# Informativa sulla privacy di Evalmee > Come Evalmee tratta i dati personali: i ruoli dell'Esaminatore e di Evalmee, che cosa viene registrato durante una prova sorvegliata, verifica dell'identità, tempi di conservazione, diritti delle persone e reclamo a un'autorità di controllo, sicurezza, sub-responsabili e cookie. Source: https://evalmee.com/it/informativa-privacy/ Last updated: 2026-09-05 --- **Ultimo aggiornamento: 5 settembre 2026** La versione pubblicata in questa pagina fa fede. Sostituisce ogni copia precedente del documento, su qualsiasi supporto. La presente Informativa sulla privacy descrive il modo in cui FD EDU («**Evalmee**») tratta i dati personali degli **Utenti** (Esaminatore o Partecipante) della piattaforma Evalmee (la «Piattaforma») e dei visitatori del suo sito. È coerente con i nostri [**Termini di Utilizzo**](/it/termini-di-utilizzo/) e con il nostro [**Accordo sul trattamento dei dati (DPA)**](https://evalmee.notion.site/26a80d73d8c0808cb71cd3de7da9cb90). ### L'essenziale - **Chi decide che cosa.** L'istituto o il formatore che organizza la prova decide che cosa viene raccolto e per quanto tempo; Evalmee esegue le sue istruzioni e nient'altro. Per il proprio sito, i propri account clienti e la propria fatturazione, Evalmee decide da sé. - **Che cosa viene registrato durante una prova sorvegliata**, quando l'istituto attiva queste opzioni: la webcam, il microfono, catture dello schermo d'esame attivate da un evento, ed eventi tecnici della postazione — uscita dalla finestra d'esame, apertura di un'altra applicazione, copia e incolla, secondo schermo. - **Che cosa non viene mai fatto**: nessuna analisi automatica del comportamento — né direzione dello sguardo, né emozioni, né cadenza di digitazione — e nessuna decisione presa da una macchina. È un esaminatore che guarda e decide. - **Verifica dell'identità**: nell'offerta standard, un esaminatore confronta a occhio la foto del documento d'identità e quella del volto. Esiste una verifica automatizzata, solo sul piano Organizzazione e su richiesta scritta dell'istituto. - **Per quanto tempo**: le immagini e l'audio della sorveglianza a distanza sono cancellati dopo 3 mesi; sul piano Organizzazione, l'organizzazione cliente può fissare una durata diversa. Gli elaborati, le risposte e i voti seguono le durate fissate dall'istituto. - **Dove**: i dati di prova e di sorveglianza a distanza sono ospitati in Francia e non escono dall'Unione europea, backup compresi. - **I tuoi diritti**: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Rivolgi la tua richiesta all'istituto che organizza la prova; noi lo aiutiamo, e gli trasmettiamo senza indugio qualsiasi richiesta che ci arrivi direttamente. - **Scriverci, o presentare un reclamo**: [dpo@evalmee.com](mailto:dpo@evalmee.com). Puoi anche rivolgerti all'autorità per la protezione dei dati del tuo paese — in Francia, la CNIL. ## 0. Definizioni - **Esaminatore**: persona (docente, formatore, membro di un centro di valutazione, di un ente di formazione o di un organismo di certificazione professionale) che crea, configura, amministra e/o corregge Valutazioni; **titolare del trattamento** ai sensi del GDPR. - **Partecipante**: persona (studente, discente, candidato) che sostiene una Valutazione sulla Piattaforma. - **Valutazione**: qualsiasi test, esame, questionario a scelta multipla, esercizio o certificazione disponibile sulla Piattaforma. - **Dati di immagine**: immagini e video provenienti dalla **webcam**, se del caso l'**audio** del microfono, e le **catture dello schermo d'esame** attivate da un evento tecnico, utilizzati nell'ambito della sorveglianza a distanza. Le modalità di verifica dell'identità sono oggetto della sezione 3 bis. - **Eventi tecnici**: fatti deterministici che si verificano sulla postazione del Partecipante durante la prova (uscita dalla finestra d'esame, apertura di un'altra applicazione, uscita dalla modalità a schermo intero, evento di copia e incolla, presenza di un secondo schermo, rilevamento di un'estensione del browser sospetta), corredati di marca temporale. - **Punteggio di rischio**: valore calcolato a partire dai soli eventi tecnici di cui sopra, destinato ad attirare l'attenzione di un esaminatore. Non costituisce né una decisione né una prova. ## 1. Ruoli e responsabilità **Esaminatore = titolare del trattamento.