Ultimo aggiornamento: 17 maggio 2026
La presente politica descrive le modalità con cui Trublion tratta i dati personali raccolti nell'ambito del Servizio Trublion, che comprende:
Trublion, società per azioni semplificata con capitale di 4.000 euro, iscritta al RCS di Parigi con il numero 102 547 221, con sede legale in 15 cité Falguière, 75015 Parigi, è titolare del trattamento dei dati personali raccolti tramite le superfici descritte nell'introduzione.
Contatto generale: contact@trublion.co Contatto dati personali: dpo@trublion.co
Trublion non ha designato un Responsabile della Protezione dei Dati (DPO) ai sensi formali dell'articolo 37 del RGPD, non essendovi tenuta. La funzione di punto di contatto in materia di protezione dei dati è assicurata dal rappresentante legale, raggiungibile all'indirizzo dpo@trublion.co.
L'applicazione mobile Trublion è progettata per funzionare senza creazione di account e senza raccolta di identità. Sono raccolti:
Possono essere calcolate statistiche aggregate di utilizzo (ad esempio il numero totale di consultazioni di una pubblicazione, senza collegamento a un dispositivo identificato) a fini di misurazione dell'audience e di miglioramento del Servizio. Tali statistiche non consentono di identificare un lettore in particolare.
Nessun indirizzo e-mail, nessun numero di telefono, nessun cognome né alcun dato di identificazione diretta viene raccolto presso i lettori.
Sono raccolti nell'ambito del rapporto contrattuale:
Trublion conduce azioni di prospection commerciale nei confronti di librerie indipendenti che non sono ancora clienti. In tale ambito, sono raccolti a partire da fonti pubbliche (siti web, elenchi professionali):
Tali dati riguardano persone giuridiche e coordinate professionali generiche. Sono oggetto di un trattamento specifico descritto alla sezione 3.
| Finalità | Persone interessate | Base giuridica |
|---|---|---|
| Funzionamento del Servizio (visualizzazione delle pubblicazioni, abbonamenti, preferiti, feed) | Lettori | Esecuzione del contratto (art. 6.1.b RGPD) |
| Trasmissione del nome alla libreria per le segnalazioni di interesse per un libro | Lettori e librai | Esecuzione del contratto (art. 6.1.b RGPD) |
| Invio di notifiche push | Lettori | Consenso (art. 6.1.a RGPD) |
| Autenticazione e accesso all'applicazione web libraio | Librai | Esecuzione del contratto (art. 6.1.b RGPD) |
| Fatturazione, addebito, recupero crediti | Librai | Esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c RGPD) |
| Conservazione delle prove di consenso contrattuale | Librai | Obbligo legale (art. 6.1.c RGPD) |
| Sicurezza, prevenzione delle frodi, audit | Lettori e librai | Legittimo interesse (art. 6.1.f RGPD) |
| Statistiche anonimizzate di utilizzo | Lettori e librai | Legittimo interesse (art. 6.1.f RGPD) |
| Prospection commerciale B2B nei confronti di librerie indipendenti | Potenziali clienti librai | Legittimo interesse (art. 6.1.f RGPD), con diritto di opposizione immediato |
| Trattamento delle segnalazioni di contenuto | Segnalanti e librai | Obbligo legale (art. 6.1.c RGPD, articoli 16 e 17 del Digital Services Act) |
I dati personali non vengono né venduti, né ceduti, né utilizzati a fini pubblicitari di terzi. Possono essere comunicati ai seguenti destinatari:
| Responsabile del trattamento | Ruolo | Localizzazione |
|---|---|---|
| Scalingo SAS | Hosting applicativo e database PostgreSQL | Francia (regione osc-fr1, infrastruttura sovrana) |
| Mollie B.V. | Prestatore di pagamento e gestione del mandato SEPA | Paesi Bassi (UE) |
| Brevo (Sendinblue SAS) | Invio delle e-mail transazionali (link magico, notifiche, fatture) | Francia e Unione europea |
| WonderPush SAS | Invio delle notifiche push ai lettori | Francia |
| Plausible Analytics | Misurazione dell'audience senza cookie né dati personali | Unione europea (Estonia) |
| MaxMind | Database GeoLite2 (risoluzione IP per regione), scaricato localmente sui server di Trublion | Nessun trasferimento di dati |
Ogni responsabile del trattamento è vincolato a Trublion da un contratto di trattamento conforme all'articolo 28 del RGPD.
Trublion può essere chiamata a comunicare dati ad autorità pubbliche o giudiziarie nell'ambito di requisizioni legali (richiesta dell'autorità giudiziaria, dell'autorità competente ai sensi del Digital Services Act, ovvero AGCOM (Autorità per le Garanzie nelle Comunicazioni), coordinatore italiano dei servizi digitali ai sensi del DSA, dell'autorità di controllo competente ai sensi del RGPD, ovvero Garante per la protezione dei dati personali, dei servizi fiscali).
