Note
legali

Gaz Systèmes SASU
Società per azioni semplificata unipersonale
189 rue de Gourette · 64121 Serres-Castet · Francia
SIREN 878 880 244 · Registro delle imprese di Pau · Codice APE 4646Z
N. di partita IVA intracomunitaria: FR 33 878 880 244
Capitale sociale: 1 302 000 €
Tel.: +33 (0)9 87 76 95 75
Email: contact@gazsystemes.fr

Il rappresentante legale di Gaz Systèmes SASU.

Sito ospitato da Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, USA (Cloudflare Pages / Workers). cloudflare.com

Tutti i contenuti del sito (testi, immagini, marchi, loghi, documenti, schemi) sono di proprietà esclusiva di Gaz Systèmes SASU o dei suoi partner. Qualsiasi riproduzione, rappresentazione, modifica o sfruttamento è soggetto ad autorizzazione scritta preventiva.

Gaz Systèmes SASU è responsabile del trattamento dei dati raccolti su questo sito ai sensi del Regolamento generale sulla protezione dei dati (RGPD) e della legge francese sull'informatica e le libertà. Per qualsiasi richiesta di accesso, rettifica, opposizione, cancellazione o portabilità: .dpo@gazsystemes.fr.

Le finalità del trattamento, i periodi di conservazione e le basi giuridiche sono descritti di seguito.

Dati raccolti: nome, cognome, email, azienda, ruolo, paese, tipo di progetto, gas richiesti, tempistiche, budget stimato.

Finalità: rispondere alla richiesta commerciale e qualificare il potenziale cliente.

Base giuridica: consenso (casella di spunta esplicita) e legittimo interesse (follow-up commerciale).

Periodo di conservazione: 3 anni dopo l'ultimo contatto commerciale, poi archiviazione per ulteriori 2 anni per gli obblighi contabili.

Gli strumenti online (generazione del capitolato d'oneri, analisi della distinta base, editor 3D) raccolgono dati minimi per funzionare: input dell'utente (testo / documenti caricati), sessione tecnica (UUID anonimo se non autenticato, user_id se autenticato), log di utilizzo (token consumati, latenza, successo/errore).

I documenti caricati (in particolare i capitolati d'oneri in PDF) sono archiviati in forma cifrata su Cloudflare R2 per un massimo di 30 giorni, quindi eliminati automaticamente (cron notturno alle 03:00 UTC). Le sessioni Plan-3D scadono dopo 90 giorni senza modifiche.

Sub-responsabili del trattamento :

• Cloudflare Inc. (hosting Workers + archiviazione R2 + D1 + Vectorize) — USA, clausole contrattuali standard
• Anthropic PBC (modello Claude Sonnet 4.6) — USA, zero-retention training abilitato
• Mistral AI (OCR di documenti PDF) — Francia, conforme al RGPD
• Resend Inc. (invio di email transazionali) — USA, clausole contrattuali standard

Creazione di un account nell'area privata: email professionale + nome + azienda (facoltativo). →

Metodi di autenticazione :

• Passkey (WebAuthn/FIDO2) — una chiave pubblica crittografica è archiviata sui nostri server. La chiave privata rimane esclusivamente sul vostro dispositivo (Touch ID, Face ID, Windows Hello, YubiKey). Nessuna password viene scambiata.
• Link magico via email — al vostro indirizzo viene inviato un link monouso valido per 15 minuti. Il token in chiaro non viene mai archiviato sul server (solo il suo hash SHA-256).

Cookie di sessione: dopo l'autenticazione viene rilasciato un cookie httpOnly denominato gs_session . È firmato con HMAC-SHA256 ed è valido per 30 giorni continui. È utilizzato esclusivamente per finalità strettamente necessarie (autenticazione) e non richiede uno specifico consenso ai sensi del RGPD (art. 82 della legge francese sull'informatica e le libertà).

Audit degli accessi: i tentativi di accesso (IP, email, metodo, esito) sono registrati per rilevare tentativi fraudolenti (limite: 10 tentativi falliti / 15 min / IP). Dati conservati per un massimo di 30 giorni, quindi eliminati automaticamente.

Questo sito non utilizza alcun cookie pubblicitario o di misurazione dell'audience. Gli unici cookie rilasciati sono:

• gs_session — autenticazione dell'area privata (httpOnly, SameSite=Lax, Secure in produzione, dominio gazsystemes.fr, durata 30 giorni). Strettamente necessario.

La misurazione dell'audience (Cloudflare Web Analytics) è anonima, senza cookie e senza tracciamento individuale. Non è richiesto alcun consenso preventivo dalla CNIL. CNIL guide.

Disponete dei seguenti diritti sui vostri dati personali: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento, revoca del consenso.

Responsabile della protezione dei dati (DPO) : dpo@gazsystemes.fr

In caso di disaccordo sul trattamento dei vostri dati, potete inoltre presentare un reclamo alla .CNIL.

Tutte le comunicazioni tra il vostro browser e i nostri server sono cifrate tramite TLS 1.3 (HTTPS obbligatorio, HSTS preload, 2 anni). Le password non vengono mai archiviate (utilizziamo esclusivamente passkey o link magici effimeri). I segreti del server (chiavi API, segreto di firma della sessione) sono archiviati nell'infrastruttura Cloudflare Workers Secrets, cifrati a riposo.

Ultimo aggiornamento della presente informativa: aprile 2026.