Informativa sulla privacy NAVISTEER
1. Chi tratta i dati
Yannick JEAN-AIMÉE, imprenditore individuale che opera con il nome commerciale OCEANS NEXUS, gestisce NAVISTEER. È titolare dei trattamenti necessari agli account, alla presentazione di profili e annunci, alle candidature, ai messaggi, alla sicurezza e al funzionamento della piattaforma. La sua sede è a Tiahura, PK 28.460, côté montagne, Haapiti-Moorea, 98729 Moorea Maiao, Polinesia francese. Per domande sui dati: admin@navisteer.app.
Il selezionatore che riceve dati di un candidato determina le proprie finalità di selezione ed è responsabile del loro uso, delle copie e della conservazione al di fuori di NAVISTEER. Limitatamente alle operazioni affidate dal selezionatore e definite in un accordo distinto conforme all'articolo 28 del RGPD, OCEANS NEXUS agisce quale responsabile del trattamento secondo le sue istruzioni documentate. OCEANS NEXUS resta titolare dei trattamenti propri della piattaforma.
Per le questioni relative al RGPD nell'Unione europea, il rappresentante designato è Euverify Ltd (Ireland), Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Ireland; gdpr@euverify.com. Questa rappresentanza non sostituisce OCEANS NEXUS come titolare del trattamento.
2. Dati e provenienza
Riceviamo i dati che fornite durante la registrazione, nell'account o nelle comunicazioni. Per un candidato comprendono, in particolare, identità e recapiti, data di nascita, nazionalità e diritti al lavoro, fotografia facoltativa, porto di riferimento, disponibilità, percorso professionale strutturato, lingue, titoli e certificazioni dichiarati, candidature e messaggi. L'unica localizzazione permanente del profilo è un porto canonico; una disponibilità temporanea può indicare un altro porto fino alla sua scadenza. Non vi è un tracciamento GPS continuo né viene rivelato un indirizzo di residenza dopo lo sblocco.
Per un selezionatore trattiamo l'identità e i recapiti del titolare dell'account o del rappresentante, le informazioni dichiarate sull'organizzazione, gli annunci, le richieste di accesso, le comunicazioni e i diritti di servizio. La registrazione del selezionatore è dichiarativa; non certifica né la persona né l'azienda. Trattiamo anche i messaggi del modulo Contatto, le informazioni necessarie all'autenticazione, i registri di accesso e sicurezza, gli indirizzi IP necessari a prevenire abusi, le segnalazioni e le decisioni di moderazione. I dati necessari a un ordine e alla relativa fatturazione sono trattati solo quando gli acquisti sono effettivamente aperti e viene effettuato un acquisto.
Il modulo di preiscrizione a un corso raccoglie nome, indirizzo email, telefono, messaggio facoltativo, corso scelto, lingua e data della richiesta. Il personale autorizzato di Navisteer usa questi dati per gestire la richiesta. Può proseguire lo scambio in una conversazione privata di assistenza, senza allegati. Una preiscrizione senza account resta separata da qualsiasi account che utilizzi lo stesso indirizzo email. Il visitatore riceve un link privato dopo una risposta dell’assistenza: l’accesso è limitato a quella richiesta e vale al massimo sette giorni, senza superare la scadenza della conversazione. Le email annunciano una risposta senza copiare il testo dello scambio.
NAVISTEER non richiede dati medici. I nuovi caricamenti di CV, titoli o CFBS come file permanenti sono rifiutati. Un CV destinato al selezionatore può essere generato su richiesta dai campi strutturati autorizzati. Scuole e corsi sono consultabili pubblicamente; al lancio non hanno un account autonomo né accesso ai CV. Al lancio non sono attive applicazioni mobili native, newsletter o avvisi di lavoro personalizzati.
In ciascun modulo, i campi indicati come obbligatori sono necessari per creare l'account o compiere l'azione richiesta. Senza tali dati, l'azione non può essere completata. Gli altri campi sono facoltativi; lasciarli vuoti può limitare la visibilità del profilo o alcune candidature in base ai criteri scelti da un selezionatore.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
| --- | --- |
| Creare e gestire un account, fornire le funzioni richieste, pubblicare un annuncio, cercare, candidarsi, comunicare e gestire un accesso autorizzato | Esecuzione delle condizioni di utilizzo o misure richieste prima della loro conclusione |
| Precompilare facoltativamente un titolo su richiesta del candidato | Esecuzione del servizio richiesto; resta disponibile l'inserimento manuale |
| Proteggere gli account, prevenire abusi, esaminare segnalazioni e assicurare la continuità | Interesse legittimo di OCEANS NEXUS a proteggere un servizio di incontro, nel rispetto dei diritti delle persone |
| Emettere e conservare fatture e documenti giustificativi quando vi sono vendite | Obblighi legali applicabili |
| Rispondere alle richieste relative ai diritti e gestire incidenti | Obblighi legali applicabili e, per la gestione del servizio, interesse legittimo |
La lettura della presente informativa e l'accettazione delle condizioni di utilizzo non costituiscono un consenso generale. Non è richiesto alcun consenso al marketing finché le relative funzioni restano chiuse. Se in seguito viene aperto un trattamento facoltativo fondato sul consenso, la scelta sarà separata e revocabile.
