Condizioni generali di utilizzo

Articolo 1 — Oggetto

BySince è una piattaforma online di mappatura delle competenze edita da [da completare] (di seguito «Since & Co» o «l'editore»). Essa consente a un'organizzazione di descrivere le proprie attività e i propri saper fare, di costruire percorsi di apprendimento, di seguire l'avanzamento dei propri studenti, di tenere un libretto delle competenze e di rilasciare badge digitali.

Le presenti condizioni generali di utilizzo («CGU») stabiliscono le regole di accesso e di utilizzo della piattaforma BySince e dell'applicazione mobile «Cartographe». Si applicano a chiunque disponga di un account.

Le condizioni commerciali (prezzo, durata, livelli di servizio) rientrano nel contratto concluso tra Since & Co e l'organizzazione cliente. In caso di contraddizione, tale contratto prevale sulle CGU per i rapporti tra Since & Co e tale organizzazione.

Articolo 2 — Definizioni

• Piattaforma: il servizio BySince accessibile tramite un browser, le sue interfacce di amministrazione e l'applicazione mobile Cartographe.
• Editore: [da completare], identificata nelle note legali.
• Organizzazione cliente: la persona giuridica (impresa, istituto, associazione, ente pubblico territoriale…) che ha sottoscritto la piattaforma per le proprie esigenze, comprese le sue filiali o entità collegate quando ne ha create.
• Utente: qualsiasi persona fisica titolare di un account, qualunque sia il suo ruolo. Nelle CGU, «Lei» designa l'utente.
• Amministratore: l'utente designato dall'organizzazione cliente per gestirne lo spazio: account, diritti, contenuti, impostazioni, chiavi API di IA.
• Cartografo: l'utente che descrive le attività dell'organizzazione; per estensione, l'applicazione mobile denominata «Cartographe», che serve a raccogliere tali informazioni sul campo.
• Tutor: l'utente che accompagna uno o più studenti, ne segue l'avanzamento, ne convalida gli apprendimenti e può rilasciare badge.
• Studente: l'utente iscritto a un percorso di apprendimento o le cui competenze sono seguite sulla piattaforma.
• Sistema informativo competenze (SIC): l'insieme strutturato dei temi, delle schede di attività, delle sotto-attività, delle modalità operative e dei contesti che descrivono il lavoro di un'organizzazione.
• Contenuto: qualsiasi informazione depositata, inserita, importata o prodotta sulla piattaforma da un'organizzazione cliente o da un utente: testi, schede, percorsi, valutazioni, bilanci, documenti, immagini, registrazioni sonore, fotografie, video, badge.
• Intelligenza artificiale (IA): qualsiasi funzionalità che produce automaticamente un risultato (testo, trascrizione, immagine, classificazione, proposta) mediante un modello di apprendimento automatico, sia esso eseguito sui server della piattaforma o presso un fornitore terzo.
• Fornitore di IA: il terzo che esegue un modello di IA sui propri server (si veda l'articolo 13).
• Chiave API: il segreto rilasciato da un fornitore di IA al proprio cliente, che consente di utilizzarne il servizio e di riceverne la fatturazione.
• Contenuto generato: qualsiasi risultato prodotto o modificato da una funzionalità di IA.

Articolo 3 — Accettazione e opponibilità

L'utilizzo della piattaforma presuppone l'accettazione delle CGU.

1. Al Suo primo accesso, e poi a ogni nuova versione delle CGU, la piattaforma Le presenta una schermata di accettazione. Essa indica il documento da accettare, la sua versione e la sua data di entrata in vigore, con un link al testo integrale; le versioni precedenti, quando ne esistono, sono consultabili a partire da tale testo. Lei accetta selezionando una casella e poi confermando. Finché non ha accettato, non può accedere all'applicazione web. La disconnessione, le pagine legali e le fasi di sicurezza dell'account restano accessibili. L'applicazione mobile Cartographe non presenta tale schermata, ma non funziona finché Lei non ha accettato la versione in vigore sul sito web (si veda l'articolo 9).
2. La Sua accettazione è registrata: il Suo account, il documento accettato, la sua versione, la data e l'ora, e la lingua nella quale il testo Le è stato presentato. Tale prova (documento, versione, data e lingua) è conservata per la durata del Suo account, poi per 5 anni dopo la sua eliminazione, in forma pseudonimizzata: un'impronta con chiave del Suo identificativo di accesso, senza nome né indirizzo e-mail. L'amministratore della Sua organizzazione può consultare ed esportare lo stato di accettazione degli utenti della propria organizzazione.
3. Un amministratore che si connette temporaneamente al posto di un utente a fini di assistenza non può accettare le CGU a nome di tale utente.
4. Le CGU sono disponibili in più lingue. Fa fede soltanto la versione francese. Le altre versioni sono traduzioni di cortesia.
5. L'accettazione delle CGU è distinta dal consenso all'utilizzo dell'IA, descritto all'articolo 16.

Le note legali, l'informativa sulla privacy, la pagina relativa ai cookie e l'accordo sul trattamento dei dati sono liberamente consultabili. Soltanto le CGU sono oggetto di un'accettazione tracciata.

Articolo 4 — Evoluzione delle CGU

Since & Co può far evolvere le CGU, in particolare per tener conto di una nuova funzionalità, di un nuovo fornitore o di un'evoluzione del diritto.

1. Ogni versione reca un numero e una data di entrata in vigore.
2. Le versioni precedenti restano consultabili online.
3. La versione iniziale delle CGU Le è presentata fin dalla messa in servizio dell'accettazione sulla piattaforma, anche se la sua data di entrata in vigore è successiva. Ogni versione successiva Le è presentata a decorrere dalla sua data di entrata in vigore, alla prima pagina che Lei apre in seguito. In entrambi i casi, deve essere accettata per continuare a utilizzare la piattaforma.
4. Se Lei rifiuta una nuova versione, non può più utilizzare la piattaforma. Si rivolga in tal caso all'amministratore della Sua organizzazione.

Articolo 5 — Account

5.1. Creazione

La piattaforma non prevede la registrazione libera. Il Suo account è creato dalla Sua organizzazione (dal suo amministratore) o, su sua richiesta, da Since & Co. L'organizzazione decide chi accede al proprio spazio e con quali diritti.

5.2. Ruoli e diritti

I Suoi diritti dipendono dal ruolo o dai ruoli che la Sua organizzazione Le attribuisce: utente o studente, consultazione, tutor, gestore, amministratore, nonché da diritti particolari, ad esempio in materia di risorse umane. Alcuni membri del personale di Since & Co dispongono di ruoli di esercizio e di supporto che consentono loro di intervenire su tutte le organizzazioni, nei limiti previsti all'articolo 6.

I dati di ciascuna organizzazione sono separati: un utente accede soltanto ai dati delle organizzazioni alle quali è collegato.

