Informativa sulla Privacy (GDPR)

Questa traduzione è fornita per comodità; in caso di divergenza fa fede la versione francese (editore stabilito in Francia, diritto francese ed europeo applicabile).

INFORMATIVA PRIVACY (RGPD) 1. TITOLARE PROSELLER23 — Arabico; Hubert Wojtkielewicz, imprenditore individuale (micro-entrepreneur); [email protected]. Recapiti completi all'articolo 16. Meno di 250 dipendenti e nessun trattamento su larga scala di dati sensibili: nomina di un DPO non obbligatoria (art. 37). Richieste all'email indicata. 2. DATI RACCOLTI 2.1 Registrazione: nome, email, password conservata mediante hash crittografico; accesso Google/Apple: email e identificativo account. 2.2 Utilizzo/apprendimento: parole apprese, punteggi, lezioni completate, tempo/sessioni di studio, quiz/esercizi, elenchi preferiti/parole difficili, video visti, distintivi/premi, gemme ottenute/spese. 2.3 Gamification: XP, livello, serie quotidiana, posizione in lega, forzieri, obiettivo. Nome/pseudonimo visibile agli altri nelle classifiche/leghe settimanali; opposizione ai sensi dell'articolo 7. 2.4 Abbonamento: attivo/inattivo, Pro/Pro Accompagné, scadenza, prova gratuita, condivisione famiglia. NON conserviamo numeri di carta; pagamenti integralmente gestiti da Apple/Google certificati PCI-DSS. 2.5 Tecnici: dispositivo, sistema/versione, versione app; IP trattato dai fornitori hosting per erogare il servizio, non conservato dall'Editore. 2.6 Notifiche: token APNs/FCM e piattaforma iOS/Android/Web. 2.7 Preferenze: lingua (francese/inglese), obiettivo quotidiano, livello dichiarato di arabo. 3. BASI GIURIDICHE Contratto (6.1.b): account/autenticazione, progressi, ripetizione dilazionata, abbonamenti/pagamenti/gemme. Legittimo interesse (6.1.f): leghe/classifiche settimanali per motivazione, miglioramenti/correzioni; opposizione sempre possibile. Consenso (6.1.a): push, revocabile nelle impostazioni app/dispositivo. Obbligo legale (6.1.c): fatture per fiscalità/contabilità. 4. DESTINATARI Solo per erogare il servizio: • Supabase Inc.: hosting/database/autenticazione, UE Dublino/Irlanda eu-west-1; DPA firmato e clausole contrattuali standard (SCC). • RevenueCat Inc.: acquisti iOS/Android, USA; EU-US Data Privacy Framework. • Vercel Inc.: hosting web, USA/UE; stesso quadro. • Cloudflare, Inc.: audio/video/PDF R2/Workers, rete mondiale inclusa UE; quadro/DPA. • Resend Inc.: email transazionali, UE Irlanda; DPA. • Apple Inc.: Sign in with Apple/acquisti iOS, USA; quadro. • Google LLC: accesso/acquisti Android/FCM, USA; quadro. Nessuna vendita, locazione o condivisione per pubblicità/marketing. Nessun tracking pubblicitario, analisi comportamentale o fingerprinting integrato. 5. TRASFERIMENTI EXTRA UE Fornitori USA (RevenueCat, Vercel, Apple, Google): EU-US Data Privacy Framework (decisione di adeguatezza 10 luglio 2023), SCC conformi al RGPD e DPA con ogni responsabile. In caso di invalidazione, ulteriori misure secondo il Comitato europeo per la protezione dei dati. 6. CONSERVAZIONE Account/progressi: durata dell'iscrizione più 3 anni dall'ultimo accesso (prescrizione civile). Fatture: 10 anni (Codice di commercio francese L123-22). Token: fino a revoca/eliminazione account. Dati tecnici: massimo 12 mesi. Poi eliminazione/anonimizzazione irreversibile. 7. DIRITTI RGPD 15–22: accesso/copia (15), rettifica (16), cancellazione (17), limitazione in determinati casi (18), portabilità JSON/CSV strutturato comune leggibile da macchina (20), opposizione al legittimo interesse incluse leghe/pseudonimo pubblico (21), revoca del consenso in ogni momento senza pregiudicare i trattamenti precedenti leciti (7). [email protected]; risposta entro 30 giorni; richieste complesse prorogabili di due mesi con avviso. 8. RECLAMO CNIL Se ritenete il trattamento illecito: https://www.cnil.fr; 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. 9. AUTOMAZIONE SRS adatta la revisione alle prestazioni; leghe ordinate per XP settimanali. Nessun effetto giuridico/analogamente significativo ex art. 22. Opposizione: [email protected]. 10. COOKIE/ARCHIVIAZIONE LOCALE Nessun cookie pubblicitario/tracker terzi. localStorage tecnico per lingua francese/inglese, notifiche/sessione; strettamente necessario, esente da consenso preventivo secondo CNIL e art. 82 legge francese sui dati. 11. SICUREZZA Art. 32: HTTPS/TLS, OAuth 2.0/password hash, Row Level Security per utente, chiavi API sul server, verifica firme webhook dei pagamenti. 12. VIOLAZIONI In caso di rischio elevato: CNIL entro 72 ore (33), utenti senza ritardo via email/notifica (34). 13. PUSH Previo consenso: promemoria obiettivo al mattino/serie alla sera, avvisi quando superati in classifica. APNs/FCM; disattivabili sempre nelle impostazioni. 14. MINORI Da 15 anni; sotto i 15 consenso congiunto del minore e titolare responsabilità genitoriale (legge francese n. 2018-493 del 20 giugno 2018, art. 45). Non raccogliamo consapevolmente dati senza consenso dei genitori; account scoperti eliminati tempestivamente. 15. MODIFICHE Modifiche sostanziali comunicate almeno 15 giorni prima tramite app/email; data in alto. 16. CONTATTI PROSELLER23 — Arabico; Hubert Wojtkielewicz, imprenditore individuale (micro-entrepreneur); SIRET 89787782500017; IVA non applicabile (Codice tributario francese 293 B). 26 Rue Arsène Bouget, 95150 Taverny, France; [email protected]; +33 7 45 21 88 11.