Informativa sulla privacy e sui cookie

Ultimo aggiornamento: 21 agosto 2026.

La presente informativa descrive come SMT Performances («noi») tratta i tuoi dati personali quando usi il sito smtperformances.com (e le sue versioni linguistiche), il negozio online, l’applicazione mobile Flashbird e i tracker GPS Flashbird (One, Air, Ultra e modelli precedenti), nonché gli accessori associati (in particolare la SmartKey).

Si applica alle persone fisiche: clienti, utenti dell’applicazione, visitatori del sito e, se del caso, contatti di emergenza indicati nell’applicazione.

Ti invitiamo a leggerla con attenzione. Creando un account o usando i nostri servizi, sei informato di questi trattamenti. Quando la legge lo richiede, raccogliamo il tuo consenso (cookie non essenziali, servizio FLASHBIRD Emergency, eventuale trasmissione a un prestatore di indagine dopo una denuncia alla polizia).

1. Titolare del trattamento e responsabile della protezione dei dati

Il titolare del trattamento è SMT Performances, La cantine du numérique, 40 rue de la Tour d'Auvergne, 44200 Nantes, Francia, e-mail: dpo@smtperformances.fr.

Un responsabile della protezione dei dati (DPO) è stato designato presso la CNIL. Puoi contattarlo allo stesso indirizzo: dpo@smtperformances.fr.

L’autorità di controllo competente in Francia è la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

2. Dati che trattiamo

A seconda dei servizi utilizzati, possiamo trattare le categorie seguenti. Non raccogliamo dati sulla salute. La scheda di emergenza eventualmente compilata nell’applicazione (identità e telefono di un contatto) non è un dato medico.

• Account: indirizzo e-mail, password (memorizzata in modo sicuro), nome, cognome, genere e data di nascita (facoltativi), lingua, fuso orario, identificativi tecnici dell’account.
• Ordine e fatturazione: dati di consegna e fatturazione, storico degli ordini, dati di pagamento trattati dal nostro prestatore di pagamento (non memorizziamo il numero completo della carta).
• Veicolo e tracker: nome dato al veicolo, informazioni che inserisci (marca, modello, targa, ecc.), identificativi del tracker, stato di associazione, impostazioni (antifurto, notifiche, riservatezza dei tragitti).
• Geolocalizzazione e spostamenti: posizioni GPS del tracker, date e orari, velocità ed eventi tecnici legati a un tragitto o a un allarme antifurto; storico dei tragitti consultabile nell’applicazione finché l’account e i tragitti non sono stati eliminati.
• SmartKey: associazione della chiave al tracker, rilevamenti di prossimità, stato della batteria della chiave, eventi utili per disattivare l’antifurto.
• Telefono (applicazione): quando usi il pulsante di localizzazione del telefono, la posizione del telefono è usata solo durante la visualizzazione della schermata interessata (primo piano). Non accediamo alla posizione del telefono in background. La fotocamera è usata solo se scannerizzi un codice QR o aggiungi una foto (ad esempio del veicolo), con la tua azione.
• Notifiche: token di notifica push, preferenze di allarme (movimento, batteria, SmartKey, ecc.).
• FLASHBIRD Emergency (opzione): se attivi il servizio, dati necessari all’assistenza (account, veicolo, ultimo tragitto o ultima posizione pertinente e le informazioni di emergenza che hai indicato). Il servizio è disattivato per impostazione predefinita.
• Supporto: contenuto dei tuoi messaggi (e-mail, chat, applicazione), eventuali allegati, storico del ticket.
• Sito internet: pagine consultate, dati tecnici di connessione, paese approssimativo dedotto dall’indirizzo IP per mostrare il negozio adatto, scelte sui cookie, eventuali risposte a questionari.
• Comunicazioni: e-mail transazionali (account, ordine, allarme); e-mail di informazione commerciale se sei cliente o se la legge lo consente, con un link di disiscrizione.

I campi indicati come obbligatori alla creazione dell’account o a un ordine lo sono per fornire il servizio. L’applicazione è destinata a persone di almeno 16 anni.

3. Finalità e basi giuridiche

Trattiamo i tuoi dati solo per finalità determinate. Le basi giuridiche (articolo 6 del RGPD) sono le seguenti.

Non sei soggetto a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici nei tuoi confronti.