** L'istituto/organizzazione (o l'Esaminatore individuale) determina le finalità, le basi giuridiche e le **durate di conservazione** dei dati di prova (elaborati, risposte, voti, metadati) e informa i Partecipanti. **Evalmee = responsabile del trattamento**, ai sensi dell'articolo 28 del GDPR. Agiamo **unicamente su istruzioni** dell'Esaminatore, conformemente al DPA, senza determinare finalità proprie né fissare durate autonome, **salvo** quanto espressamente indicato di seguito per i **dati di immagine** del proctoring. Evalmee non conserva né utilizza mai tali dati per finalità diverse dalla fornitura del servizio di sorveglianza a distanza. Per i propri trattamenti — il sito evalmee.com, gli account degli Esaminatori, la fatturazione, l'assistenza e la sicurezza della Piattaforma — **Evalmee è titolare del trattamento**. La sezione 12 è dedicata a questi trattamenti e reca le informazioni che le incombono a tale titolo. Gli Esaminatori utilizzano la piattaforma o **a titolo individuale** (contratto diretto), o **all'interno di un'organizzazione** (piano Organizzazione, su preventivo). Evalmee non attiva alcuna opzione di propria iniziativa, non decide alcuna impostazione al posto dell'Esaminatore, e non formula alcuna raccomandazione sulle modalità di sorveglianza: queste competono al solo titolare del trattamento e al suo responsabile della protezione dei dati. **Informativa sulla privacy degli Esaminatori.** Ogni Esaminatore, in quanto titolare del trattamento, è tenuto a fornire ai propri Partecipanti la propria informativa sulla privacy, che descriva i trattamenti che effettua tramite la Piattaforma Evalmee (finalità, basi giuridiche, durate di conservazione, diritti degli interessati). **Spetta all'Esaminatore, titolare del trattamento, informare i Partecipanti delle modalità di sorveglianza a distanza prima della prova.** Per aiutarlo ad adempiere a tale obbligo informativo, Evalmee mette a sua disposizione un **modello di informativa sulla privacy** e un **modello di testo informativo per i candidati**. ## 2. Basi giuridiche La base giuridica dei trattamenti di valutazione e di sorveglianza a distanza è **determinata dall'Esaminatore, titolare del trattamento**. In pratica, si tratta del **compito di interesse pubblico** (articolo 6.1.e del GDPR) per un istituto pubblico, o dell'**esecuzione del contratto** (articolo 6.1.b) per un organismo privato, a condizione che le modalità d'esame siano stabilite e note al Partecipante **prima della sua iscrizione**. **Il consenso del Partecipante non è una base valida per il dispositivo di sorveglianza a distanza**: ciò che rende il dispositivo opponibile è l'informativa preventiva, non l'accettazione. Un esame non si rifiuta liberamente, e un accordo che non si può rifiutare non è un consenso. Le basi indicate di seguito sono richiamate solo a titolo descrittivo; Evalmee non ne sceglie alcuna. - **Contratto**: esecuzione dei servizi di valutazione online tra l'Esaminatore e i suoi Partecipanti (ad es. creazione di account, svolgimento/correzione). - **Interesse legittimo**: invocato da Evalmee **unicamente per i trattamenti di cui è essa stessa titolare** (account degli Esaminatori, fatturazione, supporto, sicurezza della Piattaforma, comunicazioni tecniche), **mai** sui dati di prova né sui dati di sorveglianza a distanza, che non sono utilizzati per alcuna finalità diversa dalla fornitura del servizio. - **Obbligo legale**: obblighi contabili/fiscali, risposte a richieste dell'autorità, conservazione in caso di contenzioso. - **Compito di interesse pubblico**: quando l'Esaminatore pubblico lo rivendica esplicitamente per i propri trattamenti. - **Consenso**: unicamente per i **cookie non essenziali** sul sito marketing. Quando il proctoring (webcam, microfono) è attivato, rientra nella base giuridica scelta e documentata dall'Esaminatore, che ne informa preventivamente i Partecipanti. Evalmee agisce unicamente in esecuzione tecnica. ## 3. Dati trattati (categorie) **Nessuna decisione automatizzata.