5.3. Sicurezza dell'account

• Password. Deve contenere almeno 8 caratteri, di cui una maiuscola, una minuscola, una cifra e un carattere speciale. È conservata in forma sottoposta a hash: né l'editore né la Sua organizzazione possono leggerla.
• Rinnovo. Lei deve cambiare la Sua password al Suo primo accesso, e poi ogni due mesi. Alla scadenza, la piattaforma glielo richiede prima di qualsiasi altro accesso.
• Autenticazione a due fattori. Lei può attivare una seconda fase di accesso: un codice prodotto da un'applicazione di autenticazione, oppure un codice a sei cifre ricevuto via e-mail. Le raccomandiamo di attivarla. Lei può dichiarare un dispositivo «attendibile» per non dover più inserire tale codice su quel dispositivo per 30 giorni.
• Cronologia. La piattaforma registra la data dei Suoi accessi, l'indirizzo IP e il browser utilizzati, a fini di sicurezza.

Lei mantiene segrete le Sue credenziali. Lei informa senza indugio l'amministratore della Sua organizzazione di qualsiasi smarrimento, furto o utilizzo anomalo del Suo account.

5.4. Uso personale

Il Suo account è strettamente personale. Lei non lo condivide e non lo cede. Qualsiasi azione compiuta dal Suo account si considera compiuta da Lei.

L'amministratore della Sua organizzazione può, a fini di assistenza, connettersi temporaneamente «come» un utente della propria organizzazione. Tale facoltà rientra nella responsabilità dell'organizzazione, che ne informa i propri utenti.

5.5. Sospensione ed eliminazione

La Sua organizzazione può in qualsiasi momento disattivare o eliminare il Suo account. Since & Co può sospendere un account, senza preavviso in caso di urgenza, quando tale account compromette la sicurezza della piattaforma, viola gravemente le CGU o serve a un uso illecito. Essa ne informa l'organizzazione cliente.

Gli effetti dell'eliminazione di un account sui dati sono descritti nell'informativa sulla privacy.

Articolo 6 — Ruoli rispettivi di Since & Co e dell'organizzazione cliente

1. L'organizzazione cliente è titolare del trattamento dei dati personali dei propri utenti e delle persone menzionate o registrate nei propri contenuti. Essa decide le finalità e i mezzi: chi ha un account, quali competenze sono seguite, quali valutazioni sono condotte, quali badge sono rilasciati, quali funzionalità di IA sono utilizzate.
2. Since & Co è editore della piattaforma e responsabile del trattamento ai sensi dell'articolo 28 del regolamento generale sulla protezione dei dati (GDPR). Essa tratta tali dati per conto dell'organizzazione cliente e su sue istruzioni, alle condizioni dell'accordo sul trattamento dei dati.
3. Since & Co è titolare del trattamento per i soli dati che tratta per proprio conto: gestione del rapporto contrattuale, sicurezza della piattaforma, prova dell'accettazione delle CGU, registro d'uso dell'IA. Si veda l'informativa sulla privacy.
4. L'organizzazione cliente informa i propri utenti, e più in generale gli interessati, dei trattamenti che attua sulla piattaforma. Essa rispetta i propri obblighi, in particolare in materia di diritto del lavoro: informazione e, se del caso, consultazione dei rappresentanti del personale; informazione preventiva dei dipendenti sui dispositivi di valutazione.
5. Per esercitare i Suoi diritti sui Suoi dati, si rivolga anzitutto alla Sua organizzazione. Since & Co la assiste per risponderLe.

Articolo 7 — Usi autorizzati e usi vietati

7.1. Usi autorizzati

Lei utilizza la piattaforma per le esigenze professionali o di formazione della Sua organizzazione, nei limiti dei Suoi diritti e in conformità alle CGU e alle leggi applicabili.

7.2. Usi vietati

Le è vietato:

• accedere o tentare di accedere a dati o a spazi ai quali non ha diritto, in particolare quelli di un'altra organizzazione;
• aggirare o testare senza autorizzazione le misure di sicurezza, perturbare il servizio, introdurvi un programma malevolo;
• estrarre massicciamente dati, mediante un robot o qualsiasi altro procedimento automatizzato, al di fuori delle funzioni di esportazione previste;
• decompilare o copiare la piattaforma, o utilizzarla per sviluppare un servizio concorrente;
• depositare un contenuto illecito, diffamatorio, ingiurioso, discriminatorio, lesivo della vita privata, del diritto all'immagine, del segreto commerciale o dei diritti di proprietà intellettuale di un terzo;
• usurpare l'identità di un terzo o utilizzare l'account di un altro utente;
• utilizzare la piattaforma per sorvegliare persone a loro insaputa, o per qualsiasi finalità estranea alla gestione delle attività, delle competenze e della formazione;
• rivendere o mettere a disposizione di terzi il Suo accesso, senza accordo scritto di Since & Co.

Gli usi vietati propri dell'IA figurano all'articolo 24.

Articolo 8 — Contenuti depositati

8.1. Proprietà e licenza d'uso

L'organizzazione cliente e i suoi utenti restano titolari dei propri diritti sui propri contenuti. L'organizzazione cliente concede a Since & Co, per la durata del contratto e per il mondo intero, una licenza non esclusiva, gratuita e limitata alle sole esigenze del servizio: ospitare, riprodurre, salvare in backup, mostrare agli utenti autorizzati, convertire (formati di immagine, PDF, traduzione dell'interfaccia) e trasmettere ai responsabili del trattamento strettamente necessari, tra cui i fornitori di IA quando tali funzionalità sono utilizzate.

Since & Co non utilizza i contenuti di un'organizzazione per un'altra finalità. In particolare, non li comunica a un'altra organizzazione e non li utilizza per addestrare modelli di IA (si veda l'articolo 20).

8.2. Garanzie dell'utente e dell'organizzazione

Lei garantisce di disporre dei diritti e delle autorizzazioni necessari sui contenuti che deposita: diritti d'autore, diritto all'immagine e alla voce delle persone, autorizzazione del Suo datore di lavoro o del sito visitato, rispetto del segreto commerciale. Lei deposita soltanto contenuti utili alla finalità della piattaforma.

8.3. Moderazione

Since & Co non esercita alcun controllo preventivo sui contenuti. L'organizzazione cliente modera i contenuti del proprio spazio. Since & Co può rimuovere o rendere inaccessibile un contenuto manifestamente illecito di cui sia a conoscenza, in particolare a seguito di una segnalazione. Essa ne informa l'organizzazione cliente.

8.4. Immagini provenienti da banche di immagini

Quando Lei importa un'immagine da una banca di immagini di terzi, rispetta la licenza e le condizioni di tale banca. La ricerca trasmette alla banca di immagini le parole chiave inserite. Si vedano i crediti.

8.5. Condivisioni all'esterno dell'organizzazione

Alcune funzioni aprono un contenuto a persone esterne: revisione di una scheda da parte di un esperto mediante un link sicuro, condivisione di un percorso con una filiale, pagina pubblica di un badge. L'organizzazione cliente decide tali condivisioni e ne risponde.

