati Uniti). Cal.com tiene la nostra agenda, crea il link di videoconferenza Google Meet (Google) e invia la conferma, il file .ics e il promemoria. Riceviamo un avviso di prenotazione via e-mail, inviato tramite Resend (Stati Uniti). • Link di gestione: l'e-mail di conferma contiene un link personale che permette di annullare o spostare l'appuntamento. Non condividetelo. Viene rimosso dall'indirizzo della pagina all'apertura e conservato nel vostro browser per la durata della visita. Se aggiungete degli invitati, informateli che il loro indirizzo e-mail ci viene trasmesso per inviare loro l'invito.
Ordine e pagamento
Il pannello d'ordine trasmette il vostro ordine all'applicazione di gestione di AGAMI. • Dati interessati: cognome, nome, indirizzo e-mail, telefono, azienda, indirizzo di fatturazione (via, codice postale, località, paese), pacchetto, opzioni e lingue scelte, lingua dell'ordine, modalità di pagamento (carta, fattura o appuntamento), e la prova della vostra accettazione delle CGV: versione delle CGV, data e ora, indirizzo IP e browser • Pagamento con carta: inserite i dati della carta direttamente nel modulo di Stripe (Stripe Payments Europe Ltd, Irlanda, e Stripe, Inc., Stati Uniti). Non riceviamo né il numero della carta né il codice di sicurezza; Stripe ci indica solo se il pagamento è andato a buon fine. Stripe tratta inoltre, sotto la propria responsabilità, dati tecnici sul vostro dispositivo per prevenire le frodi: https://stripe.com/privacy • Pagamento su fattura: vi inviamo la fattura via e-mail, con una polizza di versamento QR; il bonifico passa dalla vostra banca e dalla nostra. • Finalità: eseguire l'ordine, emettere la fattura, incassare il pagamento, avviare il vostro progetto • Base: contratto; obbligo legale per la contabilità • Hosting dell'applicazione di gestione: Vercel Inc. (Stati Uniti), esecuzione nella regione di Francoforte (Germania); banca dati Neon, ospitata a Francoforte (Germania) • E-mail d'ordine e fatture: inviate tramite Resend (Stati Uniti)
Modulo di avvio e file
Dopo un ordine, un link personale vi dà accesso al modulo di avvio (/fr/demarrage) e alla pagina di monitoraggio del vostro progetto (/fr/suivi). • Dati interessati: dati del progetto e della persona di contatto, descrizione del progetto e dei lotti, obiettivi, contenuti e informazioni tecniche, e i file che caricate (loghi, foto, piani, documenti) • Bozza: le vostre risposte vengono salvate man mano nella nostra applicazione di gestione, per permettervi di riprendere più tardi; il vostro browser memorizza la fase in corso. • File: partono direttamente dal vostro browser verso Vercel Blob (Vercel Inc., Stati Uniti), a un indirizzo impossibile da indovinare, con l'autorizzazione della nostra applicazione. • Riepilogo: vi viene inviata un'e-mail di riepilogo tramite Resend (Stati Uniti). • Finalità: realizzare il vostro sito • Base: contratto • Link personale: basta per aprire il vostro modulo. Non condividetelo. Viene rimosso dall'indirizzo della pagina all'apertura e conservato nel vostro browser per la durata della visita. Gli scambi via e-mail sul vostro progetto (messaggi che vi inviamo tramite Resend e le vostre risposte) sono collegati al vostro progetto nella nostra applicazione di gestione.
Protezione anti-robot e limitazione degli abusi
• Cloudflare Turnstile (Cloudflare, Inc., Stati Uniti) protegge il pannello d'ordine e il calendario dai robot. Quando è attivo, analizza segnali tecnici del vostro browser e il vostro indirizzo IP, senza cookie pubblicitari, e rilascia un token che la nostra applicazione verifica presso Cloudflare. Base: interesse legittimo a prevenire gli abusi. Per saperne di più: https://www.cloudflare.com/privacypolicy/ • Limitazione del numero di richieste: per impedire gli abusi (test di carte rubate, prenotazioni in massa), la nostra applicazione conta le richieste per indirizzo IP e, per gli ordini e gli appuntamenti, per indirizzo e-mail. Questi contatori sono tenuti presso Upstash, Inc. (Upstash Redis) e si cancellano da soli dopo al massimo 48 ore. Base: interesse legittimo.
