Privacy Policy

1. Who we are

Publisher Powerhouse is an independent newsletter publication. We collect and process your personal data in accordance with the General Data Protection Regulation (GDPR) and applicable national privacy laws.

2. What data we collect

Email address (required to subscribe). First name and last name (optional). Email interaction data (opens, clicks) for analytics. IP address and browser information for security and fraud prevention. Cookie consent preference (stored locally on your device).

3. How we use your data

To send you our newsletter (with your explicit consent). To improve our content based on engagement analytics. To comply with legal obligations.

4. Cookies

We use essential cookies for site functionality. With your consent, we may also use analytics cookies to understand how you interact with our site. You can withdraw consent at any time by clearing your browser storage.

5. Your rights

Under GDPR, you have the right to: access the personal data we hold about you, request correction of inaccurate data, request deletion of your data (right to be forgotten), withdraw consent and unsubscribe at any time, lodge a complaint with your local data protection authority.

6. Data retention

We retain subscriber data for as long as you remain subscribed. After unsubscribing, we retain anonymised engagement data for analytics for up to 12 months.

7. Contact

For privacy-related requests, please email us via the contact information on our website. We respond to all requests within 30 days.

Collegamento Google Analytics (dati utente Google)

Gli editori possono collegare la propria proprietà Google Analytics a Publisher Powerhouse tramite l'accesso Google. Chiediamo quindi l'accesso in sola lettura a Google Analytics (scope analytics.readonly) e l'indirizzo e-mail dell'account Google collegato. Usiamo questo accesso solo per elencare le proprietà Google Analytics dell'editore, mostrare statistiche aggregate del sito (visitatori, pagine, fonti, paesi, dispositivi) nel pannello dell'editore e rispondere alle domande dell'assistente IA che l'editore ha collegato. Conserviamo il token di aggiornamento Google cifrato, memorizziamo i risultati dei report per al massimo 15 minuti e non conserviamo, vendiamo né condividiamo mai dati di singoli visitatori. L'editore può scollegarsi in qualsiasi momento dal pannello; revochiamo quindi il token presso Google e lo eliminiamo insieme ai dati della proprietà salvati. L'accesso può essere revocato anche dalla pagina delle autorizzazioni dell'account Google. Il nostro uso dei dati utente Google rispetta la Google API Services User Data Policy, compresi i requisiti di Limited Use.

Come proteggiamo i dati utente Google

• Crittografia in transito: tutto il traffico tra il tuo browser, i nostri server e Google passa tramite HTTPS (TLS).
• Crittografia a riposo: il token di aggiornamento Google viene cifrato con AES-256 prima di essere salvato e la chiave è conservata fuori dal database. I token di accesso di breve durata sono conservati al massimo 50 minuti in una cache privata non raggiungibile da Internet. I backup sono archiviati cifrati nell'UE.
• Privilegi minimi: chiediamo solo l'accesso in lettura (analytics.readonly) e non scriviamo mai nulla su Google.
• Controllo degli accessi: solo gli utenti autenticati della pubblicazione che ha creato il collegamento vedono i suoi dati Google Analytics; ogni richiesta viene verificata rispetto a quella pubblicazione. L'autenticazione a due fattori è disponibile per ogni account e token e chiavi non vengono mai scritti nei log.
• Uso limitato (Limited Use): i dati servono solo a fornire a quell'editore le funzioni descritte sopra. Non vengono mai venduti, mai usati per la pubblicità e mai usati per addestrare modelli di IA. Nessuno in Publisher Powerhouse li legge, salvo richiesta di aiuto dell'editore, per motivi di sicurezza o quando lo richiede la legge. Vengono inviati a un assistente IA solo se l'editore ha collegato quell'assistente e gli pone una domanda.
• Conservazione ed eliminazione: allo scollegamento revochiamo il token presso Google e lo eliminiamo subito; i risultati dei report sono memorizzati al massimo 15 minuti; i backup cifrati sono conservati al massimo 12 mesi.
• Incidenti: in caso di violazione dei dati informiamo gli editori interessati e l'autorità francese per la protezione dei dati (CNIL), come previsto dal GDPR.