** Gli eventi tecnici e il punteggio di rischio sono riuniti in un rapporto di integrità accessibile ai soli esaminatori dell'Esaminatore. Costituiscono **indizi da approfondire**, mai una prova autonoma: il punteggio non interrompe alcuna prova e non segnala nessuno da solo. Una **verifica umana ha luogo sistematicamente** prima di qualsiasi decisione o di qualsiasi modifica delle condizioni d'esame di un candidato: nessuna decisione che produca effetti giuridici è presa sul solo fondamento di un trattamento automatizzato (articolo 22 del GDPR). - **Account e prove**: identità e credenziali del Partecipante, collegamenti, risposte, voti, metadati di prova. - **Eventi tecnici della postazione** (secondo le opzioni attivate dall'Esaminatore), corredati di marca temporale: uscita dalla finestra d'esame, apertura di un'altra applicazione, uscita dalla modalità a schermo intero, evento di copia e incolla, presenza di un secondo schermo, rilevamento di un'estensione del browser sospetta. - **Catture dello schermo d'esame** attivate unicamente da uno di tali eventi: non esiste **alcun flusso video continuo dello schermo**. - **Punteggio di rischio**: valore calcolato a partire da questi soli eventi. Evalmee non effettua **alcuna analisi automatica del comportamento** — né direzione dello sguardo, né emozioni, né cadenza di digitazione — e tale analisi non esiste nel prodotto sotto alcuna forma, nemmeno facoltativa. - **Sorveglianza a distanza facoltativa** (attivata dall'Esaminatore): **dati di immagine** provenienti dalla **webcam** e **dati audio** provenienti dal **microfono**, registrati durante la prova. Quando queste opzioni sono attivate, elementi dell'ambiente del Partecipante o persone presenti accanto a lui possono essere captati incidentalmente; l'Esaminatore ne informa i Partecipanti. - **Verifica dell'identità**: fotografie del documento d'identità e del volto — si veda la sezione 3 bis. - **Supporto e qualità del servizio**: metadati dei ticket, scambi legati all'assistenza. - **Sito marketing**: cookie e traccianti come descritti alla sezione 13. L'attivazione del proctoring (webcam/microfono) è **visibile al Partecipante** ed è oggetto di un'**informativa preventiva da parte dell'Esaminatore**. Evalmee **non attiva mai** queste opzioni di propria iniziativa. ## 3 bis. Verifica dell'identità del Partecipante **Standard, tutti i piani — riscontro documentale.** Quando l'Esaminatore attiva questa opzione, il Partecipante fotografa prima della prova il proprio documento d'identità (carta d'identità, passaporto o tesserino studente) e il proprio volto. Un **esaminatore dell'organizzazione cliente confronta visivamente** le due immagini: è un riscontro documentale effettuato da un sorvegliante, la prima delle modalità che cita la CNIL, l'autorità francese per la protezione dei dati. **Nessun modello biometrico viene calcolato o memorizzato**: tali fotografie non costituiscono dati biometrici ai sensi dell'articolo 9 del GDPR, e nessun consenso specifico deve quindi essere raccolto a tale titolo. Evalmee ospita tali fotografie per conto dell'Esaminatore, non le convalida e non vi accede al di fuori di una stretta necessità tecnica. **Opzione, piano Organizzazione su preventivo — verifica automatizzata.** L'Esaminatore può chiedere l'attivazione di una verifica automatizzata dell'identità, gestita da un fornitore specializzato. Questa opzione **tratta dati biometrici ai sensi dell'articolo 9 del GDPR**. È **disattivata per impostazione predefinita**, è accessibile solo sul **piano Organizzazione** ed è attivata solo su richiesta espressa dell'Esaminatore. La CNIL ne subordina l'uso a **condizioni cumulative** ([§ 45](https://www.cnil.fr/sites/cnil/files/2023-09/recommandation_dispositifs_de_telesurveillance_des_examens.pdf#page=8)) che l'Esaminatore deve verificare sotto la propria responsabilità: una **sola verifica** all'inizio della prova, un **numero di candidati molto elevato**, un'**alternativa umana sempre disponibile** per il candidato che la richieda, e un'**informativa preventiva**. Si fonda su una **base propria ai sensi dell'articolo 9 del