4. Geolocalizzazione, antifurto, SmartKey e modalità privacy

Il tracker Flashbird registra la posizione del veicolo per consentirti di localizzarlo, consultare i tuoi tragitti e ricevere allarmi (in particolare in caso di movimento non autorizzato). Questi dati sono collegati al tuo account finché esiste.

La SmartKey serve a disattivare l’antifurto quando la chiave è rilevata vicino al tracker. Eventi di rilevamento e lo stato della batteria della chiave possono essere registrati per far funzionare questa funzione.

Puoi nascondere un tragitto nello storico (il tragitto non è più mostrato nell’applicazione). Nascondere un tragitto non elimina immediatamente tutte le tracce tecniche associate.

Una modalità privacy può essere attivata su richiesta al supporto (dpo@smtperformances.fr o il canale di supporto abituale). In questa modalità, i tragitti interessati non sono più conservati in forma nominativa nello storico una volta rilevata la SmartKey, secondo le regole del servizio. Questa modalità non è proposta come impostazione libera nell’applicazione; può anche essere disattivata (reimpostata) su richiesta al supporto.

La geolocalizzazione del telefono è usata solo se apri la schermata corrispondente; non è raccolta in background.

5. FLASHBIRD Emergency

FLASHBIRD Emergency è un’opzione di assistenza, distinta dalle funzioni quotidiane di geolocalizzazione. È disattivata per impostazione predefinita. Attivarla vale come consenso alla condivisione dei dati necessari con il nostro prestatore di assistenza. Una volta sottoscritto il servizio, il trattamento si basa anche sull’esecuzione del contratto; in caso di allarme possono applicarsi gli interessi vitali.

Questo prestatore è Liberty Rider. Liberty Rider può ricorrere a un assicuratore / piattaforma di assistenza (IMA) per eseguire l’intervento. I paesi in cui il servizio è disponibile sono indicati nell’applicazione al momento della sottoscrizione; possono evolvere.

Puoi disattivare il servizio nell’applicazione. La disattivazione interrompe le nuove condivisioni per l’assistenza; i dati già trasmessi per un intervento in corso restano necessari fino alla fine di quest’ultimo.

6. Destinatari e responsabili del trattamento

I tuoi dati sono accessibili ai team abilitati di SMT Performances (supporto, tecnico, contabilità), nei limiti dei loro incarichi.

Ricorriamo a prestatori che trattano dati per nostro conto (responsabili del trattamento, articolo 28 del RGPD) o, per alcuni servizi, in qualità di contitolari o titolari distinti. I principali sono:

• DigitalOcean — hosting dell’applicazione e dei database (Unione europea: in particolare Paesi Bassi e Germania).
• Netlify — hosting del sito vetrina.
• SiteGround — hosting del negozio (server a Parigi).
• Flespi (Gurtam UAB) — piattaforma di telemetria dei tracker (Unione europea).
• Stripe — pagamenti e abbonamenti.
• Brevo — e-mail transazionali e, se del caso, e-mail informative.
• Twilio e Vonage — SMS / chiamate di allarme quando questi canali sono usati.
• Google (Firebase Cloud Messaging) — notifiche push.
• Mapbox — mappe nell’applicazione (Stati Uniti; clausole contrattuali tipo).
• Zendesk — ticket di supporto.
• OpenAI e Cursor (Anysphere) — strumenti di intelligenza artificiale usati solo per il supporto SAV (chatbot del sito, diagnostica tecnica). Nessun uso pubblicitario.
• Sentry — diagnostica degli errori tecnici dell’applicazione.
• Typeform — moduli / questionari quando rispondi.
• Geoapify — stima del paese a partire dall’indirizzo IP, per mostrare il negozio adatto (non è un cookie pubblicitario).
• Liberty Rider (e il suo partner di assistenza) — solo se FLASHBIRD Emergency è attivato.
• Strumenti di amministrazione interna e di supervisione tecnica (accesso limitato e tracciato).

Non vendiamo i tuoi dati ad inserzionisti. Non depositiamo pubblicità personalizzata nell’applicazione mobile.

Indagine dopo un furto. Un prestatore di aiuto al recupero non è attualmente utilizzato. Se questo servizio fosse riattivato, nessun dato di geolocalizzazione gli sarebbe trasmesso senza il tuo consenso espresso, dopo una denuncia alla polizia, e solo per la durata dell’indagine. Aggiorneremmo allora la presente informativa.

Le autorità (polizia, giustizia, CNIL) possono ricevere dati quando la legge lo impone.