Articolo 9 — Applicazione mobile Cartographe

9.1. Oggetto

L'applicazione Cartographe serve a raccogliere sul campo il materiale delle schede di attività: registrazioni sonore di colloqui e spiegazioni, fotografie, video. Tali acquisizioni sono poi sincronizzate con lo spazio dell'organizzazione sulla piattaforma. L'accesso all'applicazione è aperto dall'organizzazione cliente; può essere revocato in qualsiasi momento. Finché Lei non ha accettato la versione in vigore delle CGU sul sito web, l'applicazione non funziona: la piattaforma rifiuta le sue richieste con un messaggio che La rinvia al sito; restano possibili soltanto l'accesso, la disconnessione e la consultazione del Suo stato di accettazione.

9.2. Informazione e consenso delle persone registrate

Un'acquisizione contiene quasi sempre dati personali: la voce, l'immagine, le parole di persone identificabili. Prima di qualsiasi acquisizione, Lei deve:

1. informare chiaramente ogni persona interessata della registrazione, della sua finalità (descrivere un'attività per la mappatura delle competenze), delle persone che vi avranno accesso, del suo periodo di conservazione e dei suoi diritti;
2. informarla, quando ricorre il caso, che la registrazione potrà essere trascritta e analizzata da un'IA, anche presso un fornitore terzo (si veda l'articolo 13);
3. raccoglierne il consenso secondo le regole stabilite dalla Sua organizzazione, e rispettarne il rifiuto;
4. non registrare mai una persona a sua insaputa.

L'organizzazione cliente, titolare del trattamento, definisce la base giuridica di tali acquisizioni, le modalità di informazione e, se del caso, i moduli di autorizzazione.

9.3. Diritto all'immagine e alla voce

Lei fotografa, filma e registra una persona soltanto con la sua autorizzazione. Lei inquadra le riprese sul gesto professionale ed evita di riprendere persone estranee all'attività descritta, minori, schermi, documenti o badge nominativi.

9.4. Siti, segreti industriali e sicurezza

Lei effettua acquisizioni in un sito soltanto con l'autorizzazione del suo gestore. Lei rispetta le zone in cui le riprese sono vietate, le istruzioni di sicurezza, il segreto commerciale, i segreti di fabbricazione e gli obblighi di riservatezza o di classificazione applicabili. Lei non acquisisce informazioni prive di rapporto con l'attività descritta.

9.5. Cifratura delle acquisizioni

Quando l'organizzazione cliente ha attivato la cifratura delle acquisizioni:

• ogni acquisizione è cifrata sul dispositivo con una chiave casuale propria di tale acquisizione (AES-256-GCM);
• tale chiave è a sua volta cifrata con la chiave pubblica dell'organizzazione (RSA-OAEP); soltanto la chiave privata corrispondente consente di recuperarla;
• la chiave privata dell'organizzazione non è mai trasmessa all'applicazione. È conservata sui server della piattaforma, cifrata a riposo (AES-256-GCM);
• le acquisizioni restano quindi cifrate sul dispositivo e durante il loro trasporto. Sono decifrate dal server della piattaforma al momento della sincronizzazione, per poter essere ascoltate, visualizzate, trascritte e trasformate in schede.

Tale dispositivo protegge le acquisizioni contro lo smarrimento o il furto del dispositivo e contro un'intercettazione durante il trasporto. Non si tratta di una cifratura di cui l'editore non deterrebbe le chiavi: una volta sincronizzate, le acquisizioni sono leggibili dalla piattaforma e dagli utenti autorizzati dell'organizzazione. Quando la cifratura non è attivata, le acquisizioni sono protette durante il loro trasporto dalla cifratura della connessione (HTTPS).

9.6. Dispositivo

Lei protegge il dispositivo sul quale l'applicazione è installata (codice di blocco, aggiornamenti). In caso di smarrimento o di furto, Lei avvisa senza indugio l'amministratore, che può revocare l'accesso del dispositivo.

Articolo 10 — Open Badge

1. Oggetto. Un tutor può rilasciare a uno studente che ha terminato un percorso un badge digitale secondo lo standard aperto Open Badges. Il badge attesta il completamento con successo del percorso a nome dell'organizzazione emittente.
2. Carattere pubblico e duraturo. Ogni badge dispone di una pagina e di dati di verifica accessibili pubblicamente su internet, senza connessione, a un indirizzo permanente e non indovinabile. Tali informazioni sono concepite per durare: restano online dopo la fine del percorso e dopo l'eliminazione dell'account dello studente, affinché il badge resti verificabile da un terzo (datore di lavoro, ente di formazione).
3. Dati pubblicati. La pagina pubblica presenta il badge e la sua immagine, le competenze che esso attesta, l'organizzazione emittente e la data di rilascio. L'indirizzo e-mail dello studente non vi figura mai in chiaro: è pubblicata soltanto un'impronta con salt di tale indirizzo. Essa consente a una persona che conosce già l'indirizzo di verificare che il badge gli corrisponda. Lo studente è libero di condividere il proprio badge, e quindi di rivelare di esserne il titolare.
4. Consenso dello studente. Un badge è rilasciato soltanto dopo aver raccolto il consenso dello studente a tale pubblicazione. Il tutor attesta tale consenso al momento del rilascio; la data ne è registrata. Il tutor non seleziona tale casella senza aver realmente informato lo studente e ottenuto il suo consenso.
5. Revoca. Il tutor può revocare un badge indicando un motivo, di propria iniziativa o su richiesta dello studente. I dati di verifica pubblici indicano allora che il badge è revocato e non lo presentano più come valido. Il motivo inserito è visualizzato sulla pagina pubblica del badge: il tutor lo redige in modo neutro, senza dati personali né giudizi sullo studente. La revoca è il mezzo con cui lo studente ottiene il ritiro del proprio badge. Essa è priva di effetto sulle copie che terzi avessero già realizzato.

Articolo 11 — Quadro dell'utilizzo dell'IA: principi

Gli articoli da 11 a 24 formano il quadro dell'utilizzo dell'IA sulla piattaforma. Si applicano a qualsiasi funzionalità di IA, presente o futura. Quattro principi li riassumono:

1. Trasparenza. Lei sa quali funzionalità si basano su un'IA, quale fornitore è sollecitato e quali dati gli sono trasmessi.
2. Controllo. L'IA è facoltativa. La Sua organizzazione può disattivarla. Lei presta o revoca liberamente il Suo consenso. Al di fuori dell'esercizio da parte dell'editore, nessuna chiamata a un fornitore terzo è effettuata senza una chiave API fornita da Lei o dalla Sua organizzazione.
3. Supervisione umana. Un output dell'IA è una proposta. A decidere è un essere umano.
4. Minimizzazione. Si sottopone all'IA soltanto ciò che è necessario, e mai determinate categorie di dati.

L'inventario che segue è aggiornato a ogni versione delle CGU. Ogni nuova funzionalità di IA o ogni nuovo fornitore dà luogo a una nuova versione.

