Privacy

Fa fede la versione francese.

Shortit conserva il minor numero possibile di dati. L’indirizzo IP di un visitatore che apre un link non viene mai conservato. Quello del titolare di un account che accede o modifica i suoi link viene conservato un anno in un registro di sicurezza, che nessuna schermata dell’amministrazione mostra.

Aggiornato il 21 ott 2026

Titolare del trattamento

L’editore di Shortit, una persona fisica che agisce a titolo non professionale e la cui identità è comunicata all’hosting (vedi le note legali). Contatto per qualsiasi domanda sui tuoi dati: contact@shortit.fr.

Finalità, dati, basi giuridiche e durate

Creare e gestire il tuo account, accedere

Dati:: Indirizzo e-mail, nome, impronta della password (se ne scegli una), identificativo Google (se lo usi), sessioni, lingua e tema di visualizzazione, metodo e data dell’ultimo accesso (visibili all’amministrazione)
Base giuridica:: Esecuzione del contratto (condizioni d’uso), art. 6.1.b del GDPR
Conservazione:: Finché l'account esiste; sessione: 7 giorni senza utilizzo; codice di accesso: 10 minuti. Un account creato con una password durante un'interruzione dell'invio di e-mail, il cui indirizzo non è mai stato verificato, viene eliminato dopo 14 giorni; l'indirizzo IP di questa creazione è registrato nel registro di sicurezza

Accorciare i tuoi link e farli funzionare

Dati:: Destinazione, indirizzo breve, titolo, data di scadenza, impronta della password di un link protetto
Base giuridica:: Esecuzione del contratto, art. 6.1.b
Conservazione:: Finché l’account esiste; link creato senza account e mai attivato: 24 ore

Statistiche dei clic per il proprietario del link

Dati:: Data del clic, paese, dominio di provenienza, tipo di dispositivo, famiglia di browser e di sistema, impronta del giorno (senza indirizzo IP)
Base giuridica:: Esecuzione del contratto verso il proprietario del link; legittimo interesse verso i visitatori (misurazione limitata, senza indirizzo IP né identificativo duraturo), art. 6.1.f
Conservazione:: Clic dettagliati: 90 giorni; totali per giorno: finché il link esiste

Inviare le e-mail del servizio (codici, avvisi sui tuoi link, avvisi di sicurezza)

Dati:: Indirizzo e-mail, tipo di messaggio. Queste e-mail non contengono né pixel di tracciamento né link riscritti: il tracciamento delle aperture e dei clic è disattivato presso i nostri servizi di invio
Base giuridica:: Esecuzione del contratto, art. 6.1.b
Conservazione:: Traccia dell’invio: 30 giorni (serve anche a limitare gli invii)

Sicurezza e lotta agli abusi (limiti di frequenza, lista di blocco, controllo delle destinazioni)

Dati:: Indirizzo IP solo in memoria, per il tempo della richiesta; destinazioni dei link
Base giuridica:: Legittimo interesse (proteggere il servizio e i suoi visitatori), art. 6.1.f
Conservazione:: Indirizzo IP di questi controlli: mai registrato

Registro di sicurezza degli account (ritrovare l’origine di un accesso o di una modifica in caso di pirateria o abuso)

Dati:: Indirizzo IP, data e natura dell’azione del titolare di un account: accesso, creazione o modifica di un link, chiave API, dominio, password, autenticazione a due fattori, eliminazione dell’account. Mai l’indirizzo IP di un visitatore di un link
Base giuridica:: Legittimo interesse (sicurezza del servizio e degli account, prevenzione delle frodi), art. 6.1.f
Conservazione:: Un anno, poi eliminazione; comunicato alle autorità solo su richiesta

Autenticazione a due fattori (facoltativa, se la attivi)

Dati:: Segreto dell’app di autenticazione, conservato cifrato; dieci codici di backup, conservati sotto forma di hash (mai leggibili); data di attivazione; indicazione, per ogni sessione, che il secondo passaggio è stato superato
Base giuridica:: Esecuzione del contratto (sicurezza dell’account, su tua richiesta), art. 6.1.b
Conservazione:: Fino alla disattivazione dell’autenticazione a due fattori o all’eliminazione dell’account

Proteggere i tuoi link dal dirottamento (codice via e-mail prima di modificare o eliminare un link molto visitato, avviso in caso di cambio di destinazione)