7. Trasferimenti fuori dall’Unione europea

L’hosting principale dei dati di account, tragitti e telemetria si trova nell’Unione europea.

Alcuni prestatori sono stabiliti fuori dall’UE (in particolare Mapbox e alcuni servizi di notifica, e-mail, pagamento o supporto a seconda della loro architettura). In tal caso, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea e, se del caso, sul quadro Data Privacy Framework UE–Stati Uniti quando il prestatore è certificato, nonché su misure complementari. Il vecchio «Privacy Shield» non è più un quadro valido; non ci avvaliamo di esso.

8. Periodi di conservazione

Dopo l’eliminazione del tuo account, l’applicazione non consente più di accedere ai tuoi tragitti né alla posizione del tracker. Gli abbonamenti a pagamento legati all’account sono risolti. I documenti necessari alla contabilità e alla lotta contro le frodi possono essere conservati in forma limitata, distinta dall’uso quotidiano dell’applicazione.

9. I tuoi diritti

Disponi, alle condizioni del RGPD, dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione (in particolare alla prospezione), revoca del consenso e portabilità (dati che ci hai fornito e che sono trattati in modo automatizzato sulla base del contratto o del consenso).

In particolare, puoi:

• correggere alcune informazioni nell’applicazione (account, veicolo);
• eliminare un tragitto o l’insieme del tuo account nell’applicazione (impostazioni) — l’eliminazione dell’account rende i dati inaccessibili immediatamente, poi sono cancellati nel termine indicato alla sezione 8;
• esportare un tragitto in formato GPX o CSV dall’applicazione;
• disattivare FLASHBIRD Emergency;
• disiscriverti dalle e-mail commerciali tramite il link previsto;
• chiedere la modalità privacy o l’esercizio di un diritto scrivendo a dpo@smtperformances.fr.

Per una richiesta di accesso, indica l’indirizzo e-mail dell’account Flashbird interessato. Potremo chiederti informazioni complementari solo se necessario per verificare la tua identità e proteggere l’account. Rispondiamo entro un mese, prorogabile alle condizioni di legge.

Puoi presentare un reclamo presso la CNIL o presso l’autorità del tuo luogo di residenza nell’UE.

10. Cookie e tracciatori (sito internet)

Un banner ti consente di accettare o rifiutare i cookie non essenziali. Le tue scelte sono memorizzate per 30 giorni. Puoi modificarle rimostrando il banner (link di informazione sui cookie, se del caso) o cancellando i cookie del browser.

Cookie attualmente utilizzati:

Questi cookie sono depositati da SMT Performances (cookie di prima parte). Da soli non profilano la tua navigazione presso terzi.

Misurazione dell’audience e pubblicità. Il sito può essere configurato per caricare uno strumento di tipo Google Tag Manager e partner di misurazione o di pubblicità solo dopo l’accettazione. Finché rifiuti, o finché questi strumenti non sono operativamente attivati, nessun cookie di questi partner è depositato tramite il nostro banner. Se attiviamo tali partner, l’elenco sarà precisato qui o nel banner.

Fuori dai cookie. Per mostrare il negozio del paese più pertinente, una richiesta tecnica può essere inviata a Geoapify a partire dal tuo indirizzo IP. Il paese così ottenuto può essere memorizzato nello storage locale del browser (localStorage) per un tempo limitato (attualmente 7 giorni). Non è un cookie pubblicitario; puoi cancellarlo svuotando i dati del sito.

L’applicazione mobile Flashbird non deposita i cookie del sito. Le mappe Mapbox nell’applicazione sono configurate senza telemetria Mapbox. Non integriamo un SDK pubblicitario nell’applicazione.

11. Sicurezza

Mettiamo in atto misure tecniche e organizzative adeguate (hosting europeo, controllo degli accessi, cifratura dei flussi, registrazione, politica interna). Nessun sistema è infallibile. In caso di incidente che presenti un rischio elevato per i tuoi diritti, ti informeremo e notificheremo la CNIL quando il RGPD lo richiede.

12. Modifiche

Possiamo modificare la presente informativa per riflettere un’evoluzione del servizio, della legge o dei nostri prestatori. La data in testa fa fede. In caso di cambiamento sostanziale, ti informeremo con un mezzo ragionevole (banner, e-mail o menzione nell’applicazione).

Per qualsiasi domanda: dpo@smtperformances.fr.