Informativa sulla privacy

Il titolare del trattamento è Tap&Go, impresa individuale, [ADRESSE], SIRET [SIRET].

Per qualsiasi domanda sui Suoi dati: [EMAIL_CONTACT]. Tap&Go non ha designato un responsabile della protezione dei dati, poiché tale designazione non è obbligatoria per la sua attività: questo contatto ne fa le veci.

Account: indirizzo email; nome fornito da Google se accede con Google (la foto del profilo Google non viene né conservata né mostrata); nome fornito da Apple al primo accesso con Apple, usato solo per precompilare il Suo profilo.

Profilo: nome utente, codice amico, nome facoltativo, presentazione, colore di copertina e impostazioni di visibilità.

Ludoteca e partite: giochi della Sua collezione e della Sua lista dei desideri, voti, recensioni, prestiti, partite (data, durata, luogo indicato, punteggi, note), estrazioni (modalità, numero di giochi estratti, piattaforma, data; nessun gioco) e rubrica giocatori. I nomi che inserisce nella rubrica possono riferirsi ad altre persone: inserisca solo ciò che è utile.

File: immagini e regolamenti (PDF) che associa ai Suoi giochi personalizzati. Non vengono mai mostrati agli altri utenti; il team Ludis può consultarli, insieme al nome, alla descrizione e al nome utente del creatore, per la moderazione e l'arricchimento del catalogo (legittimo interesse, §3p2).

Funzioni social e contributi: follow, attività, blocchi, segnalazioni, codici a barre, correzioni di schede e proposte di luoghi che invia, messaggi all'assistenza e idee. Se il Suo diritto di segnalare viene sospeso, conserviamo la data della sospensione, la sua scadenza ed eventualmente la sua revoca.

Abbonamento: stato Premium e identificativo cliente presso Stripe (sito) o presso RevenueCat (acquisti su App Store e Google Play). Non riceviamo mai i dati della Sua carta.

Dispositivo: token di notifica se le autorizza; identificativo pubblicitario nell'applicazione mobile, solo con il Suo consenso; dati tecnici su errori e prestazioni, senza nome né indirizzo email.

Posizione: «Dove giocare» calcola le distanze sul Suo dispositivo. La Sua posizione non viene mai inviata ai nostri server né registrata; l'applicazione trasmette solo l'area della mappa visualizzata, ampliata, o la città che sceglie.

Sicurezza: il Suo indirizzo IP viene utilizzato, da pochi minuti fino a 24 ore al massimo, per limitare gli abusi (numero di richieste).

Esecuzione del contratto (i termini di utilizzo e le condizioni di vendita che accetta): account, profilo, ludoteca, partite, funzioni social, prestiti, abbonamento, notifiche, email di accesso, identificazione di un codice a barre sconosciuto.

Interesse legittimo: sicurezza e limitazione degli abusi; monitoraggio degli errori e delle prestazioni dell'applicazione mobile; misurazione dell'audience del sito, senza cookie; moderazione; assistenza e cassetta delle idee; miglioramento del catalogo grazie ai Suoi contributi. Può opporsi al monitoraggio degli errori dell'applicazione in Impostazioni → Note legali.

Consenso: pubblicità personalizzata nell'applicazione mobile; monitoraggio degli errori sul sito (banner); notifiche (autorizzazione del Suo dispositivo). Può revocare il consenso in qualsiasi momento.

Obbligo legale: conservazione dei documenti contabili e prova della Sua accettazione dei termini.

I Suoi dati non vengono mai venduti. Gli altri utenti vedono solo ciò che le Sue impostazioni di visibilità consentono. Affidiamo i Suoi dati ai seguenti fornitori, ciascuno limitato al proprio ruolo:

Vercel Inc. (Stati Uniti) — hosting del sito e dell'API, misurazione dell'audience; server situati a Francoforte (Germania).

Neon, Inc. (Stati Uniti) — database, ospitato a Francoforte (Germania).

Upstash, Inc. (Stati Uniti) — limitazione degli abusi (indirizzo IP, identificativo dell'account), ospitato nell'Unione europea.

Google LLC (Stati Uniti) — accesso con Google, pubblicità nell'applicazione mobile (AdMob), acquisti e notifiche su Android.

Apple Inc. (Stati Uniti) — accesso con Apple, acquisti e notifiche su iPhone.

RevenueCat, Inc. (Stati Uniti) — gestione degli abbonamenti acquistati nell'applicazione.

Stripe Payments Europe Ltd (Irlanda) e Stripe, Inc. (Stati Uniti) — pagamento sul sito e fatture.

Resend, Inc. (Stati Uniti) — invio delle email (link di accesso, risposte dell'assistenza).

Cloudinary Ltd. (Israele) — archiviazione delle immagini e dei regolamenti dei Suoi giochi personalizzati.