Il nome comunicato da un lettore quando segnala il proprio interesse per un libro è trasmesso alla libreria destinataria, esclusivamente a fini informativi per la libreria in vista di un eventuale passaggio del lettore in negozio. Tale trasmissione avviene nell'ambito dell'esecuzione del contratto concluso tra Trublion e il lettore (articolo 6.1.b del RGPD). Non costituisce né una prenotazione, né un ordine, né alcun impegno contrattuale tra il lettore e la libreria.
La totalità dei dati è ospitata e trattata all'interno dell'Unione europea. Nessun trasferimento strutturale al di fuori dell'UE viene effettuato nell'ambito del Servizio.
Conformemente al Regolamento Generale sulla Protezione dei Dati (RGPD), qualsiasi persona dispone dei seguenti diritti:
Poiché l'applicazione è progettata per funzionare senza identificazione, l'esercizio dei diritti da parte di un lettore avviene tramite un modulo dedicato accessibile all'indirizzo /suppression-donnees o per e-mail a dpo@trublion.co. Al lettore è chiesto di indicare l'identificativo tecnico del proprio dispositivo (consultabile dalle impostazioni dell'applicazione) affinché Trublion possa identificare i dati interessati. In mancanza, Trublion può trovarsi nell'impossibilità materiale di dare seguito alla richiesta, conformemente all'articolo 11 del RGPD.
Il libraio può esercitare i propri diritti direttamente dall'applicazione web libraio (esportazione, rettifica) o per e-mail a dpo@trublion.co. Alla risoluzione del contratto o su richiesta del libraio, Trublion procede all'anonimizzazione dei dati del libraio: l'indirizzo e-mail e il numero di telefono vengono cancellati, il nome commerciale è sostituito da una dicitura generica, e lo stato della libreria passa a "chiusa". Le fatture sono conservate in ragione dell'obbligo legale di tenuta della contabilità (10 anni).
I librai indipendenti referenziati nella banca dati di Trublion a fini di prospection o di presentazione della comunità di librai (librai non clienti la cui scheda può essere visualizzata pubblicamente con un contenuto minimo) possono in qualsiasi momento richiedere la rimozione della propria scheda e di qualsiasi dato che li riguardi. Tale richiesta può essere formulata tramite il link "Richiedere la cancellazione" presente su ogni scheda interessata, o per e-mail a dpo@trublion.co. Tale opposizione è esercitata in applicazione dell'articolo 21 del RGPD e comporta la cancellazione della scheda e la cessazione di qualsiasi comunicazione di prospection nel più breve tempo possibile.
Qualsiasi persona che ritenga che i propri diritti non siano rispettati può proporre un reclamo presso l'autorità di controllo competente, ovvero Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, Italia, garanteprivacy.it. Tale reclamo può altresì essere indirizzato all'autorità di controllo dello Stato membro dell'Unione europea nel quale la persona risiede, lavora o ritiene che la violazione abbia avuto luogo, conformemente all'articolo 77 del RGPD.
Il sito trublion.co utilizza esclusivamente cookie strettamente necessari al funzionamento del Servizio (sessione di autenticazione libraio, cookie di lingua). Tali cookie non richiedono la raccolta di un consenso preventivo.
Nessun cookie pubblicitario né tracciatore di profilazione è depositato da Trublion. Alcuni prestatori integrati nel Servizio (in particolare WonderPush per le notifiche push, o Mollie per la pagina di pagamento) possono depositare i propri cookie sui rispettivi domini, conformemente alle proprie politiche sulla privacy.
Al primo avvio dell'applicazione, l'indirizzo IP del lettore viene letto in modo transitorio per proporre librerie della sua area geografica. La risoluzione si basa su un database GeoLite2 (MaxMind) scaricato sui server di Trublion, senza chiamata a un servizio terzo riguardante il lettore. L'indirizzo IP non viene né conservato né associato a un identificativo del dispositivo.
Il lettore può attivare in qualsiasi momento la geolocalizzazione precisa dalle impostazioni del proprio telefono per beneficiare di un ordinamento per distanza. Tale scelta può essere revocata in qualsiasi momento.
Trublion implementa misure tecniche e organizzative adeguate per proteggere i dati: cifratura delle comunicazioni (HTTPS / TLS), autenticazione tramite link magico senza password memorizzata, accesso ristretto al database e registrazione degli accessi degli amministratori, hosting sovrano in Francia presso Scalingo, backup regolari del database.
In caso di violazione dei dati idonea a generare un rischio per i diritti e le libertà delle persone interessate, Trublion procede alla notifica all'autorità di controllo competente, ovvero Garante per la protezione dei dati personali, entro 72 ore conformemente all'articolo 33 del RGPD, e informa se del caso le persone interessate conformemente all'articolo 34.
Trublion si riserva il diritto di modificare la presente politica. Le modifiche sostanziali sono portate a conoscenza dei librai tramite l'applicazione web libraio (banner di ri-consenso). Per i lettori, le modifiche minori entrano in vigore dalla loro pubblicazione; le modifiche sostanziali sono oggetto di un'informazione nell'applicazione quando ciò è tecnicamente possibile.
Le versioni precedenti sono archiviate da Trublion a fini probatori.
Traduzione automatica. In caso di divergenza, prevale la versione francese.