Articolo 12 — Inventario delle funzionalità di IA

Ciò che non si basa su un'IA generativa

• Traduzione dei contenuti. La piattaforma non traduce automaticamente i contenuti delle organizzazioni. Le traduzioni dei contenuti dimostrativi forniti dall'editore sono state preparate in anticipo e rilette; nessun contenuto di un'organizzazione è inviato a un servizio di traduzione.
• Titoli delle immagini importate. Il titolo di un'immagine importata da una banca di immagini può essere tradotto in francese dal servizio di traduzione automatica MyMemory. È trasmesso soltanto tale titolo, che proviene dalla banca di immagini.
• Avatar. Gli avatar predefiniti sono motivi grafici, prodotti senza IA. Quando sono generati dal servizio DiceBear, gli è trasmesso soltanto un valore casuale sottoposto a hash: né nome, né indirizzo e-mail.
• Bilanci, polivalenza, avanzamento. Tali schermate si basano su calcoli e regole determinati, non su un'IA.

Articolo 13 — Fornitori di IA e dati trasmessi

Tali funzionalità non trasmettono né il Suo nome, né il Suo indirizzo e-mail, né il Suo identificativo. Per contro, il contenuto stesso può contenere dati personali: parole e voce di una persona registrata, nome di un collega citato in una modalità operativa. Per questo l'articolo 19 disciplina ciò che può essere sottoposto.

Localizzazione e trasferimenti al di fuori dell'Unione europea

Tali fornitori sono società stabilite al di fuori dell'Unione europea, per la maggior parte negli Stati Uniti, o che possono trattare i dati al di fuori dell'Unione. L'utilizzo di una funzionalità che li sollecita può quindi comportare un trasferimento di dati al di fuori dell'Unione europea.

La localizzazione del trattamento, le garanzie di trasferimento (decisione di adeguatezza, clausole contrattuali tipo), i periodi di conservazione e l'eventuale uso dei dati dipendono dalle condizioni del fornitore e dall'offerta sottoscritta dall'intestatario della chiave API. Since & Co non li controlla e non assume alcun impegno al posto del fornitore. Consulti tali condizioni prima di utilizzare una funzionalità. L'organizzazione cliente, titolare del trattamento, verifica che tali condizioni siano compatibili con i propri obblighi prima di registrare una chiave o di autorizzare l'IA.

Articolo 14 — Ciò che è trattato localmente, ciò che è inviato a un terzo

14.1. Trattamenti effettuati sui server della piattaforma

• il suggerimento di competenze, compresa la sua parte semantica: i vettori sono calcolati da un programma dell'editore, con un modello aperto eseguito sul server;
• l'estrazione lessicale di parole chiave;
• la trascrizione audio mediante Whisper o WhisperX, quando sono installati sul server, compresa la separazione dei parlanti.

Per tali trattamenti, nessun dato lascia la piattaforma. I modelli sono soltanto scaricati da Hugging Face al momento della loro installazione.

14.2. Trattamenti effettuati presso un fornitore terzo

Tutte le altre funzionalità dell'articolo 12 trasmettono dati a un fornitore terzo. La trascrizione audio è inviata a OpenAI soltanto se lo strumento locale non è disponibile o non riesce, e se è disponibile una chiave OpenAI; altrimenti, è semplicemente non disponibile.

14.3. Strumenti dell'editore eseguiti sul server ma collegati a un fornitore

In esercizio, Since & Co può utilizzare gli strumenti «Claude Code» (Anthropic) e «Codex» (OpenAI). Tali programmi sono installati sul server, ma non trattano nulla localmente: trasmettono i dati al fornitore corrispondente, sull'account di Since & Co. Costituiscono quindi un trattamento presso un terzo. Non sono mai utilizzati con la chiave di un cliente: con una chiave di un cliente, la chiamata passa sempre per l'interfaccia di programmazione del fornitore.

Tutti i trattamenti di esercizio avviati da Since & Co con i propri mezzi (tali strumenti o la configurazione della piattaforma) sono iscritti nel registro d'uso descritto all'articolo 22.1, con l'indicazione «piattaforma» come chiave utilizzata, senza utente e con l'organizzazione trattata. Essi rispettano l'impostazione «IA per l'organizzazione» dell'articolo 23: un trattamento rivolto a un'organizzazione che ha disattivato l'IA è rifiutato prima di qualsiasi invio. Non rientrano nel consenso individuale, salvo quando sono effettuati a nome di un utente, con le sue chiavi: in tal caso richiedono il suo consenso. Limite da conoscere: un trattamento globale riguardante l'insieme delle organizzazioni non è soggetto all'impostazione di ciascuna di esse; è avviato soltanto alle condizioni dell'articolo 23.

I contenuti prodotti da tali trattamenti (glossario, descrizione e istruzione di settore dell'organizzazione, parole chiave) sono registrati direttamente, senza convalida preventiva, e recano il contrassegno «generato dall'IA» descritto all'articolo 17. L'organizzazione li rilegge e li corregge nell'amministrazione; la prima modifica rimuove il contrassegno.

14.4. La schermata Le indica ciò che sta per accadere

Il lettore di sessione indica, prima di qualsiasi avvio, se la trascrizione sarà locale o quale chiave sarà utilizzata (la Sua, quella dell'organizzazione), e se non ne esiste alcuna.

Articolo 15 — Chiavi API fornite dall'utente o dalla sua organizzazione

15.1. Principio

Le funzionalità di IA che sollecitano un fornitore terzo funzionano con la Sua chiave API o con quella della Sua organizzazione. Lei registra le Sue chiavi in «Le mie chiavi IA» (profilo); l'amministratore registra quelle dell'organizzazione in «Chiavi IA dell'organizzazione». Sono supportati quattro fornitori: Anthropic, OpenAI, Google Gemini e Stability AI. Una sola chiave per fornitore e per intestatario: registrarne una nuova sostituisce la precedente.

15.2. Ordine di utilizzo delle chiavi

1. la Sua chiave personale, se esiste, se è attiva e se l'organizzazione in cui Lei lavora non ha vietato le chiavi personali (articolo 23);
2. in mancanza, la chiave attiva dell'organizzazione nella quale Lei lavora;
3. in mancanza, la funzionalità non è disponibile e nessuna chiamata è indirizzata al fornitore. La piattaforma non ripiega mai sulle chiavi di Since & Co per un utente o un'organizzazione cliente.

Una chiave disattivata è ignorata, come se non esistesse. Per un trattamento effettuato senza utente per conto di un'organizzazione, è utilizzata soltanto la chiave di tale organizzazione. Quando l'organizzazione vieta le chiavi personali, la Sua chiave personale non è mai utilizzata in tale organizzazione: serve soltanto la chiave dell'organizzazione e, senza chiave dell'organizzazione, la funzionalità non è disponibile. Le Sue chiavi personali restano registrate e utilizzabili nelle Sue altre organizzazioni.