Dati:: Indirizzo e-mail; impronta del codice di conferma, numero di tentativi e ora di validità, legati alla tua sessione; l’avviso contiene l’indirizzo breve e i nomi host della vecchia e della nuova destinazione
Base giuridica:: Interesse legittimo (proteggere il tuo account e i tuoi visitatori), art. 6.1.f
Conservazione:: Codice: validità di 10 minuti; la traccia della verifica scompare al più tardi con la sessione (7 giorni senza utilizzo); traccia dell’e-mail: 30 giorni

Funzioni dell’offerta Pro: regole di reindirizzamento per paese o dispositivo, webhook su soglie di clic

Dati:: Le regole che scrivi (condizione, indirizzo di destinazione); per un webhook: il suo indirizzo https, il suo segreto di firma (conservato cifrato, mostrato una sola volta) e il registro delle sue consegne (soglia, numero di clic, codice di risposta, nessun corpo di risposta). Il paese di un visitatore serve in memoria per scegliere una regola e non viene mai registrato
Base giuridica:: Esecuzione del contratto (funzioni che attivi), art. 6.1.b
Conservazione:: Regole e webhook: fino alla loro eliminazione o a quella dell’account; registro delle consegne: 30 giorni

Team (piano Pro): condividere link con le persone che inviti

Dati:: Il nome del team; l'indirizzo e-mail delle persone invitate (lo vede solo il proprietario del team, insieme a quello dei membri); l'impronta del token di invito (il token stesso esiste solo nell'e-mail inviata); il ruolo di ogni membro; l'elenco dei link condivisi. Un membro non vede né l'indirizzo degli altri membri né le loro chiavi API, i loro domini o le loro impostazioni. Nessun indirizzo IP dei visitatori è coinvolto; l'indirizzo IP delle azioni del team segue quello delle altre azioni dell'account
Base giuridica:: Esecuzione del contratto (funzione che attivi), art. 6.1.b
Conservazione:: Invito: 7 giorni, eliminato non appena viene accettato o annullato; membri e condivisioni: finché la persona non esce dal team, non viene rimossa, oppure il team o uno degli account non viene eliminato; traccia dell'azione nel registro di audit: 1 anno

Avvisarti dell'apertura dell'offerta Pro o inviarti la newsletter (solo su tua richiesta)

Dati:: Indirizzo e-mail, argomento scelto, lingua, data di conferma, versione del testo di consenso mostrato. Nessun indirizzo IP
Base giuridica:: Consenso, art. 6.1.a: spunti una casella, mai preselezionata, poi confermi tramite un link inviato al tuo indirizzo (doppia conferma). Revoca in qualsiasi momento, con un clic, da ogni e-mail
Conservazione:: Fino all’annullamento della tua iscrizione; dopo l’annullamento, l’indirizzo viene conservato solo per non scriverti più. Una richiesta mai confermata non invia alcun messaggio. Cancellazione completa su semplice richiesta all’indirizzo di contatto. Durata di conservazione di una richiesta non confermata: [DA COMPILARE: durata]

Comunicazioni inviate dal team di Shortit

Dati:: I messaggi sul tuo account, sui tuoi link o su una segnalazione (decisione di disattivazione, modifica delle condizioni) sono inviati da contact@, abuse@ o noreply@; gli invii di gruppo (newsletter, apertura del piano Pro) vanno ai soli iscritti confermati. Il registro degli invii conserva l’autore, l’identità del mittente, l’oggetto e il numero di destinatari, non il loro elenco. Durata di conservazione del registro degli invii: [DA COMPILARE: durata]
Base giuridica:: Esecuzione del contratto per i messaggi di servizio; consenso (art. 6.1.a) per gli invii di gruppo
Conservazione:: Vedi sopra

Verificare che il visitatore di un modulo protetto non sia un programma automatico

Dati:: Segnali tecnici del tuo browser e indirizzo IP, trattati da Cloudflare (Turnstile, in modalità invisibile: non vedi nulla); riceviamo solo un token di successo, che non registriamo. Dettaglio: il Turnstile Privacy Addendum di Cloudflare
Base giuridica:: Legittimo interesse (sicurezza del servizio contro gli abusi), art. 6.1.f; Cloudflare agisce come responsabile del trattamento per il rilevamento e come titolare del trattamento per il miglioramento del rilevamento (il suo legittimo interesse)
Conservazione:: Gestito da Cloudflare; nessuna traccia presso di noi

Trattare le segnalazioni di contenuti illeciti

Dati:: Indirizzo segnalato, motivo, il tuo indirizzo e-mail se scegli di fornirlo
Base giuridica:: Obbligo legale (trattamento delle notifiche di contenuti illeciti), art. 6.1.c; legittimo interesse, art. 6.1.f
Conservazione:: Un anno dopo il trattamento; una segnalazione aperta viene conservata fino al suo trattamento

