free.fr — 58/100 (Rischio privacy medio)
Ultima analisi
FREE S.A.S. · free.fr
Dettagli del report
Rischio privacy medioFree raccoglie una vasta e vagamente definita serie di dati personali, inclusi punteggi di profilazione e metriche dettagliate di utilizzo, li condivide ampiamente con reti pubblicitarie e il gruppo Iliad e ne trasferisce alcuni al di fuori dell'UE, sebbene delinei chiaramente i diritti standard del RGPD.
L'informativa sulla privacy di Free S.A.S. è strutturata attorno ai principi del RGPD, ma soffre di categorie di dati eccessivamente ampie, in particolare per quanto riguarda i 'dati sulla vita personale' e la 'profilazione'. Sebbene le basi giuridiche siano generalmente identificate, l'affidamento sull'interesse legittimo per la prospezione commerciale e l'ampia condivisione dei dati con partner non specificati e agenzie pubblicitarie sollevano preoccupazioni. I trasferimenti internazionali verso gli Stati Uniti e il Marocco sono riconosciuti con una menzione delle Clausole Contrattuali Standard (SCC), ma mancano garanzie specifiche. I diritti degli utenti sono ben documentati, ma l'informativa è completamente silenziosa sull'addestramento di intelligenza artificiale/algoritmi e sul processo decisionale automatizzato.
Valutazione per categoria
Suddivisione dell'informativa nelle principali aree di conformità. Buono = solido, discreto = misto, scarso = preoccupante.
Categorie come 'dati sulla vita personale' e 'dati di profilazione' sono eccessivamente ampie e vagamente definite, in conflitto con il principio di raccogliere solo ciò che è necessario.
L'informativa elenca chiaramente le finalità e le basi giuridiche, ma manca di specificità su chi siano esattamente i partner di terze parti ed è silenziosa sull'addestramento dell'intelligenza artificiale.
I dati sono ampiamente condivisi all'interno del gruppo Iliad, con non specificate 'agenzie pubblicitarie' e partner di sicurezza, senza un elenco dettagliato dei sub-responsabili.
I trasferimenti al di fuori dell'UE (USA, Marocco) sono divulgati con una menzione delle Clausole Contrattuali Standard, ma le misure supplementari o le specifiche valutazioni d'impatto sul trasferimento non sono dettagliate.
L'informativa è completamente silenziosa sull'eventuale utilizzo dei dati degli utenti per l'addestramento di modelli di intelligenza artificiale o algoritmici, il che rappresenta una lacuna significativa.
Tutti i diritti standard del RGPD sono chiaramente spiegati, comprese le condizioni per la cancellazione e la portabilità, insieme ai dettagli di contatto specifici per il DPO.
Risultati chiave
Clausole rilevanti, problemi o buone pratiche individuate (critici per primi)
Categorie di Dati Eccessivamente Ampie e Vaghe
L'informativa elenca 'Données liées à la vie personnelle' (Dati relativi alla vita personale) come 'qualsiasi documento giustificativo relativo alla vostra situazione personale' e 'Données issues du profilage' (Dati derivanti dalla profilazione) come 'Profilo, punteggio, segmentazione della clientela'. Queste definizioni sono illimitate e non soddisfano il principio di minimizzazione dei dati del RGPD.
Silenzio sul Processo Decisionale Automatizzato e sull'IA
Sebbene venga menzionata la 'profilazione', non ci sono informazioni sul processo decisionale automatizzato (Articolo 22 del RGPD) o se i dati vengono utilizzati per addestrare modelli di intelligenza artificiale, lasciando gli utenti all'oscuro sugli impatti algoritmici.
Profilazione per Frode e Debiti Insoluti
Free utilizza esplicitamente la profilazione per la sicurezza, la prevenzione delle frodi e dei debiti insoluti sulla base dell''interesse legittimo'. La profilazione per il rischio finanziario è un'attività di trattamento ad alto rischio che spesso richiede una giustificazione e una trasparenza più solide rispetto a una generica rivendicazione di interesse legittimo.
Prospezione Commerciale Basata sull'Interesse Legittimo
Per le comunicazioni commerciali e la prospezione, Free rivendica 'Il vostro consenso o il nostro interesse legittimo' come base giuridica. Fare affidamento sull'interesse legittimo per il marketing diretto è permesso ma spesso contestato; l'informativa non spiega il test di bilanciamento condotto.
Condivisione con Terze Parti Vaga
I dati sono condivisi con 'agenzie pubblicitarie e agenzie specializzate' e 'aziende incaricate della sicurezza'. Senza un elenco specifico di sub-responsabili o partner, gli utenti non possono comprendere veramente chi ha accesso ai loro dati.