Eccezione: esercizio da parte dell'editore. I trattamenti avviati da Since & Co in esercizio, e le azioni dei membri del suo personale che dispongono di un ruolo di esercizio, utilizzano i mezzi di Since & Co (le sue chiavi o gli strumenti descritti all'articolo 14.3), a sue spese. Le chiavi personali di tali persone non sono in tal caso utilizzate. I fornitori interessati agiscono in tal caso come sub-responsabili del trattamento di Since & Co; figurano nell'allegato dell'accordo sul trattamento dei dati.

15.3. Richieste eseguite sull'account dell'intestatario della chiave

• Le richieste partono sull'account che l'intestatario della chiave detiene presso il fornitore. L'intestatario ne sostiene il costo. La piattaforma non tiene traccia né dei costi né delle quote: la fatturazione è quella del fornitore.
• Registrando una chiave, l'intestatario dichiara di aver accettato le condizioni del fornitore e si impegna a rispettarle, comprese le sue regole d'uso.
• L'amministratore che registra una chiave dell'organizzazione accetta che tutti gli utenti dell'organizzazione privi di chiave personale la utilizzino, a spese dell'organizzazione.
• Se Lei utilizza una chiave personale per trattare dati della Sua organizzazione, si accerta che la Sua organizzazione lo autorizzi, mediante le proprie regole interne e mediante l'impostazione dell'articolo 23: tali dati saranno trattati sul Suo account personale presso il fornitore.
• L'intestatario risponde della validità della propria chiave (credito, quota, diritti) e della sua riservatezza al di fuori della piattaforma. In caso di dubbio su una fuga, la revoca presso il fornitore, poi la elimina o la sostituisce sulla piattaforma.

15.4. Protezione delle chiavi

• La chiave è cifrata fin dalla sua registrazione (AES-256-GCM), con una chiave master conservata sul server, al di fuori della base di dati.
• Essa non è mai più visualizzata, a nessuno. Restano visibili soltanto i suoi ultimi quattro caratteri, per consentirLe di riconoscerla.
• È decifrata soltanto in memoria, per la durata di una chiamata. Non è scritta né nei log tecnici, né nel registro di audit, né nelle esportazioni.
• Le Sue chiavi personali sono visibili e gestibili soltanto da Lei. Nessun ruolo vi deroga: né l'amministratore della Sua organizzazione, né il personale di Since & Co possono consultarle, utilizzarle al Suo posto, testarle o eliminarle dall'interfaccia. Esse La seguono se Lei cambia organizzazione e sono eliminate con il Suo account.
• Le chiavi dell'organizzazione sono gestite dagli amministratori di questa sola organizzazione. L'aggiunta, la sostituzione, l'attivazione, la disattivazione e l'eliminazione di una chiave sono iscritte nel registro di audit, senza la chiave.
• Quando un'organizzazione è eliminata, le sue chiavi sono eliminate e non figurano in alcuna esportazione.
• Il pulsante «Testa» indirizza al fornitore una richiesta minima, senza alcun contenuto, per verificare la validità della chiave. È conservato soltanto il risultato.

Limite da conoscere: la cifratura a riposo protegge le chiavi in caso di fuga della base di dati. Non protegge da una compromissione completa del server, che detiene la chiave master.

15.5. Ciò che Since & Co vede e non vede

Since & Co registra metadati d'uso, descritti all'articolo 22. Il registro d'uso non contiene né la richiesta, né la risposta, né la chiave. Gli scambi con il fornitore transitano per i server della piattaforma, che costruiscono la richiesta e ricevono la risposta; i casi in cui un contenuto è conservato sono elencati all'articolo 22. Neppure l'amministratore della Sua organizzazione vede le Sue chiavi personali: può soltanto vietarne l'uso nella propria organizzazione (articolo 23).

15.6. Nessuna garanzia sui servizi di terzi

Since & Co non garantisce né la disponibilità, né le prestazioni, né la continuità nel tempo, né le tariffe dei servizi dei fornitori di IA. Un fornitore può modificare o ritirare un modello, rifiutare una richiesta o limitare una velocità di trasmissione. L'indisponibilità di un fornitore o di una chiave non costituisce un inadempimento di Since & Co.

Articolo 16 — Consenso all'utilizzo dell'IA

1. L'utilizzo delle funzionalità di IA che Lei attiva presuppone il Suo consenso specifico, distinto dall'accettazione delle CGU. Esso vale anche per quelle eseguite sui server della piattaforma senza chiave né fornitore terzo, come la trascrizione audio locale. Soltanto il suggerimento di competenze e l'estrazione lessicale di parole chiave non vi sono soggetti. Lei può utilizzare la piattaforma senza prestarlo: in tal caso Le saranno precluse soltanto le funzionalità soggette al consenso.
2. Lei presta e revoca tale consenso in qualsiasi momento dal Suo profilo, pagina «Consenso all'IA». La revoca è semplice quanto la prestazione del consenso.
3. La piattaforma registra la data del Suo consenso, la versione delle CGU in vigore a tale data e, se del caso, la data della sua revoca. Tale prova è conservata per la durata del Suo account, poi per 5 anni dopo la sua eliminazione, nella stessa forma pseudonimizzata della prova di accettazione delle CGU (articolo 3).
4. Il consenso è verificato prima di ogni chiamata. Senza consenso attivo, la chiamata è rifiutata: nulla è trasmesso a un fornitore e nessuna trascrizione locale è avviata. Tale regola si applica a qualsiasi utente, compreso il personale dell'editore quando agisce dal proprio account.
5. La revoca vale per il futuro. È priva di effetto sui trattamenti già effettuati e sui contenuti già registrati.
6. Tale consenso è quello dell'utente che attiva la funzionalità. Non sostituisce né l'informazione né il consenso delle persone le cui parole o la cui immagine figurano nei contenuti (si veda l'articolo 9.2).
7. I trattamenti avviati da Since & Co in esercizio, senza account utente, non rientrano in tale consenso individuale. Sono effettuati su istruzione dell'organizzazione cliente, nell'ambito dell'accordo sul trattamento dei dati.

Articolo 17 — Trasparenza

In conformità al regolamento (UE) 2024/1689 sull'intelligenza artificiale:

1. Lei sa quando utilizza un'IA. Le funzionalità di IA sono attivate da un'azione esplicita, in schermate che le designano come tali: lettore di sessione («L'IA sta analizzando la trascrizione», «Scheda SIC generata»), schermata «Revisione IA», pagine «Le mie chiavi IA» e «Chiavi IA dell'organizzazione». La piattaforma non comprende alcun agente conversazionale.
2. Le proposte dell'IA sono segnalate come tali finché sono proposte. Nella schermata «Revisione IA», ogni proposta è presentata come proveniente dall'IA, con la sua giustificazione e il suo livello di affidabilità. Nel lettore di sessione, le schede prodotte sono presentate come generate.
3. Un contenuto scritto da un'IA reca un contrassegno «generato dall'IA». Le schede registrate a partire da una trascrizione, le proposte della Revisione IA applicate, nonché il glossario, la descrizione, l'istruzione di settore e le parole chiave prodotti dai trattamenti dell'articolo 14.3 sono registrati con la data della loro generazione e il fornitore e il modello utilizzati. Tale contrassegno è visualizzato da un badge sulle schede, nel glossario e nell'amministrazione. Scompare non appena un utente modifica il contenuto: questo diventa allora quello dell'organizzazione, sotto la responsabilità di chi lo ha riletto. Spetta all'organizzazione indicare tale origine quando una regola o un uso lo esige, in particolare se diffonde il contenuto all'esterno.
4. Le immagini generate devono essere presentate come tali da chi le pubblica, quando potrebbero essere scambiate per immagini reali.