Registro di audit (tracciabilità delle azioni sui link e dell’amministrazione)

Dati:: Autore, data, azione; destinazioni dei link interessati (l’indirizzo IP vi compare solo per le azioni dei titolari di account, riga precedente)
Base giuridica:: Legittimo interesse (sicurezza, prova in caso di controversia), art. 6.1.f
Conservazione:: Un anno

Il paese di un clic proviene dal database «IP to Country Lite» di DB-IP, conservato sul nostro server, senza servizi esterni: IP Geolocation by DB-IP (licenza CC BY 4.0). I visitatori unici sono conteggiati per giorno: la loro impronta dipende da un salt cambiato e distrutto ogni giorno, per cui un visitatore tornato per tre giorni conta tre volte. Non conserviamo né l’identificazione del browser che apre una sessione (user-agent), né la foto del tuo profilo Google.

All’eliminazione del tuo account

I tuoi link e le loro statistiche vengono cancellati. Un link che ha funzionato conserva solo il suo indirizzo breve, riservato affinché non venga mai riassegnato. Un link oggetto di una segnalazione ancora aperta viene conservato, destinazione compresa e senza proprietario, il tempo di esaminare tale segnalazione. Il tuo segreto di autenticazione a due fattori e i tuoi codici di backup vengono cancellati. Il registro di audit conserva per un anno la cronologia delle azioni sui link. Un’iscrizione alla newsletter o all’annuncio del piano Pro è indipendente dall’account: si elimina su semplice richiesta all’indirizzo di contatto, oppure tramite il link per annullare l’iscrizione presente in ogni e-mail.

Destinatari

I tuoi dati non sono venduti né ceduti. Vi hanno accesso: l’editore di Shortit, e un amministratore per trattare le segnalazioni (ogni consultazione viene tracciata; nessuna password, nessuna chiave API, nessun indirizzo IP vi è visibile; nessuna funzione permette di accedere al tuo posto). Responsabili del trattamento, ciascuno per questo solo uso:

Hosting del sito e del database: InovaPerf (server privato virtuale), installato in Francia, a Vélizy-Villacoublay, in un data center gestito da DC2Scale.
Resend: invio delle e-mail del servizio (il tuo indirizzo e il contenuto del messaggio).
Mailjet : servizio di invio di riserva, usato solo quando il servizio principale ha raggiunto il suo limite (il tuo indirizzo e il contenuto del messaggio, senza tracciamento delle aperture né dei clic).
Cloudflare: nomi di dominio e ricezione delle e-mail indirizzate a shortit.fr. Il traffico del sito non passa da Cloudflare, tranne il widget anti-robot Turnstile dei moduli protetti, che il tuo browser carica dai suoi server.
Google: solo se scegli «Continua con Google», per identificarti.

Le segnalazioni vengono inoltre inoltrate via e-mail all’indirizzo per gli abusi; vi sono conservate un anno dopo il loro trattamento, come nel database.

Trasferimenti al di fuori dell’Unione europea

Resend, Cloudflare e Google sono società statunitensi. Resend aderisce al quadro di protezione dei dati UE–Stati Uniti (certificazione annunciata a marzo 2025), e il suo contratto di trattamento prevede le clausole contrattuali tipo della Commissione europea. Cloudflare si basa sulla propria certificazione a questo stesso quadro e, qualora dovesse cessare, sulle clausole contrattuali tipo. Per «Continua con Google», ti identifichi direttamente presso Google, secondo la sua politica sulla privacy: non gli inviamo alcun dato che ti riguardi, e riceviamo soltanto il tuo indirizzo e-mail, il tuo nome e il tuo identificativo Google.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (per i trattamenti fondati sul legittimo interesse), nonché il diritto di definire direttive sulla sorte dei tuoi dati dopo la tua morte.

Da Impostazioni puoi già scaricare i tuoi dati («Esporta i miei dati»), correggere il tuo nome ed eliminare il tuo account. Per tutto il resto, scrivi a contact@shortit.fr; rispondiamo entro un mese. Se visiti un link breve senza avere un account, si applicano gli stessi diritti, nei limiti di ciò che possiamo ricondurre a te: non conserviamo né il tuo indirizzo IP né un identificativo duraturo.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla Commission nationale de l’informatique et des libertés (CNIL), online su www.cnil.fr (sezione «Plaintes»).

Cookies

Solo i cookie necessari al servizio, esenti da consenso: vedi la pagina Cookies.