4. Visibilità, destinatari e controllo delle candidature
Le pagine pubbliche e la mappa non rivelano i recapiti né l'identità completa del candidato. Per accedere ai dettagli è necessaria una sessione secondo il ruolo. Un selezionatore autenticato ottiene i campi privati necessari a contattare il candidato solo con un diritto di sblocco attivo e nei limiti applicati dal server. La fotografia mantiene la propria regola di visibilità. Non sono comunicati al selezionatore il PDF usato per la precompilazione, eventuali vecchi file CV, dati medici, password, sessioni, informazioni di pagamento o fascicoli interni di moderazione. I destinatari di una candidatura o di un messaggio vedono i dati necessari a tale scambio. Le persone autorizzate di OCEANS NEXUS e DEVLAB accedono ai dati soltanto per le proprie mansioni.
Per un annuncio, il selezionatore sceglie i titoli, le certificazioni e gli anni di esperienza richiesti. Il motore confronta questi requisiti con i dati strutturati dichiarati; una discrepanza può bloccare l'invio della candidatura per quell'annuncio. Nessun criterio professionale è imposto per impostazione predefinita. Lo stato dichiarato o verificato, la nazionalità, il visto e la sola scadenza di un titolo non sono criteri di blocco automatico di questo motore. I motivi sono mostrati al candidato, che può correggere il proprio profilo o chiedere un riesame umano esponendo il proprio punto di vista. Il selezionatore può confermare il blocco o autorizzare la candidatura fornendo una spiegazione. Le difficoltà possono essere segnalate a admin@navisteer.app. Il controllo non decide un'assunzione e non usa punteggi assegnati dall'IA.
5. Importazione facoltativa di un PDF di titolo
Su richiesta del candidato, un PDF di titolo può servire a proporre sei campi: numero del titolo, nome del titolare, riferimento del titolare, autorità emittente, data di rilascio e data di scadenza. Il candidato rilegge, corregge e conferma i valori prima che vengano registrati. L'analisi non verifica l'autenticità, la validità giuridica o un'equivalenza. Resta possibile l'inserimento manuale.
Il PDF passa attraverso l'API ospitata da Railway e uno spazio temporaneo separato ad Amsterdam, poi attraverso Vercel AI Gateway e Amazon Bedrock per l'inferenza di un modello Anthropic nella regione Europa. L'impostazione europea dell'inferenza non garantisce un transito esclusivamente europeo tramite Vercel. Il file e le proposte temporanee sono cifrati; l'elaborazione locale utilizza uno spazio temporaneo in memoria. Il flusso richiede che il fornitore di inferenza non conservi il contenuto né lo usi per l'addestramento e non richiede una cache del contenuto. Il trattamento scade dopo trenta minuti. Gli oggetti vengono cancellati prima della registrazione dei campi confermati, all'abbandono o dalla pulizia dopo la scadenza; un errore di cancellazione sospende le nuove importazioni fino alla sua risoluzione, al più tardi entro un'ora. Il registro tecnico finale, privo del contenuto del PDF e delle proposte, è conservato per sette giorni. Solo i campi confermati diventano dati del profilo.
6. Fornitori e luoghi di trattamento
DEVLAB svolge manutenzione e gestione operativa regolamentate. Railway ospita l'API, PostgreSQL/PostGIS e gli archivi privati, incluso il livello oggetti Tigris ad Amsterdam; accessi di assistenza e trattamenti connessi possono avvenire fuori dallo Spazio economico europeo. Vercel ospita il sito, le funzioni Web, l'origine cartografica e il gateway IA; le funzioni di Produzione sono eseguite nella regione iad1, negli Stati Uniti, e la distribuzione usa una rete mondiale. Resend invia le email transazionali di Produzione; Google Workspace gestisce le caselle del dominio. Amazon Bedrock e Anthropic intervengono solo nel flusso facoltativo di precompilazione sopra descritto. Le risorse cartografiche provengono da OpenFreeMap e dai dati OpenStreetMap/OpenMapTiles tramite l'origine centrale NAVISTEER: il browser non invia direttamente al fornitore cartografico cookie o identificativi NAVISTEER.
