Politique de confidentialité du chat « don Luigi Sturzo »
Intelligence artificielle (Règlement (UE) 2024/1689, « AI Act », article 50). Vous dialoguez avec un système d'intelligence artificielle, pas avec une personne. Les réponses sont une reconstruction historique générée à partir des écrits de Luigi Sturzo et de fiches vérifiées par la Fondation : ce ne sont pas les paroles de la personne réelle et elles peuvent contenir des erreurs. Chaque réponse indique si elle est approuvée par la Fondation ou générée en direct sans relecture, et montre ses sources.
1. Responsable du traitement
Fondazione Casa Natale Luigi Sturzo ETS, Caltagirone (CT), Italie.
Siège : [DA COMPLETARE] · Code fiscal : [DA COMPLETARE]
E-mail « vie privée » : [DA COMPLETARE] · PEC : [DA COMPLETARE]
Délégué à la protection des données (DPO), s'il est désigné : [DA COMPLETARE]
2. Ce que fait le service
Le chat répond par écrit à des questions sur la vie, les œuvres et l'époque de Luigi Sturzo, en italien, anglais, français, espagnol et allemand. L'accès est réservé : avec le mot de passe fourni par la Fondation, ou depuis la page réservée du site casasturzo.it pour les personnes ayant un compte sur le portail. Aucune inscription au chat, aucun profil.
3. Données traitées
- Le texte de la question, la langue choisie et le public facultatif (visiteur, école, université). Pour comprendre les questions de suivi, jusqu'à 3 questions précédentes de la même conversation l'accompagnent : elles servent uniquement à répondre et ne sont pas conservées.
- Suppression automatique des données personnelles. Avant de conserver la question, le système remplace par des marqueurs les adresses e-mail, adresses web, numéros de téléphone, longs numéros (5 chiffres ou plus) et noms de personnes reconnus (les noms de personnages historiques sont conservés). La page avertit et bloque l'envoi si elle reconnaît une adresse e-mail ou un numéro de téléphone. Cette suppression est automatique et peut être incomplète : n'indiquez pas de données personnelles, les vôtres ou celles d'autrui.
- Données techniques de navigation. Le serveur web reçoit l'adresse IP pour délivrer les pages. Dans le journal du serveur web, l'adresse est tronquée (par exemple 93.51.0.0) et figure avec la date et l'heure, l'adresse demandée, le type de navigateur et le résultat. Mots de passe, codes d'accès, cookies et en-têtes d'authentification ne sont pas écrits dans le journal.
- Protection contre les abus. Pour limiter le nombre de questions par visiteur, un code dérivé de l'adresse IP est calculé avec une clé aléatoire qui n'existe que dans la mémoire du serveur, change chaque jour et n'est jamais écrite sur disque.
- Cookies. Un seul cookie technique de session (« fcns_chat », 12 heures) qui mémorise la connexion réussie. Il contient un code aléatoire et sa date d'expiration, rien qui vous identifie. Il est strictement nécessaire au service demandé et ne requiert donc pas de consentement. Aucun cookie de profilage, aucun outil de statistiques ou de suivi, aucun service externe dans la page. Vos préférences de langue, de public et de thème restent dans le stockage local de votre navigateur et ne nous sont pas envoyées.
- Accès depuis le site de la Fondation. Le site vérifie que vous êtes connecté au portail et ne transmet au chat qu'un code à usage unique, valable 10 minutes, avec le nom du site : aucun nom, e-mail ni identifiant d'utilisateur ne parvient au chat. Votre compte sur le portail relève de la politique de confidentialité de casasturzo.it.
Nous n'utilisons ni comptes, ni profils, ni décisions automatisées produisant des effets juridiques à votre égard.
