Politica sulla privacy
Ultimo aggiornamento: febbraio 2026
Titolare del trattamento
Mix Control è gestito da Mickaël MASSON. I dati raccolti sono trattati in conformità al GDPR (Regolamento UE 2016/679).
Dati raccolti
- Dati di registrazione: indirizzo email, nome, cognome, telefono (facoltativi), password (hash Argon2id)
- Dati professionali: ricette, ingredienti, composizioni nutrizionali create dall'utente
- Dati tecnici: indirizzo IP, User-Agent, log di connessione (conservazione 12 mesi)
- Dati di pagamento: gestiti esclusivamente da Stripe (PCI-DSS SAQ A). Nessun dato bancario transita sui nostri server.
- Dati di autenticazione di terze parti: accedendo tramite Google OAuth, il vostro identificativo Google (subject ID) viene memorizzato per collegare il vostro account
- Chiavi di accesso biometriche (Passkeys/WebAuthn): credenziali crittografiche memorizzate per l'autenticazione senza password
- Dati di referral: codici di referral, tracciamento dei referral effettuati e ricevuti
- Dati professionali: numero SIRET (facoltativo), utilizzato per la fatturazione e gli obblighi legali
Finalita del trattamento
- Fornitura del servizio: gestione dell'account, memorizzazione e calcolo delle ricette
- Fatturazione: gestione dell'abbonamento tramite Stripe
- Miglioramento del servizio: analytics anonimizzate (Matomo cookieless)
- Marketing e tracciamento delle conversioni: con il vostro consenso, misurazione dell'efficacia delle nostre campagne pubblicitarie
Cookie e tracker
Mix Control utilizza diversi strumenti di misurazione e tracciamento:
- Matomo (senza cookie): analytics esenti da consenso CNIL, nessun cookie, dati anonimizzati
- Google Analytics 4: misurazione dell'audience e comportamento utente (soggetto al vostro consenso)
- Meta Pixel / Conversions API: tracciamento delle conversioni pubblicitarie Facebook/Instagram (soggetto al vostro consenso)
Potete gestire le vostre preferenze di consenso in qualsiasi momento dalle Impostazioni del vostro account (sezione «Consenso cookie»).
Dettaglio dei cookie utilizzati
| Cookie | Fornitore | Finalita | Durata | Categoria |
|---|---|---|---|---|
| consent_state | Mix Control | Salva le preferenze di consenso | 13 mesi | Necessario |
| mc_session | Mix Control | Indicatore di sessione (HttpOnly) per la protezione dei percorsi di amministrazione | 24h–30 giorni | Necessario |
| refresh_token | Mix Control | Rinnovo automatico della sessione | 24h–30 giorni | Necessario |
| _ga / _ga_* | Identificazione visitatore Google Analytics | 2 anni | Analytics | |
| _gcl_au | Google Ads | Collegamento conversioni Google Ads | 90 giorni | Marketing |
| _fbp | Meta | Identificazione visitatore Meta Pixel | 90 giorni | Marketing |
Sub-responsabili e terze parti
- Stripe (pagamenti): elaborazione sicura dei pagamenti con carta — stripe.com/privacy
- Google (OAuth, Analytics, Ads): autenticazione e misurazione dell'audience — policies.google.com/privacy
- Meta (Pixel, Conversions API): tracciamento delle conversioni pubblicitarie — facebook.com/privacy
Durata di conservazione
I dati sono conservati finche l'account e attivo. Dopo l'eliminazione dell'account, i dati vengono cancellati entro 7 giorni (periodo di grazia di 48h incluso). Le fatture sono conservate 10 anni in conformita agli obblighi contabili.
I tuoi diritti
In conformità al GDPR, disponi dei diritti di accesso, rettifica, cancellazione, portabilità e opposizione. Esercitali dalle Impostazioni del tuo account o tramite il nostro modulo di contatto. Puoi anche presentare un reclamo presso l'autorità garante. Modulo di contatto
Contatto DPO
Per qualsiasi domanda relativa alla protezione dei tuoi dati: Pagina di contatto