Per rilevare e correggere i malfunzionamenti, NAVISTEER utilizza Sentry, in progetti i cui eventi sono ospitati nella regione UE, esclusivamente per il monitoraggio degli errori tecnici dell'API e del sito. Prima dell'invio, gli eventi sono limitati al tipo di errore, alle posizioni statiche del codice nella traccia, al metodo HTTP, all'ambiente, alla versione del software, all'ora dell'evento e a un identificativo tecnico dell'evento. Non vengono trasmessi messaggi di errore liberi, URL delle pagine e relativi parametri, corpi e intestazioni delle richieste, cookie, identità e recapiti, documenti degli utenti, schermate, replay delle sessioni o tracce delle prestazioni. Gli errori del browser passano attraverso un server di inoltro NAVISTEER e quelli dell'API partono dal server: Sentry vede l'indirizzo tecnico del server mittente, non l'indirizzo IP del visitatore. Questo trattamento per la diagnosi e la continuità si basa sul legittimo interesse indicato nella sezione 3.
Questi flussi possono comportare trattamenti o accessi fuori dallo Spazio economico europeo, in particolare negli Stati Uniti e dalla Polinesia francese; ciò può riguardare anche l'accesso del supporto e i sub-responsabili di Sentry, nonostante l'hosting degli eventi nella regione UE. Per conoscere le garanzie di trasferimento applicabili al flusso che vi riguarda e richiedere copia dei documenti disponibili, scrivete a admin@navisteer.app. Nessun fornitore di pagamenti riceve dati di ordini finché gli acquisti restano chiusi.
7. Conservazione e cancellazione
| Categoria | Durata o criterio |
| --- | --- |
| Account, profilo e titoli strutturati attivi | Durante l'attività dell'account e finché i dati servono alle funzioni richieste; avviso dopo 23 mesi di inattività, chiusura e cancellazione a 24 mesi senza nuova attività |
| Chiusura volontaria | Account subito inutilizzabile e profilo rimosso dal servizio attivo; dati condivisi necessari all'altra parte anonimizzati e poi cancellati alla scadenza applicabile |
| Candidature, conversazioni e segnalazioni chiuse | Cancellazione o anonimizzazione entro 24 mesi dalla chiusura o dall'ultimo scambio applicabile |
| Diritti di sblocco e controlli di sicurezza | 365 giorni dall'evento |
| Dati di limitazione degli abusi | Sette giorni dall'ultima richiesta nel contatore |
| Eventi di errori tecnici epurati inviati a Sentry | Fino alla scadenza del periodo di conservazione configurato nei progetti Sentry, limitato al tempo necessario per diagnosticare e correggere gli incidenti; cancellazione anticipata se necessaria |
| Richieste di contatto, conversazioni di assistenza comprese quelle relative a una preiscrizione e recapiti del mittente | Entro 90 giorni dall’ultimo messaggio della conversazione, salvo cancellazione anticipata |
| Pagamenti tecnici abbandonati, rifiutati o non riconciliati, quando si apriranno gli acquisti | Entro 90 giorni dallo stato terminale o dalla ricezione |
| Fatture, note di credito e documenti contabili, quando vi sono vendite | Dieci anni in un archivio separato dall'uso corrente |
| File e proposte temporanee di precompilazione | Cancellazione prima della registrazione dei campi confermati; pulizia di emergenza entro un'ora; registro tecnico senza contenuto cancellato dopo sette giorni |
La disponibilità temporanea scade alla data scelta. Copie possono restare nei backup fino alla fine della loro rotazione effettiva; le cancellazioni intervenute dopo un backup devono essere riapplicate prima di rimettere in servizio un ripristino. I dati non più necessari possono essere cancellati prima, salvo un obbligo applicabile o un fascicolo attivo.
8. I vostri diritti e le vostre scelte
Alle condizioni applicabili, potete chiedere accesso, rettifica, cancellazione, limitazione e portabilità e opporvi a determinati trattamenti. Quando il consenso costituisce la base di un trattamento, potete revocarlo senza compromettere le operazioni lecite precedenti. Potete chiudere l'account nel servizio o scrivere a admin@navisteer.app. Può essere richiesta una verifica proporzionata dell'identità. Per i dati che un selezionatore tratta per la propria selezione dopo averli ricevuti, indirizzate la richiesta anche a quel selezionatore; OCEANS NEXUS gli trasmette le richieste relative alle operazioni che il selezionatore le ha affidato.
Potete presentare un reclamo alla CNIL o a un'altra autorità di controllo competente. I cookie e gli spazi tecnici strettamente necessari sono descritti in un'informativa separata; non è attivo alcun tracciatore pubblicitario. Ogni modifica sostanziale della presente informativa sarà comunicata e datata. La sola pubblicazione non richiede una nuova casella di accettazione.
