Informativa sulla privacy

Ultimo aggiornamento: 15/06/2026

Scambiocasa, edita da Echangersamaison SAS, attribuisce un’importanza fondamentale alla protezione dei tuoi dati personali. Questa informativa spiega quali dati raccogliamo, perché, e come puoi esercitare i tuoi diritti.

1. Titolare del trattamento

Echangersamaison SAS, 4 rue Michel-Ange, 75016 Parigi (Francia). SIREN 534 910 617. Per qualsiasi domanda sui tuoi dati: support@echangersamaison.com.

2. Dati raccolti

  • Dati di registrazione: cognome, nome, email, password (cifrata), data di nascita, genere, lingua parlata.
  • Dati di profilo: foto, biografia, telefono (se verificato), indirizzo.
  • Dati dell’annuncio: foto, descrizione, localizzazione, attrezzature.
  • Dati di utilizzo: indirizzo IP di connessione, registro accessi (conservato per massimo 12 mesi).
  • Comunicazioni: messaggi scambiati tra membri (cifrati a riposo).
  • Dati di pagamento: nessun dato bancario memorizzato. Il pagamento è gestito dal nostro fornitore certificato PCI-DSS.

3. Finalità del trattamento

  • Fornire il servizio di scambio casa;
  • Permettere la messa in contatto dei membri;
  • Mettere in sicurezza la piattaforma (lotta alla frode);
  • Migliorare il servizio (statistiche d’uso anonimizzate);
  • Informarti (newsletter, notifiche — opt-in).

4. Base giuridica

  • Esecuzione del contratto: dati necessari al servizio;
  • Consenso: newsletter, cookie non essenziali, misurazione audience (Google Analytics);
  • Interesse legittimo: sicurezza, lotta alle frodi;
  • Obbligo di legge: conservazione di alcuni dati per la fatturazione.

5. Destinatari

I tuoi dati non vengono mai venduti. Possono essere condivisi con:

  • I nostri responsabili esterni del trattamento (hosting, email, SMS, pagamento, misurazione audience) vincolati da clausole GDPR;
  • Gli altri membri solo su tua iniziativa (messaggistica, profilo pubblico);
  • Le autorità competenti su richiesta giudiziaria.

6. Responsabili esterni

  • Hosting: Amazon Web Services (regione Irlanda, UE) — coperto dal DPA AWS e dalle clausole contrattuali tipo della Commissione europea.
  • Archiviazione foto: Amazon S3 (Irlanda, UE).
  • Email transazionali: Brevo (Sendinblue SAS, Francia).
  • SMS di verifica: Twilio Inc. (Irlanda, UE).
  • Pagamento: Stripe Inc. — certificato PCI-DSS livello 1. Nessun dato bancario transita dai nostri server.
  • Misurazione audience: Google Analytics 4 (Google LLC, USA). Comporta un trasferimento di dati fuori dall’UE, regolato dalle Standard Contractual Clauses e dal Data Privacy Framework. Soggetto al tuo consenso preventivo tramite il banner cookie.

7. Durata di conservazione

  • Account attivo: durata di utilizzo del servizio;
  • Account eliminato: anonimizzazione immediata (gli scambi restano nello storico anonimizzato);
  • Log di accesso: 12 mesi;
  • Dati contabili: 10 anni (obbligo di legge);
  • Cookie analytics: massimo 13 mesi (raccomandazione CNIL).

8. I tuoi diritti

In conformità al GDPR, hai i seguenti diritti:

Ci impegniamo a rispondere a qualsiasi richiesta di esercizio dei tuoi diritti entro un mese, in conformità all’articolo 12 del GDPR.

9. Sicurezza

Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: cifratura TLS, password hashate in Argon2id, cifratura at-rest dei dati sensibili, audit regolari degli accessi, principio del minimo privilegio per i nostri collaboratori.

10. Modifiche

Questa informativa può evolvere. Ogni modifica sostanziale ti sarà notificata via email.