Informativa sulla privacy

Questa traduzione italiana è fornita a titolo informativo. In caso di differenze con la versione francese, prevale la versione francese.

Rimbi ti aiuta a organizzare estrazioni di regali tra familiari e amici. Il segreto è al centro dell’app: nessuno vede l’estrazione degli altri, nemmeno l’organizzatore. Applichiamo la stessa cura ai tuoi dati personali.

Questa informativa spiega quali dati trattiamo, perché, per quanto tempo, con chi e come esercitare i tuoi diritti, in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge francese sulla protezione dei dati (loi Informatique et Libertés).

1. Chi è responsabile dei tuoi dati?

SECRETARAI, SASU con capitale sociale di 50 €, sede legale a Nizza (06200), RCS di Nizza 103 272 100, editore di Rimbi.

Contatto per qualsiasi domanda sui tuoi dati: [email protected], oppure dall’app: Profilo › Dati e privacy › Scrivici.

2. I nostri impegni in breve

• I tuoi dati sono ospitati in Francia (regione di Parigi del nostro fornitore di hosting).
• Niente pubblicità, niente rivendita, niente profilazione. Il nostro modello economico si basa unicamente sui piani a pagamento.
• Nessun tracciatore pubblicitario né strumento di misurazione dell’audience nell’app.
• I dati di Face ID e delle impronte digitali restano sul tuo telefono: non vi abbiamo mai accesso.
• L’estrazione è segreta per costruzione: le regole di sicurezza del nostro database impediscono all’organizzatore, agli amministratori e agli altri membri di leggere la tua estrazione.
• Meno dati possibile: la maggior parte dei campi è facoltativa.

3. Quali dati, per quale scopo e su quale base giuridica?

Non raccogliamo la tua rubrica (con «Trova la tua famiglia», dal tuo telefono escono solo impronte di indirizzi email, e non le conserviamo), la tua posizione, la tua cronologia di navigazione né i tuoi dati bancari (i pagamenti passano da App Store o Google Play).

«Trova la tua famiglia»: come funziona

• Prima la tua autorizzazione. L’app legge i tuoi contatti solo se lo consenti nella finestra di iOS o Android, per tutta la rubrica o solo per i contatti che scegli. Puoi revocare questo accesso in qualsiasi momento nelle impostazioni del telefono.
• Dal tuo telefono non esce nulla di leggibile. L’app legge solo gli indirizzi email dei tuoi contatti. Sul tuo telefono li converte in minuscolo, toglie gli spazi e li trasforma in impronte (funzione SHA-256). Al nostro server, in Francia, vengono inviate solo queste impronte: mai nomi, numeri, indirizzi email o la rubrica stessa.
• Confrontate, poi dimenticate. Il server confronta queste impronte con quelle degli indirizzi email degli account Rimbi (per questo conserviamo un’impronta dell’indirizzo di ogni account, cancellata insieme all’account), poi non le conserva. Un’impronta di questo tipo non è anonima: è un dato pseudonimizzato, che resta un dato personale. Per questo non la conserviamo.
• Si possono trovare solo le persone che lo accettano. Compaiono solo gli account (mai i profili bambino) con l’impostazione Profilo › Dati e privacy › Lascia che i miei contatti mi trovino attiva. È attiva di default e si può disattivare in qualsiasi momento. Di una persona trovata vedi il nome, l’avatar e i gruppi che avete già in comune, mai il suo indirizzo email.
• Tracce limitate. Per prevenire abusi, contiamo il numero di impronte inviate e la data di ogni ricerca (24 ore); una ricerca è limitata a 1.000 contatti. Conserviamo la traccia «questa persona ha trovato quella persona» per 7 giorni, per consentire un invito diretto. Queste tracce vengono cancellate appena la persona trovata disattiva l’impostazione, e insieme all’account.
• Un invito, mai un’iscrizione forzata. Chi viene trovato e invitato riceve una notifica e accetta o rifiuta. Un invito senza risposta scade dopo 7 giorni; gli inviti con risposta o scaduti vengono cancellati dopo 30 giorni. Dopo un «no», la stessa persona non può invitarti di nuovo in quel gruppo per 30 giorni.
• Rimbi non scrive mai ai tuoi contatti. Per invitare un contatto che non ha ancora un account, l’app prepara un SMS o una condivisione che invii tu stesso, dal tuo telefono.
• È tutto nella tua esportazione. Queste informazioni sono incluse quando scarichi i tuoi dati (sezione find_family).

4. Chi vede cosa nell’app?

• La tua estrazione: solo tu. In modalità «aperta», scelta dall’organizzatore prima dell’estrazione e visibile a tutti, ognuno vede chi fa il regalo a chi.
• La rivelazione finale, se l’organizzatore la attiva: secondo la sua scelta, fissata al momento dell’estrazione, ognuno scopre il proprio Babbo Natale segreto, oppure l’intera catena viene svelata ai partecipanti.
• La scheda di un membro (idee, voti, chat che lo riguardano): gli altri membri del gruppo, mai la persona interessata.
• La tua lista dei desideri: i tuoi gruppi; non vedi mai chi ha prenotato cosa.
• Il tuo indirizzo postale: solo il tuo Babbo Natale segreto, per uno scambio a distanza, e poi viene cancellato.
• Il codice di un invitato senza app: solo l’invitato; l’organizzatore vede solo un numero o un indirizzo mascherato.
• Il tuo account, con «Trova la tua famiglia»: solo le persone che hanno il tuo indirizzo email tra i loro contatti possono vedere che sei su Rimbi (nome, avatar, gruppi in comune), e solo se lasci attiva l’impostazione «Lascia che i miei contatti mi trovino».