Memorizzazione nel vostro browser
Il sito registra alcune informazioni nel vostro browser (archiviazione locale e archiviazione di sessione), senza trasmetterle a terzi, salvo i parametri di provenienza descritti nella sezione «Pixel di Meta»: • agami.consent.v1 (archiviazione locale): la vostra scelta sui cookie e la relativa data, finché non la cancellate • i18nextLng (archiviazione locale): la lingua del sito, per accogliervi nella lingua giusta • agami.demarrage.ecran.v1 (archiviazione locale): la fase raggiunta nel modulo di avvio • agami.campagne.v1 (archiviazione di sessione): i parametri di provenienza di un annuncio (utm_* e fbclid) • agami.projet, agami.rdv e agami.rdv.relais (archiviazione di sessione): il vostro link personale di progetto o di appuntamento, una volta rimosso dall'indirizzo della pagina • agami.selection.v1, agami-splash-shown e agami.whatsapp.accroche.v1 (archiviazione di sessione): la vostra selezione nella pagina dei prezzi e la visualizzazione unica di alcune animazioni L'archiviazione di sessione si cancella alla chiusura della scheda. Queste informazioni sono necessarie al funzionamento del sito e non richiedono il vostro consenso.
Link esterni, social network e mappe
• WhatsApp, LinkedIn e Instagram: il sito propone semplici link. Nessun dato viene trasmesso a questi servizi finché non cliccate; in seguito si applica la loro informativa sulla privacy. WhatsApp è fornito da WhatsApp Ireland Limited (gruppo Meta). • Mappe dei siti dimostrativi: la demo «Bellerive» mostra una mappa Google Maps (Google) e la demo «Villas Rives du Lac» una mappa OpenStreetMap (OpenStreetMap Foundation, Regno Unito). Alla visualizzazione della mappa, il vostro browser trasmette il vostro indirizzo IP a questi servizi. • I moduli di contatto dei siti dimostrativi sono fittizi: non trasmettono alcun dato.
Destinatari e trasferimenti al di fuori della Svizzera e dell'UE
Non vendiamo i vostri dati. Li affidiamo unicamente ai fornitori citati in questa informativa, per le finalità descritte: • Cloudflare, Inc. (Stati Uniti): hosting del sito, protezione anti-robot • Google Ireland Limited e Google LLC (Irlanda, Stati Uniti): caratteri tipografici, misurazione del pubblico, videoconferenza Google Meet • Meta Platforms Ireland Ltd (Irlanda, Stati Uniti): pixel di Meta, con il vostro consenso • Stripe Payments Europe Ltd e Stripe, Inc. (Irlanda, Stati Uniti): pagamento con carta • Vercel Inc. (Stati Uniti, esecuzione a Francoforte): applicazione di gestione e file caricati • Neon (banca dati a Francoforte, Germania) • Cal.com, Inc. (Stati Uniti): agenda e invii legati agli appuntamenti • Resend (Stati Uniti): invio delle e-mail • Upstash, Inc.: contatori anti-abuso Alcuni di questi fornitori hanno sede negli Stati Uniti o possono trattarvi dati. Questi trasferimenti si basano sul Data Privacy Framework Svizzera-Stati Uniti e UE-Stati Uniti quando il destinatario vi è certificato, altrimenti sulle clausole contrattuali tipo riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) e dalla Commissione europea.
Durata di conservazione
• Dati degli appuntamenti e di contatto: al massimo 2 anni dall'ultimo contatto • Dati degli ordini, fatture e documenti contabili, compresa la prova dell'accettazione delle CGV: 10 anni, come richiesto dal diritto svizzero (art. 958f del Codice delle obbligazioni) • Dati e file del progetto: per la durata del progetto, poi al massimo 2 anni dall'ultimo contatto, salvo che facciano parte dei documenti da conservare • Contatori anti-abuso: al massimo 48 ore • Scelta sui cookie e lingua: nel vostro browser, finché non le cancellate; archiviazione di sessione: fino alla chiusura della scheda • Cookie di Google e di Meta: vedi le sezioni corrispondenti Salvo obbligo legale contrario, i vostri dati personali vengono cancellati o resi anonimi al termine di questi periodi.
I vostri diritti
In conformità con la legislazione applicabile, disponete dei seguenti diritti: • Diritto di accesso ai vostri dati • Diritto di rettifica • Diritto alla cancellazione • Diritto alla portabilità • Diritto di opposizione • Diritto alla limitazione del trattamento (RGPD) • Diritto di revocare il consenso in qualsiasi momento, senza effetto sui trattamenti già effettuati Per esercitare questi diritti, contattateci a: [email protected] Potete anche presentare un reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT, www.edoeb.admin.ch) oppure, se risiedete nell'Unione europea, all'autorità di protezione dei dati del vostro paese.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da accessi non autorizzati, modifiche, divulgazione o distruzione: connessione cifrata (HTTPS) su tutto il sito, dati della carta trattati solo da Stripe, link personali rimossi dall'indirizzo delle pagine, accesso alla nostra applicazione di gestione protetto da un'autenticazione a due fattori.