4. Finalités et base juridique
| Finalité | Données | Base juridique |
|---|---|---|
| Répondre aux questions | Question, langue, public, questions précédentes de la conversation | Intérêt légitime et finalités culturelles d'intérêt public de la Fondation (art. 6, par. 1, f et e, RGPD) [à confirmer par la Fondation] |
| Améliorer les réponses : collecte anonyme des questions et repérage des questions fréquentes, à partir desquelles la rédaction prépare des réponses approuvées | Texte anonymisé, langue, public, résultat de la réponse | Idem [à confirmer par la Fondation] |
| Sécurité du service et prévention des abus | Journal du serveur web avec IP tronquée, code journalier en mémoire, cookie technique | Intérêt légitime à la sécurité (art. 6, par. 1, f, RGPD) |
5. Durée de conservation
- Texte anonymisé des questions : 90 jours, puis suppression automatique chaque nuit. Des décomptes agrégés (nombre de questions par langue, public et résultat) peuvent être conservés.
- Réponses conservées pour être répétées : lorsqu'une question ne contient ni nom, ni adresse, ni autre donnée personnelle et n'est pas la suite d'une conversation, la question et la réponse de don Luigi sont enregistrées, sans aucun lien avec la personne qui l'a posée, afin de donner la même réponse à qui posera la même question. La rédaction de la Fondation les relit ; celles qui n'ont jamais été relues sont supprimées après 2 ans.
- Groupes de questions fréquentes (un texte représentatif et jusqu'à 8 exemples, déjà anonymisés) : conservés pour la rédaction [DA COMPLETARE : durée].
- Sauvegardes de la base de données : copies nocturnes sur le serveur, les 7 dernières sont conservées ; copies faites avant les mises à jour et copies transférées sur l'ordinateur de l'administrateur [DA COMPLETARE : durée].
- Journal du serveur web : le fichier est renouvelé à 50 Mo ; au plus 5 fichiers précédents sont conservés, et supprimés dans tous les cas après 90 jours.
- Code de limitation : en mémoire uniquement, 24 heures au plus. Cookie de session : 12 heures.
6. Destinataires
- Aruba S.p.A. (Italie), fournisseur du serveur virtuel qui héberge le chat et la base de données, dans des centres de données en Italie : sous-traitant.
- Anthropic, fournisseur du modèle d'intelligence artificielle (Claude) : uniquement pour les réponses générées en direct, il reçoit la question, les questions précédentes de la conversation, la langue, le public et les passages trouvés dans les écrits. Les réponses déjà approuvées par la Fondation ne passent pas par Anthropic. Selon ses conditions commerciales de l'API, Anthropic n'utilise pas par défaut les données envoyées via l'API pour entraîner ses modèles et les conserve pendant une durée limitée. Anthropic traite aussi des données hors de l'Union européenne, notamment aux États-Unis : le transfert repose sur les garanties prévues par le RGPD (clauses contractuelles types de l'accord de traitement des données d'Anthropic) [DA VERIFICARE : entité contractante et garanties du contrat signé].
- Le personnel et les rédacteurs autorisés de la Fondation, qui ne voient que les questions anonymisées et les groupes de questions fréquentes.
Le chat, la base des questions et le journal du serveur web sont hébergés dans l'Union européenne (Italie). Nous ne vendons ni ne cédons les données à des tiers à des fins commerciales.
7. Écoles et mineurs
Les questions envoyées avec le public « École » sont traitées comme les autres : seul le texte anonymisé est conservé. Nous demandons aux enseignants de rappeler aux élèves de ne pas écrire de noms, classes, écoles ou autres données personnelles.
8. Vos droits
Vous pouvez demander au responsable l'accès, la rectification, l'effacement, la limitation du traitement, la portabilité et vous opposer au traitement (articles 15 à 22 du RGPD), en écrivant à l'adresse indiquée au point 1. Les questions étant conservées sans lien avec votre personne, le texte exact et la date peuvent être nécessaires pour les retrouver (article 11 du RGPD). Vous pouvez aussi introduire une réclamation auprès de l'autorité italienne, le Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Rome), ou de l'autorité de votre pays de résidence.
9. Modifications
Nous mettrons à jour cette politique si le service change. La date de la version figure en haut.