Limiti dell'IA

Un'IA generativa può:

• sbagliare, anche con sicurezza, e inventare fatti, norme, riferimenti o fasi («allucinazioni»);
• omettere una fase, un'istruzione di sicurezza o un punto di attenzione;
• trascrivere male una parola, un nome proprio, una cifra, un termine tecnico, o attribuire delle parole al parlante sbagliato;
• riprodurre distorsioni (bias) presenti nei suoi dati di addestramento;
• produrre risultati diversi per una stessa richiesta;
• produrre un contenuto simile a un'opera esistente.

Tali limiti sono particolarmente importanti per le modalità operative e le istruzioni di sicurezza: un contenuto generato non deve mai essere messo in pratica senza essere stato verificato da una persona competente.

Articolo 18 — Supervisione umana e assenza di decisione automatizzata

1. Un output dell'IA è una proposta. Non ha alcun valore finché una persona autorizzata non lo ha riletto e convalidato. Nella Revisione IA, nulla è scritto nel SIC finché un amministratore della piattaforma, membro del personale di Since & Co che agisce su mandato dell'organizzazione, non ha applicato la proposta; il contenuto applicato resta contrassegnato «generato dall'IA» (articolo 17) finché l'organizzazione non lo rilegge e lo modifica.
2. Restano sempre decisi da un essere umano: la pubblicazione di una scheda o di un percorso; l'associazione di una competenza a un'attività, a un percorso o a una persona; la convalida di un apprendimento; qualsiasi valutazione; qualsiasi bilancio; il rilascio o la revoca di un badge; qualsiasi decisione in materia di risorse umane.
3. Nessuna decisione individuale automatizzata. La piattaforma non adotta, mediante l'IA, alcuna decisione che produca effetti giuridici nei confronti di una persona o che incida su di essa in modo significativo, ai sensi dell'articolo 22 del GDPR. Alla data della presente versione, nessuna funzionalità di IA valuta, attribuisce punteggi, classifica o confronta persone: le funzionalità di IA riguardano la descrizione del lavoro (attività, modalità operative, conoscenze, glossario), non gli individui.
4. L'organizzazione cliente e i suoi utenti si impegnano a non utilizzare un output dell'IA come unico fondamento di una decisione riguardante una persona: assunzione, assegnazione, retribuzione, promozione, sanzione, cessazione del contratto, accesso a una formazione, rilascio di una certificazione.
5. La persona che convalida dispone della competenza e del tempo necessari per esercitare un controllo reale. Una convalida puramente formale non soddisfa tale requisito.

Articolo 19 — Dati da non sottoporre all'IA

Lei non sottopone a una funzionalità di IA che sollecita un fornitore terzo:

• dati sensibili: salute, disabilità, origine, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, vita o orientamento sessuale, dati genetici o biometrici, condanne e reati;
• dati relativi a persone che non sono state informate che le loro parole, la loro voce o la loro immagine potrebbero essere trattate da un'IA;
• segreti commerciali, segreti di fabbricazione o informazioni riservate o classificate, senza l'autorizzazione del loro detentore;
• dati relativi a minori;
• credenziali, password, chiavi API, numeri di previdenza sociale, coordinate bancarie;
• giudizi sul comportamento o sulle prestazioni di una persona identificabile.

Buone pratiche

• Minimizzare: sottoporre soltanto le registrazioni e i testi utili. Interrompa la registrazione durante gli scambi privi di rapporto con l'attività.
• Pseudonimizzare: designare le persone con la loro funzione («l'operatore», «il caposquadra») anziché con il loro nome, nei colloqui come nelle schede.
• Rileggere prima di sottoporre: rilegga la trascrizione prima di avviare la conversione in schede; è il suo testo integrale a essere trasmesso.
• Preferire il trattamento locale quando è disponibile.

La piattaforma non filtra automaticamente tali dati. Il rispetto del presente articolo spetta all'utente e alla sua organizzazione.

Articolo 20 — Addestramento dei modelli

1. Since & Co non addestra alcun modello di IA con i contenuti delle organizzazioni clienti e non li utilizza per migliorare modelli, propri o di terzi.
2. I trattamenti locali utilizzano modelli aperti preaddestrati, eseguiti così come sono. I vettori semantici calcolati a partire dai contenuti di un'organizzazione servono unicamente al suggerimento di competenze; restano sulla piattaforma.
3. L'uso che un fornitore terzo fa dei dati che riceve dipende dalle sue condizioni e dall'offerta sottoscritta dall'intestatario della chiave. Le condizioni applicabili alle interfacce di programmazione differiscono spesso da quelle delle offerte destinate al grande pubblico, e possono evolvere. Since & Co non assume alcun impegno a nome di un fornitore. L'intestatario della chiave verifica tale punto, fornitore per fornitore, e regola di conseguenza le impostazioni del proprio account.
4. Per i trattamenti effettuati con i mezzi di Since & Co, gli impegni ottenuti dai fornitori figurano nell'allegato dell'accordo sul trattamento dei dati.

Articolo 21 — Proprietà e responsabilità dei contenuti generati

1. Titolarità. Since & Co non rivendica alcun diritto sui contenuti generati. Tra Since & Co e l'organizzazione cliente, essi sono trattati come gli altri contenuti dell'organizzazione (articolo 8), fatte salve le condizioni del fornitore.
2. Protezione incerta. Un contenuto prodotto da un'IA senza apporto creativo umano può non essere protetto dal diritto d'autore. Since & Co non garantisce che un contenuto generato sia proteggibile.
3. Nessuna garanzia di originalità né di esattezza. I contenuti generati sono forniti così come sono. Since & Co non garantisce né la loro esattezza, né la loro completezza, né la loro conformità a una norma o a una regolamentazione, né la loro originalità, né l'assenza di somiglianza con un contenuto esistente. Risultati simili possono essere prodotti per altri utenti.
4. Responsabilità di chi convalida. La persona che convalida, registra, pubblica o diffonde un contenuto generato ne assume la responsabilità, come se lo avesse redatto. L'organizzazione cliente risponde dei contenuti del proprio spazio.
5. Diritti dei terzi. Prima di pubblicare un contenuto generato, Lei verifica che esso non leda i diritti di un terzo: diritto d'autore, marchio, diritto all'immagine, vita privata, segreto commerciale.