GDPR**, determinata e documentata dall'Esaminatore. **Non viene costituita alcuna banca dati di modelli biometrici** ([§ 46](https://www.cnil.fr/sites/cnil/files/2023-09/recommandation_dispositifs_de_telesurveillance_des_examens.pdf#page=9)). Questo dispositivo non è **mai utilizzato per sorvegliare il Partecipante durante la prova**. La scelta tra le due modalità spetta al titolare del trattamento e al suo responsabile della protezione dei dati; Evalmee configura l'una o l'altra senza raccomandare né sconsigliare. ## 4. Accesso alle registrazioni di proctoring Quando il proctoring è attivato dall'Esaminatore, le registrazioni sono accessibili agli **utenti Esaminatori del cliente**: - **Account individuale**: l'unico utente Esaminatore. - **Account di organizzazione**: gli utenti Esaminatori abilitati dell'organizzazione cliente, e loro soltanto. Le registrazioni sono **riservate a un uso interno** da parte dell'Esaminatore nell'ambito della valutazione e della prevenzione delle frodi. Qualsiasi **download, diffusione o riutilizzo esterno** è **vietato** salvo **obbligo di legge** o **richiesta dell'autorità**. L'accesso alle registrazioni e la loro consultazione sono oggetto di una **registrazione degli accessi**, alle condizioni della raccomandazione della CNIL sulla registrazione degli accessi (délibération n° 2021-122 du 14 octobre 2021); i registri degli accessi sono conservati da sei mesi a un anno. Evalmee non accede mai alle registrazioni, salvo stretta necessità tecnica (manutenzione, supporto) e sotto controllo di riservatezza. ## 5. Conservazione e cancellazione **Principio.** L'**Esaminatore** definisce le **durate di conservazione** dei dati delle prove (elaborati, risposte, voti, metadati) ed effettua le esportazioni e le cancellazioni secondo le proprie politiche. **Evalmee non effettua alcuna conservazione autonoma** di tali dati. **Eccezione (sorveglianza a distanza).** I **dati di immagine e audio** derivanti dalle funzionalità di sorveglianza a distanza sono **cancellati dopo 3 mesi** su tutti i piani, termine corrispondente alla gestione delle eventuali contestazioni. Sul piano **Organizzazione**, la durata è **fissata dall'organizzazione cliente**, titolare del trattamento, prima dell'attuazione ([§ 48](https://www.cnil.fr/sites/cnil/files/2023-09/recommandation_dispositifs_de_telesurveillance_des_examens.pdf#page=9)), a condizione che resti proporzionata e sia comunicata ai Partecipanti dal loro Esaminatore. In caso di **sospetto di frode**, la conservazione non supera i termini dei procedimenti disciplinari o contenziosi — in linea di principio due mesi. **Su richiesta dell'Esaminatore**, i dati del fascicolo interessato sono conservati fino al termine del procedimento avviato e non sono, durante lo stesso, **né modificati né cancellati**. Spetta all'Esaminatore formulare tale richiesta **prima della scadenza di cancellazione**. ## 6. Diritti degli interessati Ogni persona dispone, sui dati che la riguardano, di un **diritto di accesso**, di un **diritto di rettifica**, di un **diritto alla cancellazione**, di un **diritto alla limitazione del trattamento**, di un **diritto alla portabilità** e di un **diritto di opposizione**. Quando un trattamento si fonda sul consenso, questo può essere **revocato in qualsiasi momento**, senza che ciò rimetta in discussione quanto è stato fatto in precedenza. Per i dati di prova e di sorveglianza a distanza, tali richieste devono essere rivolte **in via prioritaria all'Esaminatore** (titolare del trattamento). Evalmee **assiste** l'Esaminatore nella loro gestione: [**dpo@evalmee.com**](mailto:dpo@evalmee.com) e [**support@evalmee.com**](mailto:support@evalmee.com). Se un Partecipante contatta direttamente Evalmee, la sua richiesta è trasmessa senza indugio all'Esaminatore interessato, che resta il solo competente a rispondervi. Per i trattamenti di cui Evalmee è essa stessa titolare (sezione 12), l'interlocutore è Evalmee direttamente. Nessuna **decisione esclusivamente automatizzata** che produca effetti giuridici è presa: qualsiasi decisione finale compete all'Esaminatore. L'accesso del Partecipante ai dati raccolti sul suo conto nell'ambito