650 Industries, Inc. — Expo (Stati Uniti) — inoltro delle notifiche.

Functional Software, Inc. — Sentry (Stati Uniti) — monitoraggio degli errori e delle prestazioni, senza nome né indirizzo email.

Anthropic, PBC (Stati Uniti) — identificazione di un codice a barre sconosciuto: gli viene trasmesso solo il codice a barre, mai un dato del Suo account.

OpenFreeMap — mappe di base: il Suo browser o dispositivo gli richiede le immagini della mappa e gli trasmette quindi il Suo indirizzo IP.

Consultiamo inoltre, senza trasmettere loro alcun dato personale, BoardGameGeek (schede dei giochi), Wikidata e OpenUPC (codici a barre), DeepL (traduzione delle descrizioni dei giochi) e OpenStreetMap (luoghi).

Diversi fornitori hanno sede negli Stati Uniti. Questi trasferimenti si basano sul quadro UE-USA per la protezione dei dati (Data Privacy Framework) quando il fornitore vi aderisce e, in mancanza, sulle clausole contrattuali tipo della Commissione europea. Israele beneficia di una decisione di adeguatezza della Commissione europea.

Account, profilo, ludoteca, recensioni, funzioni social, prestiti ed estrazioni: finché il Suo account esiste. Le estrazioni sono incluse nell'esportazione dei Suoi dati. Tutto viene cancellato all'eliminazione dell'account.

Partite e rubrica giocatori, qualunque sia il piano: conservate finché esiste il Suo account, salvo che Lei stesso le elimini. Vengono eliminate insieme al Suo account.

Richiesta di prestito rimasta senza risposta: trasformata in prestito locale dopo 14 giorni.

Messaggi all'assistenza e idee: 3 anni dal loro ultimo aggiornamento. All'eliminazione del Suo account vengono anonimizzati: il Suo indirizzo email viene cancellato e il messaggio viene conservato fino a tale termine.

Link di accesso inviati via email: eliminati appena scadono. Contatori di utilizzo dell'intelligenza artificiale: 30 giorni.

Segnalazioni di moderazione: eliminate 12 mesi dopo la loro gestione e anonimizzate non appena viene eliminato l'account del loro autore o della persona segnalata. Luoghi che ha proposto: il luogo pubblicato resta nell'elenco, senza legame con il Suo account. Sospensioni del diritto di segnalare: conservate finché esiste il Suo account, incluse nell'esportazione dei Suoi dati ed eliminate insieme all'account.

Dati su errori e prestazioni: 90 giorni al massimo. Dati di limitazione degli abusi: da pochi minuti a 24 ore.

Documenti contabili: 10 anni, presso Stripe, Apple o Google a seconda del canale di acquisto (obbligo legale).

Sito: un cookie di sessione, strettamente necessario, mantiene il Suo accesso (httpOnly, Secure, SameSite). Le Sue scelte di consenso e una preferenza di visualizzazione sono conservate nel Suo browser. La misurazione dell'audience non utilizza alcun cookie.

Il sito non mostra pubblicità di concessionarie terze. Se ciò dovesse cambiare, Le verrà chiesto preventivamente il consenso.

Applicazione mobile: i Suoi token di accesso sono conservati nell'archivio sicuro del dispositivo; vi è conservata una copia dei Suoi dati per funzionare offline, cancellata alla disconnessione e all'eliminazione dell'account.

Pubblicità nell'applicazione (piano gratuito): Google AdMob mostra annunci personalizzati solo con il Suo consenso, raccolto tramite un modulo al primo avvio, e su iPhone solo con la Sua autorizzazione al tracciamento. Senza consenso, gli annunci non sono personalizzati. L'abbonamento Premium elimina la pubblicità.

Dispone dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché del diritto di definire direttive sulla sorte dei Suoi dati dopo il Suo decesso.

Portabilità: esporti i Suoi dati in qualsiasi momento da Impostazioni → I miei dati, qualunque sia il Suo piano.

Cancellazione: elimini il Suo account dalle impostazioni del sito o dell'applicazione. La pagina «Eliminare il mio account Ludis» spiega nel dettaglio cosa viene cancellato.

Rettifica: modifichi il Suo profilo in qualsiasi momento. Per qualsiasi altra richiesta: [EMAIL_CONTACT]. Rispondiamo entro un mese.

Può presentare un reclamo alla CNIL (autorità francese per la protezione dei dati, www.cnil.fr).

Ludis non è destinato alle persone di età inferiore a 15 anni, né a chi non ha raggiunto l'età del consenso digitale del proprio paese, se più elevata. Se veniamo a sapere che un account appartiene a una persona più giovane, lo eliminiamo. Un genitore può segnalarcelo a [EMAIL_CONTACT].

La informiamo nell'applicazione di qualsiasi modifica importante della presente informativa e Le chiediamo di accettare nuovamente i nostri termini quando necessario.