Articolo 22 — Registrazione nei log

22.1. Registro d'uso dell'IA

Ogni chiamata a un fornitore terzo che passa per una chiave dà luogo a una riga di registro contenente: l'utente, l'organizzazione, la data e l'ora, la funzionalità, il fornitore, il modello, la chiave utilizzata (personale, dell'organizzazione o dell'editore), l'esito positivo o negativo, un codice di errore breve e, quando il fornitore li comunica, il numero di unità di testo («token») in ingresso e in uscita.

Tale registro non contiene mai la richiesta, la risposta, la chiave (nemmeno cifrata) né il messaggio di errore grezzo del fornitore.

Non sono iscritti in tale registro: le trascrizioni locali e il test di una chiave. I trattamenti avviati dall'editore in esercizio con i propri mezzi vi figurano, con l'indicazione «piattaforma» come chiave utilizzata, senza utente e con l'organizzazione trattata (articolo 14.3).

Finalità: sicurezza e rilevamento degli abusi, assistenza, informazione dell'intestatario della chiave sull'uso che ne è fatto, fatturazione se del caso.

Accesso: Lei vede tutte le Sue chiamate in «Le mie chiavi IA», per tutte le organizzazioni, con l'organizzazione e la chiave utilizzate per ciascuna. L'amministratore vede, in «Chiavi IA dell'organizzazione», soltanto le chiamate effettuate con la chiave dell'organizzazione; non vede né quelle che Lei effettua con la Sua chiave personale, né quelle dei trattamenti di esercizio. Il personale autorizzato di Since & Co può accedere al registro per le finalità di cui sopra.

Durata: ogni riga è conservata per 13 mesi, poi eliminata automaticamente (si veda l'informativa sulla privacy). Se il Suo account è eliminato prima di tale termine, le Sue righe sono conservate senza alcun legame con Lei. Se l'organizzazione è eliminata, lo è anche il suo registro.

22.2. Contenuti conservati dalla piattaforma

Al di fuori del registro d'uso, la piattaforma conserva i seguenti contenuti, perché sono il risultato atteso della funzionalità o sono necessari al suo controllo:

• la trascrizione di una sessione, registrata con la sessione;
• le schede generate che l'amministratore decide di registrare nel SIC;
• per la revisione IA e la revisione delle conoscenze: la richiesta indirizzata all'IA, la sua risposta e ogni proposta (valore di origine, valore proposto, giustificazione, stato), al fine di consentire la convalida umana e di conservarne traccia. La richiesta e la risposta sono cancellate 6 mesi dopo la revisione, una volta trattate tutte le sue proposte; le proposte e il loro stato sono conservati;
• per la conversione di una trascrizione in schede: un breve estratto della risposta dell'IA (al massimo i suoi primi 500 caratteri), iscritto nel log tecnico quando tale risposta è illeggibile. Tale estratto scompare con il log, conservato per 30 giorni. In produzione, la risposta grezza in sé non è conservata su disco: lo sono soltanto le schede che l'amministratore registra. I file grezzi che dovessero permanere sul server sono eliminati automaticamente;
• i glossari, le descrizioni e le immagini generati, una volta registrati.

22.3. Registro di audit

Le operazioni sulle chiavi dell'organizzazione, l'attivazione o la disattivazione dell'IA per un'organizzazione, e l'autorizzazione o il divieto delle chiavi personali, sono iscritte nel registro di audit dell'organizzazione. Le righe del registro di audit sono conservate per 3 anni.

Articolo 23 — Controllo da parte dell'organizzazione

1. Attivare o disattivare l'IA. L'amministratore può disattivare l'IA per tutta la propria organizzazione dalla schermata «Chiavi IA dell'organizzazione». Da quel momento, tutte le funzionalità di IA attivate da un utente sono rifiutate per tale organizzazione, anche a un utente che dispone di una chiave personale, e compresa la trascrizione audio locale, che non richiede alcuna chiave. Soltanto il suggerimento di competenze e l'estrazione lessicale di parole chiave, trattamenti locali senza fornitore terzo, non sono interessati. Tale impostazione si applica anche ai trattamenti di esercizio rivolti all'organizzazione (articolo 14.3). Ogni modifica è iscritta nel registro di audit.
2. Autorizzare o vietare le chiavi personali. Mediante una seconda impostazione, indipendente dalla prima e accessibile dalla stessa schermata, l'amministratore autorizza o vieta l'uso delle chiavi personali nell'organizzazione. Quando sono vietate, nessuna chiave personale è utilizzata per i dati dell'organizzazione: serve soltanto la chiave dell'organizzazione (articolo 15.2). Ogni modifica è iscritta nel registro di audit e l'utente ne è informato in «Le mie chiavi IA».
3. Scegliere i propri fornitori. L'organizzazione sceglie i fornitori che autorizza registrando una chiave soltanto per questi. Essa integra, mediante le proprie regole interne, le impostazioni di cui sopra.
4. Esercizio da parte dell'editore. Since & Co avvia un trattamento di IA in esercizio sui contenuti di un'organizzazione soltanto su richiesta o con l'accordo di quest'ultima. Essa si impegna a non farlo per un'organizzazione che ha disattivato l'IA; la piattaforma rifiuta di per sé un trattamento rivolto a tale organizzazione (articolo 14.3).
5. Informare. L'organizzazione cliente informa i propri utenti e gli interessati del ricorso all'IA. Quando la legge lo esige, essa informa e consulta i propri rappresentanti del personale prima di introdurre tali funzionalità, ed effettua le analisi necessarie, in particolare una valutazione d'impatto sulla protezione dei dati.
6. Monitorare. L'amministratore dispone dello stato dei consensi all'IA degli utenti della propria organizzazione, e del registro delle chiamate effettuate con la chiave dell'organizzazione.

Articolo 24 — Usi vietati dell'IA

È vietato utilizzare le funzionalità di IA della piattaforma per:

• aggirare le regole delle CGU, i meccanismi di consenso, di chiave o di disattivazione, o le regole d'uso di un fornitore;
• procedere a un'estrazione massiccia o automatizzata, o distogliere le funzionalità per un uso estraneo alla mappatura delle competenze e alla formazione;
• produrre o diffondere contenuti illeciti, ingannevoli, diffamatori, discriminatori, lesivi dei diritti di un terzo, o che imitano una persona reale senza il suo consenso;
• profilare persone, valutarne o prevederne il comportamento, l'affidabilità, le prestazioni o la personalità;
• sorvegliare dei dipendenti, analizzarne le parole o l'attività a fini di controllo o di sanzione, o sfruttare una registrazione per un fine diverso dalla descrizione di un'attività;
• inferire le emozioni di una persona sul luogo di lavoro o di formazione, categorizzarla a partire da dati biometrici, identificarla mediante la voce o il volto, o qualsiasi altra pratica vietata dal regolamento (UE) 2024/1689;
• adottare una decisione individuale sul solo fondamento di un output dell'IA (articolo 18);
• utilizzare la chiave di un terzo senza il suo consenso, o cercare di ottenere una chiave registrata sulla piattaforma.