della sorveglianza a distanza è garantito in ogni circostanza: Evalmee mette a disposizione dell'Esaminatore i mezzi tecnici per restituirglieli. ## 7. Reclamo a un'autorità di controllo Se ritieni che i tuoi dati non siano trattati come dovrebbero, puoi **proporre reclamo a un'autorità per la protezione dei dati** — in particolare quella del paese della tua residenza abituale, quella del tuo luogo di lavoro, o quella del luogo in cui la violazione sarebbe stata commessa (articolo 77 del GDPR). In Francia, questa autorità è la **Commission nationale de l'informatique et des libertés (CNIL)**: [cnil.fr/fr/plaintes](https://www.cnil.fr/fr/plaintes). In Italia, è il **Garante per la protezione dei dati personali**: [www.garanteprivacy.it](https://www.garanteprivacy.it). L'elenco delle autorità degli altri paesi dello Spazio economico europeo è pubblicato dal [Comitato europeo per la protezione dei dati](https://www.edpb.europa.eu/about-edpb/about-edpb/members_it). Essendo Evalmee stabilita in Francia, la CNIL è la sua **autorità di controllo capofila** ai sensi dell'articolo 56 del GDPR. Ciò non toglie nulla a quanto precede: la tua autorità nazionale resta il tuo interlocutore, ovunque tu risieda. Nessun passo preliminare presso di noi è richiesto. Preferiamo tuttavia risolvere noi stessi ciò che può esserlo: scrivi a [**dpo@evalmee.com**](mailto:dpo@evalmee.com). ## 8. Minori Quando i Partecipanti sono **minorenni**, l'Esaminatore adatta l'informativa fornita alla loro età e informa i **titolari della responsabilità genitoriale** delle modalità di valutazione e di sorveglianza a distanza, prima dell'iscrizione. Valuta sotto la propria responsabilità la proporzionalità delle opzioni attivate rispetto all'età dei candidati e raccoglie, **se del caso e unicamente quando la legge applicabile lo impone**, l'autorizzazione parentale richiesta. Evalmee non interviene in questa procedura. ## 9. Sicurezza e incidenti Evalmee attua misure tecniche e organizzative adeguate alla natura dei trattamenti: cifratura in transito (TLS 1.2/1.3) e a riposo (AES-256); password sottoposte ad hash; backup cifrati; rete privata segmentata e firewall; protezione DDoS; accesso ai server tramite chiave; monitoraggio delle vulnerabilità pubblicate. Evalmee non detiene **alcuna certificazione a proprio nome**: né SOC 2, né ISO 27001, né HDS, né SecNumCloud — la certificazione ISO 27001 talvolta citata è quella del suo fornitore di hosting Scaleway. In caso di incidente di sicurezza che interessi dati personali, Evalmee **notifica senza ingiustificato ritardo l'Esaminatore** e gli fornisce le informazioni necessarie ai propri obblighi normativi. Evalmee non informa direttamente i Partecipanti, salvo che la normativa applicabile lo esiga. L'Esaminatore informa poi i Partecipanti interessati, conformemente alla normativa. ## 10. Sub-responsabili e trasferimenti Evalmee può ricorrere a sub-responsabili per l'hosting, l'invio di e-mail transazionali, il supporto, l'analytics di prodotto, il monitoraggio e la distribuzione dei contenuti. **I dati di prova e di sorveglianza a distanza sono ospitati in Francia** (Scaleway; AWS regione eu-west-3, Parigi), **senza replica al di fuori dell'Europa, backup compresi**. Non sono oggetto di **alcun trasferimento al di fuori dell'Unione europea**. Tre strumenti periferici — Cloudflare (protezione di rete), Sentry (rapporti di errore), Stripe (pagamento) — sono stabiliti nell'UE ma appartengono a gruppi statunitensi e non accedono ai dati di prova; quando è coinvolto un trasferimento, esso è disciplinato dalle **clausole contrattuali tipo** della Commissione europea. L'[**Elenco dei sub-responsabili di Evalmee (subprocessors)**](https://evalmee.notion.site/26a80d73d8c080ec813cd766cd30a9fc) è tenuto aggiornato. ## 11. IA e correzione assistita Evalmee può ricorrere a servizi di IA (ad es. **OpenAI/ChatGPT**) per **assistere** l'Esaminatore nella **correzione** e nella **formulazione di riscontri didattici**. Tale trattamento persegue esclusivamente le seguenti finalità, **nell'interesse del Partecipante**: - **Correzioni più precise e più eque**, aiutando a oggettivare la valutazione e a uniformare i criteri; - **Riscontri più dettagliati e utilizzabili**, che comprendono la spiegazione degli errori e piste di miglioramento per **favorire il progresso** del Partecipante; - **Aiuto all'Esaminatore**, che conserva in ogni circostanza il controllo della valutazione e delle decisioni didattiche. **Dati utilizzati.