Sintesi per l'utente
Free traccia molte delle tue attività, inclusa la creazione di un 'profilo' e di un 'punteggio' su di te, e condivide questi dati con inserzionisti e la sua società madre. Puoi dire di no agli annunci mirati e alle e-mail commerciali, ma devi attivamente rinunciare (opt-out).
Postura di conformità
L'informativa tenta di conformarsi al RGPD elencando le finalità e le basi giuridiche, ma è carente nella minimizzazione dei dati e nella specificità per quanto riguarda i responsabili del trattamento di terze parti e le garanzie per i trasferimenti internazionali.
Trasferimenti UE
I dati vengono trasferiti al di fuori dell'UE (in particolare verso gli Stati Uniti e il Marocco). L'informativa afferma che vengono utilizzate Clausole Contrattuali Standard per i paesi non adeguati, ma non menziona misure supplementari o garanzie specifiche per i trasferimenti verso gli Stati Uniti dopo Schrems II.
Segnali rilevati
Dati e pratiche specifiche identificate nel testo
Estratti probatori
Citazioni dirette dall'informativa a supporto di questi risultati
Données liées à la vie personnelle : tout document justificatif relatif à votre situation personnelle (justificatif de domicile, courriers, justificatifs d'une situation personnelle etc.)
Données issues du profilage : Profil, score, segmentation client
Lutter contre la fraude, y compris par le profilage
Les destinataires de vos données sont situés dans l'Union Européenne et en dehors de l'Union Européenne (États-Unis, Maroc etc.).
Communications commerciales et prospection [...] Votre consentement ou notre intérêt légitime
Mancante o poco chiaro
- Nessun elenco specifico di sub-responsabili o partner di terze parti
- Nessun dettaglio sulle misure supplementari per i trasferimenti internazionali
- Nessuna informazione sulla logica o sulle garanzie del processo decisionale automatizzato
- Nessuna menzione esplicita dell'addestramento di modelli di IA
- Nessun dettaglio sui criteri per il 'punteggio di profilazione'
Domande da porre
- Quali tipi specifici di documenti rientrano nei 'dati sulla vita personale' e come è la raccolta strettamente limitata a ciò che è necessario?
- Come giustifica Free l''interesse legittimo' per la prospezione commerciale e quali meccanismi di opt-out specifici esistono oltre al diritto generale di opposizione?
- Quali misure tecniche e organizzative supplementari sono in atto per i trasferimenti di dati verso Stati Uniti e Marocco oltre alle Clausole Contrattuali Standard?
- I dati degli utenti vengono utilizzati per addestrare modelli o algoritmi di IA e, in tal caso, come possono gli utenti rinunciare (opt-out)?
- Quale logica, criteri e conseguenze specifiche si applicano alla 'profilazione' e al 'punteggio' menzionati nelle categorie di dati?
Condividi questa analisi
Chiunque abbia questo link può visualizzare il risultato sopra.
Realizzato da DentroChat
Chat IA 100% europea per tutti
Chatta con l'IA, lavora con file, genera immagini e cerca sul web. I dati restano in Europa.
Altre policy privacy analizzate
Vedi tuttebsky.social
55/100
Rischio privacy medioBluesky raccoglie un'ampia gamma di dati comportamentali e memorizza i messaggi diretti non crittografati, ma guadagna punti per essersi rifiutata di vendere i tuoi dati per pubblicità mirata e per fornire una solida infrastruttura per i diritti RGPD.
Visualizza report →scaleway.com
55/100
Rischio privacy medioScaleway fa grandi promesse sulla sovranità dei dati europei, ma questa pagina di marketing fornisce zero sostanza effettiva in materia di informativa sulla privacy per supportare tali affermazioni.
Visualizza report →linkedin.com
55/100
Rischio privacy medioLinkedIn raccoglie una vasta quantità di dati, inclusi quelli dei contatti, del calendario e dal web, li utilizza per addestrare modelli di IA senza un'opzione di esclusione chiara, li condivide ampiamente con Microsoft e inserzionisti e li conserva in modo ampio, sebbene gli utenti dell'UE ottengano alcune protezioni aggiuntive.
Visualizza report →peerpush.com
55/100
Rischio privacy medioPeerPush ha solide pratiche di anonimizzazione per le sue analisi pubbliche, ma non soddisfa le basi del RGPD (GDPR) non divulgando le basi giuridiche, mancando di un rappresentante dell'UE e utilizzando un linguaggio vago sui trasferimenti internazionali di dati.
Visualizza report →