La violazione del presente articolo può comportare la sospensione dell'account (articolo 5.5).

Articolo 25 — Disponibilità e manutenzione

Since & Co mette in atto i mezzi ragionevoli per assicurare l'accesso alla piattaforma. Non è tenuta a un'obbligazione di risultato, salvo impegno sui livelli di servizio previsto dal contratto concluso con l'organizzazione cliente.

L'accesso può essere interrotto per manutenzione, aggiornamento o sicurezza. Since & Co si adopera per pianificare tali interventi nelle ore di minore utilizzo e per informarne le organizzazioni quando l'interruzione è significativa. La piattaforma evolve: alcune funzionalità possono essere aggiunte, modificate o ritirate.

Articolo 26 — Backup

Since & Co esegue il backup della base di dati e dei file depositati secondo un ciclo giornaliero, settimanale e mensile. I backup giornalieri sono conservati 7 giorni, quelli settimanali 4 settimane e quelli mensili 12 mesi. Una copia è trasferita tramite una connessione cifrata verso un'archiviazione remota, distinta dal server di hosting.

Tali backup servono a ripristinare la piattaforma dopo un incidente. Non costituiscono un servizio di archiviazione né di ripristino su richiesta di un contenuto eliminato da un utente. Un dato eliminato può permanere nei backup fino alla loro scadenza.

L'organizzazione cliente conserva con i propri mezzi una copia degli elementi che ritiene essenziali, mediante le funzioni di esportazione.

Articolo 27 — Supporto

Gli utenti si rivolgono in primo luogo all'amministratore della propria organizzazione. Una guida online e un modulo di richiesta di assistenza sono accessibili dalla piattaforma. Le richieste sono trattate da Since & Co secondo le modalità previste dal contratto. Per trattare una richiesta, il personale autorizzato di Since & Co può accedere allo spazio dell'organizzazione interessata.

Articolo 28 — Responsabilità e limitazioni

1. Since & Co risponde dei danni diretti e prevedibili causati da un inadempimento provato dei propri obblighi.
2. Essa non risponde: dei contenuti depositati, generati o convalidati dagli utenti; dell'uso che è fatto della piattaforma e delle decisioni adottate dall'organizzazione cliente; dell'esattezza degli output dell'IA; dell'indisponibilità, delle tariffe o delle pratiche dei fornitori terzi; della perdita di una chiave API al di fuori della piattaforma; di un difetto dell'apparecchiatura o della connessione dell'utente; del mancato rispetto da parte dell'organizzazione dei propri obblighi di legge.
3. Tra professionisti, i danni indiretti (perdita di esercizio, di fatturato, di chance, di immagine, di dati non salvati in backup dal cliente) sono esclusi. La responsabilità totale di Since & Co è limitata al massimale stabilito dal contratto concluso con l'organizzazione cliente o, in mancanza, alle somme pagate da quest'ultima per i dodici mesi precedenti il fatto generatore.
4. Tali limitazioni non si applicano né in caso di colpa grave o dolo, né in caso di danno alla persona, né quando la legge le vieta, in particolare nei confronti di un consumatore.
5. I contenuti della piattaforma, in particolare le modalità operative e le istruzioni di sicurezza, non dispensano mai dal rispetto della regolamentazione, delle istruzioni del datore di lavoro e delle regole dell'arte.

Articolo 29 — Forza maggiore

Nessuna parte risponde di un inadempimento dovuto a un caso di forza maggiore ai sensi dell'articolo 1218 del codice civile francese. Sono in particolare considerati tali, quando ne soddisfano le condizioni: il guasto generalizzato delle reti di comunicazione elettronica o di energia, un attacco informatico di vasta portata nonostante misure di sicurezza conformi allo stato dell'arte, una decisione di un'autorità pubblica, una catastrofe naturale, un conflitto sociale esterno alla parte interessata.

Articolo 30 — Durata e risoluzione

Le CGU si applicano a Lei finché dispone di un account. La durata dell'accesso dell'organizzazione cliente e le condizioni di risoluzione sono stabilite dal suo contratto con Since & Co.

In caso di violazione grave delle CGU, Since & Co può sospendere l'accesso interessato alle condizioni dell'articolo 5.5. La fine del contratto comporta la chiusura degli account dell'organizzazione, dopo il periodo di reversibilità.

Articolo 31 — Reversibilità ed esportazione dei dati

1. Nel corso del contratto. L'organizzazione cliente dispone di funzioni di esportazione: schede di attività in formato PDF, esportazione dei dati di un'entità collegata in un formato strutturato e leggibile da dispositivo automatico (JSON).
2. A fine contratto. Su richiesta dell'organizzazione cliente, presentata prima della fine del contratto o entro il termine da esso previsto, Since & Co le consegna un'esportazione dei suoi dati (base di dati e file depositati) in un formato di uso comune.
3. Eliminazione. Dopo la consegna dell'esportazione o la scadenza del termine, Since & Co elimina i dati dell'organizzazione. Un'esportazione di sicurezza è effettuata prima dell'eliminazione; le chiavi API non vi figurano mai. I dati permangono nei backup fino alla loro scadenza (articolo 26).
4. Badge. La sorte delle pagine pubbliche dei badge rilasciati è stabilita con l'organizzazione cliente al momento dell'eliminazione: eliminarle fa perdere loro il carattere verificabile.

Articolo 32 — Dati personali e cookie

I trattamenti di dati personali sono descritti nell'informativa sulla privacy. I cookie e gli altri strumenti di tracciamento sono descritti nella pagina cookie e strumenti di tracciamento. Gli obblighi di Since & Co in qualità di responsabile del trattamento figurano nell'accordo sul trattamento dei dati.

Articolo 33 — Diritto applicabile e foro competente

Le CGU sono disciplinate dal diritto francese.

In caso di controversia, le parti ricercano anzitutto una soluzione amichevole. In mancanza, e quando la controversia oppone professionisti, essa rientra nella competenza esclusiva dei tribunali della circoscrizione della sede legale di Since & Co, anche in caso di procedimento d'urgenza, di pluralità di convenuti o di chiamata in garanzia, salvo diversa pattuizione del contratto concluso con l'organizzazione cliente.

Tale clausola non priva un consumatore né un lavoratore dipendente delle regole di competenza protettive che la legge gli riconosce. Il consumatore può ricorrere alla mediazione.

Articolo 34 — Disposizioni varie e contatti

Se una clausola delle CGU è dichiarata nulla o inapplicabile, le altre restano in vigore. Il fatto di non avvalersi di una violazione non vale rinuncia ad avvalersene successivamente.

Per qualsiasi domanda relativa alle CGU: [da completare]. Per qualsiasi domanda relativa ai Suoi dati personali: [da completare].