** I contenuti trasmessi ai servizi di IA **non sono nominativi**: non contengono né nome, né identificativo, né recapiti del Partecipante o dell'Esaminatore. **L'IA non interviene in alcun momento nella sorveglianza a distanza** e **nessun voto è attribuito automaticamente** a una risposta scritta. **Nessun addestramento di modelli.** I dati trasmessi non sono **mai utilizzati** per addestrare i modelli dei fornitori di IA. **Nessuna decisione automatizzata.** L'IA **non emette decisioni** che producano effetti giuridici: **qualsiasi decisione finale** (valutazione, convalida, sanzione) **compete all'Esaminatore**. **Base giuridica.** Tale trattamento è effettuato da Evalmee in qualità di responsabile del trattamento, sulla **base giuridica determinata dall'Esaminatore**, titolare del trattamento, e da lui documentata. ## 12. I trattamenti di cui Evalmee è essa stessa titolare Per il sito evalmee.com, gli account degli Esaminatori, la fatturazione, l'assistenza e la sicurezza della Piattaforma, Evalmee non segue le istruzioni di nessuno: è **titolare del trattamento**. Le informazioni che seguono sono quindi le sue. Il titolare è **FD EDU**, i cui recapiti completi figurano alla sezione 14. **Finalità e basi giuridiche.** - **Creare e gestire un account Esaminatore, e fornire la Piattaforma** — esecuzione del contratto (articolo 6.1.b del GDPR). - **Fatturare, tenere la contabilità e conservare i documenti obbligatori** — obbligo legale. - **Rispondere alle richieste di assistenza, di contatto o di dimostrazione** — esecuzione del contratto, o interesse legittimo a rispondere a chi ci scrive. - **Assicurare la sicurezza della Piattaforma**: registri tecnici, prevenzione degli abusi, rilevamento e gestione degli incidenti — interesse legittimo a proteggere il servizio e i suoi utenti. - **Informare i nostri clienti delle evoluzioni del servizio e inviare loro le comunicazioni tecniche necessarie** — esecuzione del contratto. - **Fare prospezione commerciale presso le organizzazioni e misurare l'audience del sito** — interesse legittimo, e consenso per i traccianti che lo richiedono (sezione 13). **Origine dei dati.** Ci giungono dalla persona stessa, o dall'organizzazione che ha aperto un account per uno dei suoi collaboratori. I dati dei Partecipanti, invece, ci giungono dall'Esaminatore: non li raccogliamo mai di nostra iniziativa. **Carattere obbligatorio.** Le informazioni richieste all'apertura di un account sono necessarie alla fornitura del servizio: senza di esse, il contratto non può essere eseguito. Le altre informazioni sono facoltative, e la loro assenza non ha altra conseguenza. **Destinatari.** I nostri team, nei limiti di quanto la loro missione esige, e i sub-responsabili menzionati alla sezione 10. **Nessun dato è venduto, noleggiato o ceduto a terzi**, a fini pubblicitari o di altro genere. **Durate di conservazione.** - **Account e fatturazione**: per la durata del contratto, poi per il tempo necessario alla gestione dei reclami e delle controversie; i documenti contabili sono conservati dieci anni, come la legge impone. - **Assistenza**: il tempo di gestire la richiesta, e di trarne indicazioni sulla qualità del servizio. - **Prospezione commerciale, richieste di contatto e di dimostrazione**: al massimo tre anni dall'ultimo contatto, e cancellate senza indugio se la persona vi si oppone. - **Registri tecnici di sicurezza**: da sei mesi a un anno. **Nessuna decisione automatizzata.** Nessuna decisione che produca effetti giuridici o che ti riguardi in modo significativo è presa su questi dati mediante un trattamento esclusivamente automatizzato, e non vi è alcuna profilazione a tal fine. **I tuoi diritti.