5. Con chi condividiamo i tuoi dati?

Solo con i fornitori di servizi che ci aiutano a far funzionare l’app (i nostri «responsabili del trattamento»), vincolati da un accordo sul trattamento dei dati conforme all’articolo 28 del GDPR, e solo per questo servizio:

Apple e Google trattano i tuoi acquisti in-app come titolari autonomi del trattamento, secondo le proprie informative sulla privacy.

L’elenco aggiornato dei nostri responsabili del trattamento è pubblicato nella pagina I nostri responsabili del trattamento. Non vendiamo né affittiamo mai i tuoi dati. Potremmo essere tenuti a comunicare dati a un’autorità giudiziaria o amministrativa, nei casi previsti dalla legge.

6. Trasferimenti al di fuori dell’Unione europea

I tuoi dati sono conservati in Francia. Possono avvenire alcuni trasferimenti limitati al di fuori dell’Unione europea:

• le notifiche passano dai servizi di Expo, Apple e Google, che ricevono solo il testo della notifica (che non contiene mai il nome della persona che hai estratto) e un identificativo tecnico del tuo telefono;
• il sito rimbi.app è ospitato da Cloudflare, che riceve nei suoi log tecnici l’indirizzo IP e il browser dei visitatori del sito;
• RevenueCat riceve un identificativo anonimo dell’account e lo stato del tuo abbonamento, senza il tuo nome né la tua email;
• l’assistenza tecnica di Supabase può, in via eccezionale, accedere all’infrastruttura dall’esterno dell’Unione.

Questi trasferimenti sono coperti dal Data Privacy Framework UE–USA quando il fornitore vi aderisce, oppure dalle clausole contrattuali tipo della Commissione europea.

7. Per quanto tempo conserviamo i tuoi dati?

8. Come proteggiamo i tuoi dati?

• Cifratura delle comunicazioni (HTTPS) e dei dati conservati.
• Regole di accesso nel database, riga per riga: ognuno può leggere solo ciò che lo riguarda.
• Password e codici (codici regalo, codici degli invitati) mai conservati in chiaro.
• Autenticazione a due fattori facoltativa, avvisi di accesso, disconnessione a distanza dei dispositivi.
• Accesso del team limitato allo stretto necessario, e registrato.
• In caso di violazione dei dati che presenti un rischio, informiamo la CNIL (l’autorità francese per la protezione dei dati) entro 72 ore e, se il rischio è elevato, le persone interessate.

9. I tuoi diritti

In qualsiasi momento puoi:

• accedere ai tuoi dati e ottenerne una copia;
• rettificarli;
• cancellarli, eliminando il tuo account dall’app (Profilo › Dati e privacy › Elimina il mio account);
• scaricare i tuoi dati in un formato leggibile da dispositivo automatico (portabilità);
• opporti ai trattamenti basati sul legittimo interesse, o chiederne la limitazione (per non essere più trovato dai tuoi contatti, basta disattivare Lascia che i miei contatti mi trovino);
• revocare il tuo consenso (allergie, novità via email), senza conseguenze su quanto fatto in precedenza;
• dare disposizioni sulla sorte dei tuoi dati dopo la tua morte.

La maggior parte di queste azioni si può fare direttamente in Profilo › Dati e privacy. Per tutto il resto, scrivici a [email protected]. Rispondiamo entro un mese al massimo. In caso di dubbio, potremmo chiederti di dimostrare la tua identità.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (www.cnil.fr).

10. Minori

Devi avere almeno 15 anni per creare un account. Per i più giovani, un genitore può creare un profilo bambino, che gestisce in prima persona: il bambino non ha un account. Il genitore esercita i diritti del bambino su questi dati. A 15 anni il bambino potrà prendere in carico il proprio profilo, creando il suo account.

11. Tracciatori e memorizzazione sul tuo dispositivo

L’app e la pagina web non usano né cookie pubblicitari né strumenti di misurazione dell’audience. Memorizzano sul tuo dispositivo solo ciò che è strettamente necessario al loro funzionamento (sessione di accesso, preferenze, accesso di un invitato). Questi elementi sono esenti dal consenso.

Il sito rimbi.app non imposta alcun cookie. Come ogni fornitore di hosting web, il nostro, Cloudflare, registra dei log tecnici (indirizzo IP, data, pagina richiesta, browser) per mantenere il sito sicuro; non vengono mai usati per misurare l’audience e sono conservati per al massimo un anno, il periodo fissato dalla legge per i dati di connessione.

12. Modifiche

Se apportiamo modifiche importanti a questa informativa, te lo comunicheremo nell’app prima che entrino in vigore.