** Per questi trattamenti, il tuo interlocutore è Evalmee direttamente, all'indirizzo [**dpo@evalmee.com**](mailto:dpo@evalmee.com): accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso quando il trattamento si fonda su di esso. La via del reclamo a un'autorità di controllo resta aperta in ogni caso (sezione 7). ## 13. Cookie e traccianti Un cookie è un piccolo file che un sito deposita sul tuo dispositivo e rilegge alle visite successive. La regola applicabile in Francia è l'**articolo 82 della loi Informatique et Libertés**: i traccianti **strettamente necessari** alla fornitura del servizio che richiedi si depositano senza consenso; gli altri presuppongono il tuo accordo preventivo. **Sul sito evalmee.com.** Misuriamo l'audience del sito con **Staminads**, servito dalla nostra stessa infrastruttura (`staminads.evalmee.io`). Conta le pagine viste, la profondità di lettura e alcune azioni volontarie — un clic su «prova gratuita», un cambio di lingua, l'uso di uno strumento gratuito. Le statistiche prodotte servono a sapere quali pagine sono utili, mai a riconoscere una persona da un sito all'altro. **Non carichiamo né concessionarie pubblicitarie, né pixel di social network.** Tre pagine del sito, e tre soltanto, integrano un modulo di terze parti che può depositare i propri traccianti quando lo utilizzi: la prenotazione di una dimostrazione (HubSpot), la pagina dei webinar (Contrast) e la pagina delle novità (Featurebase). Questi moduli sono caricati solo su queste pagine. **Sull'applicazione app.evalmee.com.** - **Strettamente necessari** — sessione e autenticazione (`remember_user_token`, `_evalmee_session`, `ahoy*`), assistenza online Crisp (`crisp*`). - **Misurazione d'uso** — PostHog (`ph_*`), per capire quali funzionalità servono. - **Diagnostica tecnica** — Sentry (`gsID`, `sentry-sc`, `AMP_*`), per ricevere i rapporti di errore. - **Pubblicità** — nessuno. I traccianti di misurazione e di diagnostica sono strettamente limitati all'analisi tecnica e al miglioramento del servizio. Non sono mai utilizzati a fini pubblicitari, né per profilare individualmente un Partecipante, né per seguire qualcuno su altri siti. ### 13.1 Come rifiutare i cookie Qualsiasi browser permette, nelle sue impostazioni di riservatezza, di bloccare i cookie o di cancellare quelli già depositati; la maggior parte permette anche di accettare solo quelli del sito visitato. Se blocchi i traccianti strettamente necessari, l'applicazione non può più funzionare: non resterai connesso da una pagina all'altra. Perché cessiamo qualsiasi misurazione d'audience che ti riguardi, è sufficiente scriverci a [**dpo@evalmee.com**](mailto:dpo@evalmee.com). ## 14. Chi siamo, e come contattarci **Titolare del trattamento** — FD EDU, société par actions simplifiée con capitale di 1 000 €, sede legale: 3 Rue Joliot Curie, 91190 Gif-sur-Yvette, Francia. RCS Évry 884 027 079, partita IVA FR78884027079. Evalmee è il marchio con cui gestisce la Piattaforma. - Responsabile della protezione dei dati (DPO): [**dpo@evalmee.com**](mailto:dpo@evalmee.com) - Supporto: [**support@evalmee.com**](mailto:support@evalmee.com) - Contatto generale: [**contact@evalmee.com**](mailto:contact@evalmee.com) ## 15. Aggiornamenti dell'Informativa Possiamo aggiornare la presente Informativa. In caso di modifica **sostanziale**, **informiamo gli Esaminatori via e-mail** agli indirizzi amministratore conosciuti. Gli Esaminatori sono responsabili di trasmettere questa informazione ai Partecipanti. La menzione **Ultimo aggiornamento** viene attualizzata. Lo storico delle versioni è disponibile su richiesta a [**dpo@evalmee.com**](mailto:dpo@evalmee.com). ## 16. La nostra lettura della raccomandazione della CNIL La CNIL ha adottato l'8 giugno 2023 la délibération n° 2023-058, che reca una raccomandazione sulle modalità di attuazione dei dispositivi di sorveglianza a distanza degli esami online. È il testo di riferimento in Francia, dove Evalmee è stabilita, e le nostre scelte di progettazione vi si allineano. La nostra lettura dettagliata di questa raccomandazione è pubblicata sulla nostra [pagina Sicurezza](/it/sicurezza/), punto per punto. È la nostra e non impegna la CNIL: in quanto titolare del trattamento, spetta all'Esaminatore condurre la propria analisi, con il suo responsabile della protezione dei dati.